PRIVACY E TRATTAMENTO DEI DATI PERSONALI
Informativa ai sensi dell’art. 13 del Regolamento Europeo 2016/79 del 27 Aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione dei dati
Thewolf srl – www.mezzosangue.com, con sede legale in via Gregorio di Tuscolo 29 – 00046 – Grottaferrata – RM, CF e P.IVA 13921561000 (in seguito, “Titolare”), in qualità di Titolare del trattamento, La informa ai sensi dell’art. 13 D.Lgs. 30.6.2003 n. 196 (in seguito, “Codice Privacy”) e dell’art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”) che i Suoi dati saranno trattati in modo lecito, corretto e trasparente con le modalità e per le finalità seguenti:
- Finalità e modalità del trattamento dei dati
1.1 I Suoi dati sono acquisiti direttamente dalla società presso gli interessati, e sono trattati:A) senza il Suo consenso espresso (art. 24 lett. a), b), c) Codice Privacy e art. 6 lett. b), GDPR), per le seguenti Finalità di Servizio: – concludere i contratti per i servizi del Titolare; – adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti con Lei in essere; – adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (come ad esempio in materia di antiriciclaggio); – esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio;
- B) solo previo Suo specifico e distinto consenso (artt. 23 e 130 Codice Privacy e art. 7 GDPR), per le seguenti Finalità di Marketing:
– inviarLe via e-mail, posta e/o sms e/o contatti telefonici, newsletter, comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti dal Titolare e rilevazione del grado di soddisfazione sulla qualità dei servizi;
– inviarLe via e-mail, posta e/o sms e/o contatti telefonici comunicazioni commerciali e/o promozionali di soggetti terzi (ad esempio, business partner).
I dati raccolti vengono trattati nell’ambito della normale attività di Thewolf srl – www.mezzosangue.com. per le seguenti finalità: a) instaurazione dei rapporti con la Clientela (perfezionamento del Preordine), in particolare al fine di adempiere agli obblighi di legge in materia contrattuale, contabile e fiscale; b) offerta, promozione e/o vendita di prodotti e servizi di Laska srl. e di eventuali aziende partner effettuate attraverso modalità di comunicazione tradizionale o sistemi automatizzati, in particolare invio di informazioni di aggiornamento relative ai prodotti acquistati.
1.2 Il trattamento dei dati personali avviene mediante elaborazioni manuali o strumenti elettronici, informatici e telematici, con logiche strettamente correlate alle finalità stesse, e, in ogni caso, nel rispetto delle cautele, delle garanzie e delle misure necessarie prescritte dalla normativa di riferimento, volte ad assicurare la riservatezza, l’integrità e la disponibilità dei Dati, nonché ad evitare danni, siano essi materiali o immateriali (es. perdita del controllo dei dati personali o limitazione dei diritti, discriminazione, furto o usurpazione d’identità, perdite finanziarie, decifratura non autorizzata della pseudonimizzazione, pregiudizio alla reputazione, perdita di riservatezza dei dati personali protetti da segreto professionale o qualsiasi altro danno economico o sociale significativo).. Il trattamento dei dati personali avviene sulla base dei dati in nostro possesso e con impegno da parte Sua di comunicarci tempestivamente eventuali correzioni, integrazioni e/o aggiornamenti.
Il consenso potrà essere revocato in qualsiasi momento, senza che ciò pregiudichi la liceità dei trattamenti antecedentemente svolti.
La Società, limitatamente a quanto necessario per il perseguimento delle finalità di cui al paragrafo 1, potrebbe venire a conoscenza anche di dati che il Regolamento definisce particolari (es. i dati idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose o filosofiche, l’appartenenza sindacale, nonché i dati genetici, i dati biometrici, i dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona). Tali dati particolari possono essere trattati: col consenso esplicito dell’Interessato; per assolvere gli obblighi o esercitare i diritti del Titolare o degli Interessati in materia di diritto del lavoro e della sicurezza sociale e protezione sociale; per tutelare gli interessi vitali degli Interessati o di un’altra persona fisica qualora l’Interessato si trovi nell’incapacità fisica o giuridica di prestare il proprio consenso; qualora il trattamento riguardi dati personali resi manifestamente pubblici dall’Interessato; se il trattamento è necessario ai fini della valutazione della capacità lavorativa del dipendente o sotto la responsabilità di un professionista soggetto al segreto professionale o da altra persona anch’essa soggetta all’obbligo di segretezza; per accertare, esercitare o difendere un diritto in sede giudiziaria. In ogni caso, i dati particolari eventualmente acquisiti saranno trattati attenendosi interamente a quanto stabilito in proposito dal Regolamento, nonché nel rispetto dei provvedimenti (generali e particolari) adottati in materia dal Garante Privacy e, in ogni caso, con la massima riservatezza. I dati particolari non saranno oggetto di diffusione e potranno essere comunicati ai destinatari di cui al paragrafo 7 esclusivamente per il perseguimento delle finalità dichiarate e nel rispetto degli obblighi di confidenzialità sopra indicati.
Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla cessazione del rapporto per le Finalità di Servizio e di Marketing. Decorso tale termine, i Dati saranno cancellati o trasformati in forma anonima, salvo che la loro ulteriore conservazione sia necessaria per assolvere ad obblighi di legge o per adempiere ad ordini impartiti da Pubbliche Autorità e/o Organismi di Vigilanza.
- Natura del conferimento dei dati.
Ferma l’autonomia personale dell’interessato, il conferimento dei dati contrassegnati come obbligatori nel modulo è strettamente necessario al conseguimento delle finalità di cui al comma a) del punto 1.1.
- Conseguenze del rifiuto di conferimento dei dati.
Il mancato conferimento dei dati contrassegnati come obbligatori comporterà: l’impossibilità di instaurare o proseguire il rapporto, ovvero di effettuare alcune operazioni, se i dati sono necessari all’esecuzione del rapporto o dell’operazione; l’impossibilità di effettuare alcune operazioni che presuppongono la comunicazione dei dati a soggetti funzionalmente collegati all’esecuzione delle stesse; la mancata comunicazione dei dati a soggetti che svolgono ulteriori attività, non funzionalmente collegate all’esecuzione del rapporto.
- Accesso, comunicazione e diffusione dei dati.
I dati personali raccolti con le modalità descritte possono essere comunicati a società collegate a Thewolf srl – www.mezzosangue.com, in particolare ad Enti ed Autorità pubbliche, al consulente fiscale, e al consulente del lavoro, per l’espletamento di obblighi di legge. Possono venire a conoscenza dei dati, in qualità di incaricati, gli addetti al processamento delle richieste. I suddetti dati non sono soggetti a diffusione.
- Trasferimento dati
I dati personali sono conservati su server fisici o virtuali, interno o esterni, o su archivi cartacei ubicati presso la sede legale di Thewolf srl – www.mezzosangue.com in via Gregorio di Tuscolo 29 – 00046 – Grottaferrata – RM. Ove necessario per il perseguimento delle finalità di cui al paragrafo 1, i Dati dell’Interessato potrebbero essere trasferiti all’estero, verso Paesi/organizzazioni extra UE che garantiscano un livello di protezione dei dati personali ritenuto adeguato dalla Commissione Europea con propria decisione, o comunque sulla base di altre garanzie appropriate, quali ad esempio un contratto oppure le Clausole Contrattuali Standard adottate dalla Commissione Europea per i paesi che non garantiscano un livello di protezione adeguato.
Una copia dei Dati eventualmente trasferiti all’estero, nonché l’elenco dei Paesi/organizzazioni extra UE verso i quali i Dati sono stati trasferiti, potranno essere richiesti al Titolare utilizzando i recapiti indicati al successivo paragrafo 8.
- Natura del conferimento dei dati e conseguenze del rifiuto di rispondere.
6.1 Il conferimento dei dati per le finalità di cui all’art. 1.1A) è obbligatorio. In loro assenza, non potremo garantirle i Servizi dell’art. 1.1A).
6.2 Il conferimento dei dati per le finalità di cui all’art. 1.1B) è invece facoltativo. Può quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti: in tal caso, non potrà ricevere sms, newsletter, comunicazioni commerciali e materiale pubblicitario inerenti ai Servizi offerti dal Titolare. Continuerà comunque ad avere diritto ai Servizi di cui all’art. 1.1A).
- Diritti dell’interessato
Nella Sua qualità di interessato, ha i diritti di cui all’art. 7 Codice Privacy e art. 15 GDPR e precisamente i diritti di:
- ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
- ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 5, comma 2 Codice Privacy e art. 3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
iii. ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, a coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
- opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione. Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.
I diritti in oggetto potranno essere esercitati, anche per il tramite di un incaricato, mediante richiesta rivolta al Titolare del trattamento con lettera raccomandata o email all’indirizzo di posta elettronica
- Titolare e Responsabili del trattamento
Titolare del trattamento è: Thewolf srl – www.mezzosangue.com, nella persona del suo legale rappresentante, domiciliato per la carica presso la sede legale della Società a Roma, Italia. L’elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede legale del Titolare del trattamento. Il Titolare non ha nominato un Responsabile della Protezione dei Dati, perché non obbligato.