Dettagli azienda
Denominazione legale: Pavan Geraedts
Forma giuridica: VOF
Camera di Commercio: 56530021
Partita IVA: NL852171936B01
BECON: 746393
Indirizzo commerciale: Rigaweg 9, 3825 PP Amersfoort, Paesi Bassi
Telefono: +31 (0)85 40 19 174
Sito web: https://www.altroverso.nl
Contatto privacy: privacy@altroverso.nl
Versione: 2.0
Data di entrata in vigore: 13 agosto 2026
Introduzione
Pavan Geraedts è uno studio professionale ad Amersfoort che fornisce consulenza fiscale, consulenza giuridica e mediazione commerciale. Il nostro lavoro connesso comprende la struttura e la governance aziendale, le questioni relative al digitale, ai dati e alla proprietà intellettuale, nonché le transazioni e i cambiamenti aziendali.
Le informazioni sono necessarie per questo lavoro. Tale necessità non crea un permesso illimitato per raccoglierli, combinarli, divulgarli o conservarli.
Questa pagina contiene due parti collegate:
- il nostro Manifesto sulla privacy, che spiega i principi in base ai quali gestiamo le informazioni; e
- la nostra Informativa sulla privacy, che fornisce le informazioni richieste dal Regolamento generale sulla protezione dei dati, o GDPR, e dalla legge olandese applicabile.
La presente Informativa si applica quando Pavan Geraedts determina perché e come vengono trattati i dati personali. Laddove trattiamo i dati personali esclusivamente sulla base delle istruzioni documentate di un Cliente commerciale, il Cliente rimane il titolare del trattamento e il trattamento è regolato anche da un accordo sul trattamento dei dati.
Parte I. Il nostro Manifesto sulla privacy
La privacy fa parte del giudizio professionale
La privacy non è una frase posta sotto un modulo. È la disciplina che decide quali informazioni sono rilevanti, perché sono necessarie, chi può usarle, cosa può essere divulgato e quando le informazioni dovrebbero lasciare il file.
La consulenza fiscale, la consulenza giuridica e la mediazione commerciale dipendono tutte dal contesto. Le stesse informazioni possono essere necessarie in un ruolo e inappropriate in un altro. Colleghiamo quindi l'accesso allo scopo e alla capacità professionale.
La finalità precede la raccolta
Non raccogliamo dati personali solo perché potrebbero rivelarsi utili. Ogni attività di trattamento deve avere una finalità definita, una base giuridica e un ambito proporzionato.
Minimizzare i dati non significa raccogliere troppo poco per fornire servizi professionali responsabili. Significa ottenere informazioni sufficientemente affidabili per il lavoro accettato resistendo al contempo ad accumuli inutili.
Riservatezza e privacy sono connesse, ma non identiche
Proteggiamo le informazioni professionali riservate e i dati personali. Il segreto contrattuale, il segreto della mediazione e il GDPR possono applicarsi contemporaneamente, ma svolgono funzioni diverse.
Pavan Geraedts non rivendica il segreto professionale previsto dalla legge o il diritto di non divulgazione connesso alla sua attività di avvocato. Laddove il privilegio del difensore sia importante, un difensore dovrebbe essere coinvolto attraverso un accordo appropriato.
I ruoli professionali restano visibili
Pavan Geraedts può agire in qualità di consulente fiscale, consulente giuridico, mediatore commerciale o consulente su una questione aziendale collegata. Ogni ruolo ha uno scopo e un rapporto diverso con le persone coinvolte.
Quando agiamo come mediatori, non elaboriamo le informazioni di un partecipante come rappresentante di un altro partecipante. Il processo di mediazione è regolato da un accordo di mediazione separato, comprese le norme sulla riservatezza e sulla condivisione delle informazioni.
La responsabilità umana resta
Gli strumenti digitali e assistiti dall’intelligenza artificiale possono supportare la ricerca, l’estrazione, il confronto, l’organizzazione, la traduzione, la sicurezza e la redazione. Non sostituiscono il giudizio professionale.
Pavan Geraedts non emette una conclusione professionale finale solo perché un sistema l'ha prodotta. Non prendiamo decisioni sugli individui basandoci esclusivamente sul trattamento automatizzato laddove tali decisioni produrrebbero effetti legali o simili significativi.
La sicurezza deve essere dimostrabile
Nessuna organizzazione responsabile può promettere che non si verificherà mai un incidente di sicurezza. Utilizziamo misure proporzionate alla natura delle informazioni e ai rischi del trattamento, esaminiamo l'accesso e i fornitori e rispondiamo quando le circostanze cambiano.
Non utilizziamo affermazioni come "sicurezza perfetta", "standard più elevato" o "esente da rischi" come sostituti delle prove.
La conservazione deve avere una ragione
Le informazioni non vengono conservate semplicemente perché è disponibile spazio di archiviazione. Vengono conservati finché perdura un motivo professionale, contrattuale, fiscale, normativo, probatorio o legale e vengono poi cancellati, resi anonimi o posti sotto una conservazione ristretta giustificata.
Non vendiamo dati personali
Pavan Geraedts non vende né affitta dati personali. Li divulghiamo solo per uno scopo professionale, contrattuale, di sicurezza o legale definito e solo a un destinatario con un ruolo appropriato.
Parte II. Informativa sulla privacy
1. Chi è responsabile dei Suoi dati personali
Pavan Geraedts è la denominazione legale e il titolare del trattamento descritto nella presente Informativa, salvo quando uno specifico incarico identifica Pavan Geraedts quale responsabile del trattamento per un Cliente aziendale.
Pavan Geraedts
Rigaweg 9
3815 KM Amersfoort
Paesi Bassi
Camera di Commercio: 56530021
IVA: NL852171936B01
BECON: 746393
Telefono: +31 (0)85 40 19 174
Sito web: https://www.altroverso.nl
Contatto privacy: privacy@altroverso.nl
Il contatto privacy coordina domande e richieste di diritti. Tale persona non viene presentata come responsabile della protezione dei dati indipendente a meno che Pavan Geraedts non fissi formalmente una nomina che soddisfi i requisiti GDPR per quella posizione.
2. A chi è rivolta la presente Informativa
La presente Informativa potrà riguardare:
- persone che visitano il nostro sito web o ci contattano;
- Clienti potenziali, attuali ed ex;
- amministratori, azionisti, titolari effettivi finali, partner e rappresentanti autorizzati;
- dipendenti, appaltatori, candidati, consulenti e altre persone legate a un Cliente;
- Clienti, fornitori, creditori, debitori e controparti che compaiono nei registri dei Clienti o delle transazioni;
- partecipanti, rappresentanti, consulenti e altri partecipanti a una mediazione commerciale;
- persone coinvolte in un contratto, un'obiezione, un procedimento, un reclamo, un'indagine, un incidente, una revisione di due diligence o una transazione;
- i nostri fornitori, consulenti professionali e contatti commerciali; e
- un'altra persona i cui dati personali sono legittimamente rilevanti per il nostro lavoro professionale.
Il nostro sito web e i servizi ordinari sono rivolti alle imprese e ai professionisti adulti. Non invitiamo intenzionalmente i bambini a creare account o inviare informazioni. Un fascicolo professionale può tuttavia contenere informazioni su un figlio laddove tali informazioni siano pertinenti e lecite, ad esempio in una questione di successione, proprietà o azienda familiare. In tali circostanze viene applicata ulteriore attenzione.
3. I diversi ruoli Pavan Geraedts possono avere
3.1 Pavan Geraedts come titolare del trattamento indipendente
Pavan Geraedts agisce normalmente in qualità di titolare autonomo del trattamento per:
- funzionamento del sito web, richieste e amministrazione dei rapporti;
- proposte, mandati e gestione degli incarichi;
- accettazione del Cliente, identità, autorità, conflitto, Wwft, sanzioni e controlli di integrità;
- i propri fascicoli fiscali, giuridici, di mediazione e professionali;
- giudizio professionale sul metodo, sulle prove e sulle registrazioni necessarie per il proprio lavoro;
- sicurezza, gestione della qualità, assicurazione, fatturazione, reclami e azioni legali; e
- adempimento degli obblighi imposti direttamente a Pavan Geraedts.
Il fatto che un Cliente commerciale fornisca dati personali non rende automaticamente Pavan Geraedts un responsabile del trattamento. Il ruolo dipende da chi determina effettivamente lo scopo e i mezzi essenziali del trattamento.
3.2 Pavan Geraedts come responsabile del trattamento
Pavan Geraedts agisce come responsabile del trattamento solo laddove tratta i dati personali esclusivamente su istruzioni documentate del Cliente per un servizio concordato e non determina il proprio scopo incompatibile.
Tale trattamento è disciplinato da un accordo sul trattamento dei dati ai sensi dell’articolo 28 GDPR. Il Cliente è responsabile della liceità della propria finalità, delle istruzioni e della comunicazione dei dati a Pavan Geraedts. Una richiesta di esercizio dei diritti relativa a tale trattamento potrebbe dover essere gestita dal Cliente in qualità di titolare del trattamento.
3.3 Pavan Geraedts come mediatore commerciale
Quando Pavan Geraedts accetta una mediazione commerciale, agisce in modo indipendente per l'amministrazione e lo svolgimento professionale della mediazione. Non agisce come responsabile o rappresentante di un partecipante nei confronti di un altro.
L'accordo di mediazione separato definisce i partecipanti, il processo, la riservatezza, le conversazioni separate, la partecipazione, la gestione dei documenti e la formazione della transazione. La presente Informativa sulla privacy non sostituisce tale accordo.
3.4 Contitolari del trattamento e autonomi destinatari
Se Pavan Geraedts e un'altra organizzazione determinano effettivamente insieme lo scopo del trattamento e i mezzi essenziali, le parti documenteranno le proprie responsabilità ai sensi dell'articolo 26 GDPR, ove richiesto.
Avvocati, notai, revisori legali, banche, assicuratori, autorità e determinati altri professionisti o fornitori di servizi di verifica possono agire quali titolari autonomi del trattamento, nell’ambito delle rispettive responsabilità legali.
4. Dati personali che potremmo trattare
Le categorie dipendono dalla relazione, dal ruolo professionale e dal lavoro accettato.
4.1 Identità e informazioni di contatto
Nome, titolo, recapiti aziendali e privati ove rilevanti, data e luogo di nascita, nazionalità, lingua preferita, informazioni sulla firma e sul documento di identità.
Trattiamo un BSN o una copia di un documento di identità soltanto ove consentito e necessario. Le informazioni non necessarie devono essere oscurate od omesse, ove opportuno.
4.2 Informazioni su società, proprietà e autorità
Denominazione sociale, dati anagrafici, forma giuridica, ruolo organizzativo, rapporti di gruppo, proprietà e controllo, incarichi di amministrazione, interessi degli azionisti, informazioni UBO, mandati, procure e poteri di firma.
4.3 Informazioni sull'accettazione e sull'integrità del Cliente
Risultati della verifica dell'identità, informazioni sui conflitti, sanzioni e indicatori di persone politicamente esposte, informazioni sulla fonte di fondi o sulla fonte della ricchezza ove richiesto, classificazioni dei rischi e registrazioni necessarie per Wwft o altri obblighi di integrità.
4.4 Informazioni fiscali e finanziarie
Codici fiscali, dichiarazioni, accertamenti, elezioni, calcoli, corrispondenza con le autorità fiscali, rendiconti finanziari, libri mastri, fatture, informazioni bancarie e di pagamento, informazioni sulla remunerazione, attività, passività e prove di transazioni.
4.5 Informazioni giuridiche, contrattuali e di governance
Contratti, obblighi, corrispondenza, reclami, obiezioni, documenti procedurali, documenti del consiglio di amministrazione e degli azionisti, autorità delegate, politiche, decisioni, controversie, comunicazioni normative e prove a supporto.
4.6 Informazioni sulla mediazione
Dettagli dei partecipanti, autorità di transazione, richieste di mediazione, riepiloghi delle posizioni, comunicazioni, informazioni sulla riunione, documenti forniti per il processo, informazioni sulla conversazione separata, proposte, bozze e qualsiasi transazione firmata.
Pavan Geraedts non effettua registrazioni audio o video degli incontri di mediazione a meno che ogni partecipante interessato non abbia ricevuto informazioni specifiche e la registrazione non abbia uno scopo legale, una base, una regola di accesso e un periodo di conservazione concordati.
4.7 Informazioni digitali, dati e proprietà intellettuale
Informazioni sul sistema e sui fornitori, documentazione sulla privacy e sull'intelligenza artificiale, registrazioni degli incidenti, informazioni sull'accesso, contenuti, informazioni sulla paternità e sulla proprietà, licenze, autorizzazioni, registrazioni sui diritti di immagine e di ritratto, informazioni su marchi e marchi commerciali e prove tecniche connesse.
4.8 Informazioni su transazioni e modifiche aziendali
Materiali di due diligence, strutture proprietarie e finanziarie, informazioni sulla gestione, informazioni su dipendenti e fornitori, comunicazioni sulle transazioni, risultati, registri di divulgazione, materiali di negoziazione e informazioni di completamento.
4.9 Comunicazioni e documenti di lavoro professionale
E-mail, lettere, note di convocazione e riunione, informazioni sul calendario, istruzioni, approvazioni, consigli, bozze, risultati finali, cronologia dei file, reclami e registrazioni di decisioni professionali.
4.10 Informazioni su sito Web, dispositivo e sicurezza
Indirizzo IP, informazioni su browser e dispositivo, ora e attività della pagina, scelte di cookie o consenso, informazioni sull'invio di moduli, registri di autenticazione e accesso, eventi di sicurezza e informazioni diagnostiche tecniche.
4.11 Informazioni su categorie speciali e reati
Una questione può contenere dati sanitari, opinioni politiche, convinzioni religiose o filosofiche, informazioni sindacali, identificatori biometrici, informazioni relative alla sessualità, accuse o dati relativi a reati penali.
Non cerchiamo tali informazioni regolarmente. I dati vengono trattati solo ove necessario, proporzionato e supportato da una condizione applicabile dell'Articolo 9 o dell'Articolo 10 GDPR e dalla legge olandese. L'accesso è limitato in base alla sensibilità e allo scopo.
5. Da dove provengono i dati personali
Potremmo ottenere dati personali:
- direttamente da Lei;
- da un Cliente, partecipante o rappresentante autorizzato;
- da un amministratore, azionista, dipendente, appaltatore o consulente connesso a una questione;
- da una controparte o da un altro partecipante alla mediazione;
- da un avvocato, un notaio, un contabile, un revisore dei conti, un professionista fiscale, una banca, un'assicurazione o un altro consulente;
- dall'amministrazione fiscale olandese, un tribunale, un regolatore, un comune o altra autorità;
- dal registro delle imprese, dal registro UBO, dal registro delle insolvenze, dall'elenco delle sanzioni, dal registro del tribunale, dal registro della proprietà intellettuale o da un'altra fonte pubblica legittima;
- da fornitori di identità, autorità, sanzioni, prevenzione delle frodi o verifiche professionali;
- dai sistemi, dai registri o dal sito web attraverso i quali interagisce con noi; e
- da un'altra fonte in cui l'ottenimento e l'utilizzo delle informazioni è lecito e pertinente allo scopo dichiarato.
Laddove gli articoli 13 o 14 GDPR richiedano informazioni individuali, le forniamo al momento opportuno. Se le informazioni non sono state ottenute da Lei, ciò avverrà normalmente entro un mese o prima alla prima comunicazione con Lei o alla prima divulgazione a un altro destinatario laddove il GDPR richieda tale tempistica. Una restrizione legale, un obbligo di riservatezza tutelato dalla legge o un'eccezione applicabile ai sensi dell'Articolo 14 possono limitare ciò che può essere divulgato. Documentiamo la ragione piuttosto che dare per scontato che la riscossione indiretta elimini il dovere di trasparenza.
6. Perché trattiamo i dati personali e relative basi giuridiche
Pavan Geraedts utilizza la base giuridica adeguata a ciascuno scopo. Il consenso non è la base predefinita per il lavoro professionale.
| Scopo | Principali basi giuridiche |
|---|---|
| Rispondere a una richiesta e preparare una proposta | Atti richiesti prima di un contratto in cui la persona è il potenziale contraente; interessi legittimi nel rispondere a una richiesta commerciale e valutare un possibile impegno in cui il Cliente è un'organizzazione |
| Accettazione del Cliente, controlli di autorità e conflitti | Obblighi legali ove applicabili; interessi legittimi ad accettare il lavoro in modo responsabile, tutelando la riservatezza e prevenendo conflitti, frodi o abusi |
| Wwft, sanzioni, UBO e conformità alla divulgazione obbligatoria | Rispetto degli obblighi legali, inclusi Wwft applicabili, sanzioni e obblighi di dichiarazione fiscale |
| Fornitura di servizi fiscali o giuridici | Esecuzione di un contratto in cui l'individuo è il Cliente; interessi legittimi nel fornire e documentare servizi professionali a un Cliente aziendale; obblighi di legge ove applicabili |
| Conduzione di mediazioni commerciali | Esecuzione dell'accordo di mediazione di cui l'individuo è parte; interessi legittimi nell'amministrare e condurre un processo professionale indipendente; obblighi di legge ove applicabili |
| Azienda, governance, digitale, dati, IP e lavoro transazionale | Contratto ove applicabile; interessi legittimi di Pavan Geraedts, del Cliente commerciale e delle parti interessate nel ricevere e documentare il servizio professionale accettato; obblighi di legge ove applicabili |
| Gestire istruzioni, approvazioni, scadenze e documenti professionali | Contratto, interessi legittimi in una pratica professionale responsabile e obblighi legali applicabili |
| Fatturazione, contabilità, amministrazione fiscale e pagamenti | Contratto e rispetto degli obblighi fiscali e contabili olandesi; interessi legittimi nella riscossione delle fatture di Pavan Geraedts |
| Sicurezza, controllo degli accessi, prevenzione delle frodi e continuità | Interessi legittimi nella protezione delle persone, delle informazioni, dei sistemi, delle prove e della pratica; obblighi di legge ove applicabili |
| Reclami, assicurazioni, controversie e azioni legali | Interessi legittimi nell'investigare, risolvere, accertare, esercitare o difendere reclami; obblighi di legge ove applicabili |
| Informazioni sui servizi e marketing diretto | Consenso ove richiesto; in caso contrario, una base di interesse legittimo combinato con le norme olandesi applicabili sul marketing elettronico |
| Cookie non essenziali e tecnologie simili | Consenso ove richiesto dalla legge olandese sulle telecomunicazioni e dalil GDPR |
Laddove vengano utilizzati interessi legittimi, gli interessi rilevanti possono includere l'accettazione responsabile del Cliente, l'esecuzione e la documentazione dei servizi professionali, la comunicazione commerciale, la gestione dei conflitti, la sicurezza della rete e dell'informazione, la prevenzione delle frodi, il controllo di qualità, la difesa dei reclami e lo sviluppo proporzionato della pratica. Valutiamo la necessità, le aspettative ragionevoli e l'effetto sull'individuo prima di fare affidamento su questa base.
7. Quando sono richieste informazioni
Alcune informazioni sono richieste dalla legge, dal contratto, dalle necessità professionali o dalle regole di un'autorità o piattaforma. Altre informazioni sono facoltative.
Se le informazioni richieste non vengono fornite, Pavan Geraedts potrebbe non essere in grado di valutare una richiesta, accettare o portare avanti un incarico, verificare l'autorità, rispettare una scadenza, presentare un documento, condurre una mediazione in modo responsabile o rispettare un obbligo legale.
Non descriveremo le informazioni come volontarie qualora il rifiuto di fornirle impedirebbe il servizio richiesto. Il consenso viene utilizzato solo laddove esiste una scelta reale.
8. Wwft, sanzioni, informativa fiscale e restrizioni di legge
A seconda del servizio e delle circostanze, a Pavan Geraedts potrebbe essere richiesto di:
- identificare e verificare un Cliente, un rappresentante e un titolare effettivo finale;
- comprendere lo scopo e la natura prevista di una relazione;
- valutare il rischio e condurre un monitoraggio continuo;
- esaminare la fonte dei fondi o la fonte della ricchezza ove richiesto;
- esaminare le sanzioni pertinenti e le informazioni sulle persone politicamente esposte;
- conservare la due diligence della clientela e i registri delle transazioni;
- segnalare una transazione insolita a FIU-Netherlands;
- rispettare DAC6 o altro obbligo di dichiarazione fiscale obbligatoria; o
- divulgare informazioni in forza di un ordine vincolante o di altro specifico obbligo legale.
La legge può vietare a Pavan Geraedts di informare una persona che è stata effettuata, esaminata o indagata una segnalazione. Le richieste di diritti e trasparenza non possono essere gestite in modo da violare tale divieto.
Pavan Geraedts non ha il dovere universale di segnalare ogni sospetto, accusa o disaccordo. La divulgazione è connessa ad uno specifico potere o dovere giuridico.
9. Mediazione d'impresa e privacy
La mediazione richiede sia la riservatezza che la condivisione controllata delle informazioni.
Pavan Geraedts può ricevere informazioni congiuntamente, separatamente o tramite il consulente di un partecipante. Le informazioni ricevute in una conversazione separata non vengono condivise con un altro partecipante senza autorizzazione, tranne nei casi in cui l'accordo di mediazione o la legge obbligatoria consentono o richiedono la divulgazione.
Ciascun partecipante deve fornire solo le informazioni pertinenti e legalmente disponibili per la mediazione. Un partecipante non deve utilizzare il processo per ottenere o divulgare dati personali in modo improprio.
I diritti sulla protezione dei dati non danno automaticamente diritto a un partecipante di accedere alle informazioni riservate, alle comunicazioni private o ai dati legalmente protetti di un altro partecipante. Pavan Geraedts valuterà l'accesso e altre richieste rispetto ai diritti, alle libertà, alla riservatezza e alla posizione giuridica di ogni persona interessata.
Una bozza di proposta o una nota di mediazione non costituisce un accordo definitivo. Un accordo firmato viene conservato come documento professionale e contrattuale per le persone che ne hanno diritto.
10. Chi può ricevere i dati personali
Divulghiamo i dati personali solo ove pertinente e proporzionato. I destinatari possono includere:
- personale e subappaltatori autorizzati Pavan Geraedts;
- fornitori di hosting, posta elettronica, comunicazioni, gestione dei documenti, firme elettroniche, amministrazione Clienti, sicurezza, backup, verifica dell'identità, contabilità e software professionale;
- il Cliente e i suoi rappresentanti autorizzati, soggetti allo scopo, alla riservatezza e ai diritti di altri;
- partecipanti alla mediazione e i loro consulenti autorizzati, nell'ambito dell'accordo di mediazione;
- avvocati, notai, commercialisti, revisori dei conti, specialisti fiscali, professionisti in brevetti o marchi, esperti tecnici e altri professionisti indipendenti;
- l'amministrazione fiscale olandese, FIU-Netherlands, i tribunali, le autorità di regolamentazione, i comuni, gli organi di polizia e altre autorità ove legalmente autorizzati;
- banche, fornitori di servizi di pagamento e assicuratori ove necessario;
- controparti, parti della transazione, finanziatori e destinatari della due diligence laddove lo scopo e l'autorità consentano la divulgazione; e
- un successore o un consulente pertinente in una proposta di riorganizzazione o trasferimento di Pavan Geraedts, soggetto ad adeguate garanzie di riservatezza e protezione dei dati.
I responsabili del trattamento possono utilizzare i dati personali solo per il trattamento contrattuale e nel rispetto di termini adeguati di protezione dei dati. I titolari indipendenti determinano il proprio trattamento nell'ambito delle loro funzioni applicabili.
Pavan Geraedts non vende né affitta dati personali.
11. Trasferimenti internazionali
Posizione di trasferimento verificata: Amsterdam
L'indicazione che i server si trovano nei Paesi Bassi o nell'Unione Europea non dimostra di per sé che non avvenga alcun trasferimento. È inoltre necessario considerare il supporto remoto, l'autenticazione, l'instradamento della posta elettronica, l'analisi e i subresponsabili del trattamento.
Laddove i dati personali vengano trasferiti al di fuori dello Spazio economico europeo, Pavan Geraedts utilizza un meccanismo GDPR Capo V legittimo, come ad esempio:
- una decisione di adeguatezza della Commissione Europea;
- le Clausole Contrattuali Tipo della Commissione Europea, unitamente ad una valutazione di trasferimento e misure integrative ove richieste;
- Norme aziendali vincolanti ove applicabile; o
- un altro meccanismo o eccezione consentita dalil GDPR.
È possibile richiedere informazioni sulle relative garanzie, fatta salva la necessaria tutela della sicurezza, della riservatezza e delle informazioni commerciali.
12. Per quanto tempo conserviamo i dati personali
Usiamo i periodi seguenti come posizione standard. Un periodo più lungo o più breve può applicarsi ove richiesto dalla legge, da un'autorità, da un Accordo sul trattamento dei dati, dall'Accordo di mediazione, da una condizione assicurativa, da una controversia attiva, da una sospensione legale o da un'esigenza professionale documentata.
| Categoria di registrazione | Conservazione standard |
|---|---|
| Richiesta che non si traduce in un incarico | Fino a 12 mesi dopo l'ultimo contatto sostanziale |
| Proposta scaduta o rifiutata e relativo record di accettazione | Fino a 24 mesi dopo la scadenza o il rifiuto, salvo un minimo record di conflitto conservato finché ragionevolmente necessario |
| Contratto con il Cliente, fascicolo professionale di base, consulenza finale e risultati finali | Generalmente 7 anni dopo la fine dell'incarico o della questione rilevante |
| Amministrazione finanziaria e fiscale di Pavan Geraedts | Almeno 7 anni o 10 anni per le categorie soggette al periodo fiscale olandese più lungo |
| Registri Wwft relativi a identità, verifiche e transazioni | Almeno 5 anni dalla fine del rapporto commerciale o dal completamento della transazione in questione, ai sensi della legge applicabile |
| DAC6 e altri record di segnalazione obbligatoria | Il periodo previsto dalla normativa applicabile in materia di comunicazioni e fiscalità, nonché l’eventuale periodo di conservazione professionale connesso |
| Amministrazione della mediazione, transazione firmata e verbale essenziale del processo | Generalmente 7 anni dopo la chiusura della mediazione |
| Note di lavoro di mediazione privata e materiale di lavoro duplicato | Di norma fino a 2 anni dopo la chiusura, a meno che non si applichi un periodo più breve concordato, una sospensione legale o una necessità documentata |
| Fascicolo di reclamo, assicurazione, controversia, indagine o incidente | Fino alla risoluzione definitiva e alla scadenza del relativo termine di prescrizione o di contestazione |
| Richiesta di privacy e registrazione della risposta | Fino a 5 anni dopo il completamento, ove necessario, per dimostrare la conformità e gestire un reclamo correlato |
| Newsletter o record di marketing facoltativo | Fino al ritiro, all'opposizione o alla risoluzione; può rimanere un record minimo di soppressione per rispettare l'opt-out |
| Sito Web e registri di sicurezza | Normalmente fino a 12 mesi, a meno che non sia necessario un periodo più lungo per un incidente, un'indagine di sicurezza o un reclamo legale |
| Dati relativi ai cookie e a tecnologie analoghe | Il periodo indicato nella Cookie Policy e nell'interfaccia di consenso |
| Copie di backup | Eliminato o sovrascritto tramite il ciclo di backup verificato: rotazione di 24 ore, pool di backup di 90 giorni, Vault digitale di 7 anni |
Quando Pavan Geraedts agisce come responsabile del trattamento, la restituzione e la cancellazione sono regolate dal DPA e dalle legittime istruzioni del Cliente.
Al termine del periodo di conservazione, le informazioni vengono cancellate, rese anonime in modo irreversibile o limitate in base a una conservazione legale giustificata. Le informazioni pseudonimizzate rimangono dati personali laddove è possibile la reidentificazione.
13. Sicurezza
Pavan Geraedts adotta misure tecniche e organizzative adeguate alla natura, al contesto e al rischio del trattamento. A seconda del sistema e dell’incarico, tali misure possono comprendere:
- accesso basato sui ruoli e con privilegi minimi;
- conti individuali e autenticazione adeguata;
- crittografia in transito e a riposo, ove appropriato;
- spazi di lavoro o aree di accesso separati per i Clienti;
- registrazione e revisione degli accessi e delle modifiche ai materiali;
- accordi sicuri di backup e continuità;
- obblighi di riservatezza e sensibilizzazione del personale;
- valutazione dei fornitori e accordi sul trattamento dei dati;
- gestione delle vulnerabilità, delle patch e delle configurazioni;
- percorsi di trasferimento sicuri per materiale sensibile; e
- risposta agli incidenti e valutazione delle violazioni.
Nessun metodo di archiviazione o trasmissione è completamente esente da rischi. Esaminiamo le misure quando il sistema, le informazioni, la minaccia o i requisiti legali cambiano.
Se ritiene che siano stati compromessi dati personali o un sistema di Pavan Geraedts, ci contatti immediatamente indicando nell’oggetto della comunicazione "Incidente di sicurezza".
14. Violazioni dei dati personali
Pavan Geraedts registra e valuta le sospette violazioni dei dati personali.
Laddove Pavan Geraedts sia titolare del trattamento, notifica all'Autoriteit Persoonsgegevens senza indebito ritardo e, ove possibile, entro 72 ore dal momento in cui è venuto a conoscenza di una violazione per la quale l'Articolo 33 GDPR richiede la notifica. Le persone interessate vengono informate laddove lo richiede l'articolo 34.
Laddove Pavan Geraedts sia responsabile del trattamento, informa il titolare del trattamento del Cliente interessato senza indebito ritardo e fornisce informazioni ragionevolmente disponibili in conformità con il DPA.
Non tutti gli eventi di sicurezza rappresentano una violazione dei dati personali segnalabile, ma ogni sospetta violazione deve essere valutata e documentata in modo appropriato.
15. Strumenti digitali e assistiti dall'intelligenza artificiale
Pavan Geraedts può utilizzare strumenti digitali o assistiti dall'intelligenza artificiale per supporto alla ricerca, estrazione, confronto, classificazione, traduzione, flusso di lavoro, sicurezza o redazione laddove vengono applicate garanzie adeguate e revisione professionale umana.
Una segnalazione automatizzata, un risultato di somiglianza o una bozza generata non vengono trattati come prova, conclusione professionale finale o decisione su una persona.
Alla data di entrata in vigore della presente Informativa, Pavan Geraedts non prende decisioni basate esclusivamente sul trattamento automatizzato, inclusa la profilazione, laddove la decisione produca effetti legali o analogamente significativi per un individuo.
Le informazioni riservate o personali non vengono inserite in un servizio AI esterno a meno che l'uso previsto non sia coerente con lo scopo professionale, la riservatezza, i ruoli dei dati, i termini del fornitore, la sicurezza e qualsiasi accordo di trasferimento o subresponsabile richiesto.
Se Pavan Geraedts introduce esclusivamente processi decisionali automatizzati, le persone interessate riceveranno innanzitutto le informazioni richieste dagli articoli 13, 14 e 22 GDPR, comprese informazioni significative sulla logica, il significato, le conseguenze e l'intervento umano disponibile.
16. I Suoi diritti in materia di protezione dei dati
Fatti salvi il GDPR e le limitazioni applicabili, può chiedere a Pavan Geraedts di:
- confermare se trattiamo i Suoi dati personali;
- consentirLe l’accesso ai Suoi dati personali e fornirLe le informazioni richieste sul trattamento;
- correggere dati inesatti o completare dati incompleti;
- cancellare i dati personali laddove non sussista un motivo legittimo che richieda o consenta la conservazione;
- limitare il trattamento nelle circostanze previste dalil GDPR;
- fornire i dati forniti in un formato strutturato, di uso comune e leggibile da una macchina laddove si applichi la portabilità;
- trasmettere i dati portabili a un altro titolare del trattamento ove tecnicamente fattibile;
- considerare un'opposizione al trattamento basata su interessi legittimi o sull'interesse pubblico;
- interrompere il marketing diretto a seguito della Sua opposizione;
- registrare la revoca del consenso per futuri trattamenti; e
- fornire le protezioni applicabili alle decisioni significative esclusivamente automatizzate.
Questi diritti non sono assoluti. Ad esempio, Pavan Geraedts potrebbe dover proteggere i diritti di un'altra persona, la riservatezza della mediazione, documenti fiscali o Wwft, rivendicazioni legali, documenti professionali o informazioni la cui divulgazione è limitata dalla legge. Spieghiamo il motivo applicabile se una richiesta non può essere soddisfatta completamente.
La revoca del consenso non pregiudica il trattamento avvenuto legittimamente prima della revoca e non interrompe il trattamento supportato da un'altra base valida.
17. Come esercitare un diritto
E-mail privacy@altroverso.nl con Richiesta Privacy nell'oggetto, oppure scrivere a Pavan Geraedts all'indirizzo postale di cui alla Sezione 1.
Si prega di identificare la relazione o la questione in cui Pavan Geraedts potrebbe detenere le informazioni e descrivere il diritto che si desidera esercitare. Non inviare copia completa del documento di identità a meno che non lo richiediamo espressamente tramite modalità opportuna.
Potremmo richiedere informazioni proporzionate per verificare l'identità e l'autorità. Normalmente rispondiamo entro un mese dalla ricezione della richiesta completa. Lo GDPR consente una proroga fino a due ulteriori mesi per una richiesta complessa o più richieste. Spiegheremo un'estensione entro il primo mese.
Le richieste sono normalmente gratuite. Un compenso ragionevole o un rifiuto possono essere consentiti qualora una richiesta sia manifestamente infondata o eccessiva, soprattutto se ripetitiva. Spieghiamo qualsiasi decisione del genere.
Se Pavan Geraedts tratta i dati rilevanti solo in qualità di responsabile del trattamento, potremmo inoltrare la richiesta al titolare del trattamento del Cliente o indicarLe come contattare tale titolare del trattamento.
18. Marketing diretto e comunicazioni di servizio
Pavan Geraedts utilizza i dati personali per newsletter o comunicazioni dirette facoltative solo laddove si applichi una base legale di marketing elettronico.
Ogni email di marketing contiene un percorso di annullamento dell'iscrizione. Un'obiezione al marketing diretto viene accettata senza un test comparativo. È possibile conservare un record minimo di soppressione in modo che la persona non venga aggiunta nuovamente per errore.
Le comunicazioni professionali, fiscali, giuridiche, di mediazione, di sicurezza, di fatturazione o contrattuali non costituiscono marketing per il solo fatto di essere inviate in formato elettronico. La conclusione del marketing non interrompe le comunicazioni necessarie per un impegno attivo o un obbligo legale.
19. Cookie e tecnologie simili
La nostra Politica sui cookie separata e l'interfaccia di consenso descrivono i cookie, l'archiviazione locale, i servizi incorporati e la tecnologia simile utilizzata sul sito Web, inclusi il fornitore, lo scopo, la categoria e la durata.
La tecnologia strettamente necessaria può funzionare senza consenso laddove la legge olandese lo consente. Le analisi non essenziali, i media incorporati e la tecnologia di tracciamento non vengono attivati prima del consenso valido laddove è richiesto il consenso.
I visitatori devono avere una scelta chiara e revocare il consenso deve essere facile come darlo. Il rifiuto dei cookie facoltativi non pregiudica il normale accesso al sito.
20. Moduli e primo contatto
Quando si utilizza un modulo di contatto, Pavan Geraedts utilizza le informazioni per valutare e rispondere alla richiesta e, ove pertinente, per condurre controlli preliminari di accettazione e conflitto.
La presa visione del presente Manifesto sulla privacy non costituisce consenso ad ogni forma di trattamento. La base giuridica applicabile segue la finalità effettiva descritta nella presente Informativa.
Non inviare archivi completi, password, copie illimitate di documenti di identità, dati di categorie speciali, informazioni su reati penali o prove altamente sensibili con una richiesta iniziale. Se sono necessarie ulteriori informazioni, concorderemo uno scopo appropriato e un percorso di trasferimento.
21. Siti Web e servizi di terze parti
Il nostro sito Web potrebbe collegarsi a un servizio gestito da un'altra organizzazione. Tale organizzazione è responsabile del proprio trattamento. Un collegamento non significa che Pavan Geraedts controlli ogni attività eseguita dal servizio esterno.
22. Reclami e autorità di controllo
La invitiamo a contattare anzitutto Pavan Geraedts, affinché possiamo comprendere e affrontare il problema. Ciò non costituisce una condizione per esercitare il diritto di proporre reclamo a un’autorità di controllo.
Nei Paesi Bassi, l’autorità di vigilanza è:
Autoriteit Persoonsgegevens
Sito web: https://www.autoriteitpersoonsgegevens.nl
Potrebbe inoltre avere il diritto di proporre reclamo all’autorità di controllo del Paese dell’UE o del SEE in cui vive, lavora o ritiene che si sia verificata una violazione.
23. Modifiche alla presente Informativa
Esaminiamo la presente Informativa quando cambiano i nostri servizi, le finalità del trattamento, la tecnologia, i destinatari o gli obblighi legali.
La versione e la data di entrata in vigore sono indicate nella parte superiore della pagina. Una nuova Informativa si applica dalla data di entrata in vigore indicata e non rende lecito un precedente trattamento illecito.
Qualora una modifica incida in modo sostanziale su un rapporto in corso o richieda un nuovo consenso, forniremo un’informativa o una richiesta adeguata prima dell’inizio del trattamento modificato.
24. Il nostro impegno finale
Pavan Geraedts dipende dalle informazioni per comprendere un'azienda, una decisione o un disaccordo. Questa dipendenza crea responsabilità, non proprietà sulla vita di un'altra persona.
Per ogni utilizzo materiale dei dati personali, dovremmo essere in grado di rispondere a quattro domande:
- Perché queste informazioni sono qui?
- Chi è autorizzato ad utilizzarlo?
- Quale finalità professionale o giuridica sostiene?
- Quando deve essere rimosso dal fascicolo?
È così che la privacy diventa parte della pratica professionale e non una promessa posta a fine pagina.
