Informazioni ai sensi dell’articoli 12, 13 e 14 del Regolamento Europeo n.2016/679
Gentile Interessato/Cliente/Utente,
Desideriamo informarLa che il Regolamento Europeo n. 679/2016 (Regolamento Generale sulla protezione dei dati), stabilisce norme relative alla tutela del trattamento dei dati personali delle persone fisiche nonché norme relative alla libera circolazione di tali dati.
I suoi dati personali saranno trattati secondo i principi di correttezza, liceità, trasparenza, limitazione delle finalità e della conservazione, minimizzazione ed esattezza integrità e riservatezza così come richiesto dal Regolamento.
Le vogliamo ricordare inoltre che per trattamento si intende: “qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.” (art.4 par.2 del Regolamento).
Vogliamo richiamare la sua attenzione sul fatto che i dati oggetto di trattamente da parte della nostra società potranno essere talvolta costituiti da immagini fotografiche, riprese video, raccolti per finalità istituzionali, di pubbliche relazioni e comunicazioni commerciali, relativamente a mostre, convegni, sfilate, contesti museali e manifestazioni in genere. Questi dati potranno essere da noi trattati in forma stampata e/o audiovisiva attraverso qualsiasi mezzo di diffusione come la rete o i social network. Ovviamente, qualora l’evento non sia di carattere inequivocabilmente pubblico Le sarà resa disponibile l’adeguata informativa e le sarà richiesto specifico consenso, che Ella sarà libero di prestare o di rifiutare.
Per ultimo le specifichiamo che i suoi dati saranno trattati in assoluta conformità a quanto prescritto dal Regolamento e da ogni altra norma applicabile e sarà effettuato sia con l’ausilio di mezzi elettronici ed automatizzati sia in modalità manuale, Il Titolare metterà in atto misure tecniche ed organizzative idonee a garantire un livello di sicurezza adeguato al rischio dei trattamenti, con particolare riferimento alle procedure di accesso da parte degli incaricati al trattamento designati.
Con queste premesse, in osservanza a quanto richiesto dall’ art.13 del Regolamento Europeo n.2016/679, Le specifichiamo le informazioni di Sua spettanza per il trattamento relativo ai dati da Lei fornitici.
In particolare di seguito le forniamo informazioni su:
1) Chi è il titolare del trattamento.
2) L’esistenza o meno del Responsabile del trattamento.
3) Le finalità per le quali trattiamo i suoi dati e le basi giuridiche che ci consentono tale trattamento.
4) A chi possiamo comunicare i suoi dati.
5) In quale ambito geografico potranno circolare i suoi dati.
6) Per quanto tempo conserveremo i suoi dati.
7) Cosa sono i Cookies e come vengono utilizzati.
8) Quali sono i suoi diritti
9) Se e perché è obbligatorio il conferimento dei suoi dati.
10) L’esistenza o meno di processi decisionali automatizzati.
1) Titolare del trattamento.
Il titolare del trattamento è GRAFICA EXPRESS S.n.c.
Qualora desiderasse contattare la società Le forniamo i seguenti recapiti:
Persona di riferimento: Sig. Crema Massimo
Mail: info@graficaexpress.it
2) Esistenza o meno del Responsabile della protezione dei dati.
La società dichiara di non avvalersi del Responsabile della protezione dei dati.
3) Finalità del trattamento e base giuridica di liceità.
I dati da Lei forniti verranno trattati per le seguenti finalità:
- A) Esigenze precontrattuali, contrattuali., contabili, amministrative e fiscali.
Nell’ambito di queste finalità i dati trattati sono relativi alle Sue richieste di informazioni inerenti le nostre offerte e i nostri prodotti nelle fasi pre contrattuali, nonché relativi agli adempimenti degli obblighi previsti dalla legge, nelle fasi post contrattuali.
La base giuridica del trattamento, ossia quella che rende lecito il trattamento, è quella prevista dall’art. 6 par.1lettera b del RGPD, che recita “il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso”.
- B) Esigenze, contabili, amministrative e fiscali.
Nell’ambito di queste finalità i dati trattati sono relativi agli adempimenti degli obblighi previsti dalla legge, oltre che per consentire una efficace gestione amministrativa dei rapporti contrattuali instaurati.
La base giuridica del trattamento, ossia quella che rende lecito il trattamento, è quella prevista dall’art. 6 par.1 lettera c del RGPD, che recita “il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento”.
- C) Commerciali (newsletter), di marketing, pubblicitarie, di comunicazione e finalità connesse ad altre attività collegate al marketing
Nell’ambito di queste finalità i dati trattati riguarderanno le comunicazioni pubblicitarie, le informazioni relative ai servizi e ai prodotti della nostra società e le comunicazioni commerciali d’uso inerenti, quali gli inviti e le richieste di partecipazione agli eventi e alle occasioni d’incontro da noi organizzate e/o partecipate. Nello specifico si contemplano, tra l’altro, per questa finalità: l’invio di materiale informativo, promozionale e pubblicitario, nonché l’invio di newsletter ed altre iniziative promozionali e di comunicazione commerciale, anche attraverso l’utilizzo di posta elettronica o di utenza telefonica.
La base giuridica del trattamento, ossia quella che rende lecito il trattamento, è quella prevista dall’art. 6 par.1lettera a) del RGPD, che recita “l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”.
- D) Immagini fotografiche e/o riprese video, realizzate per finalità istituzionali e di pubbliche relazioni.
Nell’ambito di queste finalità i dati trattati riguarderanno le riprese video, le riprese fotografiche e l’utilizzo delle immagini relative, effettuate durante gli eventi da noi organizzati e/o partecipati. Nell’ambito di queste finalità i dati trattati, con specifico riferimento alle riprese video fotografiche durante alcune manifestazioni, mostre, convegni o altre occasioni di incontro, potranno anche essere di carattere “particolare” (ex dati sensibili), perché effettuate in ambienti, location e situazioni contestuali particolari, ad esempio riprese effettuate in occasioni di
matrimoni religiosi, di manifestazioni politiche, ed altri contesti idonei a rilevare quanto citato dall’art. 9 par.1) del Regolamento, che testualmente recita:
“..(omissis)…dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona”
.
La base giuridica del trattamento, ossia quella che rende lecito il trattamento, è quella prevista dall’art. 6 par.1 lettera a) del RGPD, che recita “l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”.
- E) Esigenze di confezionamento di prodotti su misura che presupongano l’utilizzo di dati biometrici.
Nell’ambito della nostra attività Ella potrà doverci rilasciare “dati biometrici” (così definiti dall’art. 4 par. 14:” dati personali ottenuti da un trattamento tecnico specifico relativi alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica che ne consentono o confermanio l’identificazione univoca, …(omissis)…” raccolti in occasione di misurazioni corporee necessarie alla richiesta di prodotti su misura. Questi dati si configurano come dati “particolari” (ex sensibili) e necessitano per essere trattati di uno specifico consenso. Nell’ambito di queste finalità, pertanto, i dati trattati saranno di carattere “particolare” (ex dati sensibili), così come richiamati e definiti all’art.9 par.1) del Regolamento, che testualmente recita:
“…(omissis)…dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona”
La base giuridica del trattamento, ossia quella che rende lecito il trattamento, è quella prevista dall’art. 6 par.1 lettera a) del RGPD, che recita “l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”.
- F) Attinenti allo stato fisico e di salute.
Nell’ambito di queste finalità i dati trattati sono relativi alle informazioni attinenti al Suo stato fisico e di salute, al fine di prescrivere e/o fornire gli adeguati servizi e/o prodotti e/o presidi medici.
Nell’ambito di queste finalità i dati trattati sono considerati, dunque, di carattere “particolare” (ex dati sensibili), così come richiamati e definiti all’art.9 par.1) del Regolamento, che testualmente recita:
“..(omissis)…dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona”
La base giuridica del trattamento, ossia quella che rende lecito il trattamento, è quella prevista dall’art. 6 par.1 lettera a) del RGPD, che recita “l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”.
4) Eventuali destinatari dei dati personali trattati.
I Suoi dati personali potranno essere comunicati, ai Responsabili esterni al trattamento da noi nominati, quali: Consulenti del Lavoro, Consulenti fiscali, Centri di elaborazione dati, Società Collegate, Controllate o Controllanti, Rivenditori, Banche ed Istituti di Credito, Società Finanziarie e di Assicurazione del credito.
Inoltre potranno essere comunicati a Enti pubblici e privati (Fondazioni, Istituti previdenziali, assistenziali, assicurativi), Medici competenti in materia di igiene e sicurezza sul lavoro, Camere di Commercio, Forze armate e di Polizia, Uffici doganali e fiscali in ambito nazionale, in forza di disposizione di legge.
5) Ambito geografico del trattamento.
I Suoi dati personali saranno trattati solo in ambito nazionale o europe
6) Periodo di conservazione.
I Suoi dati personali saranno conservati:
– per le finalità espresse al punto 3) lettera A), Esigenze precontrattuali, contrattuali., contabili, amministrative e fiscali, i suoi dati saranno conservati per un periodo di tempo atto a garantire la corretta esecuzione degli obblighi contrattuali e l’assolvimento dei connessi obblighi amministrativi e fiscali, (Codice Civile): 10 anni.
– per le finalità espresse al punto 3) lettera B), Esigenze, contabili, amministrative e fiscali, i suoi dati saranno conservati per un periodo di tempo atto a garantire la corretta esecuzione degli obblighi contrattuali e l’assolvimento dei connessi obblighi amministrativi e fiscali, (Codice Civile): 10 anni.
– per finalità espresse al punto 3) lettera C), Commerciali (newsletter), di marketing, pubblicitarie, di comunicazione e finalità connesse ad altre attività, ossia raccolti per finalità relative all’invio di materiale informativo, promozionale e pubblicitario, nonché l’invio di newsletter ed altre iniziative promozionali e di comunicazione, fermo restando il suo diritto di esercitare la revoca del consenso prestato, in qualsiasi momento: 24 mesi.
– per finalità espresse al punto 3) lettera D), Immagini fotografiche e/o riprese video, realizzate per finalità istituzionali e di pubbliche relazioni, ossia raccolti per finalità relative all’utilizzo delle immagini riprese durante gli eventi da noi organizzati e/o partecipati, fermo restando il suo diritto di esercitare la revoca del consenso prestato, in qualsiasi momento: 12 mesi.
– per finalità espresse al punto 3) lettera E), Esigenze di confezionamento di prodotti su misura che presupongano l’utilizzo di dati biometrici , ossia raccolti in occasione di misurazioni corporee necessarie alla richiesta di prodotti e/o servizi su misura, fermo restando il suo diritto di esercitare la revoca del consenso prestato, in qualsiasi momento: 12 mesi.
– per finalità espresse al punto 3) lettera F), Attinenti allo stato fisico e di salute. ossia raccolti per finalità di prescriverle e/o fornirle gli adeguati servizi e/o prodotti e/o presidi medici, fermo restando il suo diritto di esercitare la revoca del consenso prestato, in qualsiasi momento: 12 mesi.
7) Cookies.
Sul sito non sono utilizzate in alcun modo tecniche informatiche per l’acquisizione diretta di dati personali identificativi dell’utente o sistemi di profilazione dell’utente. I c.d. cookies di sessione, una volta terminata la connessione al sito non vengono conservati. I nostri sistemi informatici utilizzano: cookies per la trasmissione di informazioni di carattere personale; cookies persistenti di nessun tipo, eccetto quelli di Google Analytics, servizio di analisi web fornito da Google Inc. (“Google”) che utilizza dei cookie che vengono depositati sul computer dell’utente per consentire analisi statistiche in forma aggregata in ordine all’utilizzo del sito web visitato. I dati generati da Google Analytics sono conservati da Google, come così come indicato nella propria informativa sull’utilizzo dei cookies. Come titolare autonomo del trattamento dei dati relativo al servizio di Google Analytics, Google Inc. rende disponibile la propria informativa privacy. Per ulteriori approfondimenti su come gestire o disabilitare i cookie di terze parti o di marketing è possibile visitare il sito www.youronlinechoices.com.
Informativa specifica sui Cookies è reperibile sul nostro sito: www.graficaexpress.it
8) I Suoi diritti.
Ella potrà esercitare questi specifici diritti rivolgendosi al Titolare del trattamento:
- a) Diritto di accesso: diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di suoi dati personali e in tal caso, di ottenere l’accesso ai dati e le informazioni di dettaglio che la riguardano come l’origine dei dati le finalità di trattamento, le categorie dei dati trattati, i destinatari delle comunicazioni e/o trasferimento e quant’altro la riguarda.
- b) Diritto di rettifica: diritto di ottenere dal Titolare la rettifica dei dati personali inesatti, senza ingiustificato ritardo, nonché l’integrazione dei dati personali incompleti, anche attraverso una sua dichiarazione integrativa.
- c) Diritto alla cancellazione (“diritto all’oblio”): diritto di ottenere dal Titolare la cancellazione dei dati nei casi previsti in cui:
– I dati non sono più necessari rispetto alle finalità per le quali erano stati raccolti;
– È stato revocato il consenso e non vi è altra base giuridica che renda lecito il trattamento;
– I dati sono stati trattati illecitamente;
– I dati devono essere cancellati per un obbligo di legge;
- d) Diritto alla limitazione: diritto di ottenere dal Titolare la limitazione del trattamento, nei casi, tra gli altri, in cui si sia contestata l’esattezza dei dati stessi. Tale limitazione consentirà al Titolare la verifica della esattezza dei dati. E ancora, se il trattamento è illecito e l’interessato si sia opposto alla cancellazione.
- e) Diritto di opposizione: diritto di opporsi, in qualsiasi momento, al trattamento di dati che hanno come base giuridica un legittimo interesse del Titolare e/o al trattamento per finalità di marketing diretto, profilazione inclusa.
- f) Diritto alla portabilità dei dati: diritto di ricevere, in un formato strutturato di uso comune e leggibile da dispositivi automatici, i propri dati personali e di trasmettere tali dati ad un altro titolare del trattamento. Questo diritto è esercitabile solo nel caso in cui il trattamento sia basato sul consenso o sul contratto e per i soli dati elettronici.
- g) Diritto di revoca del consenso prestato: diritto di revocare in qualsiasi momento il consenso precedentemente prestato, senza con ciò pregiudicare la liceità del trattamento, basata sul consenso prestato prima della revoca.
- h) Diritto di reclamo verso un’autorità di controllo: diritto di proporre reclamo a un’Autorità di controllo competente, qualora l’interessato ritenga che il trattamento che lo riguarda violi il Regolamento. Tale diritto potrà essere esercitato attraverso l’autorità di controllo dello Stato membro dove risiede o lavora l’interessato, ovvero nello Stato in cui si è verificata la presunta violazione.
9) Obbligo legale o contrattuale relativo alla comunicazione dei dati
Il conferimento dei dati è obbligatorio per quanto richiesto dal punto A) delle finalità: obblighi legali e contrattuali; dal punto B) delle finalità: Esigenze, contabili, amministrative e fiscali; dal punto E) della finalità; Esigenze di confezionamento di prodotti su misura; dal punto F) della finalità: Attinenti allo stato fisico e di salute. Pertanto, un eventuale rifiuto al conferimento dei dati e alla possibilità di trattamento comporterebbe l’impossibilità per la nostra Società di instaurare e/o proseguire il rapporto, impedendo di fatto la fornitura del prodotto e/o del servizio proposto.
Il conferimento di altri dati, non riconducibili ad obblighi legali e contrattuali, ma riferibili ad attività commerciali e di marketing, pubblicitarie, promozionali, di rilevazione del grado di soddisfazione del cliente ed anche legate alla partecipazione a eventi, manifestazioni e incontri ed altre attività inerenti, punto C) e D) delle finalità, ha invece carattere facoltativo, perché sono dati raccolti allo scopo ottimizzare il rapporto con il cliente, nell’ambito della nostra attività. Il rifiuto a fornire questi dati per queste finalità, pur non pregiudicando un eventuale rapporto contrattuale tra le parti, renderà impossibile proporre, al cliente, iniziative commerciali e promozionali, inviti ad eventi, ecc.., offerti dalla nostra Società;
10) Processi decisionali automatizzati.
Nell’ambito della nostra attività non esistono processi decisionali automatizzati, compresa la profilazione, di cui all’art. 22 paragrafi 1 e 4.
Per informazioni aggiuntive contattateci.