Nome: DENTECH d.o.o.
Indirizzo: Poljička cesta 26A, Spalato
OIB: 11294765977
MB: 060313814
IBAN: HR9723600001102727410

Nome e indirizzo della banca: Zagrebačka banka d.d., Poljička cesta 14, Spalato
Indirizzo e-mail: info@dentech.hr
Telefono: +385 (0)21 488 699

A Spalato, il 23 maggio 2018.

Sulla base del Regolamento generale sulla protezione dei dati (Regolamento UE 2016/679), DENTECH d.o.o. 23/5/2018 porta un documento

POLITICA SULLA PROTEZIONE DEI DATI PERSONALI

I. GLOSSARIO

Dati personali – dati relativi a un individuo la cui identità è stata determinata o può essere determinata (“il convenuto”)
Convenuto – è una persona che può essere identificata direttamente o indirettamente, in particolare con l’aiuto di identificatori come nome, numero di identificazione, dati sull’ubicazione, identificatore di rete o con l’aiuto di uno o più fattori caratteristici di caratteristiche fisiche, fisiologiche, genetiche, mentali , economica, culturale o sociale di quell’individuo
Trattamento di dati personali – qualsiasi procedura o insieme di procedure eseguite su dati personali o su insiemi di dati personali, con mezzi automatizzati o non automatizzati come raccolta, registrazione, organizzazione, strutturazione, archiviazione, adattamento o modifica, recupero, ispezione, utilizzo, divulgazione mediante trasferimento, diffusione o altrimenti messa a disposizione, abbinamento o combinazione, restrizione, cancellazione o distruzione
Titolare del trattamento – indica una persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali;
Responsabile del trattamento – indica una persona fisica o giuridica che tratta dati personali per conto del responsabile del trattamento;
Sistema informativo: completezza dell’infrastruttura tecnologica, dell’organizzazione, delle persone e delle procedure per la raccolta, l’elaborazione, la generazione, l’archiviazione, la trasmissione, la visualizzazione e la distribuzione delle informazioni, nonché il loro smaltimento. Un sistema informativo può essere definito anche come l’interazione tra la tecnologia informatica, i dati e le procedure di elaborazione dei dati e le persone che raccolgono e utilizzano tali dati.
Organismo di vigilanza – un organismo indipendente dell’autorità pubblica istituito dalla Repubblica di Croazia allo scopo di controllare e garantire l’attuazione del regolamento
Riservatezza – la proprietà delle informazioni (dati) che non sono disponibili o divulgate a entità non autorizzate.
Integrità – la proprietà delle informazioni (dati) e dei processi che non sono stati modificati senza autorizzazione o modifiche impreviste.
Consenso – qualsiasi espressione volontaria, speciale, informata e inequivocabile della volontà del convenuto con la quale questi, mediante una dichiarazione o un’azione affermativa chiara, dà il suo consenso al trattamento dei dati personali che lo riguardano;
Pseudonimizzazione – trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l’uso di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano mantenute separate e soggette a misure tecniche e organizzative per garantire che il i dati personali non possono essere attribuiti a un individuo di cui è stata determinata o è possibile stabilire l’identità;
Violazione dei dati personali – indica una violazione della sicurezza che porta alla distruzione, perdita, alterazione, divulgazione non autorizzata o accesso accidentale o illegale dei dati personali che sono stati trasmessi, archiviati o altrimenti trattati
Profilazione – qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di dati personali per valutare determinati aspetti personali relativi a un individuo, in particolare per analizzare o prevedere aspetti relativi al rendimento lavorativo, alla situazione economica, alla salute, alle preferenze personali, agli interessi, all’affidabilità , comportamento, posizione o movimento di quell’individuo
Terzi – persona fisica o giuridica, autorità pubblica, servizio o altro organismo che non sia il soggetto, il titolare, il responsabile o le persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del titolare o del responsabile
Canali di distribuzione: rappresentano i mezzi e le modalità attraverso i quali sono consentiti l’accesso, la contrattazione e l’utilizzo dei prodotti e dei servizi di DENTECH d.o.o.. e invio di informazioni e offerte commerciali relative a prodotti e servizi DENTECH d.o.o., inclusi partner contrattuali ed esecutori, sito web DENTECH d.o.o.: https://dentech.hr, https://miglioridentisti-croazia.it/, https:// dentech-croazia .it/, https://zahnklinikroatien.de, https://best-dentists-croatia.co.uk/
Le informazioni sui canali di distribuzione disponibili di DENTECH d.o.o. sono a disposizione del cliente in qualsiasi momento tramite e-mail all’indirizzo info@dentech.hr.
Norme vincolanti d’impresa – politiche di protezione dei dati personali a cui aderisce il titolare del trattamento o il responsabile del trattamento con sede nel territorio di uno Stato membro per i trasferimenti o insiemi di trasferimenti di dati personali al titolare del trattamento o al responsabile del trattamento in uno o più paesi terzi all’interno DENTECH d.o.o.
II. DISPOSIZIONI FONDAMENTALI
In termini di questa politica, DENTECH d.o.o. , tutte le località e i siti web.
La protezione dei dati occupa un posto importante nell’attività di DENTECH d.o.o. (di seguito: DENTECH d.o.o.) che nelle sue attività quotidiane raccoglie e tratta i dati personali di clienti, dipendenti, partner commerciali o altre persone con cui instaura una cooperazione commerciale (di seguito: intervistati).
La Politica sulla Protezione dei Dati Personali (di seguito: la Politica) è un atto fondamentale che descrive lo scopo e gli obiettivi della raccolta, del trattamento e della gestione dei dati personali all’interno di DENTECH d.o.o. , che si basa sulle pratiche leader a livello mondiale nel campo della protezione dei dati personali. La politica garantisce un livello adeguato di protezione dei dati in conformità con il Regolamento generale sulla protezione dei dati (di seguito: il Regolamento) e altre leggi applicabili relative alla protezione dei dati personali.

III. SCOPO E OBIETTIVO
Lo scopo della politica di protezione personale è stabilire un quadro per la protezione dei dati personali in conformità con il regolamento generale sulla protezione dei dati. La politica stabilisce norme relative alla protezione delle persone fisiche con riguardo alla raccolta e al trattamento dei dati personali e norme relative alla libera circolazione dei dati personali.
L’obiettivo della Politica è stabilire processi adeguati per la protezione e la gestione dei dati personali dei rispondenti, ovvero clienti, dipendenti, partner commerciali dei membri di DENTECH d.o.o. e altri soggetti i cui dati personali sono trattati.
IV. PRINCIPI DEL TRATTAMENTO DEI DATI
I principi del trattamento dei dati sono le regole fondamentali secondo le quali DENTECH d.o.o. si attiene al trattamento dei dati personali dei rispondenti e il trattamento effettuato in conformità ai principi di seguito elencati è considerato legale.

DENTECH d.o.o. i dati personali sono trattati nel rispetto dei seguenti principi di trattamento:
1. Legalmente ed equamente – per quanto riguarda i convenuti e i loro diritti, DENTECH d.o.o. tratterà i dati personali degli intervistati in conformità con le leggi applicabili e coprendo tutti i diritti degli intervistati.
2. Trasparente – DENTECH d.o.o. garantirà la trasparenza del trattamento dei dati personali e, in conformità al Regolamento, fornirà ai rispondenti tutte le informazioni necessarie e, su richiesta, fornirà ai rispondenti informazioni sui propri dati, spiegazioni sul trattamento, motivazioni e liceità del trattamento, ecc. 3. Oltre a limitare lo scopo, i dati personali devono essere raccolti per scopi speciali, espressi e legittimi e non possono essere ulteriormente trattati in modo non coerente con tali scopi.
4. Con limitazione di conservazione – DENTECH d.o.o. garantisce che i dati personali dell’interessato siano conservati in una forma che consenta l’identificazione dell’interessato solo per il tempo necessario agli scopi per i quali i dati personali sono trattati.
5. Utilizzando solo i dati necessari (riducendo la quantità di dati) – DENTECH d.o.o. raccoglie e tratta i dati personali in modo tale che siano appropriati, pertinenti e limitati a quanto necessario in relazione alle finalità per le quali sono trattati.
6. Precisione – DENTECH d.o.o. garantisce che i dati siano accurati e aggiornati secondo necessità; deve essere adottata ogni misura ragionevole per garantire che i dati personali inesatti, tenendo conto delle finalità per le quali sono trattati, siano cancellati o rettificati senza ritardo.
7. Garantisce sicurezza, supervisione e controllo sui dati e sul loro trattamento (integrità e riservatezza) – DENTECH d.o.o. raccoglie e tratta i dati in modo da garantire un’adeguata sicurezza dei dati personali, inclusa la protezione contro il trattamento non autorizzato o illegale e contro la perdita accidentale, la distruzione o il danno applicando misure tecniche o organizzative adeguate.

In contiguità con i principi stabilità, ai dati degli intervistati avranno accesso i dipendenti di DENTECH d.o.o. a seconda delle loro autorizazioni e posizioni, al fine di adempiere con successo ai compiti definiti per la loro posizione.
V. LEGITTIMITÀ DEL TRATTAMENTO
DENTECH d.o.o. considera i dati personali degli intervistati come di loro proprietà e li tratta come tali. Pertanto, i dati personali del convenuto vengono trattati quando è soddisfatta una delle seguenti condizioni:
a) il trattamento è necessario per adempiere agli obblighi legali di DENTECH d.o.o. (norme legali applicabili) – in qualsiasi momento in cui la legge autorizza o obbliga determinati trattamenti, DENTECH d.o.o. tratterà i dati personali dei rispondenti in base a tale normativa. b) il trattamento è necessario per il legittimo interesse di DENTECH d.o.o. o di terzi – tranne quando tali interessi sono più forti degli interessi o dei diritti e delle libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, soprattutto se l’interessato è un minore.
c) l’interessato ha espresso il proprio consenso al trattamento dei propri dati personali per una o più finalità particolari – il consenso deve essere dimostrabile e volontario, scritto in un linguaggio di facile comprensione e l’interessato ha il diritto di revocare il proprio consenso in qualsiasi momento tempo (revocare il consenso deve essere semplice come dare il consenso). DENTECH d.o.o. chiederà al convenuto il consenso per il trattamento dei dati e il contatto a causa delle esigenze di marketing diretto attraverso le informazioni di contatto fornite dal convenuto.
d) il trattamento è necessario per tutelare gli interessi fondamentali dell’interessato o di altra persona fisica;
f) il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o nell’esercizio dei pubblici poteri del titolare del trattamento;

VI. DIRITTI DEL RISPOSTO
DENTECH d.o.o. ritiene che i dati personali degli intervistati siano di sua proprietà e sebbene questi dati siano necessari per noi per fornire il servizio, gli intervistati mantengono in ogni momento determinati diritti in relazione al trattamento dei loro dati e DENTECH d.o.o. raccoglie e tratta i dati solo con la sussistenza della suddetta liceità del trattamento.
DENTECH d.o.o. fornirà le seguenti informazioni al momento della raccolta delle informazioni dal convenuto:
l’identità e i dati di contatto del titolare del trattamento,
dati di contatto del responsabile della protezione dei dati,
finalità del trattamento per le quali vengono utilizzati i dati personali
base giuridica del trattamento,
interessi legittimi, destinatari o categorie di destinatari dei dati personali,
intenzione di trasferire dati personali verso paesi terzi (se presenti),
periodo di conservazione dei dati o criteri che definiscono tale periodo,
diritti relativi ai consensi,
l’eventuale esistenza di un processo decisionale automatizzato, che implica la creazione di un profilo (informazioni significative sulla logica del trattamento e sulle potenziali conseguenze e importanza del trattamento stesso per il convenuto) e l’esistenza dei diritti di seguito elencati.
Nel caso in cui i dati non siano raccolti direttamente presso i rispondenti, insieme ai dati dichiarati è indicata la fonte dei dati personali.
Diritto alla cancellazione (“diritto all’oblio”) – il convenuto ha il diritto da parte di DENTECH d.o.o. ottenere la cancellazione dei dati personali che lo riguardano, e DENTECH d.o.o. ha l’obbligo di cancellare i dati personali senza ingiustificato ritardo se è soddisfatta una delle seguenti condizioni:
a. i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati
b.l’interessato revoca il consenso su cui si basa il trattamento, e non sussiste altro fondamento giuridico per il trattamento
C. il convenuto si oppone al trattamento e i motivi legittimi per esercitare il diritto alla cancellazione prevalgono sull’interesse legittimo di DENTECH d.o.o. per il trattamento e/o la memorizzazione dei dati personali
d.i dati personali sono stati trattati illecitamente
e. i dati personali devono essere cancellati per adempiere a un obbligo legale
Il diritto di accesso ai dati – il convenuto ha il diritto di ricevere da DENTECH d.o.o. la conferma se è in corso un trattamento dei suoi dati personali e se tali dati personali sono in corso di trattamento, l’accesso ai dati personali e la finalità del trattamento, le categorie di dati, i potenziali destinatari a cui verranno comunicati i dati personali, ecc.
Diritto di rettifica – il convenuto ha il diritto di ottenere da DENTECH d.o.o. senza indebito ritardo. rettifica dei dati personali errati che lo riguardano. Tenuto conto delle finalità del trattamento, il convenuto ha il diritto di integrare i dati personali incompleti, anche fornendo una dichiarazione integrativa. Il diritto di trasferimento dei dati – il convenuto ha il diritto di ricevere i dati personali che lo riguardano, forniti da DENTECH d.o.o. in un formato strutturato, di uso comune e leggibile da dispositivo automatico e ha il diritto di trasferire tali dati a un altro titolare del trattamento. È necessario tenere conto che il diritto di portabilità si riferisce esclusivamente ai dati personali del convenuto.
Diritto di opposizione – l’interessato ha il diritto, in base alla sua situazione particolare, di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano.
DENTECH d.o.o. in tale situazione, non può più trattare i dati personali a meno che non dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che vanno oltre gli interessi, i diritti e le libertà dell’interessato o per far valere, esercitare o difendere un diritto in sede giudiziaria. Inoltre, se i dati personali sono trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato ai fini di tale marketing, che comprende la creazione di un profilo dell’utente. misura correlata a tale marketing diretto
Il diritto alla limitazione del trattamento – il convenuto ha da DENTECH d.o.o. il diritto di richiedere il diritto di limitazione di trattamento nel caso in cui contesti l’esattezza dei dati personali, quando ritenga che il trattamento sia illecito e si opponga alla cancellazione dei dati personali e richieda invece la limitazione del loro utilizzo, e nel caso che il resistente ha presentato opposizione al trattamento e attende conferma se esso eccede il legittimo le ragioni del titolare del trattamento, le ragioni dei resistenti
Il convenuto ha il diritto di esigere in qualsiasi momento l’esercizio di uno qualsiasi dei diritti sopra menzionati. DENTECH d.o.o. su richiesta, fornisce al convenuto informazioni sulle azioni intraprese in relazione ai diritti specificati, entro e non oltre 3 mesi dal ricevimento della richiesta (a seconda dell’importo e della complessità della richiesta) – tutte le richieste verranno tentate di essere soddisfatte entro 1 mese e, se necessario, il termine sarà prorogato di altri 2 mesi al massimo.
Se DENTECH d.o.o. non dà seguito alla richiesta del convenuto, senza ritardo e comunque entro un mese dal ricevimento della richiesta, informerà il convenuto dei motivi del suo mancato intervento.

VII. OBBLIGHI DENTECH d.o.o. SECONDO IL REGOLAMENTO
DENTECH d.o.o. attua continuamente misure di protezione tecniche e organizzative adeguate, tenendo conto della natura, della portata, del contesto e delle finalità del trattamento, nonché dei rischi con diversi livelli di probabilità e gravità per i diritti e le libertà dell’interessato.
Le misure menzionate includono l’attuazione di adeguate politiche di protezione dei dati:
– I dati personali degli intervistati sono conservati in conformità con gli standard di sicurezza interni
– La raccolta, il trattamento o l’utilizzo non autorizzato dei dati personali non è consentito.
– Ai dipendenti è severamente vietato utilizzare i dati personali degli intervistati per qualsiasi scopo che non sia conforme alle condizioni definite nel capitolo IV. Legittimità del trattamento.
– I dati personali sono protetti contro l’accesso, l’uso, la modifica e la perdita non autorizzati.
– Anche il rispetto della presente Politica e delle altre politiche e procedure relative alla protezione dei dati viene regolarmente controllato e il controllo viene effettuato dal Responsabile della Protezione dei Dati
VIII. TRATTAMENTO DI CATEGORIE PARTICOLARI DI DATI PERSONALI
DENTECH d.o.o. non tratta dati idonei a rivelare l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale o l’orientamento sessuale di un individuo.
Il trattamento delle predette categorie particolari di dati personali sarà effettuato eccezionalmente alle seguenti condizioni:
– il convenuto ha prestato espresso consenso al trattamento di tali dati personali per una o più finalità specifiche
– il trattamento si riferisce a dati personali evidentemente pubblicati dal convenuto
– il trattamento è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria

DENTECH d.o.o. protegge in particolare i dati personali dei bambini, poiché i bambini potrebbero essere meno consapevoli dei rischi, delle conseguenze e delle relative misure di protezione e dei loro diritti in relazione al trattamento dei dati personali. Sono considerati bambini le persone di età inferiore ai sedici anni.

IX. TRASFERIMENTO DEI DATI PERSONALI
Su richiesta del convenuto, il trasferimento dei dati personali è possibile anche ai partner DENTECH d.o.o. a cui è affidata la prestazione di determinati servizi. Nel trasferimento dei dati degli intervistati a partner esterni viene rigorosamente rispettato il principio della limitazione del trattamento, con il conferimento della quantità minima di dati necessari per realizzare il servizio richiesto.

X. UTILIZZO DEI DATI PERSONALI NELLE AFFARI CON UTENTI AZIENDALI
Gli utenti aziendali all’interno di DENTECH d.o.o. possono essere qualsiasi persona giuridica, autorità statale, unità di autogoverno locale o regionale e i loro enti, associazioni e società (sportive, culturali, di beneficenza, ecc.), nonché qualsiasi persona fisica (non un consumatore) che opera nell’ambito settore della loro attività economica registrata o libero professionista.
DENTECH d.o.o. raccoglie e tratta dati relativi a utenti commerciali, transazioni, utilizzo di prodotti e servizi e dati personali di persone fisiche (non consumatori) che operano nell’ambito della loro attività economica registrata o di lavoro autonomo e dati personali di persone fisiche (consumatori) che sono collegati agli utenti aziendali.
XI. RESPONSABILE DELLA PROTEZIONE DEI DATI (RPD).
DENTECH d.o.o. nominato un responsabile della protezione dei dati che è indipendente e come tale agisce nell’interesse della tutela dei diritti degli intervistati e dei loro dati personali. È sua responsabilità applicare la Politica sulla protezione dei dati personali e altre politiche e procedure che definiscono le regole di condotta durante la raccolta e il trattamento dei dati personali degli intervistati. È adeguatamente e tempestivamente coinvolto in tutte le questioni riguardanti la protezione dei dati personali.
Il responsabile della protezione dei dati svolge almeno i seguenti compiti:
– informazione e consulenza DENTECH d.o.o. e dipendenti che eseguono il trattamento in conformità agli obblighi previsti dal Regolamento e da altre disposizioni dell’Unione Europea o della Repubblica di Croazia sulla protezione dei dati;
– monitorare il rispetto del Regolamento e delle altre disposizioni dell’Unione Europea o della Repubblica di Croazia sulla protezione dei dati e delle politiche del titolare del trattamento o del responsabile del trattamento in relazione alla protezione dei dati personali, compresa la distribuzione delle responsabilità, la sensibilizzazione e la formazione del personale partecipazione alle procedure di trattamento e ai relativi audit;
– fornire consulenza, quando richiesto, in merito alla valutazione dell’impatto sulla protezione dei dati e monitorarne l’attuazione
– collaborazione con l’organismo di vigilanza;
– fungere da punto di contatto per l’autorità di controllo sulle questioni relative al trattamento e fornire consulenza, se necessario, su tutte le altre questioni.
Gli intervistati possono contattare il responsabile della protezione dei dati personali tramite l’indirizzo e-mail info@dentech.hr.
XII. VALUTAZIONE DELLE PRESTAZIONI
Il responsabile della protezione dei dati personali ha il compito di garantire l’attuazione della “valutazione d’impatto sulla protezione dei dati”, ovvero di fornire supporto durante la preparazione della valutazione. DENTECH d.o.o. deve effettuare una valutazione dell’impatto sulla protezione dei dati nel caso di:
– valutazioni sistematiche e approfondite degli aspetti personali relativi alle persone fisiche sulla base del trattamento automatizzato, compresa la profilazione, e sulla base delle quali vengono prese decisioni che producono effetti giuridici che riguardano l’individuo o che incidono in modo analogo in modo significativo sull’individuo
– trattamenti estesi di categorie particolari di dati personali
– monitoraggio sistematico in larga misura dell’area accessibile al pubblico
– nei casi di trattamento prescritti dall’autorità di controllo (Agenzia per la protezione dei dati personali)
La valutazione d’impatto contiene almeno:
– una descrizione sistematica delle procedure e delle finalità del trattamento previste
– valutazione della necessità e proporzionalità dei trattamenti rispetto alle finalità previste;
– valutazione del rischio per i diritti e le libertà degli intervistati dal paragrafo;
– misure intese a risolvere il problema dei rischi, che comprendono misure di protezione, misure di sicurezza e meccanismi per garantire la protezione dei dati personali e dimostrare il rispetto del Regolamento, tenendo conto dei diritti e degli interessi legittimi degli interessati e delle altre persone coinvolte

XIII. REGISTRO DEL TRATTAMENTO DEI DATI PERSONALI
DENTECH d.o.o. tiene traccia dei trattamenti di cui è responsabile, ovvero nei casi in cui ricopra il ruolo di responsabile o di contitolare del trattamento. Questo record è in formato elettronico e contiene almeno le seguenti informazioni:
 nome e dati di contatto del titolare del trattamento e del responsabile della protezione dei dati;
 finalità del trattamento
 descrizione delle categorie di soggetti e delle categorie dei dati personali
 categorie di destinatari a cui i dati personali sono stati o saranno comunicati, compresi destinatari di paesi terzi o organizzazioni internazionali;
 trasferimenti di dati personali verso un paese terzo o un’organizzazione internazionale, compreso il nome del paese terzo o il nome dell’organizzazione internazionale
 scadenze previste per la cancellazione delle diverse categorie di dati, se possibile
 descrizione generale delle misure di sicurezza tecniche ed organizzative
Il responsabile della protezione dei dati personali è responsabile della tenuta del registro dei trattamenti.

XIV. INCIDENTI/FUGA DI DATI E DIRITTO DI RECLAMO
DENTECH d.o.o. adotta misure procedurali e tecnologiche significative per proteggere i dati personali dei rispondenti. DENTECH d.o.o. è tenuto a denunciare l’accaduto all’Autorità per la protezione dei dati personali entro 72 ore dal momento in cui è venuto a conoscenza della violazione, se possibile.

XV. DISPOSIZIONI FINALI
La presente Politica entrerà in vigore il giorno della sua adozione e sarà applicata a partire dal 25 maggio 2018.