Informativa sulla protezione dei dati personali di Olympus Italia S.r.l. (“Olympus”)
In ottemperanza al Regolamento Generale per la Protezione dei Dati (GDPR), desideriamo informarLa in modo esaustivo sul trattamento dei Suoi dati personali da parte di Olympus Italia S.r.l.. Qui di seguito sono riportate le informazioni relative al trattamento dei Suoi dati personali da parte dell’azienda ed ai Suoi diritti.
1. Informazioni generali
In conformità con il Regolamento generale sulla protezione dei dati (GDPR) dell'UE, siamo tenuti a informarla in modo completo circa il trattamento dei suoi dati personali da parte di Olympus Italia S.r.l.
Di seguito quindi la informiamo sul trattamento dei suoi dati personali da parte nostra e sui suoi diritti.
In qualità di produttore leader mondiale di tecnologia ottica e digitale di precisione, Olympus sviluppa e commercializza tecnologie mediche innovative. La protezione della privacy e dei dati personali è importante per Olympus. Con la presente la informiamo circa i suoi dati personali che vengono raccolti, come li utilizziamo e quali sono i suoi diritti. La presente Informativa generale sulla privacy fornisce una panoramica del trattamento generale dei suoi dati da parte di Olympus.
Informazioni specifiche sulla protezione dei dati sui nostri siti web sono disponibili nella rispettiva area web. Ulteriori informazioni sulla protezione dei dati su questo sito web sono disponibili all'indirizzo https://www.olympus.it/company/it/privacy-notice/.
2. Titolare e responsabile della protezione dei dati
Olympus Italia S.r.l.
Via San Bovio, 1-3
20054 Segrate (Milano)
Tel/Fax: +39 02 26972.1
E-Mail: olympus.italia@olympus-europa.com
Per richieste scritte al responsabile della protezione dei dati di Olympus, si applicano l'indirizzo sopra indicato con l'aggiunta di "c/o Data Protection OIT" e il seguente indirizzo e-mail: privacy@olympus.com.
3. Finalità e basi giuridiche del trattamento
In questa sezione troverà informazioni sulle finalità e le basi giuridiche dei trattamenti relative a questo sito web e sui rispettivi destinatari dei dati.
3.1 Contattare Olympus tramite e-mail, telefono o fax
Quando contatta Olympus per lettera, e-mail o telefono, elaboriamo i suoi dati personali per rispondere alla sua richiesta, per contattarla, per adempiere o avviare un rapporto contrattuale o, ove applicabile, per adempiere agli obblighi legali o nell'esercizio dei nostri interessi legittimi a comunicare in modo efficiente con i nostri clienti e partner contrattuali. A tal fine, trattiamo le seguenti categorie di dati:
- Nome
- Dati di contatto (indirizzo e-mail, numero di telefono, indirizzo)
- Contenuto della comunicazione
- Se applicabile, file inviati come allegati alle e-mail
- Se applicabile, metadati (data delle e-mail e informazioni tecniche sulla consegna).
La base giuridica del trattamento è l'articolo 6, paragrafo 1, lettere b), c) o f) del GDPR, a seconda delle circostanze del trattamento.
3.2 Videoconferenza
Potrebbe ricevere una e-mail da parte nostra che la invita a una riunione condotta in modalità di videoconferenza. A tale scopo, utilizziamo software fornito da un fornitore terzo. I suoi dati personali possono essere trasferiti a questo fornitore terzo durante la partecipazione a tale riunione. I suoi dati potranno essere trasferiti anche in paesi terzi al di fuori dell’EEA. A tal fine, trattiamo le seguenti categorie di dati:
- Nome
- Dettagli di contatto (e-mail)
- Messaggi video, audio e chat dalla riunione
- File condivisi come allegati nella riunione, se applicabile.
La base giuridica per il trattamento dei suoi dati personali per tale finalità è l'art. 6(1)(b) GDPR (se l'incontro avviene nel contesto di un rapporto contrattuale tra lei e Olympus) o art. 6 (1) (f) del GDPR. Il nostro legittimo interesse al trattamento è quello di poter condurre videoconferenze tempestive e tecnicamente sicure.
Nella misura in cui utilizziamo un altro fornitore, troverà ulteriori informazioni sullo scopo, sulla portata della raccolta dei dati, sull'ulteriore elaborazione e utilizzo dei dati da parte del fornitore, nonché sui suoi diritti al riguardo e sulle opzioni di impostazione per proteggere la sua privacy, nell’informativa sulla protezione dei dati del rispettivo fornitore.
3.3 Controlli del credito
In caso di rischio del credito, trasmettiamo i suoi dati (nome, indirizzo, indirizzo e-mail, dettagli dell'azienda e, se del caso, dati contrattuali e crediti) alle agenzie di credito che collaborano ai fini della valutazione del credito e dell'elaborazione del recupero crediti, nonché per verificare la reperibilità all'indirizzo specificato. La base giuridica per questo trasferimento è l'articolo 6 (1) (b) e (f) del GDPR. I trasferimenti allo scopo di salvaguardare gli interessi legittimi possono essere effettuati solo nella misura in cui ciò sia necessario per Olympus e gli interessi o i diritti e le libertà fondamentali dell'interessato, che richiedono la protezione dei dati personali, non prevalgono sugli interessi legittimi di Olympus.
Se riceviamo dati da agenzie di credito o società di recupero crediti, utilizzeremo inoltre lo scoring come metodo matematicamente-statisticamente riconosciuto e comprovato ai sensi dell'art. 6, comma 1, sep. e dell'art. 22 GDPR per calcolare la probabilità che un cliente adempia ai propri obblighi di pagamento in conformità al contratto.
3.4 Marketing via email
Può iscriversi a vari messaggi di marketing, inclusi messaggi di testo ed e-mail di marketing (insieme "newsletter"), con i quali la informiamo sulle nostre attuali offerte.
Quando si registra presso di noi o fa una richiesta, generalmente utilizziamo la cosiddetta procedura chiamata "double opt-in". Ciò significa che dopo la sua registrazione, le invieremo un'e-mail all'indirizzo di posta elettronica che ha fornito, in cui le chiediamo di confermare che desidera ricevere la newsletter. Inoltre, salviamo la sua registrazione e la data di conferma. Lo scopo di questa procedura è fornire la prova della sua registrazione e, se necessario, prevenire e chiarire qualsiasi possibile uso improprio dei suoi dati personali.
La base giuridica di questo trattamento è il suo consenso, art. 6 (1) (a) del GDPR. Può revocare in qualsiasi momento il suo consenso a ricevere la newsletter e cancellarsi. Può dichiarare la sua revoca cliccando sul link contenuto in ogni e-mail di newsletter o inviando un messaggio ai recapiti forniti nell'imprint.
Le invieremo anche e-mail di marketing se abbiamo ricevuto la sua e-mail in relazione alla vendita di prodotti o alla fornitura di un servizio. In questo caso, può anche opporsi alla ricezione di messaggi di marketing in qualsiasi momento, ad esempio, quando riceve, comunicandoci i suoi dati di contatto o facendo clic sul collegamento pertinente in un'e-mail di marketing. La base giuridica in questo caso è l'art. 6(1)(f)GDPR in quanto abbiamo un legittimo interesse a inviarle pubblicità diretta per i nostri prodotti e servizi che non è controbilanciata dai suoi interessi.
Per inviarle una newsletter il più possibile pertinente per lei, personalizziamo il contenuto della newsletter in base ai suoi interessi, nella misura in cui ciò risulta dal suo utilizzo delle nostre offerte (digitali) o da altre interazioni. Per determinare i suoi interessi, le e-mail inviate contengono i cosiddetti web beacon o pixel di tracciamento, che sono file di immagini a pixel singolo memorizzati sul nostro sito web. Per la personalizzazione della newsletter, colleghiamo i dati che elaboriamo e i web beacon con il suo indirizzo e-mail e un ID individuale. Anche i link nella newsletter contengono questo ID. Con le informazioni ottenute, creiamo un profilo utente per adattare la newsletter ai suoi interessi individuali. Registriamo se e quando ha letto le nostre newsletter e quali link ha cliccato e ne deriviamo i suoi interessi personali. Potremmo anche collegare questi dati alle transazioni che ha effettuato sul nostro sito web e alle informazioni che ci ha fornito lei stesso. I suoi dati possono anche essere trasferiti a fornitori terzi in paesi terzi al di fuori dell’EEA.
Le informazioni vengono memorizzate per tutto il tempo in cui rimane iscritto alla newsletter. Dopo una cancellazione, memorizziamo i dati solo se esiste un altro scopo e altrimenti in forma anonima per scopi puramente statistici.
4. Destinatari dei dati
Olympus si impegna a utilizzare solo dipendenti e consulenti per la fornitura di servizi che hanno familiarità con le normative sulla protezione dei dati attraverso misure appropriate. I suoi dati saranno trasmessi a terzi in modo molto restrittivo, ad es. se ciò è necessario per adempiere al rapporto (pre)contrattuale o per perseguire i nostri reclami o se vi è un obbligo legale in tal senso, nonché in alcuni casi su richiesta di un'agenzia governativa.
Nell'ambito del trattamento, è possibile che i suoi dati personali vengano trasmessi a incaricati del trattamento (fornitori di servizi, agenti). Questi sono stati da noi accuratamente selezionati e si sono obbligati in conformità con le disposizioni legali dell'art. 28 GDPR per gestire i suoi dati in modo confidenziale e per rispettare i nostri standard di protezione dei dati. In particolare, i nostri responsabili del trattamento non sono autorizzati a utilizzare i dati per i propri scopi commerciali. I suoi dati potranno essere comunicati alle seguenti categorie di destinatari:
- Agenzie e partner di cooperazione
- Agenzie di credito e fornitori di servizi di riscossione (per valutazione del credito, procedure di sollecito)
- Istituti di credito
- Fornitori di servizi di stampa
- Rappresentanti legali esterni, revisori, consulenti societari e fiscali
- Uffici interni e società del gruppo
- Fornitori di servizi informatici
- Fornitori di servizi di hosting
- Fornitori in generale
- Società di ricerche di mercato e di opinione
- Fornitori di servizi newsletter e di posta elettronica
- Fornitori di servizi postali e logistici
- Fornitori di telecomunicazioni
- Agenzie di viaggio e fornitori di servizi turistici
- Fornitori di assistenza e di servizi
- Compagnie di assicurazione
- Autorità amministrative e altri enti governativi
- Altre società del Gruppo Olympus
5. Trasferimenti di dati al di fuori dell'UE/EEA
I suoi dati personali saranno generalmente trattati all'interno dell'UE o dello Spazio economico europeo (EEA). Se un trasferimento di dati da Olympus ad altre società Olympus o a terzi diventa necessario per l'adempimento delle finalità di trattamento dei dati, Olympus garantirà che i dati personali dell'interessato rimangano all'interno dell'UE o del EEA.
Se ciò non è possibile e diventa necessario un trasferimento di dati personali a un paese terzo, ad es. ad altre società Olympus o partner di cooperazione in paesi terzi come il Giappone o gli Stati Uniti, Olympus garantirà l'esistenza di una base legale per questo. Questi sono di solito:
- Consenso ex art. 6 (1) (a) e dell'art. 49 lettera a del GDPR
- L'esistenza di una decisione di adeguatezza della Commissione Europea (art. 45 GDPR). Un elenco pubblicato e costantemente aggiornato di questi paesi è disponibile per la visualizzazione qui: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/adequacy-protection-personal-data-non-eu-countries;
- Uso di garanzie sotto forma di clausole contrattuali standard sulla protezione dei dati (art. 46 (2) (b) GDPR) della Commissione europea durante il trasferimento di dati a un paese terzo. Un elenco pubblicato e costantemente aggiornato delle clausole è disponibile per la visualizzazione qui: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries.
6. Conservazione e cancellazione dei dati
I dati personali saranno generalmente utilizzati solo per il tempo necessario per il rispettivo scopo, a meno che lei non abbia dato il consenso a Olympus o che Olympus abbia un interesse legittimo a un ulteriore trattamento.
In questi casi, Olympus elaborerà questi dati fino a quando lei non revocherà il suo consenso o fino a quando lei non si opporrà agli interessi legittimi di Olympus in base alla sua particolare situazione. Cancelleremo i suoi dati personali non appena lo scopo del trattamento è stato raggiunto o l'archiviazione non è altrimenti più legalmente consentita.
A causa del volume di dati, questa revisione per la cancellazione viene effettuata in relazione a specifici tipi di dati o finalità di un'operazione di trattamento. Tuttavia, è possibile che i suoi dati personali vengano archiviati fino a quando non sarà più possibile far valere rivendicazioni legali nei confronti di Olympus (termine di prescrizione legale compreso tra 3 e 30 anni). Inoltre, memorizziamo i suoi dati personali nella misura in cui siamo legalmente obbligati a farlo. La documentazione corrispondente e gli obblighi di archiviazione sono regolati nelle rispettive leggi nazionali. (ad es. dal codice civile italiano per i periodi di conservazione fino a dieci anni).
7. I diritti come interessato
In qualità di Interessato, ha i seguenti diritti nei confronti di Olympus:
- Informazioni sui dati personali memorizzati che la riguardano (categorie di dati, finalità del trattamento, destinatari dei dati, se applicabile, periodo di conservazione previsto), art. 15 del GDPR
- Rettifica di dati errati o incompleti, art. 16 del GDPR
- Cancellazione (in taluni casi), art. 17 del GDPR
- Limitazione del trattamento (in determinati casi), art. 18 del GDPR
- Portabilità dei dati (in alcuni casi), art. 20 del GDPR
- Diritto di opposizione, art. 21 del GDPR
- Revoca del consenso (efficace per futuri trattamenti), art. 7 (3) del GDPR.
Tali diritti sono soggetti a qualsiasi altro requisito legale contrario, come prescritto nel GDPR.
Se esercita il suo diritto alla cancellazione, all'opposizione o alla revoca del consenso, non elaboreremo più i suoi dati personali a meno che non sia possibile dimostrare validi motivi legittimi per il trattamento che prevalgono sui suoi interessi, diritti e libertà, o il trattamento serve a far valere, esercitare o difendere le rivendicazioni legali.
Nel caso di una richiesta di informazioni o di correzione non effettuata per iscritto, chiediamo la sua comprensione in quanto Olympus richiederà quindi una prova della sua identità. Ciò serve in particolare a proteggere i suoi dati da accessi non autorizzati da parte di terzi.
Per esercitare questi diritti, può contattarci in qualsiasi momento, ad es. tramite uno dei canali di contatto indicati all'inizio della presente informativa sulla protezione dei dati, ad es. utilizzando l'indirizzo e-mail: privacy@olympus.com.
Inoltre, ha il diritto ai sensi dell'articolo 77 del GDPR di presentare un reclamo a un'autorità di controllo della protezione dei dati competente.
8. Processo decisionale automatizzato e profilazione
Non utilizziamo i suoi dati per processi decisionali automatizzati o profilazione (art. 22 (1) GDPR).
9. Aggiornamenti alla presente Informativa Privacy
Aggiorniamo regolarmente questa Informativa sulla privacy quando cambiano le condizioni legali, tecniche o economiche. Troverà sempre la versione aggiornata della presente Informativa su questo sito web.
Ultima modifica: 19.09.2023