INFORMATIVA SULLA PRIVACY (Art. 13 del Regolamento UE n. 2016/679 in materia di trattamento dei dati personali)
ADVIHAIR S.R.L., P.IVA 11495171008, con sede in Via Benini n. 11 – 40069 Zola Predosa (Bologna, Italia), (di seguito, “Titolare”), in qualità di Titolare del trattamento, La informa, ai sensi dell’Art. 13 del Regolamento UE n. 679/2016 (di seguito, “GDPR”) che i Suoi dati personali (forniti al momento della sottoscrizione, mediante la quale vengono instaurati i rapporti commerciali derivanti dal contratto in essere) saranno trattati nel rispetto delle modalità e per le finalità di seguito specificate. In conformità a quanto previsto sia dal GDPR, sia dal D.Lgs. n. 196/2003 ed eventuali successive modifiche (di seguito denominato “Codice Privacy”), i trattamenti effettuati dal Titolare del trattamento, saranno improntati ai principi di correttezza, liceità e trasparenza e saranno effettuati con l’obiettivo di rispettare i principi di pertinenza, completezza, non eccedenza salvaguardando altresì la riservatezza.
L’ambito del trattamento dei dati
Tali dati saranno trattati, anche mediante l’utilizzo di procedure informatiche e telematiche, con acquisizione, ove necessario, di immagini, nel rispetto della normativa sopra richiamata nonché degli eventuali obblighi di riservatezza previsti. In particolare, i dati personali saranno trattati dal centro, che effettuerà tutte le singole operazioni di trattamento necessarie: raccolta, registrazione, organizzazione, conservazione, elaborazione, modificazione, estrazione, ecc. nonché ogni altra operazione utile alla fornitura dei servizi richiesti.
Finalità del trattamento dei dati, Natura del conferimento dei dati e conseguenze derivanti dall’eventuale rifiuto di fornire i dati richiesti
1. Il trattamento dei dati è effettuato in via principale. In via principale, i dati personali saranno trattati esclusivamente per finalità strettamente connesse e strumentali all’adempimento degli obblighi contrattuali di cui Lei è parte e che costituiscono la base giuridica del trattamento stesso ai sensi dell’art. 13, comma 1, lettera c). 13, comma 1, lettera c) del GDPR. Tali finalità comprendono in particolare:
– La conclusione di contratti per servizi e prodotti forniti dal Titolare del trattamento;
– La conclusione di contratti per servizi e prodotti forniti dal Fornitore;
– La partecipazione ad attività di presentazione/corsi/dimostrazione;
– L’adempimento di obblighi precontrattuali, contrattuali, amministrativi e fiscali derivanti dal rapporto commerciale in essere con Voi instaurato (esigenze relative alle attività operative, organizzative, gestionali, fiscali, amministrative, assicurative e contabili relative al rapporto commerciale contrattuale e/o precontrattuale instaurato);
– L’adempimento di obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità giudiziaria (ad esempio, in materia di antiriciclaggio);
– L’esercizio dei diritti del Titolare, ad esempio, in materia di diritto alla difesa in giudizio. Il trattamento di tali dati sarà effettuato senza la necessità del Suo consenso espresso (art. 6 lettere b), c) del GDPR) e il conferimento di tali dati è considerato obbligatorio. In assenza di tale conferimento, non possiamo garantire l’instaurazione e l’esecuzione dei rapporti contrattuali con il Titolare del trattamento.
2. In secondo luogo, i dati personali potranno essere trattati solo dopo aver ottenuto il Suo specifico ed esplicito consenso (art. 7 del GDPR) per le seguenti finalità:
a) Marketing: per l’invio di newsletter, comunicazioni commerciali e/o materiale pubblicitario via e-mail, posta, sms e/o telefono, relative a prodotti o servizi forniti dal Titolare del trattamento nonché per la misurazione del grado di soddisfazione relativo alla qualità di tali servizi.
b) Realizzazione e utilizzo di ritratti, immagini fotografiche e video: l’utilizzo e la pubblicazione di ritratti in foto e/o video che verranno realizzati, sul sito web del Titolare e sulle pagine dei profili dei social network. A tal fine, il Titolare del trattamento garantisce il massimo rispetto dei diritti relativi all’onore e alla reputazione di tali dati. La posa e l’utilizzo delle immagini si intendono completamente gratuiti. Il conferimento del consenso al trattamento dei dati per finalità di marketing nonché per l’utilizzo del ritratto, dell’immagine fotografica e del video, per le finalità e con le modalità di cui sopra, è assolutamente facoltativo e assente (e, in ogni caso, tale consenso potrà essere revocato senza alcuna procedura formale, anche a seguito dell’erogazione dei servizi) e il mancato conferimento dei dati non comporterà alcuna interferenza e/o conseguenza rispetto al suddetto rapporto commerciale. In ogni caso, anche nel caso in cui sia già stato prestato il consenso per autorizzare il Titolare al compimento di tutte le suddette operazioni, Lei potrà revocarlo in qualsiasi momento, inviando una raccomandata relativa alle Sue richieste di “de-listing” e/o “cancellazione dell’immagine” all’indirizzo del Titolare come di seguito specificato. A seguito del ricevimento di tale richiesta, il Titolare del trattamento provvederà tempestivamente a rimuovere e cancellare i relativi dati dalle banche dati utilizzate per il trattamento dei dati per finalità di Marketing e/o per l’utilizzo del ritratto, dell’immagine fotografica e del video. La mera ricezione della richiesta di de-listing sarà considerata automaticamente come conferma dell’avvenuta esecuzione di tale processo di cancellazione.
Modalità di trattamento dei dati
Il trattamento dei dati sarà effettuato sia manualmente (es. raccolta di moduli cartacei) che elettronicamente o comunque con l’ausilio di idonei strumenti elettronici, informatici e telematici in modo da garantire la sicurezza e la riservatezza dei dati stessi, in conformità a quanto stabilito sia dall’art. 32 del GDPR che del Codice Privacy. In ogni caso, durante lo svolgimento delle operazioni di trattamento, saranno adottate tutte le misure tecniche, informatiche, organizzative, logistiche e di sicurezza necessarie affinché sia garantito il livello minimo di protezione dei dati previsto dalla legge.
Durata del trattamento dei dati
Il Titolare tratterà i dati personali per il tempo necessario all’espletamento delle finalità di cui sopra e, comunque, per non oltre 10 anni dalla cessazione del rapporto commerciale, per le finalità primarie e per non oltre 2 anni dalla cessazione della necessità del trattamento per Finalità di Marketing. Le immagini sono conservate a tempo indeterminato e archiviate nelle banche dati in modo da avere una memoria storica degli eventi. In ogni caso, viene effettuata una verifica periodica relativa all’obsolescenza dei dati conservati in relazione alle finalità per le quali erano stati raccolti.
Categorie di soggetti ai quali i dati possono essere comunicati:
I suoi dati personali potranno essere comunicati:
– Ai dipendenti del Titolare in qualità di incaricati del trattamento e/o responsabili interni del trattamento e/o amministratori di sistema;
– A liberi professionisti (avvocati, consulenti, ecc.), consulenti amministrativi e fiscali per i necessari adempimenti di legge, società che svolgono attività in outsourcing per conto del Titolare, in qualità di Responsabili esterni designati.
– Ad organi di vigilanza, all’autorità giudiziaria, a società di assicurazione per la fornitura di servizi assicurativi, nonché a quei soggetti ai quali la comunicazione dei dati è obbligatoria per legge per l’espletamento di dette finalità.
– Per indagini difensive o per far valere o difendere i propri diritti in sede giudiziaria, purché si riferisca esclusivamente e sia strettamente connesso a tale finalità.
Trasferimento dei dati personali
Il Titolare del trattamento non trasferirà i vostri dati personali a un paese terzo o a un’organizzazione internazionale.
Diritti dell’interessato
Nella sua qualità di interessato, lei ha diritti ai sensi dell’art. 15 del GDPR e più precisamente il diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che la riguardano e, in tal caso, di ottenere l’accesso a tali dati personali nonché le seguenti informazioni: a) la finalità del trattamento; b) le categorie di dati personali in questione; c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se questi si riferiscono a paesi terzi o organizzazioni internazionali; d) quando possibile, il periodo previsto di conservazione dei dati personali o, se questo non è possibile, i criteri utilizzati per determinare tale periodo; e) il diritto di chiedere al Titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che vi riguardano o di opporsi al loro trattamento; f) il diritto di proporre reclamo a un’autorità di controllo; g) qualora tali dati non siano stati forniti dall’interessato stesso, tutte le informazioni disponibili sulla loro origine; h) l’esistenza di un processo decisionale automatizzato, comprese le operazioni di profilazione e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato. Ove applicabile, Lei ha inoltre la facoltà di esercitare i diritti di cui agli artt. 16-21 del GDPR (diritto di rettifica, diritto all’oblio, diritto alla limitazione del trattamento, diritto alla portabilità dei dati e diritto di opposizione), nonché il diritto di proporre reclamo all’Autorità Garante della Concorrenza e del Mercato seguendo le procedure e le indicazioni pubblicate sul sito ufficiale di detta Autorità: www.garanteprivacy.it o, in alternativa, il diritto di proporre reclamo all’autorità giudiziaria competente.
Modalità di esercizio dei diritti
Tu potrai esercitare i tuoi diritti in qualsiasi momento inviando una raccomandata al Titolare del trattamento a tal fine.
Titolare del trattamento
Il Titolare del trattamento dei dati personali da te forniti è: ADVIHAIR S.R.L., P.IVA 11495171008, con sede in Via Benini n. 11 – 40069 Zola Predosa (Bologna, Italia) nella persona del suo Legale Rappresentante. Gli articoli dal 15 al 22 del GDPR sono disponibili cliccando su questo link: http://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32016R0679&from=IT