1.1 Al fine di servire i nostri clienti BrokerCreditServiceEU (di seguito “BrokerCreditServiceEU” “noi” o “ci”) ha bisogno raccogliere dati personali dei nostri clienti e/o potenziali clienti e dipendenti. Considerando quanto sopra, BrokerCreditServiceEU vuole garantire un elevato livello di protezione dei dati in quanto la privacy è a pietra angolare dentro guadagnando e mantenendo la fiducia dei nostri clienti, dipendenti e fornitori e quindi, garantendo BCS Global Affari di mercato nel futuro. La protezione dei dati personali richiede l'adozione di misure tecniche e organizzative adeguate dimostrare un elevato livello di protezione dei dati. BrokerCreditServiceEU ha adottato una serie di dati interni ed esterni protezione politiche, che devono essere rispettate dai dipendenti di BrokerCreditServiceEU. Inoltre, BrokerCreditServiceEU monitorerà, verificherà e documenterà la conformità interna ai dati politiche di protezione e i requisiti legali applicabili in materia di protezione dei dati, compreso il regolamento generale sulla protezione dei dati ("GDPR"). BrokerCreditServiceEU adotterà inoltre le misure necessarie per migliorare la conformità alla protezione dei dati all'interno il organizzazione. Questi passaggi includono l'assegnazione di responsabilità, la sensibilizzazione e la formazione personale coinvolto nelle operazioni di elaborazione. Si prega di notare che la presente Informativa sulla privacy verrà rivista di volta in volta in considerazione eventuali nuovi obblighi e che i dati personali in nostro possesso saranno regolati dalla nostra politica più recente. La presente Privacy Policy, insieme alle linee guida per il trattamento dei dati personali, costituisce il complesso quadro per trattamento dei dati personali all'interno di BrokerCreditServiceEU.
1.2 Per “Dato personale” si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile ("dati materia"). Una persona fisica identificabile è una persona che può essere identificata, direttamente o indirettamente, in particolare da riferimento a un identificatore come nome, dati sulla posizione, numero di telefono, età, sesso, un dipendente, un lavoro richiedente, clienti, fornitori e altri partner commerciali. Ciò include anche categorie speciali di dati personali (sensibile dati personali) e informazioni riservate come informazioni sanitarie, numero di conto, identificazione numero, posizione dati, un identificatore online o uno o più fattori specifici dell'aspetto fisico, fisiologico, genetico, mentale, economico, identità culturale o sociale di quella persona fisica.
1.3 Sebbene le informazioni relative a società/imprese non siano in quanto tali dati personali, si prega di notare che informazione relativi ai contatti all'interno di tali società/attività, ad es. nome, titolo, e-mail di lavoro, numero di telefono di lavoro, ecc considerati dati personali.
1.4 BrokerCreditServiceEU raccoglie e utilizza i dati personali per una varietà di scopi commerciali legittimi, Compreso instaurazione e gestione dei rapporti con clienti e fornitori, evasione degli ordini di acquisto, reclutamento e gestione di tutti gli aspetti di termini e condizioni di lavoro, comunicazione, adempimento di legge obblighi o requisiti, esecuzione di contratti, fornitura di servizi ai clienti, ecc.
1.5 I dati personali devono essere sempre:
1.6 BrokerCreditServiceEU sarà responsabile e sarà in grado di dimostrare la conformità a quanto sopra come parte di BCS Responsabilità sui mercati globali.
2.1 Il trattamento dei dati personali richiede una base giuridica. La base giuridica predominante per il trattamento dati personali all'interno di BrokerCreditServiceEU sono:
2.2 Consenso
2.2.1 Se la raccolta, la registrazione e l'ulteriore trattamento di dati personali su clienti, fornitori, altro attività commerciale rapporti e dipendenti si basano sul consenso di tale persona al trattamento dei dati personali per uno o più specifico finalità, BrokerCreditServiceEU dovrà essere in grado di dimostrare che l'interessato ha acconsentito al trattamento di tale dati personali.
2.2.2 Il consenso deve essere liberamente prestato, specifico, informato e inequivocabile. L'interessato deve attivamente consenso al trattamento dei dati personali con una dichiarazione o con una chiara azione affermativa, a lui/lei.
2.2.3 Una richiesta di consenso deve essere presentata in modo chiaramente distinguibile dagli altri questioni, in un forma intelligibile e facilmente accessibile, utilizzando un linguaggio chiaro e semplice.
2.2.4 Per il trattamento di categorie particolari di dati personali (dati personali sensibili) occorre anche il consenso esplicito.
2.2.5 L'interessato ha il diritto di revocare il proprio consenso in qualsiasi momento e al momento di tale revoca, lo faremo fermare raccogliere o elaborare dati personali su quella persona a meno che non siamo obbligati o autorizzati a farlo in base a noi su un altro Basi legali.
2.3 Necessario per l'esecuzione di un contratto:
2.3.1 Sarà legittimo raccogliere e trattare dati personali rilevanti per l'esecuzione di un contratto a cui il l'interessato è parte o per intervenire su richiesta dell'interessato prima di stipulare a contrarre. Ciò vale per tutti gli obblighi contrattuali e gli accordi sottoscritti con BrokerCreditServiceEU, incluso il precontrattuale fase indipendentemente dal successo o meno della trattativa contrattuale.
2.4 Rispettare un obbligo legale
2.4.1 BrokerCreditServiceEU deve rispettare vari obblighi e requisiti legali, che hanno la base in Unione o Diritto degli Stati membri. Tale obbligo legale, a cui BrokerCreditServiceEU è soggetto, può essere sufficiente in quanto a base legittima per il trattamento dei dati personali.
2.4.2 Tali obblighi legali includono gli obblighi di raccolta, registrazione e/o messa a disposizione di determinati tipi di informazione relativi a dipendenti, clienti, ecc. Tali requisiti legali costituiranno quindi la base giuridica per noi elaborare il dati personali, tuttavia, è importante sottolineare se le disposizioni consentano o richiedano BrokerCreditServiceEU Mercati a trattare alcuni dati personali, stabilire anche requisiti in relazione alla conservazione, divulgazione e cancellazione.
2.5 Interessi legittimi
2.5.1 I dati saranno trattati solo ove necessario per le finalità del legittimo interesse perseguito di BCS Global Markets, e questi interessi o diritti fondamentali non sono prevalsi sugli interessi dei dati materia. BC Global Markets, al momento di decidere di elaborare i dati, si assicurerà che gli interessi legittimi prevalgano sui diritti e libertà dell'individuo e che il trattamento non arrechi un danno ingiustificato. Ad esempio, è un legittimo interesse di BrokerCreditServiceEU a trattare i dati personali di potenziali clienti al fine di espandere l'attività e sviluppare nuove relazioni commerciali. L'interessato deve essere informato sullo specifico legittimo interesse se a in lavorazione si basa su questa disposizione, cfr. sezione 4.1 di seguito.
3.1 BrokerCreditServiceEU come Titolare del trattamento
3.1.1 BrokerCreditServiceEU sarà considerato un titolare del trattamento dei dati nella misura in cui decidiamo con quali mezzi i dati i dati personali dell'interessato saranno trattati, ad esempio, quando l'interessato firma un accordo con BrokerCreditServiceEU Mercati.
3.2 Utilizzo di responsabili del trattamento
3.2.1 Un responsabile esterno del trattamento è una società che elabora dati personali per conto di BCS Global Markets e dentro in conformità con le istruzioni BrokerCreditServiceEU, ad esempio in relazione a sistemi HR, fornitori IT di terze parti, ecc. Quando BrokerCreditServiceEU affida il trattamento dei dati personali a responsabili del trattamento dei dati, assicura BCS Global Markets detto ciò l'azienda applica almeno lo stesso grado di protezione dei dati di BrokerCreditServiceEU. Se questo non può essere garantito, BCS Global Markets sceglierà un altro elaboratore di dati.
3.3 Accordi sul trattamento dei dati
3.3.1 Prima del trasferimento dei dati personali al responsabile del trattamento, BrokerCreditServiceEU stipulerà a dati scritti contratto di trattamento con il responsabile del trattamento. L'accordo sul trattamento dei dati garantisce che BCS Global Markets controlla il trattamento dei dati personali, che avviene al di fuori di BrokerCreditServiceEU per cui BrokerCreditServiceEU è responsabile.
3.3.2 Se il responsabile del trattamento/sub-responsabile del trattamento si trova al di fuori dell'UE/SEE, le condizioni di cui alla clausola 3.4.4 sotto volontà applicare.
3.4 Comunicazione dei dati personali
3.4.1 Prima di divulgare dati personali ad altri, è responsabilità di BrokerCreditServiceEU considerare se il destinatario è impiegato da noi o meno. Inoltre, possiamo condividere i dati personali solo all'interno di BrokerCreditServiceEU Markets, se abbiamo un scopo commerciale legittimo nella divulgazione.
3.4.2 È responsabilità di BrokerCreditServiceEU garantire che il destinatario abbia uno scopo legittimo per cui ricevere il dati personali e per garantire che la condivisione dei dati personali sia limitata e ridotta al minimo. Questo potrebbe includere il terzo parti che effettuano controlli di identità per verificare la tua identità per nostro conto.
3.4.3 BrokerCreditServiceEU deve mostrare cautela prima di condividere dati personali con persone, interessati o entità esterne di BrokerCreditServiceEU. I dati personali saranno comunicati solo a terzi che agiscono come dati individuali controllori se a esiste uno scopo legittimo per tale trasferimento. Se il destinatario agisce in qualità di responsabile del trattamento, si prega di fare riferimento a clausola 3.2 sopra.
3.4.4 Se il terzo destinatario si trova al di fuori dell'UE/SEE in un Paese che non garantisce un livello adeguato di dati protezione, il trasferimento può essere perfezionato solo se è stato stipulato un contratto di trasferimento tra BCS Mercati globali e la terza parte. L'accordo di trasferimento si basa sulle clausole contrattuali standard dell'UE.
4.1 Obbligo di informazione
4.1.1 Quando BrokerCreditServiceEU raccoglie e registra dati personali sugli interessati BrokerCreditServiceEU è obbligato a informare tali persone su:
Nella maggior parte dei casi, queste informazioni saranno fornite tramite un'informativa sulla privacy nella home page di BrokerCreditServiceEU.
4.2 Diritto di accesso
4.2.1 Qualsiasi persona i cui dati personali BrokerCreditServiceEU stia elaborando, incluso, ma non limitato a, BCS Mercati globali dipendenti, candidati, fornitori esterni, clienti, potenziali clienti, partner commerciali, ecc. ha il giusto per richiedere l'accesso ai dati personali che BrokerCreditServiceEU elabora o memorizza su di lui/lei.
4.2.2 Se BrokerCreditServiceEU elabora o memorizza dati personali sull'interessato, l'interessato deve avere la diritto di accesso ai dati personali e le ragioni del trattamento dei dati in relazione ai criteri stabilito in 4.1.1.
4.3 L'interessato ha diritto di ottenere da BrokerCreditServiceEU senza ingiustificato ritardo il rettifica di dati personali inesatti che lo riguardano.
4.4 L'interessato ha diritto di ottenere da BrokerCreditServiceEU la cancellazione dei dati personali riguardo a lui o lei e BrokerCreditServiceEU avranno l'obbligo di cancellare i dati personali senza indebito ritardo, a meno che richiesto dalla legge di conservare qualsiasi informazione per un periodo di tempo prestabilito, ad esempio da autorità di regolamentazione finanziaria o fiscale autorità.
4.5 L'interessato ha diritto di ottenere da BrokerCreditServiceEU la limitazione del trattamento, se applicabile.
4.6 L'interessato ha diritto di ricevere i dati personali registrati in forma strutturata e comunemente usato e formato leggibile dalla macchina, se applicabile.
4.7 L'interessato ha diritto di opporsi, per motivi connessi alla sua situazione particolare, in ogni momento al trattamento dei dati personali che lo riguardano basato sul bilanciamento degli interessi, ivi compreso profilazione.
4.8 Eventuali richieste pervenute da un interessato di esercitare i diritti di cui alla presente clausola riceveranno risposta quanto prima come ragionevolmente possibile, e non oltre 30 giorni dal ricevimento. Le richieste vanno inoltrate senza indugio a BrokerCreditServiceEUe Centro Servizi Mercati. Il Centro Servizi sarà supportato da BrokerCreditServiceEU Data Protection Ufficiale a elaborare la richiesta per rispettare il termine di risposta.
5.1 Nuovi prodotti, servizi, soluzioni tecniche, ecc. devono essere sviluppati in modo che soddisfino i principi di dati protezione fin dalla progettazione e protezione dei dati per impostazione predefinita.
5.1.1 Protezione dei dati fin dalla progettazione significa che durante la progettazione di nuovi prodotti o servizi si deve tenere conto dei dati protezione è preso.
5.1.2 La protezione dei dati per impostazione predefinita richiede l'implementazione di tecniche di minimizzazione dei dati pertinenti.
6.1 BrokerCreditServiceEU, in qualità di titolare del trattamento dei dati, conserverà i registri delle attività di trattamento ai sensi di BrokerCreditServiceEU Mercati responsabilità. I registri devono contenere le seguenti informazioni:
6.1.1 BrokerCreditServiceEU renderà disponibili le registrazioni alle autorità competenti per la protezione dei dati al momento richiesta.
7.1 I dati personali saranno cancellati quando BrokerCreditServiceEU non ha più uno scopo legittimo per il continuo trattamento o conservazione dei dati personali, o quando non è più necessario conservare i dati personali in conformità con i requisiti legali applicabili.
7.2 I periodi di conservazione dettagliati rispetto alle varie categorie di dati personali sono specificati in BCS Mercati globali Politica di conservazione dei dati e condivisione delle informazioni.
8.1 Se BrokerCreditServiceEU elabora dati personali, ciò potrebbe comportare un rischio elevato per le persone il cui personale è in corso il trattamento dei dati, deve essere effettuata una valutazione dell'impatto sulla protezione dei dati ("DPIA").
8.1.1 Una DPIA implica che BrokerCreditServiceEU, tenendo conto della natura, dell'ambito, del contesto e scopi di trattamento nonché i rischi di diversa probabilità e gravità per i diritti e le libertà della natura persone, attuare misure tecniche e organizzative adeguate per garantire ed essere in grado di dimostrarlo elaborazione è eseguita in conformità con i requisiti di protezione dei dati.
8.2 Le misure tecniche e organizzative devono essere riviste e aggiornate ove necessario e non oltre di ogni 6 mesi.
8.2.1 L'adesione a codici di condotta approvati o meccanismi di certificazione approvati possono essere utilizzati come elemento per cui dimostrare il rispetto delle misure tecniche e organizzative adeguate ai sensi della presente clausola.
9.1 BrokerCreditServiceEU rispetta sia il GDPR che la legislazione nazionale sulla protezione dei dati.
9.2 Se la legislazione nazionale applicabile richiede un livello di protezione dei dati personali superiore a tale politiche/linee guida, tali requisiti più severi devono essere rispettati. Se BrokerCreditServiceEU mercati globali le politiche/linee guida sono più rigorose della legislazione locale, le nostre politiche/linee guida devono essere rispettate.
10.1 In caso di domande relative al contenuto di questa politica, contattare BrokerCreditServiceEU Data Protezione funzionario all'indirizzo [email protected]
10.2 Se desideri presentare un reclamo in merito al trattamento dei dati personali da parte di BrokerCreditServiceEU Markets, per favore contattare il Ufficio del Commissario per l'Informazione.