(art. 13 del G.D.P.R. - General Data Protection Regulation - n. 679 del 27 aprile 2016
INDICE
1. Dati personali e forme di trattamento
2. Oggetto del trattamento
3. Principi generali del trattamento
4. Modalità di trattamento
5. Titolare del trattamento
6. Responsabile del trattamento
7. Finalità del trattamento
8. Prestazione del consenso e base giuridica del trattamento
9. Accesso ai dati e comunicazione a terzi
10. Periodo di conservazione dei dati
11. Indicazione di dati personali di soggetti terzi
12. Trasferimento dati in altri Paesi e luogo del trattamento
13. Profilazione e diffusione
14. Videosorveglianza
15. Diritti dell'interessato
16. Modalità di esercizio dei diritti
La Demas S.r.l. Ti ringrazia per la preferenza accordata e, nel sottolineare l'attenzione che da sempre dedica alla tutela dei dati personali dei propri clienti, Ti invita a leggere attentamente la presente informativa, poiché la stessa contiene importanti informazioni sulla tutela dei Tuoi dati personali.
Per "dato personale" si considera qualsiasi informazione riguardante una persona fisica identificata o identificabile (il soggetto al quale si riferiscono i suddetti dati è denominato "Interessato"). I dati personali si distinguono in "identificativi" (ad esempio: nome, cognome, data e luogo di nascita, indirizzo di residenza, codice fiscale, partita IVA, numeri di telefono, indirizzi e-mail, riferimenti bancari, visura camerale), "particolari" (origine razziale o etnica, opinioni politiche convinzioni religiose o filosofiche, appartenenza sindacale, dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute, alla vita o all'orientamento sessuale della persona) e dati relativi a condanne penali e reati.
Per "trattamento di dati personali" si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come: raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, raffronto o interconnessione, limitazione, cancellazione o distruzione.
La nostra azienda tratta, nel rispetto della vigente normativa, esclusivamente i Tuoi dati personali "identificativi", i quali saranno raccolti, direttamente o indirettamente, in maniera analogica o digitale, da nostri dipendenti e/o collaboratori, per le finalità di cui agli articoli che seguono.
I dati di cui sopra potranno essere forniti direttamente da Te o, in alcuni casi, potranno essere acquisiti anche da terze parti (ad es. banche dati di valutazione del merito creditizio, pubbliche e private) nella fase iniziale del contratto e per dare seguito a particolari richieste (pagamenti dilazionati, richieste di leasing, assicurazione del credito etc.).
In ogni caso, i dati di cui sopra sono utilizzati per dar seguito alle Tue richieste e vengono trattati esclusivamente nei casi in cui gli stessi dovessero risultare necessari.
I dati personali che fornirai saranno trattati, esclusivamente, per gli scopi e con le modalità consentiti dalla legge (principio di liceità), nel rispetto dei valori etici e morali (principio di correttezza) consentendoTi di accedere, in ogni momento, alle informazioni ed alle comunicazioni relative al trattamento degli stessi (principio di trasparenza). Inoltre, i dati saranno trattati per le sole finalità elencate nella presente informativa (limitazione delle finalità) e garantendo una adeguata sicurezza e riservatezza (integrità e riservatezza); saranno adeguati, pertinenti e limitati a quanto necessario rispetto alle suddette finalità (minimizzazione dei dati), esatti e se necessario aggiornati (esattezza) e conservati per un arco di tempo non superiore al raggiungimento delle citate finalità (limitazione della conservazione).
Ti comunichiamo, inoltre, che utilizziamo strumenti analogici (cartacei) e digitali (informatici e telematici), e adotta tutte le misure tecniche ed organizzative idonee a garantire la sicurezza, l'integrità e la protezione dei dati personali che vorrai comunicarci.
Il titolare del trattamento è la "Demas S.r.l.", corrente in Roma (RM), circonvallazione Orientale n. 4692, P.I. 00935301002 - Tel. 06.417905 - indirizzo e-mail: info@demas.it.
Il Titolare del trattamento ha nominato un Responsabile della Protezione dei Dati (RPD), il quale è sempre raggiungibile al seguente indirizzo: Demas S.r.l., Responsabile per la Protezione dei Dati personali - Circonvallazione Orientale n. 4692, c.a.p. 00175, Roma (RM), oppure mediante posta elettronica al seguente indirizzo e-mail: dpo@gruppodemas.com
I tuoi dati personali saranno trattati per:
- adempiere agli obblighi contrattuali e pre-contrattuali (a titolo meramente esemplificativo e non esaustivo: redazione di preventivi, ordini online e nei punti vendita, acquisti, pagamenti, finanziamenti, resi, risoluzione delle controversie, reclami, fatturazione, rendicontazione, risposte a Tuoi quesiti e/o richieste di informazioni online, etc.);
- adempiere agli obblighi di legge o a un ordine dell'Autorità (a titolo meramente esemplificativo: per prevenire il riciclaggio e le finalità di terrorismo, risposta ad eventuali richieste dell'Autorità giudiziaria, comunicazione dei dati a fornitori di attrezzature medicali in ottemperanza alla vigente normativa nazionale e comunitaria, etc.);
- esercitare i diritti del Titolare, anche in sede giudiziaria (a titolo meramente esemplificativo e non esaustivo: tutela degli interessi del Titolare, recupero crediti, accertamento di diritti ed obblighi, risarcimento danni, etc.);
- per perseguire un nostro interesse legittimo (a titolo meramente esemplificativo e non esaustivo: prova delle transazioni, gestione del sistema IT, incluse le piattaforme condivise, continuità del business e sicurezza dei sistemi IT, gestione e funzionamento dei siti internet aziendali, etc.);
- l'invio di newsletter, campagne promozionali, offerte sui prodotti, inviti a manifestazioni ed eventi propri e/o di terzi, comunicazioni ed informazioni commerciali in genere;
- la comunicazione dei Tuoi dati a nostri partner commerciali, per l'invio di newsletter, campagne promozionali, offerte sui prodotti, inviti a manifestazioni ed eventi propri, comunicazioni ed informazioni commerciali in genere;
- analizzare le Tue preferenze, abitudini e scelte di consumo al fine di poterTi inviare comunicazioni e proposte commerciali personalizzate, nonché per effettuare analisi generali per fini di orientamento strategico commerciale, il tutto anche attraverso il rilascio di una fidelity card, mediante la quale potrai partecipare a concorsi a premio eventualmente indetti dalla nostra azienda, usufruire di sconti e promozioni a Te dedicate ed ottenere buoni acquisto mediante l'accumulo di punti come da programmi fedeltà. Precisiamo che, in ogni caso, il rilascio della fidelity card non è subordinato alla prestazione del Tuo consenso al presente trattamento dati inerente la profilazione.
Ti informiamo che per tutte le finalità di trattamento di cui alle lett. a), b), c) e d) dell'articolo che precede, non è richiesto alcun esplicito consenso. Il mancato conferimento dei Tuoi dati personali può comportare l'impossibilità di procedere con l'esecuzione degli obblighi contrattuali. Per quanto concerne le ipotesi di cui alle lett. e) e f), al contrario, sei libero di rifiutare il consenso al trattamento dei Tuoi dati personali per le finalità indicate, tenendo presente che, in caso di diniego, non Ti saranno inviate, da noi e/o dai nostri partner commerciali, newsletter, comunicazioni in merito alle campagne promozionali, alle manifestazioni, agli eventi ed ai concorsi a premi eventualmente offerti. Anche con riferimento all'art. 7 lett. g) sei libero di rifiutare il consenso, tenendo presente che, in tal caso, non sarà possibile inviarTi comunicazioni e/o informazioni commerciali aderenti ai Tuoi gusti e/o preferenze e/o necessità; sarà comunque possibile rilasciare la fidelity card, ove da Te richiesta.
La base giuridica per i trattamenti evidenziati nell'articolo che precede è la seguente:
- lett. a) adempimento di obblighi contrattuali e/o precontrattuali,
- lett. b) adempimento di un obbligo di legge o di un ordine dell'Autorità,
- lett. c) e d) legittimo interesse del Titolare,
- lett. e), f) e g) il Tuo esplicito consenso.
I Tuoi dati saranno accessibili, per le finalità di cui sopra, ai dipendenti e collaboratori del Titolare del trattamento, in qualità di designati e responsabili del trattamento, nell'ambito delle rispettive funzioni ed in conformità alle istruzioni che gli stessi hanno ricevuto dal Titolare del trattamento, esclusivamente per le finalità indicate nella presente informativa ed in ottemperanza alla vigente normativa. Potrebbero, inoltre, essere resi accessibili a professionisti e società terze (a titolo esemplificativo: agenti di commercio, istituti di credito, società che offrono servizi postali, corrieri, leasing, studi professionali, consulenti, società di assicurazione per la prestazione di servizi assicurativi, società, tecnici e professionisti per la manutenzione, l'aggiornamento e la gestione dei software, fornitori per la tracciabilità di particolari attrezzature medicali, fornitori per lo svolgimento di eventuali audit, collegio sindacale, revisori dei conti, Organismo di vigilanza, Data Protection Officer, etc.), che svolgono attività in outsourcing, per conto del Titolare, nella loro qualità di responsabili esterni del trattamento, sempre in conformità alle finalità del trattamento stesso.
L'elenco dei Responsabili del trattamento, è disponibile presso la sede del Titolare del trattamento.
I dati personali potrebbero essere comunicati alle società facenti parte del Gruppo Demas ("Punto Azzurro S.r.l." e "Snoots S.r.l.") per finalità commerciali e/o amministrative. Il trasferimento avviene sulla base giuridica del legittimo interesse del Titolare del trattamento. In caso di trasferimento dei dati, il Titolare autonomo del trattamento che li riceverà, avrà cura di fornirLe l'informativa sul trattamento dei dati personali ai sensi dell'art. 14 del G.D.P.R..
I Tuoi dati saranno sempre trattati per il tempo necessario all'adempimento delle finalità per le quali sono stati raccolti. Nello specifico, per le finalità di cui all'art. 7 lett. a), b), c) e d) i Tuoi dati saranno conservati per il tempo permesso dalla normativa italiana (art. 2946 c.c. e s.s.) e, comunque, non oltre dieci anni dalla Tua ultima transazione commerciale. Per le finalità di cui all'art. 7 lett. e), f) e g), i Tuoi dati personali saranno trattati sino alla revoca del Tuo consenso, oppure per dodici mesi dalla data del Tuo ultimo accesso sui nostri siti internet o dal Tuo ultimo acquisto nei nostri punti vendita. Sono sempre fatti salvi i casi in cui i dati dovessero risultare necessari per l'accertamento, l'esercizio o la difesa dei diritti del Titolare, anche in sede giudiziaria, che ne potrebbe giustificare il prolungamento sino al raggiungimento dello scopo.
Ti informiamo, inoltre, che l'eventuale conferimento di dati personali di soggetti terzi, rappresenta un trattamento di dati personali per i quali Ti poni come autonomo Titolare di trattamento e, pertanto, Ti assumi tutti gli obblighi e le responsabilità previsti dal G.D.P.R. 679/2016 e dal D.Lgs. 196/2003 e ss. mod. e int.. A tal proposito, garantisci che hai acquisito i dati conferiti in piena conformità alle vigenti disposizioni di legge nazionali e comunitarie. Pertanto, conferisci la più ampia manleva nei nostri confronti, rispetto a qualsiasi contestazione, pretesa, richiesta di risarcimento del danno da trattamento, etc. che dovesse pervenirci, da qualsivoglia terzo soggetto, a causa della fornitura dei dati da Te indicati in violazione delle norme sulla tutela dei dati personali applicabili.
I Tuoi dati personali vengono trattati presso la nostra sede principale e presso le nostre sedi operative. I suddetti dati potrebbero essere trasferiti all'interno dell'Unione Europea, sempre nel rispetto dei limiti e con l'osservanza degli obblighi posti dal Regolamento UE 679/2016.
I Tuoi dati personali non sono soggetti a diffusione, né ad alcun processo decisionale interamente automatizzato. Nessun processo di profilazione viene da noi eseguito, se non espressamente da Te autorizzato ai sensi dell'art. 7 lett. g).
Con l'occasione, qualora Tu decidessi di farci visita nei nostri punti vendita, Ti informiamo che all'interno degli stessi sono installati degli impianti di videosorveglianza, gestiti dal Titolare, per la tutela del patrimonio aziendale. Il trattamento dei dati acquisiti tramite i suddetti impianti è fondato sui presupposti di necessità, legittimità, proporzionalità e finalità.
Ti comunichiamo, inoltre, che:
- avranno accesso alle registrazioni esclusivamente il Titolare e il Responsabile dei Lavoratori per la Sicurezza;
- le registrazioni saranno conservate per un periodo di tempo di ventiquattro/quarantotto ore (in base alla autorizzazioni ricevute, salvo i casi di speciali esigenze per festività o in caso di specifica richiesta investigativa dell'autorità giudiziaria), al termine di tale periodo, il sistema provvede alla cancellazione automatica delle stesse, mediante sovrascrittura;
- le immagini non saranno in alcun modo diffuse all'esterno.
Ti comunichiamo che hai diritto di:
- accedere ai Tuoi dati personali, al fine di conoscere ed ottenere comunicazioni relative alle modalità e finalità del trattamento degli stessi;
- richiedere l'aggiornamento, l'integrazione e/o la rettifica dei Tuoi dati;
- cancellare i Tuoi dati: se non sono più necessari, se esulano dagli scopi rispetto alle finalità per le quali sono stati raccolti o trattati, se decidi di revocare il consenso precedentemente prestato e non sussiste altro motivo legittimo per proseguire nel trattamento, se è necessario adempiere ad un obbligo previsto da una legge di uno Stato dell'Unione Europea;
- richiedere la limitazione del trattamento che Ti riguarda, nei casi di: I) contestazione sull'esattezza dei dati personali, per il periodo necessario ad eseguire la verifica; II) in caso di trattamento illecito ed opposizione alla cancellazione, con contestuale richiesta di limitazione; III) qualora il Titolare del trattamento non abbia più necessità dei dati, ma gli stessi sono necessari all'Interessato per l'esercizio o la difesa di un diritto; IV) in pendenza di opposizione al trattamento e di verifica sull'esistenza dell'eventuale prevalenza dei motivi legittimi del Titolare del trattamento rispetto a quelli dell'Interessato;
- richiedere il trasferimento (portabilità) del Tuo pacchetto di dati personali (in un formato strutturato, di uso comune e leggibile da un dispositivo automatico) ad altro Titolare da Te indicato;
- opporti al trattamento dei Tuoi dati per motivi di legittimo interesse, per finalità di marketing o per trattamenti storici, scientifici e statistici;
- revocare il consenso, ove previsto, tenendo presente che la suddetta revoca non pregiudica la liceità del trattamento basata sul consenso conferito prima della stessa;
- proporre reclamo all'Autorità di controllo (Garante per la protezione dei dati personali), seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell'Autorità www.garanteprivacy.it.
L'esercizio dei Tuoi diritti potrà avvenire attraverso l'invio di una richiesta a mezzo raccomandata A/R all'indirizzo del Titolare del trattamento, oppure, mediante e-mail da inviarsi all'indirizzo dpo@gruppodemas.com
Demas S.r.l.