Il presente documento di privacy policy descrive le finalità e le modalità del trattamento dei dati personali dei clienti di PICCARDI S.r.l.
1) Titolare del trattamento dei dati personali
Il Titolare del loro trattamento è PICCARDI S.r.l. – Sede Legale: Via Morletta, 8 – 24040 Lallio (BG).
2) Responsabile della protezione dei dati
PICCARDI S.r.l. ai sensi dell’art. 37 del Reg. (UE) 2016/679, ha deciso di non nominare un responsabile della protezione dei dati (DPO – Data Protection Officer) poiché non è un organismo pubblico e, come attività principale, non effettua monitoraggio regolare e sistematico di dati su larga scala inclusi i dati di cui agli artt. 9 e 10.
3) Finalità, modalità e luogo del trattamento
I dati trattati da PICCARDI S.r.l. relativi ai clienti, regolarmente raccolti, saranno trattati:
1. Per finalità connesse al contratto instaurato tra le parti;
2. Per finalità di natura civilistica, fiscale e contabile;
3.Per adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (come ad esempio in materia di antiriciclaggio);
Solo previo Suo specifico e distinto consenso i suoi dati verranno trattati:
4.per finalità commerciali e di predisposizione di una lista di referenze, di marketing e invio di newsletters sui servizi offerti, inviti ad eventi, fiere, etc.;
5. immagini e video raccolti per finalità di promozione dei nostri prodotti e servizi o attività.
I dati personali sono trattati con strumenti automatizzati e manuali per il tipo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
I trattamenti connessi ai Servizi hanno luogo presso le predette sedi di PICCARDI S.r.l. e presso la sede dei fornitori di servizi di elaborazione elettronica dell’azienda, e sono curati solo da personale tecnico appositamente nominato quale responsabile e/o incaricato del trattamento oppure da eventuali incaricati di occasionali operazioni di manutenzione.
4) Base giuridica
La base giuridica del trattamento dei suoi dati è costituita dalla legge per le finalità di cui alla lettera b) e c) e dal contratto per le finalità di cui alla lettera a). Così come la comunicazione dei dati alle pubbliche autorità, avrà come base giuridica la legge. Il trattamento dei suoi dati per le finalità di cui alle lettere d) ed e) si baserà sul suo consenso, che sarà revocabile in qualsiasi momento senza pregiudizio per le attività di trattamento svolte fino alla revoca.
5) Categorie di dati personali e destinatari, ambito di comunicazione e diffusione
PICCARDI S.r.l. raccoglie i dati personali dei clienti necessari per l’erogazione dei Servizi di cui al contratto in essere, tra cui a titolo esemplificativo e non esaustivo: ragione sociale, telefono, indirizzo email e codice fiscale, partita iva, dati bancari, etc.
I dati potranno essere comunicati:
– alle Pubbliche Amministrazioni, per lo svolgimento delle funzioni istituzionali
– alle Società incaricate del recupero crediti;
– alle Società di assicurazione;
– ad Avvocati per l’assistenza legale in caso di controversie sul contratto;
– alle Società di consulenza, professionisti ed enti che operano per l’azienda nei vari settori;
– allo studio commercialista
– agli istituti bancari e società finanziarie per la fruizione di servizi finanziari, bancari, etc.;
– ad altri enti/istituti/società/professionisti per le finalità connesse e funzionali all’incarico affidato;
– ai fornitori al fine di adempiere correttamente al contratto stipulato;
– enti di ispezione e controllo;
– agenti di commercio per favorire la trattativa commerciale
– società terze nell’ambito della gestione di prenotazioni di vitto, alloggio e trasferimenti collegati a visite aziendali ed eventi.
Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.
Potranno essere oggetto di diffusione le sole immagini e video di cui al punto e) e tale attività verrà chiesto specifico consenso.
6) Natura del conferimento dei dati e conseguenze del rifiuto di rispondere
Il conferimento dei dati per le finalità di cui agli artt. 3 a) b) c) è obbligatorio. In loro assenza, non potremo garantirle i Servizi previsti dal contratto. Il conferimento dei dati per le finalità di marketing specificate nel punto 3 d) e raccolta di immagini e video per la finalità e) è facoltativo e non pregiudica la conclusione del contratto e l’erogazione del servizio. Può quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti.
7) Trasferimento all’estero
I dati personali in oggetto non saranno in alcun modo trasferiti all’estero ad eccezione delle immagini e video pubblicate sul sito web.
8) Periodi di conservazione
I dati trattati per le finalità di cui alle lettere a) b) c) verranno conservati per l’intera durata del rapporto contrattuale con la nostra società, nonché successivamente alla cessazione dello stesso per il periodo necessario a tutelare i diritti della società e consentirle di dimostrare l’adempimento dei propri obblighi. I dati trattati per finalità diverse di cui alla lettera d) verranno trattati per un periodo di 24 mesi o in ogni caso, fino a che lei non revocherà il suo consenso e/o non si opporrà al relativo trattamento, nonché successivamente per consentire alla società di dimostrare l’avvenuto rispetto della legge nelle relative attività di trattamento. Le immagini e i video verranno conservati fino a richiesta di cancellazione e comunque per un periodo non superiore ai 24 mesi dall’interruzione del contratto stipulato.
9) Diritti degli interessati
Nella Sua qualità di interessato, ha i diritti di cui all’ art. 15 GDPR e precisamente i diritti di:
- ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
- ottenere l’indicazione:
a) dell’origine dei dati personali;
b) delle finalità e modalità del trattamento;
c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 3, comma 1, GDPR;
e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati; - ottenere:
a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;
b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato; - opporsi, in tutto o in parte:
a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta;
b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. - Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione. Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.
10) Modalità di esercizio dei diritti
Le richieste vanno rivolte al Titolare, senza specifiche formalità, inviando una comunicazione utilizzando il modulo nella pagina “CONTACT US”.
11) Diritto di reclamo
È facoltà dell’Interessato presentare un reclamo al Garante per la Protezione dei Dati Personali per lamentare una eventuale violazione della disciplina in materia di protezione dei dati personali e di richiedere una verifica dell’Autorità Garante per la Protezione dei Dati personali sita in Piazza Venezia 11 – 00187 (Roma)
Fax: (+39) 06.69677.3785 Centralino telefonico: (+39) 06.696771
E-mail: garante@gpdp.it PEC: protocollo@pec.gpdp.it.
12) Fonte dei dati
I dati in questione sono stati acquisiti principalmente presso l’interessato. Alcuni di essi tuttavia, possono essere acquisiti da fonti accessibili al pubblico.