I dati personali oggetto di trattamento, identificativi (ragione o denominazione sociale, partita iva, ovvero nome e cognome delle persone fisiche, ecc.) e di contatto (nominativo, indirizzo o altri elementi di identificazione personale, quali nome, cognome, telefono, e-mail, ecc.) nel rispetto dei principi di liceità, correttezza e trasparenza, sono raccolti in misura adeguata, pertinente e limitata alle finalità, preventivamente determinate, esplicite e legittime, e direttamente forniti dall’interessato in occasione di:
- vendita di un prodotto;
- sottoscrizione e attivazione della fornitura dei servizi previsti nel contratto;
- precedenti transazioni commerciali ed economiche;
- richieste di informazioni, anche via e-mail.
FINALITÀ DEL TRATTAMENTO
I dati personali verranno trattati per finalità connesse al commercio di materiali da costruzione, manufatti in cemento, ceramiche e piastrelle, riconducibili alle trattative ed ai rapporti commerciali precontrattuali, alla sottoscrizione ed attivazione della fornitura dei servizi previsti nel contratto, alla gestione organizzativa delle prestazioni richieste, all’esecuzione delle prestazioni concordate, alla comunicazione per soddisfare le richieste di informazioni da parte degli interessati (non sono invece perseguite finalità di trattamento riconducibili alle attività di marketing verso i clienti o potenziali tali) nonché per adempimenti degli obblighi normativi inclusi quelli contabili, amministrativi e fiscali e per consentire una efficace gestione dei rapporti commerciali.
BASE GIURIDICA
La base giuridica del trattamento è costituita dall’adempimento di un obbligo legale al quale è soggetto il Titolare, nonché dall'esecuzione di un contratto di cui l'interessato è parte o dall'esecuzione di misure precontrattuali adottate su richiesta dello stesso. In tale contesto, il trattamento dei dati per le finalità di cui sopra è necessario, anche in assenza di consenso, per il perseguimento del legittimo interesse del Titolare.
NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI
Il conferimento dei dati è indispensabile per ottemperare alle norme di legge che regolamentano le transazioni commerciali e la fiscalità, nonché per il conseguimento delle finalità di cui sopra: il mancato, parziale o inesatto conferimento potrebbe avere come conseguenza l'impossibilità di attivare e fornire il servizio richiesto e potrebbe compromettere in tutto o in parte il rapporto contrattuale stesso.
MODALITÀ DI TRATTAMENTO
I dati personali saranno trattati con strumenti cartacei ed elettronici, nel rispetto dei principi di liceità, necessità e pertinenza, adottando misure di garanzia volte ad individuare adeguate misure di sicurezza in qualsiasi fase del processo di trattamento, avendo riguardo alle specifiche finalità del trattamento. In tale ambito, si procede all’anonimizzazione dei dati personali e alla rimozione dei dati identificativi qualora non vi sia la necessità di trattare i dati in forma identificabile per le finalità di trattamento sopra citate e, comunque, allo scadere del termine di conservazione indicato al successivo paragrafo. Il Titolare non effettua trattamenti che consistano in processi decisionali automatizzati (come la profilazione) sui dati dei clienti o potenziali tali persone fisiche, o delle persone fisiche che operano in nome e per conto dei clienti o potenziali tali quali persone giuridiche.
I dati personali saranno trattati da soggetti espressamente autorizzati e formati in materia di protezione dei dati personali. Potranno accedere ai dati, in maniera accidentale, i tecnici informatici che sovrintendono al funzionamento del sistema informatico.
CONSERVAZIONE DEI DATI
I dati personali verranno conservati per il periodo necessario al perseguimento delle finalità indicate nella presente informativa. In particolare, saranno conservati per un periodo di tempo pari al minimo necessario ossia fino alla cessazione dei rapporti contrattuali in essere, fatto salvo un ulteriore periodo di conservazione, pari a dieci anni, in relazione a contestazioni ed eventuali contenziosi o in relazione a quanto imposto dalle vigenti disposizioni in materia civilistica e fiscale.
DESTINATARI DEI DATI
I dati personali trattati dal Titolare non saranno diffusi, ovvero non ne verrà data conoscenza a soggetti indeterminati, in nessuna possibile forma, inclusa quella della loro messa a disposizione o semplice consultazione.
I dati personali potranno, invece, essere comunicati a soggetti terzi, senza la necessità di specifico consenso (art. 6, lett. b) e c) del GDPR) per le finalità dichiarate e per quanto di loro rispettiva competenza, ad Enti di accreditamento, Organismi di certificazione, Fondi interprofessionali e, in generale, ad ogni soggetto pubblico o privato verso il quale la comunicazione sia obbligatoria per legge o in virtù di accordi bilaterali per l’espletamento delle finalità sopra citate. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.
I dati personali potranno, infine, essere comunicati a soggetti terzi che svolgono attività in outsourcing (si citano a titolo indicativo, i consulenti professionali, le società che erogano servizi informatici, ecc.) di cui ci si avvale esclusivamente per l’erogazione di servizi connessi alla finalità perseguita, che la nostra organizzazione valuterà di volta in volta, per garantire una maggiore tutela, se nominare responsabili dei trattamenti da questi posti in essere. L’elenco completo dei responsabili, individuati e nominati per iscritto, è disponibile presso il Titolare del trattamento.
In tutti i casi, tali soggetti tratteranno i dati conformemente alle istruzioni ricevute dal Titolare, secondo profili operativi agli stessi attribuiti in relazione alle funzioni svolte, limitatamente a quanto necessario e strumentale per l’esecuzione di specifiche operazioni nell’ambito dei servizi richiesti.
TRASFERIMENTO DEI DATI
Non è previsto in nessun caso il trasferimento dei dati personali a un paese terzo o a un’organizzazione internazionale (art. 13, comma 1, lett. f) del GDPR). Tuttavia, il Titolare si riserva la possibilità di utilizzare servizi in cloud, nel qual caso, i fornitori dei servizi nominati quali Responsabili del Trattamento ai sensi e per gli effetti di cui all'art. 28 del GDPR 2016/679, limitatamente allo svolgimento di specifiche attività di trattamento, saranno scelti tra quelle società certificate in conformità alle norme ISO 27001 (information security), ISO 27017 (cloud security), ISO 27018 (cloud privacy)..
DIRITTI DELL’INTERESSATO
L’interessato, cui si riferiscono i dati personali, ha facoltà di esercitare in ogni momento i propri diritti (ai sensi degli artt. 15-22 del GDPR) al fine di ottenere:
• la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano ed ottenere l'accesso ai dati ed alle seguenti informazioni (finalità del trattamento, categorie di dati personali, destinatari e/o categorie di destinatari a cui i dati sono stati e/o saranno comunicati, periodo di conservazione);
• la rettifica dei dati personali inesatti che lo riguardano e/o l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
• la cancellazione dei dati personali, nei casi previsti dalla normativa vigente;
• la limitazione al trattamento, nei casi previsti dalla normativa vigente;
• la portabilità dei dati, in particolare di richiedere al Titolare i dati personali che lo riguardano e/o richiedere al Titolare la trasmissione diretta dei propri dati ad un altro Titolare del trattamento;
• l'opposizione al trattamento dei dati personali che lo riguardano, nei casi previsti dalla normativa vigente.
In merito all’esercizio dei propri diritti, il soggetto interessato potrà rivolgere le proprie richieste attraverso specifica comunicazione a mezzo posta indirizzata al Titolare del trattamento (all’indirizzo sopra riportato) oppure inviando comunicazione all’indirizzo e-mail info@manescoblock.it, specificando l’oggetto della sua richiesta, il diritto che intende esercitare ed allegando fotocopia di un documento di identità che attesti la legittimità della richiesta.
DIRITTO DI RECLAMO
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti avvenga in violazione di quanto previsto dal Regolamento, hanno il diritto di proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei Dati Personali) secondo le modalità previste sul sito internet www.garanteprivacy.it (ai sensi dell'art. 77) o di adire le opportune sedi giudiziarie ai sensi dell’art. 79 del Regolamento stesso (GDPR).