Informativa circa il trattamento dati personali dei clienti
(art. 13 Reg. UE n. 679/2016)
Il Regolamento Ue n. 679/2016 (GDPR) prevede una serie di obblighi in capo a chi effettua “trattamenti” (cioè raccolta, registrazione, elaborazione, conservazione, comunicazione) di dati personali riferiti alle persone fisiche (“Interessati al trattamento” o “interessati”).
La presente informativa descrive le caratteristiche del trattamento dati personali svolto dal Rossetti S.r.l., in qualità di Titolare del trattamento, condotto nei confronti dei propri clienti, ovvero delle persone fisiche che li rappresentano ed operano per essi.
TITOLARE DEL TRATTAMENTO
Ragione sociale: Rossetti S.r.l.
Sede: 48018 FAENZA (RA) - via Cabrona, 2
P.IVA: 02271200392
E-Mail:
DATI TRATTATI
- Dati identificativi (nome, cognome, luogo e data di nascita, C.F.);
- Dati di pagamento e fatturazione (riferiti al cliente persona fisica);
- Dati di contatto (indirizzo di residenza, e-mail, telefono).
FINALITÀ DEL TRATTAMENTO E RELATIVE BASI GIURIDICHE
- Gestire il rapporto contrattuale, sotto il profilo giuridico, operativo, economico, contabile e fiscale (Base giuridica: esecuzione di un contratto o di misure pre-contrattuali, adempimento di un obbligo legale);
- Adedmpiere gli obblighi nei confronti dell’amministrazione finanziaria (Base guiridica: adempimento di un obbligo legale);
- Tutelare o esercitare un diritto in sede giudiziale (Base guiridica: legittimo interesse del Titolare);
- Inviare comunicazioni e-mail di c.d. Soft Spam (comunicazioni commerciali e promozionali di prodotti e/o servizi affini a quelli già acquistati dall'interessato) (Base giuridica: legittimo interesse del Titolare).
NATURA DEL CONFERIMENTO DEI DATI PERSONALI
Quando il trattamento è basato su un obbligo legale o contrattuale o è necessario per la conclusione di un contratto, il conferimento dei dati è facoltativo ma necessario; In caso di Suo rifiuto a conferire i dati o a consentire al loro trattamento ovvero alla loro comunicazione ne potrà derivare:
- L’impossibilità di instaurare o proseguire il rapporto, ovvero di effettuare alcune operazioni, se i dati sono necessari all'esecuzione del rapporto o dell'operazione;
- L’impossibilità di effettuare alcune operazioni che presuppongono la comunicazione dei dati a soggetti funzionalmente collegati all'esecuzione delle stesse.
MODALITÀ DEL TRATTAMENTO
Il trattamento sarà effettuato utilizzando strumenti e supporti cartacei, informatici e telematici nel rispetto delle disposizioni di legge, di regolamento e di policy aziendale atte a garantire la sicurezza, la riservatezza, la disponibilità e l’integrità, nonché l'esattezza, l'aggiornamento e la pertinenza dei dati rispetto alle finalità di seguito dichiarate. Il trattamento avverrà nel rispetto dei principi di correttezza, liceità e trasparenza.
TRASFERIMENTO DEI DATI PERSONALI EXTRA UE
Il Titolare non intende trasferire i Dati Personali al di fuori dello Spazio Economico Europeo. Qualora, tuttavia, per far fronte ad esigenze di natura organizzativa/produttiva dovesse ravvisarne la necessità, saranno adottate misure di garanzia per il trasferimento dei Dati Personali verso un Paese terzo, che a seconda delle casistiche potranno essere: verifica dell'esistenza di decisioni di adeguatezza della Commissione Europea, sottoscrizione di clausole contrattuali standard e/o di norme vincolanti d’impresa, verifica dell'adozione di eventuali misure supplementari in recepimento della raccomandazione 01/2020 EDPB.
DESTINATARI DEI DATI
Al fine di adempiere agli obblighi sopra citati, I suoi dati potranno essere comunicati e trattati da:
- Personale dipendente e collaboratori che coadiuvano il Titolare nelle operazioni di trattamento, previa espressa autorizzazione e sottoscrizione di apposito accordo di riservatezza;
- Soggetti che erogano servizi in out sourcing per conto del Titolare, in qualità di Responsabili del trattamento: fornitori di servizi informatici in cloud, liberi professionisti, società o studi professionali che prestano attività di assistenza e consulenza al Titolare del trattamento, ovvero soggetti delegati a svolgere attività di hosting e manutenzione tecnica, inclusa la manutenzione di software, degli apparati di rete e delle reti di comunicazione elettronica;
- Autonomi titolari del trattamento a cui la comunicazione dei dati risulti necessaria ai fini di esecuzione delle finalità sopra elencate;
- Enti pubblici che possono accedere ai Suoi dati anche a seguito di ispezioni o verifiche (es. Amministrazione Finanziaria, organi di Polizi a Tributaria, Autorità giudiziarie);
- Altri soggetti che possono accedere ai Suoi dati in forza di disposizioni di legge o di normativa secondaria o comunitaria.
PERIODO DI CONSERVAZIONE DEI DATI
I suoi dati personali verranno conservati per il periodo necessario all’esecuzione delle finalità contrattuali.
I dati di natura fiscale verranno conservati per un massimo di 10 anni dalla conclusione del rapporto contrattuale (come previsto ex art.2220 c.c.).
Alcuni dati personali potranno essere conservati per un periodo superiore ai fini dell’eventuale esercizio o difesa di un diritto in sede giudiziaria, il cui periodo di prescrizione è determinato dalla pertinente normativa.
I dati personali utilizzati per finalità di Soft Spam sono conservati per un periodo non superiore a 2 anni.
VIDEOSORVEGLIANZA AZIENDALE
Laddove l’interessato accedesse ai locali fisici del Titolare del trattamento, si informa che l’azienda effettuerà la ripresa delle zone interne (produzione e uffici) e esterne (ingressi azienda e perimetro) con un sistema di videosorveglianza.
Come da disposizione di legge non verrà effettuato controllo a distanza dell'attività lavorativa e non sono presenti telecamere in luoghi riservati esclusivame nte ai lavoratori o non destinati all'attività lavorativa (ad es. bagni, spogliatoi, docce, armadietti e luoghi ricreativi); In osservanza di quanto previsto dalle disposizioni di legge l’interessato viene informato circa le finalità e le modalità delle registrazioni effettuate:
- i dati raccolti mediante sistemi di video sorveglianza oggetto del trattamento sono trattati ed utilizzati direttamente per motivi di sicurezza e legittimo interesse del Titolare a tutela del patrimonio aziendale;
- il trattamento dei dati è eseguito attraverso procedure informatiche e la eventuale visualizzazione avviene solo ad opera del Titolare e da appositi incaricati. I dati vengono conservati per la durata massima di 7 giorni con successiva cancellazione automatica;
- i dati non saranno diffusi, venduti o scambiati con soggetti terzi, salvo l’utilizzo in caso di reati perpetrati ai danni della società in tal caso le immagini saranno messe a disposizione dell'autorità competente;
Il consenso dei suddetti dati non è necessario in quanto gli stessi sono raccolti al fine di preservare e tutelare il patrimonio aziendale e di garantire la sicurezza dei luoghi di lavoro.
DIRITTI DELL’INTERESSATO
In relazione ai predetti trattamenti ed ai relativi dati esistenti presso i nostri archivi, potranno essere esercitati i diritti di cui al Capo III, artt. Da 15 a 22 del Regolamento UE 2016/679, nello specifico:
- Diritto di accesso (art.15);
- Diritto di rettifica (art.16);
- Diritto alla cancellazione (cd. diritto all’oblio, art.17);
- Diritto di limitazione del trattamento (art.18);
- Diritto alla portabilità dei dati (art.20);
- Diritto di opposizione (art.21).
Al fine di esercitare i propri diritti Lei potrà rivolgersi al Titolare del trattamento presso i riferimenti indicati alla voce “Contatti del Titolare”
DIRITTO DI PROPORRE RECLAMO AD UN’AUTORITÀ DI CONTROLLO
Ai sensi dell’art. 13, paragrafo 2, lett. d) Lei è informato del diritto di proporre reclamo presso l’Autorità Garante per la Protezione dei Dati Personali qualora riscontrasse una violazione dei Suoi diritti di interessato o per questioni relative al trattamento dei suoi dati personali.
CONTATTI DEL TITOLARE
Per ulteriori informazioni circa il trattamento sui Dati Personali operato in esecuzione del contratto, ovvero per avanzare una richiesta di esercizio diritti, è possibile contattare il Titolare all’indirizzo e-mail:
