Trattamento dati personali
Informativa sul trattamento dei dati personali dei clienti di cui al REGOLAMENTO EU 679/2016
Il presente documento viene redatto ai sensi dell’art. 13 del Regolamento EU 679/2016 in materia di protezione e gestione del trattamento dei dati personali.
Il presente foglio informativo ha lo scopo di descrivere le modalità di trattamento dei dati personali dei clienti di NASTRIFICIO DE BERARDI S.r.l.
Il Titolare del trattamento è la società NASTRIFICIO DE BERNARDI S.r.l. con sede legale in Via Monte Grappa, 83-85 Concorezzo (MB) nella persona di DE BERNARDI CARLO. Contattabile attraverso e-mail debernardi@nastrificiodebernardi.com e PEC nastrificiodebernardi@registerpec.it anche per l’esercizio dei diritti degli interessati sotto elencati ex artt. dal 15 – 22 Reg. UE 679/16.
Base giuridica:
Il trattamento dei dati avviene rispettando i seguenti principi giuridici (art. 6, par. 1, lett. a), b), c), f):
- richiesta di consenso: l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità;
- adempimento di obblighi contrattuali;
- obblighi di legge cui è soggetto il titolare del trattamento;
- legittimo interesse prevalente del titolare o di terzi cui i dati vengono comunicati.
Finalità del trattamento:
NASTRIFICIO DE BERNARDI S.r.l. effettua il trattamento dei dati personali con le seguenti finalità:
- consentire all’utente di registrarsi al sito aziendale per poter inviare e scaricare i cataloghi aggiornati con i prodotti offerti;
- inviare all’utente informazioni commerciali utili su servizi e prodotti forniti;
- inviare newsletter per mantenere aggiornati gli utenti su servizi e prodotti;
- corretta e completa esecuzione degli incarichi ricevuti;
- ricontatto telefonico o via mail;
- adempiere ai vigenti obblighi amministrativi, contabili e fiscali.
Categorie dei dati trattati
Le tipologie dei dati oggetto di trattamento da parte di NASTRIFICIO DE BERNARDI S.r.l. sono dati identificativi quali ad esempio: dati personali (nome e cognome, codice fiscale, indirizzo, numero di telefono, e-mail, riferimenti bancari e di pagamento), dati relativi alle persone giuridiche (anagrafica, dati di contatto, riferimenti bancari e di pagamento), informazioni per conseguire un’efficace gestione dei rapporti commerciali e per mantenere aggiornati i clienti sui servizi forniti.
Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Dati comunicati dall’utente: l’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto di NASTRIFICIO DE BERNARDI S.r.l., i messaggi inviati dagli utenti ai profili/pagine istituzionali sui social media, nonché la compilazione e l’inoltro dei moduli presenti sul sito, comportano l’acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni.
L’eventuale rifiuto a fornire tali dati, infatti, comporta la mancata fornitura del servizio da parte della società NASTRIFICIO DE BERNARDI S.r.l. nei limiti in cui i dati sono necessari allo stesso.
Destinatari dei dati
I dati personali relativi al trattamento in questione verranno comunicati e trattati dal personale interno, formato ed autorizzato secondo le istruzioni impartite da NASTRIFICIO DE BERNARDI S.r.l. e nel pieno rispetto della normativa vigente in tema di privacy e del GDPR. Qualora ciò risultasse necessario o comunque funzionale alla gestione del rapporto contrattuale e al perseguimento del legittimo interesse del titolare, i suoi dati saranno comunicati ai seguenti soggetti:
- da soggetti a cui la facoltà di accedere ai suoi dati personali sia riconosciuta da disposizioni di legge o di normativa secondaria o comunitaria;
- dai soggetti ai quali il trasferimento dei suoi dati personali risulti necessario o sia comunque funzionale allo svolgimento dell’attività della nostra azienda (professionisti, consulenti ecc..);
- soggetti delegati e/o incaricati dal titolare a svolgere attività strettamente correlate al perseguimento delle finalità sopra indicate (inclusi interventi di manutenzione tecnica sui sistemi informatici);
- potranno essere eventualmente resi e conoscibili a Terzi per la difesa dei diritti, nonché in adempimento agli obblighi previsti dalla legge o dai regolamenti e su richiesta dalle competenti Autorità.
Ambito di comunicazione e diffusione
I dati raccolti saranno utilizzati dalla società NASTRIFICIO DE BERNARDI S.r.l. per l’integrale e la corretta esecuzione del contratto; potranno essere eventualmente resi e conoscibili a Terzi per la difesa dei diritti, nonché in adempimento agli obblighi previsti dalla legge o dai regolamenti e su richiesta dalle competenti Autorità. NASTRIFICIO DE BERNARDI S.r.l. non effettua direttamente trasferimento in Paesi terzi; non ha un processo decisionale automatizzato relativo alle persone fisiche e non effettua profilazione; tuttavia, i dati potrebbero essere trasferiti in Paesi all’interno della U.E. e/o extra U.E. da Enti e/o società destinatari dei dati come sopra specificato alla voce “destinatari dei dati”.
Conservazione dei dati
I dati saranno conservati per tutta la durata contrattuale. Allo scadere di tale periodo, NASTRIFICIO DE BERNARDI S.r.l. archivierà tutti i dati per un periodo di dieci anni, come previsto da normativa vigente, per poi procedere alla cancellazione definitiva dei dati trattati da tutti gli archivi; la cancellazione dei dati, che hanno superato i dieci anni di archiviazione, sarà effettuata nel mese di gennaio di ciascun anno solare successivo alla scadenza.
Esistenza di un processo decisionale automatizzato, compresa la profilazione.
La società NASTRIFICIO DE BERNARDI S.r.l. non adotta alcun processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, del Regolamento (UE) n. 2016/679.
Modalità del trattamento
Il trattamento è svolto dal titolare e dalle persone autorizzate ed espressamente formate alla gestione del trattamento dati. Ogni trattamento di dati personali avviene nel rispetto dei principi fissati all’articolo 5 del Regolamento (UE) 2016/679, che qui si ricordano brevemente:
- liceità, correttezza e trasparenza del trattamento, nei confronti dell’interessato;
- limitazione della finalità del trattamento, compreso l’obbligo di assicurare che eventuali trattamenti successivi non siano incompatibili con le finalità della raccolta dei dati;
- minimizzazione dei dati: ossia, i dati devono essere adeguati pertinenti e limitati a quanto necessario rispetto alle finalità del trattamento;
- esattezza e aggiornamento dei dati, compresa la tempestiva cancellazione dei dati che risultino inesatti rispetto alle finalità del trattamento;
- limitazione della conservazione: ossia, è necessario provvedere alla conservazione dei dati per un tempo non superiore a quello necessario rispetto agli scopi per i quali è stato effettuato il trattamento;
- integrità e riservatezza: occorre garantire la sicurezza adeguata dei dati personali oggetto del trattamento.
Diritti degli interessati
In relazione ai dati oggetto del trattamento di cui alla presente informativa all’interessato è riconosciuto in qualsiasi momento il diritto di:
- Accesso ai propri dati personali (art. 15 Regolamento UE n. 2016/679);
- Rettifica dei propri dati personali (art. 16 Regolamento UE n. 2016/679);
- Cancellazione dei propri dati personali (art. 17 Regolamento UE n. 2016/679);
- Limitazione dei propri dati personali (art. 18 Regolamento UE n. 2016/679);
- Alla portabilità dei propri dati personali, intesa come diritto ad ottenere dal titolare del trattamento i dati in un formato strutturato di uso comune e leggibile da dispositivo automatico per trasmetterli ad un altro titolare del trattamento senza impedimenti (art. 20 Regolamento UE n. 2016/679);
- Al diritto ad opporsi al trattamento dei propri dati nei casi previsti dalla legge (art. 21 Regolamento UE n. 2016/679);
- Alla revoca del consenso al trattamento dei propri dati personali, senza pregiudizio per la liceità del trattamento medesimo basata sul consenso acquisito prima della revoca (art. 7, par. 3 Regolamento UE n. 2016/679). In ogni caso, la revoca del consenso al trattamento dei dati personali dell’interessato farà venire meno la prosecuzione del rapporto di lavoro o di collaborazione in corso, essendo il consenso al trattamento dei dati requisito essenziale per la corretta esecuzione del rapporto lavorativo o di collaborazione.
- A proporre reclamo all’Autorità Garante nazionale per la Protezione dei dati personali, con sede in Piazza Venezia n. 11, 00187 Roma (art. 77 Regolamento UE n. 2016/679) in caso di violazione dei propri diritti.