Informativa ai sensi dell'art.13 D.lgs. n.196 del 30 giugno 2003 e del Regolamento GDPR UE 2016/679
Gentile cliente/fornitore,
desideriamo informarla che il D.lgs. n.196/2003 "Codice in materia di protezione dei dati personali" e il successivo Regolamento UE 2016/679 prevedono la tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali.
EDISFERA SRL, con sede legale in Via SISTINA 121, 00187 ROMA, CF e P.IVA 08325361007 (in seguito, “Titolare”), in qualità di titolare del trattamento, La informa ai sensi dell’art. 13 D.Lgs. 30.6.2003 n. 196 (in seguito, “Codice Privacy”) e dell’art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”) che i Suoi dati saranno trattati con le modalità e per le finalità seguenti:
1. Oggetto del Trattamento
Il Titolare tratta i dati personali, identificativi (ad esempio, nome, cognome, ragione sociale, indirizzo, telefono, e-mail, riferimenti bancari e di pagamento) – in seguito, “dati personali” o anche “dati”) da Lei comunicati in occasione della conclusione di contratti per i servizi del Titolare.
2. Finalità del trattamento
A. I Suoi dati personali sono trattati per le seguenti Finalità di Servizio (art. 6 GDPR):
- Concludere i contratti per i servizi del Titolare;
- Adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti con Lei in essere;
- Gestire attività di amministrazione, contabilità, ordini, spedizioni, fatturazione, erogazione servizi
- Adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (come ad esempio in materia di antiriciclaggio);
- Esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio.
B. Solo previo Suo specifico e distinto consenso (art. 7 GDPR), per le seguenti Finalità di Marketing:
- InviarLe via e-mail, posta e/o sms e/o contatti telefonici, newsletter, comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti dal Titolare e rilevazione del grado di soddisfazione sulla qualità dei servizi;
Vi segnaliamo che se siete già nostri clienti, potremo inviarvi comunicazioni commerciali relative a servizi e prodotti del Titolare analoghi a quelli di cui avete già usufruito, salvo vostro dissenso.
3. Modalità di trattamento
Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I Suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.
Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per un minimo di 10 anni dalla cessazione del rapporto contrattuale in essere, salvo quanto previsto dalla normativa di legge vigente.
4. Accesso ai dati
I Suoi dati potranno essere resi accessibili per le finalità di cui al punto 2:
- A dipendenti e collaboratori del Titolare in Italia e all’estero, nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema;
- A società terze o altri soggetti (a titolo indicativo, istituti di credito, studi professionali, consulenti, società di assicurazione per la prestazione di servizi assicurativi, etc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento.
5. Comunicazione dei dati
Il Titolare potrà comunicare i Suoi dati per le finalità di cui al punto 2, A.1-A.5.
Fermo restando le comunicazioni e diffusioni effettuate in esecuzione di obblighi di legge, i dati relativi alla Vostra Persona potranno essere comunicati in Italia e/o all’estero a:
- Professionisti e consulenti, società di consulenza, società di factoring, istituti di credito, società di recupero crediti, società di assicurazione del credito, società di informazioni commerciali, aziende operanti nel settore del trasporto;
- Enti Pubblici e privati, anche a seguito di ispezioni o verifiche come, ad esempio: Amministrazione Finanziaria, Organi di Polizia Tributaria, Autorità Giudiziarie, Ufficio italiano Cambi, Ispettorato del Lavoro, ASL, Enti Previdenziali, Camera di Commercio, etc.;
I Suoi dati non saranno diffusi.
6. Luogo del trattamento e Trasferimento dati
I dati verranno trattati dal titolare del trattamento presso la propria sede legale e operativa ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate.
I dati personali risiederanno su server virtuali e in cloud, localizzati in Germania, gestiti da Edisfera e da appaltatori di quest’ultima designati quali responsabili del trattamento.
Il Titolare del trattamento utilizza il seguente servizio CrashPlan for Small Business di Code42 Software (per il backup e il restore), localizzato negli Stati Uniti d’America fuori dall’area dell’Unione Europea. Il trasferimento dei dati verso di questo è autorizzato sulla base dell'adozione di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e dall'adozione di misure aggiuntive atte a garantire che la normativa statunitense non interferisca con l'adeguato livello di protezione garantito dalle SCC e dalle misure supplementari stesse (criptografia dei dati prima del trasfeimento e non condivisione della chiave privata con il fornitore).
Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di selezionare nuovi o ulteriori servizi sia in UE che extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili,e cioè o in virtù di una decisione di adeguatezza della Commissione Europea o previa stipula di clausole contrattuali standard previste dalla Commissione Europea. Il titolare si riserva la possibilità di utilizzare servizi in cloud e in tal caso i fornitori dei servizi saranno selezionati tra coloro che forniscono garanzie adeguate, così come previsto dall’art.46 GDPR 679/16.
7. Natura del conferimento dei dati e conseguenze del rifiuto di rispondere
Il conferimento dei dati per le finalità di cui al punto 2, A.1-A.5, della presente informativa è obbligatorio. In loro assenza, non potremo garantirLe i Servizi offerti.
Il conferimento dei dati per le finalità di cui al punto 2 B.1 è invece facoltativo. Può quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti: in tal caso, non potrà ricevere newsletter, comunicazioni commerciali e materiale pubblicitario inerenti ai Servizi offerti dal Titolare. Continuerà comunque ad avere diritto ai Servizi di cui al punto 2, A.1-A.5.
8. Diritti dell’interessato
Articoli da 15 a 22 Regolamento Europeo 2016/679
Ai sensi degli articoli da 15 a 22 del Regolamento Europeo 2016/679, l’interessato ha diritto di ottenere dal titolare la rettifica, l’integrazione o la cancellazione (c.d. diritto all’oblio) dei suoi dati personali; il diritto di ottenere la limitazione del trattamento e il diritto alla portabilità dei dati, il diritto di opposizione al trattamento dei dati personali, compresa la profilazione ed infine, il diritto di proporre reclamo all’Autorità Garante.
9. Modalità di esercizio dei diritti
Potrà in qualsiasi momento esercitare i diritti inviando:
10. Titolare del trattamento
Il Titolare del trattamento è Edisfera S.r.l. con sede legale in VIA SISTINA, 121, 00187 ROMA e sede operativa in via M. D’Azeglio 5, 08100 Nuoro.
L’elenco aggiornato dei responsabili e degli incaricati al trattamento è disponibile su richiesta al Titolare del trattamento.
11. Responsabile della protezione dei dati personali (DPO)
Il responsabile designato della protezione dei dati personali (Data Protection Officer) ai sensi dell’art. 37 del GDPR di Edisfera Srl è contattabile per qualsiasi domanda o richiesta scrivendo all’indirizzo e-mail dpo@edisfera.com o all’indirizzo:
Responsabile della protezione dei dati personali
Edisfera SRL Via Sistina 121, 00187 Roma
Via M. D’Azeglio 5, 08100 Nuoro