Politica sulla protezione dei dati personali

Prima di tutto. SÌ. socialjuice è conforme a GDPR. Noi di Waldo Studio BV ci impegniamo a trattare i dati personali in modo sicuro e a rispettare la privacy delle persone interessate. Questa politica sarà rivista annualmente o ogni volta che si verificano modifiche nel nostro trattamento dei dati.

Ambito e definizioni

Ambito. La presente Politica sulla protezione dei dati personali (la “Politica”) descrive le regole interne di Waldo Studio BV per il trattamento e la protezione dei dati personali. La Politica si applica a Waldo Studio BV, compresi i dipendenti e appaltatori di Waldo Studio BV (“noi”, “nostro”, “Waldo Studio BV”). La direzione di ciascuna entità è in ultima analisi responsabile dell’attuazione di questa politica, nonché di garantire, a livello di entità, che siano in atto procedure adeguate ed efficaci per la sua attuazione e il monitoraggio continuo della sua aderenza. Ai fini della presente Politica, dipendenti e appaltatori sono collettivamente denominati “dipendenti”.
Gestore della privacy. Il Responsabile della privacy è un dipendente di Waldo Studio BV responsabile della conformità alla protezione dei dati personali all'interno di Waldo Studio BV (il "Responsabile della privacy"). Il Responsabile della Privacy è incaricato di adempiere agli obblighi imposti dalla presente Politica e di supervisionare gli altri dipendenti, soggetti a questa Politica, per quanto riguarda la loro adesione a questa Politica. Il Privacy Manager deve essere coinvolto in tutti i progetti in una fase iniziale per tenere conto degli aspetti relativi alla protezione dei dati personali già nella fase di pianificazione.
Il Responsabile della Privacy designato presso Waldo Studio BV è Sander Belaen.
Definizioni.
Autorità di vigilanza competente
indica un'autorità pubblica responsabile della regolamentazione e della supervisione della protezione dei dati personali per quanto riguarda le attività di Waldo Studio BV.

Violazione dei dati
indica una violazione della sicurezza e/o della riservatezza che comporta la distruzione, la perdita, l'alterazione, la divulgazione non autorizzata o l'accesso accidentale o illecito ai Dati personali trasmessi, archiviati o altrimenti trattati.

Ciò include ma non è limitato a e-mail inviate a un elenco di destinatari errato o divulgato, una pubblicazione illegale dei dati personali, perdita o furto di documenti fisici e accesso non autorizzato alle informazioni personali.

Titolare del trattamento
indica la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina (prende una decisione) le finalità e i mezzi del trattamento di Dati Personali.

Responsabile del trattamento
indica la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta i Dati Personali per conto del titolare del trattamento.
Leggi sulla protezione dei dati
indica tutte le leggi e le norme giuridiche sull'uso e sulla protezione dei dati personali applicabili alle attività di Waldo Studio BV, incluso, ma non limitato al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 sulla protezione delle persone fisiche con riguardo al trattamento dei dati personali e sulla libera circolazione di tali dati, e che abroga la Direttiva 95/46/CE (Regolamento generale sulla protezione dei dati, GDPR).

Richiesta dell'Interessato (DSR)
indica qualsiasi richiesta dell'Interessato e relativa ai suoi dati personali e/o ai diritti dell'interessato.

Interessato
indica una persona fisica di cui trattiamo i Dati personali. Gli interessati includono, a titolo esemplificativo, utenti, visitatori del sito Web, dipendenti, appaltatori e partner di Waldo Studio BV.

Dati Personali
indica qualsiasi informazione relativa a un Interessato identificato o identificabile; un Interessato può essere identificato facendo riferimento a un identificatore come un nome, un numero di identificazione, dati relativi all'ubicazione, un identificatore online o a uno o la combinazione di fattori specifici dell'identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale di tale Interessato.

Elaborazione
indica qualsiasi operazione o insieme di operazioni eseguite da Waldo Studio BV sui Dati personali, come raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o alterazione, recupero, consultazione, utilizzo, divulgazione mediante trasmissione, diffusione o altrimenti messa a disposizione, allineamento o combinazione, restrizione, cancellazione o distruzione.

Clausole Contrattuali Tipo
indica la Decisione della Commissione Europea del 5 febbraio 2010 sulle clausole contrattuali tipo per il trasferimento di dati personali a responsabili del trattamento stabiliti in paesi terzi ai sensi della Direttiva 95/46/CE del Parlamento Europeo e del Consiglio (2010/87/UE).

Terze parti
indica una persona fisica o giuridica che accede ai Dati Personali per ulteriori trattamenti e che non è un dipendente, membro o affiliato aziendale di Waldo Studio BV. Questa definizione non si applica alle persone fisiche che forniscono regolarmente servizi a Waldo Studio BV come appaltatori.

Utente
indica un Interessato che utilizza i nostri servizi forniti sul sito web Waldo Studio BV.

Principi di trattamento dei dati

Le attività di trattamento di Waldo Studio BV devono essere in linea con i principi specificati in questa Sezione. Il Responsabile della Privacy deve assicurarsi che la documentazione di conformità di Waldo Studio BV, così come le attività di trattamento dei dati, siano conformi ai principi di protezione dei dati.

Dobbiamo trattare i Dati Personali in conformità con i seguenti principi: In modo lecito, corretto e trasparente (liceità, correttezza e trasparenza). Avremo sempre una base giuridica per il trattamento (descritta nella Sezione 3 della presente Informativa), raccoglieremo la quantità di dati adeguata allo scopo e alle basi giuridiche e ci assicureremo che gli Interessati siano consapevoli del trattamento; Raccolti per finalità determinate, esplicite e legittime e non ulteriormente trattati in modo incompatibile con tali finalità (limitazione della finalità). Non dobbiamo trattare i Dati Personali per scopi non specificati nella nostra documentazione di conformità senza ottenere la specifica approvazione del Responsabile della Privacy; Adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati (minimizzazione dei dati). Ci assicuriamo sempre che i dati che raccogliamo non siano eccessivi e limitati dalla stretta necessità; Esatto e, ove necessario, aggiornato (accuratezza). Ci sforziamo di eliminare dati inesatti o falsi sugli interessati e ci assicuriamo di aggiornare i dati. Gli Interessati possono chiederci una correzione dei Dati Personali; Conservati in una forma che consenta l'identificazione degli Interessati per un periodo non superiore a quello necessario agli scopi per i quali i Dati Personali sono trattati (limitazione del periodo di conservazione). I periodi di conservazione devono essere limitati come prescritto dalle Leggi sulla protezione dei dati e dalla presente Politica; e Trattare in modo tale da garantire un'adeguata sicurezza dei Dati personali, inclusa la protezione contro il trattamento non autorizzato o illegale e la perdita, la distruzione o il danno accidentale, utilizzando misure tecniche o organizzative adeguate (riservatezza, integrità e disponibilità).

Responsabilità. Dovremo essere in grado di dimostrare la nostra conformità alle leggi sulla protezione dei dati (principio di responsabilità). In particolare, dobbiamo garantire e documentare tutte le procedure, gli sforzi e le consultazioni interne ed esterne pertinenti sulla protezione dei dati personali, incluso: il fatto di nominare una persona responsabile della conformità alla protezione dei dati di Waldo Studio BV; ove necessario, la registrazione di una valutazione d'impatto sul trattamento dei dati; sviluppato e implementato avvisi, politiche e procedure, come l'Informativa sulla privacy, la presente politica o la procedura di risposta alla violazione dei dati; il fatto della formazione del personale sul rispetto delle leggi sulla protezione dei dati; e valutazione, implementazione e test delle misure organizzative e tecniche di protezione dei dati. Il Responsabile della Privacy deve conservare i Registri delle attività di trattamento di Waldo Studio BV, che è un documento di responsabilità che descrive le attività di trattamento dei dati personali di Waldo Studio BV, preparato ai sensi dell'Art. 30 del GDPR (le “Registrazioni delle attività di trattamento”). I Registri delle attività di trattamento devono contenere almeno le seguenti informazioni su ciascuna attività di trattamento: dati di contatto di Waldo Studio BV, del Rappresentante UE e, ove applicabile, del Responsabile della protezione dei dati; nome dell'attività, scopi e base giuridica nonché, ove applicabile, gli interessi legittimi di Waldo Studio BV; interessati e categorie di dati personali interessate; periodi di conservazione dei dati; descrizione generale delle misure di sicurezza applicabili; i destinatari, compresi i contitolari, i responsabili del trattamento e i contraenti coinvolti, nonché il fatto del trasferimento internazionale dei dati con le garanzie applicate al trasferimento; ove applicabile, un riferimento alla valutazione d'impatto sul trattamento dei dati; ove applicabile, un riferimento alla registrazione della violazione dei dati avvenuta che ha coinvolto i dati personali; se Waldo Studio BV agisce in qualità di responsabile del trattamento dei dati, le informazioni da fornire includono i nomi e i dati di contatto dei responsabili del trattamento, il nome e i dati di contatto del rappresentante del responsabile del trattamento (se applicabile), le categorie di trattamento (attività), i nomi dei paesi terzi o delle organizzazioni internazionali a cui vengono trasferiti i dati personali (se applicabile), le garanzie per i trasferimenti eccezionali di dati personali verso paesi terzi o organizzazioni internazionali (se applicabile) e la descrizione generale delle misure di sicurezza tecniche e organizzative.

Accesso ai dati personali. Motivi giuridici e finalità

Motivi giuridici.
Ciascuna attività di trattamento deve avere uno dei motivi legittimi specificati nella presente Sezione per trattare i Dati Personali. Se non disponiamo di quanto descritto, non potremo raccogliere o elaborare ulteriormente i Dati personali. Se Waldo Studio BV intende utilizzare i dati personali per scopi diversi da quelli specificati nei Registri delle attività di trattamento, il Responsabile della Privacy deve valutare, determinare e, se necessario, raccogliere/registrare la base giuridica appropriata per ciò. Esecuzione del contratto. Laddove Waldo Studio BV abbia un contratto con l'Interessato, ad es. Condizioni d’uso del sito web o del contratto di lavoro, e il contratto richiede la fornitura di dati personali da parte dell’Interessato, la base giuridica applicabile sarà l’esecuzione del contratto. Consenso. Per trattare i dati personali in base al consenso, dobbiamo ottenere il consenso prima del Trattamento e conservare la prova del consenso nei registri dei Dati Personali dell’Interessato. Il responsabile della privacy deve assicurarsi che il consenso raccolto dagli interessati soddisfi i requisiti delle leggi sulla protezione dei dati e della presente politica. In particolare, il Responsabile Privacy deve assicurarsi che: l'Interessato sia libero di prestare o negare il consenso.
il consenso si presenta sotto forma di indicazione attiva da parte dell'interessato, ovvero la casella di consenso non deve essere preselezionata per l'utente. la richiesta di consenso articola chiaramente le finalità del trattamento e le altre informazioni specificate nella sottosezione 6.2 sono a disposizione dell'Interessato. l’Interessato deve essere libero di prestare il proprio consenso o di revocarlo.
Interessi legittimi. Abbiamo il diritto di utilizzare i dati personali nei nostri “interessi legittimi”. Gli interessi possono includere scopi giustificati dalla natura delle nostre attività commerciali, come l'analisi di marketing dei dati personali. Affinché Waldo Studio BV possa utilizzare gli interessi legittimi come base giuridica per il trattamento, il Responsabile della Privacy deve assicurarsi che: l'interesse legittimo al trattamento sia chiaramente definito e registrato nei Registri delle attività di trattamento; vengono individuati eventuali rischi previsti per i diritti e gli interessi degli interessati. Gli esempi dei rischi si trovano nella sottosezione 7.2.; gli Interessati hanno ragionevoli aspettative riguardo al trattamento e vengono adottate misure di protezione aggiuntive per affrontare i rischi; fatte salve le condizioni di cui al punto 6.7 (Diritto di opposizione al trattamento), all'Interessato è data la possibilità di opporsi al trattamento per i legittimi interessi descritti. Se almeno una delle condizioni di cui sopra non è soddisfatta da Waldo Studio BV, il Responsabile della Privacy dovrà scegliere e proporre una diversa base giuridica per il trattamento, quale il consenso. Conformità legale e interesse pubblico. Oltre ai motivi sopra specificati, potremmo essere tenuti dalle leggi dell'Unione Europea o dalle leggi degli Stati membri dell'UE a trattare i dati personali dei nostri Utenti. Ad esempio, potremmo essere tenuti a raccogliere, analizzare e monitorare le informazioni degli Utenti per rispettare le leggi finanziarie o sul lavoro. Ogni volta che abbiamo un tale obbligo, dobbiamo assicurarci che:
trattiamo i dati personali rigorosamente in conformità con i requisiti legali pertinenti;
non utilizziamo né conserviamo i Dati Personali raccolti per scopi diversi dalla conformità legale; e gli Interessati siano adeguatamente e tempestivamente informati sui nostri obblighi, portata e condizioni del trattamento dei dati personali. Importante: laddove Waldo Studio BV abbia i requisiti legali di un altro Paese per il trattamento dei dati personali, il responsabile della privacy deve proporre l'utilizzo di un altro motivo legale per il trattamento ai sensi delle leggi sulla protezione dei dati, come interessi legittimi o consenso.

Accesso ai dati personali.
I dipendenti devono avere accesso ai dati personali in base alla “necessità di sapere”. L'accesso ai dati è consentito solo se strettamente necessario per svolgere una delle attività specificate nel Registro dei trattamenti. I dipendenti e collaboratori avranno accesso ai Dati Personali solo se in possesso delle necessarie credenziali. I capi dipartimento di Waldo Studio BV sono responsabili dell’accesso e del trattamento dei dati personali da parte dei propri dipendenti. I responsabili devono mantenere l'elenco dei dipendenti che hanno diritto di accesso e di trattamento dei dati personali. Il Responsabile della Privacy avrà il diritto di rivedere l'elenco e, ove necessario, richiedere le modifiche per soddisfare i requisiti della presente Informativa. I capi dei dipartimenti di Waldo Studio BV devono garantire che i dipendenti sotto la loro supervisione siano a conoscenza delle leggi sulla protezione dei dati e rispettino le regole stabilite nella presente Politica. Per garantire che i nostri dipendenti siano in grado di rispettare i requisiti di protezione dei dati, dobbiamo fornire loro un’adeguata formazione sulla protezione dei dati. Tutti i dipendenti che accedono ai dati personali devono mantenere la massima riservatezza riguardo ai dati a cui accedono. I dipendenti che accedono ai dati personali devono utilizzare solo i mezzi (software, locali, ecc.) per il trattamento prescritti da Waldo Studio BV. I dati non devono essere diffusi o comunque resi disponibili al di fuori delle istruzioni gestionali. I dipendenti di loro competenza devono assistere i rappresentanti di Waldo Studio BV, incluso il Responsabile della Privacy, in qualsiasi sforzo riguardante il rispetto delle Leggi sulla Protezione dei Dati e/o della presente Politica. Quando un dipendente rileva o ritiene che vi sia un'attività sospetta, una violazione dei dati, un mancato rispetto delle leggi sulla protezione dei dati e/o della presente Politica, o che un DSR non sia stato inoltrato al dipartimento competente di Waldo Studio BV, il dipendente deve segnalare tale attività al Responsabile della privacy. I dipendenti che non sono sicuri di poter trattare o divulgare legittimamente i dati personali devono chiedere consiglio al responsabile della privacy prima di intraprendere qualsiasi azione. È vietato qualsiasi accesso occasionale ai dati personali per attività non specificate nel Registro dei trattamenti. Se esiste una stretta necessità di accesso immediato, il responsabile della privacy deve prima approvare l'accesso.

Terze parti

Prima di condividere dati personali con qualsiasi persona esterna a Waldo Studio BV, il Responsabile della privacy deve garantire che tale terza parte abbia un livello adeguato di protezione dei dati e fornire sufficienti garanzie di protezione dei dati in conformità con le leggi sulla protezione dei dati, inclusi, ma non limitati ai requisiti di elaborazione (articolo 28 dello GDPR) e conformità dei trasferimenti internazionali (sezione 5 dello GDPR). Se necessario, il responsabile della privacy deve assicurarsi che Waldo Studio BV stipuli un contratto di protezione dei dati appropriato con la terza parte.

Un dipendente può condividere i dati personali con terzi solo se e nella misura direttamente prescritta dal responsabile e specificata nel Registro delle attività di trattamento.

Se ci viene richiesto di cancellare, modificare o interrompere il trattamento dei Dati personali, dobbiamo garantire che le Terze parti, con le quali abbiamo condiviso i Dati personali, adempiranno tali obblighi di conseguenza.

Ogni volta che Waldo Studio BV è assunto come responsabile del trattamento dei dati per conto di un'altra entità, il Responsabile della privacy deve assicurarsi che Waldo Studio BV rispetti l'obbligo di trattamento. In particolare, deve essere stipulato un accordo appropriato sul trattamento dei dati in conformità con le leggi sulla protezione dei dati. Il Responsabile della privacy deve vigilare sul rispetto delle istruzioni sul trattamento dei dati impartite dal titolare del trattamento, anche per quanto riguarda l'ambito delle attività di trattamento, il coinvolgimento dei sub-responsabili, i trasferimenti internazionali, l'archiviazione e l'ulteriore smaltimento dei dati personali trattati. I dati personali trattati in qualità di responsabile del trattamento non devono essere trattati per scopi diversi da quelli specificati nelle relative istruzioni, accordi o altri atti giuridici che regolano i rapporti con il responsabile del trattamento.

Trasferimenti internazionali

Se abbiamo dipendenti, appaltatori, società affiliate o responsabili del trattamento dei dati al di fuori dello SEE e trasferiamo loro i dati personali per il trattamento, il responsabile della privacy deve assicurarsi che Waldo Studio BV adotti tutte le garanzie necessarie e appropriate in conformità con le leggi sulla protezione dei dati.

Il Responsabile della Privacy deve valutare le garanzie disponibili e proporre alla direzione di Waldo Studio BV le garanzie adeguate per ogni trasferimento internazionale. Ai trasferimenti di dati personali al di fuori dell’UE si applicano i seguenti regimi: laddove la Commissione Europea decide che il paese dispone di un livello adeguato di protezione dei dati personali, il trasferimento non richiede l’adozione di garanzie aggiuntive. L’elenco completo delle giurisdizioni adeguate è reperibile sulla pagina dedicata del sito web della Commissione Europea. per trasferire i Dati Personali ai nostri appaltatori o partner (Responsabili del trattamento o Titolari del trattamento) in altri paesi terzi, dobbiamo concludere clausole contrattuali tipo con tale parte. La bozza della versione insieme alle linee guida sono reperibili sulla pagina dedicata del sito web della Commissione europea; se abbiamo una filiale aziendale o un'entità in altri paesi, possiamo scegliere di adottare norme aziendali vincolanti in conformità con l'articolo 47 dello GDPR o un codice di condotta approvato ai sensi dell'articolo 40 dello GDPR; possiamo anche trasferire i dati personali a entità che dispongono di una certificazione approvata ai sensi dell'articolo 42 dello GDPR, che certifica un livello adeguato di protezione dei dati aziendali.

Nell'ambito degli obblighi di informazione, Waldo Studio BV deve informare gli interessati che i loro dati personali vengono trasferiti in altri paesi, nonché fornire loro le informazioni sulle garanzie utilizzate per il trasferimento. L'obbligo di informazione deve essere adempiuto in conformità alla sottosezione 6.2.

Nei casi eccezionali (la "Droga"), in cui non possiamo applicare le garanzie sopra menzionate e dobbiamo trasferire i Dati personali, dobbiamo ottenere un consenso esplicito (dichiarazione attiva) dall'Interessato o deve essere strettamente necessario per l'esecuzione del contratto tra noi e l'Interessato, o si applicano altre condizioni di deroga in conformità con le Leggi sulla protezione dei dati. Il responsabile della privacy deve pre-approvare eventuali trasferimenti di deroghe e documentare le deroghe approvate, nonché la relativa motivazione.

Diritti degli interessati

Le nostre responsabilità.
Il Privacy Manager è il responsabile ultimo della gestione di tutti i DSR ricevuti da Waldo Studio BV. Nel caso in cui riceva DSR in sospeso o insoliti, il dipendente deve chiedere consiglio al Responsabile della privacy prima di intraprendere qualsiasi azione. Il supporto tecnico all'interno di Waldo Studio BV è responsabile della gestione quotidiana dei DSR degli utenti di Waldo Studio BV. Il dipartimento delle Risorse Umane è responsabile della gestione della DSR da parte dei dipendenti di Waldo Studio BV. Tutti i DSR degli Utenti devono essere indirizzati e ricevere risposta dal seguente indirizzo e-mail: info@socialjuice.io. I DSR dei dipendenti possono essere indirizzati direttamente al responsabile delle risorse umane o all'indirizzo info@socialjuice.io. Il dipendente responsabile deve rispondere al DSR entro un (1) mese dal ricevimento della richiesta. Se l'adempimento del DSR richiede più di un mese, il dipendente responsabile deve chiedere consiglio al Responsabile della Privacy e, ove necessario, informare l'Interessato della proroga del termine di risposta fino a due (2) ulteriori mesi. Il dipendente responsabile deve analizzare il DSR ricevuto secondo i seguenti criteri:
Identificazione dell'interessato. Prima di considerare il contenuto del DSR, il dipendente responsabile deve assicurarsi che l'Interessato sia la stessa persona che dichiara di essere. A tal fine deve essere stabilito il collegamento tra i dati personali e l'interessato. A tal fine è necessario utilizzare i seguenti metodi: verifica dell'indirizzo e-mail dell'interessato – in genere, l'indirizzo e-mail dovrebbe essere lo stesso che Waldo Studio BV ha dell'utente in questione; nel caso in cui l'indirizzo email sia diverso da quello presente nel database, è necessario consultare il Responsabile della Privacy, previo consenso del quale il dipendente responsabile può richiedere all'account ulteriori dettagli per l'identificazione, come la data di nascita, l'indirizzo e l'indirizzo email. Qualora l'Interessato non si sia sottoposto alla verifica, il Responsabile della Privacy dovrà rifiutarsi di eseguire la richiesta e informarne l'Interessato senza ingiustificato ritardo e comunque entro e non oltre un (1) mese dal ricevimento della richiesta. Dati personali. Il dipendente responsabile deve verificare se Waldo Studio BV ha accesso ai dati personali richiesti. Se Waldo Studio BV non ha i dati personali sotto controllo, il dipendente responsabile deve informare l'Interessato e, se possibile, istruire i passaggi successivi su come accedere ai dati in questione; Contenuto della richiesta. A seconda del contenuto del DSR, il dipendente responsabile deve definire il tipo di richiesta e verificare se soddisfa le condizioni prescritte dalla presente Politica e dalle Leggi sulla protezione dei dati. Le tipologie di richieste e le rispettive condizioni per ciascuna di esse sono consultabili ai Paragrafi 6.3-6.9. Qualora la richiesta non soddisfi i criteri descritti, il dipendente responsabile dovrà rifiutarsi di ottemperare al DSR e informare l'Interessato delle ragioni del rifiuto; Gratuito. In generale, tutte le richieste degli Interessati e l'esercizio dei loro diritti sono gratuiti. Se il dipendente responsabile rileva che l’Interessato esercita i diritti in modo eccessivo o infondato (ad esempio, con l’intento di danneggiare o interrompere le attività commerciali di Waldo Studio BV), il dipendente deve chiedere consiglio al Responsabile della privacy e, una volta ricevuto da quest’ultimo, può addebitare all’Interessato un compenso ragionevole o rifiutarsi di soddisfare la richiesta; Documentare. Ogni volta che Waldo Studio BV riceve il DSR, il Responsabile della Privacy deve assicurarsi che la data e l'ora, l'Interessato, la tipologia della richiesta e la decisione presa in merito siano ben documentati. In caso di rifiuto di ottemperare alla richiesta dovranno essere documentate anche le ragioni del rifiuto; Destinatari. Nel rispondere al DSR, il Responsabile della Privacy deve assicurarsi che tutti i destinatari interessati siano stati informati delle azioni necessarie intraprese. Il diritto ad essere informati.
Waldo Studio BV deve informare ciascun interessato in merito alla raccolta e all'ulteriore trattamento dei dati personali.
Le informazioni da fornire includono: il nome e i dettagli di contatto di Waldo Studio BV; finalità generiche e base giuridica della raccolta dei dati e del successivo trattamento; categorie di Dati Personali raccolti; destinatari/categorie di destinatari; periodi di conservazione; informazioni sui diritti dell'interessato, compreso il diritto di proporre reclamo all'Autorità di Controllo competente; le conseguenze dei casi in cui i dati sono necessari per l'esecuzione del contratto e l'Interessato non fornisce i dati richiesti; dettagli sulle garanzie in caso di trasferimento dei dati personali al di fuori del SEE; e qualsiasi fonte terza di dati personali, senza specificazione del caso particolare (tranne nel caso in cui riceviamo la richiesta diretta dell'Interessato). Gli Utenti devono essere informati tramite l’Informativa sulla Privacy accessibile sul sito web di Waldo Studio BV e fornita durante la registrazione dell’utente. I dipendenti e i collaboratori esterni devono essere informati mediante un'informativa sulla privacy autonoma dei dipendenti, che spieghi i dettagli descritti a p. 6.2.2 caso per caso, descrivendo le particolari finalità e attività. Waldo Studio BV deve informare gli Interessati del trattamento dei dati, inclusa qualsiasi nuova attività di trattamento introdotta presso Waldo Studio BV entro il seguente termine: se i dati personali vengono raccolti direttamente dall'interessato, l'interessato deve essere informato nel momento in cui raccogliamo i Dati personali dagli Interessati mostrando all'Interessato la nostra informativa sulla privacy; qualora i dati personali siano raccolti da altre fonti: (a) entro un mese dalla raccolta; (b) se i dati personali devono essere utilizzati per la comunicazione con l'interessato, al più tardi al momento della prima comunicazione all'interessato; ovvero (c) qualora sia prevista la comunicazione ad altro destinatario, al più tardi al momento della prima comunicazione dei dati personali. su richiesta dell'Interessato; ed entro un (1) mese dopo qualsiasi modifica delle nostre pratiche sui dati personali, cambio del responsabile del trattamento dei dati personali o dopo modifiche significative nelle nostre informative sulla privacy. Il diritto di accesso alle informazioni.
All'Interessato devono essere forniti solo i dati personali specificati nella richiesta. Se l'Interessato richiede l'accesso a tutti i dati personali che lo riguardano, il dipendente deve prima chiedere consiglio al Responsabile della Privacy, per assicurarsi che tutti i dati personali dell'Interessato siano mappati e forniti. L'Interessato ha il diritto di:
sapere se trattiamo i Dati Personali dell'Interessato;
ottenere informazioni sugli aspetti del trattamento, comprese informazioni dettagliate e caso-specifiche su finalità, categorie di dati personali, destinatari/categorie di destinatari, periodi di conservazione, informazioni sui propri diritti, dettagli sulle garanzie pertinenti in caso di trasferimento dei dati personali al di fuori del SEE e qualsiasi fonte terza dei dati personali; e ottenere, su richiesta, una copia dei Dati Personali oggetto del trattamento.


Il diritto di verificare le informazioni dell'interessato e chiederne la rettifica. Le informazioni che raccogliamo possono essere/diventare imprecise o non aggiornate (ad esempio errori di nazionalità, data di nascita, informazioni su debiti, attività economiche). Se riveliamo che i dati personali non sono accurati o l'interessato ci chiede di farlo, dobbiamo assicurarci di correggere tutti gli errori e aggiornare le informazioni pertinenti.

Il diritto di limitazione del trattamento. La limitazione del trattamento consente agli Interessati di interrompere temporaneamente l'utilizzo delle proprie informazioni per prevenire il possibile danno causato da tale utilizzo. Tale diritto si applica quando l'Interessato: contesta l'esattezza dei Dati Personali; ritiene che trattiamo i Dati Personali illegalmente; e si oppone al trattamento e vuole che non trattiamo i Dati personali mentre stiamo valutando la richiesta. Nel caso in cui riceviamo una richiesta di limitazione, non dobbiamo trattare i dati personali in questione per scopi diversi dalla loro archiviazione o per scopi di conformità legale fino a quando le circostanze di limitazione non cessano di esistere.

Il diritto di revocare il consenso. Per le attività che richiedono consenso, l’Interessato può revocare il proprio consenso in qualsiasi momento. Se l’Interessato revoca il consenso, dobbiamo registrare le modifiche e non dobbiamo trattare i Dati Personali per finalità basate sul consenso. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Diritto di opposizione al trattamento. Se trattiamo le informazioni nei nostri interessi legittimi, ad esempio per e-mail di marketing diretto o per scopi di ricerca di mercato, l'interessato può opporsi al trattamento. Nel caso in cui riceviamo una richiesta di opposizione, dobbiamo considerare la richiesta dell’Interessato e, laddove non abbiamo interessi impellenti, interrompere il trattamento per le finalità specificate. Qualora i dati personali debbano essere comunque trattati per altre finalità, il Responsabile Privacy deve assicurarsi che nel database sia registrata l'impossibilità di trattare ulteriormente i dati per le attività contestate. La richiesta di opposizione può essere rifiutata solo nel caso in cui i dati personali in questione siano utilizzati per fini di ricerca scientifico/storica o statistici e siano stati adeguatamente protetti, ovvero mediante tecniche di anonimizzazione o pseudonimizzazione.

Diritto alla cancellazione/all'oblio. Gli Interessati hanno il diritto di richiederci di cancellare i propri Dati Personali se è soddisfatta una delle seguenti condizioni: I Dati Personali non sono più necessari ai fini della raccolta. Ad esempio, un utente ha fornito dati personali per un'attività una tantum, come la convalida dei dati o la partecipazione a un concorso, e lo scopo è già raggiunto; l’Interessato revoca il consenso o si oppone al trattamento (ove applicabile) e non sussiste altro fondamento giuridico per il trattamento; oppure trattiamo i Dati Personali illegalmente o la loro cancellazione è richiesta dalla legislazione applicabile dell'Unione Europea o di uno dei paesi membri dell'Unione Europea. Condizioni alle quali abbiamo il diritto di rifiutare la cancellazione: i dati personali sono trattati per scopi di ricerca scientifica/storica o statistici e sono adeguatamente protetti, ovvero pseudonimizzati o anonimizzati; I dati personali sono ancora necessari per la conformità legale (ad esempio, conformità alle leggi finanziarie o sul lavoro). Devono essere cancellati solo i record di dati personali specificati nella richiesta. Qualora l'Interessato richieda la cancellazione di tutti i dati personali che lo riguardano, il dipendente dovrà preventivamente chiedere consiglio al Responsabile della Privacy, per assicurarsi che tutti i dati relativi all'Interessato siano mappati e possano essere cancellati. Se l'Utente ha ancora un account con noi e richiede la cancellazione delle informazioni necessarie per il mantenimento dell'account, dobbiamo informare l'Utente che la cancellazione influenzerà l'esperienza dell'utente o potrà portare alla chiusura dell'account.

Portabilità dei dati. Gli Interessati possono chiederci di trasferire tutti i Dati Personali e/o parte di essi in un formato leggibile da una macchina a terzi. Questo diritto si applica in due casi: i dati personali sono stati raccolti ai fini della fornitura dei nostri servizi (esecuzione del contratto); o raccolti in base al consenso. Per verificare se una delle condizioni di cui al punto p.6.9.1 è soddisfatta, il dipendente deve chiedere consiglio al Responsabile della Privacy e verificare la base giuridica applicabile nel Registro dei trattamenti. In caso di risposta negativa, la richiesta potrà essere rifiutata da Waldo Studio BV, e il Responsabile della Privacy dovrà decidere se accogliere la richiesta su base volontaria. Per soddisfare la richiesta, il dipendente responsabile deve consolidare i dati personali richiesti e inviare i dati nel formato con cui lavoriamo abitualmente all'organizzazione richiesta. L'interessato deve fornire i dettagli di contatto necessari dell'organizzazione.

Nuove attività di trattamento dei dati

Notifica al Responsabile della Privacy
Prima di introdurre qualsiasi nuova attività che comporti il trattamento di dati personali, un dipendente incaricato della sua attuazione deve informare il Responsabile della Privacy. Al ricevimento dell'informazione relativa ad una nuova attività, il Responsabile Privacy deve: determinare se è necessaria la valutazione d'impatto del trattamento dei dati (DPIA) e/o il consulto con l'Autorità di Controllo. In caso di risposta positiva, il Responsabile della Privacy dovrà assicurarsi che venga condotta la DPIA e/o consultata l’Autorità di Controllo in conformità a quanto previsto dalla presente Sezione e dalla Normativa sulla Protezione dei Dati; determinare la base giuridica del trattamento e, ove necessario, adottare ulteriori azioni per la sua fissazione; assicurarsi che l'attività di trattamento sia svolta in conformità con la presente Politica, con le altre politiche di Waldo Studio BV, nonché con le Leggi sulla protezione dei dati; inserire l'attività di trattamento nei Registri dei trattamenti;
modificare l'informativa privacy e, ove necessario, informare di conseguenza l'Interessato.

Valutazione dell'impatto del trattamento dei dati
Per garantire che le nostre attività di trattamento attuali o potenziali non violino/non violino i diritti degli interessati, Waldo Studio BV deve, ove richiesto dalle leggi sulla protezione dei dati, condurre la valutazione dell'impatto del trattamento dei dati (DPIA), una valutazione basata sul rischio del trattamento e cercare le misure per mitigare i rischi. Il Responsabile della privacy deve assicurarsi che la DPIA sia condotta in conformità con la presente Sezione. Il Responsabile della Privacy, ove necessario, coinvolgendo i dipendenti competenti e/o consulenti esterni, deve condurre una DPIA qualora ricorra almeno una delle seguenti condizioni: il trattamento comporta l'utilizzo di nuove tecnologie, quali l'Intelligenza Artificiale, l'utilizzo di dispositivi connessi e autonomi, ecc. che creino determinati effetti giuridici, economici o simili per l'Interessato; valutiamo e valutiamo sistematicamente gli aspetti personali degli Interessati sulla base della profilazione automatizzata, assegnando il punteggio/tasso personale e creando effetti legali o simili per l'Interessato mediante questa attività; trattiamo su larga scala dati sensibili, tra cui i dati personali relativi a condanne penali e reati, i dati relativi a soggetti vulnerabili, i dati personali che rivelano l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché il trattamento di dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona; raccogliamo o elaboriamo dati personali da un'area accessibile al pubblico o da fonti pubbliche su larga scala, oppure combiniamo o abbiniamo due diversi set di dati; e l’Autorità di Controllo nel suo elenco pubblico richiede lo svolgimento di una DPIA per un certo tipo di attività in cui siamo coinvolti. L’elenco delle attività di trattamento che richiedono lo svolgimento di una DPIA è reperibile sul sito web di ciascuna Autorità di Controllo. La valutazione deve contenere almeno i seguenti dettagli:
una descrizione sistematica delle operazioni di trattamento e delle finalità del trattamento, compreso, ove applicabile, l'interesse legittimo da noi perseguito. La descrizione deve includere le categorie di dati previste e gli interessati interessati, l'entità delle attività di trattamento, come la frequenza, il volume, il numero previsto di registrazioni, ecc.; destinatari dei dati, tempi di conservazione e, ove previsto, trasferimenti internazionali; una valutazione della necessità e proporzionalità dei trattamenti rispetto alle finalità. La DPIA deve spiegare se l'attività è necessaria allo scopo e se lo scopo può essere raggiunto con metodi meno invasivi; una valutazione dei rischi per i diritti e le libertà degli interessati, compresi i diritti degli interessati in merito ai loro dati personali. Esempi di rischi sono il trattamento che potrebbe comportare danni fisici, materiali o immateriali, in particolare: laddove il trattamento possa dar luogo a discriminazioni, furti di identità o frodi, perdite finanziarie, danni alla reputazione, perdita della riservatezza dei dati personali protetti dal segreto professionale, annullamento non autorizzato della pseudonimizzazione o qualsiasi altro svantaggio economico o sociale significativo; laddove gli interessati potrebbero essere privati ​​dei loro diritti e delle loro libertà o impediti di esercitare il controllo sui propri dati personali; ove siano trattati dati personali idonei a rivelare l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l'appartenenza sindacale, nonché il trattamento di dati genetici, dati relativi alla salute o dati relativi alla vita sessuale o condanne penali e reati o relative misure di sicurezza; ove vengano valutati aspetti personali, in particolare analizzando o prevedendo aspetti riguardanti il ​​rendimento lavorativo, la situazione economica, la salute, le preferenze o gli interessi personali, l'affidabilità o il comportamento, l'ubicazione o gli spostamenti, al fine di creare o utilizzare profili personali; laddove siano trattati dati personali di persone fisiche vulnerabili, in particolare di bambini; o quando il trattamento riguarda una grande quantità di dati personali e interessa un gran numero di interessati; e le misure per affrontare i rischi, comprese garanzie, misure di sicurezza e meccanismi per garantire la protezione dei dati personali e dimostrare la conformità al presente regolamento. Laddove la DPIA non fornisse modalità per fronteggiare efficacemente i rischi, il Responsabile Privacy deve avviare la consultazione con l’Autorità di Controllo competente per ricevere aiuto nella ricerca della soluzione. In questo caso, Waldo Studio BV non dovrà svolgere l'attività prima che l'Autorità di Controllo abbia approvato l'attività di trattamento in questione.

Conservazione dei dati

Regola generale.
Il Responsabile della Privacy deve assicurarsi che Waldo Studio BV abbia definito chiaramente i periodi di conservazione dei dati e/o i criteri per determinare i periodi di conservazione per ciascuna attività di trattamento di cui è titolare. I periodi di ciascuna attività di trattamento devono essere specificati nel Registro delle attività di trattamento. Ciascun dipartimento all'interno di Waldo Studio BV deve rispettare i periodi di conservazione dei dati in conformità con il programma di conservazione fornito in Registri delle attività di trattamento. Il responsabile della privacy deve supervisionare ciascun dipartimento e assicurarsi che rispetti questo requisito. Al termine del periodo di conservazione, i dati personali devono essere sottratti alla disponibilità del dipartimento responsabile del trattamento o, nei casi in cui non siano necessari per altri scopi, distrutti completamente, anche da copie di backup e altri supporti. Qualora il periodo di conservazione di un'attività di trattamento sia scaduto, ma i dati personali trattati siano necessari per altre finalità di trattamento, il responsabile del reparto deve assicurarsi che i dati personali non vengano utilizzati per l'attività di trattamento cessata e gli addetti preposti non vi abbiano accesso se non richiesto per qualsiasi altra attività.

Esenzioni. Le regole specificate nella sottosezione 8.1 prevedono le seguenti eccezioni:
Esigenze aziendali. I periodi di conservazione dei dati possono essere prolungati, ma non superiori a 60 giorni, nel caso in cui la cancellazione dei dati interrompa o danneggi la nostra attività in corso. Il Responsabile della Privacy dovrà approvare ogni proroga imprevista; Impossibilità tecnica. Alcune informazioni sono tecnicamente impossibili o sproporzionatamente difficili da eliminare. Ad esempio, la cancellazione delle informazioni potrebbe portare alla violazione dell'integrità del sistema o all'impossibilità di eliminare le informazioni dalle copie di backup. In tal caso, le informazioni potranno essere ulteriormente conservate, previo consenso del Responsabile Privacy e apportando le rispettive modifiche al Registro dei trattamenti; e anonimizzazione. I Dati Personali possono essere ulteriormente trattati per qualsiasi scopo (ad esempio, marketing) se rendiamo completamente anonimi questi dati una volta scaduto il periodo di conservazione. Ciò significa che tutti gli identificatori personali e i collegamenti ad essi verranno cancellati dai dati. Per considerare anonimi i dati personali, deve essere impossibile reidentificare l'interessato dal set di dati.

Sicurezza

Ciascun reparto di Waldo Studio BV adotta tutte le misure tecniche e organizzative adeguate per proteggere da accessi non autorizzati, illegali e/o accidentali, distruzione, modifica, blocco, copia, distribuzione, nonché da altre azioni illegali di persone non autorizzate riguardanti i dati personali sotto la loro responsabilità.

Il dipendente responsabile della supervisione della sicurezza dei dati personali all'interno di Waldo Studio BV sarà uno specialista IT. Questa persona attua le linee guida e le altre specifiche sulla protezione dei dati e sulla sicurezza delle informazioni nella sua area di responsabilità. Lui/lei consiglia la direzione di Waldo Studio BV sulla pianificazione e l'implementazione della sicurezza delle informazioni in Waldo Studio BV e deve essere coinvolto in tutti i progetti nelle fasi iniziali per tenere conto degli aspetti legati alla sicurezza già nella fase di pianificazione.

Procedura di risposta alla violazione dei dati

Squadra di risposta.
In caso di rivelazione della violazione dei dati, l'amministratore delegato di Waldo Studio BV dovrà formare urgentemente il team di risposta alla violazione dei dati (il "team di risposta"), che gestirà la violazione dei dati, informerà le persone appropriate e ne attenuerà i rischi. Il team di risposta deve essere un gruppo multidisciplinare guidato dal CEO di Waldo Studio BV e composto dal responsabile della privacy, da uno specialista in leggi sulla privacy (sia interno che esterno) e da specialisti esperti e competenti in sicurezza delle informazioni all'interno di Waldo Studio BV o da professionisti in outsourcing, se necessario. Il team deve garantire che tutti i dipendenti e gli appaltatori/responsabili del trattamento coinvolti aderiscano a questa Politica e forniscano una risposta immediata, efficace e competente a qualsiasi violazione dei dati sospetta/presunta o effettiva che interessi Waldo Studio BV. I potenziali membri del Response Team devono essere preparati a rispondere a una violazione dei dati. Il Response Team svolgerà tutte le responsabilità di Waldo Studio BV menzionate nella presente Politica. I compiti del Response Team sono: comunicare la Violazione dei Dati alle Autorità di Controllo competenti;
in caso di rischio elevato per i diritti e le libertà degli Interessati, comunicare la Violazione dei Dati all'Interessato; se Waldo Studio BV ottiene dati da terze parti in qualità di responsabile del trattamento e una violazione dei dati coinvolge i dati ottenuti, informare le terze parti della violazione dei dati; comunicare ai contraenti di Waldo Studio BV o a qualsiasi altra terza parte che tratta i dati personali coinvolti nella violazione dei dati; e ad adottare tutte le misure tecniche e organizzative adeguate per cessare la violazione dei dati e mitigarne le conseguenze;
registrare il fatto del Data Breach nei Registri delle attività di trattamento e compilare un rapporto interno di Data Breach che descriva l'evento. Il Response Team svolgerà i propri compiti fino all'adozione di tutte le misure necessarie richieste dalla presente Politica.

Notifica all'Autorità di Vigilanza.
Waldo Studio BV informerà l'Autorità di Controllo Competente della Violazione dei Dati senza indebito ritardo e, ove possibile, entro e non oltre 72 ore dopo essere venuto a conoscenza della Violazione dei Dati. L'Autorità di Controllo Competente sarà determinata dalla residenza degli Interessati, le cui informazioni sono state coinvolte nella Violazione dei Dati. Se la Violazione dei Dati riguarda Dati Personali di Interessati provenienti da più di un Paese, Waldo Studio BV informerà tutte le Autorità di Controllo Competenti. Per indirizzare la notifica all'autorità, il team di risposta dovrebbe utilizzare l'allegato 1 della presente politica. L'allegato 1 contiene tutte le informazioni di contatto necessarie delle autorità di vigilanza dell'UE. Se la violazione dei dati riguarda soggetti interessati provenienti da paesi diversi dall'UE, il team di risposta dovrà chiedere consiglio a uno specialista della privacy competente. La notifica all'Autorità di Controllo Competente dovrà contenere, almeno, le seguenti informazioni: la natura della Violazione dei Dati, comprese, ove possibile, le categorie e il numero approssimativo degli Interessati e delle registrazioni dei Dati Personali interessati; il nome e i dati di contatto del Response Team, del Privacy Manager o, se non applicabile, del CEO; le probabili conseguenze della violazione dei dati. Spiegare il punto di vista di Waldo Studio BV sulle finalità e sui possibili ulteriori rischi della violazione dei dati. Ad esempio, i Dati Personali potrebbero essere rubati per ulteriori vendite, attività fraudolente o ricatto nei confronti degli Interessati interessati; e le misure adottate o proposte da adottare da Waldo Studio BV per affrontare la violazione dei dati, comprese, se del caso, misure per mitigarne i possibili effetti negativi. Per presentare una notifica, il Team di risposta deve utilizzare il modulo di notifica di violazione dei dati di Waldo Studio BV all'Autorità di vigilanza.

Comunicazioni agli interessati.
Quando è probabile che la violazione dei dati comporti un rischio elevato per i diritti e le libertà degli interessati (ad esempio, furto di fondi, beni, informazioni proprietarie), dobbiamo comunicare la violazione dei dati anche agli interessati senza indebito ritardo. Il Responsabile della privacy deve determinare se esiste un rischio elevato in base ai fattori di rischio specificati nella sottosezione 7.2.3 della presente Informativa. La notifica contiene le seguenti informazioni:
descrizione della violazione dei dati: cosa è successo e cosa ha portato alla violazione dei dati, come una violazione della sicurezza, negligenza del dipendente, errore nel funzionamento del sistema. Se il Response Team ha deciso di non rendere pubbliche le cause del Data Breach, allora tale clausola non dovrà essere menzionata; le misure adottate da Waldo Studio BV in merito alla violazione dei dati, comprese misure di sicurezza, indagini interne e comunicazione all'autorità di vigilanza; raccomandazioni per gli interessati su come mitigare i rischi e le possibili conseguenze, come linee guida su come ripristinare l'accesso a un account, misure di prevenzione (modifica della password); e le informazioni di contatto del Response Team o di uno dei suoi membri.
La comunicazione agli Interessati dovrà essere effettuata mediante lettera e-mail o, qualora non sia possibile utilizzare la posta elettronica, mediante altro mezzo di comunicazione disponibile. Esenzioni. Non siamo tenuti a inviare la notifica agli Interessati se viene soddisfatta una delle seguenti condizioni: Waldo Studio BV ha implementato misure di protezione tecniche e organizzative adeguate e tali misure sono state applicate ai Dati personali interessati dalla violazione dei dati, in particolare quelle che lasciano i Dati personali inaccessibili a qualsiasi persona non autorizzata ad accedervi, come la crittografia; Waldo Studio BV ha adottato misure successive che garantiscono che l'elevato rischio per i diritti e le libertà degli interessati di cui alla presente sezione non sia più probabile che si materializzi; oppure comporterebbe uno sforzo sproporzionato comunicare con ogni Interessato interessato. In tal caso, sarà invece prevista una comunicazione pubblica o provvedimento analogo con cui gli Interessati verranno informati in modo altrettanto efficace. Nel caso in cui applichiamo una delle esenzioni, dobbiamo documentare le circostanze, il motivo della mancata informazione e le azioni intraprese per soddisfare una delle esenzioni.

Comunicazione con terze parti.
Nel caso in cui una violazione dei dati riguardi i dati personali condivisi con noi o trattati da noi per conto di una terza parte, dobbiamo notificarlo anche alla terza parte entro 24 ore. Se trattiamo i Dati Personali in qualità di Responsabile del trattamento, la notifica del Terzo non ci esenta dal dovere di mitigare le conseguenze del Data Breach, ma non dobbiamo informare l’Autorità di Controllo Competente e gli Interessati. Nel caso in cui riceva la notifica della violazione dei dati da parte del Responsabile del trattamento dei dati o di altre terze parti che hanno accesso ai dati personali, il CEO di Waldo Studio BV dovrà, in conformità con la presente Sezione: formare il Response Team; richiedere alla Terza Parte di inviare le informazioni menzionate nelle Sottosezioni 10.2-3 della presente Informativa; ove necessario, informare la(e) Autorità di Controllo Competente(i) e gli Interessati; ed eseguire altri passaggi della procedura di risposta alla violazione dei dati.

ALLEGATO 1 ALLA POLITICA SULLA PROTEZIONE DEI DATI PERSONALI

Autorità nazionali europee per la protezione dei dati

Austria
Österreichische Datenschutzbehörde
Hohenstaufengasse 3
1010 Vienna
Tel. +43 1 531 15 202525
Fax +43 1 531 15 202690
e-mail: dsb@dsb.gv.at
Sito web: http://www.dsb.gv.at/

Art 29 Membro del WP: Dott.ssa Andrea JELINEK, Direttore, Österreichische Datenschutzbehörde

Belgio
Commission de la protezione della vita privata
Commissione per la protezione dei livelli personali
Rue de la Presse 35 / Drukpersstraat 35 1000 Bruxelles / 1000 Brussel
Tel. +32 2 274 48 00
Fax +32 2 274 48 35
e-mail: commission@privacycommission.be
Sito web: http://www.privacycommission.be/

Articolo 29 WP Vicepresidente: Willem DEBEUCKELAERE, Presidente della Commissione belga per la privacy