Source: https://www.exept.cc/it/privacy-policy/
Timestamp: 2020-01-23 08:23:13+00:00
Document Index: 138960226

Matched Legal Cases: ['art. 13', 'art. 13', 'art. 4', 'art. 9', 'art. 4', 'art. 9', 'art. 4', 'art. 23']

Ai sensi della vigente legislazione in materia di protezione delle persone fisiche e di altri soggetti con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, e, segnatamente, ai sensi dell’art. 13 del Regolamento Europeo 2016/679 (in seguito GDPR) e dell’art. 13 D. Lgs. 196/2003 (Codice della Privacy), per quanto vigente, e ss. mm. ed ii., in relazione ai dati personali di cui il Titolare del trattamento dei dati personali entrerà od è in possesso, La informiamo di quanto segue.
1.Titolare del trattamento dei dati personali e Data Protection Officer
Titolare del trattamento dei dati è Exept S.r.l. (c.f./p. Iva 01721020095), con sede legale in Milano, Via Felice Casati, 20, dati di contatto via mail info@exept.cc. Dati di contatto del Data Protection Officer (Responsabile della Protezione dei dati) privacy.dpo.studiolegalebranca@pec.it
Ai fini dell’instaurazione e dell’esecuzione dell’incarico e del rapporto professionale, potranno essere utilizzati dati personali, comuni, di cui all’art. 4, n. 1), GDPR e categorie particolari di dati personali di cui all’art. 9, paragrafo 1, GDPR. I dati personali raccolti potranno essere, a mero titolo esemplificativo e non esaustivo: nome, cognome, luogo e data di nascita, codice fiscale, nazionalità, indirizzo di residenza e/o domicilio, recapiti telefonici, mail e pec, estremi documenti di identità, estremi conti correnti d’appoggio, dati relativi alle caratteristiche fisiche ed antropometriche di una persona, quali altezza, peso, misura dell’avambraccio, ecc.. La fonte dalla quale hanno origine i dati personali possono essere l’interessato medesimo, terze persone o possono provenire da fonti accessibili al pubblico.
3.Finalità e base giuridica del trattamento dei dati personali
Il trattamento dei dati ricevuti potrà essere finalizzato:
a) all’instaurazione di un rapporto di natura contrattuale con il Titolare del trattamento, ivi comprese le misure precontrattuali, nonché alla corretta e completa esecuzione del contratto medesimo, avente ad oggetto:
il commercio al dettaglio e all’ingrosso, anche per corrispondenza, in forma telematica o comunque a distanza, l’importazione e l’esportazione, il deposito e le rappresentanze di:
cicli e motocicli di qualsiasi tipo e qualità;
attrezzature, abbigliamento ed articoli sportivi e di fitness, di qualsiasi tipo e qualità
di parti, componenti e di ricambio dei prodotti di cui sopra, nonché di accessori dei prodotti stessi;
b) alle finalità connesse agli obblighi previsti da Leggi, regolamenti e dalla normativa comunitaria, nonché da disposizioni impartite da Autorità a ciò legittimate dalla Legge o da organi di vigilanza o di controllo (ad esempio in materia di antiriciclaggio, in materia fiscale, ecc.); c) marketing diretto, ovvero promozione e vendita di prodotti e sevizi del titolare del trattamento, eseguita direttamente dal titolare medesimo, attraverso l’invio di materiale pubblicitario, contatti telefonici ed ogni altra forma di comunicazione attraverso processi automatizzati (quali, a mero titolo esemplificativo, invio di e-mail, sms, mms, pubblicizzazione attraverso social network, ecc.) o non automatizzati (ad esempio, l’invio di corrispondenza cartacea, telefonate promozionali con operatore, ..). d) comunicazione e/o cessione a terzi dei dati personali ai fini della promozione e/o la vendita di prodotti e/o servizi, con modalità automatizzate o meno; e) invio di newsletters anche tramite strumenti automatizzati o informatici. Il trattamento di cui alle finalità esposte nelle lettere a) e b) trovano la loro base giuridica nell’adempimento di un obbligo di legge, di regolamento o altro atto avente valore e forza di legge e nelle obbligazioni derivanti dal conferimento e dall’esecuzione del contratto del quale l’interessato è parte, ivi comprese le eventuali misure precontrattuali. Il trattamento di cui alle finalità esposte nelle lettere c), d), e) trovano la loro base giuridica nell’espressione del consenso libero, informato ed esplicito da parte dell’interessato.
4.Modalità di trattamento dei dati.
Il trattamento dei dati verrà svolto dal titolare del trattamento dei dati e/o dai suoi incaricati, nella stretta osservanza dei principi di cui agli artt. 5 e ss. GDPR, (in particolare, i principi di liceità, correttezza, trasparenza, esattezza, limitazione delle finalità e del trattamento, minimizzazione dei dati), per mezzo delle operazioni o del complesso di operazioni indicati dalla vigente legislazione e, in particolare, dall’art. 4 GDPR, concernenti la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’uso, l’adattamento o la modifica, la consultazione, l’elaborazione, la selezione, l’estrazione, il raffronto o l’interconnessione, il blocco, la comunicazione e la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, la limitazione, la cancellazione e la distruzione dei dati. Le operazioni suddette potranno essere svolte con o senza l’ausilio di processi automatizzati ed i dati potranno essere conservati sia in archivi siano essi cartacei, elettronici, centralizzati, decentralizzati. I sistemi impiegati per il trattamento dei dati sono configurati, già in origine, in modo da minimizzare l’utilizzo del dati medesimi. A seguito di controlli periodici, il titolare del trattamento verificherà l’esattezza, l’aggiornamento, la stretta pertinenza, l’adeguatezza e la non eccedenza dei dati raccolti rispetto agli obblighi ed alle finalità del trattamento per i quali sono stati raccolti. I dati verranno trattati in maniera da garantire un’adeguata sicurezza degli stessi, compresa la protezione, mediante l’adozione di misure tecniche ed organizzative adeguate, da trattamenti non autorizzati, illeciti o dalla perdita, dalla distruzione, dalla modifica, dalla divulgazione non autorizzata, dal danno accidentale, nonché da accessi non autorizzati, ai dati personali trasmessi, conservati o comunque trattati, anche nel caso di trattamento attraverso strumenti di comunicazione a distanza
Il trattamento dei dati avverrà, nei casi previsti dalle vigenti disposizioni di legge o del GDPR, previa espressione di libero, specifico ed esplicito consenso dell’interessato, e, segnatamente, avuto riguardo ai dati particolari previsti dall’art. 9 GDPR (che potranno essere trattati solo previo libero ed esplicito consenso scritto dell’interessato), per il tempo strettamente necessario e non eccedente il conseguimento delle finalità per le quali sono stati raccolti e trattati i dati medesimi, salvo l’adempimento di obblighi previsti da Leggi (ad esempio, in materia di antiriciclaggio), regolamenti e dalla normativa comunitaria, nonché da disposizioni impartite da Autorità a ciò legittimate dalla Legge o da organi di vigilanza o di controllo, oppure a fini statistici, fermo restando che, in tali casi, verranno attuate misure di sicurezza tecniche ed organizzative adeguate a tutela dei diritti e delle libertà dell’interessato. I dati personali dei quali non è necessaria la conservazione, o non lo è più, in relazione alle finalità indicate, saranno cancellati o trasformati irreversibilmente in forma anonima.
6.Tempo di conservazione dei dati
Il tempo di conservazione dei dati personali varia in ragione della finalità del trattamento dei dati medesimi. In relazione alla finalità esposta nella lettera a) di cui al punto 3, i dati sono conservati per il periodo di tempo strettamente necessario e non eccedente il conseguimento delle finalità per le quali sono stati raccolti e trattati i dati medesimi. In relazione alla finalità esposta nella lettera b) di cui al punto 3, i tempi di conservazione dei dati sono fissati a dieci anni e, comunque, per il periodo di tempo strettamente necessario alle finalità ed all’adempimento degli obblighi previsti da Leggi, regolamenti e dalla normativa comunitaria, nonché da disposizioni impartite da Autorità a ciò legittimate dalla Legge o da organi di vigilanza o di controllo. In relazione alle finalità esposte nelle lettere c) d) e), l’interessato ha diritto di revocare il proprio consenso in qualunque momento e con modalità similari a quelle previste per il suo conferimento, senza conseguenze, se non il mancato trattamento dei dati per tali finalità. I dati personali di natura fiscale/contabile saranno conservati per i dieci anni successivi al termine dell’anno fiscale seguente a quello di competenza, per affrontare qualsiasi accertamento e/o controversia di natura fiscale. Nel caso in cui il titolare debba agire o difendersi in via giudiziale o stragiudiziale, i dati personali che dovranno necessariamente essere usati a tal fine saranno conservati sino alla totale definizione, giudiziale o stragiudiziale, della vertenza.
7.Esistenza di un processo decisionale automatizzato, inclusa la profilazione
8.Conferimento dei dati, rifiuto del conferimento dei dati e rifiuto o revoca del consenso
In relazione alle finalità espresse nel punto 3, lettere a) e b) il conferimento dei dati ed il consenso al trattamento hanno natura obbligatoria, essendo un obbligo legale o contrattuale o un requisito necessario alla conclusione e/o all’esecuzione del contratto; un eventuale diniego, non permetterà al Titolare di giungere alla conclusione o eseguire il contratto del quale l’interessato è parte. In caso di obblighi legali, poi, un eventuale diniego comporterebbe l’impossibilità per il Titolare di instaurare rapporti con l’interessato e potrebbe avere l’obbligo di effettuare segnalazioni. In relazione alle finalità esposte nelle lettere c), d), e) il conferimento dei dati ed il consenso al trattamento hanno natura facoltativa, pertanto il rifiuto non implica l’impossibilità da parte del Titolare di adempiere alle prestazioni oggetto del rapporto e l’interessato ha diritto di revocare il proprio consenso in qualunque momento, e senza conseguenze, se non il mancato trattamento dei dati personali per tali finalità. In ogni caso, l’interessato ha diritto di revocare il consenso al trattamento dei dati personali in relazione alle finalità sopra esposte, o solo a taluna di essere, in qualunque momento, senza con ciò pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
9.Comunicazione dei dati e destinatari della comunicazione dei dati personali
I dati personali non saranno oggetto di comunicazione (con tale termine intendendosi il darne conoscenza ad uno o più soggetti determinati) senza esplicito consenso dell’interessato, salvo che la comunicazione sia necessaria per l’adempimento di un obbligo di legge. In tali casi, i dati personali potranno essere comunicati per le finalità di cui al punto 3 a tutti quei soggetti, pubblici o privati, cui la comunicazione sia necessaria per obbligo di legge e/o necessaria e funzionale per il corretto adempimento delle finalità indicate nel punto 3 e/o comunque strettamente connesse ed attinenti all’incarico conferito (ad esempio, lavoratori dipendenti del Titolare, commercialista, webmaster, gestore servizi IT, rivenditori al dettaglio, corrieri, banche, assicurazioni, ecc.). L’interessato, in qualunque momento, previa richiesta scritta da inoltrare al titolare del trattamento, presso la sede legale indicata al punto 1, potrà avere l’elenco aggiornato e completo dei soggetti destinatari della comunicazione dei propri dati personali. Tutti i soggetti sopra elencati, destinatari della comunicazione dei dati personali ai sensi dell’art. 4, paragrafo 9 GDPR, ad eccezione dei lavoratori dipendenti, tratteranno i dati personali in qualità di autonomi titolari del trattamento o responsabili del trattamento dei dati personali.
I dati personali non saranno trasferiti nell’ambito delle finalità di cui al punto 3, verso Paesi dell’Unione Europea e verso Paesi terzi rispetto all’Unione Europea. Qualora per questioni di natura tecnica e/o operativa si renda necessario avvalersi di soggetti ubicati al di fuori dell’Unione Europea, oppure si renda necessario trasferire alcuni dei dati raccolti verso sistemi tecnici e servizi gestiti in cloud e localizzati al di fuori dell’Unione Europea, il trattamento sarà regolato in conformità a quanto previsto dagli artt. 44 e seguenti del Regolamento UE 679/2016 e autorizzato in base a specifiche decisioni dell’Unione europea. Saranno quindi adottate tutte le cautele necessarie al fine di garantire la più ampia protezione dei dati personali dell’interessato.
Salvo il caso in cui il trattamento sia illecito o violi i principi posti dalla vigente normativa, l’esercizio dei diritti sopra elencati da parte dell’interessato dovrà essere pertinente e motivato, e non potrà implicare la revoca del consenso prestato o la cancellazione dei dati forniti per la conclusione o l’esecuzione del contratto o per l’adempimento di un obbligo legale, di cui al punto 3, nella misura in cui e fintanto che i dati personali siano necessari a tali finalità. L’Unione Europea o lo Stato Italiano possono limitare la portata degli obblighi e dei diritti del titolare e dell’interessato, di cui sopra, ai sensi e per gli effetti dell’art. 23 GDPR. I diritti in oggetto, ad eccezione del diritto di proporre reclamo o ricorso, potranno essere esercitati mediante richiesta scritta rivolta al Titolare del trattamento dei dati ai recapiti ed ai contatti indicati al punto 1. Per tutto quanto non espressamente citato nella presente informativa, si fa espresso richiamo alle disposizioni di legge vigenti e, in particolare, al GDPR.