Informativa privacy clientela

Documento informativo ai sensi e per gli effetti di cui all’art. 13 del Regolamento (UE) 2016/679 (GDPR) e dell’art. 130 del Codice Privacy

1. Chi è il titolare del trattamento dati? Come contattarlo?

Il Titolare del trattamento dati è Europrodotti S.p.A., con sede legale in via Europa 15/17/19 – 20863 Concorezzo (MB), nella persona del suo Legale Rappresentante pro-tempore, che potrà contattare per qualsiasi informazione tramite telefono: +39.039.6042822, e-mail: privacy@europrodotti.it

2. Principali definizioni

Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

Dati di contraenti/utenti.

«contraente», qualunque persona fisica, persona giuridica, ente o associazione parte di un contratto con un fornitore di servizi di comunicazione elettronica accessibili al pubblico per la fornitura di tali servizi, o comunque destinatario di tali servizi tramite schede prepagate;
«utente», qualsiasi persona fisica che utilizza un servizio di comunicazione elettronica accessibile al pubblico, per motivi privati o commerciali, senza esservi necessariamente abbonata.

3. Finalità del trattamento, base giuridica, periodo di conservazione, natura del conferimento

Finalità del trattamento	Base giuridica	Periodo conservazione dati	Natura del conferimento
A) Adempimento di obblighi contrattuali e finalità amministrativo-contabili e di legge correlate alla instaurazione, esecuzione e cessazione del rapporto contrattuale.	Il trattamento dati è necessario per l’esecuzione di un contratto (C44). Art. 6 par. 1 lett. b) del GDPR.	10 anni. Articolo 2220 Codice Civile, salvo questioni di natura contrattuale ed extracontrattuale che potrebbero insorgere e salvo diversi obblighi di legge.	Il conferimento dei dati personali è necessario ai fini contrattuali. Il mancato conferimento dei dati personali necessari comporta l’impossibilità di instaurare un rapporto contrattuale con gli interessati.
B) Marketing diretto, “soft-spam” automatizzato via e-mail: il titolare del trattamento utilizzerà, a fini di vendita diretta di propri prodotti o servizi, le coordinate di posta elettronica fornite dall’interessato nel contesto della vendita di un prodotto o di un servizio, senza richiedere il consenso dell’interessato, per comunicazioni promozionali e commerciali e newsletter su servizi analoghi a quelli oggetto della vendita e l’interessato, adeguatamente informato, non rifiuti tale uso, inizialmente o in occasione di successive comunicazioni. L’interessato, al momento della raccolta e in occasione dell’invio di ogni comunicazione effettuata per le finalità di cui al presente comma, è informato della possibilità di opporsi in ogni momento al trattamento, in maniera agevole e gratuitamente.	Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali (C47-C50). Art. 6 par. 1 lett. f) GDPR e Art. 130, comma 4 del D.Lgs. 196/2003.	Fino a opposizione (opt-out).	Il conferimento è facoltativo. Il mancato conferimento dei dati necessari comporterà l’impossibilità di ricevere comunicazioni di marketing diretto via e-mail (soft-spam).
C) Prevenzione e conduzione delle controversie e di altre questioni legali e per la difesa in caso di giudizio.	Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali (C47-C50). Art. 6 par. 1 lett. f) GDPR.	10 anni, salvo opposizione e salvo il tempo necessario per la difesa in giudizio.	Il conferimento dei dati è necessario. Il mancato conferimento impedirà il raggiungimento dell’interesse legittimo del Titolare indicato nelle finalità di questo punto. Il diniego dovrà essere bilanciato con l’interesse legittimo del Titolare indicato nelle finalità di questo punto.
D) Gestione delle richieste in materia di protezione dei dati personali e delle richieste di altri interessati, ai sensi degli artt. 15 e ss. del GDPR (diritti dell’interessato).	Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (C45). Art. 6 par. 1 lett. c) del GDPR.	5 anni dalla chiusura della richiesta, salvo contenziosi.	Il conferimento dei dati personali è obbligatorio, in quanto indispensabile per poter dare esecuzione agli obblighi di Legge.
E) Controllo di gestione volto a guidare la gestione verso il conseguimento degli obiettivi stabiliti in sede di pianificazione operativa, rilevando, attraverso la misurazione di appositi indicatori, lo scostamento tra obiettivi pianificati e risultati conseguiti e informando di tali scostamenti gli organi responsabili, affinché possano decidere e attuare le opportune azioni correttive.	Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali (C47-C50). Art. 6 par. 1 lett. f) GDPR.	Massimo 10 anni, salvo opposizione.	Il conferimento dei dati è necessario per consentire al titolare il controllo di gestione. Il mancato conferimento impedirà il raggiungimento dell’interesse legittimo del Titolare indicato nelle finalità di questo punto. Il diniego dovrà essere bilanciato con l’interesse legittimo del Titolare indicato nelle finalità di questo punto.
F) Gestione dei flussi informativi previsti dal Modello di Organizzazione, Gestione e Controllo (MOGC) adottato ai sensi del D.lgs. 231/2001 e volto a prevenire la responsabilità degli Enti per gli illeciti amministrativi dipendenti da reato. In particolare, i dati verranno raccolti al fine di permettere all’O.d.V. di vigilare sul funzionamento e l’osservanza del MOGC.	Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento. Art. 6 par. 1 lett. c) del GDPR.	Massimo 10 anni dalla fine del mandato dell’O.d.V.	Il conferimento dei dati personali è obbligatorio in quanto indispensabile per poter dare esecuzione agli obblighi di legge (art. 6 comma 2 D.lgs. 231/2001).

4. A chi verranno comunicati i dati personali? Destinatari dei dati

I dati non saranno diffusi. I dati personali saranno comunicati a soggetti che tratteranno i dati in qualità di Titolari autonomi del trattamento, o Responsabili del trattamento (art. 28 GDPR) e trattati da persone fisiche (art. 29 GDPR) che agiscono sotto l’autorità del Titolare e dei Responsabili sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento. I dati saranno comunicati a destinatari appartenenti alle seguenti categorie:

società del gruppo, anche con sede in Paesi SEE ed Extra SEE;
soggetti, con sede in Italia, che gestiscono/supportano/assistono, anche solo occasionalmente, il Titolare nell’amministrazione del Sistema Informativo e delle reti di telecomunicazioni (ivi compresa la posta elettronica, siti web e/o piattaforme web);
enti, con sede in Italia, previsti dalla vigente normativa in materia contabile e fiscale come destinatari di comunicazioni obbligatorie;
istituti bancari ed equiparati, con sede in Italia;
soggetti, con sede in Italia, con i quali il Titolare del trattamento ha stipulato accordi economici;
studi o Società, con sede in Italia, nell’ambito di rapporti di assistenza e consulenza fiscale e gestione amministrativa/contabile;
enti e società per certificazioni, con sede in Italia;
per marketing diretto a soggetti per la gestione di attività di marketing e comunicazioni, con sede in Italia;
soggetti e membri O.d.V. 231/2001, con sede in Italia;
Autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta.

L’elenco dei Responsabili del trattamento art. 28 è disponibile scrivendo a privacy@europrodotti.it o agli altri recapiti sopra indicati.

5. Vi è un trasferimento dati verso un Paese Extra SEE?

I dati personali non saranno trasferiti in Paesi Extra SEE.

6. Vi è un processo automatizzato?

I dati personali saranno sottoposti a trattamento manuale tradizionale, elettronico e automatizzato. Si precisa che non si effettuano processi decisionali completamente automatizzati.

7. Diritti degli interessati

Gli interessati potranno far valere i propri diritti come espressi dagli artt. 15 e s.s. GDPR, contattando il Titolare del trattamento all’indirizzo e-mail: privacy@europrodotti.it, o scrivendo ai contatti sopra indicati.

Il titolare garantisce agli interessati la possibilità di richiedere, in qualunque momento, l’accesso ai propri dati personali (art. 15), la rettifica (art. 16), la cancellazione degli stessi (art. 17), la limitazione del trattamento (art. 18). Il titolare del trattamento comunica (art. 19), a ciascuno dei destinatari cui sono stati trasmessi i dati personali, le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate. Il titolare del trattamento comunica agli interessati che ne facciano richiesta tali destinatari.

Il titolare garantisce il diritto alla portabilità (art. 20) e, in caso di richieste ai sensi dell’art. 20, fornirà agli interessati i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

È riconosciuto agli interessati il diritto di opporsi (art. 21), in qualsiasi momento, al trattamento dei dati basato sul legittimo interesse, scrivendo ai contatti sopra riportati con oggetto “opposizione”. In caso di esercizio del diritto di opposizione al trattamento basato sul legittimo interesse, il titolare riconosce agli interessati la possibilità di ottenere, su richiesta, informazioni sul test di bilanciamento effettuato.

Per non ricevere più comunicazioni di marketing diretto automatizzato (posta elettronica), gli interessati sono invitati a scrivere una e-mail all’indirizzo privacy@europrodotti.it con oggetto “cancellazione da automatizzato” o ad utilizzare i sistemi di cancellazione automatica previsti per le sole e-mail (opt-out).

Nel caso in cui gli interessati ritengano che il trattamento dei dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679, sono liberi di presentare un reclamo all’Autorità nazionale di controllo, in particolare nello Stato membro in cui risiedono abitualmente o lavorano, oppure nel luogo ove si è verificata la presunta violazione del Regolamento (Garante Privacy https://www.garanteprivacy.it/), o di adire le opportune sedi giudiziarie.

8. Modifiche informativa

Il titolare potrebbe cambiare, modificare, aggiungere o rimuovere qualsiasi parte della presente Informativa sulla privacy. Al fine di facilitare la verifica di eventuali cambiamenti, l’informativa conterrà l’indicazione della data di aggiornamento dell’informativa stessa.