INFORMATIVA PRIVACY
Il Regolamento Europeo 679/2016 o “General Data Protection Regulation” (GDPR) – integrando il Decreto Legislativo 30 giugno 2003 n. 196 – stabilisce in particolare che il soggetto interessato (di seguito “Interessato”) debba essere preventivamente informato (Art. 13) in merito all’utilizzo dei dati che lo riguardano, e che il trattamento di dati personali è ammesso solo con il consenso espresso dell’Interessato salvo nei casi previsti dall’Art. 6 in particolare nei paragrafi b) e c) e successivi, riportati qui di seguito:
- Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte, o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso;
- il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento;
A tal fine, ai sensi e per gli effetti di cui all’Art.13 del Regolamento, la società S.I.L.O. S.p.A. con sede in Via Vecchia Aretina 2/R – 52029 Castiglion Fibocchi – Arezzo (Italia), nella qualità di Titolare fornisce la seguente comunicazione informativa:
TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è S.I.L.O. S.p.A. nella persona del dottor Roberto Stocchi contattabile telefonicamente al numero: +39 0575 4391
Il Responsabile della Protezione dei Dati (DPO) non è nominato in quanto la S.I.L.O. S.p.A. non rientra nei tre casi previsti dall’articolo 37.
SCOPO DEL TRATTAMENTO
Lo scopo del trattamento è quello di portare a termine il contratto in essere:
- per saldare la vendita e cessione di prodotti o servizi nel caso di una fornitura;
- per produrre articoli preziosi e di moda come previsto dal contratto nel caso di una vendita;
- ai fini della sicurezza e tutela del patrimonio tramite la video sorveglianza presso sede di Arezzo;
- per permettere la navigazione nella wi-fi guest presso sede di Arezzo;
- per effettuare attività di marketing previa acquisizione del consenso.
BASE GIURIDICA DEL TRATTAMENTO
La base giuridica del trattamento è costituita dal:
- rapporto commerciale creatosi dalla vendita o dall’acquisto di beni e/o servizi, relativamente all’Art. 6 comma b) e c) del presente regolamento (norma dello stato);
- dal consenso per le attività di marketing – Art. 6 comma a);
- dal consenso per le attività di sicurezza – Art. 6 comma f);
Il trattamento dei dati è, inoltre, necessario per il perseguimento del legittimo interesse del titolare
MODALITA’ DEL TRATTAMENTO DATI
I dati saranno trattati nel rispetto della vigente normativa in materia di segreto aziendale e industriale.
I dati personali da lei forniti quale Interessato (La persona fisica cui si riferiscono i dati personali), saranno trattati mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità stesse e potranno comportare tutte le operazioni previste dall’Art. 4 comma 2 del Regolamento.
I dati personali sono trattati nell’ambito della normale attività svolta da S.I.L.O. S.p.A. per finalità di descrizione del macro-processo (progettazione e produzione di accessori in metallo prezioso e non prezioso), e di tutte quelle attività di gestione e operative ad esso connesse (es. fatturazione, tutela del credito, altri servizi amministrativi, gestionali e organizzativi).
In relazione alle succitate finalità non verrà trattato alcun dato “particolare” (ex dati sensibili) riferibile all’Interessato.
CONFERIMENTO DEI DATI PERSONALI
Il conferimento dei dati personali alla società per le finalità sopra indicate è obbligatorio in quanto senza i suoi dati potremmo non essere in grado di fornire all’Interessato, in tutto o in parte, l’attività richiesta.
Il consenso da parte dell’Interessato è facoltativo.
TRASFERIMENTO DATI A TERZI
I destinatari dei dati possono utilizzare i dati trasferiti, esclusivamente per le finalità sopra indicate e comunque sempre limitatamente a quanto di stretta competenza in relazione allo specifico rapporto intercorrente tra l’Interessato e S.I.L.O. S.p.A.
In alcuni casi tali dati potranno o dovranno essere comunicati ai soggetti o alle categorie di soggetti di seguito elencati:
- Collaboratori e impiegati che utilizzano i dati nello svolgimento delle loro mansioni quotidiane;
- Società del gruppo, esclusivamente per fini di gestione e di condivisione delle risorse;
- Enti Pubblici per attività ispettive e di controllo, delegate espressamente agli stessi dalla Legge o che agli stessi competono istituzionalmente;
- Società di nostra fiducia che svolgono per nostro conto compiti di natura tecnica od organizzativa;
- Tutto ciò vale anche per i soggetti già indicati nella presente informativa a cui i dati vengono comunicati;
AMBITO GEOGRAFICO DEL TRATTAMENTO
I dati personali dell’Interessato saranno sempre trattati all’interno delle Comunità Europea ad eccezione del database newsletter gestito tramite applicativi che risiedono negli Stati Uniti di America ma che rispettano il Privacy Shield.
CONSERVAZIONE DEI DATI
- I dati personali dell’Interessato, saranno trattati per un periodo non superiore a quello previsto dalla vigente normativa fiscale per la conservazione dei documenti (= 10 anni) pertanto, anche un’eventuale richiesta di cancellazione da parte dell’Interessato, non potrà prevalere su questo metodo di conservazione.
- Un ulteriore periodo di conservazione è dato “dalla retention” del sistema di backup aziendale (= circa 12 mesi).
- Le immagini della video sorveglianza vengono conservate 24 ore come previsto dal provvedimento del garante.
- I dati di navigazione sul firewall aziendale saranno conservati per 30 giorni.
PROFILAZIONE
I dati dell’Interessato non saranno sottoposti a decisioni basate unicamente su trattamento automatizzato, tale da produrre in astratto effetti giuridici che lo riguardino o che incidano in modo significativamente analogo sulla sua persona.
CANCELLAZIONE E RETTIFICA
L’Interessato ha il diritto di conoscere, in ogni momento, quali sono i suoi dati presso i singoli titolari di trattamento, cioè presso la nostra società o presso i soggetti sopra indicati ai quali sono comunicati, nonché ha diritto di conoscere come tali dati vengono utilizzati; ha inoltre il diritto di farli aggiornare, integrare, rettificare o cancellare, di chiederne il blocco e di opporsi al loro trattamento.
Per l’esercizio dei suoi diritti, nonché per informazioni più dettagliate circa i soggetti o le categorie di soggetti ai quali i dati sono stati comunicati o che ne vengano a conoscenza in qualità di responsabili o incaricati, può rivolgersi alla titolare del trattamento, identificato ad inizio informativa.
DIRITTI
In qualunque momento, l’Interessato potrà esercitare i suoi diritti nei confronti del titolare del trattamento, ai sensi dell’Art. 15 e successivi del regolamento.
RECLAMI
Per eventuali reclami, l’Interessato può inoltre rivolgersi al Garante Italiano per la Protezione dei Dati utilizzando il link seguente http://www.garanteprivacy.it/home/footer/contatti, od al Garante Europeo della Protezione dei Dati utilizzando il link seguente: https://europa.eu/european-union/about-eu/institutions-bodies/european-data-protection-supervisor_it.
Revisione 29/07/2019.