18 Marzo 2019
INFORMATIVA SULLA PRIVACY
Art. 13 del Regolamento (UE) 2016/679 (GDPR)
OGGETTO
informativa sul trattamento dei dati personali ai sensi dell’ art. 13 del Regolamento (UE) 2016/679
PREMESSA
Il Regolamento (UE) 2016/679 («Regolamento generale sulla protezione dei dati», nel seguito GDPR) prevede la tutela delle persone fisiche con riferimento al trattamento dei dati personali. Secondo tale normativa il trattamento dei dati personali che si riferiscono ad un soggetto, nello specifico da definirsi “interessato”, è improntato ai principi di correttezza, liceità e trasparenza, nonché di tutela della riservatezza e dei diritti dell’interessato stesso. La presente per informarLa, in osservanza delle sopraccitate norme, che in relazione al rapporto o relazione che Lei ha con la nostra struttura, la nostra organizzazione è in possesso di alcuni dati a Lei relativi, che sono stati acquisiti, anche verbalmente, direttamente o tramite terzi che effettuano operazioni che La riguardano o che, per soddisfare ad una Sua richiesta, acquisiscono e ci forniscono informazioni. Ai sensi del GDPR, essendo tali dati informazioni che si riferiscono a Lei devono qualificarsi come “dati personali”, e debbono pertanto beneficiare della tutela disposta da dette disposizioni. Nello specifico, secondo detta normativa, Lei è l’interessato che beneficia dei diritti posti a tutela dei Suoi dati personali. Ai sensi dell’art. 13 del GDPR la nostra struttura, in qualità di Titolare, procederà al trattamento dei dati personali da Lei forniti nel rispetto della normativa, con la massima cura, attuando procedure e processi di gestione efficaci per garantire la tutela del trattamento dei Suoi dati personali. A tal fine lo scrivente, utilizzando procedure materiali e di gestione a salvaguardia dei dati raccolti, si impegna a proteggere le informazioni comunicate, in modo tale da evitare accessi o divulgazioni non autorizzate, nonché per mantenere accuratezza dei dati ed altresì per garantire l'uso appropriato degli stessi. In ossequio a tale premessa si forniscono le seguenti informazioni:
TITOLARE DEL TRATTAMENTO
Ditta: {AZIENDA_NOME}
P. Iva: {PIVA}
Sede Legale: {INDIRIZZO}
e-mail: {EMAIL_CUSTOMER}
pec e-mail: {PEC}
LUOGO DI TRATTAMENTO DEI DATI PERSONALI
I trattamenti connessi ai servizi web di questo sito hanno luogo presso la predetta sede di {AZIENDA_NOME} e sono curati solo da personale incaricato del trattamento, oppure da eventuali incaricati di occasionali operazioni di manutenzione. I dati derivanti dal servizio web potranno essere comunicati ai partner tecnologici e strumentali di cui il "titolare" si avvale per l'erogazione dei servizi richiesti dagli utenti visitatori. I dati personali forniti dagli utenti visitatori che inoltrano richieste di invio di materiale informativo (richieste di informazioni, risposte a quesiti, ecc.) o altre comunicazioni (ordini) sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta e sono comunicati a terzi nel solo caso in cui ciò sia a tal fine necessario (erogazione dei servizi richiesti per il tramite del partner tecnologico e strumentale).
MODALITÁ DI TRATTAMENTO DEI DATI PERSONALI
Il trattamento dei dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 Codice Privacy e all’art. 4 n. 2) RGPD, per le finalità di cui sopra, sia su supporto cartaceo che informatico, per mezzo di strumenti elettronici o comunque automatizzati, nel rispetto della normativa vigente in particolare in materia di riservatezza e sicurezza e in conformità ai principi di correttezza, liceità e trasparenza e tutela dei diritti del Cliente. Il trattamento è svolto direttamente dall’organizzazione del titolare, dai suoi responsabili e/o incaricati. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. {AZIENDA_NOME}, per ridurre al minimo i rischi afferenti la riservatezza, la disponibilità e l'integrità dei dati personali raccolti e trattati ha adottato tutte le misure minime di sicurezza previste dalla legge.
DATI PERSONALI RACCOLTI
Lo scrivente, in qualità di Titolare utilizza i Suoi dati personali per operare al meglio nell’esercizio della propria attività. Potranno esserLe richiesti, anche solo parzialmente, i seguenti dati: - dati anagrafici, codice fiscale, partita iva, denominazione, sede legale, residenza e domicilio e dati di contatto; - dati relativi al rapporto contrattuale descrittivi della tipologia del contratto, nonché informazioni relative alla sua esecuzione e necessarie per l’adempimento del contratto stesso; - dati di tipo contabile relativi al rapporto economico, alle somme dovute e ai pagamenti, al loro andamento periodico, alla sintesi dello stato contabile del rapporto.
FINALITÁ E MODALITÁ DEL TRATTAMENTO
I dati personali da Lei forniti verranno trattati esclusivamente per le seguenti finalità:
- stipulazione ed esecuzione del contratto e di tutte le attività ad esso connesse, quali, a titolo esemplificativo, fatturazione, tutela del credito, servizi amministrativi, gestionali, organizzativi e funzionali all’esecuzione del contratto; b. adempimento degli obblighi previsti dalla legge, regolamenti, normativa applicabile e altre disposizioni impartite da autorità investite dalla legge e da organi di vigilanza e controllo. Il trattamento dei dati personali per le finalità di cui sopra non richiede il Suo consenso espresso (art. 24, lett. a) e b) del Codice e art. 6 lett. b) e e) del GDPR). Il trattamento dei dati personali per le finalità di cui sotto richiede il suo consenso espresso (art. 23 del Codice e art. 7 del RGPD). Detto consenso riguarda sia le modalità di comunicazione automatizzate che quelle tradizionali sopra descritte. Lei avrà sempre il diritto di opporsi in maniera agevole e gratuitamente, in tutto o anche solo in parte al trattamento dei Suoi dati per dette finalità, escludendo ad esempio le modalità automatizzate di contatto ed esprimendo la sua volontà di ricevere comunicazioni commerciali e promozionali esclusivamente attraverso modalità tradizionali di contatto. Le finalità per le quali è richiesto un consenso esplicito sono:
- svolgimento di attività di marketing e promozionali di prodotti e servizi del Titolare, comunicazioni commerciali, sia con mezzi automatizzati senza intervento dell’operatore (es. sms, fax, mms, posta elettronica ecc.) che tradizionali (tramite telefono, posta); d. elaborazione di studi e ricerche di mercato.
NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DI UN EVENTUALE RIFIUTO
I dati richiesti per le finalità di cui alle precedenti lettere a) e b) devono essere obbligatoriamente forniti per l’adempimento degli obblighi di legge e/o per la conclusione ed esecuzione del rapporto contrattuale e la fornitura dei servizi richiesti. Pertanto il Suo eventuale rifiuto, anche parziale, di fornire tali dati comporterebbe l’impossibilità per il Fornitore di instaurare e gestire il rapporto stesso e di fornire il servizio richiesto. Il conferimento dei dati personali necessari per le finalità di cui alle precedenti lettere c) e d) è facoltativo, pertanto il Suo eventuale rifiuto di fornire tali dati comporterebbe l’impossibilità di porre in essere le attività ivi descritte.
TRASFERIMENTO DI DATI PERSONALI ALL’ESTERO
I dati personali sono conservati su server ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.
PERIODO DI CONSERVAZIONE DEI DATI PERSONALI
I dati personali saranno conservati per l’intera durata espressa dal contratto stipulato con il Titolare concluso il quale i dati saranno conservati per l’espletazione dei termini previsti per legge per la conservazione dei documenti amministrativi dopodiché saranno eliminati.
COMUNICAZIONE E DIFFUSIONE
I Suoi dati personali potranno essere comunicati, nei limiti strettamente pertinenti agli obblighi, ai compiti ed alle finalità di cui sopra e nel rispetto della normativa vigente in materia, alle seguenti categorie di soggetti:
- soggetti a cui tale comunicazione deve essere effettuata al fine di adempiere o per esigere l’adempimento di specifici obblighi previsti da leggi, da regolamenti e/o dalla normativa comunitaria; 2. società appartenenti al Gruppo del Titolare ovvero controllanti, controllate o collegate ai sensi dell’Art. 2359 Cod.Civ., che agiscono in qualità di responsabili del trattamento o per finalità amministrativo contabili (finalità connesse allo svolgimento di attività di natura organizzativa interna, amministrativa, finanziaria e contabile, in particolare, funzionali all’adempimento di obblighi contrattuali e precontrattuali); 3. persone fisiche e/o giuridiche esterne che forniscono servizi strumentali alle attività del Titolare per le finalità di cui al precedente punto 1. (es. call center, fornitori, agenti, consulenti, società, enti, studi professionali). Tali soggetti opereranno in qualità di responsabili del trattamento. I dati personali non saranno in alcun modo oggetto di diffusione.
DIRITTI DI CUI AGLI ARTICOLI 15 E SS., GDPR
Nella Sua qualità di interessato, come previsto dal GDPR ha precisamente i diritti di:
I. ottenere la conferma dell'esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
II. ottenere l'indicazione:
dell'origine dei dati personali; b. delle finalità e modalità del trattamento; c. della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; d. degli estremi identificativi del titolare, dei responsabili e del rappresentante designato e. dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati; III. ottenere: l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati; b. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c. l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato; IV. opporsi, in tutto o in parte; per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b. al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione. Ove applicabili, ha altresì i diritti alla rettifica, all’oblio, di limitazione di trattamento, alla portabilità dei dati, di opposizione, nonché il diritto di reclamo all’Autorità Garante.
MODALITÁ DI ESERCIZIO DEI DIRITTI
Potrà in qualsiasi momento esercitare i diritti inviando apposita richiesta (Scarica Modello per esercitare i tuoi diritti Privacy) al titolare o al responsabile del trattamento mediante:
- una raccomandata a.r. a:
{AZIENDA_NOME}
{INDIRIZZO}
- pec e-mail a: {PEC}
