Informativa Privacy Clienti

1. OGGETTO DELL’INFORMATIVA

La presente informativa viene resa ai sensi e per gli effetti dell’art. 13 del GDPR, ed ha lo scopo di informare i nostri clienti circa il trattamento dei dati personali acquisiti per nel corso dei rapporti commerciali stabiliti con i Ns. clienti.  

2. PRINCIPI APPLICABILI ALLE ATTIVITÀ DI TRATTAMENTO

Il trattamento di dati personali avviene nel rispetto dei principi fissati all’articolo 5 del Regolamento (UE) 2016/679, che qui si ricordano brevemente:

• liceità, correttezza e trasparenza del trattamento, nei confronti dell’interessato;
• limitazione della finalità del trattamento, compreso l’obbligo di assicurare che eventuali trattamenti successivi non siano incompatibili con le finalità della raccolta dei dati;
• minimizzazione dei dati: ossia, i dati devono essere adeguati pertinenti e limitati a quanto necessario rispetto alle finalità del trattamento;
• esattezza e aggiornamento dei dati, compresa la tempestiva cancellazione dei dati che risultino inesatti rispetto alle finalità del trattamento;
• limitazione della conservazione: ossia, è necessario provvedere alla conservazione dei dati per un tempo non superiore a quello necessario rispetto agli scopi per i quali è stato effettuato il trattamento;
• integrità e riservatezza: occorre garantire la sicurezza adeguata dei dati personali oggetto del trattamento.

3. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è:

Tesori del Matese S.r.l., con sede legale in Via Canonica, 99 – 86027 San Massimo (CB).

4. FINALITÀ E LA BASE GIURIDICA DEL TRATTAMENTO.

I dati personali sono trattati:

a. senza il consenso [art. 6 lett. B) GDPR], per le seguenti finalità:

• adempiere agli obblighi precontrattuali;
• per i servizi contrattuali e fiscali derivanti da rapporti in essere;
• adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine delle Autorità;
• esercitare i diritti del Titolare del trattamento, ad esempio il diritto di difesa in giudizio;

b. solo previo specifico e distinto consenso (art. 7 GDPR), per finalità di marketing tramite invio di e-mail, posta e/o sms e/o contatti telefonici, newsletter, comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti dalla nostra azienda.

5. DESTINATARI DEI DATI

I dati possono essere trattati da:

• propri dipendenti e propri collaboratori, che agiranno nella loro qualità di addetti autorizzati al trattamento dei dati (o c.d. “incaricati al trattamento”) nonché a consulenti incaricati dal Titolare che abbiano necessità di trattare i Dati Personali per lo svolgimento delle proprie mansioni;
• soggetti esterni operanti in qualità di titolari quali, a titolo esemplificativo, autorità ed organi di vigilanza e controllo ed in generale soggetti, pubblici o privati, legittimati a richiedere i dati;
• soggetti esterni designati come responsabili del trattamento ai sensi dell’art. 28 del GDPR, a cui sono impartite adeguate istruzioni operative: consulenti fiscali, consulenti aziendali, aziende fornitrici di applicativi ed applicazioni web, software e applicativi per contabilità ed amministrazione.

L’elenco completo dei Responsabili del trattamento è disponibile presso la sede aziendale riportata al p.to 3.

6. PERIODO DI CONSERVAZIONE DEI DATI

Tesori del Matese tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra ed agli obblighi di legge e/o fiscali e comunque

• non oltre 10 anni dalla cessazione del rapporto per le finalità amministrative, come previsto dalla normativa fiscale;
• non oltre 2 anni dalla raccolta dei dati per le Finalità di Marketing.

7. TRASFERIMENTO DEI DATI PERSONALI A PAESE TERZO O AD UNA ORGANIZZAZIONE INTERNAZIONALE

I dati personali sono conservati, sia in modalità cartacea che informatica, nei locali appositamente adibiti al trattamento della nostra organizzazione, e presso i predetti soggetti esterni, tutti ubicati attualmente in area UE, soggetta alle tutele del GDPR.

8. ATTIVITA’ DI PROFILAZIONE

I dati personali acquisiti non sono oggetto di processi decisionali automatizzati, inclusa la “profilazione”.

9. DIRITTI RICONOSCIUTI E MODALITÀ DI ESERCIZIO

Gli interessati del trattamento, oltre al diritto di proporre reclamo a un’autorità di controllo, possono esercitare i seguenti diritti:

Art. 15 Diritto di accesso – L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle informazioni riguardanti il trattamento.

Art. 16 Diritto di rettifica – L’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

Art. 17 Diritto alla cancellazione (diritto all’oblio) – L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali.

Art. 18 Diritto di limitazione del trattamento – L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

a)  l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;

b)  il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;

c)  benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;

d)  l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1 del regolamento, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.

Art. 20 Diritto alla portabilità dei dati – L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti.

Nell’esercitare i propri diritti relativamente alla portabilità dei dati, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile.

Art. 21 Diritto di opposizione – L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano compresa la profilazione sulla base di tali disposizioni.

Art. 22 Diritto di non essere sottoposto a processo decisionale automatizzato, compresa la profilazione – L’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.

I diritti possono essere esercitati facendo richiesta direttamente al Titolare del trattamento, contattabile agli indirizzi riportati p.to 3. L’interessato può presentare reclamo al GARANTE PER LA PROTEZIONE DEI DATI PERSONALI (www.garanteprivacy.it) oppure al EUROPEAN DATA PROTECTION SUPERVISOR (www.edps.europa.eu).

10. OBBLIGHI LEGALI/CONTRATTUALI O DI REQUISITI NECESSARI PER LA CONCLUSIONE DI UN CONTRATTO

Il conferimento dei dati per le finalità di cui al p.to 4_a è obbligatorio. In loro assenza non sarà possibile effettuare i trattamenti previsti, rendendo di fatto inattuabili le prestazioni previste dal rapporto commerciale o l’adempimento degli obblighi di legge previsti. Per le finalità di marketing espresse nel p.to 4_b, il conferimento dei dati è facoltativo ed è legato a specifici consensi revocabili in qualsiasi momento.