Informativa Privacy
Con il presente documento Nove Alpi S.r.l. desidera informarLa sulle finalità e le modalità del trattamento dei Suoi dati personali e sui diritti che Le sono riconosciuti dal Regolamento (UE) 2016/679 (GDPR).
1) Titolare del trattamento
Titolare del trattamento, ai sensi dell’Art. 4 comma 7 del GDPR, è Nove Alpi S.r.l. con sede in Pistoia, Via di S. Pierino Casa Al Vescovo n. 1, C.F./P.I. 01008240473, contattabile ai seguenti recapiti Tel: 0573986467 – e-mail: info@aminoaproteici.it
2) Responsabile della protezione dei dati (DPO)
Il Titolare ha nominato un Responsabile della Protezione dei Dati (DPO), che potrete contattare per l’esercizio dei Vostri diritti nonché per richiedere qualsiasi informazione attinente la privacy ai seguenti recapiti: Tel: 0573986467 – e-mail: dpo@andrianispa.com
3) I dati raccolti
Per le finalità relative indicate nella presente Informativa, il Titolare potrà trattati dati anagrafici ed identificativi e di contatto, quali ad esempio: nome, cognome, codice fiscale, partita IVA ove legata ad una persona fisica, indirizzo di residenza e/o domicilio professionale, indirizzi per invio di corrispondenza, indirizzo e-mail, numeri di telefono e/o cellulare. Inoltre, qualora Lei partecipi all’iniziativa di invio della box con i prodotti del Titolare, sarà assunta anche la Sua sottoscrizione sull’apposito modulo trasmesso dal Suo paziente.
4.1. Esecuzione del servizio per l’invio della box dei prodotti
Il trattamento dei dati personali è necessario per l’esecuzione del servizio garantito dal Titolare a coloro che partecipano volontariamente all’iniziativa relativa all’invio di prodotti. I dati richiesti per la finalità indicata sono necessari per la conclusione dell’accordo relativo al servizio e saranno altresì trattati per l’effettuazione di adempimenti amministrativo-contabili, in conformità a quanto richiesto dalla normativa vigente, oltre che per le normali attività organizzative aziendali comprese le procedure di qualità.
Natura del conferimento: obbligatoria. Il mancato conferimento dei dati comporterà l’impossibilità per il Titolare di dare seguito alle richieste connesse al servizio.
Base giuridica del trattamento: esecuzione del contratto ai sensi dell’art. 6 lett. b) del GDPR.
Periodo conservazione dati personali: i Suoi dati personali saranno conservati per 10 anni decorrenti dall’esecuzione del servizio o per periodo più lungo in forza di decisione vincolante emanata da un’autorità a ciò competente (ad esempio, sentenza del tribunale) o se prescritti dall’ordinamento giuridico.
4.2. Adempimento di obblighi normativi
Il trattamento dei Suoi dati personali è necessario per adempiere agli obblighi previsti da leggi, regolamenti e dalla normativa comunitaria, nonché da disposizioni impartite da autorità a ciò legittimate dalla legge da organi di vigilanza e controllo, ivi comprese le incombenze in ambito normativo e fiscale, tra cui la fatturazione elettronica.
Natura del conferimento: obbligatoria. Il mancato conferimento del dato impedirà al Titolare di eseguire l’attività da Lei richiesta e che presuppone l’adempimento dell’obbligo di legge da parte del Titolare stesso.
Base giuridica del trattamento: adempimento di un obbligo legale ai sensi dell’art. 6 lett. c) del GDPR.
Periodo conservazione dati personali: i Suoi dati personali saranno conservati per 10 anni decorrenti dall’esecuzione del servizio o per periodo più lungo in forza di decisione vincolante emanata da un’autorità a ciò competente (ad esempio, sentenza del tribunale) o se prescritti dall’ordinamento giuridico.
4.3. Condivisione dei dati all’interno del gruppo di cui il Titolare fa parte
Per alcuni dei trattamenti sopra descritti potremmo comunicare i Suoi dati ad altre società del Gruppo cui il Titolare appartiene (società controllanti, controllate e collegate, anche indirettamente, ai sensi delle vigenti disposizioni di legge), in funzione del legittimo interesse, in un’ottica di organizzazione amministrativa accentrata, controllo di gestione, valutazione dei rischi ed adempimenti normativi a livello di Gruppo. I dati personali potrebbero essere trasmessi alle società del Gruppo anche per la condivisione del sistema informativo ovvero per la raccolta, la consultazione e la conservazione delle informazioni, per garantire la sicurezza informatica, la corretta gestione e l’assistenza tecnica dei sistemi informatici e assicurare la continuità operativa.
Natura del conferimento: obbligatoria. Il mancato conferimento dei dati comporterà l’impossibilità per il Titolare di eseguire il contratto o di adempiere agli obblighi legali.
La base giuridica del trattamento si può individuare nel legittimo interesse del Titolare (art. 6 lett. f), a seguito di un’attenta valutazione dei potenziali rischi e bilanciamento delle esigenze e dei diritti degli interessati.
Conservazione. I dati forniti per le finalità suindicate saranno conservati per il medesimo periodo previsto per i singoli trattamenti per i quali è prevista la condivisione dei dati. In ogni caso i dati personali saranno conservati per un periodo massimo di 10 anni, decorrenti dalla cessazione del rapporto.
4.4. Attività di informazione scientifica e promozionale
Il Titolare potrà utilizzare i Suoi dati personali per attività di informazione scientifica e promozionale. Quindi potrà essere contattato per incontri di carattere informativo sui prodotti, e potrà ricevere comunicazioni di prodotti e servizi, materiale pubblicitario, incluso il marketing diretto, nonché procedere al compimento di indagini o ricerche di mercato (incluse rilevazioni sulla qualità dei servizi). Il Titolare impiegherà modalità automatizzate di contatto (quali, ad esempio, posta elettronica, telefax, SMS, MMS, messaggistica istantanea, social network, ecc.) e/o modalità tradizionali (quali, ad esempio, telefonate e posta cartacea).
Natura del conferimento: Facoltativa. Il mancato conferimento dei dati comporterà l’impossibilità per il Titolare di effettuare attività di informazione scientifica e promozionale.
Base giuridica del trattamento: consenso espresso dell’interessato ai sensi dell’art. 6 lett. a) del GDPR.
Periodo conservazione dati personali: i Suoi dati personali per tale finalità saranno trattati fino alla Sua decisione di revocare il consenso e/o di ottenere la cessazione del trattamento e comunque per un periodo non superiore a 3 anni.
In qualsiasi momento l’interessato ha il diritto di opporsi alle attività promozionali e/o il diritto di revocare il consenso prestato ottenendo la cessazione del trattamento, rivolgendosi al Titolare.
5) Modalità del trattamento dei dati
Il trattamento sarà effettuato sia con strumenti cartacei che informatici nel rispetto delle norme in vigore e dei principi di correttezza, liceità, trasparenza, pertinenza, completezza e non eccedenza, esattezza e con logiche di organizzazione ed elaborazione strettamente correlate alle finalità perseguite e comunque in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati trattati, nel rispetto delle misure organizzative, fisiche e logiche nel rispetto di quanto previsto dall’Art. 32 del GDPR 2016/679 oltre che di eventuali normative che dovessero impattare sul trattamento dati.
Il trattamento è svolto dal Titolare del trattamento, dai responsabili del trattamento e dai soggetti autorizzati al trattamento.
6) Comunicazione dei dati
I dati di natura personale forniti potranno essere comunicati a destinatari che tratteranno i dati in qualità di responsabili, di persone fisiche che agiscono sotto l’autorità del Titolare e del Responsabile o di autonomi Titolari del trattamento al fine di ottemperare ai contratti o finalità connesse.
I dati personali potranno essere comunicati alle seguenti categorie di destinatari:
– altre società del gruppo di cui è parte il Titolare, o comunque società controllanti o collegate;
– consulenti esterni contabili, fiscali, legali, del lavoro, ovvero altro soggetto (sia persona fisica che giuridica che associato o in altra forma) incaricato per i fini qui indicati, per gli adempimenti derivanti da leggi, contratti, regolamenti, comprese le relative comunicazioni alle Pubbliche Amministrazioni, agli Enti di previdenza ed assistenza sociale e all’amministrazione finanziaria per lo svolgimento delle funzioni istituzionali;
– soggetti che collaborano con il Titolare del trattamento per attività di marketing diretto, o che effettuano servizi di acquisizione, lavorazione ed elaborazione dati, o che gestiscono l’invio massivo di e-mail marketing;
– fornitori che effettuano certe attività per nostro conto come, ad esempio, attività di invio posta, trasporto e recapito;
– soggetti esterni che gestiscono / supportano / assistono, anche solo occasionalmente, il Titolare nell’amministrazione del sistema informativo e delle reti di telecomunicazioni (ivi compresa le piattaforme web);
– collaboratori esterni che forniscono supporto commerciale e di marketing;
– ai terzi fornitori di servizi informatici e/o di software di gestione dei dati;
– soggetti che effettuano ricerche di mercato, volte a rilevare il grado di soddisfazione della clientela sulla qualità dei servizi;
– autorità competenti per adempimento di obblighi di legge e/o di disposizioni dettate da organi pubblici (ad es. Agenzia delle Entrate, Agenzia delle Dogane, ecc.).
Questi soggetti terzi hanno accesso solo ai dati personali che sono necessari per lo svolgimento delle loro attività, necessarie all’esecuzione del contratto da Lei richiesto.
7) Trasferimento dei dati all’estero
Il Suoi dati personali non saranno trasferiti in paesi extra UE.
8) Diffusione dei dati
I dati personali non saranno diffusi.
9) Diritti dell’interessato
Gli artt. 15, 16, 17, 18, 20, 21 del GDPR conferiscono all’interessato l’esercizio di specifici diritti che potranno essere esercitati nei confronti del Titolare del trattamento.
In particolare, in qualità di interessato, Lei potrà, alle condizioni previste dal GDPR, esercitare i seguenti diritti:
- diritto di accesso: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l’accesso ai Suoi dati personali, compresa una copia degli stessi;
- diritto di rettifica: diritto di ottenere la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti;
- diritto alla cancellazione (diritto all’oblio): diritto di ottenere la cancellazione dei dati personali che La riguardano, qualora non siano più necessari alle finalità perseguite dal Titolare, in caso di revoca del consenso (e non sussiste alcun altro fondamento giuridico per il trattamento) o Sua opposizione al trattamento, in caso di trattamento illecito, ovvero qualora vi sia un obbligo legale di cancellazione. Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
- diritto di limitazione di trattamento: diritto di ottenere la limitazione del trattamento, quando: a) l’interessato contesta l’esattezza dei dati personali; b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; c) i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
- diritto alla portabilità dei dati: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati;
- diritto di opposizione: diritto di opporsi, in qualsiasi momento, al trattamento qualora i dati personali siano trattati per finalità diverse da quelle per cui ha acconsentito al trattamento.
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia n. 11, 00187 Roma) come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).
Il Titolare del Trattamento
Nove Alpi S.r.l.