Informativa sulla privacy

INFORMATIVA sul TRATTAMENTO dei DATI PERSONALI

(Regolamento Europeo 2016/679 e  D.Lgs. 196/2003 come modificato dal D.Lgs.101/2018)

Il Regolamento Europeo 2016/679 relativo alla protezione delle persone fisiche con riguardo al Trattamento dei dati personali nonché alla libera circolazione di tali dati (nel seguito “GDPR”) ed il D.Lgs. 30 giugno 2003, n.196 come modificato dal D.Lgs. 10 agosto 2018 n.101 (di seguito, unitamente al GDPR, “Normativa sulla Protezione dei Dati Personali”) prevedono la tutela delle persone fisiche rispetto al trattamento dei dati personali.

A tal fine si informa, ai sensi dell’art. 13 del GDPR, che i dati personali da Lei forniti alla Gieffe Srl  in occasione dell’acquisto di prodotto o interazioni con i servizi web erogati dalla Gieffe Srl saranno oggetto di trattamento nel rispetto della Normativa sulla Protezione dei Dati Personali  e dei diritti ed obblighi conseguenti,  ed in particolare che:

TITOLARE DEL TRATTAMENTO: il titolare del trattamento, (“Titolare”), è la Gieffe Srl, con sede legale in Via San Giuliano Nuovo n. 39/A - Castelceriolo, Alessandria (AL) – Italia, P.I. e C.F. 01762490066, nella persona del suo legale rappresentante pro tempore, contattabile all’indirizzo email [email protected].

DATA PROTECTION OFFICER (DPO): il responsabile protezione dati nominato dal Titolare è la Goodridge Ltd, con sede in Dart Building Grenadier Road, Exeter Business Park, Exeter, Devon, EX1 3QF, United Kingdom, nella persona di Paul Butterworth, contattabile all’indirizzo [email protected]

TRATTAMENTO: per trattamento si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a Dati Personali o insiemi di Dati Personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

DATI PERSONALI: per dati personali (“Dati Personali”) si intendono qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”) che includono informazioni e fatti in merito al cliente (per esempio: nome, indirizzo, dati di contatto, un numero di identificazione ecc.), compresi quelli aventi natura particolare ai sensi dell’art. 9 del GDPR (dati sullo stato generale di salute, opinioni politiche, religiose, filosofiche o sindacali, adesione ad un sindacato ovvero ad un partito politico, informazioni relative ad origini razziali o etniche, dati genetici, biometrici intesi ad identificare una persona fisica, dati relativi alla vita sessuale e orientamento sessuale della persona), (“Dati Personali Particolari”) nonché quelli disciplinati dall’art.10 del GDPR (dati personali relativi a condanne penali e reati).

FINALITA’ DEL TRATTAMENTO: il Titolare tratterà i Dati Personali, inclusi i Dati Personali Particolari e quelli disciplinati dall’art. 10 del GDPR, comunicati direttamente da Lei quale interessato all’atto della richiesta di erogazione di un servizio offerto (fornitura di prodotto) dal Titolare,  ai fini dell’espletamento dell’attività necessaria per la prestazione del detto servizio e della gestione della relativa pratica, nonché per l’adempimento degli obblighi ad esso connessi previsti dalla normativa in materia.

MODALITA’ DEL TRATTAMENTO: i Dati Personali raccolti sono conservati, e più in generale trattati, sia con strumenti informatici e telematici, sia cartacei, sia su ogni altro tipo di supporto idoneo, nel rispetto di adeguate misure tecniche ed organizzative di sicurezza previste dal GDPR. Tali dati non saranno oggetto di trasferimento all’estero e verranno trattati nel rispetto della Normativa sulla Protezione dei Dati Personali (GDPR) e degli impegni di riservatezza cui è ispirata l’attività del Titolare. Si informa inoltre che tali dati saranno trattati e archiviati tramite l’ausilio di software dedicati nel rispetto delle prescrizioni normative vigenti. 

DESTINATARI DEI DATI: nell’ambito delle finalità sopra indicate, potranno avere accesso ai Dati Personali (compresi Dati Personali Particolari e dati disciplinati dall’art. 10 del GDPR) che La riguardano, i dipendenti o collaboratori del Titolare che ne abbiano necessità per l’esecuzione delle loro mansioni, o in virtù della posizione che ricoprono, ovvero altri soggetti fornitori di servizi che siano stati nominati responsabili del trattamento, o siano stati autorizzati al detto trattamento. Il Titolare resta a disposizione per fornire, a Sua richiesta, i nominativi e contatti dei Responsabili del trattamento e dei titolari autonomi che dovessero trattare i Suoi Dati Personali. Sempre nei limiti pertinenti alle finalità di trattamento indicate e in base al tipo di consenso prestato, i Suoi Dati Personali potranno essere comunicati a tutti quei soggetti la cui conoscenza è indispensabile per lo svolgimento del servizio richiesto (Enti previdenziali, soggetti abilitati in esecuzione di specifici obblighi di legge, autorità giudiziarie e amministrative, ecc.). I Suoi Dati Personali non saranno in alcun modo oggetto di diffusione.

PERIODO DI CONSERVAZIONE: i dati raccolti verranno conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati (“principio di limitazione della conservazione”, art. 5 GDPR) o in base alle scadenze previste dalle norme di legge, termini di prescrizione e comunque non oltre 10 anni dalla cessazione del rapporto per le finalità del trattamento sopra indicate.

DIRITTI DELL’INTERESSATO: l’interessato ha sempre diritto a richiedere al Titolare a)l’accesso ai suoi dati (art.15 del GDPR), b) la rettifica (art. 16 del GDPR), c) la cancellazione degli stessi (art. 17 del GDPR), d) la limitazione del trattamento (art. 18 del GDPR), e)  l’informazione circa i destinatari dei dati personali (art. 19 del GDPR), f) di richiedere la portabilità dei dati (art. 20 del GDPR), ha inoltre diritto g) di opporsi al trattamento (art. 21 del GDPR), e  h) di non essere sottoposto a decisione basata unicamente sul trattamento automatizzato  (art. 22 del GDPR),  facendo valere questi e gli altri diritti previsti dal GDPR tramite semplice comunicazione al Titolare. In ogni caso, l’interessato ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. L’apposita istanza dovrà essere presentata contattando il responsabile della protezione dati (DPO) o direttamente presso la Direzione della Gieffe Srl. tramite i contatti sopra indicati per il Titolare ed il DPO. A Sua richiesta il Titolare resta a disposizione per fornirle copia dei predetti articoli e illustrarglieli nel dettaglio.  In caso di contestazioni l’interessato ha il diritto di proporre reclamo a un’autorità di controllo, per il territorio italiano il Garante per la Protezione dei dati personali contattabile direttamente tramite il sito www.garanteprivacy.it .

FONDAMENTO GIURIDICO DEL TRATTAMENTO E CONSEGUENZE DI UN RIFIUTO: premesso che Le verranno richiesti solo i Dati Personali necessari all’espletamento della fornitura o del servizio sopra menzionato il conferimento di detti dati è obbligatorio a questi fini e la mancata autorizzazione all’utilizzo degli stessi rende impossibile l’esecuzione ed il perfezionamento dell’incarico per la prestazione del servizio richiesto. Per il trattamento dei Dati Personali Particolari Le viene chiesto uno specifico consenso, necessario per l’esecuzione e perfezionamento del detto incarico.  Il fondamento giuridico dei trattamenti dei Dati Personali per le finalità sopra indicate, e specificate nel paragrafo “FINALITA’ DEL TRATTAMENTO” che precede, risiede nell’art. 6 paragrafo 1. b) del GDPR e per quanto riguarda i Dati Personali Particolari nel consenso ai sensi dell’art. 9, paragrafo 2 a) del GDPR. Per i dati personali relativi a condanne penali e reati disciplinati dall’art.10 del GDPR il fondamento giuridico risiede anche negli altri requisiti indicati dal detto art. 10. 

Le transazioni PayPal sono soggette all'informativa sulla privacy di PayPal