Source: https://www.mec3incups.com/it/legal-terms
Timestamp: 2019-03-21 23:49:51+00:00

Document:
MEC3 In CupsRicetteShop
desideriamo informarLa che il Reg. Ue 679/2016 (e il D.Lgs. 196/2003 e s.m.i.) prevedono la tutela delle persone fisiche rispetto al trattamento dei dati personali. Secondo tale normativa, tale trattamento deve essere improntato ai principi di correttezza, liceità e trasparenza, tutelando la Sua riservatezza e i suoi diritti.
Ai sensi dell’art. 13 del Reg. Ue 679/2016, Le forniamo quindi le seguenti informazioni:
A) I Suoi dati personali verranno trattati per le seguenti finalità:
gestire la Sua registrazione quale utente del sito www.mec3incups.com (in seguito il “Sito Web”) e consentirLe di acquistare i nostri prodotti sul Sito stesso, nonché dare esecuzione ai Suoi ordini di acquisto, prestare assistenza post-vendita, gestire eventuali reclami nonché per finalità di fatturazione e per ottenere il pagamento degli importi che ci risulteranno dovuti;
adempiere agli obblighi di legge che gravano sul Titolare del trattamento dei dati in forza di norme civilistiche, fiscali e contabili (tra cui, obbligo di conservazione delle scritture contabili);
accertare, esercitare o difendere un nostro diritto in sede giudiziaria, nonché ricevere assistenza fiscale, legale o notarile.
B) Il conferimento dei dati è obbligatorio per il perseguimento delle finalità di cui al punto a) e il loro eventuale mancato conferimento comporterà l’impossibilità di instaurare il rapporto commerciale/professionale con il Titolare del trattamento.
C) I Suoi dati personali saranno trattati da soggetti, ove necessario, appositamente nominati dal Titolare del trattamento dei dati responsabili del trattamento dei dati e/o da chiunque agisca sotto la sua autorità e che abbia accesso a dati personali; tali soggetti tratteranno i Suoi dati solo qualora sia necessario in relazione alle finalità del conferimento e solo nell’ambito dello svolgimento dei compiti loro assegnati dal Titolare del trattamento dei dati, impegnandosi a trattare esclusivamente i dati necessari allo svolgimento di tali compiti e a compiere le sole operazioni necessarie allo svolgimento degli stessi.
Inoltre, i Suoi dati personali potranno essere comunicati per le finalità di cui al punto a), a:
Società o professionisti esterni che svolgono specifici incarichi per conto del Titolare del trattamento dei dati (a titolo esemplificativo e non esaustivo, elaborazione dei dati, assistenza, consulenza, in ambito amministrativo, contabile, fiscale, legale, normativo, di gestione/manutenzione/implementazione dei sistemi informativi aziendali, di gestione del sito web aziendale) solo qualora la comunicazione dei Suoi dati personali risulti necessaria o comunque funzionale al perseguimento delle finalità di cui al punto a);
Agenti/consulenti, procacciatori e collaboratori/partner del Titolare del trattamento solo qualora la comunicazione dei Suoi dati personali risulti necessaria o comunque funzionale al perseguimento delle finalità di cui al punto a);
studi legali e avvocati, per l’eventuale accertamento, esercizio o difesa dei diritti del Titolare del trattamento dei dati in sede giudiziaria;
istituti di credito/sistemi di pagamento, e qualora necessario, a società finanziarie, di leasing, di recupero, tutela e cessione del credito, per la gestione delle transazioni economiche;
Società controllante, controllate o collegate al titolare del trattamento dei dati;
Compagnie assicurative e/o broker assicurativi, solo qualora la comunicazione dei Suoi dati personali risulti necessaria o comunque funzionale al perseguimento delle finalità di cui al punto a).
c1) I Suoi dati non verranno trasferiti dal Titolare verso un paese terzo o una organizzazione internazionale.
c2) In ottemperanza al Provvedimento “Misure e accorgimenti prescritti ai titolari dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema - 27 novembre 2008“ (G.U. n. 300 del 24 dicembre 2008) e relative integrazioni e modificazioni, il Titolare del trattamento dei dati ha nominato specifici “Amministratori di Sistema” che, nell’ambito dello svolgimento delle proprie funzioni, potranno accedere, anche indirettamente, a servizi o sistemi che trattano o che permettono il trattamento di informazioni di carattere personale.
D) I Suoi dati saranno conservati per il tempo necessario a conseguire le finalità sopra indicate e per rispettare obblighi normativi di settore; il periodo di conservazione sarà determinato dalla durata del rapporto commerciale/professionale e dagli obblighi di natura amministrativa, contabile e fiscale. In particolare, al termine della Sua relazione contrattuale con il Titolare del trattamento, i Suoi dati saranno conservati per un ulteriore periodo di 10 anni al fine di ottemperare a ispezioni delle competenti autorità, ai vigenti obblighi di legge in materia civilistica, fiscale e contabile, nonché per finalità di esercizio o di difesa di diritti del Titolare in sede giudiziaria.
Nel caso in cui insorga un contenzioso, i Suoi dati personali saranno trattati per tutto il tempo che risulterà necessario in relazione a detto contenzioso.
E) I dati personali conferiti non saranno trattati nell’ambito di processi decisionali automatizzati (compresa la profilazione).
Il trattamento dei dati avverrà mediante modalità e strumenti idonei a garantirne la sicurezza (artt. 24, 25 e 32 Reg. Ue 679/2016) e sarà effettuato tramite processo automatizzato ed attraverso mezzi non automatizzati (archivi cartacei). Il Titolare, nell’ambito del trattamento dei Suoi dati personali per le finalità indicate di cui alla lettera a), adotterà tutte le misure tecniche ed organizzative atte a garantire un livello di sicurezza adeguato al rischio, così da assicurare su base permanente, la loro riservatezza, integrità, disponibilità e resilienza dei sistemi e dei servizi di trattamento (a titolo esemplificativo e non esaustivo: controlli sia sull’assegnazione degli incarichi ai soggetti preposti al trattamento dei dati che sulla classificazione dei dati stessi; procedure, se sostenibili, di pseudonimizzazione e cifratura, meccanismi di disaster recovery).
Di seguito, Le indichiamo le basi giuridiche dei trattamenti posti in essere dal Titolare del trattamento dei dati:
La base giuridica del trattamento dei Suoi dati personali per la finalità di cui al punto a) (i) è rappresentata dalla necessità di dare esecuzione al rapporto commerciale in essere tra Lei e il Titolare del trattamento, ai sensi di quanto previsto dall’art. 6.1 lett. b) del Reg. UE 679/2016.
La base giuridica del trattamento dei Suoi dati personali per la finalità di cui al punto a) (ii) è rappresentata dalla necessità di adempiere a un obbligo legale cui è soggetto il Titolare del trattamento, ai sensi dell’art. 6.1 lett. c) del Reg. UE 679/2016.
La base giuridica del trattamento dei Suoi dati personali per la finalità di cui al punto a) (iii) è rappresentata dal legittimo interesse del Titolare del trattamento a esercitare o difendere i suoi diritti in sede giudiziaria (ai sensi dell’art. 6.1. lett. f) del Reg. UE 679/2016), sul quale, il Titolare ritiene che non prevalga alcun Suo diritto, interesse o libertà fondamentale.
Il Titolare del trattamento è: OPTIMA SPA con unico socio (società soggetta all’attività di direzione e coordinamento di Cone Investments Uk Ltd), con sede legale in Via Gaggio n. 72, a San Clemente (RN), C.F. – P.I. n. 01622060406, Telefono: +39 0541 859411, Fax: +39 0541 859412, E-mail privacy@mec3.it, PEC optimasrl@pec.mec3.it (sopra e di seguito definito “Titolare”).
Il Titolare del trattamento non ha attualmente designato il D.P.O. (art. 37 del Reg. UE 679/2016 e Linee Guida WP articolo 29 del 13.12.2016), in quanto figura non necessaria all’interno della struttura, dato che le caratteristiche dei trattamenti non rientrano nelle fattispecie di cui al citato articolo 37.
l’interessato ha il diritto di chiedere al Titolare l’accesso ai propri dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento oltre al diritto alla portabilità dei dati (art. 15, art. 16, art. 17, art. 18, art. 20 del Reg. UE 679/2016); con l’esercizio del diritto di accesso, l’interessato ha il diritto di ottenere dal titolare la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano, mentre l’esercizio del diritto alla portabilità consente all’interessato di ottenere dal titolare del trattamento i dati personali in un formato strutturato, d’uso comune e leggibile ovvero il trasferimento di detti dati dall’originario titolare del trattamento ad un altro (cfr. WP 242 del 13.12.2016);
l’interessato ha il diritto di venire a conoscenza, da parte del Titolare, che deve provvedere in tal senso senza giustificato ritardo, di una violazione dei dati personali suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone fisiche (art. 34 del Reg. UE 679/2016).
Il testo integrale degli articoli del Reg. UE 679/2016 relativi ai Suoi diritti (articoli da 15 a 23 compreso) sono consultabili in qualsiasi momento sul sito web dell’Autorità Garante per la Protezione dei Dati Personali o, in alternativa, Le saranno forniti dal Titolare a Sua semplice richiesta, inviando una comunicazione ai recapiti precedentemente indicati.

References: articolo 29
 articolo 37
 art. 16
 art. 17
 art. 18
 art. 20