Documento informativo ai sensi e per gli effetti di cui all’art. 13, Regolamento UE 2016/679
In osservanza al Regolamento UE 2016/679 (GDPR – General Data Protection Regulation) e al D.Lgs 196/2003 (Codice per la Protezione dei Dati Personali), siamo a fornirle le dovute informazioni in ordine al trattamento dei Suoi dati personali. La presente deve considerarsi quale informativa resa ai sensi dell’art. 13 del Regolamento Ue 20167679. Data di aggiornamento 03/12/2019.
1) IL TITOLARE DEL TRATTAMENTO
Ai sensi degli artt. 4 e 24 del Regolamento UE 2016/679 il titolare del trattamento è GIP srl con sede legale Via Cuoco 39/B – 09134 Cagliari (CA), mail privacy@deltakilowatt.com, Tel. 800 684885, Fax 070 3098044. Il trattamento di cui al punto 3c) verrà effettuato in regime di contitolarità con Nuxi srl, con sede legale via Sonnino 170, 09127 Cagliari (CA), mail privacy@nuxi.co.
2) CONTATTI DEL RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI
Il titolare e il contitolare hanno nominato un Responsabile per la Protezione dei dati Personali (RPD), che è contattabile all’indirizzo rpd@deltakilowatt.it e rpd@nuxi.co.
3) DESCRIZIONE DEI TRATTAMENTI
| FINALITÀ DEL TRATTAMENTO | BASE GIURIDICA | PERIODO DI CONSERVAZIONE | NATURA DEL CONFERIMENTO |
| a) Gestione dei rapporti pre-vendita. Questi includono il contatto per via telefonica, telematica o di persona, per la definizione e la progettazione degli impianti e la gestione dei dati identificativi, fiscali e bancari necessari per la corretta definizione dei beni e/o servizi richiesti. | Art 6, comma 1b del GDPR: “il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso”, e comma 1f del medesimo: “il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore”. | Per la durata della fase precontrattuale. Qualora si procedesse alla stipula di un contratto, i dati ottenuti in questa fase verranno utilizzati per le finalità di cui al punto b) con presupposti di liceità basati sull’esecuzione del contratto stesso. Viceversa, verranno distrutti o minimizzati al momento della rinuncia all’evento, o dopo 2 anni in caso di perdita di contatto con l’interessato, o secondo i termini di legge qualora richiesto dal trattamento. | Il conferimento è obbligatorio, in quanto necessario per poter dare esecuzione agli obblighi contrattuali e di legge. In caso di mancato conferimento, il Titolare non potrà instaurare un rapporto contrattuale. |
| b) Gestione dei rapporti post-vendita. Questi includono il contatto per via telefonica, telematica o di persona per la fruizione ottimale di un bene o servizio fornito dall’azienda (a titolo non esaustivo la gestione delle procedure di fornitura e/o installazione dei beni o servizi forniti, la messa a disposizione di manuali di utilizzo aggiornati, di aggiornamenti software, o la comunicazione di difetti di fabbricazione dei beni), | Per dieci anni dalla stipula del contratto. | ||
| c) Attività di marketing indiretto tramite procedure non automatizzate di riconoscimento delle abitudini commerciali del cliente finalizzate alla somministrazione di materiale pubblicitario relativo a beni o servizi di aziende terze. | Art 6, comma 1a del GDPR: “l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”. | Per cinque anni dall’ottenimento o aggiornamento del consenso. | Facoltativo, in caso di mancato conferimento, non sarà possibile proporle attività promozionali relative ai suoi interessi commerciali. |
| d) Attività di marketing diretto e indiretto tramite procedure non automatizzate di riconoscimento delle abitudini commerciali del cliente finalizzate alla somministrazione di materiale pubblicitario relativo a beni o servizi di GIP srl. | Art 6, comma 1a del GDPR: “l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”. | Per cinque anni dall’ottenimento o aggiornamento del consenso. | Facoltativo, in caso di mancato conferimento, non sarà possibile proporle attività promozionali relative ai suoi interessi commerciali. |
| e) Cessione dei dati di contatto del cliente ad aziende terze operanti nel campo della vendita al dettaglio. | Art 6, comma 1a del GDPR: “l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”. | Per due anni dall’ottenimento o aggiornamento del consenso. | Facoltativo, in caso di mancato conferimento, i suoi dati non verranno condivisi con aziende terze interessate a proporle prodotti in linea con le sue necessità commerciali. |
4) TIPOLOGIE DI DATI TRATTATI
«dato personale»: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale; Per i trattamenti a) e b) verranno trattati tutti i dati necessari al corretto espletamento delle procedure precontrattuali e contrattuali quali, a titolo esemplificativo: nome, cognome, data di nascita, indirizzo, indirizzo e-mail, numero di telefono, dati fiscali e bancari. Relativamente ai trattamenti c) d) ed e), verranno trattati nome, cognome, email, numero di telefono e/o identificativi online e abitudini commerciali per la raccolta delle quali il cliente ha fornito esplicito consenso, anche tramite cookie sui siti internet forniti dal titolare o dal contitolare del trattamento.
5) DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI
I dati di natura personale forniti saranno comunicati a destinatari, che tratteranno i dati in qualità di responsabili (art. 28 del Reg. UE 2016/679) e/o in qualità di persone fisiche che agiscono sotto l’autorità del Titolare e del Responsabile (art. 29 del Reg. UE 2016/679 e Art 2- quaterdecies del D-Lgs 196/2003), per le finalità sopra elencate. Precisamente, i dati saranno comunicati a: – soggetti contrattualmente legati al Titolare per concludere le finalità sopra elencate; – soggetti che forniscono servizi per la gestione del sistema informativo e delle reti di comunicazione (ivi compresa la posta elettronica, host e gestori siti web qualora sia necessario); autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta; – I soggetti appartenenti alle categorie suddette svolgono la funzione di Responsabile del trattamento dei dati, oppure operano in totale autonomia come distinti Titolari del trattamento.
6) TRASFERIMENTO DATI VERSO UN PAESE TERZO E/O UN’ORGANIZZAZIONE INTERNAZIONALE E GARANZIE
I dati personali saranno trasferiti in Paesi Extra UE, in particolare negli Stati Uniti (Paese sicuro), al fine di ottemperare a finalità sopra indicate. I dati saranno trasferiti in base all’ Articolo 44 – Principio generale per il trasferimento; Articolo 45 – Trasferimento sulla base di una decisione di adeguatezza; L’interessato potrà ottenere informazioni circa le garanzie per il trasferimento dati contattando il titolare del trattamento.
7) DIRITTI DEGLI INTERESSATI
Lei potrà far valere i propri diritti come espressi dall’art. 15 e ss. del Regolamento UE 2016/679 (GDPR), rivolgendosi alternativamente sia al Titolare che al Contitolare del trattamento, inviando una mail all’indirizzo privacy@deltakilowatt.it oppure privacy@nuxi.co. In alternativa, potrà rivolgersi al RPD dei titolari, tramite i dati di contatto forniti al punto 2 della presente. Lei ha il diritto, in qualunque momento, di chiedere al Titolare o al contitolare del trattamento l’accesso ai Suoi dati personali, la rettifica, la cancellazione degli stessi, la limitazione del trattamento. Inoltre, nei casi previsti, ha il diritto di opporsi, in qualsiasi momento, al trattamento dei suoi dati, nonché di revocare il consenso prestato senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca. Sarà onere del titolare o del contitolare da lei contattato notificare all’altra parte l’esercizio dei suoi diritti. Fatto salvo ogni altro ricorso amministrativo e giurisdizionale, se ritiene che il trattamento dei dati che la riguardano, violi quanto previsto dal Reg. UE 2016/679, ai sensi dell’art. 15 lettera f) del succitato Reg. UE 2016/679, Lei ha il diritto di proporre reclamo all’Autorità di controllo. Nei casi previsti, lei ha il diritto alla portabilità dei suoi dati e in tal caso il Titolare del trattamento Le fornirà in un formato strutturato, di uso comune e leggibile, da dispositivo automatico, i dati personali che la riguardano.
8) MODIFICHE ALL’INFORMATIVA SULLA PRIVACY
Il titolare si riserva il diritto di modificare, aggiornare, aggiungere o rimuovere parti della presente informativa sulla privacy a propria discrezione e in qualsiasi momento. Al fine di facilitare tale verifica l’informativa conterrà l’indicazione della data di aggiornamento. Potrà sempre trovare una copia aggiornata della stessa al seguente indirizzo web: deltakilowatt.it
