Dichiarazione di politica gdpr

La Brouwerij der Trappisten van Westmalle CVBA attribuisce grande importanza alla corretta protezione dei dati che tratta, in particolare dei dati personali. Con questa politica, Brouwerij der Trappisten van Westmalle CVBA intende stabilire, a livello strategico, il modo in cui protegge i dati, le responsabilità che si attribuisce al riguardo e le priorità che Brouwerij der Trappisten van Westmalle CVBA ha stabilito in materia di protezione dei dati.

In particolare, la Brouwerij der Trappisten van Westmalle CVBA desidera proteggere i dati dei suoi clienti, dei suoi dipendenti e qualsiasi altro dato personale che riceve:

  • perdita: i dati non sono più disponibili;
  • fughe di notizie: i dati cadono in mani sbagliate
  • errori: i dati sono errati, ad esempio obsoleti o incompleti
  • inaccessibilità: i dati non sono accessibili nel momento in cui sono necessari;
  • accesso ingiustificato: accesso da parte di persone non autorizzate;
  • impossibilità di risalire a chi ha visionato, modificato o cancellato i dati;
  • trattamento non conforme a regolamenti, direttive e standard.

Con questa politica, la direzione della Brouwerij der Trappisten van Westmalle CVBA invita tutte le parti coinvolte nel trattamento elettronico e cartaceo dei dati personali a lavorare insieme, sulla base di una visione comune e di un obiettivo condiviso, per fornire un servizio di qualità e garantire che il trattamento venga effettuato correttamente.

Questa politica serve come standard per il trattamento dei dati personali dei clienti/fornitori/altri stakeholder e dipendenti della Brouwerij der Trappisten van Westmalle CVBA.

È una linea guida per tutte le operazioni di trattamento e fornisce uno standard di riferimento per l'audit e il monitoraggio. Brouwerij der Trappisten van Westmalle CVBA offre ad ogni interessato, dipendente o esterno interessato l'accesso alla politica di protezione dei dati e il modo in cui Brouwerij der Trappisten van Westmalle CVBA tratta i dati personali sensibili.

Questa politica è anche destinata a chiunque abbia una posizione all'interno della Brouwerij der Trappisten van Westmalle CVBA che comporta il trattamento dei dati personali. La politica viene utilizzata per sviluppare procedure e linee guida per i dipendenti e le parti esterne, come i fornitori ICT. I componenti rilevanti di questa dichiarazione di politica sono incorporati negli accordi con i dipendenti, i clienti e i fornitori o altre parti interessate.

Di seguito descriviamo quali dati personali dei nostri clienti/fornitori o altre parti interessate trattiamo, su quale base li trattiamo e perché li trattiamo. Infine, forniamo informazioni sulle misure di sicurezza che adottiamo per proteggere questi dati personali.

COSA SONO I DATI PERSONALI?

Il regolamento generale sulla protezione dei dati fornisce una definizione completa dei concetti di dati personali e del trattamento dei dati personali. Le definizioni pertinenti possono essere consultate nell'articolo 4 del regolamento (UE) 2016/679.

Il regolamento generale sulla protezione dei dati definisce i dati personali come segue:

qualsiasi informazione relativa a una persona fisica identificata o identificabile ("interessato"); una persona fisica identificabile è una persona che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come un nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi specifici dell'identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale di tale persona fisica

Quando ci riferiamo ai dati personali in questo documento, si fa riferimento a questa definizione nel regolamento.

QUALI DATI PERSONALI?

Brouwerij der Trappisten van Westmalle CVBA raccoglie e tratta i dati personali di clienti, fornitori e altre parti interessate. Questi includono:

  • Nome
  • Indirizzo
  • Numero di telefono fisso e mobile
  • Indirizzo e-mail
  • Numero di conto corrente bancario

QUALI SONO LO SCOPO E LA BASE GIURIDICA DEL TRATTAMENTO?

Tutti i dati personali che Brouwerij der Trappisten van Westmalle CVBA ha sui suoi clienti/fornitori/altri soggetti interessati hanno uno scopo e una base legale.

Ad esempio, lo scopo della raccolta dei dati personali dei clienti è quello di gestire i nostri clienti e gli ordini (compresa l'amministrazione dei clienti, il monitoraggio degli ordini/consegne, la fatturazione, ecc), con la base giuridica dell'esecuzione di un accordo. Lo stesso vale per i dati personali dei fornitori e di altre parti.

Brouwerij der Trappisten van Westmalle CVBA non raccoglie dati senza un chiaro scopo. Tutto il trattamento dei dati personali fatto alla Brouwerij der Trappisten van Westmalle CVBA è basato su un interesse legittimo, un obbligo legale o un accordo.

I dati personali saranno trattati solo in conformità con lo scopo per il quale sono stati forniti, e il trattamento sarà limitato solo a quei dati che sono necessari per questi scopi. Inoltre, questi dati non saranno trasmessi ad altre parti a meno che ciò non sia necessario per gli scopi per i quali sono stati forniti.

DURATA DEL TRATTAMENTO

I dati personali dei clienti/fornitori/altri soggetti vengono memorizzati ed elaborati dalla Brouwerij der Trappisten van Westmalle CVBA per un periodo che è previsto dalla legge o necessario per gli scopi in questione.

I dati personali dei clienti/fornitori/altri interessati della Brouwerij der Trappisten van Westmalle CVBA saranno rimossi dai nostri sistemi dopo un periodo di 10 anni dall'ultimo ordine/contratto.

I dati personali dei clienti/fornitori/altri soggetti interessati di Brouwerij der Trappisten van Westmalle CVBA vengono comunque conservati in conformità alla legislazione specifica, nonché ai termini di prescrizione che obbligano Brouwerij der Trappisten van Westmalle CVBA a conservare i dati personali più a lungo.

DIRITTI DEI CLIENTI/FORNITORI/ALTRI SOGGETTI INTERESSATI DELLA BROUWERIJ DER TRAPPISTEN VAN WESTMALLE CVBA

  1. Diritto di accesso e ispezione. I clienti/fornitori/altri soggetti hanno il diritto di ottenere l'accesso ai propri dati personali e di conoscere l'uso che ne viene fatto.
  2. Diritto di correzione, cancellazione e limitazione. I clienti/fornitori/altri hanno il diritto di chiedere in qualsiasi momento alla Birreria di correggere, integrare, cancellare o limitare l'uso dei loro dati personali.
  3. Diritto di opposizione. I clienti/fornitori/altri soggetti hanno anche il diritto di opporsi al trattamento dei loro dati personali per motivi seri e legittimi, tenendo comunque conto delle precedenti osservazioni relative ai dati necessari e legali.
  4. Diritto di trasferimento dei dati. I clienti/fornitori/altri interessati hanno il diritto di ottenere i loro dati personali trattati dal Birrificio in una forma strutturata, di uso comune e leggibile a macchina e/o di trasferirli ad altri responsabili del trattamento.
  5. Diritto di revoca del consenso. Nella misura in cui il trattamento si basa sul consenso preventivo del cliente/fornitore/altro stakeholder, quest'ultimo ha il diritto di revocare tale consenso.
  6. Decisioni automatiche e profilazione. Questo diritto non si applica a Brouwerij der Trappisten van Westmalle CVBA. Il trattamento dei tuoi dati personali non include la profilazione, e non sarai sottoposto a decisioni automatizzate da Brouwerij der Trappisten van Westmalle CVBA.
  7. Esercizio dei tuoi diritti. Puoi esercitare i tuoi diritti inviando un'email a info@trappistwestmalle.be, dopo di che la tua domanda sarà esaminata. Il birrificio deve comunicare la sua posizione entro un mese dalla presentazione di una richiesta scritta.

CHI CONTATTARE IN CASO DI DOMANDE O RECLAMI

Brouwerij der Trappisten van Westmalle CVBA dichiara che, in qualità di responsabile del trattamento dei dati personali, rispetta la legislazione belga sulla privacy, nonché le disposizioni del regolamento generale sulla protezione dei dati a partire dalla sua entrata in vigore.

In caso di domande o reclami, è meglio in prima istanza contattare il Birrificio inviando una mail a info@trappistwestmalle.be. Se il suo reclamo relativo all'uso illegale dei dati personali non viene gestito correttamente, ha il diritto di presentare un reclamo all'Autorità belga per la protezione dei dati (DPA). Ulteriori dettagli possono essere trovati su https://www.dataprotectionauthority.be/submit-request-or-complaint.

Ciò non pregiudica la possibilità di presentare il caso davanti a un tribunale civile. Se subite un danno a causa del trattamento dei vostri dati personali, potete presentare una richiesta di risarcimento danni.

TRASFERIMENTO A TERZI

Alcuni dei dati personali trattati da Brouwerij der Trappisten van Westmalle CVBA possono essere trasferiti a terzi se gli scopi lo richiedono. Brouwerij der Trappisten van Westmalle CVBA conclude accordi di trattamento con tutte queste organizzazioni sopra menzionate e fa ogni sforzo per assicurare che esse proteggano adeguatamente i vostri dati personali.

I vostri dati personali non saranno venduti, affittati, distribuiti o messi a disposizione di terzi a fini commerciali, salvo quanto sopra descritto o previo vostro consenso. Il trasferimento transfrontaliero dei dati è vietato in ogni momento.

In rari casi, Brouwerij der Trappisten van Westmalle CVBA può essere costretta a rivelare i dati personali a seguito di un ordine del tribunale o per rispettare altre leggi o regolamenti obbligatori.

SICUREZZA E RISERVATEZZA

Brouwerij der Trappisten van Westmalle CVBA ha sviluppato misure di sicurezza che sono state adattate a livello tecnico e organizzativo per prevenire la distruzione, la perdita, la falsificazione, la modifica, l'accesso non autorizzato o la notifica errata a terzi dei dati personali raccolti, così come qualsiasi altro trattamento non autorizzato di questi dati.

Questo viene fatto, da un lato, per mezzo di misure tecniche come scansioni di virus, firewall, password, misure di accesso ai dati, ecc. Dall'altro, si tratta di misure organizzative come la limitazione dell'accesso a persone specifiche, una procedura di gestione degli incidenti, strutture di politica e formazione, e clausole di riservatezza.