Questa policy spiega il trattamento dei dati personali quando si utilizza aioness.com , account utente e business e relative funzioni. Descrive separatamente i dati per i quali Aioness determina lo scopo del trattamento e i dati da esso trattati secondo le istruzioni della società da cui si sta prenotando o acquistando.
Contatto per privacy e questioni legali: privacy@aioness.com
1. Chi è responsabile dei dati
Per domande sulla privacy e l'esercizio dei diritti è possibile scrivere a privacy@aioness.com . Il contatto serve per richieste relative alla piattaforma. Se la richiesta si riferisce ai dati che l'azienda elabora come controllore, Aioness aiuta la richiesta a raggiungere l'azienda responsabile.
Aioness è un controller per l'elaborazione delle cui finalità e mezzi essenziali determina, come la gestione dei propri ordini, contratti e pacchetti di business di fatturazione, assistenza clienti, sicurezza delle piattaforme e i propri obblighi legali. Il titolare del trattamento è anche indicato come il titolare del trattamento o il titolare del trattamento in determinate normative.
La società in cui prenoti, compri o registri l'evento è di solito un controllore separato per il rapporto con te, i suoi registri, l'esecuzione del servizio, reclami e obblighi legali. Aioness per l'elaborazione tecnica secondo le sue istruzioni agisce come un processore sulla base di un contratto di elaborazione dati.
I ruoli sono determinati dai fatti reali. Gli stessi dati possono essere oggetto di trattamento diverso con diversi soggetti responsabili. Se le parti determinano congiuntamente gli scopi e i mezzi, esse devono regolare la responsabilità comune e rendere accessibile alle persone l'essenza dell'accordo. Questa politica non dichiara tutte le imprese subprocessori di Aioness .
2. Applicazione territoriale e relative notifiche
Per i trattamenti che rientrano nel GDPR si applicano il Regolamento UE 2016/679 e le pertinenti normative nazionali. Croazia e Slovenia sono Stati membri dell'UE. La Bosnia-Erzegovina, la Serbia, il Montenegro e altri mercati della regione hanno una propria regolamentazione e autorità competenti; l'armonizzazione del diritto interno non significa adesione all'UE o applicazione automatica di tutte le norme dell'UE.
Il GDPR può anche vincolare un operatore al di fuori dell'UE quando sono soddisfatte le condizioni della sua validità territoriale, in particolare per quanto riguarda l'offerta di beni o servizi a persone nell'UE o il monitoraggio del loro comportamento nell'UE. Gli obblighi applicabili sono valutati in base al trattamento specifico e al mercato.
Prima di prenotare o acquistare, controllare le informazioni della società. Una funzione specifica può richiedere una notifica chiara supplementare al momento della raccolta. La cookie policy spiega in particolare la memorizzazione e la lettura dei dati sul dispositivo.
3. Categorie e fonti di dati
- Dati dell'account: nome, cognome, e-mail, telefono se necessario, identificativi utente, dati di autenticazione e registrazioni di verifica o modifica dell'account.
- Dati aziendali e di autorizzazione: nome commerciale, contatto commerciale, indirizzo, dati fiscali o di registrazione, se necessario, ruolo del dipendente o associato e diritti assegnati.
- Dati della transazione: servizio o prodotto selezionato, termine, numero di partecipanti, biglietti, consegna, messaggi, note, stato dell'ordine, pagamenti e reclami.
- Dati di abbonamento e fatturazione: pacchetto, periodo di fatturazione, importo, valuta, fattura, identificativo della transazione, conferma o prova del pagamento e dati richiesti per la contabilità.
- Comunicazione e supporto: domande sui contenuti, relazioni sui problemi, allegati pertinenti e informazioni necessarie per rispondere. Non fornire informazioni mediche, di identificazione o di pagamento inutili.
- Dati tecnici e di sicurezza: indirizzo IP, tempo di richiesta, dati del browser e del dispositivo, sessione, errore, evento di login e record necessari per proteggere e rilevare l'uso improprio.
- Scelte e prove: lingua selezionata e visualizzazione, impostazioni di notifica, accettazione registrata delle condizioni quando esistono, selezione dei cookie, identificatore e ora di quella selezione.
Riceviamo i dati principalmente da voi, l'azienda con cui fate affari o che vi assegna un ruolo, dall'uso della piattaforma e dalle integrazioni attivate nella misura necessaria per una specifica funzione. I dati provenienti da fonti pubbliche possono essere utilizzati solo per uno scopo legittimo specifico e per informazioni appropriate.
Se l'azienda inserisce i tuoi dati senza il tuo input diretto, è tenuta a regolare la legalità e la notifica. Quando Aioness è il controllore indipendente dei dati raccolti indirettamente, fornisce informazioni sulla fonte e sulle categorie entro il termine legale; secondo il GDPR, questo è di solito entro un mese al più tardi, e prima al primo contatto o divulgazione, con eccezioni legali.
Il paese e la valuta selezionati, l'importo calcolato, la valuta di transazione, il tasso di cambio o il prezzo manuale, e le informazioni di pagamento sono utilizzati per visualizzare le offerte, eseguire contratti, i calcoli dei documenti, fornire supporto e soddisfare gli obblighi di contabilità legale. La lingua selezionata determina la valuta iniziale di visualizzazione dei pacchetti sul sito web pubblico Aioness, ma non stabilisce la nazionalità, la residenza o il paese commerciale dell'utente.
4. Finalità e base giuridica
La base giuridica è determinata per ogni singolo scopo. L'accettazione dei termini non sostituisce il consenso, e il consenso non viene utilizzato per ciò che è realmente necessario per l'esecuzione del contratto o un obbligo legale. La seguente divisione si applica all'elaborazione per la quale Aioness è il controller; l'azienda determina le basi del suo trattamento.
Apertura e utilizzo di un account personale
I dati necessari per l'account, l'autenticazione e le funzionalità richieste vengono trattati per eseguire un contratto con voi o prendere misure su vostra richiesta prima di concludere un contratto, laddove si applica l'articolo 6(1)(b) GDPR. I dati aggiuntivi non diventano contrattualmente necessari solo perché sono menzionati nei termini.
Pacchetto business e persone di contatto della società
La necessità contrattuale può applicarsi ad un contratto con una persona fisica che agisce come commerciante esclusivo. I dati relativi ai dipendenti e ai contatti di un soggetto giuridico sono generalmente trattati sulla base di un legittimo interesse a gestire il rapporto commerciale, con riserva di necessità e di una valutazione del bilanciamento. Un contratto con un'impresa non è automaticamente un contratto con ogni dipendente.
Conti e scritture contabili
I dati necessari per determinati dazi fiscali, contabili o di altro tipo sono trattati sulla base di tale obbligo, entro il suo campo di applicazione e periodo di conservazione prescritti. La legge e il periodo applicabili dipendono dall'operatore e dalla transazione e devono essere determinati prima dell'inizio della fatturazione.
Sostegno, sicurezza e requisiti giuridici
L'esecuzione di una richiesta di supporto può essere necessaria per un contratto con l'utente. Ai fini della protezione del sistema, della prevenzione delle frodi, dei registri di sicurezza limitati e della difesa delle rivendicazioni legali, può essere utilizzato un interesse legittimo, con una valutazione documentata, un campo di applicazione minimo e un termine adeguato. Un obbligo giuridico specifico ha una sua base giuridica.
Misure di commercializzazione e facoltative
Il consenso è richiesto quando richiesto per il marketing diretto, i cookie opzionali e tecnologie simili. Qualsiasi esenzione legale per i clienti esistenti può essere utilizzata solo quando tutte le condizioni locali sono soddisfatte, con una chiara e semplice obiezione. Il rifiuto della commercializzazione non deve impedire l'uso del servizio di base concordato.
Linguaggio e visualizzazione
Un indirizzo IP può essere utilizzato con un database locale di geolocalizzazione per stimare il paese e raccomandare una lingua di interfaccia; questa non è posizione GPS. Questo meccanismo non richiede l'invio dell'indirizzo IP del visitatore a un servizio esterno di geolocalizzazione. Gli utenti possono cambiare la lingua manualmente. La memorizzazione della scelta sul dispositivo viene spiegata separatamente nella cookie policy.
5. Dati obbligatori e volontari
I campi richiesti devono essere contrassegnati in una forma specifica. Senza e-mail o altre informazioni necessarie, potrebbe non essere possibile aprire un account, confermare una prenotazione o consegnare il prodotto acquistato. Senza i dati giuridicamente necessari, potrebbe essere impossibile emettere una fattura appropriata o eseguire un'operazione.
Le note volontarie, i dettagli del profilo e le scelte di marketing non sono obbligatori solo perché il campo è disponibile. Inserire la quantità minima di dati richiesta. Quando si sta agendo per un'altra persona, è necessario avere l'autorità e fornire loro le informazioni necessarie sul trattamento.
6. Categorie speciali e bambini
Una prenotazione presso una particolare istituzione sanitaria, il nome del trattamento o la nota può rivelare la salute senza un documento medico. Tale trattamento richiede una base dalle norme generali e una condizione adeguata per categorie specifiche, quali le condizioni di cui all'articolo 9 del GDPR, ove applicabile. L'accordo ordinario con le condizioni d'uso non è sufficiente.
I campi generali non sono destinati alla documentazione medica, ai dati biometrici, ai dati relativi alle condanne o ad altri documenti appositamente protetti. Prima di tale utilizzo, l'impresa deve verificare che la funzione sia sostenuta e contrattuale, limitare l'accesso e condurre la necessaria valutazione d'impatto e l'impegno settoriale.
I conti indipendenti sono destinati agli adulti. Quando un genitore o un custode di libri per un bambino, l'impresa dovrebbe richiedere solo le informazioni necessarie per il servizio e controllare l'autorità nella misura necessaria. Quando il trattamento si basa sul consenso di un servizio on-line da parte di un'impresa minore, si applicano le pertinenti soglie nazionali di età e le norme di verifica dell'autorizzazione genitoriale.
7. Chi può ricevere i dati
I dati sono a disposizione delle persone e delle imprese autorizzate Aioness nell'ambito del loro ruolo, dei fornitori selezionati di servizi essenziali e delle autorità competenti qualora vi sia una valida base giuridica a tal fine. I dati dell'azienda pubblicati pubblicamente sono disponibili per i visitatori e possono essere indicizzati dai motori di ricerca; i dati dei clienti privati non possono essere pubblicati come profilo pubblico.
Le possibili categorie di fornitori sono l'infrastruttura e i backup, la consegna di e-mail o messaggi, l'elaborazione dei pagamenti, il supporto, la protezione della sicurezza e le integrazioni che l'azienda o l'utente attiva. La selezione dei fornitori è in corso. Questa descrizione non è un'affermazione che qualsiasi servizio specifico è già contratto o che qualsiasi integrazione è attiva.
Prima dell'attivazione, il fornitore del servizio deve essere responsabile del trattamento, del subprocessore o del controllore indipendente, insieme ai dati che riceve, quando elabora tali dati e il relativo accordo. Se un'impresa collega un servizio in modo indipendente, le sue informazioni sulla privacy devono coprire tale flusso di dati.
Quando si utilizza una funzione di ricerca di cartelle o indirizzi che carica direttamente un servizio esterno, il suo server può ricevere un indirizzo IP e dati tecnici del browser. I servizi OpenStreetMap e Nominatim sono utilizzati nel codice mappa esistente. Per l'attivazione di contenuti esterni, le notifiche in questa funzione e le condizioni del rispettivo fornitore sono valide.
La protezione dei moduli e degli altri accessori esterni può essere attivata solo dopo una valutazione della necessità, della base giuridica e dell'eventuale consenso. Un link ad un'altra pagina porta al servizio per il quale si applicano le sue politiche; il link stesso non è lo stesso del contenuto incorporato che viene caricato durante la visita.
8. Paesi di trasformazione e trasferimenti internazionali
Le sedi dell'infrastruttura, i backup e il supporto dipenderanno dai fornitori finali selezionati. Prima del trasferimento, devono essere conosciuti e valutati gli stati di conservazione e di accesso effettivi. L'ubicazione dei server nell'UE non preclude di per sé un trasferimento se i dati sono accessibili da un destinatario separato al di fuori del SEE.
In caso di applicazione del GDPR, un trasferimento al di fuori del SEE richiede un meccanismo adeguato: una decisione di adeguatezza applicabile o altre garanzie applicabili, quali clausole contrattuali standard appropriate, con la necessaria valutazione e misure supplementari. Le esenzioni legali sono utilizzate solo in circostanze strettamente ammissibili.
Non si assume l'adeguatezza dello Stato perché ha una legge simile al GDPR. Per ciascun flusso specifico vengono controllate la decisione valida, la portata del meccanismo e lo stato del destinatario. In particolare, le norme nazionali vengono esaminate quando i dati provengono da un paese al di fuori del SEE.
Le informazioni sui paesi di trattamento effettivi e le garanzie applicabili, comprese le modalità per ottenere una copia delle garanzie pertinenti con le Redazioni consentite, possono essere richieste presso privacy@aioness.com. Queste informazioni e il registro dei subprocessori devono essere compilati prima di un'adeguata trasformazione della produzione.
9. Per quanto tempo vengono conservati i dati
I dati non vengono conservati indefinitamente semplicemente perché la memorizzazione è tecnicamente possibile. La conservazione è determinata dallo scopo, dagli obblighi legali, dal rischio, dai termini di prescrizione per specifiche rivendicazioni legali e, quando Aioness è un processore, dalle istruzioni relative alle attività. Dopo la fine del periodo, i dati vengono cancellati o autenticamente anonimizzati; rimuovere un nome da solo non è anonimizzazione.
- Dati attivi dell'account: per tutto il tempo necessario per utilizzare l'account e completare le azioni in sospeso; dopo la chiusura, solo dati segregati per uno specifico scopo legittimo.
- Prenotazioni, ordini e comunicazione della società: secondo un programma documentato stabilito dalla società per l'esecuzione, reclami e registrazioni obbligatorie, con restrizioni sui contratti di trattamento.
- Fatture Aioness, pagamenti e registrazioni fiscali: per il periodo obbligatorio ai sensi della legge applicabile. L'eliminazione di un profilo non deve distruggere automaticamente i registri che devono essere conservati.
- Supporto e reclami: fino alla fine del caso e un termine ragionevole per la prova o la richiesta legale; allegati inutili sono cancellati prima.
- Registri di sicurezza e accesso: il periodo documentato più breve necessario per la sicurezza e le indagini; la parte pertinente può essere accantonata per un incidente o una controversia specifici.
- Autorizzazione all'immissione in commercio: fino alla revoca o alla fine dello scopo, con una limitata conservazione delle prove e un minimo record di soppressione, se necessario per onorare un opt-out.
- Backup: secondo un ciclo di sostituzione limitato. Fino alla rimozione, l'accesso è limitato e il riutilizzo è impedito; le precedenti richieste di cancellazione dovrebbero essere riapplicate al rinnovo.
Il periodo dipende dalla finalità del trattamento, dal tipo di documento, dagli obblighi giuridici applicabili e dalla necessità di tutelare i diritti legali. Puoi richiedere un termine o un criterio specifico per i tuoi dati a privacy@aioness.com. Le scadenze dei dati sul dispositivo sono indicate nella cookie policy.
10. Diritti dell'utente
Fatte salve le leggi applicabili e le condizioni di ogni diritto, è possibile richiedere la conferma e l'accesso, una copia dei propri dati, la correzione delle imprecisioni, il completamento, la cancellazione e la limitazione del trattamento. L'eliminazione non è assoluta quando si applica la conservazione obbligatoria, i crediti legali o un'altra eccezione legale.
Quando sono soddisfatte le condizioni di portabilità, in particolare il trattamento automatizzato basato sul consenso o sul contratto, è possibile ottenere i dati da Lei forniti in un modulo strutturato, di uso comune e leggibile da macchina e richiedere un trasferimento diretto quando tecnicamente possibile. Questo non è lo stesso di accesso illimitato ai dati di altre persone o a tutti i software aziendali.
L'utente può opporsi al trattamento sulla base di interessi legittimi a causa della sua situazione particolare. Il trattamento viene quindi interrotto a meno che non siano comprovati motivi legittimi o la necessità di rivendicazioni legali. È possibile opporsi in qualsiasi momento al marketing diretto e alla relativa profilazione; tale trattamento cessa senza una prova di interesse prevalente.
Puoi revocare il tuo consenso semplicemente come gli hai dato. Il ritiro non pregiudica la legalità del trattamento precedente. Le impostazioni dei cookie vengono modificate attraverso il pulsante corrispondente sulla pagina, e per altre richieste è possibile utilizzare privacy@aioness.com .
11. Come inviare una richiesta e il termine per la risposta
Invia la tua richiesta a privacy@aioness.com , descrivendo il diritto che desideri esercitare e fornendo informazioni che ci permettono di individuare l'account o la materia. Non inviare una copia del documento d'identità in anticipo. La verifica d'identità supplementare è richiesta solo se giustificata e limitata a quanto necessario, con prove alternative ragionevoli, se del caso.
Per le richieste ai sensi del GDPR, la risposta viene fornita senza indebito ritardo, al più tardi entro un mese dal ricevimento. Nel caso di richieste complesse o numerose, il termine può essere prorogato di altri due mesi, con notifica e motivi nel primo mese. Un termine locale più breve o diverso si applica quando richiesto dalla legge.
Di norma, la procedura è gratuita. L'indennizzo negato o ragionevole è consentito solo a condizioni giuridiche, quali requisiti manifestamente infondati o eccessivi, con giustificazione e informazioni sul rimedio. La protezione dei diritti altrui può richiedere una parte redattrice della copia piuttosto che negare automaticamente tutto.
Se l'azienda è il controllore, invieremo o invieremo la vostra richiesta ad esso e assistere nell'ambito del nostro ruolo. Rispondiamo direttamente per i dati per i quali Aioness è il controller. Le richieste di privacy non dipendono da un abbonamento attivo a pagamento.
12. Decisioni automatizzate e profilazione
Il filtraggio tecnico dei risultati, la visualizzazione dei termini o delle raccomandazioni disponibili in una lingua non significa di per sé una decisione con effetti giuridici o simili significativi. Se viene introdotto solo un processo decisionale automatizzato con tale effetto, le condizioni giuridiche, la logica e le conseguenze e le misure di protezione applicabili devono essere rispettate prima di poter essere applicate.
Prima di introdurre tale trattamento, la sua liceità deve essere valutata e devono essere fornite informazioni specifiche sulla sua logica, importanza e conseguenze previste. Devono essere disponibili le garanzie richieste, compreso l'intervento umano e la capacità di contestare una decisione, se del caso. Un nuovo scopo, come l'utilizzo di dati privati per la formazione dei modelli, non può essere dedotto dall'accettazione delle condizioni generali.
13. Violazioni della sicurezza e dei dati
La protezione deve essere sensibile al rischio e comprendere il controllo degli accessi, la separazione dei poteri, la comunicazione sicura, la manutenzione del sistema, la gestione degli incidenti e la verifica del recupero. Le misure effettivamente applicate devono essere documentate; questa politica non sostiene che la piattaforma abbia un certificato indipendente o che non sia possibile alcun incidente.
Se sospetti una violazione dei dati, contatta privacy@aioness.com senza divulgare pubblicamente i dati di altre persone. Se Aioness agisce come controllore ai sensi del GDPR, valuta la violazione e notifica l'autorità di vigilanza competente senza indebito ritardo e, se possibile, entro 72 ore dalla sua conoscenza, a meno che la violazione non possa comportare un rischio per i diritti e le libertà delle persone.
Se è probabile un rischio elevato, le persone colpite sono informate senza indebito ritardo, ad eccezione delle eccezioni previste dalla legge. Quando Aioness agisce come un processore, notifica l'azienda come un controller senza indebito ritardo e fornisce assistenza; non aspetta che il controller scada.
15. Modifiche politiche
La politica deve essere aggiornata in relazione al trattamento effettivo. Le modifiche essenziali allo scopo, alla categoria di dati, ai destinatari o ai diritti sono comunicate con chiarezza prima del nuovo trattamento e, se necessario, si richiede un nuovo consenso. Il testo stesso non costituisce una base giuridica.
La versione e la data della domanda sono riportate sul documento e le versioni precedenti applicabili sono conservate per la verifica. Per chiarimenti su questa politica e sulle informazioni in preparazione scrivi a privacy@aioness.com .