Privacy policy
Informativa sulla protezione dei dati personali aggiornata al Nuovo Regolamento UE n. 679/2016 (GDPR) (e successive disposizioni di adeguamento legislativo alla Legge Italiana 196/2003 come da D.Lgs 101/2018)
Il Titolare del trattamento dei dati personali è Gioie & co. s.r.l. Sede Legale Via M.cardina 86/A – 36071 Arzignano (VI) Italy – P.IVA: 02528090240 in persona del legale rappresentante Egr. Sig.ra Veronica Villani. Il responsabile del trattamento dei dati è l’Egr. Sig. ra Veronica Villani.
Oggetto del trattamento
Il Titolare tratta:
i dati personali, identificativi (ad esempio, nome, cognome, ragione sociale, indirizzo, telefono, e-mail, riferimenti bancari e di pagamento) in seguito, “dati personali”.
i ”dati particolari” da Lei comunicati in occasione della conclusione di contratti per i servizi del Titolare ed in qualità di destinatario di tali dati in riferimento a tutte le comunicazioni effettuate e ricevute nei rapporti con gli enti ed i soggetti coinvolti nell’attività professionale propria del Titolare e del Responsabile del trattamento.
Finalità del trattamento
I Suoi dati personali sono trattati ai sensi dell’art 6 Regolamento UE n.679/2016 (e successive disposizioni di adeguamento legislativo D.Lgs 101/2018) (GDPR). lett. b), e) GDPR), per le seguenti Finalità di Servizio:
A) concludere i contratti per i servizi del Titolare: -adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti con Lei in essere in particolare; per la realizzazione, la produzione e la vendita di prodotti di oreficeria di alta qualità; per l’inserimento nelle anagrafiche nei database informatici aziendali; per l’emissione, fatture e note accredito; per l’emissione di preventivi e di quotazioni a clienti attivi e/o potenziali; per la tenuta della contabilità ordinaria ed IVA; per la gestione di incassi e pagamenti;
B) adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (come ad esempio in materia di antiriciclaggio);
C) esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio;
D) Previo suo consenso specifico, in forma scritta, inequivocabile e incondizionato, informare e promuovere a livello commerciale i prodotti di Gioie & co. s.r.l. stessi; la base giuridica del trattamento è il consenso.
E) Previo suo consenso specifico, in forma scritta, inequivocabile e incondizionato, effettuare una forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali relativi alla Sua persona fisica, in particolare per analizzare o prevedere aspetti riguardanti le sole preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di detta persona fisica al solo fine esclusivo della realizzazione personalizzata dei prodotti di oreficeria di Gioie & co. s.r.l. stessi; la base giuridica del trattamento è il consenso.
Natura del conferimento dei dati e conseguenze del rifiuto di rispondere
Si informa che, tenuto conto delle finalità del trattamento di cui ai punti A), B) e C) come sopra illustrate, il conferimento dei dati necessari alle finalità è libero ma il loro mancato, parziale o inesatto conferimento potrà avere, come conseguenza, l’impossibilità di svolgere l’attività e gli adempimenti precontrattuali e contrattuali come previsti dal contratto di vendita e /o fornitura di prodotti. Ove il soggetto che conferisce i dati abbia un’età inferiore ai 13 anni, tale trattamento è lecito soltanto se e nella misura in cui, tale consenso è prestato o autorizzato dal titolare della responsabilità genitoriale per il quale sono acquisiti i dati identificativi e copia dei documenti di riconoscimento.
Modalità di trattamento
Il trattamento dei Suoi dati personali è realizzato per mezzo delle seguenti operazioni: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. Il trattamento sarà effettuato sia con strumenti manuali e/o informatici e telematici con logiche di organizzazione ed elaborazione strettamente correlate alle finalità stesse e comunque in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dagli artt. 24 e 25 e 32 del GDPR. Il trattamento di dati personali effettuato per la sola finalità di cui al punto E paragrafo 2 (finalità del trattamento) della presente informativa verrà svolto in forma automatizzata e anche su piattaforma on line e consiste nell’utilizzo di tali dati personali per valutare determinati aspetti personali relativi alla Sua persona fisica, in particolare per analizzare o prevedere aspetti riguardanti le sole preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione di detta persona fisica al solo fine esclusivo della realizzazione personalizzata dei prodotti di oreficeria di Gioie & co. s.r.l. stessi; la base giuridica del trattamento è il consenso;
Accesso ai dati da parte di collaboratori incaricati al trattamento
I Suoi dati potranno essere resi accessibili per le esclusive finalità di cui all’art. 2.A) e 2.B) della presente informativa: -a dipendenti e collaboratori del Titolare, gli ausiliari e le persone terze dipendenti società e aziende di fornitura e in rapporto di outsourcing con il titolare nella loro qualità di persone autorizzate al trattamento e/o responsabili interni del trattamento e/o amministratori di sistema; -a società terze o altri soggetti (a titolo indicativo istituti di credito, consulenti, società di assicurazione per la prestazione di servizi assicurativi, etc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento.
Conservazione e Trasferimento dei dati
I dati personali sono conservati su server ubicati a Milano, all’interno dell’Unione Europea e precisamente al di fuori della Sede del Titolare e nel pieno rispetto delle disposizioni e degli adempimenti necessari ai fini della sicurezza e della corretta ubicazione delle unità di stoccaggio dei dati (Data centers). La suddetta ubicazione e le modalità di stoccaggio dei data centers può essere resa nota esclusivamente all’interessato i cui dati sono oggetto di trattamento e alle Autorità di controllo per ragioni di sicurezza nazionale, di sicurezza pubblica, di difesa in giudizio, ai fini della prevenzione, dell’accertamento e del perseguimento dei reati, per la tutela degli interessi e delle libertà altrui, per l’esecuzione delle azioni civili e per obiettivi rilevanti di interesse pubblico ed economico. Considerato che Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 5 anni dalla cessazione del rapporto per le Finalità di Servizio di fatturazione e di contabilità aziendale;Considerato che Il Titolare tratterà i dati personali “particolari” di cui all’art.9 GDPR Regolamento UE n.679/2016 per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre la cessazione del rapporto per le Finalità precontrattuali inerenti la fase di mera proposta contrattuale di stipulazione di contratto di vendita del prodotto; I dati personali vengono conservati per tutta la durata del rapporto di associazione e/o mandato e, nel caso di revoca e/o altro tipo di cessazione del rapporto.
Trasferimento dei dati a Paesi Terzi ed a Organizzazioni Internazionali
Si precisa che il Titolare non effettua trattamenti di dati che comportino il trasferimento di dati personali e di dati particolari presso Paesi Terzi od Organizzazioni Internazionali.
Diritti dell’interessato
Diritto di accesso ai dati ai sensi degli artt.15-23 GDPR Regolamento UE n.679/2016 (e successive disposizioni di adeguamento legislativo D.Lgs 101/2018)
Diritto di accesso ai dati
Nella Sua qualità di interessato, Lei risulta titolare dei diritti di cui all’art. 15 GDPR:
- ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
- ottenere l’indicazione:
a) dell’origine dei dati personali;
b) delle finalità e modalità del trattamento;
c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
d) degli estremi identificativi del titolare, dei responsabili e del rappresentante del titolare e delle persone autorizzate al trattamento designati
e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o autorizzati al trattamento;
Diritto di rettifica dei dati
Nella Sua qualità di interessato, Lei risulta titolare dei diritti di cui all’ art. 16 GDPR e precisamente i diritti di aggiornamento, rettificazione ovvero, quando vi ha interesse, integrazione dei dati;
Diritto di cancellazione dei dati
Nella Sua qualità di interessato, Lei risulta titolare dei diritti di cui all’ art. 17 GDPR e precisamente i diritti di cancellazione, trasformazione in forma anonima o blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
Diritto di limitazione al trattamento:
Nella Sua qualità di interessato, Lei risulta titolare dei diritti di cui all’ art. 18 GDPR e precisamente i diritti di chiedere la limitazione di utilizzo dei dati per i soli motivi d’interesse pubblico, solo ed esclusivamente ed effettuata con il consenso dell’interessato e per l’accertamento o la difesa di un diritto, nei casi in cui l’interessato contesti l’esattezza dei dati e del trattamento, nel caso di esercizio del diritto di opposizione al trattamento di cui all’art. 21 GDPR e negli altri casi previsti dall’art.18 GDPR
Diritto alla portabilità:
Nella Sua qualità di interessato, Lei risulta titolare dei diritti di cui all’ art. 20 GDPR Regolamento UE n.679/2016(e successive disposizioni di adeguamento legislativo D.Lgs 101/2018) e precisamente i diritti di:mandato e, nel caso di revoca e/o altro tipo di cessazione del rapporto.
- ricevere i dati personali forniti al Titolare del trattamento in formato strutturale o su supporto informatico di uso comune, intelleggibile e accessibile per ogni sistema operativo (USB o file ZIP debitamente cifrato),
- spostare senza vincoli, i complessi di informazioni e dei dati che La riguardano dal presente titolare a un altro titolare da Lei prescelto in funzione dei Suoi scopi e nel pieno rispetto dei principi di trasparenza, liceità e proporzionalità del trattamento. Il diritto alla portabilità dei dati non pregiudica gli altri diritti.
Diritto di opposizione al trattamento:
Nella Sua qualità di interessato, Lei risulta titolare dei diritti di cui all’ art. 21 GDPR di opporsi, in tutto o in parte:
a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta;
b) al trattamento dei dati personali che La riguardano per qualsiasi altra finalità non pertinente al trattamento.
Diritto di opposizione e di limitazione al trattamento effettuato mediante profilazione per le finalità esclusive di cui al punto E) del paragrafo 2 della presente informativa ai sensi dell’art.22 GDPR.
Si menziona che Lei, nella sua qualità di interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sulla profilazione (finalità di cui al punto E), paragrafo 2 della presente informativa), che incida in modo significativo sulla Sua persona salvo che tale trattamento si basi sul Suo consenso esplicito, inequivocabile e incondizionato, esercitato in forma scritta e separata rispetto alle altre richieste specifiche di consenso. Inoltre in caso di prestazione di consenso esplicito, inequivocabile e incondizionato, esercitato in forma scritta al suddetto trattamento di profilazione (finalità di cui al punto E), paragrafo 2 della presente informativa), il titolare del trattamento attua misure appropriate per tutelare i diritti, le libertà e i legittimi interessi dell’interessato, almeno il diritto di ottenere l’intervento umano da parte del titolare del trattamento, di esprimere la propria opinione e di contestare la decisione, anche nel caso in cui il titolare dovesse venire eventualmente a conoscenza di dati di cui all’art.9 GDPR (dati particolari)
Limitazioni agli obblighi dei titolari e dei responsabili del trattamento dei dati ai sensi dell’art. 23 GDPR
Gli obblighi in capo al Titolare e al responsabile del trattamento di rendere la presente informativa ai sensi dell’art. 12 GDPR, di non sottoporre a procedura automatizzata ai sensi dell’art.22 GDPR, e di procedere alle comunicazioni di cui all’art. 34 GDPR possono essere derogati esclusivamente su Suo consenso o per necessità di comunicazione alle Autorità di controllo per ragioni di sicurezza nazionale, di sicurezza pubblica, di difesa in giudizio, ai fini della prevenzione, dell’accertamento e del perseguimento dei reati, per la tutela degli interessi e delle libertà altrui, per l’indipendenza della magistratura, per l’esecuzione delle azioni civili e per obiettivi rilevanti di interesse pubblico ed economico.
Diritto di revoca del consenso:
Nella Sua qualità di interessato, Lei risulta titolare dei diritti di cui all’ art. 7 GDPR e precisamente il diritto di revocare il consenso, ove previsto e in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso conferito prima della revoca;
Diritto di reclamo all’Autorità Garante della Privacy:
Nella Sua qualità di interessato, Lei risulta titolare dei diritti di cui all’ art. 13 GDPR e precisamente il diritto di proporre reclamo all’autorità di controllo
Modalità di esercizio dei diritti
Potrà in qualsiasi momento esercitare i diritti inviando una richiesta mediante email all’indirizzo info@gioieeco.it e potrà altresì esercitare i propri diritti rivolgendosi al Garante della Privacy, con Sede in Piazza Venezia n. 11 – 00187 Roma, Centralino telefonico: (+39) 06.696771,Fax: (+39) 06.69677.3785. Per informazioni di carattere generale è possibile inviare una e-mail a: garante@gpdp.it