INFORMATIVA ai sensi dell’articolo 13 del Regolamento UE 2016/679
NOVALUX SRL (di seguito, il “Titolare”), in qualità di Titolare del trattamento, ai sensi dell’art. 13 del Regolamento UE 2016/679 (di seguito, il “Regolamento privacy”), e successive modificazioni ed integrazioni, raccoglie e successivamente tratta i dati personali relativi ai propri Clienti e Fornitori (di seguito, l’“Interessato”).
1.Tipi di dati oggetto di trattamento
I dati personali oggetto di trattamento consistono in:
Dati personali comuni. Tali informazioni includono, a titolo esemplificativo e non esaustivo, anagrafiche e dati di contatto (indirizzo e-mail e numero di telefono).
2. Finalità e modalità del trattamento.
I dati personali dell’Interessato sono trattati nell’ambito della normale attività del Titolare, per il perseguimento delle seguenti finalità:
1. corretta e completa esecuzione degli obblighi del rapporto contrattuale posto in essere (di seguito, il “Contratto”);
2. adempimenti di carattere amministrativo e contabile strettamente connessi al Contratto;
3. adempimento di specifici obblighi previsti dalla legge, da un regolamento o dalla normativa comunitaria;
4. attività promozionale riguardante prodotti e servizi analoghi a quelli già acquistati
5. marketing: attività promozionale, commerciale e pubblicitaria ivi compreso l’invio di newsletter
Il trattamento dei dati personali avviene, sotto l’autorità del Titolare, da parte di soggetti specificamente incaricati, autorizzati ed istruiti al trattamento ai sensi dell’art. 29 del Regolamento privacy, mediante strumenti manuali, informatici o telematici, con logiche strettamente correlate alle finalità e comunque in modo da garantire la riservatezza e la sicurezza dei dati personali. Il trattamento dei dati personali può altresì avvenire, per conto del Titolare, ad opera di Responsabili del trattamento appositamente designati ai sensi dell’art. 28 del Regolamento privacy.
3. Base giuridica del trattamento e natura del conferimento.
Con riferimento alle finalità di cui al precedente paragrafo 2, punti 1,2,3, il conferimento dei dati personali è obbligatorio e costituisce requisito necessario per l’esecuzione del Contratto ed i relativi adempimenti fiscali ed amministrativi. Il mancato conferimento dei dati determina l’impossibilità di ricevere la prestazione oggetto del Contratto medesimo. La base giuridica del relativo trattamento è la corretta esecuzione e gestione del Contratto.
Con riferimento al punto 4) -attività verso clienti acquisiti-, la base giuridica è il legittimo interesse del titolare. Il cliente potrà interrompere la ricezione di queste comunicazioni via e-mail in qualunque momento.
Con riferimento al punto 5) -attività di marketing-la base giuridica è il consenso. In caso di mancato consenso non sarà possibile procedere con le attività di marketing.
4. Soggetti o categorie di soggetti ai quali i dati personali possono essere comunicati e ambito di comunicazione.
In relazione alle finalità del trattamento sopra indicate e nei limiti strettamente pertinenti alle medesime, i dati personali dell’Interessato saranno o potranno essere comunicati alle seguenti categorie di soggetti:
1) Amministrazione finanziaria e ad altre pubbliche Autorità, ove imposto dalla legge o su loro richiesta;
2) Istituti di credito per disposizioni di pagamento o altre attività finanziarie strumentali all’esecuzione del Contratto;
3) soggetti esterni che esercitano attività di controllo, come società di revisione, collegio sindacale, organismo di vigilanza;
4) società e organizzazioni per la gestione dei crediti e/o per la tutela di interessi e diritti;
5) soggetti designati come responsabili esterni del trattamento ai sensi dell’art. 28 del Regolamento privacy, per attività connesse, strumentali o conseguenti all’esecuzione del Contratto
L’elenco aggiornato dei soggetti nominati responsabili esterni può essere fornito dal Titolare del Trattamento su richiesta da parte dell’Interessato.
5. Trasferimento dati Extra-UE
I dati personali non verranno trasferiti in paesi extra-UE; laddove per subentrati motivi connessi all’esecuzione del contratto, ovvero all’adempimento degli obblighi di legge, si rendesse necessario un trasferimento a Paesi e/o organizzazioni extra-UE, detto trasferimento avverrà nel rispetto della normativa applicabile. I trasferimenti verranno effettuati tramite adeguate garanzie, quali decisioni di adeguatezza, clausole contrattuali tipo approvate dalla Commissione Europea o altri strumenti legali.
6. Periodo di conservazione dei dati o criteri per determinare il periodo
I dati personali dell’interessato sono conservati presso il titolare per il tempo necessario ad adempiere alle finalità di cui al paragrafo n. 2 (punti da 1 a 3), nonché per quello prescritto dalle norme civilistiche, fiscali e regolamentari e comunque non oltre 10 anni dalla cessazione del rapporto contrattuale.
Per quel che riguarda la finalità promozionali verso clienti già acquisiti (paragrafo 2, punto 4) i dati dell’interessato saranno trattati fino all’esercizio del diritto di opposizione (attivabile all’inizio, in occasione dell’invio delle singole comunicazioni e/o tramite contatto diretto del titolare) e comunque non oltre 24 mesi dalla raccolta.
Per le finalità di marketing esplicitate al paragrafo 2) punto 5, il periodo di conservazione è di 24 mesi dall’acquisizione del consenso.
Trascorsi i termini di conservazione i dati saranno anonimizzati o cancellati, salvo che non ne sia necessaria la conservazione per altre finalità previste per espressa previsione di legge.
7. Diritti dell’interessato.
Gli artt. dal 15 e ss. del Regolamento privacy conferiscono all’Interessato il diritto di:
accesso ai dati Personali, (o una copia di tali Dati Personali), nonché ad ulteriori informazioni sui trattamenti in corso;
rettifica o aggiornamento dei dati personali trattati dal Titolare, laddove fossero incompleti o non aggiornati;
cancellazione dei dati personali dai database del Titolare nei casi previsti dalla normativa vigente;
limitazione del trattamento dei dati personali da parte del Titolare;
Ottenere un formato strutturato, di uso comune e leggibile da dispositivo automatico per i dati personali che lo riguardano;
opposizione al trattamento dei dati personali da parte del Titolare (es. attività promozionali)
L’interessato può esercitare i suoi diritti scrivendo a NOVALUX SRLal seguente indirizzo mail: info@novalux.it.
In ogni caso ha sempre diritto di proporre reclamo all’Autorità di Controllo competente (Garante per la Protezione dei Dati Personali).
8. Modifiche all’informativa privacy
Il titolare si riserva il diritto di modificare, aggiornare, aggiungere o rimuovere parti della presente informativa, dandone comunicazione agli interessati.
Informativa aggiornata a marzo 2020.