Source: http://www.arredamentilancini.it/privacy.html
Timestamp: 2019-03-23 09:06:28+00:00

Document:
Ai sensi e per gli effetti del combinato disposto del Decreto Legislativo 196/2003 e del Regolamento Europeo 2016/679 (Regolamento Generale sulla Protezione dei Dati), la società ARREDAMENTI LANCINI di Lancini Emilio & C. S.n.c., con sede in Cazzago San Martino, Via Bonfadina n. 17, in qualità di Titolare del trattamento (di seguito “Titolare”), informa di quanto segue.
Art. 1. Titolare del trattamento (la persona o l’azienda che decide come e perché trattare i dati)
ARREDAMENTI LANCINI di Lancini Emilio & C. S.n.c., Via Bonfadina n. 17, 25046 Cazzago San Martino (BS), Partita IVA n. IT 00656380987, Codice Fiscale n. 01811380177, Telefono e FAX 030 725080 310638, PEC: arredamentilancini@legalmail.it
Art. 2. Finalità (lo scopo per cui raccogliamo i dati) e base giuridica (se un dato è o meno obbligatorio per dare esecuzione al contratto, o se i dati necessitano il vostro specifico consenso per essere utilizzati)
Il Titolare svolge l’attività di commercio e produzione di mobili ed arredi per interni, nell’ambito della quale l’acquisizione e il trattamento dei dati personali dei clienti, anche bancari, forniti al Titolare in sede di sottoscrizione del modulo degli ordini commerciali per l’acquisto dei beni oggetto di tale attività, sono necessari al Titolare medesimo per dare corretta esecuzione agli ordini stessi e per adempiere ai connessi obblighi previsti dalle norme in materia civilistica e fiscale. Il rifiuto di fornire tutti o alcuni dei dati richiesti per le finalità sotto indicate e/o la comunicazione di dati non veritieri da parte degli interessati potrebbe impedire al Titolare di adempiere agli obblighi derivanti dalla predetta normativa. I dati sono quindi utilizzati per le seguenti finalità:
- concludere i contratti per la vendita e la spedizione e in generale la consegna dei mobili ed arredi ai clienti;
- esercitare i diritti del Titolare, ad esempio l’eventuale diritto di difesa in giudizio;
Art. 3. Durata del trattamento (per quanto tempo conserviamo i dati)
Fatto salvo il termine di conservazione previsto dalle specifiche normative (es. fiscale, antiriciclaggio, ecc.), per l’intera durata del contratto e per l’intera durata di un eventuale contenzioso, il titolare del trattamento conserva i dati personali per un periodo massimo di 2 (due) anni dal termine del rapporto con gli Interessati, in modo da per poter rispondere ad eventuali richieste degli stessi.
Art. 4. Modalità del trattamento (come usiamo i dati)
Il trattamento è effettuato nei limiti strettamente necessari al raggiungimento delle finalità di cui sopra, nel rispetto del principio di proporzionalità nella scelta delle modalità di ripresa e dislocazione e con l’adozione di tutte le misure idonee a garantire la sicurezza e la riservatezza dei dati personali degli interessati.
I dati sono raccolti e archiviati in forma cartacea presso la sede del titolare del trattamento. Tutti i dati sono protetti da adeguati sistemi di sicurezza in modo da garantirne la riservatezza e la salvaguardia.
I dati personali dei clienti non sono soggetti a comunicazione e diffusione a terzi, salvi gli obblighi derivanti dalla legge. In adempimento a tali obblighi i dati personali, anche bancari, dei clienti possono essere trasmessi a soggetti terzi che effettuano il trattamento per conto del Titolare nella loro qualità di Responsabili esterni nominati ai sensi dell’art. 28 GDPR (a titolo indicativo il commercialista per i dati relativi alla fatturazione), agli Istituti di Credito, a dipendenti e/o collaboratori del Titolare nell’espletamento della loro normale attività di lavoro e/o di collaborazione, quali persone autorizzate al trattamento, il cui elenco aggiornato è comunque disponibile presso gli uffici del medesimo.
Art. 7. Diritti degli interessati (Artt. 15 e seguenti del GDPR)
Art. 15 Diritto di accesso, comprensivo del diritto di ottenere l’indicazione del periodo di conservazione dei dati personali previsto, oppure se non è possibile i criteri utilizzati per determinare tale periodo. Diritto di ottenere indicazione sull’origine dei dati raccolti, nonché delle finalità e delle modalità di trattamento. Diritto di proporre in qualsiasi momento reclamo all’Autorità di controllo (Garante Privacy: Piazza di Monte Citorio nr. 121, 00186 ROMA, Tel. +39 06 696771 - PEC: protocollo@pec.gpdp.it); Art. 16 Diritto dell’interessato di ottenere l’aggiornamento, la rettifica ovvero l’integrazione dei dati personali; Art. 17 Diritto alla cancellazione e diritto all’oblio; Art. 18 Diritto di limitazione di trattamento, quando previsto; Art. 19 Obbligo del titolare di notificare la rettifica, cancellazione e/o limitazione; Art. 20 Diritto alla portabilità dei dati, qualora la tecnologia in essere lo permetta; Art. 21 Diritto di opporsi, in qualsiasi momento per motivi connessi alla sua situazione particolare, nel caso in cui il trattamento sia effettuato nell’esercizio di pubblici poteri o nello svolgimento di un compito di interesse pubblico oppure se è effettuato il base al legittimo interesse del titolar; Art. 22 Diritto di ottenere indicazioni sull’esistenza di un processo decisionale automatizzato, compresa la profilazione.
Le istanze di cui al precedente Art. 7 potranno essere presentate dagli Interessati al Titolare del trattamento tramite lettera raccomandata, PEC (Posta elettronica certificata) o fax, agli indirizzi riportati al precedente Art. 1. In tutti i casi gli interessati dovranno allegare alla richiesta un proprio documento d’identità in corso di validità.
ARREDAMENTI LANCINI di Lancini Emilio & C. S.n.c., Via Bonfadina n. 17, 25046 Cazzago San Martino (BS),
Partita IVA n. IT 00656380987, Codice Fiscale n. 01811380177, Telefono e FAX 030 725080 310638, PEC: arredamentilancini@legalmail.it
- LANCINI EMILIO, nato a Cazzago San Martino il 13.09.1943, residente a Cazzago San Martino (BS) in Via Bonfadina n. 17. Codice fiscale n. LNCMLE43P13C408R
- LANCINI ROBERTO, nato a Rovato (BS) il 09.12.1969, residente a Cazzago San Martino (BS) in Via Bonfadina n. 21. Codice fiscale n. LNCRRT69T09H598R
Il Titolare svolge l’attività di commercio e produzione di mobili ed arredi per interni, nell’ambito della quale l’acquisizione e il trattamento dei dati personali dei clienti, anche bancari, forniti al Titolare in sede di sottoscrizione del modulo degli ordini commerciali per l’acquisto dei beni oggetto di tale attività, sono necessari al Titolare medesimo per dare corretta esecuzione agli ordini stessi e per adempiere ai connessi obblighi previsti dalle norme in materia civilistica e fiscale.
I dati sono quindi utilizzati per le seguenti finalità:
In ottemperanza al Regolamento UE 2016/679, che regola il trattamento dei dati personali, laddove costituisce trattamento “qualunque operazione o complesso di operazioni, effettuati anche senza l’ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l’organizzazione, la conservazione, la consultazione, l’elaborazione, la modificazione, la selezione, l’estrazione, il raffronto, l’utilizzo, l’interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distribuzione dei dati, anche se non registrati in una banca di dati” il Titolare del trattamento elabora la presente politica aziendale.
Nel trattamento dei dati le persone autorizzate devono scrupolosamente attenersi alle seguenti istruzioni:
	Trattare i dati in modo lecito e secondo correttezza;
	Raccogliere i dati e registrarli per gli scopi inerenti l’attività svolta;
	Verificare, ove possibile, che i dati siano esatti e, se necessario, aggiornarli;
	Verificare che i dati siano pertinenti, completi e non eccedenti le finalità per le quali sono stati raccolti o successivamente trattati, secondo le indicazioni ricevuto dal Titolare o dal Responsabile del trattamento;
	Mantenere la massima riservatezza sui dati di cui si effettua il trattamento;
	Utilizzare gli strumenti aziendali forniti (es. computer, email, ecc.) esclusivamente per le finalità contrattuali e per gli incarichi richiesti;
	Non utilizzare, comunicare o diffondere alcuno dei dati predetti se non previamente autorizzato dal titolare del trattamento o dal responsabile;
	Adottare le necessarie cautele per assicurare la segretezza della componente riservata della credenziale e la diligente custodia dei dispositivi in possesso e uso dell’incaricato;
	In caso di allontanamento, anche temporaneo, dal posto di lavoro, l’incaricato dovrà verificare che non vi sia possibilità, da parte di terzi, di accedere a dati personali per i quali sia in corso un qualunque tipo di trattamento, sia cartaceo che informatizzato.
	In particolare, per quanto concerne l’utilizzo degli strumenti informatici, dovranno essere scrupolosamente osservate le seguenti disposizioni:
•	Costruzione delle parole chiave (password):
	Devono avere una lunghezza minima di 8 caratteri alfanumerici, con minimo 1 lettera maiuscola, minimo 1 lettera minuscola, minimo 1 numero, minimo 1 carattere speciale (es. #, $, %, &, *).
	Non devono essere basate su informazioni personali, come nomi di membri della famiglia, animali domestici e simili.
	Sono inoltre da scartare parole o sequenze numeriche del tipo aaaaa, bbb, 1212121, 1234567, ecc. Sono da scartare parole come sopra, digitate alla rovescia.
	È da scartare una qualsiasi delle parole chiave precedentemente indicata preceduta o seguita da una cifra come ad esempio giovanni1, oppure 1giovanni.
•	Modifica della parola chiave:
	La parola chiave attribuita ai singoli incaricati per accedere al proprio computer deve essere cambiata al primo utilizzo e successivamente ogni qual volta si ritenga che qualcuno sia venuto a conoscenza della stessa.
	Si raccomanda comunque vivamente di sostituire la password ogni 12 mesi. Più viene utilizzata una password complessa minori sono le probabilità che la parola chiave venga in qualche modo compromessa.
•	Protezione della parola chiave:
	la parola chiave prescelta non dev’essere condivisa con alcun soggetto, interno o esterno allo studio, ivi inclusi i superiori, a qualsiasi livello. Tutte le parole chiave che sono state generate da una persona autorizzata, devono essere trattate come informazione strettamente riservata. In particolare, ecco un elenco delle cose che non bisogna fare;
	Non rivelate una parola chiave attraverso il telefono a chicchessia.
	Non scrivete una parola chiave in un messaggio di posta elettronica.
	Non rivelate la parola chiave al vostro superiore.
	Non parlate di parole chiave di fronte a terzi.
	Non date alcuna indicazione in merito al formato e alla lunghezza della parola chiave, che utilizzate.
	Non rivelate la parola chiave a membri della famiglia.
	Non rivelate la parola chiave ad un vostro collega di lavoro, mentre voi siete assenti.
	Non scrivete la parola chiave su un qualsiasi documento e non nascondetelo in alcuna parte del vostro ufficio.
•	Disattivazione del profilo di autenticazione:
	nel caso l’incaricato non utilizzi il proprio codice identificativo personale e la parola chiave per un periodo superiore a sei mesi, il suo profilo di autenticazione deve essere disattivato. Per riprendere l’operatività, l’incaricato deve prendere contatto con il titolare o responsabile del trattamento di dati personali.
•	Accesso agli strumenti elettronici durante una sessione di lavoro:
	si prescrive di non lasciare incustoditi e accessibili gli strumenti elettronici, mentre è in corso una sessione di lavoro qualora l’incaricato debba allontanarsi dagli stessi. Se lo strumento elettronico utilizzato è un personal computer è necessario:
- disconnettersi dalla sessione di lavoro;
	- configurare uno screen-saver con password.
•	Pur non essendoci uno specifico obbligo, si consiglia di inserire in calce alla mail la seguente dicitura:
“La presente email, compresi gli eventuali allegati, è di uso esclusivo dei destinatari. La diffusione e/o distribuzione e/o copia non autorizzata è proibita sia ai sensi dell’art. 616 c.p., sia ai sensi del D.Lgs. 196/2003, sia ai sensi del Regolamento UE 2016/679 (RGPD).
Se avete ricevuto questo messaggio per errore, ci scusiamo per l’accaduto, Vi chiediamo cortesemente di eliminarlo definitivamente (compresi gli eventuali file allegati) e di comunicarci l’errore rispondendo alla presente email.
This email, including any attachments, is for the exclusive use of recipients. The distribution and/or distribution and/or unauthorized copy is prohibited both pursuant to art. 616 of the Italian Civil Code, both pursuant to Legislative Decree 196/2003, and pursuant to EU Regulation 2016/679 (GDPR).
If you have received this message by mistake, we apologize for the incident, we kindly ask you to delete it permanently (including any attached files) and to notify us of the error by replying to this email.”
•	Supporti rimovibili (chiavette usb, memorie esterne), contenenti dati personali:
i supporti devono essere custoditi e utilizzati in modo tale da impedire accessi non autorizzati (furti inclusi) e trattamenti non consentiti: in particolare, essi devono essere conservati in cassetti chiusi a chiave durante il loro utilizzo, e successivamente formattati, quando è cessato lo scopo per cui i dati sono stati memorizzati su di essi.
I supporti devono essere debitamente formattati e privi di altri file, che potrebbero essere infetti. Nel dubbio, è sempre bene provvedere alla formattazione ex novo, prima di registrare i dati.
Non si deve spedire un supporto rimovibile, contenente dati sensibili e giudiziari a un destinatario, senza aver prima concordato con il destinatario stesso le modalità e tempi di consegna e aver stabilito la procedura, che permette di confermare l’avvenuta consegna al destinatario del supporto.
Si faccia sempre attenzione a non dimenticare i supporti rimovibili all’interno del computer, quando, al termine della copia, si spegne il computer e ci si allontana.
Qualora il contenuto dei supporti rimovibili debba essere copiato su hard disk, o altro strumento elettronico di trattamento, ci si accerti di cancellare il relativo contenuto, al termine dell’operazione di trattamento, in modo che l’asportazione del supporto rimovibile comporti l’asportazione completa dei dati registrati, in via temporanea, sullo strumento elettronico; si presi una particolare attenzione a che nessun dato sia rimasto nella memoria buffer, nella clipboard, negli appunti o all’interno del cestino, in sistemi operativi di tipo Windows.
	Per quanto concerne gli archivi cartacei, l’accesso è consentito solo se previamente autorizzato dal Responsabile o dal Titolare del trattamento e deve riguardare i soli dati personali la cui conoscenza sia strettamente necessaria per adempiere i compiti assegnati, avendo particolare riguardo a:
•	I documenti cartacei devono essere prelevati dagli archivi per il tempo strettamente necessario allo svolgimento delle mansioni;
•	Eventuali fotocopie o copie di documenti devono essere autorizzate e custodite con le stesse modalità dei documenti originali;

References: Art. 1

Art. 2

Art. 3

Art. 4

Art. 7

Art. 15
 Art. 16
 Art. 17
 Art. 18
 Art. 19
 Art. 20
 Art. 21
 Art. 22
 Art. 7
 Art. 1
 art. 616