INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI PER CLIENTI E FORNITORI
La presente informativa (di seguito,“Informativa Privacy” ) è relativa al Trattamento dei tuoi dati personali effettuato da Dr. Vranjes Firenze S.p.A., con sede legale in Via S. Pertini, 5 - Località Antella 50012 Bagno a Ripoli (FI), Italia, P.IVA n. 01648260, e-mail info@drvfirenze.com (di seguito, il “Titolare” o “Dr. Vranjes”), anche in conformità al Regolamento UE 2016/679 (di seguito “GDPR”).
- Identità e dati di contatto del titolare del trattamento
- Dati di contatto del DPO
- Dati di soggetti terzi
- Finalità del trattamento e base giuridica del trattamento
Il Titolare del trattamento è stabilito nel territorio italiano, pertanto, non è stato nominato alcun rappresentante.
Il Titolare ha nominato Data Protection Officer (“DPO”) ai sensi dell’art. 37 GDPR. Il DPO può essere contattato al seguente indirizzo: dpo@drvfirenze.com
Qualora il cliente, e/o il fornitore dovesse comunicare al Titolare dei dati personali di soggetti terzi, dei propri dipendenti e/o collaboratori, ai fini dell’esecuzione del contratto, il cliente e/o fornitore dovrà rendere edotto il terzo di tale circostanza, nonché rendere al terzo la presente informativa ed ottenere, ove necessario, idoneo consenso.
Qualora il cliente, e/o il fornitore dovesse comunicare al Titolare dei dati personali di soggetti terzi, dei propri dipendenti e/o collaboratori, ai fini dell’esecuzione del contratto, il cliente e/o fornitore dovrà rendere edotto il terzo di tale circostanza, nonché rendere al terzo la presente informativa ed ottenere, ove necessario, idoneo consenso.
- Per finalità contrattuali e/o connesse all’esecuzione di misure precontrattuali adottate su sua specifica richiesta, nonché per adempiere ad eventuali obblighi legali connessi a tali finalità. In questo caso costituisce base giuridica la necessità di procedere al trattamento al fine dell’esecuzione del contratto e/o per la gestione di rapporti precontrattuali.
- per inviarti comunicazioni di marketing diretto, newsletter, materiale pubblicitario, per mezzo di sistemi tradizionali di contatto e sistemi informatici automatizzati, incluse comunicazioni commerciali o promozionali a mezzo email o SMS, o per ricerche ed analisi di mercato. La base giuridica del trattamento è il consenso, espresso in conformità all’Informativa Privacy.
- per attività di determinazione delle tue abitudini e preferenze con Trattamenti di profilazione, per fornirti un servizio personalizzato. La base giuridica è il tuo consenso, espresso in conformità all’Informativa Privacy. In relazione ai dati personali trattati, la comunicazione di dati personali non è un obbligo di natura contrattuale. Hai la facoltà di fornire i dati personali. In caso di mancata comunicazione di tali dati, Società non potrà fornirti un servizio personalizzato;
- per finalità connesse a relativi obblighi di legge. La base giuridica del trattamento è l’obbligo legale del Titolare di trattare i dati personali secondo la normativa applicabile.
Il consenso, ove richiesto, potrà essere espresso mediante sottoscrizione di un documento cartaceo, informatizzato, o anche mediante specifiche flagbox.
- n relazione ai dati personali trattati e conservati per le finalità di cui al punto a), numero 4 della presente informativa (finalità contrattuali e precontrattuali), il trattamento avverrà mediante strumenti cartacei, logiche automatizzate ed utilizzo di software gestionali di tipo CRM che consentiranno di gestire al meglio l’adempimento delle obbligazioni contrattuali.
- In relazione ai dati personali trattati per le finalità di cui al punto b) numero 4 dell’Informativa Privacy (finalità di marketing), il trattamento sarà effettuato mediante software di invio di informazioni commerciali.
- In relazione ai dati personali trattati per le finalità di cui al punto c) numero 4 (profilazione), il Trattamento avverrà mediante software di tipo CRM che consentono di definire gusti e preferenze per offrirti servizi e comunicazioni personalizzate. Per ulteriori dettagli, si veda il punto successivo dell’Informativa Privacy.
- In relazione ai dati personali trattati e conservati per le finalità di cui al punto d), numero 4 (finalità di legge), il trattamento avverrà mediante strumenti cartacei, logiche automatizzate ed utilizzo di software gestionali di tipo CRM che consentiranno di gestire al meglio l’adempimento degli obblighi di legge.
Se acconsenti al trattamento dei dati personali per fruire di servizi personalizzati tramite profilazione, i dati personali potranno essere soggetti ad un processo decisionale automatizzato, con uno specifico algoritmo che deciderà quali comunicazioni siano più adatte al tuo profilo o quali potrebbero essere maggiormente di tuo interesse. Il trattamento così effettuato ha, quali conseguenze previste, a titolo esemplificativo, l’invio di comunicazioni commerciali altamente profilate, l’invio di sconti, l’invio di inviti ad eventi ritenuti di interesse, ecc.
In conformità all’articolo 22 GDPR, hai il diritto di:
- ottenere l’intervento umano nel processo decisionale da parte del Titolare;
- esprimere la tua opinione;
- ottenere una spiegazione della decisione conseguita dal Titolare;
- contestare la decisione stessa.
Saranno trattati solo i dati forniti in conformità con la presente informativa. Non saranno trattati dati personali provenienti da fonti accessibili al pubblico.
Potranno essere destinatari dei dati personali:
- le società che offrono servizi della società dell’informazione, ivi incluse, in particolare, quelle che offrono servizi di hosting;
- le società di revisione contabile;
- le società partner del Titolare.
Saranno trattati dati personali quali, a titolo esemplificativo e non esaustivo: dati anagrafici, dati di contatto. In nessun caso potranno essere trattati dati particolari ex art. 9 del GDPR.
Il Titolare ha intenzione di trasferire i dati personali verso soggetti stabiliti in un Paese terzo all’Unione Europea o a un’organizzazione internazionale.
Tali soggetti potrebbero essere rappresentati, ad esempio, da:
- Le società di comunicazioni che effettuano attività di comunicazione per conto del Titolare;
- Provider di servizi della società della comunicazione;
- Organizzazioni controllate e/o controllanti.
Il trasferimento di dati personali verso tali soggetti, qualora stabiliti in un Paese terzo o un’organizzazione internazionale, è effettuata in presenza di una decisione di adeguatezza della Commissione Europea, che ha verificato come il Paese terzo, il territorio o uno o più settori specifici all’interno del paese terzo, o l’organizzazione internazionale in questione garantiscono un livello di protezione adeguato dei diritti. In ogni caso il Titolare – qualora questi lo ritenga comunque opportuno si riserva di concludere specifici separati accordi che obblighino tali soggetti ad adottare adeguate misure di sicurezza, anche organizzative, volte ad offrire garanzie appropriate in merito ai diritti. I dati potranno essere così trasferiti nei seguenti Paesi: Stati Uniti d’America, Regno Unito, Giappone. Per ottenere una copia di tali dati o il luogo dove sono stati resi disponibili è sufficiente inviare la relativa richiesta al Titolare, agli indirizzi in epigrafe.
- I dati personali trattati e conservati per le finalità di cui al punto a) e d), numero 4 (finalità contrattuali e precontrattuali ed adempimento di obblighi di legge) sono trattati e conservati dal Titolare secondo quanto previsto dalla normativa vigente, comunque per un periodo di tempo non superiore a 10 anni decorrenti dalla cessazione degli effetti del contratto in caso di conclusione dello stesso, salvo diverso obbligo di legge;
- I dati personali trattati per le finalità di cui al punto b) numero 4 della presente informativa (finalità di marketing) sono trattati e conservati dal Titolare sino a quando non richiedi la relativa cancellazione e/o la revoca, in qualità di Interessato;
- I dati personali trattati per le finalità di cui al punto c) numero 4 (finalità di determinazione di preferenze) sono trattati e conservati dal Titolare per un periodo di tempo non superiore a 12 mesi decorrenti dalla raccolta.
- In relazione ai dati personali trattati per le finalità di cui al punto a) numero 4 della presente informativa (finalità contrattuale e precontrattuale), la comunicazione di dati personali costituisce un obbligo. Se non comunichi tali dati personali, non sarà possibile concludere alcun contratto.
- In relazione ai dati personali trattati per le finalità di cui al punto b) numero 4 della presente informativa (finalità di marketing), la comunicazione di dati personali non è un obbligo di natura contrattuale. Hai la facoltà di fornire i dati personali. Se non comunichi tali dati personali, il Titolare non potrà effettuare alcuna attività di marketing.
- In relazione ai dati personali trattati per le finalità di cui al punto c) numero 4 della presente informativa (finalità di determinazione di preferenze), la comunicazione di dati personali non è un obbligo di natura contrattuale. Hai la facoltà di fornire i dati personali. Se non comunichi tali dati personali, Società non potrà effettuare alcuna attività di profilazione.
- In relazione ai dati personali trattati per le finalità di cui al punto d) numero 4 della presente informativa (obblighi di legge), la comunicazione di dati personali è un obbligo di legge.
L’interessato ha il diritto di opposizione nei termini che seguono:
- Il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f) del GDPR, compresa la profilazione sulla base di tali disposizioni. Il Titolare si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
- Qualora i dati personali siano trattati per finalità di marketing diretto, vi è il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che la riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto;
- In caso di opposizione al trattamento per finalità di marketing diretto, i dati personali non sono più oggetto di trattamento per tali finalità. Si specifica come il diritto di opposizione dell’interessato al trattamento dei propri dati personali per le suddette finalità, potrà essere esercitato anche solo in parte, ossia opponendosi, ad esempio, al solo invio di comunicazioni promozionali effettuato tramite strumenti automatizzati e/o digitali, ovvero all’invio di comunicazioni cartacee;
- Qualora i dati personali siano trattati a fini di ricerca scientifica o storica o a fini statistici a norma dell’articolo 89, paragrafo 1 del GDPR, l’interessato, per motivi connessi alla sua situazione particolare, ha il diritto di opporsi al trattamento di dati personali che la riguarda, salvo il caso in cui il trattamento sia necessario per l’esecuzione di un compito di interesse pubblico.
Il Titolare intende informare altresì dell’esistenza dei seguenti diritti:
- Diritto di accesso:l’interessato ha il diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che la riguardano e in tal caso, di ottenere l’accesso ai dati personali ed a specifiche informazioni, in conformità all’art. 15 del GDPR;
- Diritto di rettifica:l’interessato ha il diritto di ottenere dal Titolare la rettifica dei dati personali inesatti che la riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa, in conformità all’art. 16 del GDPR;
- Diritto alla cancellazione dei dati, ivi incluso il diritto alla revoca del consenso: l’interessato ha il diritto di ottenere dal Titolare la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il Titolare ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, o di revocare il proprio consenso, se sussistono i motivi definiti dall’art. 17 del GDPR. Per quanto concerne il diritto alla revoca, l’interessato ha altresì il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
- Diritto di limitazione di trattamento: l’interessato ha il diritto di ottenere dal Titolare la limitazione del trattamento quando ricorrono le ipotesi definite dall’art. 18 del GDPR;
- Diritto alla portabilità dei dati: l’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che la riguardano forniti al Titolare ed ha il diritto di trasmettere tali dati a un altro titolare senza impedimenti da parte del Titolare nei casi ed alle condizioni specificate dall’art. 20 del GDPR;
- Diritto di opposizione del contraente a comunicazioni commerciali: il contraente ha il diritto di opporsi in ogni momento, gratuitamente, al ricevimento di comunicazioni commerciali.
Le istanze di esercizio dei diritti indicati nella presente informativa, ivi inclusi, in particolare, il diritto alla cancellazione ed il diritto alla revoca del consenso prestato dovranno essere indirizzate direttamente al Titolare all’indirizzo e-mail privacy@drvfirenze.com. In alternativa, è possibile esercitare i propri diritti inviando relativa comunicazione mediante una raccomandata A/R presso la sede del Titolare.
L’informativa è accessibile presso il Titolare. Se espressamente richiesto, le informazioni possono essere altresì fornite oralmente, purché sia comprovata l’identità del richiedente, mediante una richiesta telefonica rivolta ai recapiti del Titolare.