Note legali
Informazioni privacy sul trattamento dei dati personali ai sensi dell’Art. 13 del Regolamento Europeo 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (GDPR)
XXX_RAGIONE_SOCIALE_XXX, con sede in XXX_INDIRIZZO_XXX, XXX_CAP_XXX XXX_CITTA_XXX (MI), P. IVA 04720170150, tel. XXX_TELEFONO_XXX, e-mail XXX_EMAIL_XXX, PEC XXX_PEC_XXX, per il principio di trasparenza, le fornisce le seguenti informazioni al fine di renderLa consapevole delle caratteristiche e delle modalità del trattamento dei suoi dati personali.
Il Titolare ha nominato un Responsabile della Protezione dei dati personali (Data Protection Officer - DPO) che può essere contattato per ogni informazione e richiesta all’indirizzo e-mail gaetano.grieco@ambrostudio.it.
Chi siamo e quali dati trattiamo
XXX_RAGIONE_SOCIALE_XXX in persona del suo legale rappresentante p.t., opera come Titolare del Trattamento
e Le garantisce la massima riservatezza nel trattamento dei suoi dati personali, la loro esattezza ed il loro aggiornamento, così come stabilito dalla normativa vigente in materia di protezione dei dati. Abbiamo a cuore la sicurezza dei suoi dati personali e per prevenirne la perdita, usi illeciti o non concessi ed accessi non autorizzati, utilizziamo ed osserviamo specifiche misure di sicurezza.
Oggetto del trattamento
Il titolare tratta i dati personali (ad esempio nome, cognome, data di nascita, indirizzo, telefono fisso e/o mobile, e-mail), in seguito “dati”, da lei comunicati in occasione della compilazione di form di contatto, di registrazione di prodotti, di registrazione sul sito web del Titolare o per partecipare ad iniziative e contest al fine di fornire informazioni e comunicazioni in merito alle Sue richieste e/o per finalità di marketing. Il Titolare potrà inoltre salvare i cookies, come descritto più dettagliatamente nella Cookie Policy che troverà sul sito web.
Finalità del trattamento e basi giuridiche
I dati servono a XXX_RAGIONE_SOCIALE_XXX per dar seguito alla richiesta di creazione dell’account, al contratto di fornitura del Servizio prescelto e/o del prodotto acquistato, per gestire ed eseguire le richieste di contatto da Lei inoltrate, fornire assistenza, adempiere agli obblighi di legge e regolamentari cui il Titolare è tenuto in funzione dell’attività esercitata. In nessun caso XXX_RAGIONE_SOCIALE_XXX utilizza i Suoi dati personali per finalità non dichiarate.
In particolare, i Suoi dati saranno trattati per le seguenti finalità:
a) Per l’iscrizione anagrafica e le richieste di contatto e/o di materiale informativo
Il trattamento dei suoi dati personali avviene per dar corso alle attività preliminari e conseguenti alla richiesta di iscrizione anagrafica, alla gestione delle richieste di informazioni e di contatto e/o di invio di materiale informativo, nonché per l’adempimento di ogni altro obbligo derivante.
La base giuridica di questi trattamenti è l’adempimento delle prestazioni inerenti alla richiesta di iscrizione, di informazioni e di contatto e/o di invio di materiale informativo ed il rispetto di obblighi di legge.
b) Per la gestione del rapporto contrattuale
Il trattamento avviene per dar corso alle attività preliminari e conseguenti all’acquisto di uno dei nostri servizi, la gestione dell’ordine, l’erogazione del servizio stesso, la relativa fatturazione e la gestione del pagamento nonché l’adempimento di ogni altro obbligo derivante dal contratto, adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (ad esempio in materia di antiriciclaggio), o per esercitare i diritti del Titolare (ad esempio il diritto di difesa in giudizio). La base giuridica di tali trattamenti è l’adempimento delle prestazioni riguardanti il rapporto contrattuale ed il rispetto di obblighi di legge.
c) Per le attività di marketing
XXX_RAGIONE_SOCIALE_XXX, previo Suo consenso, potrà utilizzare i dati personali ai fini di attività di marketing dirette alla promozione dei servizi e prodotti del Titolare, a meno che Lei non si opponga esplicitamente a tale trattamento.
La base giuridica è il Suo libero, facoltativo ed esplicito consenso che Lei potrà revocare liberamente in qualsiasi momento. Il trattamento potrà essere effettuato attraverso e-mail; messaggi; contatto telefonico.
d) Per le attività di comunicazioni da parte di Terzi
I Suoi dati, previo Suo consenso, potranno essere utilizzati dal Titolare per l’invio di comunicazioni commerciali, indagini e ricerche di mercato da parte di soggetti terzi operanti nello stesso settore merceologico del Titolare.
La base giuridica è il Suo libero, facoltativo ed esplicito consenso che Lei potrà revocare liberamente in qualsiasi momento.
e) Per attività di profilazione.
Il Titolare, previo Suo consenso, potrà utilizzare i dati da Lei comunicati al fine di analizzare le Sue preferenze, abitudini, interessi e scelte di consumo, ivi incluse la tipologia, la frequenza, l’ubicazione degli acquisti, al fine di elaborare statistiche, creare specifici profili e adeguare le attività di marketing alle Sue esigenze per i Suoi futuri acquisti.
La base giuridica è il Suo libero, facoltativo ed esplicito consenso che Lei potrà revocare liberamente in qualsiasi momento.
Rifiuto di fornire i dati necessari per l’esecuzione della prestazione richiesta
La raccolta ed il trattamento dei dati personali sub a) di cui al punto precedente è necessaria per dar seguito alle prestazioni richieste. Qualora Lei non voglia fornire i dati personali espressamente previsti come necessari, XXX_RAGIONE_SOCIALE_XXX non potrà dar seguito ai trattamenti legati alla gestione delle prestazioni richieste e/o del contratto, né agli adempimenti che da questi derivano.
Rifiuto di fornire i dati necessari per le attività di marketing, profilazione e comunicazioni di terzi
Il conferimento dei dati personali per le finalità sub b), c),d) ed e) di cui al punto precedente è facoltativa ed in qualunque momento può opporsi a tale trattamento senza alcuna conseguenza.
Modalità del Trattamento
La informiamo che il trattamento dei Suoi dati personali avviene nel rispetto dei principi di liceità, correttezza e trasparenza del trattamento. Le garantiamo che i dati trattati saranno adeguati, pertinenti e non eccedenti rispetto a quanto necessario per le finalità del trattamento (principio di minimizzazione dei dati).
I dati sono trattati in formato elettronico e cartaceo, attraverso strumenti idonei a garantire la sicurezza e la riservatezza dei dati.
Il trattamento potrà essere effettuato anche attraverso strumenti automatizzati atti a memorizzare, gestire o trasmettere i dati stessi e, comunque, sarà eseguito nel rispetto delle disposizioni del Regolamento.
Il trattamento dei Suoi dati personali è realizzato per mezzo delle seguenti operazioni ovverosia raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
XXX_RAGIONE_SOCIALE_XXX utilizza adeguate misure di sicurezza al fine di preservare la riservatezza, l’integrità e la disponibilità dei Suoi dati personali ed impone ai terzi fornitori e ai Responsabili del trattamento analoghe misure di sicurezza. I Suoi dati personali sono conservati in archivi cartacei, informatici e telematici situati in Paesi nei quali è applicato il GDPR (paesi UE).
Periodo di conservazione dei dati
A meno che Lei non esprima esplicitamente la volontà di cancellarli, in relazione alle diverse finalità e agli scopi per i quali sono stati raccolti, i suoi dati personali saranno conservati per il tempo previsto dalla normativa applicabile, e comunque per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità sopra indicate e nello specifico, relative all’esecuzione del contratto per un periodo di dieci anni (termine oltre il quale saranno prescritti i diritti sorti dal contratto stesso).
Nel caso di dati forniti per le finalità di marketing/promozione commerciale, salvo revoca del consenso prestato e/o fino a quando Lei non chieda di disiscriversi dal servizio di comunicazione promozionale/invio di newsletter, salva la reale trasformazione in forma anonima che non permetta, anche indirettamente o collegando altre banche di dati, di identificare gli interessati. Al termine di tale periodo, i dati saranno in tutto o in parte cancellati automaticamente (ai sensi della normativa applicabile), o resi in forma anonima in modo da non consentire, anche indirettamente o collegando altre banche di dati, l’identificazione degli interessati. In ogni caso, qualora decida di revocare il consenso o di opporsi al trattamento, i suoi dati saranno cancellati entro 30 giorni dalla richiesta.
Nel caso in cui dovesse inoltrare a XXX_RAGIONE_SOCIALE_XXX dati personali non richiesti o non necessari al fine dell’esecuzione della prestazione richiesta, questa non potrà essere considerata titolare di questi dati e provvederà alla loro cancellazione nel più breve tempo possibile.
Diritti dell’interessato (artt. 15 – 22 GDPR)
Lei ha il diritto in qualunque momento di ottenere la conferma dell’esistenza o meno di dati personali che la riguardano e di conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione o l’aggiornamento, oppure la rettifica.
A tal scopo, la Società invita a presentare la sua richiesta per iscritto, comprensiva di data e firma, trasmettendola a mezzo e-mail, all’indirizzo di posta elettronica XXX_EMAIL_XXX,o mediante lettera raccomandata, a XXX_RAGIONE_SOCIALE_XXX, XXX_INDIRIZZO_XXX, XXX_CAP_XXX XXX_CITTA_XXX (MI) o via PEC a XXX_PEC_XXX oppure a contattare il DPO all’indirizzo email gaetano.grieco@ambrostudio.it.
La informiamo che risponderemo alle sue richieste nel termine di un mese, salvo casi di particolare complessità, per cui potrebbe impiegare massimo 3 mesi. In ogni caso, provvederemo a spiegarle il motivo dell’attesa entro un mese dalla sua richiesta.
L’esito le verrà fornito per iscritto o su formato elettronico. Nel caso lei chieda la rettifica, la cancellazione nonché la limitazione del trattamento, ci impegniamo a comunicare gli esiti delle sue richieste a ciascuno dei destinatari dei suoi dati, salvo che ciò risulti impossibile o implichi uno sforzo sproporzionato.
Le ricordiamo che la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
In relazione al trattamento dei predetti dati, ha diritto di ottenere:
- la conferma dell’esistenza o meno dei suoi dati personali, la loro comunicazione in forma intelligibile e la conoscenza della loro origine, nonché della logica su cui si basa il trattamento;
- la cancellazione, entro un congruo termine, dei suoi dati, la loro trasformazione in forma anonima o il blocco di quelli trattati in violazione della legge;
- l’aggiornamento dei dati, la loro rettificazione o, quando vi abbia interesse, la loro integrazione;
- l’attestazione che le operazioni di cui ai precedenti punti 2) e 3), sono state portate a conoscenza di coloro ai quali sono stati comunicati, sempre che non risulti impossibile o comporti un impiego di mezzi sproporzionato;
- la rettifica o la cancellazione dei dati che lo riguardano o la limitazione del trattamento.
- la revoca del consenso relativo a trattamenti facoltativi e non connessi all’esecuzione del contratto sottoscritto con il Titolare;
- ha il diritto di opporsi per motivi legittimi al trattamento dei dati personali che la riguardano, anche se pertinenti allo scopo della raccolta, di chiederne la portabilità, di esercitare il diritto all’oblio, nonché di rivolgersi sia all’Autorità Giudiziaria ordinaria, sia all’Autorità di controllo competente in materia di protezione dei dati personali per qualsiasi violazione ritenga di aver subito con le modalità indicato sul sito istituzionale www.garanteprivacy.it.
Destinatari e/o eventuali categorie di destinatari dei dati personali
I suoi dati personali non saranno mai diffusi e potranno essere conosciuti, nei limiti necessari e per le finalità indicate, da dipendenti, soci e collaboratori di XXX_RAGIONE_SOCIALE_XXX, autorizzati ai sensi dell’Art. 29 del Regolamento; potranno inoltre essere comunicati a terzi, in qualità di Titolari autonomi o contitolari, o di Responsabili Esterni al Trattamento, ai sensi dell’Articolo 28 del GDPR, con un contratto di nomina, che contiene le modalità di trattamento e le misure di sicurezza che questi dovranno adottare per la gestione e la conservazione dei dati personali di cui la Società è Titolare come:
- Enti Esterni, anche privati, addetti alle Verifiche Ispettive di varia natura;
- Consulenti Esterni preventivamente incaricati;
- Fornitori della società che trattano i dati per conto di XXX_RAGIONE_SOCIALE_XXX ed a consulenti che forniscono servizi alla medesima.
I dati potrebbero inoltre essere trasmessi all’Autorità di Pubblica Sicurezza a seguito di richiesta e all’Autorità Giudiziaria in caso di necessità.
L’elenco completo dei soggetti a cui i suoi dati personali sono stati o potranno essere comunicati è a Sua disposizione previa Sua richiesta da effettuare tramite e-mail all’indirizzo XXX_EMAIL_XXX. I suoi dati non saranno trasferiti presso un paese terzo o ad un'organizzazione internazionale. Qualora XXX_RAGIONE_SOCIALE_XXX dovesse trasferire i dati al di fuori dall’Unione Europea, si impegna a far sì che questo trasferimento avvenga nel rispetto delle disposizioni emanate dalla Commissione Europea, conformemente alle disposizioni di legge applicabili.
Comunicazione dei dati
Comunicheremo i Suoi dati in caso di obbligo legale o contrattuale.
Profilazione
Non utilizziamo processi automatizzati finalizzati alla profilazione.
Ultimo aggiornamento Aprile 2019