INFORMATIVA PRIVACY CLIENTI

Transcript

1 INFORMATIVA PRIVACY CLIENTI Gentile Cliente, in ttemperanza agli bblighi previsti dal Reglament Eurpe Privacy UE/2016/679(GDPR) e dal D.lgs. n.196 del 30 Giugn 2003 (Cdice in materia di prtezine dei dati persnali) cn la presente intendiam infrmarla che La G.P.R. Italia srl, cn sede in Via Vecchia Chimica, Rizz di Cerr al Lambr (MI) ITALIA, P.IVA , in qualità di Titlare sttprrà a trattament i dati persnali che La riguardan e che ci sn stati ci ptrann venire, da Lei da altri sggetti cnferiti/cmunicati ne l crs del rapprt cn la nstra struttura. Il trattament dei dati, da Lei liberamente cnferiti in altr md racclti, sarà effettuat nel rispett delle nrme privacy in vigre; imprntat ai principi di crrettezza, liceità e trasparenza e svlt nell sservanza dei principi di pertinenza, cmpletezza e nn eccedenza. I dati sarann racclti e registrati per le sle finalità di cui al punt 1) e sarann cnservati per tali scpi per un perid nn superire a 1 ann dalla lr racclta. Pertant, secnd quant previst dall'articl 13) del Reglament Eurpe Privacy UE/2016/679 (GDPR) e del D.lgs.196/03, La infrmiam che: 1. I dati da Lei frniti verrann trattati per le seguenti finalità: a) Per il reglare svlgiment delle seguenti attività istituzinali e/ previste dall ggett sciale: b) Per esigenze relative alla stipula di cntratti e incarichi, alla relativa esecuzine, alle successive mdifiche variazini e per qualsiasi bbligazine prevista per l adempiment degli stessi. c) Per esigenze di tip perativ, rganizzativ, gestinale, fiscale, finanziari, assicurativ e cntabile relative al rapprt cntrattuale e/ precntrattuale instaurat. d) Per adempiere a qualunque tip di bblig previst da leggi, reglamenti nrmativa cmunitaria. e) Per la registrazine, gestine e cnservazine dei lg di eventuali accessi al Sit Web aziendale, al Sistema Infrmativ Aziendale e alle sedi aziendali. f) Per esigenze di mnitraggi delle mdalità di ergazine di prdtti/servizi, dell andament delle relazini cn i frnitri e dell analisi e della gestine dei rischi cnnessi al rapprt cntrattuale. g) Per attività di marketing tradizinale quali: invi di brchure, catalghi e dcumentazine cmmerciale e/ tecnica cn psta cartacea e telefnate cn peratre (previa acquisizine di Su esplicit cnsens). h) Per attività di marketing cn strumenti autmatizzati assimilati quali: Fax, , SMS, MMS, Istant Messaging, Chat e telefnate senza peratre (previa acquisizine di esplicit cnsens da parte Sua); l) Per attività di marketing n-line, web marketing e web advertising (previa acquisizine di Su esplicit cnsens). m) Per attività di prfilazine e/ gestine di prcessi decisinali autmatizzati (previa acquisizine di Su esplicit cnsens). In tal cas, Lei ha il diritt di nn essere sttpst a una decisine basata unicamente su un trattament autmatizzat e pertant ptrà in qualsiasi mment richiedere e ttenere l'intervent uman da parte del Titlare del Trattament, esprimere la prpria pinine e cntestare la decisine finale presa. La

2 infrmiam, inltre, che il prcess autmatizzat sarà basat su un specific algritm di calcl, che permetterà di prendere le seguenti decisini che ptrann avere effetti giuridici sulla Sua persna: 2. Il trattament sarà effettuat in maniera: Interamente autmatizzata selezine,estrazine,raffrnt; Il trattament ptrà cnsistere nelle seguenti Intercnnessine; perazini: Trasmissine e cmunicazine; Racclta, registrazine, rganizzazine e diffusine; cnservazine; cancellazine e distruzine; Cnsultazine e utilizz; blcc e limitazine. Elabrazine, mdificazine; Il trattament sarà effettuat sia cn l utilizz di supprti cartacei che cn l ausili di strumenti elettrnici, infrmatici e telematici idnei a garantire la sicurezza e la riservatezza dei dati stessi in cnfrmità a quant stabilit dall art. 32) del Reglament Eurpe Privacy UE/2016/679 (GDPR) e dall art.31) del D.lgs.196/03 in materia di idnee misure di sicurezza e dall art.33) del D.lgs. 196/03 in materia di misure minime di sicurezza. Nell svlgiment delle perazini di trattament sarann, cmunque, sempre adttate tutte le misure tecniche, infrmatiche, rganizzative, lgistiche e prcedurali di sicurezza, cme previste dall Allegat B del D.lgs.196/03, in md che sia garantit il livell minim di prtezine dei dati previst dalla legge. Le metdlgie su menzinate, applicate per il trattament, garantirann l access ai dati ai sli sggetti specificati ai punti 4) e 5). 3. Il cnferiment dei dati bbligatri e nn necessita del Su cnsens per il raggiungiment di finalità cnnesse ad bblighi previsti da leggi, reglamenti nrmative cmunitarie; indispensabile e nn necessita del su cnsens per tutti i dati persnali imprescindibili per una crretta instaurazine, gestine e prsecuzine del rapprt cmmerciale e/ cntrattuale; indispensabile e nn necessita del Su cnsens per la salvaguardia degli interessi vitali di una persna fisica; indispensabile e nn necessita del Su cnsens per l'esecuzine di cmpiti di interesse pubblic esercizi di pubblici pteri di cui siam stati investiti; indispensabile e nn necessita del Su cnsens per il perseguiment dei seguenti legittimi interessi aziendali di sggetti terzi; facltativ e necessita del Su esplicit cnsens per tutti i dati persnali racclti per finalità nn direttamente e/ indirettamente cnnesse ad bblighi cntrattuali, precntrattuali, di legge, di salvaguardia di interessi vitali, di svlgiment di cmpiti pubblici, di esercizi di pubblici pteri di perseguiment di legittimi interessi. Un eventuale rifiut, seppur legittim, a frnire in tutt in parte i dati di cui spra, ptrebbe cmprmettere il reglare svlgiment del rapprt cn la nstra struttura ed in particlare, per i dati persnali su definiti cme bbligatri e indispensabili, ptrebbe cmprtare l impssibilità da parte nstra di effettuare il nrmale svlgiment delle perazini aziendali e la reglare ergazine dei prdtti/servizi richiesti.

3 4. I sggetti le categrie di sggetti che ptrann venire cnscenza dei dati a cui ptrann essere cmunicati i dati sn i seguenti: Rappresentante Legale del Titlare del Trattament: in nme dell amministratre pr-tempre;

4 I dati persnali ptrann essere, altresì diffusi, ma sl in frma aggregata, annima e per finalità statistiche. 5. Qualra il trattament ptesse riguardare anche dati persnali rientranti nel nver dei dati "sensibili" (vale a dire dati idnei a rivelare l'rigine razziale ed etnica, le cnvinzini religise, filsfiche di altr genere, le pinini plitiche, l'adesine a partiti, sindacati, assciazini rganizzazini a carattere religis, filsfic, plitic sindacale, nnché i dati persnali idnei a rivelare l stat di salute e la vita sessuale) giudiziari (vale a dire dati idnei a rivelare prvvedimenti in materia di casellari giudiziale, di anagrafe delle sanzini amministrative dipendenti da reat e dei relativi carichi pendenti la qualità di imputat di indagat) il trattament sarà effettuat nei limiti indicati dalle Autrizzazini Generali del Garante Privacy, secnd le mdalità previste dal D.lgs.196/03 e per le finalità strettamente necessarie al reglare svlgiment dell attività aziendale, delle perazini relative all ergazine di prdtti/servizi e all adempiment di bblighi cntrattuali e/ di legge/reglament. In tal cas i sggetti le categrie di sggetti che ptrann venire a cnscenza dei dati sensibili a cui ptrann essere cmunicati i dati sn i seguenti: Rappresentante Legale del Titlare del Trattament: in nme dell amministratre pr-tempre; Incaricati del trattament: Direzine; Amministrazine e finanza; 6. I dati persnali ptrann, inltre, essere cmunicati a Enti Pubblici, Frze di Plizia altri Sggetti Pubblici e Privati, ma esclusivamente al fine di adempiere ad bblighi di legge, reglament nrmativa cmunitaria. I dati in questine nn sarann cmunicati ad altri sggetti ltre a quelli previsti nella presente infrmativa e i dati idnei a rivelare l stat di salute dell'interessat nn sarann cmunque in alcun cas diffusi. 7. I dati trattati ptrann essere trattati e trasferiti, per le finalità di cui al punt 1) e secnd le mdalità di cui al punt2), anche a sggetti di cui ai punti 4) e 5) stanziati nei paesi presenti nel territri dell Unine Eurpea. Sulla base di un dei seguenti presuppsti: Decisine di Adeguatezza della Cmmissine Eurpea; Adeguate Garanzie Privacy; Autrizzazine dell Autrità Garante Privacy. 8. Base giuridica del trattament Il Titlare tratta Dati Persnali relativi all Utente in cas sussista una delle seguenti cndizini: l Utente ha prestat il cnsens per una più finalità specifiche; Nta: in alcuni rdinamenti il Titlare può essere autrizzat a trattare Dati Persnali senza che debba sussistere il cnsens dell Utente un altra delle basi giuridiche specificate di seguit, fin a quand l Utente nn si ppnga ( pt-ut ) a tale trattament. Ciò nn è

5 tuttavia applicabile qualra il trattament di Dati Persnali sia reglat dalla legislazine eurpea in materia di prtezine dei Dati Persnali; il trattament è necessari all esecuzine di un cntratt cn l Utente e/ all esecuzine di misure precntrattuali; il trattament è necessari per adempiere un bblig legale al quale è sggett il Titlare; il trattament è necessari per l esecuzine di un cmpit di interesse pubblic per l esercizi di pubblici pteri di cui è investit il Titlare; il trattament è necessari per il perseguiment del legittim interesse del Titlare di terzi. 9. In gni cas Lei ptrà sempre richiedere in qualsiasi mment al Rappresentante Legale del Titlare del trattament in nme dell amministratre pr-tempre alla e.mail supprt@gpr.it. Cpia dei Sui dati persnali, infrmazini in merit alla lcalità in cui i Sui dati persnali sn trattati e un elenc aggirnat cn gli estremi identificativi di tutti i Respnsabili del Trattament e degli Amministratri di Sistema autrizzati al trattament dei Sui dati. 10. In gni mment, ptrà liberamente revcare il cnsens prestat, senza alcun nere e pregiudizi per la liceità dei trattamenti fin a quel mment svlti, ed esercitare i seguenti diritti dell interessat nei cnfrnti del Titlare del Trattament csì cme previsti dal Reglament Eurpe Privacy UE/2016/679 e dal D.lgs.196/03: Access; Rettifica; Cancellazine; Limitazine; Oppsizine; Prtabilità; Reclam al Garante Privacy.