INFORMATION OM PERSONUPPGIFTSBEHANDLING TILL AKTÖRERNA I FÖRÄDLINGSKEDJAN FÖR OSTEN FONTINA (D.O.P.) – MEDLEMMAR, DJURHÅLLARE, TILLVERKARE, MOGNADSBETJÄNARE OCH FÖRPACKARE, SAMT KUNDER OCH LEVERANTÖRER TILL KONSORTIET

Information till de berörda personerna i enlighet med artikel 13 i EU-förordning 2016/679 om skydd för fysiska personer vad gäller behandling av personuppgifter samt den fria rörligheten för sådana uppgifter

 Denna information tillhandahålls av CONSORZIO PRODUTTORI E TUTELA DELLA D.O.P. FONTINA, med säte i Reg. Borgnalle, 10/L – 11100 Aosta, tel. 0165.44091, fax 0165.262159, info@fontina-dop.it, PEC: consorzioproduttorifontina@pcert.it, juridiskt företrädd av Barmaz Andrea, momsregistreringsnummer 00035050079, i enlighet med bestämmelserna i EU-förordning nr 2016/679 (nedan, för korthetens skull, även kallad “förordningen” eller GDPR), som innehåller bestämmelser om skydd av fysiska personer och andra subjekt i samband med behandling av personuppgifter.

1. Personuppgiftsansvarig

Fysiska personers personuppgifter (personuppgifter, adress, företagsnamn när detta överensstämmer med den fysiska personens personuppgifter, momsnummer, skattenummer, telefonnummer, e-postadress, PEC-adress, bankuppgifter), som måste eller kan komma att samlas in och behandlas för hantering och genomförande av olika typer av relationer mellan aktörerna i produktionskedjan för ost med ursprungsbeteckningen Fontina DOP, kunderna, leverantörerna och konsortiet, även i förhandlingsfasen eller i syfte att tillvarata konsortiets berättigade intressen, behandlas för de ändamål som beskrivs nedan av CONSORZIO PRODUTTORI E TUTELA DELLA D.O.P. FONTINA i egenskap av personuppgiftsansvarig.

Den personuppgiftsansvarige vill informera dig om att EU-förordning nr 679 av den 27 april 2016 om behandling av personuppgifter syftar till att skydda fysiska personer i samband med behandling av personuppgifter; I enlighet med artikel 13 i EU-förordning 2016/679 uppmanar vi dig därför att ta del av denna informationspolicy som offentliggjorts av CONSORZIO PRODUTTORI E TUTELA DELLA D.O.P. FONTINA.

2. Syftet med behandlingen och principerna för laglighet

När det gäller hanteringen av faser före avtalsingående och under avtalstiden, som syftar till att tillvarata den registeransvariges berättigade intresse eller som avser efterlevnad av lagar eller förordningar (principerna om laglighet), behandlar CONSORZIO PRODUTTORI E TUTELA DELLA D.O.P. FONTINA följande:

• medlemmarnas personuppgifter: företagsnamn, för- och efternamn (om dessa överensstämmer med uppgifterna i folkbokföringen), adress, postnummer för bostadsorten, hemkommun, bankuppgifter (IBAN), kopia av identitetskort;
• personuppgifter om mognadsansvariga: företagsnamn, för- och efternamn (om dessa överensstämmer med uppgifterna i folkbokföringen), adress, postnummer för bostadsorten, hemkommun, telefonnummer, e-postadress, PEC-adress, bankuppgifter (IBAN);
• personuppgifter om producenterna (mejerier eller alper): företagsnamn, för- och efternamn (om dessa överensstämmer med uppgifterna i folkbokföringen), adress, postnummer för bostadsorten, hemkommun, skatteregistreringsnummer (C.T.F.), kopia av identitetskort – unikt nummer från Consorzio Tutela Fontina, bankuppgifter (IBAN).
• personuppgifter om besökare, underhållstekniker och konsulter vid konsortiets huvudkontor: för- och efternamn, adress, kommun och postnummer där företaget har sitt säte, telefonnummer, e-postadress, PEC-adress, bankuppgifter (IBAN);
• personuppgifter om leverantörer av varor och tjänster och/eller konsortiets kunder med vilka ett avtal ingås eller till vilka information begärs eller lämnas i syfte att eventuellt ingå ett leverans- eller försäljningsavtal (avtalshantering och åtgärder före avtalsingående): för- och efternamn, adress, kommun och postnummer där företaget är beläget, telefonnummer, e-postadress, PEC-adress, bankuppgifter (IBAN).

Behandlingen utförs uteslutande för följande relevanta ändamål:

1. övergripande hantering av de skyldigheter som gäller medlemmar, säsongsarbetare och producenter i samband med konsortiets syften och verksamhetsområde, vilka anges i artikel 4 i stadgarna, till vilka uttrycklig hänvisning görs.
2. genomförande av åtgärder före avtalsingående och i samband med avtal för köp eller försäljning av varor och tjänster (leverantörer och kunder);
3. uppfyllande av alla övriga skyldigheter som föreskrivs i nationella eller gemenskapslagar, förordningar, direktiv m.m.

All behandling som utförs av den personuppgiftsansvarige ska anses vara laglig, eftersom den grundar sig på dennes berättigade intresse, på skyldigheter som följer av åtgärder före avtalsingående eller avtalsenliga åtgärder, eller eftersom den utförs för att uppfylla lagstadgade skyldigheter.

3. Behandlingsmetoder

Ovanstående personuppgifter kommer att behandlas i enlighet med bestämmelserna i artikel 32 i förordningen och sekretesskraven, med hjälp av både datoriserade och manuella verktyg, och kommer inte att ingå i något automatiserat beslutsfattande, inklusive profilering. KONSORTIET FÖR PRODUCENTER OCH SKYDD AV D.O.P. FONTINA har infört lämpliga tekniska och organisatoriska åtgärder i syfte att upprätthålla integriteten och säkerheten samt förhindra förstörelse, förlust, oavsiktlig eller olaglig ändring, otillåten spridning eller åtkomst till de personuppgifter som behandlas, överförs eller lagras, i enlighet med artikel 32 i förordning (EU) 2016/679.

Personuppgifterna kommer att behandlas i pappersform, elektroniskt och via telekommunikation (kommunikation via e-post) samt införas i relevanta databaser (register) till vilka endast de personer som är behöriga att behandla uppgifterna (konsortiets anställda) har tillgång, genom behörighetsprofil och autentiseringsuppgifter. Behandlingen kan utföras av tredje parter som är auktoriserade och utsedda till personuppgiftsansvariga och som, i enlighet med artikel 28 i förordningen, tillhandahåller specifika professionella, bearbetningsmässiga, administrativa eller stödjande tjänster som är nödvändiga för att fullgöra avtalen och uppnå de ovan angivna syftena. All behandling av personuppgifter utförs av personal som har fått lämplig utbildning för att säkerställa att de rättsliga principerna följs samt att personuppgifternas integritet, konfidentialitet och kontinuerliga tillgänglighet garanteras.

4. Lagringstid för uppgifterna

KONSORTIET FÖR PRODUCENTER OCH SKYDD AV D.O.P. FONTINA meddelar att, i enlighet med principerna om laglighet, ändamålsbegränsning och dataminimering, enligt artikel 5 i förordningen, kommer alla personuppgifter som samlas in och behandlas för att uppnå de angivna ändamålen kommer att lagras under hela den tid som avtalsförhållandena mellan de berörda personerna och konsortiet varar, från det att uppgifterna lämnas in till dess att de lagstadgade lagringstiderna löper ut, till exempel vad gäller skattedokument för tillhandahållandet av de tjänster som konsortiet erbjuder.

Lagringsperiodens slut fastställs vid utgången av varje avtal som ingåtts mellan den personuppgiftsansvarige och den registrerade. Uppgifterna kommer att behandlas under en ytterligare tidsperiod som är absolut nödvändig för att den personuppgiftsansvarige ska kunna fullgöra sina bevarandeförpliktelser för skattemässiga ändamål eller för andra ändamål som föreskrivs i lagar eller förordningar, eller för att de är nödvändiga för att lösa eventuella tvister som uppstått mellan parterna, om denna period är längre än avtalets uppsägning eller upphörande.

5. Omfattning av datarapporteringen

Personuppgifter om konsortiets medlemmar, producenter, mognadsförare och förpackare offentliggörs, i syfte att främja öppenhet, på webbplatsen på sidan https://www.fontina-dop.it/consorzio/consorziati/.

Förteckningarna uppdateras årligen av konsortiet.

Samma personuppgifter kan överföras, lämnas ut eller bringas till kännedom för:

• andra medlemmar, producenter, mognadsförare och förpackare,
• webbplatsbesökare https://www.fontina-dop.it/ (aktörer inom produktionskedjan för ost med ursprungsbeteckningen Fontina),
• ordförande, direktör och anställda vid konsortiet,
• ordförande, vice ordförande, ledamöter och revisorer i konsortiets styrelse,
• konsulter utanför konsortiet (till exempel för tillsyns- eller övervakningsuppgifter),
• auktoriserade kontroll- och certifieringsorgan (t.ex. Istituto Zooprofilattico Sperimentale del Piemonte, Liguria e Valle d’Aosta, CSQA – certifieringsorgan under offentlig tillsyn),
• externa företag (återförsäljare, företag verksamma inom detaljhandeln m.m.)
• Advokatbyråer som erbjuder juridisk rådgivning i samband med tvistlösning,
• Konsultbyråer som tillhandahåller rådgivning inom administration, redovisning och skatter till konsortiet,
• Företag, byråer eller specialister inom insolvenshantering och inkasso,
• Kontor eller enskilda yrkesutövare som sammanställer uppgifterna för bedömningen av den årliga produktionen,

• Bankinstitut för hantering av inkasseringar och betalningar;
• Speditörer, budfirmor, transportörer;

Personuppgifterna kommer att behandlas av de ovan angivna aktörerna i full överensstämmelse med förordning 2016/679, antingen i egenskap av personuppgiftsbiträden (artikel 28 i GDPR) som utsetts av konsortiet självt eller i egenskap av självständiga personuppgiftsansvariga.

En uppdaterad förteckning över de personuppgiftsansvariga som får behandla era personuppgifter finns tillgänglig på begäran via e-postadressen info@fontina-dop.it eller PEC-adress: consorzioproduttorifontina@pcert.it

6. Rättigheter enligt artiklarna 15, 16, 17, 18, 20, 21 och 22 i EU-förordning 2016/679

 Vi vill informera dig om att du, i egenskap av registrerad, förutom rätten att lämna in ett klagomål till tillsynsmyndigheten, har de rättigheter som anges nedan, vilka du kan utöva genom att lämna in en särskild begäran till den personuppgiftsansvarige.

• 15 – Rätt till tillgång. Den registrerade har rätt att från den personuppgiftsansvarige få bekräftelse på huruvida personuppgifter som rör honom eller henne behandlas eller inte och, i så fall, att få tillgång till personuppgifterna och information om behandlingen;
• 16 – Rätt till rättelse. Den registrerade har rätt att utan onödigt dröjsmål få den personuppgiftsansvarige att rätta personuppgifter som är felaktiga, inaktuella eller på annat sätt behöver ändras och som rör den registrerade. Med beaktande av syftet med behandlingen har den registrerade rätt att få ofullständiga personuppgifter kompletterade, även genom att lämna en kompletterande förklaring;
• 17 – Rätt till radering (rätten att bli bortglömd). Den registrerade har rätt att från den personuppgiftsansvarige begära att personuppgifter som rör honom eller henne raderas utan onödigt dröjsmål, och den personuppgiftsansvarige är skyldig att utan onödigt dröjsmål radera personuppgifterna, förutsatt att dessa inte är föremål för behandling som sker i enlighet med lag och därför måste lagras fram till utgången av den föreskrivna lagringstiden;
• 18 – Rätt till begränsning av behandlingen. Den registrerade har rätt att begära att den personuppgiftsansvarige begränsar behandlingen när något av följande förhållanden föreligger:
  • den registrerade bestrider att personuppgifterna är korrekta. Behandlingen kommer att begränsas under den tid som krävs för att den registeransvarige ska kunna kontrollera att personuppgifterna är korrekta och se till att de återförs till korrekt form;
  • behandlingen är olaglig och den registrerade motsätter sig radering av personuppgifterna och begär istället att användningen av dem ska begränsas;
  • även om den registeransvarige inte längre behöver uppgifterna för behandlingsändamålen, är personuppgifterna nödvändiga för den registrerade för att fastställa, utöva eller försvara en rättighet i domstol;
  • Den registrerade har invänt mot behandlingen i enlighet med artikel 21.1, i väntan på att det ska prövas om den registeransvariges berättigade skäl väger tyngre än den registrerades.
• 20 – Rätt till dataportabilitet. Den registrerade har rätt att i ett strukturerat, allmänt använt och maskinläsbart format erhålla de personuppgifter som rör honom eller henne och som lämnats till en personuppgiftsansvarig, samt rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan hinder från den personuppgiftsansvarige till vilken uppgifterna lämnats. När den registrerade utövar sina rättigheter avseende dataportabilitet har den registrerade rätt att få personuppgifterna överförda direkt från en personuppgiftsansvarig till en annan, om detta är tekniskt möjligt;
• 21 – Rätt att göra invändningar. Den registrerade har rätt att när som helst, av skäl som hänför sig till dennes särskilda situation, invända mot behandlingen av personuppgifter som rör denne enligt artikel 6.1 e eller f, inbegripet profilering på grundval av dessa bestämmelser;
• 22 – Rätten att inte bli föremål för automatiserade beslut, inklusive profilering. Den registrerade har rätt att inte bli föremål för ett beslut som enbart grundar sig på automatiserad behandling, inklusive profilering, och som medför rättsliga följder för den registrerade eller på liknande sätt väsentligt påverkar den registrerade.

7. Överföring av uppgifter utanför EU

Vid tidpunkten för offentliggörandet av detta informationsmeddelande försäkrar konsortiet att dess uppgifter inte kommer att överföras till tredjeländer, vare sig de tillhör Europeiska unionen eller inte, eller till länder för vilka det inte finns några specifika beslut om adekvat skyddsnivå (artikel 25, punkt 6, i direktiv 95/46/EG). Uppgifterna kommer uteslutande att förvaras inom det nationella territoriet.

Ladda ner informationsbladet i PDF-format