INFORMATIVA sul trattamento dei datipersonali

 Ai sensi dell’art. 13 del D. Lgs. n. 196/2003 (Codice in materia di protezione dei dati personali), nonché dell'art. 13 del Regolamento (UE) 2016/679, Sifert s.r.l., con sede legale in via Zenia 6/a, in Misterbianco - CT, (di seguito "Sifert" o il "Titolare") in qualità di Titolare del trattamento Le fornisce con la presente alcune informazioni relative al trattamento dei Suoi dati personali.

I dati personali da Lei forniti ed eventualmente acquisiti successivamente saranno trattati dalla Società nel rispetto della sua riservatezza e della legge attraverso strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità del trattamento.

 1. FINALITÀ DEL TRATTAMENTO.

 I Suoi dati personali verranno trattati per le seguenti finalità:

a) adempimento degli obblighi previsti da leggi, da regolamenti e dalla normativa comunitaria, ovvero a disposizioni impartite da autorità e/o organi a ciò legittimati dalla legge;

b) adempimento degli obblighi derivanti dal contratto concluso con Sifert (ad. es. tenuta della contabilità, gestione ed organizzazione degli ordini, degli arrivi, dei contatti e dei pagamenti, riconciliazione dei pagamenti);

c) finalità strettamente connesse e strumentali alla gestione dei rapporti con i clienti (ad. es. acquisizione di informazioni preliminari alla conclusione di un contratto, verifiche e valutazioni sulle risultanze e sull'andamento dei rapporti, nonché sui rischi ad essi connessi, comunicazioni relative all'adozione di nuovi listini);

d) gestione del contenzioso della Società e tutela dei diritti di questa, anche in giudizio e tramite terzi;

e) altre comunicazioni di aggiornamento, diffusione di nuovi cataloghi, comunicati ufficiali, inviti a partecipare ad eventi fieristici finalità commerciali, promozionali e di marketing, e/o comunicazioni con finalità volte ad illustrare alla clientela (anche via e-mail, fax, telefono, sms, web marketing, anche tramite terzi) le caratteristiche dei nostri prodotti e della nostra attività, per informarla delle proposte, promozioni ed offerte commerciali in essere, anche mediante l'invio di materiale pubblicitario promozionale o relativo ad iniziative ed offerte volte a premiare i clienti (anche tramite terzi), commercializzazione prodotti e/o servizi analoghi a quelli già forniti;

f) profilazione delle scelte, dei bisogni e delle abitudini di consumo, al fine dell'invio di comunicazioni commerciali relative a prodotti e/o servizi che potrebbero essere di interesse per i clienti;

g) rilevazione del grado di soddisfazione della clientela;

h) gestione dell’attività della Società, della sua organizzazione o eventuali modifiche giuridiche o strutturali, totali o parziali (anche solo di un ramo), della Società, fusioni, scissioni ed altre simili vicende straordinarie che possano coinvolgere la Società nel suo complesso o anche soltanto in una sua parte;

i) ricerche di mercato, analisi economiche e statistiche;

j) revisione contabile e certificazione del bilancio facoltativa;

k) archiviazione storica dei dati.

Il conferimento dei Suoi dati personali per le finalità di cui ai punti a), b), c) ed d) ha natura obbligatoria ai sensi dell’Art. 6, c. 1, lett. A del GDPR e il Suo rifiuto di conferire i dati per tali finalità renderà impossibile l’instaurazione del rapporto contrattuale con Sifert e/o la sua prosecuzione. Il conferimento dei dati necessari al perseguimento delle finalità di cui al punto e) ha, invece, natura facoltativa ed un Suo eventuale rifiuto di conferire i dati sarebbe privo di conseguenze, ma ostacolerebbe la gestione del rapporto, impedendoci, tra l'altro, di aggiornarla sulla nostra attività e di condividere con Lei altre nostre comunicazioni ufficiali. Il conferimento dei dati per le altre finalità ha natura facoltativa ed il Suo rifiuto non comporterebbe a Suo carico alcuna conseguenza, se non quella di impedire il trattamento dei Suoi dati per le rispettive finalità.

  2. BASE GIURIDICA DEI TRATTAMENTI

La base giuridica del trattamento dei Suoi dati è costituita dalla legge per le finalità di cui alla lettera a) e dal contratto per le finalità di cui alla lettera b), c) ed e). Così come la comunicazione dei dati alle pubbliche

autorità avrà come base giuridica la legge. L'omessa comunicazione dei Suoi dati alle autorità potrebbe comportare l'applicazione di sanzioni alla Titolare o l'impossibilità di implementare il rapporto di lavoro con noi.

Il trattamento dei Suoi dati per le finalità di cui alle lettere d), g) h), j) si baserà invece sul nostro legittimo interesse ad una gestione ed esercizio efficiente delle nostre attività economiche ed alla tutela dei nostri diritti.

Il trattamento per le ulteriori finalità sopra indicate invece si baserà giuridicamente sul Suo consenso, che sarà revocabile in qualsiasimomento senza pregiudizio per le attività di trattamento svolte fino alla revoca.

 3. CATEGORIE DI SOGGETTI AI QUALI I DATI POSSONO ESSERE COMUNICATI O CHE POSSONO VENIRNE A CONOSCENZA IN QUALITÀ DI    RESPONSABILI O DIINCARICATI.

Per il perseguimento delle finalità sopra indicate, i Suoi dati potranno essere comunicati in Italia e trasferiti all’estero, anche presso Paesi non appartenenti all’Unione Europea, alle seguenti categorie di destinatari:

a) autorità pubbliche e organi di vigilanza e controllo;

b) soggetti che collaborano all'esercizio delle nostre attività o che forniscono servizi alla nostra Società (con compiti di natura tecnica o organizzativa o che forniscono servizi informatici, agenti della società e altri collaboratori che svolgono attività di vendita e commerciali per conto della Società, soggetti che svolgono attività di assistenza alla clientela; soggetti esterni cui può essere affidata la gestione dei pagamenti; studi e società nell’ambito dei rapporti di assistenza e consulenza anche legale;

c) soggetti che svolgono attività di trasmissione, imbustamento, trasporto e smistamento delle comunicazioni e delle merci all’interessato;

d) soggetti che svolgono attività di marketing e promozione commerciale per conto di Sifert e società di ricerche di mercato;

e) soggetti che svolgono attività di archiviazione e data entry;

f) soggetti che svolgono adempimenti di controllo, revisione e certificazione delle attività poste in essere da Sifert anche nell’interesse dei propri Clienti e utenti;

g) soggetti che prestino servizi per la gestione del rischio del credito e il controllo delle frodi (quali centri di elaborazione dati, banche, centrali rischio, società di recupero crediti, Studi Legali, società per la cartolarizzazione di crediti ed imprese di assicurazione);

h) enti finanziatori, istituti di credito ed istituti bancari;

i) imprese che svolgono attività di assistenza, pubblicità e vendita alla clientela (ad esempio, call center).

 I soggetti appartenenti alle categorie sopra riportate trattano i dati personali come distinti Titolari del trattamento o in qualità di Responsabili o Incaricati se appositamente nominati a tal fine da Sifert ai sensi dell’Articolo 28 del GDPR, mediante atto di nomina dedicato, con indicazione delle modalità di trattamento e delle misure di sicurezza che essi dovranno adottare per la gestione e la conservazione dei dati personali di cui la Società è Titolare.

I dati personali potranno, inoltre, essere conosciuti dai dipendenti e/o consulenti di Sifert che svolgano attività che implichino il trattamento dei Suoi dati per le predette finalità (ad es. il personale amministrativo e/o addetto alle attività di back office, stagisti) e che saranno appositamente nominati dal Titolare come Responsabili o Incaricati del trattamento.

I dati non verranno diffusi.

 4. TRASFERIMENTO DEI DATI ALLESTERO

La gestione e la conservazione dei dati personali avverrà su server, ubicati all’interno dell’Unione Europea, del Titolare e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento. Attualmente i server sono situati in Europa.

Ci si riserva la possibilità di trasferire i Suoi dati all’estero anche al di fuori del territorio dell’Unione Europea. Il Titolare assicura sin d’ora che il trasferimento dei dati Extra-UE avverrà in conformità agli artt. 44 ss. del Regolamento ed alle disposizioni di legge. Alcuni di tali Paesi sono considerati dalla Commissione Europea come Paesi che garantiscono un livello di tutela adeguato, negli altri casi, la Società effettuerà i trasferimenti dei dati in base alla “clausole contrattuali tipo” approvate dalla Commissione Europea al fine di proteggere i suoi dati.

 5. I RESPONSABILI DELTRATTAMENTO

I Responsabili del trattamento sono il Rappresentante Legale ed il DPO (Data Protection Officer) della Sifert cui potrà rivolgersi per l'esercizio dei suoi diritti in conformità della legge o via email, al seguente indirizzo: amministrazione@ferrmatastore.com

L’elenco completo dei Responsabili esterni del trattamento e dei terzi ai quali i dati potranno essere comunicati è disponibile presso la sede Sifert s.r.l. in Via Zenia 6/a – 95045 Misterbianco (CT).

 6. PERIODO DI CONSERVAZIONE

 Il trattamento avverrà con strumenti idonei a garantire la sicurezza e la riservatezza dei dati, nel rispetto di quanto previsto dal Capo II (Principi) e dal Capo IV (Titolare del trattamento e responsabile del trattamento) del GDPR.

I dati trattati per le finalità di cui alle lettere a), b), c), d), g) h), j), k) verranno conservati per l'intera durata del rapporto contrattuale con la nostra Società, nonché successivamente alla cessazione dello stesso per il periodo necessario a tutelare i diritti della Società ed consentirle di dimostrare l'adempimento dei propri obblighi, ovvero per un periodo di dieci anni, termine oltre il quale saranno prescritti i diritti sorti dal contratto.

I dati trattati per le finalità di marketing, di cui alle lettere e), f) e i) verranno trattati per un periodo di 24 mesi o in ogni caso fino a che Lei non revocherà il suo consenso e/o non si opporrà al relativo trattamento, nonché successivamente per consentire alla società di dimostrare l'avvenuto rispetto della legge nelle relative attività di trattamento.

 7. DIRITTI DELLINTERESSATO

Lei potrà esercitare in qualsiasi momento i diritti previsti dalla legge in favore degli interessati dal trattamento, garantendoLe la possibilità di esercizio dei diritti di cui agli Articoli 15, 16, 17, 18, 20, 21 del Regolamento che conferiscono all’interessato la facoltà di:

• ottenere dal titolare la conferma dell’esistenza di propri dati personali, ed in tal caso l’accesso agli stessi ed alle informazioni di cui all’Articolo 15 comma 1, tra cui avere conoscenza delle finalità del trattamento, le categorie di dati personali in questione, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali, quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;

• ottenere dal titolare del trattamento la rettifica, ai sensi dell’Articolo 16, dei dati personali inesatti che lo riguardano senza ingiustificato ritardo; tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;

• la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi indicati dal comma 1 dell’Articolo 17, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge;

• limitazione del trattamento quando ricorre una delle ipotesi disciplinate dal comma 1 dell’Art. 18;

• ottenere la portabilità del dato, ai sensi dell’Articolo 20, ossia di ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati ad un altro titolare del trattamento senza impedimenti da parte del primo titolare cui li ha forniti, qualora ricorrano le condizioni indicate dall’Articolo 20 comma 1;

• opporsi al trattamento in tutto o in parte, ai sensi dell’Articolo 21. Qualora i dati personali siano trattati per finalità di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.

 L’esercizio dei diritti sopra elencati, è possibile inoltrando una richiesta tramite e-mail al seguente indirizzo amministrazione@ferrmatastore.com

La Società si impegna a rispondere alle richieste dell’interessato entro il termine di un mese, salvo caso di particolare complessità, per cui potrebbe impiegare al massimo tre mesi. In ogni caso, la Società provvederà a dare evidenza all’interessato del motivo dell’attesa entro un mese dalla sua richiesta.

L’esito della richiesta Le sarà fornito per iscritto o su formato elettronico. Nel caso si chieda la rettifica, la cancellazione nonché la limitazione del trattamento, la Società si impegna a comunicare gli esiti delle richieste ricevute da parte dell’interessato a ciascuno dei destinatari dei tuoi dati, salvo che ciò risulti impossibile .

Lei inoltre ha il diritto di proporre reclamo a un’autorità di controllo Garante della Privacy.