PRIVATLIVSPOLITIK

Denne politik gives i henhold til artikel 13 i EU-forordning 2016/679 af 27. april 2016 ("GDPR") og i overensstemmelse med lokale bestemmelser om behandling af personoplysninger (sammen med GDPR, "lovgivning om beskyttelse af privatlivets fred") af Jakala S.p.A. Società Benefit, der nærmere identificeres nedenfor, som den dataansvarlige (i det følgende "Jakala" eller "dataansvarlige"). 

Jakala ønsker at give de brugere ("bruger"), der besøger hjemmesiden www.jakala.com ("websted"), og som kan kontakte Jakala via kontaktformularerne på webstedet, nogle oplysninger om Jakalas behandling af personoplysningerne, som brugeren har afgivet. 

Jakalas databehandling er baseret på principperne om korrekthed, lovlighed, relevans samt gennemsigtighed og udføres for at beskytte brugerens fortrolighed og rettigheder i overensstemmelse med lovgivningen om beskyttelse af privatlivets fred. 

1. Den dataansvarlige 

Den dataansvarlige for personoplysningerne er Jakala S.P.A. S.B., med hjemsted i 20122 Milano, Corso Di Porta Romana 15, skattenummer, momsregistreringsnummer og nummer i Milanos virksomhedsregister: 08462130967. 

Den dataansvarlige meddeler i henhold til artikel 37 i GDPR at have udpeget en databeskyttelsesansvarlig (DPO), der er Emanuela Astoris, og vedkommende kan kontaktes på følgende e-mailadresse: privacy@jakala.com. 

Følgende personoplysninger kan behandles til de formål, der er angivet i følgende afsnit: 

a) identifikationsdata (navn, efternavn, virksomhed, region)

b) kontaktoplysninger (e-mailadresse) 

c) andre oplysninger, der kan indgå i den sendte meddelelse

d) navigationsdata. 

Personoplysninger tilhører følgende kategorier af registrerede personer: brugere af webstedet.  

Personoplysningerne behandles af den dataansvarlige udelukkende for at opfylde følgende formål: 

a) besvare brugernes anmodninger, som den dataansvarlige modtager via formularerne og/eller kontaktoplysningerne på webstedet. Retsgrundlagene, der legitimerer denne behandling, er artikel 6, stk. 1 litra b), i GDPR; dvs. at gennemføre præ-kontraktuelle og/eller kontraktlige foranstaltninger. 

b) sende kommunikationer og/eller opdateringer om Jakalas aktiviteter, invitationer til arrangementer, initiativer, webinarer og sende kommerciel kommunikation via e-mail. Retsgrundlaget, der legitimerer denne behandling, er artikel 6, stk. 1, litra a), i GDPR; dvs. brugerens samtykke. 

c) tillade registrering til og tilrettelæggelse af Jakalas arrangementer, eller hvor sidstnævnte er partner eller sponsor, samt den deraf følgende udsendelse af organisatoriske meddelelser (såsom påmindelser om deltagelse, oplysninger vedrørende organisationen og deltagelse i selve arrangementet) og/eller materiale relateret til arrangementet (fx dias, præsentationer). Retsgrundlaget, der legitimerer denne behandling, er artikel 6, stk. 1, litra b), i GDPR; dvs. at gennemføre præ-kontraktuelle foranstaltninger. 

Behandlingen af brugerens personoplysninger vil kun ske, hvis det er strengt nødvendigt for at nå ovennævnte formål og under alle omstændigheder i overensstemmelse med lovgivningen om beskyttelse af privatlivets fred.  

Overdragelsen af personoplysninger til de formål, der er nævnt i litra a) og c), finder sted på frivillig basis, men er afgørende og uundværlige for forvaltningen af brugerens anmodning eller forvaltningen af registreringen til et af Jakalas arrangementer. Derfor kan den eventuelle manglende overdragelse af personoplysninger gøre det umuligt for Jakala at følge op på brugerens anmodninger og for brugeren at opnå de ønskede oplysninger samt at administrere registreringen til en eller flere arrangementer.  

Brugerens overdragelse af personoplysninger til de formål, der er nævnt i litra b), er valgfri. Afvisningen af overdragelse af data til dette formål vil ikke på nogen måde hindre brugerens mulighed for at få de ønskede oplysninger. 

Behandlingen af personoplysninger finder sted ved hjælp af manuelle, it- og telematiske værktøjer, udelukkende for at opfylde de formål, hvortil de blev indsamlet, og under alle omstændigheder på en sådan måde, at sikkerheden og fortroligheden af selve dataene bliver garanteret. Databaserne opbevares i beskyttede miljøer, hvis adgang er under kontrol og i overensstemmelse med gældende lovbestemmelser.

De personoplysninger, der gives, vil blive behandlet på grundlag af de roller og jobopgaver, der udføres af Jakalas behørigt autoriserede medarbejdere og samarbejdspartnere og/eller af tredjeparter, der er behørigt udpeget som databehandlere. Disse personer har ret til databehandling inden for rammerne af deres kompetencer og i overensstemmelse med de instruktioner, de har fået af den dataansvarlige. 

Inden for rammerne af de formål, der er beskrevet ovenfor, kan de personoplysninger, som brugeren giver, videregives til andre selskaber i Jakala-koncernen (dvs. datterselskaber, moderselskaber, associerede eller tilknyttede selskaber) for bedre at kunne håndtere anmodninger, som modtages fra brugeren. 

Den komplette liste over databehandlere er tilgængelig hos den dataansvarliges hovedkvarter efter anmodning. 

Behandlingens varighed er ikke længere end, hvad der er nødvendigt for at opfylde de formål, hvortil dataene blev indsamlet. Det gælder især: 

• Med henblik på a) (dvs. at svare på brugerens anmodninger) behandles personoplysninger udelukkende i det tidsrum, der er nødvendigt for at behandle brugerens anmodning. Under alle omstændigheder højst 12 måneder fra leveringen af anmodningen, medmindre det udtrykkeligt forlænges af den samme bruger. 

• Til formål b) (dvs. til markedsføringsformål) opbevares personoplysninger i en periode på 24 måneder fra indhentning af brugerens samtykke, medmindre forlængelse udtrykkeligt er givet af brugeren eller tilbagekaldelse af samtykket. 

• Til formål c) (dvs. registrering og deltagelse i arrangementer) vil personoplysninger blive behandlet indtil afslutningsdatoen for arrangementet og i en periode på 6 måneder fra dets afslutning. 

7. Overførsel af data til udlandet 

Inden for rammerne af de formål, der er beskrevet i denne politik, kan de data, der leveres af brugeren, behandles af Jakala-koncernens selskaber, virksomheder, kontorer eller internationale organisationer baseret i lande uden for Det Europæiske Økonomiske Samarbejdsområde (EØS). Behandlingen af sådanne data sker i fuld overensstemmelse med de standarder for fortrolighed og sikkerhed, der er fastsat i de gældende love om beskyttelse af personoplysninger. Hvor gang brugerens personoplysninger overføres internationalt uden for EØS, vil Jakala træffe alle passende og nødvendige kontraktlige foranstaltninger for at garantere et tilstrækkeligt beskyttelsesniveau for personoplysninger i overensstemmelse med denne politik om behandling af personoplysninger. 

Jakala informerer brugerne om, at de i forbindelse med ovennævnte behandlingsaktiviteter har de rettigheder, der er fastsat i artikel 15 og følgende i GDPR. I særdeleshed har brugeren ret til: 

1. få adgang til sine personoplysninger. Især har den registrerede ret til at indhente bekræftelse fra den dataansvarlige om eksistensen eller ej af personoplysninger om sig selv, om løbende behandling og at få adgang til personoplysninger samt at indhente oplysninger om dataenes oprindelse, kategorier af de behandlede data, formålet med behandlingen, behandlingsmidlerne, datamodtagerne, deres opbevaringsperioden, eventuelle overførsler til tredjelande osv. 

2. anmode om berigtigelse af deres personoplysninger uden unødig forsinkelse samt integration af ufuldstændige personoplysninger, herunder ved at give en supplerende erklæring. 

• a. personoplysninger ikke længere er nødvendige med hensyn til formålene med behandlingen;

• b. samtykket, som behandlingen er baseret på, tilbagekaldes, og der er ikke noget andet retsgrundlag for behandlingen;
• c. Personoplysningerne er blevet behandlet ulovligt;

• d. Personoplysninger skal slettes for at overholde en retlig forpligtelse.

4. opnå begrænsning af behandlingen, hvis nøjagtigheden af personoplysningerne bestrides (inden for den periode, der er nødvendig, for at den dataansvarlige kan verificere nøjagtigheden af sådanne personoplysninger), hvis behandlingen er ulovlig, og/eller den registrerede har gjort indsigelse mod behandlingen. 

5. modsætte sig behandling af personoplysninger til enhver tid, hvor det er relevant, hvis retsgrundlag for behandling er en legitim interesse for den dataansvarlige.  

6. modtage personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og overføre sådanne data til en anden dataansvarlig, kun i tilfælde, hvor behandlingen er baseret på samtykke eller kontrakt og kun for de data, der behandles elektronisk (såkaldt ret til portabilitet). 

7. til enhver tid tilbagekalde samtykket, hvor det er relevant, hvis behandlingen er baseret på dette retsgrundlag (tilbagekaldelsen af samtykket vil ikke forhindre lovligheden af behandlingen baseret på samtykket før tilbagekaldelsen). 

8. indgive en klage til en tilsynsmyndighed. Med forbehold af enhver anden administrativ eller retslig klage har den registrerede, der mener, at behandlingen vedrørende ham/hende overtræder databeskyttelsesforordningen, ret til at indgive en klage til tilsynsmyndigheden i den medlemsstat, hvor han/hun normalt har bopæl eller arbejder, eller i den stat, hvor den påståede overtrædelse fandt sted. 

For at gøre sine rettigheder gældende eller for at få flere oplysninger om disse oplysninger kan den registrerede sende et anbefalet brev med returkvittering til DPO Emanuela Astori, hvis funktioner har adresse på den dataansvarliges hjemsted som angivet ovenfor, eller en e-mail til privacy@jakala.com med angivelse af emnet "Privatliv – udøvelse af ret til privatliv".