Ai sensi e per gli effetti (i) del Decreto Legislativo 30 giugno 2003, n. 196, il “Codice in materia di protezione dei dati personali”, (ii) del Regolamento UE 2016/679 relativo alla “protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati”, il “GDPR”, artt. 13 e 14, e (iii) del Decreto Legislativo 10 agosto 2018, n. 101 recante disposizioni per l’adeguamento della normativa nazionale al Regolamento UE 679/2016, congiuntamente denominati “Normativa Privacy”, sono previsti alcuni obblighi in capo ai soggetti che effettuano il trattamento – inteso come “la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione” – di dati personali riferiti ad altri soggetti (il “Trattamento”).
CLX Europe S.p.A. con sede in Via dell’Artigianato, 8/A, 37135, Verona (la “Società”) desidera informarti, nelle sezioni seguenti, circa le modalità e le finalità relative al trattamento dei tuoi dati personali.
A) Titolare del trattamento
Il Titolare del trattamento è la persona che determina le finalità e le modalità del trattamento dei dati personali (il “Titolare del trattamento”) ed è identificato in CLX Europe S.p.A.
Il Titolare del trattamento può essere contattato tramite posta all’indirizzo Via dell’Artigianato, 8/A, 37135, Verona o al seguente indirizzo e-mail [email protected]
B) Modalità di raccolta dei dati presso l’Interessato
Il Titolare del trattamento può acquisire i tuoi dati personali nelle seguenti circostanze:
- se ci contatti tramite il nostro sito web, via e-mail o telefono, per richiedere informazioni sui nostri servizi e prodotti;
- se acquisti un prodotto e/o un servizio fornito dalla nostra Società, incluse le trattative precontrattuali;
- se fornisci i tuoi dati per ricevere comunicazioni di marketing diretto, newsletter e/o per essere aggiornato sugli eventi organizzati e sulle iniziative di marketing intraprese dalla Società;
- se i partner commerciali del Responsabile del trattamento trasferiscono lecitamente i tuoi dati personali al Titolare;
- se il Titolare del trattamento acquisisce i tuoi dati personali da altre fonti in conformità con le leggi applicabili e i requisiti di cui all’Art. 14 del GDPR (es. registri pubblici, elenchi, atti o documenti conoscibili da chiunque nei limiti e alle condizioni previste dalla legge sulla loro conoscibilità).
C) Categorie di dati oggetto di Trattamento
I dati trattati dal Titolare possono includere:
- Dati relativi a persone fisiche necessari per sottoscrivere ed eseguire un rapporto contrattuale/commerciale con un cliente/fornitore, come quelli riferiti ai clienti/fornitori stessi o quelli del rappresentante legale dei clienti/fornitori che sottoscrive il contratto per conto di questi ultimi o dei referenti interni aziendali dei clienti/fornitori stessi (ad es. nome, cognome, numero di telefono, e-mail, conto bancario), coinvolti nelle attività relative al rapporto contrattuale/commerciale principale, nonché ogni altra informazione necessaria per eseguire il rapporto contrattuale/commerciale e/o fornire servizi;
- Informazioni riguardanti le modalità con cui utilizzi il sito web della società, apri o invii le comunicazioni ricevute dalla società, incluse le informazioni raccolte tramite cookie e altre tecnologie di tracciamento;
- Immagini che ti ritraggono raccolte tramite foto/video realizzati durante eventi organizzati dalla società.
(denominati anche “Dati”)
D) Finalità e base giuridica del trattamento
Ai sensi della Normativa Privacy, il trattamento dei dati personali deve essere legittimato da una delle basi giuridiche previste dall’art. 6 del GDPR. Queste sono specificamente descritte per ogni finalità per la quale il Titolare tratta i tuoi dati:
- Gestione del rapporto contrattuale: il Titolare del trattamento tratterà i tuoi dati per rispondere alle tue richieste e per adempiere ai requisiti preliminari alla conclusione del contratto.
- Base giuridica: il trattamento è necessario all’esecuzione del tuo contratto o all’esecuzione di misure precontrattuali adottate su tua richiesta (art. 6 par. 1 lett. b del GDPR).
- Politica di conservazione dei dati: i dati che raccogliamo solo per un preventivo saranno conservati per un periodo massimo di cinque anni. I dati trattati per l’esecuzione del contratto possono essere conservati per tutta la durata del contratto e per i successivi dieci anni dalla fine dell’esercizio fiscale successivo all’anno in questione.
- Adempimento di obblighi di legge: il Titolare tratta i tuoi dati per adempiere a qualsiasi obbligo di diritto privato, amministrativo, fiscale, contabile previsto dalla legge, da un Regolamento, dalla normativa europea o da un ordine delle Autorità derivante dal rapporto in essere con te;
- Base giuridica: il trattamento è necessario per l’esecuzione del tuo contratto (art. 6 par. 1 lett. b del GDPR) o per adempiere a un obbligo legale al quale è soggetto il Titolare (art. 6 par. 1 lett. c del GDPR).
- Politica di conservazione dei dati: i Dati possono essere conservati per il periodo di tempo necessario ad adempiere a qualsiasi obbligo legale e, in ogni caso, per tutta la durata del contratto e per i successivi dieci anni dalla fine dell’esercizio fiscale successivo all’anno in questione.
- Difesa dei diritti del Titolare del trattamento: se necessario, il Titolare fornirà tutte le informazioni che ti riguardano alle Autorità e agli organi responsabili dell’applicazione della legge, dei regolamenti o degli atti giudiziari, nonché a terzi in caso di controversia formale. Il Titolare del trattamento si riserva il diritto di trattare i tuoi dati personali per difendere i propri diritti derivanti dal Contratto dinanzi a un giudice, anche per il recupero crediti, direttamente o tramite terzi (agenzie/società di recupero crediti), che riceveranno i tuoi dati solo per tali finalità.
- Base giuridica: il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento, al fine di difendere un diritto o avanzare ulteriori pretese sul rapporto commerciale in essere, eccetto quando prevalgono gli interessi o i diritti fondamentali dell’interessato (art. 6 par. 1 lett. f del GDPR).
- Politica di conservazione dei dati: i tuoi dati possono essere conservati per il periodo di tempo necessario a consentire alla Società di agire o difendersi da eventuali reclami nei tuoi confronti o di terzi.
- Attività di marketing: i dati raccolti per la vendita di un prodotto e/o servizio anche tramite il sito web della società possono essere trattati per inviarti comunicazioni commerciali/promozionali – con modalità automatizzate (come e-mail, sms o mms) e/o tradizionali (es. posta cartacea) relative ai servizi offerti dalla Società – e/o inviti a eventi organizzati dalla società, nonché per la realizzazione di ricerche di mercato, analisi statistiche o rilevazione della soddisfazione dei clienti. In ogni momento sarai informato sulle modalità per revocare il consenso al trattamento, in modo semplice e gratuito. Per finalità promozionali della società, previo tuo consenso, il Titolare raccoglierà e pubblicherà la tua immagine su qualsiasi mezzo di comunicazione, sul sito web della società, sui social media o su quotidiani locali, nazionali o internazionali, nonché su ogni altro mezzo (esistente o da inventare in futuro).
- Base giuridica: hai prestato il tuo consenso in qualità di interessato al trattamento (art. 6 par. 1 lett. a del GDPR).
- Politica di conservazione dei dati: i dati raccolti per finalità di marketing possono essere conservati fino alla revoca del consenso, eccetto quando la tua immagine sia stata pubblicata sul nostro sito web, sui social media o su brochure commerciali.
- Attività promozionali: al fine di promuovere il core business della Società, il Titolare raccoglierà dati personali che ti riguardano (effettuati durante eventi promozionali) e condividerà la tua immagine su qualsiasi mezzo di comunicazione, sul sito web della Società, sui social media (ad esempio Facebook) o su quotidiani locali, nazionali o internazionali, nonché su ogni altro mezzo (esistente o da inventare in futuro), senza alcun compenso.
Base giuridica: hai prestato il tuo consenso in qualità di interessato al trattamento (art. 6 par. 1 lett. a del GDPR).
Politica di conservazione dei dati: i dati relativi alla tua immagine saranno conservati nel database del titolare per ventiquattro mesi. Successivamente saranno cancellati, eccetto nei casi in cui siano stati condivisi su internet, social media o brochure commerciali. Puoi revocare il consenso al suddetto trattamento in qualsiasi momento.
Qualora il Titolare intenda trattare i tuoi dati per finalità diverse da quelle sopra menzionate, è tenuto a informarti di tali altre finalità prima di procedere.
E) Natura del consenso al trattamento dei dati
Il consenso al trattamento dei dati per le finalità di cui alle lettere a), b), c) è obbligatorio in quanto necessario per adempiere agli obblighi di legge e contrattuali. L’eventuale rifiuto o la successiva revoca possono determinare l’impossibilità per il Titolare di dare esecuzione al rapporto contrattuale in essere.
Invece, il consenso al trattamento dei dati per le lettere d) ed e) è facoltativo e il mancato consenso al trattamento di tali dati determinerà l’impossibilità di svolgere le suddette attività.
F) Modalità di trattamento dei Dati Personali
Il trattamento sarà effettuato dalla Società nel rispetto delle misure di sicurezza di cui all’art. 32 del GDPR, mediante strumenti manuali, informatici e telematici appositamente progettati per memorizzarli, gestirli e trasmetterli per perseguire esclusivamente le finalità per le quali i dati sono stati raccolti e, in ogni caso, per garantirne la sicurezza e la riservatezza, nonché nel pieno rispetto dei principi di correttezza, liceità e trasparenza.
Il Titolare non utilizza strumenti automatizzati per il trattamento dei dati.
G) Comunicazione dei Dati
L’accesso può essere concesso a:
- dipendenti e collaboratori del Titolare incaricati e/o Responsabili interni del trattamento e/o amministratori di sistema;
- terzi esterni che svolgono per conto del titolare attività di outsourcing per finalità relative ad aree di supporto, amministrative, contabili, fiscali o per finalità connesse al rapporto di fornitura o alla tutela legale;
- organi di vigilanza, autorità giudiziarie e tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle suddette finalità.
H) Trasferimento dei dati verso un paese terzo o un’organizzazione internazionale
I dati personali devono essere trattati all’interno dell’Unione Europea e conservati su server situati in tale area. In ogni caso, se necessario, il Titolare del trattamento avrà il diritto di trasmettere tali dati a un paese terzo o a un’organizzazione internazionale e/o di spostare i server anche al di fuori dell’UE. In questo caso, il Titolare del trattamento assicura che il trasferimento dei dati extra-UE sarà effettuato in conformità con le disposizioni di legge applicabili ai sensi dell’art. 44 e seguenti del GDPR.
I) Diritti dell’interessato
La Società ti informa che, ai sensi degli articoli 15-22 del GDPR, tu, in relazione ai tuoi dati personali, in qualità di Interessato puoi esercitare in qualsiasi momento diritti specifici contattando il Titolare del trattamento, quali:
- Accesso ai tuoi dati personali e alle informazioni;
- Rettifica, senza ingiustificato ritardo, dei dati personali inesatti, nonché l’integrazione dei dati incompleti (con una dichiarazione integrativa);
- La cancellazione dei tuoi dati personali se (i) i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti, (ii) revochi il consenso su cui si basa il trattamento e non sussiste altro fondamento giuridico per il trattamento; (iii) ti sei opposto al trattamento ai sensi dell’art. 21 del GDPR, (iv) i dati sono stati trattati illecitamente, o (v) la cancellazione è necessaria per adempiere a un obbligo legale;
- Limitazione al trattamento dei tuoi dati personali come previsto dall’art. 18 del GDPR.
Se il Trattamento è basato sul tuo consenso o sul contratto ed è effettuato con mezzi automatizzati, hai il diritto di ricevere tali Dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e hai il diritto di trasmettere tali dati a un altro titolare senza impedimenti. Tale diritto non si applica se il Trattamento è necessario per l’esecuzione di un compito di interesse pubblico o è connesso all’esercizio di pubblici poteri di cui è investito il Titolare del trattamento.
Se ritieni che il Trattamento violi la Normativa Privacy o che il Titolare non abbia adempiuto ai suddetti doveri, ai sensi dell’art. 77 del GDPR hai il diritto di proporre reclamo a un’autorità di controllo dello Stato membro in cui risiedi o lavori abitualmente, oppure dello Stato in cui si è verificata la presunta violazione, fatto salvo ogni altro ricorso amministrativo o giurisdizionale, in caso di violazione delle disposizioni del suddetto Regolamento. Ciò non pregiudica qualsiasi altro rimedio amministrativo o giurisdizionale.
Se il Trattamento è basato sul tuo consenso (art. 6 par. 1 lett. a del GDPR), hai il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Se necessiti di ulteriori informazioni sul trattamento dei tuoi dati personali e per esercitare i suddetti diritti, puoi inviare una richiesta scritta utilizzando i contatti forniti nella sezione “Titolare del trattamento” di questa informativa. Se richiedi maggiori informazioni sui tuoi dati, il titolare del trattamento risponderà tempestivamente – a meno che ciò non si riveli impossibile o comporti uno sforzo manifestamente sproporzionato rispetto al diritto da tutelare – e in ogni caso entro trenta giorni dalla richiesta. Il titolare del trattamento motiverà l’eventuale impossibilità o ritardo nel soddisfare la richiesta.
Ultimo aggiornamento: maggio 2018