INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEI CLIENTI (ai sensi dell’art. 13 Reg. UE 2016/679 “G.D.P.R.)
Gentile Cliente,
Confezioni Peserico S.P.A., Titolare del trattamento, da sempre pone costante attenzione alla protezione dei dati personali dei Suoi Clienti.
Per questo desidera fornirLe un’informativa chiara e semplice, ai sensi dell’art. 13 del Regolamento dell’UE 2016/679 (d’ora in poi G.D.P.R.), su come saranno trattati i Suoi dati personali.
1. Titolare del Trattamento. Titolare del Trattamento dei dati personali è Confezioni Peserico S.P.A., con sede in Via Lucca di Cereda – Cornedo Vicentino (VI) – C.F. e P.I. 00655390243, reperibile al seguente indirizzo di posta elettronica: info@peserico.it oppure al seguente numero di fax: 0445 450299.
2. Finalità e base giuridica del Trattamento. Il Titolare raccoglie e tratta i Suoi dati personali, conferiti attraverso la scheda cliente, quali dati anagrafici (nome, cognome, età), di contatto (indirizzo, numero di telefono fisso, cell, e-mail), fiscali (in caso di fatturazione), esclusivamente per le seguenti finalità:
A) per la conclusione e corretta esecuzione del contratto di vendita dei prodotti del Titolare e/o per evadere le Sue richieste di preventivi, nonché per la gestione dell’ordine e di eventuali Sue richieste riferite all’ordine e/o all’acquisito. La base giuridica del trattamento è l’esecuzione del contratto di vendita di cui Ella è parte e/o l’esecuzione di misure precontrattuali adottate su Sua richiesta (art. 6.1 b GDPR);
B) per adempiere agli obblighi di legge scaturenti dalla vendita dei prodotti (ad. esempio di carattere amministrativo, fiscale, contabile, in materia di antiriciclaggio,) nonchè per adempiere agli obblighi derivanti da regolamenti, dalla normativa comunitaria e/o per rispondere a richieste provenienti dalle Autorità. La base giuridica del trattamento è l’adempimento di obblighi di legge ai quali il Titolare è tenuto (art. 6.1 c GDPR);
C) per l’esercizio dei diritti del Titolare, ad esempio, il diritto di difesa in giudizio in caso di contenzioso. La base giuridica è il legittimo interesse (art. 6. 1 f GDPR) che trova fondamento nel diritto di difesa costituzionalmente garantito.
Solo previo Suo espresso consenso, Confezioni Peserico S.P.A. potrà altresì trattare i Suoi dati personali per:
D) inviarLe, tramite e- mail, sms, whatsapp, secondo le preferenze da Lei manifestate al momento dell’acquisto del prodotto, comunicazioni informative e promozionali relative ai prodotti, servizi, iniziative ed eventi del Titolare (finalità di marketing). In questo modo potrà essere costantemente aggiornato sulle novità dei nostri prodotti e sulle nostre iniziative;
E) per inviarLe, tramite e-mail, sms, whatsapp, secondo le preferenze da Lei manifestate al momento dell’acquisto del prodotto, comunicazioni personalizzate relative ai prodotti e servizi del Titolare. A tal fine il Titolare potrà raccogliere informazioni sui Suoi comportamenti, sulle Sue abitudini commerciali, riferite al settore in cui opera il Titolare, creando gruppi omogenei di consumatori, al fine di migliorare i servizi offerti in base alle esigenze da Lei manifestate e offrirle prodotti in linea con le Sue abitudini e preferenze (finalità di profilazione).
La base giuridica dei trattamenti di cui ai punti D) e E) che precedono è il Suo consenso espresso (art. 6.1 a) G.D.P.R.), revocabile in qualsiasi momento, secondo le modalità indicate al paragrafo 9 della presente informativa. La revoca del consenso non pregiudica il trattamento basato sul consenso acquisito prima dell’esercizio della revoca.
Sempre, previo Suo consenso espresso (art. 6.1 a) G.D.P.R.), revocabile in qualsiasi momento, il Titolare potrà comunicare i Suoi dati personali ad altre società del Gruppo e, segnatamente a: Fintex s.r.l., Confezioni Peserico GMBH; PG Studio s.r.l.; Peserico USA inc. Peserico Spain S.L. per:
F) l’invio da parte delle predette società del Gruppo di comunicazioni relative ai prodotti, servizi, iniziative ed eventi del Gruppo, tramite e- mail, sms, whatsapp, secondo le preferenze da Lei manifestate al momento dell’acquisto del prodotto (finalità di marketing);
G) l’invio da parte delle predette società del Gruppo di comunicazione personalizzate relative ai prodotti e servizi del Gruppo, tramite e- mail, sms, whatsapp, secondo le preferenze da Lei manifestate al momento dell’acquisto del prodotto (finalità di profilazione).
3. Natura del conferimento dei dati personali. Il conferimento di dati personali per le finalità di cui alle lettere A) e B) paragrafo 2 è obbligatorio, in quanto necessario per la gestione del contratto di vendita e per l’adempimento degli obblighi di legge gravanti sul Titolare.
Il rifiuto di fornirli comporterà pertanto l’impossibilità di perfezionare la vendita e gestire correttamente gli adempimenti conseguenti.
Il conferimento dei dati per la finalità di cui alla lettera C) paragrafo 2 è necessario in quanto in caso di contenzioso il Titolare ha il diritto, sulla base del proprio legittimo interesse, di agire in sede giudiziaria.
Il conferimento dei dati per le finalità di trattamento di cui ai punti D), E), F) e G) del paragrafo 2 è facoltativo ed è basato sul Suo espresso consenso. Ciò significa che in caso di rifiuto a conferirli, potrà comunque concludere il contratto e acquistare i nostri prodotti, ma non potrà essere aggiornato con comunicazioni sui nostri prodotti e/o servizi (finalità di marketing) né ricevere offerte personalizzate (finalità di profilazione) dal Titolare e/o dalle altre società del Gruppo.
4. Modalità di trattamento dei dati personali. I Suoi dati personali sono trattati con modalità e procedure strettamente necessarie per il perseguimento delle finalità indicate al punto 2, con il supporto di mezzi cartacei, informatici e telematici, nel rispetto dei principi di correttezza, liceità e trasparenza e di tutela della Sua riservatezza e dei Suoi diritti. Il trattamento è effettuato solo da soggetti espressamente autorizzati dal Titolare.
5. Comunicazione dei dati personali. I dati personali forniti potranno essere comunicati, esclusivamente per le finalità di cui al paragrafo 2 alle categorie di soggetti di seguito indicate:
• persone, società, associazioni o studi professionali che prestino attività di assistenza e consulenza a Confezioni Peserico S.p.a., con particolare ma non esclusivo riferimento alle questioni in materia contabile, amministrativa, legale, giuslavoristica, previdenziale, tributaria e finanziaria, che hanno necessità di accedere ai dati per scopi ausiliari all’esecuzione dei contratti relativi alla fornitura nei limiti strettamente
necessari allo svolgimento dei propri incarichi;
• persone, società di consulenza che prestino la propria attività al fine di gestire le campagne di marketing e comunicazione per conto di Confezioni Peserico S.p.a.;
• a società del Gruppo opportunamente individuate al fine dell’esecuzione dei relativi servizi che potranno inviarle comunicazioni commerciali (finalità di marketing e/o di profilazione) (quali Fintex s.r.l., Confezioni Peserico GMBH; PG Studio s.r.l.; Peserico USA inc. Peserico Spain S.L);
• ogni ufficio della Pubblica Amministrazione cui gli atti sono fisiologicamente rivolti e/o ove questi espressamente lo richiedano motivatamente.
I soggetti su indicati agiscono in qualità di Autonomi Titolari del trattamento oppure, ove ricorrano i presupposti, quali Responsabili del trattamento dei dati personali, designati con accordo ai sensi dell’art. 28 G.D.P.R. L’elenco dei soggetti nominati quali Responsabili del Trattamento può essere chiesto al Titolare del trattamento secondo le modalità indicate al paragrafo 9.
6. Trasferimento dei dati personali. Il Titolare non trasferisce, di norma, i dati personali dei Suoi Clienti a Paesi destinatari con sede extra UE o ad organizzazioni internazionali. Nel caso in cui esigenze organizzative (ad. esempio utilizzo servizi in cloud e/o utilizzo piattaforme per la gestione dell’organizzazione) rendessero necessario il trasferimento a destinatari con sede extra UE, il Titolare assicura che esso avverrà nel rispetto delle disposizioni in materia di trasferimento dei dati personali (Capo V G.D.P.R.). Nello specifico, per quanto riguarda, l’invio tramite e.mail, di comunicazioni commerciali (per finalità di marketing) e comunicazioni commerciali personalizzate (per finalità di profilazione), la informiamo che il Titolare si avvale del servizio Mailchimp della società Americana Rocket Science Group LLC, con sede in Ponce de Leon Ave NE Suite 5000 Atlanta, Georgia, USA con cui il rapporto privacy è stato regolato tramite le clausole contrattuali standards (Standard Contractual Clauses SCC). I Suoi dati personali non sono diffusi.
7. Conservazione dei dati personali. Nel rispetto dei principi di liceità, limitazione delle finalità e della conservazione e minimizzazione dei dati, ai sensi dell’art. 5 G.D.P.R., il Titolare conserva i Suoi dati personali secondo la seguente policy:
• per il tempo strettamente necessario alla corretta esecuzione del rapporto contrattuale e, successivamente alla cessazione dello stesso, non oltre l’ordinario termine di prescrizione decennale, in adempimento agli obblighi di conservazione in materia fiscale, tributaria e contabile;
• in caso di controversie, per il tempo strettamente necessario alla difesa dei diritti dello scrivente e fino all’attuazione del diritto in sede giudiziaria;
• in caso di consenso per le finalità di marketing (finalità paragrafo 2 lettere D e F) fino a revoca del consenso e, comunque, non oltre 24 mesi dalla registrazione dei dati, sia da parte del Titolare sia da parte delle società del Gruppo alle quali, ove Ella presti il consenso, i dati saranno comunicati;
• in caso di consenso per le finalità di profilazione (finalità paragrafo 2 lettere E e G) fino a revoca del consenso e, comunque, non oltre 12 mesi dalla registrazione dei Suoi dati, sia da parte del Titolare sia da parte delle società del Gruppo alle quali, ove Ella presti il consenso, i dati saranno comunicati.
8. Diritti dell’interessato. In qualsiasi momento, secondo le modalità e nei limiti previsti dalla vigente normativa, La informiamo che può esercitare nei confronti del Titolare del trattamento i seguenti diritti: - chiedere l’accesso ai propri dati personali (art. 15 G.D.P.R.); - chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti (art. 16 G.D.P.R.); - chiedere la cancellazione dei propri dati personali (“diritto all’oblio” art. 17 G.D.P.R.); - chiedere la limitazione del trattamento (art. 18 G.D.P.R.); - la portabilità dei dati, inteso come diritto di ricevere dal Titolare del trattamento, in un formato strutturato di uso comune e leggibile da dispositivo automatico, i propri dati personali e chiederne la trasmissione ad altro Titolare del trattamento senza impedimenti, ove ciò sia tecnicamente fattibile (art. 20 G.D.P.R.); - opporsi al trattamento dei dati personali nei casi previsti dall’art. 21 G.D.P.R.; - revocare il consenso prestato, ove il consenso sia la base giuridica del trattamento, senza pregiudizio per la liceità del trattamento basato sul consenso acquisito prima della revoca.
9. Come esercitare i diritti. Ella può esercitare i diritti su indicati mediante comunicazione scritta da inviare all’indirizzo di posta elettronica: info@peserico.it oppure al seguente n. di fax: 0445 450299. Le richieste sono a titolo gratuito, salvo il caso di richieste manifestamente infondate o eccessive per le quali potrà essere addebitato un contributo spese ragionevole, tenuto conto dei costi amministrativi sostenuti per fornire le informazioni. Il Titolare fornisce riscontro nel più breve tempo possibile, in ogni caso entro un mese, salvo proroga motivata, ai sensi dell’art. 12, comma 3, del G.D.P.R.
10. Ricorso al Garante per la protezione dei dati personali. Nel caso in cui dovesse ravvisare una violazione nel trattamento dei Suoi dati personali, in qualità di Interessato, potrà proporre ricorso al Garante per la protezione dei dati personali con le modalità e i termini riportati sul sito istituzionale dell’Autorità Garante per la Protezione dei Dati Personali (https://www.garanteprivacy.it/).