INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI
Ai sensi dell’articolo 13 del Regolamento (UE) 2016/679, recante disposizioni riguardo al trattamento dei dati personali (di seguito anche solo il “GDPR”), Le forniamo, qui di seguito, l’informativa riguardante il trattamento dei Suoi dati personali.
- Titolare del trattamento dei dati personali
Il Titolare al trattamento dei dati è: SBI s.r.l. – Viale Forlanini, 38 – 20024 Garbagnate Milanese (MI), IT
1.1 Responsabile Della Protezione Dei Dati (RPD/DPO)
Il Responsabile della Protezione dei Dati (RPD/DPO) è raggiungibile al seguente indirizzo:
SBI s.r.l. – Viale Forlanini, 38 – 20024 Garbagnate Milanese (MI)
email: DPO@sbitalia.com.
- Categorie di dati personali trattati
2.1. Dati personali forniti da Lei volontariamente
Nell’ambito del processo di trattamento dei dati personali saranno trattati i Suoi dati personali forniti da Lei direttamente.
Per dato personale si intende “qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale” e le immagini (art. 4 par. 1 n. 1 del GDPR).
2.2 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero, inoltre, essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.
- Finalità del trattamento dei dati personali
3.1. Finalità connesse a rapporto contrattuale fra il Cliente/Fornitore e la Società.
Le finalità connesse al rapporto contrattuale, ove esistente, comportano l’effettuazione di trattamenti di registrazione dell’anagrafica nel gestionale aziendale, amministrativo/contabili quali la gestione della contabilità e della tesoreria, nonché della fatturazione (ad esempio la verifica e la registrazione delle fatture), in conformità a quanto richiesto dalla normativa vigente
3.2 Finalità di marketing
Le finalità di marketing includono:
- invio di comunicazioni commerciali/promozionali tramite modalità automatizzate di contatto (ad es. e-mail) e tradizionali (ad es. telefonate con operatore e posta tradizionale) sui prodotti/servizi della Società;
- rilevazione del grado di soddisfazione della clientela, indagini di mercato, profilazione e analisi statistiche;
4. Base giuridica del trattamento dei dati personali
La base giuridica del trattamento dei dati personali per la finalità di cui al paragrafo 3.1 è il contratto di cui Lei è parte al fine di permettere la esecuzione e la gestione dei Servizi.
La base giuridica del trattamento per le finalità di cui al paragrafo 3.2 è il Suo specifico consenso.
Il conferimento dei Suoi dati personali per la predetta finalità è facoltativo e il mancato conferimento comporterà come conseguenza solo l’impossibilità di inviarLe messaggi pubblicitari e promozionali e di compiere profilazioni e ricerche di mercato. Resta, invece, impregiudicata la esecuzione e la gestione dei Servizi concordati in ambito contrattuale.
Le precisiamo, inoltre, che laddove Lei abbia prestato il consenso per autorizzare a perseguire le finalità, di cui al paragrafo 3.2, resterà comunque libero in ogni momento di revocare il consenso e/o di opporsi al trattamento dei dati per le predette finalità, inviando senza formalità alcuna una chiara comunicazione scritta in tal senso ai recapiti meglio specificati al paragrafo 9 “Diritti dell’interessato – reclamo all’autorità di controllo” che segue.
Quanto in particolare all’esercizio del diritto di opposizione per finalità suddette, La informiamo che qualora da Lei esercitato esso riguarderà tutte le modalità di contatto sia elettroniche che automatizzare e tradizionali, salva la Sua facoltà di esercitare il Suo diritto di opposizione limitatamente a solo alcuni canali di contatto. Ad esempio, in ogni momento, contattando il Titolare del trattamento ai recapiti meglio specificati al paragrafo 9 “Diritti dell’interessato – reclamo all’autorità di controllo” che segue Lei potrà opporsi al solo invio di comunicazioni promozionali effettuato tramite modalità automatizzate (ossia contatto tramite e-mail, sms, mms, ecc.) e quindi prestare il proprio consenso unicamente alla ricezione di comunicazioni mediante modalità tradizionali (ossia posta cartacea o contatto telefonico con operatore).
A seguito della ricezione di tale richiesta di revoca e/o di opposizione sarà cdi SBI srl procedere tempestivamente alla esecuzione della richiesta ed aggiornamento del data base.
- Modalità del trattamento dei dati personali
Il trattamento dei Suoi dati personali avverrà mediante strumenti manuali, informatici e telematici, nonché cartacei.
- Destinatari dei dati personali
I Dati possono essere comunicati a soggetti esterni operanti in qualità di titolari del trattamento, a titolo esemplificativo, autorità ed organi di vigilanza e controllo ed in generale soggetti, pubblici o privati, legittimati a richiedere i Dati. I Dati potranno essere trattati, per conto del titolare, da soggetti esterni designati come responsabili del trattamento, che svolgono per conto del titolare specifiche attività, a titolo esemplificativo, adempimenti contabili, fiscali e assicurativi, spedizione della corrispondenza, gestione di incassi e pagamenti, etc…
6.1 Soggetti Autorizzati al trattamento
I Dati potranno essere trattati dai dipendenti delle funzioni aziendali deputate al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative.
- Trasferimento dei dati personali extra UE
I Suoi dati personali e quelli di altri soggetti non saranno trasferiti fuori dall’Unione Europea.
- Tempi di conservazione dei dati personali
Relativamente alle finalità di trattamento di cui al paragrafo 3.1, la durata contrattuale è 10 anni dopo la cessazione del contratto. Nel caso di contenzioso giudiziale, per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.
Per i trattamenti alle finalità di trattamento di cui al punto 3.2 il tempo di conservazione è di 5 anni.
Decorsi i termini di conservazione sopra indicati, i Dati saranno distrutti o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup.
- Diritti dell’interessato – reclamo all’autorità di controllo
Contattando il Titolare via e-mail all’indirizzo privacy@sbitalia.com l’interessato può chiedere alla Società l’accesso ai Dati che lo riguardano, la loro cancellazione, la rettifica dei Dati inesatti, l’integrazione dei Dati incompleti, la cancellazione dei Dati, la limitazione del trattamento nei casi previsti dall’art. 18 GDPR, nonché opporsi al trattamento effettuato per legittimo interesse del titolare.
L’interessato, inoltre, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti.
L’interessato ha il diritto di proporre reclamo all’Autorità di controllo competente nello Stato membro in cui risiede abitualmente o lavora o dello Stato in cui si è verificata la presunta violazione.
L’interessato ha il diritto di revocare il consenso prestato in qualsiasi momento per le finalità di marketing e di opporsi al trattamento dei Dati trattati per le medesime finalità. Resta ferma la possibilità per l’interessato che preferisca essere contattato per la suddetta finalità esclusivamente tramite modalità tradizionali di manifestare la sua opposizione solo alla ricezione di comunicazioni attraverso modalità automatizzate.
Data aggiornamento: 17 maggio 2019