Informativa Clienti e Fornitori

La società ETERNO IVICA SRL, con sede in via AUSTRIA, 25/E – 35127 PADOVA (PD), P. IVA 00339040289 (in seguito, “Titolare”), in qualità di Titolare del trattamento, La informa ai sensi dell’art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”) che i Suoi dati saranno trattati con le modalità e per le finalità seguenti:

1. Oggetto del trattamento

Il Titolare tratta i dati personali, identificativi e non sensibili (nello specifico, nome, cognome, codice fiscale, p. iva, e-mail, numero telefonico – in seguito, “dati personali” o anche “dati”) da Lei comunicati in occasione della conclusione di contratti per i beni/servizi del Titolare.

2. Finalità del trattamento

I Suoi dati personali sono trattati:
A. Senza il Suo consenso espresso (art. 6 lett. b, e del GDPR), per le seguenti Finalità di Servizio:

concludere i contratti per i beni/servizi del Titolare;
adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti dai rapporti con Lei in essere;
adempiere agli obblighi previsti dalla Legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (come ad esempio in materia di Antiriciclaggio);
esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio.

B. Solo in caso di previo Suo specifico e distinto consenso, fornito separatamente (art. 7 GDPR), per le seguenti Finalità di Marketing:

inviarLe via e-mail, posta e/o contatti telefonici, newsletter, comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti dal Titolare e rilevazione del grado di soddisfazione sulla qualità dei beni/servizi.

3. Modalità , durata e conservazione del trattamento.

Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.
I Suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico ricorrendo alle misure ritenute dal Titolare del trattamento più idonee a garantire un’adeguata sicurezza dei Suoi dati.
Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra .
I Suoi dati conferiti per la finalità di cui al punto 2.A della presente informativa saranno comunque conservati per un ulteriore periodo di 10 anni dalla scadenza dell’ultima prestazione eseguita ( variabile nel caso di particolari regolamenti e provvedimenti e direttive UE che richiedano un termine di conservazione ulteriore) per adempiere agli obblighi di legge e regolamentari previsti; mentre i dati acquisiti per le suddette finalità di cui al punto 2.B, saranno trattati sino a revoca del Suo consenso.

4. Accesso ai dati

I Suoi dati potranno essere resi accessibili per le finalità di cui all’art. 2.A. e 2.B. della presente informativa:

A. a dipendenti e collaboratori del Titolare o delle società del Gruppo di cui il Titolare fa parte, nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema;

B. a società del Gruppo di cui il Titolare fa parte (ad esempio, per attività di supporto nella produzione dei beni/erogazione dei servizi, per attività di gestione logistica, per lo storage dei dati personali, etc.) o a società terze od altri soggetti (ad esempio, provider per la gestione e manutenzione del sito web, fornitori, istituti di credito, studi professionali, etc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento.

5. Comunicazione dei dati

Senza la necessità di un Suo espresso consenso (ex art. 6 lett. b) e c) GDPR), il Titolare potrà comunicare i Suoi dati per le finalità di cui all’art. 2.A.) a Organismi di vigilanza, Autorità giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento. I Suoi dati non saranno diffusi.

6. Trasferimento dati

La gestione e la conservazione dei dati personali avverrà su server ubicati all’interno dell’Unione Europea del Titolare e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento. Attualmente i server sono situati in Italia, presso la sede della società. I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in Italia e/o Unione Europea e/o Paesi extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.

7. Natura del conferimento dei dati e conseguenze del rifiuto di rispondere

Il conferimento dei dati per le finalità di cui all’art. 2.A. è obbligatorio. In loro assenza, non potremo garantirle i Servizi dell’art. 2.A.
Il conferimento dei dati per le finalità di cui all’art. 2.B. è invece facoltativo. Può quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti: in tal caso, non potrà ricevere newsletter, comunicazioni commerciali e materiale pubblicitario inerenti ai Servizi offerti dal Titolare. In ogni caso continuerà ad avere diritto ai Servizi di cui all’art. 2.A.

8. Diritti dell’interessato

Nella Sua qualità di interessato, ha i diritti di cui all’ art. 15 GDPR e precisamente i diritti di:

A. ottenere la conferma dell'esistenza o meno di dati personali che La riguardano, anche se non ancora registrati e la loro comunicazione in forma intelligibile;

B. ottenere l'indicazione: a) dell'origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'art. 3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;

C. ottenere:

a) l'aggiornamento, la rettificazione ovvero, quando vi hai interesse, l'integrazione dei dati;
b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
c) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;

D. opporsi, in tutto o in parte:

a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta;
b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante email e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione. Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante, da inoltrare secondo le modalità previste sul sito internet www.garanteprivacy.it.