POLITICA SULLA RISERVATEZZA

9. DIRITTI DELL'INTERESSATO

​

A) DIRITTI DI CONFERMA

Ciascun interessato ha il diritto riconosciuto dal legislatore europeo di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano. Se l'interessato desidera avvalersi di tale diritto di conferma, può, in qualsiasi momento, contattare qualsiasi dipendente del titolare del trattamento.

 

B) DIRITTO DI ACCESSO

Ciascun interessato ha il diritto concesso dal legislatore europeo di ottenere dal titolare del trattamento informazioni gratuite sui propri dati personali archiviati in qualsiasi momento e una copia di tali informazioni. Inoltre, le direttive e i regolamenti europei garantiscono all'interessato l'accesso alle seguenti informazioni:

le finalità del trattamento;

le categorie di dati personali interessate;

i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare destinatari di paesi terzi o organizzazioni internazionali;

ove possibile, il periodo previsto per la conservazione dei dati personali o, se non possibile, i criteri utilizzati per determinare tale periodo;

l'esistenza del diritto di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali, o la limitazione del trattamento dei dati personali che lo riguardano, o di opporsi a tale trattamento;

l'esistenza del diritto di proporre reclamo a un'autorità di controllo;

qualora i dati personali non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro fonte;

l'esistenza di processi decisionali automatizzati, compresa la profilazione, di cui all'articolo 22, commi 1 e 4, del GDPR e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.

Inoltre, l'interessato ha il diritto di ottenere informazioni sul trasferimento di dati personali a un paese terzo o a un'organizzazione internazionale. In tal caso, l'interessato ha il diritto di essere informato delle garanzie adeguate relative al trasferimento.

 

Se un interessato desidera avvalersi di questo diritto di accesso, può, in qualsiasi momento, contattare qualsiasi dipendente del responsabile del trattamento.

 

C) DIRITTO DI RETTIFICA

Ciascun interessato ha il diritto riconosciuto dal legislatore europeo di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l'interessato ha diritto all'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

 

Se un interessato desidera esercitare questo diritto alla rettifica, può, in qualsiasi momento, contattare qualsiasi dipendente del responsabile del trattamento.

 

D) DIRITTO ALLA CANCELLAZIONE/DIRITTO ALL'OBBLIGO

Ciascun interessato ha il diritto riconosciuto dal legislatore europeo di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare i dati personali senza ingiustificato ritardo se uno dei seguenti motivi si applica, fintanto che il trattamento non è necessario:

 

I dati personali non sono più necessari in relazione alle finalità per le quali sono stati raccolti o altrimenti trattati.

L'interessato revoca il consenso su cui si basa il trattamento ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR, o dell'articolo 9, paragrafo 2, lettera a), del GDPR, e in mancanza di altro fondamento giuridico per l'elaborazione.

L'interessato si oppone al trattamento ai sensi dell'articolo 21, comma 1, del GDPR e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure l'interessato si oppone al trattamento ai sensi dell'articolo 21, comma 2, del GDPR.

I dati personali sono stati trattati illecitamente.

I dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro a cui è soggetto il titolare del trattamento.

I dati personali sono stati raccolti in relazione all'offerta di servizi della società dell'informazione di cui all'articolo 8, paragrafo 1, del GDPR.

 

 

Se si applica uno dei suddetti motivi e l'interessato desidera richiedere la cancellazione dei dati personali archiviati da ATO(LEEGANGJU UK LTD), può, in qualsiasi momento, contattare qualsiasi dipendente del responsabile del trattamento. Un dipendente di ATO(LEEGANGJU UK LTD) dovrà garantire tempestivamente che la richiesta di cancellazione sia soddisfatta immediatamente.

 

Se il responsabile del trattamento ha reso pubblici dati personali ed è obbligato ai sensi dell'articolo 17, paragrafo 1, a cancellare i dati personali, il responsabile del trattamento, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotta misure ragionevoli, comprese misure tecniche, per informare gli altri titolari del trattamento dei dati personali per i quali l'interessato ha richiesto la cancellazione da parte di tali titolari del trattamento di qualsiasi collegamento o copia o replica di tali dati personali, nella misura in cui il trattamento non sia necessario. Un dipendente di ATO(LEEGANGJU UK LTD) organizzerà le misure necessarie nei singoli casi.

​

E) DIRITTO DI LIMITAZIONE DEL TRATTAMENTO

Ciascun interessato ha il diritto concesso dal legislatore europeo di ottenere dal titolare del trattamento la limitazione del trattamento ove si applichi una delle seguenti condizioni:

 

L'esattezza dei dati personali è contestata dall'interessato, per un periodo che consente al titolare del trattamento di verificare l'esattezza dei dati personali.

Il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece la limitazione del loro utilizzo.

Il titolare del trattamento non ha più bisogno dei dati personali ai fini del trattamento, ma sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

L'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR in attesa della verifica se i motivi legittimi del titolare prevalgono su quelli dell'interessato.

Se una delle suddette condizioni è soddisfatta e l'interessato desidera richiedere la limitazione del trattamento dei dati personali archiviati da ATO(LEEGANGJU UK LTD), può contattare in qualsiasi momento qualsiasi dipendente del responsabile del trattamento. Il dipendente di ATO(LEEGANGJU UK LTD) organizzerà la limitazione del trattamento.

 

F) DIRITTO ALLA POSSIBILITA' DEI DATI

Ciascun interessato ha il diritto, riconosciuto dal legislatore europeo, di ricevere i dati personali che lo riguardano, forniti a un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento a cui sono stati forniti i dati personali, purché il trattamento sia basato sul consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), del del GDPR o dell'articolo 9, comma 2, lettera a), del GDPR, o su un contratto ai sensi dell'articolo 6, comma 1, lettera b), del GDPR, e il trattamento è effettuato con mezzi automatizzati, purché in quanto il trattamento non è necessario per l'esecuzione di un compito svolto nel pubblico interesse o nell'esercizio di pubblici poteri di cui è investito il titolare del trattamento.

 

Inoltre, nell'esercizio del proprio diritto alla portabilità dei dati ai sensi dell'articolo 20, paragrafo 1, del GDPR, l'interessato ha diritto alla trasmissione dei dati personali direttamente da un titolare del trattamento all'altro, ove tecnicamente fattibile e quando ciò non lo sia pregiudicare i diritti e le libertà altrui.

 

Per far valere il diritto alla portabilità dei dati, l'interessato può in qualsiasi momento contattare qualsiasi dipendente di ATO(LEEGANGJU UK LTD).

 

G) DIRITTO DI opposizione

Ciascun interessato ha il diritto, riconosciuto dal legislatore europeo, di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano, che si basa sulle lettere (e) o (f) ) dell'articolo 6, paragrafo 1, del GDPR. Ciò vale anche per la profilazione basata su tali disposizioni.

 

ATO(LEEGANGJU UK LTD) non tratterà più i dati personali in caso di opposizione, a meno che non possiamo dimostrare validi motivi legittimi per il trattamento che prevalgono sugli interessi, i diritti e le libertà dell'interessato, o per l'istituzione, l'esercizio o difesa delle pretese legali.

 

Se ATO(LEEGANGJU UK LTD) tratta dati personali per finalità di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per tale marketing. Ciò si applica alla profilazione nella misura in cui è correlata a tale marketing diretto. Se l'interessato si oppone a ATO(LEEGANGJU UK LTD) al trattamento per finalità di marketing diretto, ATO(LEEGANGJU UK LTD) non tratterà più i dati personali per tali finalità.

 

Inoltre, l'interessato ha il diritto, per motivi connessi alla sua situazione particolare, di opporsi al trattamento dei dati personali che lo riguardano da parte di ATO(LEEGANGJU UK LTD) a fini di ricerca scientifica o storica, o per fini statistici ai sensi tot all'articolo 89, comma 1, del GDPR, a meno che il trattamento non sia necessario per l'esecuzione di un compito svolto per motivi di interesse pubblico.

 

Per esercitare il diritto di opposizione, l'interessato può contattare qualsiasi dipendente di ATO(LEEGANGJU UK LTD). Inoltre, l'interessato è libero, nell'ambito dell'utilizzo dei servizi della società dell'informazione, e nonostante la direttiva 2002/58/CE, di esercitare il proprio diritto di opposizione con mezzi automatizzati utilizzando specifiche tecniche.

 

H)DECISIONE INDIVIDUALE AUTOMATIZZATA, COMPRESA LA PROFILAZIONE

Ciascun interessato ha il diritto, riconosciuto dal legislatore europeo, di non essere soggetto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o lo incida in modo analogo in modo significativo, purché la decisione (1) non è necessario per la conclusione o l'esecuzione di un contratto tra l'interessato e un titolare del trattamento, o (2) non è autorizzato dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento e che prevede anche adottare misure idonee a tutelare i diritti, le libertà e gli interessi legittimi dell'interessato, oppure (3) non si basa sul consenso esplicito dell'interessato.

 

Se la decisione (1) è necessaria per la conclusione o l'esecuzione di un contratto tra l'interessato e un titolare del trattamento dei dati, o (2) è basata sul consenso esplicito dell'interessato, ATO(LEEGANGJU UK LTD) dovrà attuare misure idonee a tutelare i diritti, le libertà e gli interessi legittimi dell'interessato, almeno il diritto di ottenere l'intervento umano da parte del titolare del trattamento, di esprimere il proprio punto di vista e di impugnare la decisione.

 

Se l'interessato desidera esercitare i diritti relativi al processo decisionale individuale automatizzato, può, in qualsiasi momento, contattare qualsiasi dipendente di ATO(LEEGANGJU UK LTD).

 

I) DIRITTO DI RITIRARE IL CONSENSO ALLA PROTEZIONE DEI DATI

Ciascun interessato ha il diritto concesso dal legislatore europeo di revocare il proprio consenso al trattamento dei propri dati personali in qualsiasi momento.

 

Se l'interessato desidera esercitare il diritto di revocare il consenso, può, in qualsiasi momento, contattare qualsiasi dipendente di ATO(LEEGANGJU UK LTD).

​

10. PROTEZIONE DEI DATI PER LE APPLICAZIONI E LE PROCEDURE DI APPLICAZIONE

Il titolare del trattamento raccoglie e tratta i dati personali dei richiedenti ai fini del trattamento della procedura di candidatura. Il trattamento potrà essere effettuato anche per via telematica. Questo è il caso, in particolare, se un richiedente trasmette i documenti di domanda corrispondenti via e-mail o tramite un modulo web sul sito web al responsabile del trattamento. Qualora il titolare del trattamento stipuli un contratto di lavoro con un candidato, i dati forniti saranno conservati ai fini dell'elaborazione del rapporto di lavoro nel rispetto degli obblighi di legge. Se nessun contratto di lavoro è concluso con il richiedente dal responsabile del trattamento, i documenti della domanda sono cancellati automaticamente due mesi dopo la notifica della decisione di rifiuto, a condizione che nessun altro legittimo interesse del responsabile del trattamento si opponga alla cancellazione. Un altro interesse legittimo in questa relazione è, ad esempio, un onere della prova in una procedura ai sensi della legge generale sulla parità di trattamento (AGG).

​

11. BASE GIURIDICA DEL TRATTAMENTO

Arte. 6(1) lett. a GDPR funge da base giuridica per le operazioni di trattamento per le quali otteniamo il consenso per una specifica finalità di trattamento. Se il trattamento di dati personali è necessario per l'esecuzione di un contratto di cui l'interessato è parte, come avviene, ad esempio, quando le operazioni di trattamento sono necessarie alla fornitura di beni o alla prestazione di qualsiasi altro servizio, il trattamento è in base all'articolo 6, paragrafo 1, lett. b GDPR. Lo stesso vale per le operazioni di trattamento necessarie per l'esecuzione di misure precontrattuali, ad esempio nel caso di richieste relative ai nostri prodotti o servizi. La nostra azienda è soggetta ad un obbligo legale per il quale è richiesto il trattamento dei dati personali, ad esempio per l'adempimento di obblighi fiscali, il trattamento si basa sull'art. 6(1) lett. c GDPR. In rari casi, il trattamento dei dati personali può essere necessario per tutelare gli interessi vitali dell'interessato o di un'altra persona fisica. Questo sarebbe il caso, ad esempio, se un visitatore fosse ferito nella nostra azienda e il suo nome, età, dati dell'assicurazione sanitaria o altre informazioni vitali dovessero essere trasmessi a un medico, un ospedale o un'altra terza parte. Quindi il trattamento sarebbe basato sull'art. 6(1) lett. d GDPR. Infine, le operazioni di trattamento potrebbero essere basate sull'articolo 6, paragrafo 1, lett. f GDPR. Tale base giuridica viene utilizzata per trattamenti che non rientrino in nessuna delle predette basi giuridiche, qualora il trattamento sia necessario ai fini dei legittimi interessi perseguiti dalla nostra società o da terzi, salvo che su tali interessi prevalgano gli interessi o diritti e libertà fondamentali dell'interessato che richiedono la protezione dei dati personali. Tali trattamenti sono particolarmente consentiti perché espressamente richiamati dal legislatore europeo. Riteneva che si potesse presumere un interesse legittimo se l'interessato è un cliente del titolare del trattamento (considerando 47, comma 2, GDPR).

 

​

12. GLI INTERESSI LEGITTIMI PERSEGUITI DAL TITOLARE O DA TERZI

Laddove il trattamento dei dati personali si basi sull'articolo 6, paragrafo 1, lett. f GDPR il nostro legittimo interesse è svolgere la nostra attività a favore del benessere di tutti i nostri dipendenti e azionisti.

 

 

 

13. PERIODO DI CONSERVAZIONE DEI DATI PERSONALI

Il criterio utilizzato per determinare il periodo di conservazione dei dati personali è il rispettivo periodo di conservazione previsto dalla legge. Dopo la scadenza di tale periodo, i dati corrispondenti vengono regolarmente cancellati, purché non siano più necessari per l'adempimento del contratto o l'avvio di un contratto.

​

14. CONFERIMENTO DEI DATI PERSONALI COME OBBLIGAZIONE LEGALE O CONTRATTUALE; REQUISITO NECESSARIO PER LA STIPULAZIONE DI UN CONTRATTO; OBBLIGO DELL'INTERESSATO DI CONFERIRE I DATI PERSONALI; POSSIBILI CONSEGUENZE DEL MANCATO CONFERIMENTO DI TALI DATI

Si precisa che il conferimento dei dati personali è in parte obbligatorio per legge (es. normativa fiscale) o può derivare anche da disposizioni contrattuali (es. informativa sul partner contrattuale). A volte può essere necessario concludere un contratto che l'interessato ci fornisca dati personali, che devono essere successivamente trattati da noi. L'interessato è, ad esempio, obbligato a fornirci dati personali quando la nostra azienda firma un contratto con lui o lei. Il mancato conferimento dei dati personali avrebbe la conseguenza che il contratto con l'interessato non potrebbe essere concluso. Prima che i dati personali siano forniti dall'interessato, l'interessato deve contattare qualsiasi dipendente. Il dipendente chiarisce all'interessato se il conferimento dei dati personali è obbligatorio per legge o contratto oppure è necessario per la conclusione del contratto, se sussiste un obbligo di conferimento dei dati personali e le conseguenze del mancato conferimento dei dati personali dati.

​

15. ESISTENZA DEL PROCESSO DECISIONALE AUTOMATIZZATO

In quanto azienda responsabile, non utilizziamo processi decisionali o profilazione automatici.