INFORMATIVA PRIVACY
Ai sensi del Regolamento europeo n. 679/2016
Tobanelli S.p.a. in qualità di Titolare del trattamento, ai sensi del Decreto Legislativo 30 Giugno 2003, n. 196 – Codice della privacy (di seguito “Codice”) modificato e aggiornato dal D.Lgs. 101/2018, degli articoli 4, n. 7), 13, 14 e 24 del Regolamento UE n. 679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito, “GDPR”), La informa che per l’instaurazione e l’esecuzione dei rapporti in corso è in possesso di dati personali a Lei relativi.
Il GDPR è nato con l’intento di uniformare la normativa dell’Unione europea, garantendo un maggiore controllo su come vengono trattati i dati personali. A seguito dell’entrata in vigore, avvenuto in data 25 maggio 2018, la Società ha intrapreso un percorso di adeguamento dei processi e delle politiche interne nella protezione di tutte le informazioni di cui la nostra Società entrerà in possesso.
Per ottemperare agli obblighi derivanti dalla nuova normativa in materia di Privacy in relazione ai Suoi dati, La invitiamo a prendere atto della seguente informativa e ad esprimere il consenso al trattamento dei dati personali.
Questa dichiarazione descrive quali tipi di informazioni raccogliamo, come vengono utilizzate, cosa condividiamo con altre organizzazioni, come possono essere esercitati i diritti riguardo alle informazioni in nostro possesso e come contattare la nostra realtà.
1. Tipologia dati
Le informazioni personali potranno essere raccolte tramite il sito internet, le applicazioni, i social network, il contatto diretto o tramite terze parti.
Categorie di dati:
- Dati di identità: nome, cognome, nome utente o identificatore simile e titolo.
- Informazioni di contatto: indirizzo di fatturazione, indirizzo di consegna, indirizzo e-mail e numeri di telefono.
- Dati finanziari: i dettagli del conto bancario e della carta di pagamento raccolti esclusivamente allo scopo di gestire la parte commerciale.
- Dati di marketing e comunicazione: le preferenze nel ricevimento di comunicazioni di marketing e da terzi e le preferenze di comunicazione.
- Categorie particolari di dati personali: sensibili (es. dati sanitari, convinzioni politiche, religiose..) e giudiziari (condanne penali e amministrative).
2. Modalità di trattamento
Vengono elaborate solo le informazioni necessarie per lo scopo per cui sono state raccolte. Il trattamento è realizzato per mezzo delle operazioni o complesso di operazioni indicate dall’art. 4 comma 2, GDPR: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, comunicazione, cancellazione e distruzione dei dati. I dati verranno trattati in forma scritta e/o su supporto magnetico, elettronico o telematico, anche quando i dati vengono comunicati ai soggetti indicati nella presente informativa, i quali a loro volta sono impegnati a trattarli usando solo modalità e procedure strettamente necessarie per le specifiche finalità del trattamento dei dati e base giuridica. Il trattamento è svolto da incaricati e collaboratori nell’ambito delle rispettive funzioni e in conformità alle istruzioni ricevute, sempre e soltanto per il conseguimento delle specifiche finalità rispettando scrupolosamente i principi di riservatezza e di sicurezza richiesti dalla legge sopra indicata.
Vengono utilizzati i dati personali esclusivamente per gli scopi e le basi legali indicati di seguito:
SCOPO ELABORAZIONE
Utilizzare ed elaborare le informazioni personali. Fornire supporto tecnico del prodotto. Gestire il rapporto, compresa l’evasione dell’ordine.
- Fornire informazioni sulla nostra realtà, i suoi prodotti e servizi
- Fornire newsletter o aggiornamenti via email all’utente.
- Informare circa offerte speciali, prodotti o servizi.
- Misurare l’interesse di clienti e fornitori.
- Migliorare i nostri prodotti, servizi e il sito web.
- Fornire informazioni, prodotti o servizi richiesti.
- Adempiere a obblighi derivanti da eventuali contratti stipulati.
- Rispondere a una richiesta vincolante da parte di un’autorità pubblica o di un tribunale.
- Contattare l’interessato in caso di un urgente avviso di sicurezza.
BASE LEGALE
L’elaborazione è necessaria per l’esecuzione di un contratto o per stipulare un contratto.
Il consenso – che può essere ritirato in qualsiasi momento.
Legittimo interesse dell’attività – si ha il diritto di opporsi al trattamento, esercitabile in qualsiasi momento.
Il trattamento è necessario per rispettare gli obblighi legali e regolamentari.
In rari casi di Interesse Vitale.
3. Comunicazione dei dati
Non condividiamo le informazioni con terzi, tuttavia, potremmo di volta in volta comunicare le informazioni alle seguenti categorie di società o organizzazioni a cui passiamo la responsabilità di gestire servizi per nostro conto: fornitori di servizi di assistenza, centri di contatto clienti, agenzie e consulenti di marketing diretto, ricerche di mercato e fornitori di servizi di analisi del mercato, consulenti legali e altri professionisti.
Ci adoperiamo per garantire che tutti i partner di terze parti che gestiscono le informazioni siano conformi alla legislazione sulla protezione dei dati e proteggano le informazioni proprio come facciamo noi. Comunichiamo loro, solo le informazioni personali STRETTAMENTE necessarie per fornire il servizio che stanno intraprendendo per nostro conto.
Provvederemo ad anonimizzare le informazioni o utilizzare set di dati specifici aggregati ove possibile.
4. Termini di conservazione
Non conserviamo le informazioni personali in un formato identificativo per un periodo più lungo del necessario. Per i clienti o fornitori, conserviamo informazioni personali per un periodo più lungo rispetto al trattamento di potenziali clienti/fornitori. Nel caso di un rapporto continuativo (ad esempio un cliente), conserviamo le informazioni personali per 10 anni dalla data per poter stabilire, portare o difendere in giudizio eventuali reclami legali. Le informazioni promozionali e di marketing verranno conservate per un periodo massimo di 24 mesi.
5. Diritti dell’interessato
L’interessato potrà far valere i propri diritti, così come previsti dagli articoli 15-23 GDPR in particolare:
. Richiedere una copia delle informazioni che abbiamo in nostro possesso;
. Correggere e aggiornare le proprie informazioni;
. Ritirare il consenso;
. Diritto di opporsi e a richiedere la cancellazione dei dati o la limitazione d’uso, ove non sussistano motivi legittimi per continuare a utilizzare ed elaborare le Sue informazioni e/o in mancanza di consenso ad attività di marketing diretto;
. Diritto alla portabilità dei dati;
. Diritto a proporre reclamo all’Autorità al controllo competente (Garante Privacy)
È possibile esercitare i diritti di cui sopra e/o gestire le informazioni contattandoci ai seguenti riferimenti :
Posta: Via Fusina n. 142 – 25081 Bedizzole (BS)
Email: privacy@tobanellispa.it
Nel caso di una richiesta di accesso o di informazioni si comunica che, se la richiesta è infondata o eccessiva, possiamo addebitare una fee o rifiutarci di agire.
6. Trasferimento dei dati
I dati personali che raccogliamo possono essere trasferiti a, e memorizzati in, una destinazione al di fuori dell’Area Economica Europea (EEA), per le finalità sopra descritte. Adotteremo tutte le misure ragionevolmente necessarie per garantire che i dati personali siano trattati in modo sicuro e in conformità con la presente Informativa sulla privacy e la legislazione sulla protezione dei dati.
Nella misura in cui è necessario trasferire i dati personali al difuori dell’Unione europea, garantiremo che siano adottate misure di protezione adeguate per proteggere la privacy e l’integrità di tali dati, comprese le clausole sui modelli dell’Unione europea ai sensi dell’articolo 46 “Trasferimento soggetto e garanzie adeguate” .
7. Consenso al trattamento
Ai sensi degli Articoli 13 e 14 GDPR e hai sensi dell’Articolo 6 GDPR, i dati personali, tra cui “sensibili” e “giudiziari”, saranno trattati per le finalità previste dal trattamento e/o consegnate a soggetti terzi, che svolgono attività necessaria all’esecuzione del servizio.
L’interessato altresì conferma l’impegno a comunicare tempestivamente le eventuali rettifiche, variazioni e/o integrazioni dei dati in nostro possesso.