INFORMATIVA
Ai sensi degli artt. 13 e 14 Reg. UE 679/2016 (GDPR)
e art. 13 D.Lgs. 196/2003 (Codice Privacy)
INFORMATIVA e CONSENSO
Gentile cliente,
la presente informativa ha il fine di comunicare che il Reg. Ue 679/2016 (nel seguito anche GDPR) ha introdotto una serie di principi e correlativi obblighi ulteriori rispetto a quanto già previsto dal D.Lgs. 196/2003 (in seguito anche T.U.), al fine di incrementare ed assicurare la tutela delle persone fisiche con riferimento alla protezione dei loro dati personali nel momento del loro trattamento.
Il principio fondamentale sotteso al DPGR è quello di “accountability”, ossia della “responsabilizzazione” del soggetto che tratta tali dati; di conseguenza il trattamento dei dati delle persone fisiche deve essere improntato ai principi di correttezza, liceità e trasparenza, tutelando in tal modo la riservatezza e tutti i diritti di ogni persona fisica identificata o identificabile (“interessato”).
Ai sensi dei predetti artt. 13 e 14 Reg. Ue 679/2016 e D.Lgs. 196/2003, nella parte ancora in vigore sino all’emanazione dei decreti attuativi prevista per la data del 31.08.2018, Le forniamo le seguenti informazioni:
a) Il trattamento dei dati che verranno acquisiti, e di cui in parte il Titolare è già in possesso, sarà effettuato tramite processo automatizzato e/o mediante la raccolta di documentazione cartacea e sarà finalizzato per i seguenti scopi:
instaurazione e gestione del rapporto commerciale e delle attività organizzative connesse;
erogazione dei servizi/acquisto dei beni, oggetto del rapporto commerciale instaurato con il Titolare del trattamento dei dati;
gestione dei connessi adempimenti precontrattuali, contrattuali, amministrativi, contabili, fiscali, legali, giurisdizionali e comunque consentiti dalla Legge.
b) Il conferimento dei dati è obbligatorio per l’esecuzione delle finalità di cui alla lettera a) e il loro eventuale mancato conferimento potrebbe comportare l’impossibilità di instaurare il rapporto
commerciale/professionale; il trattamento non si basa sui presupposti di cui all’art. 6, paragrafo 1, lett. f) REG.UE 679/2016;
c) i Suoi dati personali saranno trattati da soggetti appositamente nominati dal Titolare del trattamento in qualità di responsabili del trattamento dei dati e/o da chiunque agisca sotto la sua autorità e che vi abbia accesso; tali soggetti tratteranno i Suoi dati solo qualora necessario in relazione alle finalità per cui sono stati conferiti e solo nell’ambito dello svolgimento dei compiti loro assegnati dal titolare del trattamento dei dati, impegnandosi a trattare esclusivamente i dati necessari allo svolgimento di tali compiti e a compiere le sole operazioni necessarie allo svolgimento degli stessi.
Inoltre, i suoi dati personali potranno essere comunicati per le finalità di cui al paragrafo a), a:
società controllante;
agenti;
istituti di credito, e qualora necessario, a società finanziarie, di leasing, di recupero, tutela e
cessione del credito, società di assicurazione crediti, per la gestione delle transazioni economiche;
società o professionisti esterni che svolgono specifici incarichi per conto del titolare del trattamento dei dati (a titolo di esempio non esaustivo, elaborazione dei dati, assistenza, consulenza in ambito amministrativo, contabile, fiscale, legale, normativo, di gestione/manutenzione/implementazione dei sistemi informativi aziendali, etc…) solo qualora la comunicazione dei Suoi dati personali risulti necessaria o comunque funzionale al perseguimento delle finalità di cui al paragrafo a);
studi legali e avvocati, per la eventuale tutela dei diritti contrattuali;
corrieri e spedizionieri, società fornitrici che gestiscono attività di conservazione, logistica e
spedizioni per conto del titolare del trattamento dei dati e specifici fornitori di prodotti ittici per
consegna diretta di merce al cliente;
società controllate che si occupano di erogare specifici servizi al titolare del trattamento dei dati;
Organi di Stato centrali e periferici, Enti Pubblici e altri Istituti per l’adempimento degli obblighi di Legge.
Le comunicazioni di dati precedentemente indicate sono, a seconda dei casi, connesse a specifici obblighi di legge/contrattuali o risultano necessarie per la conclusione e l’adempimento del rapporto contrattuale e comunque strettamente connesse alla normale operatività aziendale nell’ambito della gestione del rapporto contrattuale instaurato e, risultano necessarie per le finalità di al paragrafo a); pertanto, la mancata comunicazione e l’eventuale dissenso al trattamento può comportare l’impossibilità di instaurare e/o di proseguire il rapporto contrattuale.
c1) il Titolare potrebbe trasferire i dati personali verso un paese terzo o una organizzazione internazionale; in tali fattispecie il Titolare si impegna ad effettuare il trattamento solo in presenza di garanzie appropriate;
c2) in ottemperanza del Provvedimento “Misure e accorgimenti prescritti ai titolari dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema – 27 novembre 2008“ (G.U. n. 300 del 24 dicembre 2008) e relative integrazioni e modificazioni, il titolare del trattamento dei dati potrà nominare specifici “Amministratori di Sistema” che, nell’ambito dello svolgimento delle proprie funzioni, potranno accedere, anche indirettamente, a servizi o sistemi che trattano o che permettono il trattamento di informazioni di carattere personale.
c3) i dati non saranno comunicati ad altri soggetti terzi senza il preventivo ed esplicito consenso
dell’Interessato che, in tali ipotesi, verrà esplicitamente richiesto.
I Suoi dati personali non saranno oggetto di diffusione.
d) I dati saranno conservati per il tempo necessario a conseguire le finalità sopra indicate e per rispettare gli obblighi normativi di settore; il periodo di conservazione sarà determinato dalla durata del rapporto commerciale/professionale e dall’evasione degli eventuali obblighi di natura amministrativa, contabile, fiscale e legale.
e) I dati personali conferiti non saranno trattati al fine di realizzare un processo decisionale automatizzato (c.d. profilazione).
f) Nell’ipotesi in cui i dati personali conferiti debbano essere trattati per finalità diverse ed ulteriori rispetto a quelle sopra indicate, il Titolare Le fornirà informazioni in merito a tale diversa finalità ed ogni ulteriore informazione pertinente.
Il Titolare, tenendo conto dello stato dell’arte e dei costi di attuazione nonché della natura, dell’ambito di applicazione, del contesto e delle finalità del trattamento, sia al momento di determinare i mezzi del trattamento, sia all’atto del trattamento stesso (c.d. analisi dei rischi - accountability), ha messo in atto misure tecniche ed organizzative adeguate e periodicamente riesaminate ed aggiornate, volte ad attuare in modo efficace i principi di protezione dei dati e a integrare nel trattamento le necessarie garanzie al fine di soddisfare i requisiti del Reg. UE 679/2016 e tutelare i diritti dell’interessato.
In tale ottica, i dati personali verranno trattati per gli scopi connessi e/o strumentali al rapporto
commerciale/professionale instaurato, in osservanza delle finalità da perseguire di cui sopra.
Il trattamento dei dati avverrà mediante modalità e strumenti idonei a garantirne la sicurezza (art. 24, 25 e 32 Reg. Ue 679/2016) e sarà effettuato attraverso processo automatizzato ed attraverso mezzi non automatizzati (archivi cartacei), a cui saranno applicate tutte le misure tecniche ed organizzative atte a garantire un livello di sicurezza adeguato al rischio, così da assicurare su base permanente, la loro riservatezza, integrità, disponibilità e resilienza dei sistemi e dei servizi di trattamento (a titolo esemplificativo ma non esaustivo: controlli sia sull’assegnazione degli incarichi ai soggetti preposti al trattamento dei dati che sulla classificazione dei dati stessi; procedure, se sostenibili, di pseudonimizzazione e cifratura, meccanismi di disaster recovery, ecc. ).
La informiamo che, in osservanza del combinato disposto degli articoli 4 punto 11 e dell’art. 6, comma 1, lett. b) Reg. Ue 679/2016, il trattamento dei dati personali conferiti è necessario (e quindi lecito) all’esecuzione del rapporto commerciale/professionale in essere tra le Parti e che il ricevimento da parte Sua della presente informativa configura il Suo consenso che si intende espressamente conferito o a seguito di inoltro di ordine commerciale ovvero di sottoscrizione della presente; entrambe le precedenti ipotesi sono da intendersi inequivocabili azioni positive (a mente dell’art. 4 p.to 11 GDPR) ed inequivocabile assenso ai trattamenti sopra indicati (art. 7 GDPR).
Il titolare del trattamento è FORMEDIS Contrada Casavecchia snc Formia (LT),
CAP 04023, C.F. DMEGPP57S30D708X – P.I. n. 01312770595, Numero REA LT85169 , Tel: 0771-735383, Mail formedis@gmail.com, PEC formedis@pec.it .
Ai sensi dell’art. 28 del REG. UE 679/2016, il Titolare del trattamento potrà avvalersi di soggetti terzi che trattano dati per suo conto e da questi formalmente nominati in qualità di responsabili del trattamento dei dati. L’elenco completo e aggiornato dei responsabili del trattamento dei dati designati Le sarà fornito dal Titolare del trattamento a Sua semplice richiesta, inviando una comunicazione ai recapiti precedentemente indicati.
Ai sensi dell’art. 29 del REG. UE 679/2016, il Titolare del trattamento potrà avvalersi di chiunque agisca sotto la sua autorità e/o del nominato responsabile; tali soggetti sono stati debitamente istruiti e formati e presentano garanzie idonee per mettere in atto misure tecniche ed organizzative adeguate alla tutela dei diritti dell’interessato in conformità al disposto del DPGR.
Il Titolare del trattamento non ha attualmente designato il D.P.O. (art. 37 REG. UE 679/2016 e Linee Guida WP articolo 29 del 13.12.2016), in quanto figura non necessaria all’interno della struttura, dato che le caratteristiche dei trattamenti non rientrano nelle fattispecie di cui al citato articolo 37.
Il Titolare del trattamento La informa, inoltre, che:
g) l’interessato ha il diritto di chiedere al Titolare l’accesso ai propri dati personali (art. 15 DPGR), la rettifica e la cancellazione degli stessi (art 16 e 17 GDPR) ottenendo al contempo dal Titolare la comunicazione delle rettifiche o cancellazioni o limitazioni effettuate a norma degli artt. 16, 17 par. 1 e art. 18 salvo che ciò si riveli impossibile o comporti uno sforzo sproporzionato; l’interessato ha il diritto di chiedere al Titolare la limitazione del trattamento dei dati che lo riguardano (art. 18 GDPR) o di opporsi al loro trattamento (art. 21 GDPR); l’interessato ha inoltre il diritto alla portabilità dei dati (art. 20 GDPR); con l’esercizio del diritto di accesso, l’interessato ha il diritto di ottenere dal titolare la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano, mentre l’esercizio del diritto alla portabilità consente all’interessato di ottenere dal titolare del trattamento i dati personali in un formato strutturato, d’uso comune e leggibile ovvero il trasferimento di detti dati dall’originario titolare del trattamento ad un altro (cfr. WP 242 del 13.12.2016);
h) l’interessato ha il diritto, nel caso in cui il trattamento sia basato sull’articolo 6, paragrafo 1, lettera a) oppure sull’articolo 9, paragrafo 2, lettera a), di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
i) l’interessato ha il diritto di proporre reclamo ad un’autorità di controllo;
j) l’interessato ha il diritto di venire a conoscenza, da parte del Titolare, che deve provvedere in tal senso senza giustificato ritardo, di una violazione dei dati personali suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone fisiche (art. 34 REG. UE 679/2016).
Il testo integrale degli articoli del REG. UE 679/2016 relativi ai Suoi diritti (articoli da 15 a 23 compresi) sono consultabili in qualsiasi momento sul sito web dell’Autorità Garante per la Protezione dei Dati Personali o, in alternativa, Le saranno forniti dal Titolare a Sua semplice richiesta, inviando una comunicazione ai recapiti precedentemente indicati.
Formia (LT), lì 25/05/2018