INFORMATIVA AL TRATTAMENTO DEI DATI PERSONALI
secondo il Regolamento UE 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 e applicabile a decorrere dal 25 maggio 2018.
Ai sensi dell’art. 13 del D. Lgs. 196/2003 (di seguito “Codice Privacy”) e dell’art. 13 del Regolamento UE n.2016/679 (di seguito “GDPR 2016/679”), Vi informiamo che i dati personali da Lei forniti formeranno oggetto di trattamento nel rispetto della normativa sopra richiamata e degli obblighi di riservatezza cui è tenuta la GALLETTI ANDREA & C. S.R.L, che ne è titolare per il trattamento, nel rispetto dei principi di protezione dei dati personali stabiliti dal Regolamento GDPR 2016/679.
Per la suddetta Normativa:
a) GALLETTI ANDREA & C SRL è il “Titolare” del Trattamento.
b) Lei, se persona fisica (anche impresa individuale o professionista), è l’Interessato” e i Suoi dati verranno trattati come di seguito indicato; Lei ha inoltre i diritti che illustriamo di seguito.
c) Lei, se persona giuridica (società, ente, ecc.) NON è “Interessato”, i Suoi dati NON sono Dati Personali ed al relativo trattamento NON si applica la normativa in oggetto.
d) In ogni caso, i Suoi eventuali amministratori, soci, rappresentanti, dipendenti, collaboratori, funzionari – i cui dati personali dovessero essere incidentalmente conferiti o comunicati, avendo contatti col Titolare per Suo conto – sono “Interessati” e i loro dati verranno trattati come di seguito indicato; Lei si impegna quindi a fornire le suesposte informazioni agli stessi amministratori, soci, rappresentanti, dipendenti, collaboratori,
funzionari, i cui dati personali dovessero essere incidentalmente conferiti al Titolare, avendo contatti con quest’ultimo.
Si conviene pertanto che:
Articolo 1) Titolare del trattamento.
Come premesso, Titolare del Trattamento dei dati personali è GALLETTI ANDREA & C SRL, con sede in Via Arti e Mestieri nr. 1, 20811 Cesano Maderno (MB) – PEC: gallettiandrea@pec.it C.F. e P. IVA. 02351010968
Articolo 2) Finalità del trattamento cui sono destinati i dati personali.
1. La informiamo che i dati verranno trattati con il supporto dei seguenti mezzi:
· Mista – elettronica e cartacea
I Suoi Dati Personali potranno essere trattati per le seguenti Finalità:
a) permettere al Titolare di fornire risposte alle richieste che Lei gli abbia avanzato, ovvero fornire
informazioni e preventivi connessi a rapporti strettamente commerciali;
b) permettere al Titolare di fornire il prodotto, servizio da Lei richiesto, o comunque adempiere ai propri obblighi contrattuali e gestire l’esecuzione del contratto;
c) permettere al Titolare di adempiere ai propri obblighi normativi contabili e fiscali (come, ad esempio, contratti, ordini, fatturazione e relativi oneri);
d) permettere al Titolare di esercitare la difesa in giudizio del Titolare;
e) effettuare attività di profilazione e marketing diretto, nei limiti della Sua legittima aspettativa e sulla base del rapporto già intercorrente con il Titolare stesso;
f) eventualmente trasmettere i Suoi dati personali all’interno del gruppo imprenditoriale di cui fa parte il Titolare, a fini amministrativi interni;
g) inviare (via e-mail, telefono o altri canali di contatto forniti) comunicazioni commerciali o materiale pubblicitario su prodotti o servizi offerti dal Titolare, o segnalare eventi.
Il mancato conferimento dei dati personali comporterà l’impossibilità di dar corso a relazioni commerciali,
contratti ed altri adempimenti connessi.
Articolo 3) Basi giuridiche per il trattamento
La base giuridica per il trattamento di cui alle finalità indicate ai precedenti:
Finalità del trattamento Base giuridica punti 2.a), 2.b) è la necessità di dare esecuzione al contratto di cui Lei è parte, o comunque di adempiere a quanto da Lei richiesto (anche in via precontrattuale).
Punti 2.c) è la necessità di adempiere ad obblighi legali ai quali è soggetto il Titolare.
2.d), 2.e), 2.f) è il legittimo interesse del Titolare.
Punto 2.g) è il consenso.
Articolo 4) Categorie di destinatari a cui i dati personali sono stati o saranno comunicati.
Le categorie di Destinatari a cui il Titolare potrà comunicare i Suoi dati personali sono le seguenti:
a) soggetti necessari per l’esecuzione delle attività connesse e conseguente all’esecuzione del Contratto o di quanto da Lei richiesto, che agiscono in qualità di Responsabili del Trattamento (in forza di accordi scritti stipulati con il Titolare, ex art. 28 GDPR) o di autonomi Titolari del Trattamento (anche di natura finanziaria: come banche, gestori di carte di credito, assicurazioni);
b) persone autorizzate e istruite dal Titolare, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (es. collaboratori del Titolare);
c) eventuali altri Responsabili esterni, in forza di accordi scritti stipulati ex art. 28 GDPR;
d) società facenti parte del gruppo imprenditoriale del Titolare;
e) il Titolare potrebbe anche dover comunicare o trasmettere i dati a Banche, Istituti di Credito, Camere di Commercio, Consulenti e liberi professionisti, Responsabili esterni, società che effettuano il servizio di logistica e trasporto e Studi legali.
Tali destinatari non si trovano in paesi terzi, né sono organizzazioni internazionali.
I dati personali non sono soggetti a diffusione.
Articolo 5) Periodo di conservazione dei dati personali
Il Titolare conserva i Suoi dati per il tempo necessario al raggiungimento delle proprie finalità, comprese quelle previste dalla legge (anche fiscali) o per ordine dell’autorità.
Per quanto riguarda i Suoi dati trattati soltanto per le finalità di cui al precedente punto 2.g), essi verranno conservati per cinque anni, salvo il rinnovo del consenso ai trattamenti stessi.
Se i Dati Personali sono trattati per due differenti finalità saranno conservati fino a che non scada la finalità con il termine più lungo; tuttavia non saranno più utilizzati i dati personali per quella finalità il cui periodo di conservazione sia venuto meno.
Articolo 6) Natura facoltativa del conferimento dei Dati e conseguenze del rifiuto
I dati richiesti sono necessari per l’adempimento del contratto (o comunque per fornirLe i prodotti, i servizi
o le informazioni da Lei richiesti) da parte del Titolare:
in mancanza, il Titolare non potrebbe adempiere al contratto, o comunque fornirLe i prodotti, i servizi o le
informazioni da Lei richiesti.
Articolo 7) Diritti dell’Interessato
Il Regolamento UE Le garantisce, in qualità di Interessato, i seguenti diritti, con riferimento al trattamento
dei dati personali:
a) diritto di accesso con eventuale richiesta di copia dei dati trattati (art. 15 GDPR);
b) diritto di rettifica dei dati personali inesatti senza ingiustificato ritardo nonché di integrazione dei dati personali incompleti (art. 16 GDPR);
c) diritto alla cancellazione dei dati personali senza ingiustificato ritardo – c.d. ‘diritto all’oblio’ – per uno dei motivi indicati dalla lett. a) alla lett. f) dell’art. 17 GDPR;
d) diritto di limitazione del trattamento per una delle ipotesi indicate dalla lett. a) alla lett. d) dell’art. 18 GDPR;
e) diritto alla portabilità dei dati (art. 20 GDPR);
f) diritto di opposizione, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che La riguardino ai sensi dell’art. 6, par. 1, lettere e) o f) GDPR, compresa la profilazione; ovvero, qualora idati siano trattati per finalità di marketing diretto – al trattamento dei dati personali che La riguardano
effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto (art. 21 GDPR).
Articolo 8) Revoca del consenso.
Lei ha il diritto di revocare in qualsiasi momento il consenso eventualmente prestato, senza che tale revoca pregiudichi la liceità del trattamento (basato sul consenso) prestato prima della revoca.
L’interessato potrà esercitare il suo diritto inviando una pec a: gallettiandrea@pec.it oppure una raccomandata A/r a Galletti Andrea & C S.r.l., via Arti e Mestieri, 1 – 20811 cesano Maderno (MB).
Articolo 9) Diritto di proporre reclamo all’Autorità di Controllo.
Qualora ritenga che il trattamento dei dati personali violi la normativa vigente, Lei può proporre Reclamo ad un’Autorità di Controllo – nello Stato membro in cui risiede abitualmente, lavora o nel luogo dove si è verificata la presenta violazione – secondo quanto disposto dall’art. 77 GDPR.