Informativa sul trattamento dei dati personali
Come previsto dal D.lgs. n. 196/2003 e successive modifiche, nonché ai sensi del Regolamento UE 2016/679 “General Data Protection Regulation” (di seguito: “GDPR”) - che garantiscono che il trattamento dei dati personali si svolga nel rispetto dei diritti e delle libertà fondamentali, con particolare riferimento alla riservatezza e all’identità personale - desideriamo informare gli interessati in merito a quanto segue.
Titolare del trattamento
Mercedes-Benz Italia S.p.A.
Società unipersonale soggetta a direzione e coordinamento di Mercedes-Benz AG
via Giulio Vincenzo Bona 110
00156 Roma, Italia
e-mail: mercedesbenzitalia@legalmail.it
di seguito: “MBI”
Data Protection Officer
Mercedes-Benz Group AG
Chief Officer Corporate Data Protection
HPC W079
70546 Stuttgart, Germany
e-mail: data.protection@mercedes-benz.com
Categorie di dati personali trattate
Per la finalità di seguito descritta, MBI tratta le seguenti categorie di dati personali: nome, cognome, data di nascita, foto aziendale, User ID, informazioni di contatto ed altri dati relativi alla partecipazione a EAC ed alle attività aziendali, log di accesso alla piattaforma. I feedback ricevuti dai colleghi sono accessibili solo al partecipante stesso, gli Amministratori MBI potranno solo vedere la categoria relativa al coin assegnato.
Finalità e base giuridica del trattamento
MBI raccoglie e tratta i dati personali sopraindicati, nella misura permessa o richiesta dalla normativa e con l’ausilio di sistemi elettronici o automatizzati, al fine di gestire l’iniziativa aziendale EAC e l’assegnazione dei relativi premi. La liceità di tale trattamento deriva dall’art. 6(1) b) GDPR.
Tempi di conservazione
I dati personali saranno trattati e conservati nel pieno rispetto dei principi di necessità, minimizzazione dei dati e limitazione del periodo di conservazione, mediante l’adozione di misure tecniche ed organizzative adeguate al livello di rischio dei trattamenti e per un arco di tempo non superiore al tempo necessario per il conseguimento delle finalità per le quali sono trattati. In particolare, i dati dei Partecipanti, inclusi i log di accesso, saranno conservati per tutto il tempo di durata dell’iniziativa e cancellati dalla piattaforma al termine di essa. I dati personali degli eventuali collaboratori non più in forza presso MBI verranno cancellati entro 48h dalla loro disattivazione a seguito dell’uscita dall’azienda. I log di sistema vengono conservati per 12 mesi per finalità di sicurezza informatica.
Trasferimento e comunicazione dei dati
Per lo svolgimento dell’iniziativa e dei relativi trattamenti dei dati personali, MBI si avvale di un fornitore esterno che gestisce la piattaforma per conto di MBI. Tale fornitore è stato appositamente incaricato da MBI e qualificato, con accordo scritto, quale Responsabile del trattamento ai sensi del GDPR. In base a tale accordo, i Responsabili si impegnano a trattare i dati personali ricevuti per le sole finalità indicate nell’accordo, nel rispetto delle istruzioni di MBI ed a tutelarli con le apposite misure di sicurezza tecniche ed organizzative precisate nell’accordo, nonché in compliance a tutte le disposizioni del GDPR. Non è previsto un trasferimento dei dati in paesi terzi.
Diritti dell’Interessato
È sempre possibile esercitare i seguenti diritti riconosciuti dal GDPR: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e il diritto di fare opposizione contattando: Mercedes-Benz Italia S.p.A., via G. V. Bona, 110, 00156 Roma (RM), mercedesbenzitalia@legalmail.it
Inoltre, qualora l’Interessato ritenesse che i trattamenti da noi effettuati possano aver violato le norme del GDPR, ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, ai sensi dell’art. 77 GDPR.