Per una copia scaricabile clicca qui
Informativa ai sensi dell'art. 13 Regolamento UE 2016/679
La scrivente Eureka S.p.A. Unipersonale, con sede in Viale dell'artigianato, 30/32 – Cittadella (PD) Registro Imprese PD e Codice Fiscale 01832650244 – Partita IVA 02193670284 – R.E.A. PD 200231 (di seguito la scrivente), in qualità di Titolare del trattamento, ai sensi dell’art. 13 e 14 del Regolamento UE n. 2016/679 (di seguito “GDPR”), recante disposizioni a tutela delle persone fisiche rispetto al trattamento dei dati personali, desidera informarLa su come raccoglie, archivia e gestisce i Suoi dati personali.
Titolare e responsabile della protezione dati.
Titolare del trattamento dei Suoi dati personali è la società Eureka S.p.A. Unipersonale nella persona dell'amministratore delegato; il soggetto Titolare dei dati può essere contattato al seguente indirizzo info@eurekasweepers.com
L'elenco aggiornato col nominativo del Titolare, di eventuali Contitolari e dei soggetti responsabili del trattamento è disponibile presso la sede del Titolare e sarà fornito previa richiesta scritta.
Finalità del trattamento.
I dati relativi alla Sua anagrafica (a titolo di esempio: nome, cognome, ragione sociale, posizione aziendale, indirizzo, telefono, e-mail, riferimenti bancari e/o di pagamento) e degli ulteriori dati personali, comunicati ed acquisiti in qualsivoglia modalità, occasione, tempo e fonte, saranno oggetto di trattamento nel pieno rispetto del GDPR, in maniera lecita e per l'esecuzione del rapporto commerciale di cui Lei sia parte e/o per l'esecuzione delle misure precontrattuali e/o contrattuali.
Modalità e base giuridica del trattamento.
Il trattamento dei dati personali da Lei forniti, avviene mediante strumenti manuali ed informatici, ad opera di singoli incaricati specificamente nominati, sotto la supervisione e secondo le indicazioni del Titolare e/o dei diversi responsabili del trattamento che siano stati specificamente nominati.
Per trattamento dei dati personali s'intende qualsiasi operazione o complesso di operazioni concernenti la raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, diffusione, distruzione e cancellazione degli stessi. Nello specifico, il trattamento consisterà nella raccolta cartacea o elettronica dei dati personali e la successiva immissione degli stessi nel sistema informatico e di archiviazione della scrivente, dotato di meccanismi di sicurezza informatica e mantenuto in ambienti protetti ad accesso limitato al solo personale autorizzato.
I dati personali saranno trattati nel rispetto delle regole di riservatezza e sicurezza previste dalla legge.
La base giuridica del trattamento è rinvenibile:
A) senza il Suo consenso espresso (articolo 6 lettera b, c, e, f del GDPR) per le finalità di:
- adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti con Lei in essere;
- adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa europea o da un ordine di un'autorità, quale ad esempio in materia di antiriciclaggio;
- esercitare i diritti del titolare del trattamento, ad esempio il diritto di difesa in giudizio;
- per la tenuta della contabilità generale;
- per le finalità gestionali (fatturazione, eventuale gestione documentale)
- per la gestione dei crediti, anche recupero crediti stragiudiziale;
- per analisi statistiche e di controllo qualità;
- per gestioni assicurative;
- per assistenza tecnica;
- attività di marketing commerciale connesso e pertinente all'accordo, all'oggetto del rapporto già in essere;
- ricerca di mercato, raccolta del grado di soddisfazione.
B) solo previo Suo specifico e distinto consenso (articolo 7 GDPR), per le finalità commerciali, di marketing, profilazione esorbitanti dal rapporto instaurando o già in essere e comunque, con riferimento a prodotti e/o servizi differenti da quelli già oggetto del suddetto rapporto e normalmente trattati del Titolare:
- invio di e-mail, posta, sms, contatti telefonici, comunicazioni commerciali, materiale pubblicitario, rilevazione del grado di soddisfazione sulla qualità;
- invio di e-mail, posta, sms, contatti telefonici, comunicazioni commerciali e/o promozionali di soggetti terzi (ad esempio, business partner, consulenti).
Comunicazione e diffusione.
I Suoi dati personali potranno essere oggetto di comunicazione senza un consenso espresso (articolo 6 lettera b, c GDPR) per le finalità di cui al precedente punto, lettera A) a organismi di vigilanza, autorità giudiziarie, a società di assicurazione per la prestazione di servizi assicurativi o creditizi, nonché a quei soggetti ai quali la comunicazione sia obbligatori per legge o per l'espletamento delle finalità sopra indicate, quali ad esempio consulenti fiscali. Tali soggetti tratteranno i Suoi dati in qualità di autonomi titolari del trattamento.
Internamente alla scrivente, i suoi dati saranno comunicati e conosciuti dal personale dipendente incaricato all'espletamento delle finalità indicate al pregresso punto.
I Suoi dati personali, senza un Suo preventivo consenso, non saranno in alcun modo diffusi.
Categorie particolari di dati personali.
Non è previsto che la scrivente società tratti Suoi dati rientranti nelle categorie descritte ai sensi degli articoli 9 e 10 GDPR. Nel caso Lei conferisse alla scrivente dati di tale genere, che rivelino “l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l'appartenenza sindacale, nonché dati genetici, biometrici, dati relativi alla salute, alla vita o orientamento sessuale, dati relativi a condanne penali o reati”, è inteso che gli stessi non potranno essere oggetto di alcun trattamento senza un Suo previo libero ed esplicito consenso.
Esistenza di un processo decisionale automatizzato, compresa la profilazione.
La scrivente La informa che non è al momento in adozione alcun processo automatizzato di decisione, compresa la profilazione di cui all'articolo 22 GDPR, che possa riguardare i Suoi dati personali.
Trasferimento dei dati all'estero.
La scrivente utilizza per l'attività di archiviazione anche il servizio di Cloud Microsoft; è pertanto possibile che i dati archiviati siano trasferiti verso Paesi terzi extra UE (nella specie USA). Il trasferimento all'estero avviene sulla base dell'accordo UE-US Privacy Shield come emerge dalla lista visionabile al sito “https://www.privacyshield.gov/list”.
Periodo di conservazione.
I Suoi dati personali saranno conservati per tutto il tempo necessario per adempiere alle finalità di cui sopra e comunque, non oltre i termini di legge dalla cessazione del rapporto in essere.
Con riferimento ai dati personali oggetto di trattamento per le finalità di marketing o di profilazione, gli stessi saranno conservati nel rispetto del principio di proporzionalità e finché non siano state perseguite le finalità del trattamento, venga meno l'interesse legittimo della scrivente società, o finché non intervenga la revoca del consenso specifico da parte Sua.
A fronte della conservazione dei Suoi dati è previsto che venga effettuata una periodica verifica, a cadenza annuale, sui dati e sulle possibilità di poterli cancellare se non più necessari per le finalità previste.
Dati personali non ottenuti presso l'interessato
Può capitare che la scrivente non sia il titolare primo del trattamento dei dati personali, al quale Lei ha comunicato i Suoi dati, ma risulti essere contitolare del trattamento o responsabile del trattamento in esterno e che quindi i Suoi dati siano stati comunicati alla scrivente in un secondo tempo, a causa di un contratto che regola i rapporti tra il primo titolare e la scrivente. In tale fattispecie si precisa che la scrivente farà il possibile per accertarsi che Lei sia stato informato ed abbia dato il consenso al trattamento. Rimane ferma la possibilità di richiedere alla scrivente, in ogni momento, l'origine di acquisizione dei Suoi dati, come di seguito meglio indicato.
Diritti degli interessati.
In quanto soggetto Interessato ha la facoltà di esercitare i diritti previsti al capo III del GDPR, rivolgendo le richieste ad Eureka S.p.A. Unipersonale tramite posta all'indirizzo:
Viale dell'Artigianato 30/32 – 35013 Cittadella (PD)
oppure tramite posta elettronica all'indirizzo: info@eurekasweepers.com
In particolare potrà esercitare i seguenti diritti:
- Ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione, secondo quanto previsto dagli articoli 13 e 14 GDPR.
- Ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati e, la loro comunicazione in forma intelligibile secondo quanto indicato all'articolo 15 GDPR.
- Ottenere l'aggiornamento, la rettificazione ovvero, tenuto conto delle finalità del trattamento, l'integrazione dei dati personali come previsto dall'articolo 16 GDPR.
- Ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali comunicati laddove gli stessi non siano più necessari rispetto le finalità per le quali sono stati raccolti, l'interessato revoca il consenso sulla cui base si fonda il trattamento, i dati personali sono oggetto di trattamento illecito e in tutte le altre ipotesi di cui all'articolo 17 GDPR.
- Ottenere la limitazione del trattamento dei dati personali comunicati nel ricorrere delle ipotesi di contestazione circa l'esattezza degli stessi da parte del soggetto Interessato, in presenza di trattamento illecito e nelle altre di cui all'articolo 18 GDPR.
- Ottenere l'attestazione che le operazioni di cui ai numeri precedenti, siano state portate a compimento e siano state oggetto, anche per quanto riguarda il loro contenuto, di segnalazione a coloro ai quali i dati personali sono stati comunicati o diffusi, eccettuato il caso in cui tale trattamento si riveli impossibile o comporti un dispiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato, a norma dell'articolo 19 GDPR.
- Esercitare la portabilità dei dati personali, ossia riceverli da un Titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro Titolare del trattamento senza impedimenti, a norma dell'articolo 20 GDPR.
- Opporsi, in tutto o in parte e in qualsiasi momento, al trattamento dei dati personali, compresa la profilazione, salvo che il Titolare possa vantare motivi legittimi, prevalenti rispetto a interessi, diritti e libertà del soggetto Interessato, per procedere al trattamento degli stessi, a norma dell'articolo 21 GDPR.
- Opporsi ad un processo decisionale basato unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici con riguardo alla propria persona, secondo quanto indicato all'articolo 22 GDPR.
- Revocare, in qualsiasi momento, il proprio consenso al trattamento, salvo i limiti derivanti dalla normativa di legge o per gli obblighi contrattuali, a norma dell'articolo 7 GDPR.
Inoltre, in quanto soggetto Interessato, ha diritto a ricevere, dal Titolare del trattamento, una comunicazione, senza ingiustificato ritardo, al ricorrere di violazioni dei dati personali, suscettibili di presentare un rischio elevato per i Suoi diritti e le libertà, secondo quanto previsto dall'articolo 34 del GDPR.
In qualità di Interessato ha, secondo quanto previsto al capo VIII del GDPR, diritto di proporre reclamo all'autorità di controllo qualora ritenga che il trattamento violi le prescrizioni del citato regolamento GDPR.
Il reclamo può essere proposto all'autorità di controllo dello stato membro dell'Unione Europea in cui il soggetto Interessato risiede abitualmente, lavora oppure del luogo dove si è verificata la presunta violazione.
Per l'Italia l'autorità di controllo è: Autorità Garante per la protezione dei dati personali, con sede in Piazza Venezia n. 11 - 00187 Roma, PEC: protocollo@pec.gpdp.it
Eureka S.p.A Unipersonale
