INFORMATIVA RESA AI SENSI DELL’ART. 13 DEL REGOLAMENTO

UE 2016/679 GDPR

La società Poma Mario SRL, in persona del legale rappresentante Poma Paola, con sede legale in Via Ghislandi nr.59 – 24125 BERGAMO, CF e P. Iva 00222680167 (in seguito, “Titolare”), in qualità di titolare del trattamento, la informa ai sensi dell’art. 13 D. Lgs. 30.6.2003 n. 196 (in seguito, “Codice Privacy”) e dell’art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”) che i suoi Dati personali saranno trattati con le modalità e per le finalità seguenti:

1. Categorie di dati personali

Il Titolare tratterà i suoi Dati personali, anche sensibili, (di seguito "Dati") raccolti in occasione della conclusione del

contratto e nel corso del rapporto contrattuale. A titolo esemplificativo, il Titolare acquisirà le seguenti tipologie di dati personali:

i)    ragione sociale/nome e cognome;

ii)   indirizzo o sede sociale, contatti (quali numero di telefono e indirizzo di posta elettronica);

iii)  coordinate bancarie (ad esempio, IBAN) o altri dati necessari per il pagamento

iv)  informazioni relative ai suoi acquisti (a titolo esemplificativo, tipologia, volume e frequenza degli acquisti).

Il conferimento dei Dati personali indicati è necessario per consentire l’instaurazione e la gestione del rapporto

contrattuale; in difetto non ci sarà possibile dare esecuzione al contratto.

I Dati sopra indicati saranno trattati dal Titolate esclusivamente per le finalità e nei limiti indicati al paragrafo successivo.

2. Finalità e base giuridica del trattamento.

I suoi Dati saranno trattati senza il Suo consenso espresso (art. 24 lett. a), b), c) Codice Privacy e art. 6 lett. b), e) GDPR), per le seguenti finalità:

• Per l’esecuzione del contratto. I suoi Dati saranno trattati dal Titolare per l’instaurazione e la gestione del rapporto contrattuale. A titolo esemplificativo, i suoi Dati saranno trattati per adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti con Lei in essere. Per detta finalità, il Titolare tratterà tutti i Dati indicati al punto 1.
• Per l’adempimento di obblighi di legge. I suoi Dati saranno trattati dal Titolare per l’adempimento di obblighi previsti dalle leggi nazionali, da un regolamento o normativa comunitaria o da un ordine dell’Autorità, quali, a titolo esemplificativo, adempimenti di natura fiscale connessi all’esecuzione del contratto. Per detta finalità, il Titolare tratterà tutti i Dati indicati al punto 1.
• Per esercitare i diritti del Titolare, quali, a titolo esemplificativo, il diritto di difesa in giudizio.
• Per detta finalità, il Titolare tratterà tutti i Dati indicati al punto 1.
• Per finalità di marketing: il Titolare potrà trattare i suoi Dati mediante l’utilizzo di sistemi tradizionali (posta cartacea, chiamate con operatore), per l'invio di comunicazioni di natura commerciale e/o per iniziative promozionali su propri prodotti. Inoltre, il Titolare potrà utilizzare l'indirizzo di posta elettronica da lei fornito nel contesto del contratto per fini di vendita diretta di prodotti analoghi a quelli da lei già acquistati. Il Titolare svolgerà tale attività nel rispetto dei principi del GDPR e per il perseguimento di un proprio legittimo interesse; in ogni caso, potrà opporsi in qualunque momento alla ricezione di tali comunicazioni, scrivendo a info@pomamario.it

Per il perseguimento di tali finalità, il Titolare potrà trattare i Dati indicati ai punti i) e ii) del paragrafo 1.

Inoltre, previo suo espresso e specifico consenso, il titolare potrà trattare i suoi Dati per le finalità sopra indicate, nonché per invitarla a partecipare ad iniziative promozionali (presenti e future) o ad iniziative con partner terzi e per svolgere indagini di mercato e analisi del livello di soddisfazione della clientela, utilizzando canali di comunicazione automatizzati (es. SMS, e-mail, chiamate con operatore).

Per il perseguimento di tale finalità, il Titolare potrà trattare i Dati personali di cui al punto i) del paragrafo 1.

Il consenso potrà essere revocato in qualsiasi momento, scrivendo a info@pomamario.it

• Per la comunicazione dei suoi dati a terzi per fini di marketing. Il Titolare potrà comunicare alcuni suoi Dati a società operanti nei seguenti settori, con le quali essa potrebbe concludere accordi di partnership: editoriale, largo consumo, distribuzione, finanziario, assicurativo. Tali società potrebbero usare i suoi Dati per finalità commerciali e promozionali, avvalendosi sia di sistemi automatizzati (es. SMS, e-mail, chiamate senza operatore) che di canali tradizionali (chiamate con operatore, posta cartacea). Potranno essere oggetto di comunicazione i suoi dati identificativi, il suo indirizzo o sede legale e i suoi recapiti (numero di telefono e indirizzo di posta elettronica). Il consenso potrà essere revocato in qualsiasi momento, scrivendo a info@pomamario.it

3. Modalità di trattamento e periodo di conservazione

Il trattamento dei suoi Dati è realizzato per mezzo delle operazioni indicate all’art. 4 Codice Privacy e all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.

I suoi Dati sono sottoposti a trattamento sia cartaceo che elettronico automatizzato.

Il Titolare tratterà i Dati per il tempo necessario per adempiere alle finalità di cui sopra.

In particolare, riportiamo qui di seguito i principali periodi di utilizzo e conservazione dei suoi Dati con riferimento alle diverse finalità di trattamento:

1. per finalità connesse all’esecuzione del contratto, essi saranno trattati dal Titolare per l’esecuzione degli ordini di acquisto da Lei effettuati e fino a che sussistano obbligazioni o adempimenti connessi all’esecuzione di detti ordini nonché per un periodo di 36 mesi successivo all'ultimo ordine di acquisto; decorso tale termine, i dati saranno conservati per il periodo previsto dalla legge esclusivamente per finalità connesse all’adempimento di obblighi di legge e per consentire al Titolare la difesa dei propri diritti;
2. per l’adempimento di obblighi di legge, essi saranno trattati e conservati dal Titolare finché persista la necessità del trattamento per adempiere a detti obblighi di legge;
3. con riferimento ai trattamenti per fini di marketing, indicati ai punti precedenti, svolti sulla base di un legittimo interesse del Titolare, tali dati saranno trattati per un periodo di 36 mesi dal suo ultimo ordine o fino alla sua eventuale opposizione comunicata al Titolare; i Dati trattati per fini di marketing saranno trattati per un periodo di 36 mesi dal suo ultimo ordine o fino alla sua eventuale revoca del consenso prestato;

4. Accesso ai dati - Categorie di soggetti ai quali i dati personali possono essere comunicati e finalità della

comunicazione.

Il Titolare potrà comunicare i suoi Dati, senza la necessità di un espresso consenso (ex art. 24 lett. a), b), d) Codice Privacy e art. 6 lett. b) e c) GDPR)

• a dipendenti e collaboratori del Titolare, nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema;
• a soggetti terzi dei quali si avvale per lo svolgimento di attività connesse alla gestione del rapporto contrattuale. In particolare, i suoi Dati potranno essere comunicati a società esterne che offrono alla Società servizi amministrativi e logistici, a consulenti esterni.
• Inoltre, i suoi Dati potranno essere forniti ai soggetti cui la comunicazione sia dovuta in forza di obblighi di legge, a Pubbliche Amministrazioni, agli istituti di credito con cui il Titolare opera a fini di pagamento, a società di assicurazione o di riassicurazione, a istituti finanziari e/o di factoring. I suddetti soggetti potranno trattare i dati in qualità di responsabili per conto del Titolare o di titolari autonomi, nel rispetto delle disposizioni di legge.

Non è prevista alcuna forma di diffusione dei suoi Dati a soggetti indeterminati.

5. Trasferimento dati

I Dati sono conservati su server, nonché su archivi cartacei ubicati presso la sede legale; resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche in altra sede.

Il Titolare si riserva inoltre di usufruire di servizi di cloud per archiviare i dati ed eseguirne il backup e il ripristino; in tal caso, il Titolare assicura sin d’ora che il trasferimento avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.

6. Natura del conferimento dei dati e conseguenze del rifiuto di rispondere

Il conferimento dei Dati per le finalità di cui al punto 2 è obbligatorio; in loro assenza, non potremo garantire lo sviluppo degli adempimenti amministrativi/legali/assicurativi inerenti il rapporto contrattuale in essere.

7. Diritti dell’interessato

Nella Sua qualità di interessato, ha i diritti di cui all’art. 7 Codice Privacy e art. 15 GDPR e precisamente i diritti di:

• ottenere la conferma dell'esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
• ottenere l'indicazione: dell'origine dei dati personali, delle finalità e modalità del trattamento, della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici, degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'art. 5, comma 2 Codice Privacy e art. 3, comma 1, GDPR, dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
• ottenere informazioni in merito a: l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati; la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; l'attestazione che le operazioni di cui sopra sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.
• ove applicabili, ha altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.

8. Modalità di esercizio dei diritti

Ai sensi dell’articolo 7 del Codice della privacy e ai sensi degli articoli 13, comma 2, lettere (b) e (d), 15, 18, 19 e 21 del Regolamento, si informa che Lei potrà:

• chiedere al Titolare l'accesso ai dati personali, la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
• proporre un reclamo al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità su www.garanteprivacy.it.

Per esercitare il suo diritto potrà inviare in qualsiasi momento una raccomandata A.R. a Poma Mario SRL Via Ghislandi nr.59 – 24125 Bergamo o una e-mail all’indirizzo di posta certificata poma.mario.srl@pec.it al Titolare e/o al Responsabile del trattamento dati.

9. Titolare, responsabile e incaricati

I nominativi del Titolare, Responsabile, Incaricati del trattamento dati della Poma Mario SRL sono compresi in un elenco aggiornato custodito presso la sede del Titolare del trattamento.