นโยบายความเป็นส่วนตัวและคุกกี้

ข้อมูลแจ้งเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล (มาตรา 13 ข้อบังคับ 679/2016)

ข้อมูลเกี่ยวกับการประมวลผล การสื่อสาร และการเผยแพร่ข้อมูล ตามข้อบังคับการคุ้มครองข้อมูลส่วนบุคคลของยุโรป – ข้อบังคับ 679/2016 (GDPR)

บทนำ

ตามข้อ 13 และ 14 ของข้อบังคับสหภาพยุโรป 2016/679 (GDPR) ซึ่งกำหนดมาตรการคุ้มครองบุคคลธรรมดาในการจัดการข้อมูลส่วนบุคคล เจ้าของข้อมูลต้องให้ข้อมูลบางประการแก่ผู้ที่เกี่ยวข้องเกี่ยวกับการใช้ข้อมูลส่วนบุคคลของพวกเขา.
ด้วยการใช้ความหมาย กลุ่มวีไอวี อี กลุ่มเดคอรัล เราขออ้างถึงกลุ่มบริษัทที่ตั้งอยู่ในอิตาลีและต่างประเทศ ซึ่งสังกัดอยู่สองกลุ่มบริษัทที่แตกต่างกัน โดยมีความเชี่ยวชาญในการผลิตสินค้าที่ทำจากอลูมิเนียมที่ผ่านการเคลือบสีและ/หรือตกแต่งด้วยระบบ Decoral^®, รวมถึงวัตถุดิบที่เกี่ยวข้อง (ฟิล์มและผงสำหรับการระเหิด) บริษัทต่างๆ ตามที่กำหนดไว้ด้านล่างนี้ คาดว่าจะมีระดับของการบูรณาการและการทำงานร่วมกันในระดับกลุ่มบริษัทที่ชัดเจน เพื่อเหตุผลนี้ จึงเห็นสมควรที่จะกำหนดข้อมูลสำหรับการจัดการข้อมูลในระดับกลุ่มบริษัท โดยยังคงให้แต่ละบริษัทเป็นเจ้าของข้อมูลในการจัดการข้อมูลของตนเอง.
โดยเฉพาะอย่างยิ่ง, กลุ่มวีไอวี อี กลุ่มเดคอรัล, ได้รับการระบุโดยบริษัทที่ระบุไว้ด้านล่าง ในการดำเนินกิจกรรม/หน้าที่ของตน จำเป็นต้องดำเนินการจัดการข้อมูลและข้อมูลส่วนบุคคลที่เกี่ยวข้องกับบุคคลธรรมดา หรือที่เกี่ยวข้องกับบุคคลที่ดำเนินการในนามของลูกค้าองค์กรของตน โดยทำหน้าที่เป็นผู้ควบคุมข้อมูลตามข้อกำหนดของ GDPR.
ข้อมูลและข้อมูลส่วนบุคคลที่ท่านได้ให้ไว้ หรือที่ได้มาจากการมีความสัมพันธ์ทางสัญญาระหว่างท่านกับผู้เขียน จะถูกดำเนินการตามกฎหมายที่บังคับใช้และข้อผูกพันในการรักษาความลับที่กิจกรรมของเราได้ยึดถือเสมอมา กลุ่มวีไอวี อี กลุ่มเดคอรัล, ระบุโดยบริษัทที่ระบุไว้ด้านล่างนี้, รวมถึงการเคารพสิทธิและเสรีภาพขั้นพื้นฐาน, ศักดิ์ศรีของบุคคลที่เกี่ยวข้อง, การเคารพอัตลักษณ์ส่วนบุคคล และสิทธิในการคุ้มครองข้อมูลส่วนบุคคล, โดยมีการอ้างอิงเป็นพิเศษถึง(อ้างอิงมาตรา 5 – หลักการที่ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคล) ตามหลักการของความชอบด้วยกฎหมาย ความถูกต้องและความโปร่งใส การจำกัดวัตถุประสงค์ การลดปริมาณข้อมูลให้น้อยที่สุด ความถูกต้อง การจำกัดระยะเวลาการเก็บรักษา ความครบถ้วนและความปลอดภัย.

ผู้รับผิดชอบในการประมวลผลข้อมูลคือ กลุ่มวีไอวี อี กลุ่มเดคอรัล, ระบุโดยบริษัทที่ระบุด้านล่าง:

• DECORAL EUROPE Srl – บริษัทหลักตามกฎหมาย ตามประมวลกฎหมายแพ่งและพาณิชย์.
  วิอาเล เดล ลาโวโร, 5
  37040 อาร์โคล (VR) – อิตาลี
  โทรศัพท์ +39 045 7639111
• DECORAL SICUREZZA Srl
  Località Paduni, ไม่มีหมายเลขบ้าน
  03012 อันนาญี (FR) – อิตาลี
  โทร +39 0775 778957
• คอนวีวี เอสซี เอสอาร์แอล
  วิอาเล เดล ลาโวโร, 5
  37040 อาร์โคล (VR) – อิตาลี
  โทรศัพท์ +39 045 7639111
• VIV DECORAL ROMA Srl
  Via Fratta Rotonda Vado Largo, 9/A
  03012 อันนาญี (FR) – อิตาลี
  โทร. +39 0775 77891
• DECORAL HOLDING Srl
  วิอาเล เดล ลาโวโร, 5
  37040 อาร์โคล (VR) – อิตาลี
  โทรศัพท์ +39 045 7639111
• SUBLIK Srl
  ถนนเวีย กัลวานี 7
  37038 โซอาเว, เวโรนา, อิตาลี
  โทรศัพท์: +39 02 9682971
• คาร์รีออน เอสอาร์แอล
  Via Fratta Rotonda Vado Largo, 9/A
  03012 อันนาญี (FR) – อิตาลี
  โทร. +39 0775 77891
• DECORAL SYSTEM Srl
  วิอาเล เดล ลาโวโร, 5
  37040 อาร์โคล (VR) – อิตาลี
  โทรศัพท์ +39 045 7639111
• VIV DECORAL Srl – บริษัทที่มีผู้ถือหุ้นเพียงรายเดียว
  วิอาเล เดล ลาโวโร, 5
  37040 อาร์โคล (VR) – อิตาลี
  โทร +39 045 7639142
• LAMEX Srl
  วิอาเล เดล ลาโวโร, 5
  37040 อาร์โคล (VR) – อิตาลี
  โทรศัพท์ +39 045 7635516
• ทีซีโน เดโคราล ซาร์ล
  วิอาเล เดล ลาโวโร, 5
  37040 อาร์โคล (VR) – อิตาลี
  โทร +39 045 7639111 ALLPRINT Srl
  วิอาเล เดล ลาโวโร, 5
  37040 อาร์โคล (VR) – อิตาลี
  โทรศัพท์ +39 045 7639111
• จีไอ คัลเลอร์ เอสอาร์แอล
  วิอาเล เดล ลาโวโร, 5
  37040 อาร์โคล (VR) – อิตาลี
  โทรศัพท์ +39 045 7639111
• ALXO Srl
  วิอาเล เดล ลาโวโร, 3
  37040 อาร์โคล (VR) – อิตาลี
  โทรศัพท์ +39 045 6144400
• DECORAL POWDER Srl
  วิอาเล เดล ลาโวโร, 5
  37040 อาร์โคล (VR) – อิตาลี
  โทรศัพท์ +39 045 7639111
• เฟอร์รามินตา เวโรนา เอสอาร์แอล
  ผ่านทอร์ริเชลลี, 15/B
  37135 เวโรนา (VR) – อิตาลี
  โทรศัพท์ +39 045 502400
• COMITAL Srl
  Localita’ Costeggiola, S.N.
  37030 คาซซาโน ดิ ทราไมญ่า (เวโรนา)
  โทร. 045 7820642
• TECNO ALLUMINIO Srl
  Localita’ Costeggiola, 6
  37030 คาซซาโน ดิ ทราไมญ่า (เวโรนา)
  โทร. 045 7820552
• วีวี อินเตอร์เนชั่นแนล เอสอาร์แอล
  Localita’ Costeggiola, S.N.
  37030 คาซซาโน ดิ ทราไมญ่า (เวโรนา)
  โทร. 045 474 0100
• คอนโซร์ซิโอ วีที
  Localita’ Costeggiola, S.N.
  37030 คาซซาโน ดิ ทราไมญ่า (เวโรนา)
  โทร. 045 474 0100
• โฮเรียน เอสอาร์แอล
  Localita’ Costeggiola, S.N.
  37030 คาซซาโน ดิ ทราไมญ่า (เวโรนา)
  โทร. 045 474 0100
• VIV DECORAL PIEMONTE Srl
  Via Pisa, 36, 10088 Volpiano (To)
  โทร. 011 982 9892
• เวอร์นิเซียตูรา อินดัสเตรียเล เวเนตา Srl
  Localita’ Costeggiola, 2
  37030 คาซซาโน ดิ ทราไมญ่า (เวโรนา)
  โทร. 045 474 0100

วัตถุประสงค์ของการประมวลผล

การประมวลผลข้อมูลมีวัตถุประสงค์เพื่อการจัดการก่อนการทำสัญญาและสัญญาสำหรับกิจกรรมที่ดำเนินการในนามของลูกค้าโดย VIV GROUP และ DECORAL GROUP ซึ่งระบุโดยบริษัทที่กล่าวถึงข้างต้น โดยเฉพาะอย่างยิ่งเราขอเน้นวัตถุประสงค์ดังต่อไปนี้.

1. การจัดการทางการค้าและก่อนการทำสัญญา สำหรับกิจกรรมทั้งหมดที่เกิดขึ้นก่อนการลงนามในสัญญา (เช่น การจัดทำใบเสนอราคาและการจัดเตรียมข้อมูลที่เกี่ยวข้อง);
2. การจัดการสัญญา การบริหารงาน และการบัญชี (เช่น การออกใบแจ้งหนี้ การจัดเตรียมการชำระเงินและการติดต่อกับสถาบันการเงิน การจัดการสัญญาและการปกป้องสถานะเจ้าหนี้ที่เกิดจากสัญญาเหล่านั้น เป็นต้น);
3. การจัดการกิจกรรมหลักและบริการที่บริษัทจัดให้แก่ลูกค้า;
4. การจัดการการค้าและการขายหลังการขาย (เช่น การส่งจดหมายข่าว การเชิญเข้าร่วมงานอีเวนต์และงานแสดงสินค้าในอุตสาหกรรม การสื่อสารเกี่ยวกับโซลูชันและบริการใหม่ของบริษัท เป็นต้น) การดำเนินการจะดำเนินการโดยใช้เครื่องมืออิเล็กทรอนิกส์เป็นหลัก และอาจเกี่ยวข้องกับข้อมูลและข้อมูลที่ปรากฏบนสื่ออิเล็กทรอนิกส์หรือเอกสาร โดยบุคคลที่ได้รับอนุญาตเป็นพิเศษโดยทั่วไป สำหรับวัตถุประสงค์ที่กล่าวไว้ข้างต้น ขึ้นอยู่กับกรณี ข้อมูลจะถูกเก็บรักษาไว้ที่บริษัทที่เกี่ยวข้อง หรือที่ศูนย์ข้อมูลของผู้ให้บริการที่เกี่ยวข้อง (เช่น นักบัญชี) และจะถูกเปิดเผยเฉพาะแก่บุคคลที่มีอำนาจหน้าที่ ทั้งภายในและภายนอกองค์กร ตามที่อธิบายไว้ต่อไป เพื่อการดำเนินการที่จำเป็นสำหรับการจัดการความสัมพันธ์ตามสัญญาและบริการที่เกี่ยวข้องอย่างถูกต้อง พร้อมการรับประกันการคุ้มครองสิทธิของผู้เกี่ยวข้อง.

LICEITA’ E BASI GIURIDICHE DEL TRATTAMENTO

การประมวลผลข้อมูลส่วนบุคคลโดยเจ้าของข้อมูลนั้นชอบด้วยกฎหมายตามเงื่อนไขดังต่อไปนี้ (มาตรา 6 ของ GDPR):

• ผู้เกี่ยวข้องได้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของตนเพื่อวัตถุประสงค์หนึ่งหรือหลายวัตถุประสงค์ที่ระบุไว้.
• การประมวลผลข้อมูลนี้มีความจำเป็นต่อการปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญา รวมถึงการดำเนินการก่อนการทำสัญญาหรือหลังการทำสัญญาที่อาจเกิดขึ้นตามคำขอของตัวท่านเอง.
• การดำเนินการนี้จำเป็นเพื่อปฏิบัติตามข้อผูกพันทางกฎหมายที่ผู้ควบคุมข้อมูลต้องปฏิบัติตาม (โดยเฉพาะอย่างยิ่งเพื่อวัตถุประสงค์ทางการบริหารและการบัญชี).
• การดำเนินการนี้มีความชอบธรรมเนื่องจากผลประโยชน์อันชอบด้วยกฎหมายของผู้ควบคุมข้อมูล เช่น การส่งข้อมูลทางการตลาดและ/หรือส่งเสริมการขายที่เกี่ยวข้องกับสินค้าและบริการที่คล้ายคลึงกับสินค้าและบริการที่เป็นส่วนหนึ่งของความสัมพันธ์ตามสัญญาที่ได้มีการทำไว้

ขอบเขตการเผยแพร่และประเภทของบุคคลที่สามารถรับข้อมูลได้ รวมถึงขอบเขตความรับผิดชอบที่อาจเกิดขึ้น’

ข้อมูลส่วนบุคคลที่รวบรวมโดย VIV GROUP และ DECORAL GROUP ซึ่งระบุโดยบริษัทที่กล่าวถึงข้างต้น อาจถูกเปิดเผยต่อบุคคลหรือกลุ่มบุคคลต่อไปนี้ได้เช่นกัน โดยจำกัดเฉพาะขอบเขตและรูปแบบที่จำเป็นอย่างเคร่งครัดตามวัตถุประสงค์ที่ระบุไว้ข้างต้น:

1. บุคคลที่กฎหมาย ข้อบังคับ หรือระเบียบข้อบังคับระดับชาติและระดับสหภาพยุโรปกำหนดให้ต้องได้รับการแจ้ง รวมถึงผู้ที่เกี่ยวข้องกับการปฏิบัติตามข้อผูกพันตามสัญญาหรือก่อนการทำสัญญา.
2. สถาบันการเงิน บริษัทประกันภัย และหน่วยงานอื่น ๆ สำหรับการปฏิบัติตามข้อผูกพันตามสัญญาหรือก่อนทำสัญญา (การจ่ายเงิน การทำประกันภัยภาคบังคับ เป็นต้น);
3. บริษัทภายนอกและผู้เชี่ยวชาญเฉพาะทางที่ให้คำปรึกษาด้านการจัดการบัญชีและภาษีสำหรับการปฏิบัติตามกฎหมาย (เช่น นักบัญชี, บริษัทตรวจสอบบัญชี, ฯลฯ) รวมถึงเครื่องมือที่จำเป็นสำหรับการให้บริการที่เป็นลักษณะเฉพาะของกิจกรรมทางธุรกิจ
4. ผู้ให้บริการสำหรับการจัดการระบบสารสนเทศและเครือข่ายโทรคมนาคม (รวมถึงอีเมล) ซึ่งรวมถึงการให้บริการศูนย์ข้อมูลคลาวด์และการจัดการโปรไฟล์ความปลอดภัยที่เกี่ยวข้องเพื่อการประมวลผลข้อมูลที่ดำเนินการโดย VIV GROUP และ DECORAL GROUP.
5. บริษัทที่ภายในกลุ่ม VIV GROUP และ DECORAL GROUP มีบทบาทด้านการบริหารหรือเกี่ยวข้องกับด้านการจัดการอื่น ๆ.
6. บริษัทที่ดำเนินการในนามของ VIV GROUP และ DECORAL GROUP ที่ดำเนินกิจกรรมทางการค้า/การตลาดกับลูกค้าเดียวกัน.

การโอนข้อมูลไปยังต่างประเทศ

โดยปกติแล้ว เจ้าของข้อมูลจะไม่โอนข้อมูลส่วนบุคคลไปยังประเทศที่สามหรือองค์กรระหว่างประเทศด้วยเหตุผลด้านการบริหาร การจัดการ และเหตุผลที่เกี่ยวข้องจากฝ่ายผู้เขียน ข้อมูลบางประการที่เกี่ยวข้องกับบุคคล/องค์กรของท่านอาจถูกโอนไปยังภายในอาณาเขตของประเทศสมาชิกสหภาพยุโรป รัฐที่เป็นส่วนหนึ่งของเขตเศรษฐกิจยุโรป หรือดินแดนที่คณะกรรมาธิการยุโรปได้ระบุว่ามีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามข้อกำหนดของ GDPR หรืออาจถูกโอนไปยังประเทศที่ไม่ได้เป็นสมาชิกของสหภาพยุโรปในกรณีหลังนี้ ผู้เขียนขอรับรองว่าการถ่ายโอนข้อมูลจะดำเนินการบนพื้นฐานของการตัดสินใจว่ามีความเหมาะสมโดยคณะกรรมาธิการยุโรปตามข้อ 45 ของ GDPR หรือว่าการถ่ายโอนข้อมูลจะอยู่ภายใต้การรับประกันที่เหมาะสมตามข้อ 46 ของ GDPR โดยมั่นใจว่าผู้ที่ได้รับข้อมูลจะถูกผูกพันตามสัญญาอย่างน้อยในข้อผูกพันเดียวกันกับเจ้าของข้อมูลผู้เขียนขอสงวนสิทธิ์ในการใช้บริการคลาวด์เพิ่มเติมด้วยเช่นกัน ในกรณีดังกล่าว ผู้ให้บริการจะถูกคัดเลือกจากผู้ที่สามารถให้หลักประกันที่เหมาะสมตามที่กำหนดไว้ในมาตรา 46 ของ GDPR 679/16.

การให้ข้อมูลและผลกระทบจากการไม่ให้ข้อมูลที่จำเป็น/ไม่จำเป็น

การให้ข้อมูลถือเป็นสิ่งจำเป็นสำหรับการดำเนินการที่องค์กรที่กล่าวถึงข้างต้นต้องดำเนินการเพื่อปฏิบัติตามภาระผูกพันของตนต่อผู้เกี่ยวข้องตามความสัมพันธ์ (หรือสัญญา) ที่มีอยู่ รวมถึงภาระผูกพันทางกฎหมาย กฎระเบียบ (ดูที่หัวข้อวัตถุประสงค์, a), b) และ c) การไม่ให้ข้อมูลดังกล่าวอาจทำให้ กลุ่มวีไอวี อี กลุ่มเดคอรัล, ได้รับการระบุโดยบริษัทที่กล่าวถึงข้างต้น, ให้ดำเนินการตามความสัมพันธ์ที่มีอยู่การมอบข้อมูลไม่ถือเป็นข้อบังคับสำหรับวัตถุประสงค์อื่นใด และแม้ในกรณีที่มีการมอบข้อมูลแล้ว ผู้เกี่ยวข้องสามารถเพิกถอนความยินยอมได้ทุกเมื่อ การไม่ให้ความยินยอมจะมีผลต่อผลกระทบที่พิจารณาเป็นรายกรณีไป สำหรับวัตถุประสงค์ประเภท d) การสื่อสารจะแนบข้อมูลการแจ้งเกี่ยวกับการจัดการข้อมูลเสมอ และจะมอบสิทธิ์ในการยกเลิกการรับข้อมูลเชิงพาณิชย์หรือส่งเสริมการขายเสมอ.

ระยะเวลาการเก็บรักษาข้อมูล

ข้อมูลจะถูกเก็บรักษาไว้เฉพาะช่วงเวลาที่จำเป็นสำหรับวัตถุประสงค์ในการประมวลผลหรือตามระยะเวลาที่กำหนดโดยกฎหมาย ข้อบังคับ และระเบียบข้อบังคับของชาติและสหภาพยุโรปที่องค์กรต้องปฏิบัติตาม (เช่น กฎหมายบัญชีและภาษีอากร เป็นต้น) นอกจากนี้ยังมีการกำหนดให้มีการตรวจสอบข้อมูลที่ประมวลผลเป็นประจำทุกปี และพิจารณาความเป็นไปได้ในการลบข้อมูลหากไม่จำเป็นต่อวัตถุประสงค์ที่กำหนดไว้.

สิทธิของผู้เกี่ยวข้องและบทบาทของ DPO

สำหรับบริษัทที่ได้แต่งตั้งบุคคลซึ่งดำรงตำแหน่งผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคล (หรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล) ข้อมูลติดต่อสามารถสอบถามได้โดยส่งอีเมลไปที่: privacy@decoral.comแต่ละบริษัทที่ระบุข้างต้น ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคลโดยอิสระ ให้คำมั่นว่าจะจัดให้มีการตอบสนองต่อคำร้องขอของผู้เกี่ยวข้องเกี่ยวกับการดำเนินการจัดการข้อมูลส่วนบุคคลที่ดำเนินการไว้ โดยผ่านทางเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ที่ได้รับการแต่งตั้ง หากมี ภายในระยะเวลา 30 วัน และในกรณีที่ไม่สามารถปฏิบัติตามระยะเวลาดังกล่าวได้ จะต้องแจ้งเหตุผลพร้อมทั้งขยายระยะเวลาที่กำหนดไว้ล่วงหน้าการตรวจสอบจะดำเนินการโดยไม่มีค่าใช้จ่าย ยกเว้นในกรณีที่ไม่มีมูลหรือคำขอที่เกินสมควร ซึ่งอาจมีการเรียกเก็บค่าใช้จ่ายตามจริงที่เกิดขึ้นจากการดำเนินการค้นหาดังกล่าว ทั้งนี้ ขอแจ้งให้ทราบถึงสิทธิของผู้เกี่ยวข้องในการเข้าถึง แก้ไข หรือลบข้อมูล ตลอดจนสิทธิในการจำกัดหรือคัดค้านการประมวลผลข้อมูล ตามที่ระบุไว้ในตารางต่อไปนี้.

การเข้าถึง (มาตรา 15)

• ยืนยันการดำเนินการข้อมูลของผู้เกี่ยวข้องโดยผู้ควบคุมข้อมูล.
• การเข้าถึงข้อมูลส่วนบุคคลจากผู้เกี่ยวข้องที่ดำเนินการโดยผู้ควบคุมข้อมูล.
• ข้อมูลเกี่ยวกับวัตถุประสงค์ ประเภทของข้อมูลที่ดำเนินการ ผู้รับการสื่อสาร (โดยเฉพาะหากอยู่ในประเทศที่สาม) ระยะเวลาการเก็บรักษาที่คาดการณ์ และแหล่งที่มาของข้อมูลที่รวบรวมจากบุคคลที่สาม.
• ข้อมูลเกี่ยวกับการมีอยู่ของสิทธิในการแก้ไขหรือลบข้อมูล และการจำกัดหรือคัดค้านการประมวลผลข้อมูล รวมถึงการยื่นคำร้องต่อผู้ควบคุมข้อมูล.
• การมีอยู่ของกระบวนการตัดสินใจอัตโนมัติหรือการจัดทำโปรไฟล์ ข้อมูลเกี่ยวกับตรรกะที่ใช้และผลกระทบของการดำเนินการดังกล่าว.

การเจียร (มาตรา 16)

• การแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องซึ่งเกี่ยวข้องกับผู้เกี่ยวข้องโดยเจ้าของข้อมูลโดยไม่ล่าช้าโดยไม่จำเป็น
• การบูรณาการข้อมูลส่วนบุคคลที่ไม่สมบูรณ์.

การยกเลิก (มาตรา 17) ในกรณีต่อไปนี้:

• ข้อมูลที่ไม่จำเป็นอีกต่อไปแล้ว สำหรับวัตถุประสงค์ที่เก็บรวบรวมไว้;
• การเพิกถอนความยินยอม หากไม่มีพื้นฐานทางกฎหมายอื่นสำหรับการประมวลผล;
• การคัดค้านการประมวลผลข้อมูล เว้นแต่มีเหตุผลอันชอบด้วยกฎหมายที่เหนือกว่า;
• การปฏิบัติที่ไม่ชอบด้วยกฎหมาย;
• ข้อผูกพันทางกฎหมาย;
• และในที่สุดในกรณีที่เกี่ยวข้องกับการยินยอมของผู้เยาว์ เกี่ยวกับการให้บริการของสังคมข้อมูล.

ข้อจำกัด (มาตรา 18)

ระบอบการงดเว้นการดำเนินการในกรณี:

• การโต้แย้งความถูกต้อง,
• การคัดค้านการลบในกรณีที่มีการประมวลผลข้อมูลอย่างไม่ชอบด้วยกฎหมาย,
• ข้อมูลที่ไม่จำเป็นต่อเจ้าของข้อมูลอีกต่อไป แต่จำเป็นต่อผู้เกี่ยวข้องเพื่อใช้สิทธิ,
• การคัดค้านการประมวลผล.

ในระหว่างรอการตรวจสอบให้เสร็จสิ้น เจ้าของข้อมูลมีหน้าที่เก็บรักษาข้อมูลไว้ และดำเนินการประมวลผลข้อมูลเพิ่มเติมได้เฉพาะในกรณีที่มีเงื่อนไขที่กำหนดไว้เท่านั้น.

การพกพา (มาตรา 20)

สำหรับการรักษาที่อาศัยความยินยอมหรือสัญญา ผู้เกี่ยวข้องมีสิทธิที่จะได้รับข้อมูลส่วนบุคคลของตนเองจากผู้ควบคุมข้อมูลในรูปแบบอิเล็กทรอนิกส์ที่ “ใช้ทั่วไป” เพื่อสามารถส่งต่อไปยังผู้ควบคุมข้อมูลอื่น (แม้กระทั่งโดยตรงจากผู้ควบคุมข้อมูลหนึ่งไปยังอีกผู้ควบคุมข้อมูลหนึ่ง)ข้อมูลส่วนบุคคลที่ “สามารถถ่ายโอนได้” คือข้อมูลที่เจ้าของข้อมูลได้ให้ไว้แก่ผู้ควบคุมข้อมูลโดยตรงและชัดเจน รวมถึงข้อมูลที่รวบรวมไว้ระหว่างการให้บริการ เช่น ข้อมูลการจราจรหรือการท่องเว็บ (สำหรับผู้ให้บริการเครือข่าย).

ฝ่ายค้าน (มาตรา 21)

การคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยหลักเกณฑ์ความชอบด้วยกฎหมายในการปฏิบัติเพื่อประโยชน์สาธารณะหรือเพื่อประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูล รวมถึงการตลาดทางตรงหรือการสร้างแบบจำลองข้อมูลส่วนบุคคล.
เจ้าของข้อมูลจะงดเว้นการประมวลผลข้อมูล เว้นแต่มีเหตุผลอันชอบด้วยกฎหมายซึ่งมีความสำคัญเหนือกว่าผลประโยชน์ สิทธิ และเสรีภาพของเจ้าของข้อมูล หรือเพื่อการตรวจสอบ การใช้สิทธิ หรือการปกป้องสิทธิในกระบวนการทางศาล.
เจ้าของข้อมูลมีหน้าที่ต้องหยุดการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดโดยตรงในทุกกรณี หากผู้เกี่ยวข้องคัดค้านการใช้ข้อมูลของตนเพื่อวัตถุประสงค์ดังกล่าว.

สิทธิอื่น ๆ ที่ได้รับการยอมรับแก่ผู้เกี่ยวข้องคือสิทธิที่ระบุไว้ในตารางต่อไปนี้.

การร้องเรียน (มาตรา 77)

สิทธิในการยื่นเรื่องร้องเรียนต่อหน่วยงานควบคุม (Garante Privacy) หากผู้เกี่ยวข้องเห็นว่า การดำเนินการที่เกี่ยวข้องกับตนละเมิดข้อบังคับ.

การชดใช้ค่าเสียหาย (มาตรา 82)

สิทธิในการได้รับค่าชดเชยอย่างเต็มที่และแท้จริงจากผู้ควบคุมข้อมูลและ/หรือผู้รับผิดชอบ สำหรับความเสียหายที่เกิดขึ้น ไม่ว่าจะเป็นความเสียหายทางวัตถุหรือทางอ้อม (เช่น การสูญเสียทางการเงิน การโจรกรรมข้อมูลส่วนบุคคล การเลือกปฏิบัติ เป็นต้น) หากเกิดจากการประมวลผลข้อมูลส่วนบุคคลของผู้เกี่ยวข้องที่ละเมิดข้อบังคับ และผู้ควบคุมข้อมูลและ/หรือผู้รับผิดชอบไม่สามารถพิสูจน์ได้ว่าเหตุการณ์ที่ก่อให้เกิดความเสียหายนั้นไม่ได้เกิดจากความผิดของพวกเขา.

สิทธิอื่น ๆ ที่ได้รับการยอมรับแก่ผู้เกี่ยวข้องคือสิทธิที่ระบุไว้ในตารางต่อไปนี้ สำหรับการดำเนินการที่ได้รับการรับรองโดยความยินยอม ผู้เกี่ยวข้องมีสิทธิที่จะถอนความยินยอมได้ในเวลาใด ๆ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการดำเนินการที่ได้ดำเนินการไปแล้วก่อนการถอนความยินยอม.

ผู้ควบคุมข้อมูล VIV GROUP และ DECORAL GROUP, ระบุโดยบริษัทที่ระบุไว้ข้างต้น.