Nota Informativa

INFORMATIVA SULLA PROTEZIONE DEI DATI AI SENSI art. 3 RGPD UE 2016/679

Abbiamo cura della protezione dei suoi dati. Il regolamento UE 2016/679 “Regolamento Generale sulla Protezione dei Dati - RGPD” si applica al trattamento interamente o parzialmente automatizzato e non automatizzato dei dati personali di persone fisiche contenuti in un archivio o destinati a figurarvi.

Scopo di questo documento è di informarLa, in particolare, di quali dei suoi dati trattiamo, le finalità per cui li trattiamo ed eventualmente condividiamo, per quanto tempo li conserviamo, quali sono i diritti dell’interessato e come può esercitarli.


Titolare del trattamento è la società Endrizzi Srl, loc. Masetto, 2 - S. Michele all’Adige (TN) – e-mail info@endrizzi.it, nella persona del suo legale rappresentante, domiciliato per carica presso la società stessa, al quale può rivolgere le richieste per l’esercizio dei suoi diritti, previsti dal Regolamento (RGPD).
 

1) QUALI DATI PERSONALI CHE RIGUARDANO PERSONE FISICHE POSSONO ESSERE RACCOLTI

Raccogliamo solo dati personali comuni, escludendo, ogni altro tipo di dati particolari o relativi a condanne penali e reati (dati sensibili).

Dati di contatto.  Dati personali relativi a Clienti e Fornitori che agiscono in veste di persona fisica; legali rappresentanti, dipendenti o altri soggetti che per carica o incarico possono costituire riferimento con società Clienti, Fornitrici o altri Enti e Istituzioni. Di essi vengono raccolti nome, cognome, funzione, riferimenti telefonici e-mail, eventualmente indirizzo, se non domiciliati presso l’ente.

Dati di interessamento. Riguardano richieste di preventivi e informazioni riguardo a prodotti e servizi della società Endrizzi srl. In aggiunta ai dati di contatto, possono riguardare preferenze relative a prodotti o servizi e altre informazioni utili a completare l’evasione della richiesta.

Dati fiscali, di identità e altri dati personali comuni, dati relativi a transazioni e pagamenti. Sono relativi a clienti e fornitori persone fisiche con i quali sono in corso o devono essere stipulati contratti. I dati riguardanti rappresentanti legali di società o altri enti vengono raccolti nei limiti necessari alle attività di natura contrattuale o legale richieste.
 
2) COME RACCOGLIAMO I DATI PERSONALI

Presso l’interessato o forniti dallo stesso. I suoi dati possono essere raccolti nelle seguenti circostanze:

• attraverso l’inserimento dei dati e l’invio della richiesta di informazioni dai siti internet collegati alla nostra società;
• nell’ambito di attività preliminari, connesse all’esecuzione di contratti o in relazione ai rapporti economici intrattenuti con l’interessato;
• mediante raccolta effettuata presso l’interessato e trasmessi alla nostra sede da un nostro agente o rappresentante, per l’evasione di una richiesta di informazioni, di un preventivo o di un ordine;
• forniti attraverso corrispondenza, mail, messaggi, telefonate o altri sistemi di comunicazione.

Da pubblici registri, da elenchi disponibili al pubblico o diffusi da siti internet. In questo caso si tratta di informazioni necessarie per verificare e perfezionare gli elementi di un contratto in fase di stipula, oppure per acquisire un consenso iniziale al trattamento di dati personali per finalità informative e commerciali.

3) FINALITA’ E PRESUPPOSTO DEL TRATTAMENTO CUI SONO DESTINATI I DATI PERSONALI

Non vengono effettuate né attività di profilazione né utilizzati processi decisionali automatizzati. I dati personali potranno essere trattati per:

A) L'adempimento ad obblighi previsti da leggi, da regolamenti o da altre norme, da provvedimenti dell’autorità giudiziaria, ovvero in base ad obblighi contabili, retributivi, assistenziali o fiscali.

 Il conferimento dei dati personali necessari a tali finalità è obbligatorio ed il relativo trattamento non richiede il consenso dell'interessato. Sarà invece cura dell’interessato collaborare per mantenere i dati corretti e aggiornati, segnalando tempestivamente errori o modifiche che dovessero interessare i propri dati.

B) Finalità connesse all'esecuzione di contratti o in relazione ai rapporti economici intrattenuti con l'interessato.

Rientrano in questa categoria:

• l’esecuzione di un contratto o di adempimenti precontrattuali richiesti dall’interessato;
• il miglioramento della qualità del prodotto e/o del servizio e la gestione di eventuali reclami;
•   l’elaborazione di analisi e statistiche commerciali, mediante utilizzo dei dati in forma anonima e/o aggregata.

Il conferimento dei dati personali necessari a tali finalità non è obbligatorio, ma il rifiuto di fornirli può comportare - in relazione al rapporto tra il dato e l'adempimento richiesto - l'impossibilità della società di eseguire il contratto stesso o parte di esso o di adempiere a richieste specifiche dell’interessato preliminari alla conclusione di un contratto.

Qualora tali dati vengano forniti, il consenso al loro trattamento si ritiene implicito nella richiesta dell'interessato.

C) Finalità connesse al soddisfacimento di un legittimo interesse di Endrizzi Srl, relativo alla prevenzione di frodi ed al mantenimento e allo sviluppo di attività economiche in rapporto con l'interessato.  Rientrano in questa categoria:

• la prova delle transazioni effettuate dall’interessato e la prevenzione di frodi;
• L'informazione, la promozione e/o la vendita diretta in relazione a prodotti, servizi o nuove iniziative (analoghi o complementari a quelli già ricompresi in attuali o precedenti relazioni commerciali per le quali è già stato acquisito un consenso implicito o esplicito non revocato successivamente) proposti dalla società o da terzi per conto della società stessa. Per tali attività verranno utilizzati i dati ed i canali di comunicazione già acquisiti dalla società in esecuzione dei precedenti contratti o nel corso di analoghe attività economiche in rapporto con l'interessato, attraverso lettere, telefono (fisso o mobile per chiamata con operatore), indirizzo di posta elettronica già utilizzato, per contatti, promozione diretta e invio di materiale pubblicitario. Tuttavia, qualora l'interessato voglia opporsi al trattamento dei propri dati in relazione a queste finalità, può farlo in qualunque momento, mediante semplice richiesta scritta o via e-mail inviata alla società, specificando i canali attraverso i quali non desideri più essere contattato.

D) Attività di marketing e funzionali alle attività della società. Rientrano in questa categoria:

• l'informazione, la promozione e la vendita relativa a nuove iniziative e/o prodotti e servizi della società, o di aziende terze, effettuate attraverso sistemi automatizzati di comunicazione;
• l'elaborazione di studi, ricerche e statistiche sulle attività del settore vitivinicolo e/o dell'alimentazione, effettuate mediante elaborazione di dati già in possesso della società o acquisiti mediante raccolta specifica o mediante una combinazione delle due attività, senza peraltro analizzare abitudini o scelte di consumo o definire il profilo o la personalità dell’interessato;
• la rilevazione del grado di soddisfazione della clientela sulla qualità dei servizi resi, mediante attività eseguite direttamente o attraverso l’opera di società specializzate con interviste personali
• lo svolgimento di attività di pubbliche relazioni.

Il conferimento dei dati personali necessari a tali finalità non è obbligatorio. Qualora tali dati vengano forniti il loro trattamento richiede uno specifico consenso.

4)      PER QUANTO TEMPO CONSERVIAMO I DATI PERSONALI

I dati personali vengono conservati solo per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata. Se i dati personali sono trattati per due o più finalità, essi verranno conservati fino a che non sarà cessata la finalità con il termine di conservazione previsto più lungo. I dati personali che non siano più necessari o per i quali non vi sia più un presupposto giuridico per la relativa conservazione vengono anonimizzati irreversibilmente (e in tal modo potranno essere conservati) o distrutti in modo sicuro.

Salvo che la legge non imponga specifiche esigenze di conservazione, i dati personali sono conservati per l’intera durata del contratto e per un termine ulteriore pari a 10 anni e sei mesi o 15 anni e sei mesi dall’estinzione del rapporto, in considerazione dei termini di prescrizione dei diritti in relazione ai quali la società Endrizzi Srl potrebbe avere esigenza di difendersi o delle esigenze di conservazione imposte dalla normativa, se si tratta di dati necessari a dare esecuzione ai contratti in essere con l’interessato o a soddisfare un legittimo interesse del titolare del trattamento.

Con riferimento ai dati funzionali all’instaurazione del rapporto, laddove non perfezionato, gli stessi saranno conservati per un termina massimo di 36 mesi, al fine di consentirci di poter rispondere a specifiche richieste dell’interessato.

I dati personali trattati mediante consenso per finalità di marketing verranno conservati fino alla durata in essere di un rapporto o contatti con l’interessato e per un ulteriore periodo di 24 mesi, salvo che il termine non subisca variazioni in base a norme sopravvenute.
 
5) SICUREZZA DEI DATI PERSONALI

La società utilizza tutte le misure di sicurezza necessarie al miglioramento della protezione ed al mantenimento della sicurezza, dell’integrità e dell’accessibilità dei dati personali raccolti.

Tutti i dati personali sono conservati su server protetti o copie cartacee idoneamente archiviate o su quelli dei nostri fornitori o dei nostri partner commerciali che sono stati specificamente autorizzati al trattamento e sono accessibili in base ai nostri standard e alle nostre policy di sicurezza o standard equivalenti. Il dettaglio delle modalità tecniche e organizzative per il trattamento e le relative misure di sicurezza è disponibile, a richiesta, presso la società stessa – Titolare del trattamento.
 
6)  ACCESSO AI DATI PERSONALI E/O CONDIVISIONE CON ALTRI SOGGETTI

Ai dati personali possono avere accesso i dipendenti debitamente autorizzati, nonché i fornitori esterni, nominati, se necessario, responsabili del trattamento, che forniscono supporto per l’erogazione dei servizi.

Tale trattamento verrà effettuato, per conto della Società - per le medesime finalità e con le modalità sopra descritte. L’elenco di detti enti, società o imprese è disponibile presso la sede della società stessa.

Il titolare non trasferisce i dati personali nei paesi Extra UE ad eccezione dei casi di talune società di servizi informatici o software di uso generale con sede legale in paesi Extra UE, che garantiscono l’applicazione dei principi del GDPR nei propri servizi (Privacy Shield), salvo specifiche indicazioni contrarie per le quali l’interessato verrà preventivamente informato e, se necessario, sarà richiesto il consenso.

7) DIRITTI DELL’INTERESSATO IN MATERIA DI PROTEZIONE DEI DATI E DI AVANZARE RECLAMI DINANZI ALL’AUTORITÀ DI CONTROLLO

Come previsto dal GDPR, ai sensi artt. 15-21 e 77, l’interessato ha il diritto di chiedere alla Società:

• l’accesso ai Suoi dati personali,
• la copia dei dati personali che Lei ci ha fornito (c.d. portabilità),
• la rettifica dei dati in nostro possesso,
• la cancellazione di qualsiasi dato per il quale non abbiamo più alcun presupposto giuridico per il trattamento,
• l’opposizione al trattamento ove previsto dalla normativa applicabile
• la revoca del consenso, nel caso in cui il trattamento sia fondato sul consenso;
• la limitazione del modo in cui vengono trattati i Suoi dati personali, nei limiti previsti dalla normativa a tutela dei dati personali.

L’esercizio di tali diritti soggiace ad alcune eccezioni finalizzate alla salvaguardia dell’interesse pubblico (ad esempio la prevenzione o l’identificazione di crimini) e degli interessi della società, quali, ad esempio, il mantenimento del segreto professionale. Nel caso in cui l’interessato esercitasse uno qualsiasi dei summenzionati diritti, sarà nostro onere verificare che sia legittimato ad esercitarlo, dando un tempestivo riscontro, comunque entro un mese. Per eventuali reclami o segnalazioni sulle modalità di trattamento dei Suoi dati faremo ogni sforzo per rispondere alle sue richieste. Tuttavia, nel caso in cui non fosse soddisfatto dal nostro supporto e lo desiderasse, Lei potrà inoltrare eventuali reclami o segnalazioni all’autorità responsabile della protezione dei dati, utilizzando gli estremi di contatto del Garante per la protezione dei dati personali - Piazza di Monte Citorio n. 121 - 00186 ROMA.