Privacy - Informativa ai sensi dell'art.13 Regolamento UE 2016/679

Gentile Cliente
in osservanza di quanto previsto dalla vigente normativa in materia di protezione dei dati personali, vale a dire il Regolamento UE n.2016/679 (anche detto “GDPR”) e, per quanto applicabile, dalla normativa italiana complementare, nonché dai Provvedimenti emessi dall’Autorità Garante della privacy (da qui in poi, cumulativamente, “la Normativa privacy”) desideriamo informarla in merito al trattamento dei suoi dati personali.
La presente informativa è resa per i dati personali raccolti presso di lei.

a) Identità e dati di contatto del Titolare del trattamento
Titolare del trattamento è Iper Montebello S.p.A. Via Marco Ulpio Traiano, 57, 20149 Milano MI C.F. 03585750155, di seguito il “Titolare”. Il suo dato di contatto è il seguente: privacy.iper@legalmail.it.

b) Dati di contatto del DPO
Il Titolare ha designato un Responsabile della protezione dei dati (DPO) che lei può contattare per tutte le questioni relative al trattamento dei suoi dati personali e all’esercizio dei diritti derivanti dal GDPR. I dati di contatto del DPO sono i seguenti: dpo@iper.it.

c) Finalità e base giuridica del trattamento cui sono destinati i dati e obbligo o facoltà del conferimento
I suoi dati conferiti attraverso la compilazione del presente modulo potranno essere trattati per le seguenti finalità
1. Per l’adempimento di sue specifiche richieste prima della conclusione del contratto e/o fornirle il servizio che richiede e/o realizzare le attività necessarie per l’esecuzione delle prestazioni previste in contratto, inclusi il supporto e l’assistenza pre e post-vendita. La base giuridica del trattamento è l’adempimento di sue specifiche richieste prima o a seguito della conclusione del contratto; Il trattamento dei dati personali per questa finalità trova la sua base giuridica nell’art 6.1.b (esecuzione del contratto o misura precontrattuale) del GDPR e non richiede il suo consenso.
2. Per adempiere agli obblighi previsti dalle leggi vigenti. Il trattamento dei dati personali per questa finalità trova la sua base giuridica nell’art 6.1.c (obbligo di legge) del GDPR e non richiede il suo consenso.
3. Per svolgere attività connesse alle operazioni di natura amministrativa, finanziaria e contabile connesse ad esigenze organizzative interne, alla tenuta della contabilità interna. Il trattamento dei dati personali per questa finalità trova la sua base giuridica nell’art 6.1.c (legittimo interesse) del GDPR e non richiede il suo consenso. Il legittimo interesse è proprio il corretto funzionamento dell’organizzazione interna e coincide con la finalità indicata.

Il conferimento dei suoi dati per le finalità di cui sopra è facoltativo, tuttavia il mancato conferimento comporta l’impossibilità di eseguire la sua richiesta e/o concludere il contratto e/o di fornirle i servizi da lei richiesti.

d) Modalità del trattamento e periodo di conservazione dei dati
I dati personali saranno trattati sia con strumenti elettronici sia senza l’ausilio di strumenti elettronici, utilizzando misure di sicurezza, adeguate contro i rischi di distruzione o perdita, la modifica, la divulgazione non autorizzata o l’accesso ai dati personali trasmessi, conservati o comunque trattati.
Per le finalità indicate i dati saranno conservati per il tempo necessario a conseguire gli scopi per cui sono stati raccolti, salvo l’ulteriore tempo di conservazione previsto da norme di legge.
Trascorso tale periodo saranno distrutti o resi anonimi.

e) Destinatari dei dati personali. Soggetti che possono venirne a conoscenza.
Allo scopo di consentire la realizzazione delle finalità più sopra indicate, i dati potranno essere resi conoscibili ai seguenti soggetti:
1. ai nostri dipendenti e collaboratori del settore commerciale, marketing, amministrativo e tecnico che agiscono sotto la nostra autorità e che risultano autorizzati a trattarli in qualità di Incaricati del trattamento;
2. alle Società facenti parte del nostro Gruppo aziendale;
3. ai soggetti la cui attività è necessaria per l’esecuzione dei contratti di cui Lei è parte o per adempiere a richieste prima della conclusione del contratto;
4. a soggetti terzi a cui la nostra azienda eventualmente esternalizza talune attività e che di conseguenza erogano alla scrivente determinati servizi strumentali, comunque correlati ai trattamenti e alle finalità sopra descritte. Tali soggetti terzi effettuano trattamenti per conto della nostra azienda e risultano autorizzati a trattarli in qualità di Responsabili del trattamento secondo quanto previsto dall’art 28 del GDPR;
5. alle Pubbliche Amministrazioni, alle autorità di sicurezza, ispettive e, più in generale, ai soggetti ai quali la facoltà di accedere ai dati sia riconosciuta da specifiche disposizioni di legge o da un provvedimento emesso da una autorità a ciò legittimata dalla legge;
6. I Suoi dati non saranno diffusi, vale a dire che non saranno resi conoscibili a soggetti indeterminati.

f) I suoi diritti
Il GDPR le riconosce i seguenti diritti in relazione ai suoi dati personali che potrà esercitare nei limiti e in conformità a quanto previsto dalla normativa:
1. Diritto di accesso ai suoi dati personali (art. 15); Diritto di rettifica (art. 16); Diritto di cancellazione (diritto all’oblio) (art. 17); Diritto di limitazione di trattamento (art. 18); Diritto alla portabilità dei dati (art. 20); Diritto di opposizione (art. 21); Diritto di opporsi a una decisione basata unicamente sul trattamento automatizzato (art. 22); Il diritto di revocare, in qualsiasi momento, il consenso rilasciato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (art 7.3); Diritto di conoscere i soggetti esterni al Titolare, che trattano i suoi dati in qualità di Responsabili del trattamento (art 13.1,e)
potrà ottenere ciò inviando una richiesta scritta indirizzata al Titolare del trattamento all’indirizzo postale o tramite e-mail, come indicato nel precedente punto A
Inoltre:
2. Diritto di contattare il Responsabile della protezione dei dati (DPO) per tutte le questioni relative al trattamento dei suoi dati personali e all’esercizio dei diritti derivanti dal Regolamento Europeo. (art.38.4). Il DPO può essere contattato come indicato nel precedente punto B;
3. Diritto di proporre reclamo all’Autorità Garante della protezione dei dati (www.garanteprivacy.it) qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore (art 77) o agire in sede giudiziale (art 79)