INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Transcript

1 INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI Informativa sul trattamento dei dati personali ai sensi dell'art. 13 D.Lgs. 30 giugno 2003 n. 196 ("Codice della Privacy") 1. Natura dei dati trattati e finalità del trattamento La presente informativa è redatta, ai sensi dell art. 13 del Codice della Privacy, da GDL S.p.A., titolare del marchio Zucchetti e distributrice dei prodotti contrassegnati da tale marchio ( Prodotti Zucchetti ), ed è destinata: a) a coloro che interagiscono con il sito zucchetti.triboo.direct ( Sito ), compilando e inviando il modulo di contatto presente sul Sito ( Modulo di Contatto ); b) a coloro che contattano GDL S.p.A., chiamando il numero dedicato, presente sul Sito o su altri mezzi di comunicazione (es: televisione) ( Numero Dedicato ); c) a coloro che, avendo contattato GDL S.p.A., chiamando il Numero Dedicato o compilando e inviando il Modulo di Contatto, sono richiamati da GDL S.p.A., al fine di fornire loro, nel corso di una o più telefonate ( Telefonate ), le informazioni richieste in relazione ai Prodotti Zucchetti, raccogliere l eventuale interesse degli stessi a fissare un appuntamento con il consulente dei Prodotti Zucchetti ( Consulente Zucchetti ) presso il proprio domicilio e/o fissare tale appuntamento. 2. Titolare del trattamento Il titolare del trattamento è GDL S.p.A, con sede legale in via Orbetello, 54/D, 10148, Torino ( GDL ), privacy@gdlspa.it 3. Finalità del trattamento GDL tratterà i dati personali forniti dagli utenti per le seguenti finalità: (i) soddisfare la richiesta dell utente di essere contattato o ricontattato per avere informazioni sul Prodotti Zucchetti, fornire le informazioni su tali Prodotti, raccogliere l eventuale interesse dell utente a fissare un appuntamento con il Consulente Zucchetti presso il proprio domicilio e, se del caso, fissare tale appuntamento e, se fissato, consentire l effettuazione dello stesso e la prestazione della consulenza da parte del Consulente Zucchetti; (ii) per finalità amministrativo-contabili correlate alle finalità di cui al punto (i) che precede; (iii) previo consenso espresso dell utente, al fine dell invio da parte di GDL di comunicazioni commerciali, riferite a prodotti e/o servizi propri e/o di terzi, e per lo svolgimento di ricerche di mercato, anche dirette a valutare il grado di soddisfazione degli utenti ( customer satisfaction), per telefono, e- mail o con altre modalità automatizzate (es: applicazioni) (c.d. finalità di marketing); (iv) storici e statistici. 4. Tipologia dei dati trattati I dati oggetto di trattamento in base alla presente informativa sono:

2 i dati conferiti dall utente tramite il Sito compilando e inviando il Modulo di Contatto (es: nome, indirizzo , telefono, provincia); i dati conferiti dall utente e/o raccolti durante le Telefonate (es: numero di telefono, cognome, indirizzo postale, informazioni relative all eventuale esistenza di un coniuge, informazioni sul regime giuridico (proprietà/affitto) e/o la tipologia di abitazione, etc.). Si precisa inoltre che: File di log e indirizzi IP GDL conserva, entro i termini di legge, i file di log e gli indirizzi IP utilizzati in occasione dell accesso al Sito al fine di prevenire e accertare eventuali frodi. 5. Conferimento dei dati e conseguenze in caso di mancato assenso al trattamento Il conferimento dei dati per le finalità di cui ai punti (i) e (ii) dell art. 3 che precede è meramente facoltativo. Tuttavia, poiché tale trattamento è necessario per consentire a GDL di soddisfare la richiesta dell utente di essere contattato o ricontattato per avere informazioni sul Prodotti Zucchetti, fornire le informazioni su tali Prodotti, raccogliere l eventuale interesse dell utente a fissare un appuntamento con il Consulente Zucchetti presso il proprio domicilio e, se del caso, fissare tale appuntamento e, se fissato, consentire l effettuazione dello stesso e la prestazione della consulenza da parte del Consulente Zucchetti, l eventuale rifiuto dell utente di conferire i dati in questione comporterà l impossibilità per lo stesso di ricevere le informazioni richieste e/o di fissare l appuntamento con il Consulente Zucchetti e/o usufruire della sua consulenza. Con riferimento alla finalità del trattamento di cui al punto (iii) (c.d. finalità di marketing ) dell art. 3 che precede, l assenso al trattamento dei dati personali è meramente facoltativo. Il mancato assenso non comporterà alcuna conseguenza sulla possibilità per l utente di ricevere le informazioni richieste e/o di fissare l appuntamento con il Consulente Zucchetti e/o usufruire della sua consulenza e implicherà esclusivamente la conseguenza di seguito descritta: - il mancato assenso al trattamento dei dati personali per la finalità di cui al punto (iii) dell art. 3 che precede (c.d. finalità di marketing ), comporterà per l utente l impossibilità di ricevere da GDL comunicazioni commerciali, riferite a prodotti e/o servizi propri e/o di terzi, e di partecipare allo svolgimento di ricerche di mercato, anche dirette a valutare il grado di soddisfazione degli utenti ( customer satisfaction), per telefono, o con altre modalità automatizzate (es: applicazioni) (c.d. finalità di marketing); L utente potrà, in ogni caso, revocare il consenso eventualmente prestato per la finalità descritta al punto (iii) (c.d. finalità di marketing ) dell art. 3 che precede, contattando GDL all indirizzo riportato all art. 2 che precede e, in particolare, scrivendo all indirizzo privacy@gdlspa.it o anche tramite l apposito link presente in calce a qualsiasi a contenuto promozionale inviata da GDL. L opposizione manifestata con tale ultima modalità si estende anche all invio di comunicazioni e/o al contatto mediante sistemi non automatizzati, come il telefono. 6. Modalità di trattamento

3 I dati personali oggetto della presente informativa sono trattati da GDL, osservando i principi di pertinenza, necessità e correttezza, con l ausilio di strumenti elettronici, nel rispetto delle misure di sicurezza imposte dalla legge. Il trattamento dei dati può comprendere le seguenti operazioni: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, blocco, comunicazione, diffusione, cancellazione e distruzione di dati. Il trattamento dei dati personali oggetto della presente informativa sarà principalmente effettuato con l ausilio di strumenti elettronici o comunque automatizzati, secondo le modalità e con mezzi idonei a garantire la sicurezza e la riservatezza dei dati stessi, in conformità di quanto previsto dal Codice della Privacy. In particolare, saranno adottate tutte le misure tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza, in modo che sia garantito il livello minimo di protezione dei dati previsto dalla legge e siano ridotti al minimo i rischi di distruzione, perdita, di accesso non autorizzato o di trattamento non conforme alle finalità della raccolta, consentendo l accesso alle sole persone incaricate del trattamento da parte del titolari del trattamento o dei responsabili da essa stessa designati. I dati saranno altresì gestiti e protetti in ambienti il cui accesso è sotto costante controllo. 7. Conservazione e ubicazione dei Dati I dati personali oggetto della presente informativa saranno conservati per il solo tempo necessario a conseguire gli scopi per cui sono stati raccolti. In ogni caso, resta inteso che i dati personali saranno conservati e trattati da GDL per la finalità di cui al punto (iii) dell art. 3 che precede (c.d. finalità di marketing), per il periodo di tempo consentito dalla legge e dalle prescrizioni del Garante per la Protezione dei Dati Personali ( i.e. 24 mesi dalla prestazione del consenso). Prima della scadenza di tale periodo, GDL potrà chiedere all'utente di rinnovare il consenso al trattamento dei suoi dati per la finalità di marketing sopra richiamata o trasformare gli stessi in forma anonima e conservarli solamente per fini statistici. I dati personali oggetto della presente informativa sono conservati in cloud sui server di Amazon Web Service Inc. società di diritto americano con sede in 410 Terry Ave North Seattle, WA , US ( AWS ). I Dati sono conservati sui server di AWS ubicati a Francoforte, Germania, o a Dublino, Irlanda. Si segnala che AWS aderisce al c.d. Scudo UE_USA per la Privacy o Privacy Shield ( Scudo ) ossia l accordo che, come stabilito dalla decisione della Commissione Europea del 12 luglio 2016 n. 2016/1250 ( Decisione ), garantisce un livello adeguato di protezione dei dati personali trasferiti dall'unione europea ad organizzazioni aventi sede negli Stati Uniti d'america ed è costituito dai principi emanati dal Dipartimento del Commercio degli Stati Uniti il 7 luglio 2016, riportati nell'allegato II alla Decisione, e dalle dichiarazioni e dagli impegni ufficiali riportati nei documenti di cui agli allegati I e da III a VII allo Decisione. 8. Ambito di comunicazione dei dati I dati personali oggetto della presente informativa non saranno oggetto di diffusione.

4 Essi possono essere comunicati da GDL a dipendenti e collaboratori e/o fornitori di servizi di GDL che li tratteranno in qualità di, a seconda dei casi, incaricati o responsabili del trattamento. Tali dati potranno in particolare essere comunicati da GDL, a seconda delle finalità sopra descritte: a) ai Consulenti Zucchetti; b) a società, consulenti o professionisti eventualmente incaricati dell installazione, della manutenzione, dell aggiornamento e, in generale, della gestione degli hardware e software di GDL o di cui essa si serva per l erogazione dei propri servizi e, in particolare a AWS, in qualità di fornitore del servizio di Cloud Computing e/o ai terzi di cui essa si avvalga. c) a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati personali in virtù di provvedimenti normativi o amministrativi; d) a tutti quei soggetti pubblici o privati, persone fisiche e/o persone giuridiche (studi di consulenza legale, amministrativa e fiscale; uffici giudiziari, etc.), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi assunti e/o degli obblighi derivanti dalla legge. L'elenco aggiornato dei responsabili e degli incaricati del trattamento è consultabile presso la sede di GDL. 9. Diritto di accesso ai dati personali GDL ricorda che, in qualunque momento, gli interessati possono esercitare i diritti riconosciuti dall'art. 7 del Codice della Privacy. In particolare, ai sensi dell art. 7 del Codice della Privacy, l utente ha diritto di: ottenere la conferma dell esistenza o meno di dati personali che lo riguardano e la loro comunicazione in forma intellegibile; ottenere l'indicazione: * dell'origine dei dati; * delle finalità e modalità del trattamento; * della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; * degli estremi identificativi del titolare e dei responsabili del trattamento; * dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati del trattamento. ottenere: * l'aggiornamento, la rettificazione ovvero, quando a ciò abbiano interesse, l'integrazione dei dati; * la cancellazione, la trasformazione in forma anonima o il blocco dei dati eventualmente trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; l attestazione del fatto che le operazioni di cui ai punti che precedono sono state portate a conoscenza anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, salvo il caso in cui tale adempimento risulti impossibile o comporti l impiego di mezzi di comunicazione sproporzionati rispetto al diritto tutelato; d) opporsi, in tutto o in parte:

5 per motivi legittimi, al trattamento dei dati che lo riguardano, ancorché pertinenti allo scopo della raccolta; al trattamento dei dati personali che lo riguardano, previsto ai fini di informazione commerciale o di invio di materiale pubblicitario o di vendita diretta ovvero per il compimento di ricerche di mercato o di comunicazione commerciale. I diritti di cui sopra potranno essere esercitati con richiesta al titolare del trattamento, ai recapiti riportati all art. 2 che precede e, in particolare, inviando un al seguente indirizzo privacy@gdlspa.it. Il diritto di opposizione dell interessato al trattamento dei dati personali per le finalità di cui al punti (iii) dell art. 3 che precede (c.d. finalità di "marketing") effettuato attraverso modalità automatizzate di contatto (es: ) si estende anche a quelle tradizionali (es. telefono), fatta salva la possibilità per l interessato di esercitare tale diritto in parte, ai sensi dell art. 7, comma 4, lett. b) del Codice della Privacy, ossia opponendosi, ad esempio, al solo invio di comunicazioni promozionali effettuato tramite strumenti automatizzati.