Art. 13 Regolamento (UE) 2016/679 denominato anche GDPR
Ai sensi dell’art. 13 del Regolamento europeo (UE) 2016/679 (di seguito GDPR), e in relazione ai dati personali di cui il Titolare del trattamento entrerà nella disponibilità con la registrazione sul Sito, l’inoltro dell’Ordine, la conclusione e l’esecuzione del Contratto, si comunica quanto segue:
-1) Titolare del trattamento e responsabile della protezione dei dati personali
Titolare del trattamento è MAGLIFICIO BARTOLINI S.R.L. (di seguito indicata anche come “Titolare”), P.IVA 01852160975 , corrente in Via Elio Servadio, 14, 59100 Prato (PO), nella persona del/dei suo/suoi legale/i rappresentante/i pro-tempore. Il Titolare può essere contattato mediante email all’indirizzo info@maglificiobartolini.it . Il Titolare non ha nominato un responsabile della protezione dei dati personali (RPD ovvero, data protection officer, DPO).
Il Titolare si impegna a tutelare la riservatezza e i diritti dell’Interessato e, secondo i principi dettati dal GDPR, il trattamento dei dati forniti sarà improntato ai principi di correttezza, liceità e trasparenza.
-2) Nozione di “dato personale” e di “interessato”
Ai sensi del GDPR si intende per “dato personale” qualsiasi informazione riguardante una persona fisica identificata o identificabile (a sua volta definita come “Interessato”).
-3) Finalità del trattamento dei dati
Il trattamento è finalizzato alla corretta e completa esecuzione delle forniture e dei servizi richiesti dall’Interessato.
Il Titolare potrà trattare i dati personali degli Interessati per le seguenti finalità di trattamento:
a) adempiere gli obblighi relativi al rilascio di eventuali carte fedeltà e carte punti e alla concessione dei vantaggi e delle iniziative speciali riservate ai titolari della carta, quali a titolo esemplificativo, punti sulla spesa e sconti per l’acquisto di determinati prodotti, nonché adempiere agli obblighi precontrattuali e contrattuali necessari per offrire il servizio di vendita all’Interessato qualora quest’ultimo abbia proceduto ad un acquisto o per offrire ulteriori eventuali servizi richiesti dall’Interessato stesso, inclusa la partecipazione a concorsi a premi;
b) rispettare le disposizioni di leggi e regolamenti, nazionali ed esteri, oppure eseguire un ordine dell’autorità giudiziaria o di altre autorità alle quali il Titolare è soggetto;
c) esercitare i diritti del Titolare, con particolare riferimento a quello di difesa in giudizio.
I dati personali che sono necessari per il perseguimento delle finalità di trattamento descritte alle lettere a) b) e c) sono indicati con un asterisco all’interno del modulo di registrazione.
d) svolgere attività di marketing di vario tipo, inclusa la promozione di prodotti, servizi, distribuzione di materiale a carattere informativo, pubblicitario e promozionale, eventi, invio di newsletter e pubblicazioni;
e) svolgere analisi – attraverso un processo automatizzato – volte a determinare il profilo dell’Interessato per adeguare le attività di marketing alle esigenze dell’Interessato;
f) svolgere analisi e ricerche di mercato, anche in relazione al grado di soddisfazione dell’Interessato.
Il conferimento dei dati per le finalità di cui alle lettere a) b) e c) è facoltativo. Tuttavia, il mancato conferimento dei dati e/o l’eventuale espresso rifiuto al trattamento comporterà l’impossibilità per il Titolare di porre in essere i servizi e/o le forniture richiesti. Il trattamento è lecito in quanto effettuato per l’adempimento di obblighi precontrattuali e contrattuali, il rispetto di disposizioni di leggi e regolamenti e l’esercizio dei diritti del Titolare.
Il conferimento dei dati per le finalità di cui alle lettere d) e) e f) è facoltativo e soggetto a specifica approvazione dell’Interessato. Tuttavia, un eventuale rifiuto a conferirli determinerà l’impossibilità per il Titolare di porre in essere le attività ivi indicate. L’Interessato potrà inoltre revocare il proprio consenso in qualsiasi momento, entrando nel proprio profilo e revocando le approvazioni date, secondo le istruzioni reperibili sul sito www. … . ….
-4) Modalità del trattamento dei dati
I dati personali potranno essere trattati (mediante registrazione, elaborazione, archiviazione e trasmissione dei dati, anche con ausilio di strumenti informatici) a mezzo sia di archivi cartacei che informatici (ivi compresi dispositivi portatili) e trattati con modalità strettamente necessarie a far fronte alle finalità sopra indicate.
Gli strumenti e i supporti utilizzati nell’ambito dello svolgimento delle attività di trattamento sono idonei a garantire la sicurezza e la riservatezza dei dati.
Nello svolgimento delle attività di trattamento, il Titolare è tenuto a:
• assicurare l’esattezza e l’aggiornamento dei dati trattati, e provvedere alle modifiche e/o rettifiche e/o integrazioni richieste dall’Interessato;
• adottare misure di sicurezza idonee a garantire un’adeguata protezione dei dati;
• notificare all’Interessato, nei tempi e nelle casistiche previste dalla normativa vigente, eventuali violazioni dei dati personali;
• garantire che le operazioni di trattamento saranno conformi alla vigente normativa.
-5) Comunicazione e diffusione dei dati
I dati personali potranno essere comunicati a:
1. consulenti, vettori, trasportatori, spedizionieri, commercialisti o altri professionisti che eroghino prestazioni funzionali alla conclusione e/o all’esecuzione dei servizi e/o forniture richiesti, ed ai fini sopra indicati;
2. dipendenti e collaboratori del Titolare in qualità di addetti autorizzati al trattamento dei dati (“Incaricati”);
3. partner commerciali del Titolare incaricati della gestione di punti vendita;
4. fornitori di servizi di data entry ed archiviazione digitale;
5. società di marketing;
6. istituti bancari e assicurativi che eroghino prestazioni funzionali alla conclusione e/o all’esecuzione dei servizi e/o forniture richiesti, ed ai fini sopra indicati;
7. soggetti che elaborano i dati in esecuzione di specifici obblighi di legge;
8. soggetti che elaborano i dati per la tenuta della contabilità e per l’espletamento di pratiche fiscali e/o amministrative;
9. autorità giudiziarie o amministrative, per l’adempimento di obblighi di legge.
I dati personali non sono soggetti a diffusione.
-6) Trasferimenti all’estero
I dati personali verranno archiviati ed elaborati nel territorio della Repubblica Italiana e comunque all’interno dell’Unione Europea.
-7) Conservazione dei dati
I dati personali, oggetto di trattamento per le finalità sopra indicate, saranno conservati per il periodo di esecuzione del contratto e per il tempo necessario al conseguimento delle finalità per le quali sono trattati, qualora non diversamente previsto da obblighi normativi o contrattuali e, successivamente, per il tempo in cui il Titolare sia soggetto a obblighi di conservazione per finalità fiscali o per altre finalità, previste da norme di legge o regolamento. La conservazione in ogni caso permarrà fino ad eventuale richiesta di cancellazione da parte dell’interessato che risulti applicabile e legittima.
-8) Diritti dell’interessato
L’Interessato è titolare dei diritti riconosciutigli dalla normativa vigente. Tra i diritti riconosciuti dal GDPR rientrano quelli di:
- chiedere al Titolare l’accesso ai dati personali dell’Interessato ed alle informazioni relative agli stessi; la rettifica dei dati inesatti o l’integrazione di quelli incompleti; la cancellazione dei dati personali (al verificarsi di una delle condizioni indicate nell’art. 17, paragrafo 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei dati personali (al ricorrere di una delle ipotesi indicate nell’art. 18, paragrafo 1 del GDPR);
- richiedere ed ottenere dal Titolare – nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati – i dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali);
- opporsi in qualsiasi momento al trattamento dei dati personali al ricorrere di situazioni particolari che riguardano l’Interessato;
- revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul consenso per una o più specifiche finalità e riguardi dati personali comuni (ad esempio data e luogo di nascita o luogo di residenza), oppure particolari categorie di dati (ad esempio dati che rivelano la Sua origine razziale, le Sue opinioni politiche, le Sue convinzioni religiose, lo stato di salute o la vita sessuale). Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso conserva, comunque, la sua liceità;
- proporre reclamo all’autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it).
Al fine dell’esercizio dei diritti previsti dal GDPR, l’Interessato potrà:
a) inoltrare le sue richieste al Titolare, scrivendo una e-mail al seguente indirizzo: info@maglificiobartolini.it
oppure:
b) contattare il Titolare al seguente indirizzo:
info@maglificiobartolini.it
indicando nell’oggetto “Privacy”.