In relazione al Regolamento UE 679/2016 (a seguito anche “Regolamento”) si riporta di seguito l’informativa privacy di cui all’oggetto.
1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dei dati è BOMBARDI RETTIFICHE SRL, in qualità di Titolare del trattamento dei Suoi dati personali, ai sensi e per gli effetti del Regolamento UE 679/2016, relativo alla “protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati”, con la presente La informa che il trattamento dei Suoi dati sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della sua riservatezza e dei suoi diritti.
2. RAPPRESENTANTE DEL TITOLARE DEL TRATTAMENTO (art. 27 del Regolamento)
Non è prevista la figura del Rappresentante del Titolare del trattamento all’interno di questa organizzazione in quanto non necessaria ai sensi del GDPR stesso.
3. RESPONSABILE DELLA PROTEZIONE DEI DATI
Non è prevista la figura del Responsabile della protezione dei dati all’interno di questa organizzazione (anche denominato Data Protection Officer – DPO) in quanto non necessaria ai sensi del Regolamento stesso.
4. FINALITÀ DEL TRATTAMENTO
La informiamo che le finalità del trattamento dei Suoi dati personali sono:
a) gestione dei rapporti commerciali/contrattuali con Lei o con l’Organizzazione per la quale Lei presta attività lavorativa in qualità di dipendente o collaboratore, attività quali fornitura di beni o servizi, esecuzione di ordini e pagamenti, assistenza clienti;
b) adempiere a specifici obblighi di legge in materia fiscale o contabile;
c) accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autoritàgiurisdizionali esercitino le loro funzioni giurisdizionali;
d) attivitàdimarketingdirettomediantel’inviodicomunicazionipromozionalirelativeaprodottio servizi analoghi a quelli già acquistati;
e) gestire la sicurezza dei locali del Titolare del trattamento garantendo la tutela del patrimonio aziendale mediante installazione di un impianto di videosorveglianza;
Il tutto fermo restando il divieto assoluto di utilizzo delle immagini e/o delle registrazioni audio video in contesti che pregiudichino la sua dignità personale ed il decoro e, comunque, per finalità diverse da quelle sopra indicate.
5. BASE GIURIDICA E LICEITÀ DEL TRATTAMENTO
La informiamo che le basi giuridiche a sostegno del trattamento dei Suoi dati personali sono:
a) per le finalità di cui al Punto 4. lettere da a) a e) della presente informativa, il trattamento è necessario per adempiere a obblighi legali e contrattuali al quale è soggetta la scrivente (art 6, paragrafo 1, lettera b) e c) del GDPR), sia per il perseguimento del legittimo interesse del Titolare del trattamento (art 6, paragrafo 1, lettera f) del Regolamento).
6. DATI PERSONALI TRATTATI
I Suoi dati trattati potranno riguardare:
a) dati richiesti strettamente necessari all’erogazione dei servizi da lei richiesti: dati anagrafici, di contatto e di pagamento, informazioni relative al nome, numero di telefono, indirizzo mail, e qualsiasi altro dato o informazione utile ad identificarla a tal fine;
b) immagini registrate dal sistema di videosorveglianza.
7. MODALITÀ DEL TRATTAMENTO
Ogni trattamento avviene mediante l’adozione di misure di sicurezza, tecniche ed organizzative, adeguate al trattamento stesso così come riportato all’art. 32 del Regolamento. Tutti i dati sono trattati sia con l’ausilio di sistemi informatici che su tramite supporti cartacei, garantendo la tutela della riservatezza e delle informazioni.
8. DESTINATARI DEI DATI PERSONALI TRATTATI
a) i Suoi dati personali cui al Punto 6, lettera a) e e) della presente informativa potranno essere comunicati dalla scrivente a soggetti autorizzati al trattamento dati unicamente per ragioni connesse alle finalità sopraindicate, alle autorità giudiziarie sulla base di precisi doveri di legge. Tali enti ed organismi destinatari possono essere essi stessi Titolari del trattamento dei dati personali loro trasmessi. Per garantire che il trattamento avvenga secondo principi di integrità, sicurezza e non eccedenza, i suoi dati potranno essere portati a conoscenza di soggetti, anche terzi, che erogano consulenza in materia fiscale, contabile ed amministrativa ed assistenza tecnica informatica su software e sistemi utilizzati dal Titolare del trattamento per la propria operatività. Tali soggetti sono nominati autorizzati al trattamento dati ai sensi dell’art. 29 del GDPR o responsabili del trattamento ai sensi dell’art. 28 del GDPR.
9. NATURA DEL CONFERIMENTO DEI DATI
Con riferimento alla natura del conferimento dei suoi dati personali:
a) in relazione alle finalità di cui al Punto 4., lettere da a) a e) della presente informativa il conferimento dei dati personali ha natura “obbligatoria” discendendo da disposizioni di legge o contrattuali o rispondendo a un interesse legittimo del Titolare del trattamento; ne consegue che
10. TRASFERIMENTO DI DATI A UN PAESE TERZO (artt. da 44 a 49 Regolamento 679/2016)
Qualora il Titolare del Trattamento utilizzi piattaforme e servizi forniti da Aziende con sede al di fuori dell’Unione Europea, come ad esempio Microsoft (Outlook), per finalità connesse alla gestione del rapporto commerciale/contrattuale, i dati personali potranno essere trasferiti in tali Paesi. Tali trasferimenti avverranno, nel rispetto degli articoli 45 e 46 del Regolamento UE 679/2016, nonché di garanzie appropriate e opportune ai fini del trasferimento stesso, in conformità a quanto previsto dalla Decisione di Adeguatezza emanata dalla Commissione Europea con il provvedimento del 10 luglio 2023 (Data Privacy Framework).
11. PERIODO DI CONSERVAZIONE DEI DATI PERSONALI
a) i Suoi dati personali per le finalità di cui al Punto 4 lettere da a) a d) della presente informativa,verranno conservati per l’intera durata del rapporto commerciale/contrattuale; i dati necessari per ottemperare ad obblighi di legge amministrativi, fiscali e contabili saranno conservati per ulteriori 10 anni dalla cessazione del rapporto contrattuale;
b) i Suoi dati personali per le finalità di cui al Punto 4 lettera e) della presente informativa, verranno conservati per un massimo di 24h dalla loro acquisizione, salvo specifica Autorizzazione che ne consenta una durata superiore;
c) i Suoi dati personali per le finalità di cui al Punto 4, lettere da a) a e), al fine di gestire eventuali contestazioni o contenziosi, e comunque per l’accertamento, l’esercizio o la difesa di un proprio diritto in sede giudiziaria, i Suoi dati personali potranno essere conservati per un ulteriore periodo, pari a quello di prescrizione del diritto medesimo.
12. DIRITTI DELL’INTERESSATO (artt. da 15 a 22 del Regolamento 679/2016)
Lei ha diritto di richiedere al Titolare del trattamento l’accesso, la cancellazione, la comunicazione, l’aggiornamento, la rettificazione, l’opposizione al trattamento, l’integrazione, la limitazione, la portabilità, la conoscenza della violazione dei suoi dati personali, nonché in generale, può esercitare tutti i diritti previsti dall’art. 15 e seguenti del Regolamento UE 679/2016. In relazione al trasferimento dei Suoi dati personali all’estero, Lei ha la possibilità di esercitare i propri diritti secondo quanto previsto dal meccanismo di ricorso istituito con Provvedimento della Commissione Europea, Data Privacy Framework del 10 luglio 2023.
L’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei propri dati personali per finalità di marketing diretto comunicandolo al Titolare del Trattamento ai recapiti indicati nella presente informativa.
13. AUTORITÀ DI CONTROLLO
Lei ha il diritto di proporre reclamo all’Autorità di controllo competente “Garante Privacy Italiano” nel caso in cui ritenga che i suoi diritti nell’ambito di protezione dei dati personali siano a rischio.
14. PROCESSO DECISIONALE AUTOMATIZZATO (art. 22 del Regolamento (UE) 679/2016)
I suoi dati non saranno inseriti all’interno di alcun processo decisionale automatizzato.