Informazioni sul trattamento dei dati personali
LDA FASHION S.R.L. Via delle Genziane, 13/E 00012 Guidonia Montecelio (RM) P. IVA 14345861000 Informazioni ai sensi degli artt. 13 e art. 14 del Regolamento Europeo 679/2016 in materia di protezione dei dati personali [GDPR]) In ottemperanza agli obblighi previsti dal Regolamento Generale sulla protezione dei dati personali, il Titolare del trattamento fornisce all’interessato le seguenti informazioni in relazione al trattamento dei dati personali effettuato.| DATA CONTROLLER | |
| Proprietario | Mr Ravicini Andrea |
| Indirizzo | Via delle Genziane 13/E – 00012 Guidonia Montecelio (Rome) |
| PARTITA IVA / C.F. | RVCNDR82P05L182C |
| Contatti | ldafashionsrl@pec.gocciagroup.it |
| Rappresentante legale | Ravicini Andrea |
| Referente privacy | Ravicini Andrea (ldafashionsrl@pec.gocciagroup.it) |
| Responsabile della protezione dei dati | Non presente |
| Contitolari del trattamento | · Non presente |
| Se intende richiedere ulteriori informazioni sul trattamento dei Suoi dati personali o per l’eventuale esercizio dei Suoi diritti, può contattare per iscritto il Referente Privacy. | |
| CATEGORIE DI PERSONE INTERESSATE | |
| Elenco delle categorie di persone interessate | Clienti o utenti, potenziali clienti, membri, associati e abbonati, minori. |
| TRATTAMENTO EFFETTUATO | |
| Business online con fidelizzazione dei clienti | |
| Descrizione | Attività relativa al trattamento dei dati personali per la produzione, la distribuzione e la vendita di beni o servizi online e la fidelizzazione dei clienti attraverso la registrazione a un programma di fidelizzazione. |
| ORIGINE, FINALITÀ, BASE GIURIDICA E NATURA DEI DATI TRATTATI | |
| Origine | I dati sono raccolti in parte presso l’interessato e in parte presso terzi. Descrizione della fonte: i dati possono essere raccolti attraverso uno o più siti web nostri o di terzi e gestiti da noi e attraverso il nostro management. I dati provengono da una fonte accessibile al pubblico. |
| Scopo | 1. Vendita per corrispondenza o telefonica – Consenso acquisito dall’interessato in fase di raccolta dei dati personali mediante accettazione inserita nell’informativa. In caso di mancato consenso, la vendita per corrispondenza o telefonica non verrà effettuata. 2. Vendita per via elettronica o radiotelevisiva – Consenso acquisito dall’interessato in fase di raccolta dei dati personali mediante accettazione inserita nell’informativa. In caso di mancato consenso, la vendita non verrà effettuata per via elettronica o radiotelevisiva. 3. Gestione della clientela – Consenso acquisito esplicitamente dall’interessato, conservato nel nostro gestionale e nei nostri specifici asset, pena il mancato svolgimento delle attività descritte. 4. Adempimento degli obblighi fiscali e contabili – Acquisizione dei dati per la stampa e l’invio della fattura sia in forma cartacea che digitale. 5. Gestione del contenzioso – Consenso acquisito esplicitamente dall’interessato, conservato nel nostro gestionale e nei nostri specifici asset, pena il mancato svolgimento delle attività descritte. 6. Monitoraggio degli obblighi contrattuali – Consenso acquisito esplicitamente dall’interessato, conservato nel nostro gestionale e nei nostri specifici asset, pena la mancata esecuzione delle attività descritte. 7. Pianificazione delle attività – Consenso acquisito esplicitamente dall’interessato, conservato nel nostro gestionale e nei nostri specifici asset, pena la mancata esecuzione delle attività descritte. 8. Marketing (analisi e indagini di mercato) – Consenso non necessario in quanto le comunicazioni, ai fini della vendita diretta di propri prodotti/servizi o ai fini di analisi della soddisfazione o indagini di mercato, utilizzano le coordinate di posta elettronica raccolte dall’interessato nel contesto della vendita di un prodotto o servizio analogo a quelli oggetto della vendita e senza l’espresso rifiuto da parte dell’interessato a tale utilizzo, inizialmente o in caso di successive comunicazioni. In ogni comunicazione viene data l’informativa della possibilità di opporsi in ogni momento al trattamento (c.d. opt out). 9. Pubblicità – Consenso acquisito esplicitamente dall’interessato, conservato nel nostro gestionale e nei nostri specifici asset, pena la mancata esecuzione delle attività descritte. 10. Attività promozionali – Consenso acquisito dall’interessato in fase di raccolta dei dati personali mediante accettazione inserita nell’informativa. In caso di mancato consenso, la profilazione per finalità promozionali dell’interessato non verrà effettuata. 11. Rilevazione della soddisfazione del cliente – Consenso esplicitamente acquisito dall’interessato, conservato nel nostro gestionale e nei nostri specifici asset, pena la mancata esecuzione delle attività descritte. 12. Informazioni radiotelevisive – Consenso esplicitamente acquisito dall’interessato, conservato nel nostro gestionale e nei nostri specifici asset, pena la mancata esecuzione delle attività descritte. 13. Informativa alla clientela di nuovi servizi/prodotti – Consenso esplicitamente acquisito dall’interessato, conservato nel nostro gestionale e nei nostri specifici asset, pena la mancata esecuzione delle attività descritte. 14. Invio di materiale informativo e/o pubblicitario anche tramite telefono o internet – Consenso acquisito dall’interessato in fase di raccolta dei dati personali mediante accettazione inserita nell’informativa. In caso di mancato consenso, l’invio di materiale informativo e/o pubblicitario non verrà effettuato. 15. Informazioni in formato elettronico – Consenso esplicitamente acquisito dall’interessato, conservato nel nostro gestionale e nei nostri specifici asset, altrimenti che le attività descritte non siano svolte. 16. Attività di consulenza – Consenso esplicitamente acquisito dall’interessato, conservato nel nostro gestionale e nei nostri specifici asset, altrimenti che le attività descritte non siano svolte. 17. Erogazione del servizio – Consenso esplicitamente acquisito dall’interessato, conservato nel nostro gestionale e nei nostri specifici asset, altrimenti che le attività descritte non siano svolte |
| Base giuridica | Per le finalità 1, 2, 3, 5, 6, 7, 9, 10, 11, 12, 13, 14, 15, 16, 17: consenso dell’interessato. Per la finalità 4: il trattamento è necessario per adempiere a un obbligo legale a cui è soggetto il titolare del trattamento. Per le finalità 8: il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi. |
| Dati personali trattati | Temi di interesse, Codice Fiscale e altri numeri di identificazione personale, Contatti telefonici, Coordinate bancarie, Dati di contatto e comunicazione, Dati relativi alle immagini raccolte ed elaborate attraverso sistemi di videosorveglianza, Dati di comportamento, profili di utenti, consumatori, contribuenti, etc., Indirizzo di residenza, Indirizzo e-mail, Nome, indirizzo o altri elementi di identificazione personale, Professione dichiarata, Registrazioni di filmati di videosorveglianza, Sesso m/f |
| I dati “particolari” (dati sensibili) sono quelli definiti dagli artt. 9 e 10 del Regolamento 2016/679/UE (“GDPR”). Tali dati sono trattati, oltre che nel rispetto del GDPR, anche alla luce delle Autorizzazioni Generali rilasciate dall’Autorità di controllo per la protezione dei dati personali. | |
| Dati particolari trattati | – |
| Base giuridica art. 9 |
| I DESTINATARI O LE CATEGORIE DI DESTINATARI DEI DATI PERSONALI | |
| Categorie target | È prevista la comunicazione dei Suoi dati personali, effettuata sulle basi giuridiche previste dall’art. 6 del Regolamento 2016/679/UE, ai seguenti soggetti terzi: |
| Uffici giudiziari, Consulenti e liberi professionisti anche in forma associata, Aziende e Società, Forze Armate, Forze di Polizia, Datori di lavoro, Associazioni di imprenditori e Società, Società controllanti, controllate e collegate, Associazioni e Fondazioni, Associati e Soci, Autorità Giudiziarie, Agenzia delle Entrate, Responsabili interni, Responsabili esterni, Soggetti autorizzati, Soggetti privati (Persone fisiche o giuridiche) , imprese di manutenzione o fornitura di beni e servizi | |
| Tali enti, organismi, società e professionisti agiscono in qualità di Responsabili del trattamento nominati dal sig. Ravicini Gabriele o sono essi stessi titolari del trattamento loro trasmesso. | |
| I Suoi dati personali, o i dati personali di terzi nella sua titolarità, potranno essere comunicati anche a società esterne, di volta in volta individuate, alle quali il Sig. Ravicini Gabriele affida l’esecuzione degli obblighi derivanti dall’incarico ricevuto alle quali saranno trasmessi solo i dati necessari per le attività loro richieste. Tutti i dipendenti, consulenti, interinali e/o qualsiasi altra “persona fisica” che, autorizzati al trattamento, svolgono la loro attività sulla base delle istruzioni ricevute da Ravicini Gabriele, ai sensi dell’art. 29 del GDPR, sono nominati incaricati del trattamento. 29 del GDPR, sono designati “Responsabili del trattamento” (di seguito anche “Incaricati”). Agli Incaricati o Responsabili, eventualmente designati, Ravicini Gabriele impartisce adeguate istruzioni operative, con particolare riferimento all’adozione ed al rispetto delle misure di sicurezza, al fine di garantire la riservatezza e la sicurezza dei dati. Proprio con riferimento agli aspetti di protezione dei dati personali, si invita, ai sensi dell’art. 33 del GDPR a segnalare al Sig. Ravicini Gabriele eventuali circostanze o eventi dai quali possa discendere una potenziale “violazione dei dati personali (data breach)” al fine di consentire una immediata valutazione e l’adozione di eventuali azioni volte a contrastare tale evento, inviando una comunicazione al Sig. Ravicini Gabriele ai recapiti sopra indicati. Resta fermo l’obbligo di Ravicini Gabriele di comunicare i dati alle Pubbliche Autorità su specifica richiesta. | |
| TRASFERIMENTO ALL’ESTERO | |
| Trasferimenti a paesi stranieri (non UE) o a organizzazioni internazionali | – Stati Uniti – Trasferimento soggetto a garanzie adeguate (articolo 46) – Codice di condotta approvato ai sensi dell’articolo 40, unitamente a un impegno vincolante ed esecutivo del titolare del trattamento o del responsabile del trattamento nel paese terzo ad applicare le garanzie appropriate, anche per quanto riguarda i diritti degli interessati – I dati sono trattati attraverso un CRM di proprietà di un terzo residente negli Stati Uniti o con sede negli Stati Uniti d’America. |
| Il trasferimento dei Suoi dati personali all’estero potrà avvenire qualora sia necessario per la gestione dell’incarico ricevuto. Per il trattamento delle informazioni e dei dati che saranno comunicati a tali soggetti, saranno richiesti gli equivalenti livelli di tutela adottati per il trattamento dei dati personali dei propri dipendenti. In ogni caso, saranno comunicati solo i dati necessari al perseguimento delle finalità previste e saranno applicati gli strumenti normativi previsti dal Capo V del GDPR. | |
| MODALITÀ, LOGICHE DI TRATTAMENTO E TEMPI DI CONSERVAZIONE | |
| Durata del trattamento | I dati per la finalità di fidelizzazione in senso stretto, cioè necessari per consentire l’adesione al programma di fidelizzazione e per la gestione della fidelity card, saranno trattati e conservati fino alla durata amministrativa del relativo programma, o comunque fino alla cancellazione e/o all’annullamento da parte dell’iscritto. In caso di eventuale cancellazione, disabilitazione per mancato utilizzo entro un certo termine, scadenza o restituzione della carta (secondo quanto previsto dal separato Regolamento del Programma Fedeltà), il termine per la conservazione dei dati personali per esclusive finalità amministrative (e non anche di profilazione o marketing) non potrà superare il trimestre (fatti salvi eventuali specifici obblighi di legge sulla conservazione della documentazione contabile). Il Titolare del trattamento, in questi casi, ha messo in atto opportuni meccanismi di cancellazione automatica dei dati, anche da parte di terzi a cui sono stati comunicati. Per le altre finalità, il trattamento non avrà durata superiore a quella necessaria per gli scopi per i quali i dati sono stati raccolti. I dati di ripresa vengono conservati per una durata massima di 24 ore, con successiva cancellazione automatica. |
| I Suoi dati sono raccolti e registrati in modo lecito e corretto per le finalità sopra indicate nel rispetto dei principi e dei requisiti di cui agli artt. 5 e 1 del GDPR. Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantirne la sicurezza e la riservatezza. | |
| NATURA DEL CONTRIBUTO | |
| Il trattamento dei dati personali sarà effettuato per le seguenti finalità: | |
| Finalità che non richiedono il consenso | – Adempimento di obblighi fiscali e contabili – Acquisizione dei dati per la stampa e l’invio della fattura sia in forma cartacea che digitale – Marketing (analisi e indagini di mercato) – Consenso non necessario in quanto le comunicazioni, per finalità di vendita diretta dei propri prodotti/servizi o per finalità di analisi del grado di soddisfazione o indagini di mercato, utilizzano le coordinate di posta elettronica raccolte dall’interessato nel contesto della vendita di un prodotto o servizio analogo a quelli venduti e senza che l’interessato abbia espresso un esplicito rifiuto a tale utilizzo, inizialmente o in occasione di successive comunicazioni. In ogni comunicazione viene data l’informazione della possibilità di opporsi al trattamento in qualsiasi momento (c.d. opt out). |
| Finalità che richiedono il consenso | – Vendita per corrispondenza o telefonica – Consenso ricevuto dall’interessato in fase di raccolta dei dati personali mediante accettazione inclusa nell’informativa. In caso di mancato consenso, la vendita per corrispondenza o telefonica non verrà effettuata. – Vendita per via elettronica o radiotelevisiva – Consenso ricevuto dall’interessato in fase di raccolta dei dati personali mediante accettazione inclusa nell’informativa. In caso di mancato consenso, la vendita non verrà effettuata per via elettronica o radiotelevisiva. – Gestione della clientela – Consenso acquisito esplicitamente dall’interessato, conservato nel nostro gestionale e nei nostri specifici asset, altrimenti che le attività descritte non vengano svolte. – Gestione del contenzioso – Consenso acquisito esplicitamente dall’interessato, conservato nel nostro gestionale e nei nostri specifici asset, altrimenti che le attività descritte non vengano svolte. – Monitoraggio degli obblighi contrattuali – Consenso acquisito esplicitamente dall’interessato, conservato nel nostro gestionale e nei nostri specifici asset, altrimenti che le attività descritte non vengano svolte. – Pianificazione delle attività – Consenso acquisito esplicitamente dall’interessato, conservato nel nostro gestionale e nei nostri specifici asset, altrimenti che le attività descritte non vengano svolte. – Pubblicità – Consenso acquisito esplicitamente dall’interessato, conservato nel nostro gestionale e nei nostri specifici asset, altrimenti che le attività descritte non vengano svolte. – Attività promozionali – Consenso acquisito dall’interessato in fase di raccolta dei dati personali mediante accettazione inserita nell’informativa. In caso di mancato consenso, la profilazione per finalità promozionali dell’interessato non verrà svolta. – Rilevazione del grado di soddisfazione della clientela – Consenso acquisito esplicitamente dall’interessato, conservato nel nostro gestionale e nei nostri specifici asset, altrimenti che le attività descritte non vengano svolte. – Informazioni radiotelevisive – Consenso acquisito esplicitamente dall’interessato, conservato nel nostro gestionale e nei nostri specifici asset, altrimenti che le attività descritte non vengano svolte. – Informativa alla clientela di nuovi servizi/prodotti – Consenso acquisito esplicitamente dall’interessato, conservato nel nostro gestionale e nei nostri specifici asset, altrimenti che le attività descritte non vengano svolte. – Invio di materiale informativo e/o pubblicitario anche tramite telefono o internet – Consenso acquisito dall’interessato in fase di raccolta dei dati personali tramite accettazione inserita nell’informativa. In caso di mancato consenso, l’informativa e/o il materiale pubblicitario non verranno inviati. – Informativa per via elettronica – Consenso acquisito esplicitamente dall’interessato, conservato presso il nostro gestionale e nei nostri specifici asset, pena la mancata esecuzione delle attività descritte. – Attività di consulenza – Consenso acquisito esplicitamente dall’interessato, conservato presso il nostro gestionale e nei nostri specifici asset, pena la mancata esecuzione delle attività descritte. – Erogazione del servizio – Consenso acquisito esplicitamente dall’interessato, conservato presso il nostro gestionale e nei nostri specifici asset, pena la mancata esecuzione delle attività descritte |
| Solo con il Suo esplicito consenso da manifestare in calce alla presente informativa, i dati, le cui finalità richiedono il consenso, saranno trattati. Il conferimento dei dati è comunque facoltativo e non pregiudica in alcun modo il rapporto contrattuale in essere con il Titolare del trattamento. | |
| Il Suo consenso non è richiesto per i dati raccolti e utilizzati per esigenze legate all’esecuzione delle attività connesse al rapporto contrattuale e all’adempimento degli obblighi di legge indicati. La mancata comunicazione dei suddetti dati personali comporterà l’impossibilità di dare seguito alla segnalazione in oggetto. Per i dati raccolti e utilizzati per il legittimo interesse del Titolare del trattamento, non è necessario il Suo consenso (comma f, art. 6, del GDPR). La comunicazione dei suddetti dati personali è facoltativa ma necessaria per l’esecuzione dei servizi offerti dal Titolare del trattamento. L’eventuale rifiuto di comunicare tali dati comporterà l’impossibilità di fornire in tutto o in parte i servizi richiesti. | |
| DIRITTI DEGLI INTERESSATI (articoli da 15 a 22 del GDPR) | |
| Diritto di accesso | L’interessato ha il diritto, in conformità alle disposizioni degli artt. 15-22 del GDPR di richiedere al titolare l’accesso ai propri dati personali. |
| Diritto di rettifica | L’interessato ha il diritto, in conformità alle disposizioni degli artt. da 15 a 22 del GDPR, di richiedere al titolare la rettifica dei propri dati personali. |
| Diritto di cancellazione | L’interessato ha il diritto, ai sensi degli artt. da 15 a 22 del GDPR, di richiedere al titolare la cancellazione dei propri dati personali. |
| Diritto di limitazione | L’interessato ha il diritto, in conformità alle disposizioni degli artt. da 15 a 22 del GDPR, di chiedere al titolare del trattamento la limitazione dei dati che lo riguardano. |
| Diritto di opposizione | L’interessato ha il diritto, in conformità alle disposizioni degli artt. 15-22 del GDPR, di opporsi al trattamento. |
| Diritto di portabilità | L’interessato ha il diritto, in conformità alle disposizioni degli artt. 15-22 del GDPR, di esercitare il diritto alla portabilità dei dati. |
| Diritto di revoca | L’interessato ha il diritto, in conformità alle disposizioni degli artt. 15-22 del GDPR, di esercitare il diritto di revoca del consenso. |
| Diritto di reclamo | L’interessato ha il diritto, in conformità con l’art. 77 del GDPR, di esercitare il diritto di proporre reclamo all’autorità di controllo. |
| PROCESSO AUTOMATIZZATO | |
| Esiste un processo automatizzato? | Si |
| Processi automatizzati o metodi di profilazione | Fermo restando che anche in caso di consenso dell’interessato non procederemo al trattamento (comunque vietato per finalità di profilazione) di dati idonei a rivelare lo stato di salute e la vita sessuale, La informiamo che le modalità del trattamento saranno comunque pertinenti e non eccedenti la tipologia di beni commercializzati o di servizi resi. L’attività di profilazione potrà avere ad oggetto dati personali “individuali” ovvero dati personali “aggregati” derivanti da dati personali individuali dettagliati. Tali trattamenti potranno essere effettuati utilizzando dati personali anche aggregati secondo parametri predefiniti a seconda delle esigenze aziendali. Tali dati potranno comprendere informazioni personali di varia natura, tra cui dati contrattuali e dati relativi ai consumi effettuati, agli acquisti effettuati, alle abitudini e ai volumi di spesa, ai livelli di fornitura di beni e/o servizi, ecc. da cui è possibile desumere ulteriori indicazioni riferite a ciascun interessato (ad esempio, fascia di consumo, livello di spesa sostenuta a intervalli regolari, ecc.). Ci teniamo a sottolineare con particolare attenzione che il conferimento dei dati personali e il consenso alla comunicazione a terzi per le finalità sopra descritte sono assolutamente facoltativi e opzionali (e comunque revocabili senza formalità anche successivamente all’esecuzione), e il mancato conferimento non comporterà conseguenze diverse dall’impossibilità per il Titolare di procedere alla menzionata profilazione. Anche laddove Lei abbia prestato il consenso per autorizzare il Titolare a perseguire finalità di profilazione, resterà comunque libero in ogni momento di revocarlo, inviando senza formalità una qualsiasi chiara comunicazione in tal senso. A seguito della ricezione di tale richiesta di opt-out, sarà cura del Titolare procedere tempestivamente alla rimozione e cancellazione dei suoi dati dai database (questi ultimi comunque non interconnessi o fonte di intrecci e confronti di dati con quelli utilizzati per la fidelizzazione in senso stretto) e informare per le medesime finalità di cancellazione gli eventuali terzi cui i dati siano stati comunicati. La semplice ricezione della Sua richiesta di cancellazione varrà automaticamente come conferma di avvenuta cancellazione. |
| Base giuridica | Consenso esplicito dell’interessato |
| DATA CONTROLLER | |
| Proprietario | Mr Ravicini Gabriele |
| Indirizzo | Via Tiburtina km 20,500 – U74, 00012 Guidonia Montecelio (Rome) |
| Partita IVA | RVCGRL50S06I284Z |
| Contatti | gocciasrl@legalmail.it |
| Rappresentante legale | Ravicini Gabriele |
| Referente privacy | Ravicini Gabriele (gocciasrl@legalmail.it) |
| Responsabile della protezione dei dati personali | Non presente |
| Contitolari del trattamento | · Nessuna contabilità presente |
| Se intende richiedere ulteriori informazioni sul trattamento dei Suoi dati personali o per l’eventuale esercizio dei Suoi diritti, può contattare il Rappresentante per la Privacy sopra indicato. | |
| CATEGORIE DI PARTI INTERESSATE | |
| Elenco delle categorie di parti interessate | Clienti o utenti, potenziali clienti, membri, associati e abbonati, minorenni. |
| TRATTAMENTO EFFETTUATO | |
| Business con fidelizzazione dei clienti | |
| Descrizione | Attività relativa al trattamento dei dati personali per la produzione, la distribuzione e la vendita di beni o servizi e la fidelizzazione dei clienti attraverso la registrazione a un programma di fidelizzazione e ai punti. |
| ORIGINE, FINALITÀ, BASE GIURIDICA E NATURA DEI DATI TRATTATI | |
| Origine | Dati raccolti dall’interessato. |
| Scopo | 1. Vendita per corrispondenza o telefonica – Consenso acquisito dall’interessato in fase di raccolta dei dati personali mediante accettazione inserita nell’informativa. In caso di mancato consenso, la vendita per corrispondenza o telefonica non verrà effettuata. 2. Vendita per via elettronica o radiotelevisiva – Consenso acquisito dall’interessato in fase di raccolta dei dati personali mediante accettazione inserita nell’informativa. In caso di mancato consenso, la vendita non verrà effettuata per via elettronica o radiotelevisiva. 3. Gestione della clientela – Consenso acquisito esplicitamente dall’interessato, conservato nel nostro gestionale e nei nostri specifici asset, pena il mancato svolgimento delle attività descritte. 4. Adempimento degli obblighi fiscali e contabili – Acquisizione dei dati per la stampa e l’invio della fattura sia in forma cartacea che digitale. 5. Gestione del contenzioso – Consenso acquisito esplicitamente dall’interessato, conservato nel nostro gestionale e nei nostri specifici asset, pena il mancato svolgimento delle attività descritte. 6. Monitoraggio degli obblighi contrattuali – Consenso acquisito esplicitamente dall’interessato, conservato nel nostro gestionale e nei nostri specifici asset, pena la mancata esecuzione delle attività descritte. 7. Pianificazione delle attività – Consenso acquisito esplicitamente dall’interessato, conservato nel nostro gestionale e nei nostri specifici asset, pena la mancata esecuzione delle attività descritte. 8. Marketing (analisi e indagini di mercato) – Consenso non necessario in quanto le comunicazioni, ai fini della vendita diretta di propri prodotti/servizi o ai fini di analisi della soddisfazione o indagini di mercato, utilizzano le coordinate di posta elettronica raccolte dall’interessato nel contesto della vendita prodotto o servizio analogo a quelli oggetto della vendita e senza l’espresso rifiuto da parte dell’interessato a tale utilizzo, inizialmente o in caso di successive comunicazioni. In ogni comunicazione viene data l’informativa della possibilità di opporsi al trattamento in ogni momento (c.d. opt out). 9. Pubblicità – Consenso acquisito esplicitamente dall’interessato, conservato nel nostro gestionale e nei nostri specifici asset, pena la mancata esecuzione delle attività descritte. 10. Attività promozionali – Consenso acquisito dall’interessato in fase di raccolta dei dati personali mediante accettazione inserita nell’informativa. In caso di mancato consenso, la profilazione per finalità promozionali dell’interessato non verrà effettuata. 11. Rilevazione della soddisfazione del cliente – Consenso esplicitamente acquisito dall’interessato, conservato nel nostro gestionale e nei nostri specifici asset, pena la mancata esecuzione delle attività descritte. 12. Informazioni radiotelevisive – Consenso esplicitamente acquisito dall’interessato, conservato nel nostro gestionale e nei nostri specifici asset, pena la mancata esecuzione delle attività descritte. 13. Informativa alla clientela di nuovi servizi/prodotti – Consenso esplicitamente acquisito dall’interessato, conservato nel nostro gestionale e nei nostri specifici asset, pena la mancata esecuzione delle attività descritte. 14. Invio di materiale informativo e/o pubblicitario anche tramite telefono o internet – Consenso acquisito dall’interessato in fase di raccolta dei dati personali mediante accettazione inserita nell’informativa. In caso di mancato consenso, l’invio di materiale informativo e/o pubblicitario non verrà effettuato. 15. Informazioni in formato elettronico – Consenso esplicitamente acquisito dall’interessato, conservato presso la nostra gestione e nei nostri specifici asset, in assenza del quale le attività descritte non vengono svolte. 16. Attività di consulenza – Consenso esplicitamente acquisito dall’interessato, conservato presso la nostra gestione e nei nostri specifici asset, altrimenti che le attività descritte non vengono svolte. 17. Erogazione del servizio – Consenso esplicitamente acquisito dall’interessato, conservato presso la nostra gestione e nei nostri specifici asset, altrimenti che le attività descritte non vengono svolte |
| Base giuridica | Per le finalità 1, 2, 3, 5, 6, 7, 9, 10, 11, 12, 13, 14, 15, 16, 17: consenso dell’interessato. Per la finalità 4: il trattamento è necessario per adempiere a un obbligo legale a cui è soggetto il titolare del trattamento. Per le finalità 8: il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi. |
| Dati personali trattati | Temi di interesse, Codice Fiscale e altri numeri di identificazione personale, Contatti telefonici, Coordinate bancarie, Dati di contatto e comunicazione, Dati relativi alle immagini raccolte ed elaborate attraverso sistemi di videosorveglianza, Dati di comportamento, profili di utenti, consumatori, contribuenti, etc., Indirizzo di residenza, Indirizzo e-mail, Nome, indirizzo o altri elementi di identificazione personale, Professione dichiarata, Registrazioni di filmati di videosorveglianza, Sesso m/f |
| I dati “particolari” (dati sensibili) sono quelli definiti dagli artt. 9 e 10 del Regolamento 2016/679/UE (“GDPR”). Tali dati sono trattati, oltre che nel rispetto del GDPR, anche in considerazione delle Autorizzazioni Generali rilasciate dall’Autorità di Vigilanza per la protezione dei dati personali. | |
| Dati particolari trattati | – |
| Base giuridica art. 9 9 |
| I DESTINATARI O LE CATEGORIE DI DESTINATARI DEI DATI PERSONALI | |
| Categorie target | È prevista la comunicazione dei Suoi dati personali, effettuata sulle basi giuridiche previste dall’art. 6 del Regolamento 2016/679/UE, ai seguenti soggetti terzi: |
| Uffici giudiziari, Consulenti e liberi professionisti anche in forma associata, Aziende e Società, Forze Armate, Forze di Polizia, Datori di lavoro, Associazioni di imprenditori e Società, Società controllanti, controllate e collegate, Associazioni e Fondazioni, Associati e Soci, Autorità Giudiziarie, Agenzia delle Entrate, Responsabili interni, Responsabili esterni, Soggetti autorizzati, Soggetti privati (Persone fisiche o giuridiche) , imprese di manutenzione o fornitura di beni e servizi | |
| Tali enti, organismi, società e professionisti agiscono in qualità di Responsabili del trattamento nominati dal sig. Ravicini Gabriele o sono essi stessi titolari del trattamento loro trasmesso. | |
| I Suoi dati personali, o i dati personali di terzi nella sua titolarità, potranno essere comunicati anche a società esterne, di volta in volta individuate, alle quali il Sig. Ravicini Gabriele affida l’esecuzione degli obblighi derivanti dall’incarico ricevuto alle quali saranno trasmessi solo i dati necessari per le attività loro richieste. Tutti i dipendenti, consulenti, interinali e/o qualsiasi altra “persona fisica” che, autorizzati al trattamento, svolgono la loro attività sulla base delle istruzioni ricevute da Ravicini Gabriele, ai sensi dell’art. 29 del GDPR, sono nominati incaricati del trattamento. 29 del GDPR, sono designati “Responsabili del trattamento” (di seguito anche “Incaricati”). Agli Incaricati o Responsabili, eventualmente designati, Ravicini Gabriele impartisce adeguate istruzioni operative, con particolare riferimento all’adozione ed al rispetto delle misure di sicurezza, al fine di garantire la riservatezza e la sicurezza dei dati. Proprio con riferimento agli aspetti di protezione dei dati personali, si invita, ai sensi dell’art. 33 del GDPR a segnalare al Sig. Ravicini Gabriele eventuali circostanze o eventi dai quali possa discendere una potenziale “violazione dei dati personali (data breach)” al fine di consentire una immediata valutazione e l’adozione di eventuali azioni volte a contrastare tale evento, inviando una comunicazione al Sig. Ravicini Gabriele ai recapiti sopra indicati. Resta fermo l’obbligo di Ravicini Gabriele di comunicare i dati alle Pubbliche Autorità su specifica richiesta. | |
| TRASFERIMENTO ALL’ESTERO | |
| Trasferimenti a paesi stranieri (non UE) o a organizzazioni internazionali | – Stati Uniti – Trasferimento soggetto a garanzie adeguate (articolo 46) – Codice di condotta approvato ai sensi dell’articolo 40, unitamente a un impegno vincolante ed esecutivo del titolare del trattamento o del responsabile del trattamento nel paese terzo ad applicare le garanzie appropriate, anche per quanto riguarda i diritti degli interessati – I dati sono trattati attraverso un CRM di proprietà di un terzo residente negli Stati Uniti o con sede negli Stati Uniti d’America. |
| Il trasferimento dei Suoi dati personali all’estero potrà avvenire qualora sia necessario per la gestione dell’incarico ricevuto. Per il trattamento delle informazioni e dei dati che saranno comunicati a tali soggetti, saranno richiesti gli equivalenti livelli di tutela adottati per il trattamento dei dati personali dei propri dipendenti. In ogni caso, saranno comunicati solo i dati necessari al perseguimento delle finalità previste e saranno applicati gli strumenti normativi previsti dal Capo V del GDPR. | |
| MODALITÀ, LOGICHE DI TRATTAMENTO E TEMPI DI CONSERVAZIONE | |
| Durata del trattamento | I dati per la finalità di fidelizzazione in senso stretto, cioè necessari per consentire l’adesione al programma di fidelizzazione e per la gestione della fidelity card, saranno trattati e conservati fino alla durata amministrativa del relativo programma, o comunque fino alla cancellazione e/o all’annullamento da parte dell’iscritto. In caso di eventuale cancellazione, disabilitazione per mancato utilizzo entro un certo termine, scadenza o restituzione della carta (secondo quanto previsto dal separato Regolamento del Programma Fedeltà), il termine per la conservazione dei dati personali per esclusive finalità amministrative (e non anche di profilazione o marketing) non potrà superare il trimestre (fatti salvi eventuali specifici obblighi di legge sulla conservazione della documentazione contabile). Il Titolare del trattamento, in questi casi, ha messo in atto opportuni meccanismi di cancellazione automatica dei dati, anche da parte di terzi a cui sono stati comunicati. Per le altre finalità, il trattamento non avrà durata superiore a quella necessaria per gli scopi per i quali i dati sono stati raccolti. I dati di ripresa vengono conservati per una durata massima di 24 ore, con successiva cancellazione automatica. |
| I Suoi dati sono raccolti e registrati in modo lecito e corretto per le finalità sopra indicate nel rispetto dei principi e dei requisiti di cui agli artt. 5 e 1 del GDPR. Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantirne la sicurezza e la riservatezza. | |
| NATURA DEL CONTRIBUTO | |
| Il trattamento dei dati personali sarà effettuato per le seguenti finalità: | |
| Finalità che non richiedono il consenso | – Adempimento di obblighi fiscali e contabili – Acquisizione dei dati per la stampa e l’invio della fattura sia in forma cartacea che digitale – Marketing (analisi e indagini di mercato) – Consenso non necessario in quanto le comunicazioni, per finalità di vendita diretta dei propri prodotti/servizi o per finalità di analisi del grado di soddisfazione o indagini di mercato, utilizzano le coordinate di posta elettronica raccolte dall’interessato nel contesto della vendita di un prodotto o servizio analogo a quelli venduti e senza che l’interessato abbia espresso un esplicito rifiuto a tale utilizzo, inizialmente o in occasione di successive comunicazioni. In ogni comunicazione viene data l’informazione della possibilità di opporsi al trattamento in qualsiasi momento (c.d. opt out). |
| Finalità che richiedono il consenso | – Vendita per corrispondenza o telefonica – Consenso ricevuto dall’interessato in fase di raccolta dei dati personali mediante accettazione inclusa nell’informativa. In caso di mancato consenso, la vendita per corrispondenza o telefonica non verrà effettuata. – Vendita per via elettronica o radiotelevisiva – Consenso ricevuto dall’interessato in fase di raccolta dei dati personali mediante accettazione inclusa nell’informativa. In caso di mancato consenso, la vendita non verrà effettuata per via elettronica o radiotelevisiva. – Gestione della clientela – Consenso acquisito esplicitamente dall’interessato, conservato nel nostro gestionale e nei nostri specifici asset, altrimenti che le attività descritte non vengano svolte. – Gestione del contenzioso – Consenso acquisito esplicitamente dall’interessato, conservato nel nostro gestionale e nei nostri specifici asset, altrimenti che le attività descritte non vengano svolte. – Monitoraggio degli obblighi contrattuali – Consenso acquisito esplicitamente dall’interessato, conservato nel nostro gestionale e nei nostri specifici asset, altrimenti che le attività descritte non vengano svolte. – Pianificazione delle attività – Consenso acquisito esplicitamente dall’interessato, conservato nel nostro gestionale e nei nostri specifici asset, altrimenti che le attività descritte non vengano svolte. – Pubblicità – Consenso acquisito esplicitamente dall’interessato, conservato nel nostro gestionale e nei nostri specifici asset, altrimenti che le attività descritte non vengano svolte. – Attività promozionali – Consenso acquisito dall’interessato in fase di raccolta dei dati personali mediante accettazione inserita nell’informativa. In caso di mancato consenso, la profilazione per finalità promozionali dell’interessato non verrà svolta. – Rilevazione del grado di soddisfazione della clientela – Consenso acquisito esplicitamente dall’interessato, conservato nel nostro gestionale e nei nostri specifici asset, altrimenti che le attività descritte non vengano svolte. – Informazioni radiotelevisive – Consenso acquisito esplicitamente dall’interessato, conservato nel nostro gestionale e nei nostri specifici asset, altrimenti che le attività descritte non vengano svolte. – Informativa alla clientela di nuovi servizi/prodotti – Consenso acquisito esplicitamente dall’interessato, conservato nel nostro gestionale e nei nostri specifici asset, altrimenti che le attività descritte non vengano svolte. – Invio di materiale informativo e/o pubblicitario anche tramite telefono o internet – Consenso acquisito dall’interessato in fase di raccolta dei dati personali tramite accettazione inserita nell’informativa. In caso di mancato consenso, l’informativa e/o il materiale pubblicitario non verranno inviati. – Informativa per via elettronica – Consenso acquisito esplicitamente dall’interessato, conservato presso il nostro gestionale e nei nostri specifici asset, pena la mancata esecuzione delle attività descritte. – Attività di consulenza – Consenso acquisito esplicitamente dall’interessato, conservato presso il nostro gestionale e nei nostri specifici asset, pena la mancata esecuzione delle attività descritte. – Erogazione del servizio – Consenso acquisito esplicitamente dall’interessato, conservato presso il nostro gestionale e nei nostri specifici asset, pena la mancata esecuzione delle attività descritte |
| Solo con il Suo esplicito consenso da manifestarsi in calce alla presente informativa, i dati, le cui finalità richiedono il consenso, saranno trattati. Il conferimento dei dati è comunque facoltativo e non pregiudicherà in relazione al rapporto contrattuale in essere con il Titolare del trattamento. | |
| Per i dati raccolti e utilizzati per esigenze connesse all’esecuzione delle attività inerenti al rapporto contrattuale e all’adempimento degli obblighi di legge indicati non è richiesto il Suo consenso. La mancata comunicazione dei dati personali di cui sopra comporterà l’impossibilità di dare seguito al rapporto in oggetto. Per i dati raccolti e utilizzati per il legittimo interesse del Titolare non è richiesto il Suo consenso (comma f, art. 6, del GDPR). La comunicazione dei dati personali di cui sopra è facoltativa ma necessaria per l’esecuzione dei servizi offerti dal Titolare. L’eventuale rifiuto di comunicare tali dati comporterà l’impossibilità di fornire in tutto o in parte i servizi richiesti. | |
| DIRITTI DEGLI INTERESSATI (artt. 15-22 GDPR) | |
| Diritto di accesso | L’interessato ha il diritto, ai sensi di quanto previsto dagli artt. da 15 a 22 del GDPR, di chiedere al titolare l’accesso ai propri dati personali. |
| Diritto di rettifica | L’interessato ha il diritto, ai sensi di quanto previsto dagli artt. da 15 a 22 del GDPR, di chiedere al titolare la rettifica dei propri dati personali. |
| Diritto di cancellazione | L’interessato ha il diritto, ai sensi di quanto previsto dagli artt. da 15 a 22 del GDPR, di chiedere al titolare la cancellazione dei propri dati personali. |
| Diritto di limitazione | L’interessato ha il diritto, ai sensi di quanto previsto dagli artt. da 15 a 22 del GDPR, di chiedere al titolare del trattamento di limitare i dati che lo riguardano. |
| Diritto di opposizione | L’interessato ha il diritto, ai sensi di quanto previsto dagli artt. da 15 a 22 del GDPR, di opporsi al loro trattamento. |
| Diritto di portabilità | L’interessato ha il diritto, ai sensi di quanto previsto dagli artt. 15-22 del GDPR di esercitare il proprio diritto alla portabilità dei dati. |
| Diritto di revoca | L’interessato ha il diritto, in conformità con le disposizioni degli artt. 15-22 del GDPR, di esercitare il proprio diritto di revoca del consenso. |
| Diritto di reclamo | L’interessato ha il diritto, in conformità con l’art. 77 del GDPR, di esercitare il proprio diritto di proporre reclamo all’autorità di controllo. |
| PROCESSO AUTOMATIZZATO | |
| Esiste un processo automatizzato? | Si |
| Processi automatizzati o metodi di profilazione | Fermo restando che anche in caso di consenso dell’interessato non procederemo al trattamento (comunque vietato per finalità di profilazione) di dati idonei a rivelare lo stato di salute e la vita sessuale, La informiamo che le modalità del trattamento saranno comunque pertinenti e non eccedenti la tipologia di beni commercializzati o di servizi resi. L’attività di profilazione potrà avere ad oggetto dati personali “individuali” ovvero dati personali “aggregati” derivanti da dati personali individuali dettagliati. Tali trattamenti potranno essere effettuati utilizzando dati personali anche aggregati secondo parametri predefiniti a seconda delle esigenze aziendali. Tali dati potranno comprendere informazioni personali di varia natura, tra cui dati contrattuali e dati relativi ai consumi effettuati, agli acquisti effettuati, alle abitudini e ai volumi di spesa, ai livelli di fornitura di beni e/o servizi, ecc. da cui è possibile desumere ulteriori indicazioni riferite a ciascun interessato (ad esempio, fascia di consumo, livello di spesa sostenuta a intervalli regolari, ecc.). Ci teniamo a sottolineare con particolare attenzione che il conferimento dei dati personali e il consenso alla comunicazione a terzi per le finalità sopra descritte sono assolutamente facoltativi e opzionali (e comunque revocabili senza formalità anche successivamente all’esecuzione), e il mancato conferimento non comporterà conseguenze diverse dall’impossibilità per il Titolare di procedere alla menzionata profilazione. Anche laddove Lei abbia prestato il consenso per autorizzare il Titolare a perseguire finalità di profilazione, resterà comunque libero in ogni momento di revocarlo, inviando senza formalità una qualsiasi chiara comunicazione in tal senso. A seguito della ricezione di tale richiesta di opt-out, sarà cura del Titolare procedere tempestivamente alla rimozione e cancellazione dei suoi dati dai database (questi ultimi comunque non interconnessi o fonte di intrecci e confronti di dati con quelli utilizzati per la fidelizzazione in senso stretto) e informare per le medesime finalità di cancellazione gli eventuali terzi cui i dati siano stati comunicati. La semplice ricezione della Sua richiesta di cancellazione varrà automaticamente come conferma di avvenuta cancellazione. |
| Base giuridica | Consenso esplicito dell’interessato |
