Documento informativo articolo 13 Reg. UE 2016/679 – GDPR (Azienda)

Documento informativo articolo 13 Reg. UE 2016/679 – GDPR

Informativa per trattamento di dati personali raccolti presso l’interessato

Nel rispetto di quanto previsto dal Reg. UE 2016/679 (Regolamento Europeo per la protezione dei dati personali) Le forniamo, attraverso un’informativa redatta ai sensi dell’art.13 dello stesso Regolamento sopra menzionato, le dovute informazioni in ordine al trattamento dei Suoi dati personali da Lei forniti.

1. SOGGETTI DEL TRATTAMENTO

Titolare del trattamento, ai sensi degli artt. 4 e 24 del Reg. UE 2016/679 è Westhouse Italia SrlCentro Direzionale Milanofiori,Viale Milanofiori Strada 4 – Palazzo A5 – 2 piano 20090 Assago, Italianella persona del legale rappresentante pro-tempore Lorella Pedinotti.

La Società ha provveduto a nominare il Responsabile Della Protezione Dei Dati (RPD/DPO- Data Protection Officer),nominato ai sensi degli artt. 37 – 39 del Reg. UE 2016/679 di cui riportiamo di seguito i contatti: whitalia.privacy_dpo@westhouse.it

2.TIPOLOGIA DI DATI TRATTATI

Il Titolare in particolare potrà trattare le seguenti categorie di dati personali:

Dato personale: qualsiasi informazione riguardante un interessato, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale, inclusa la sua immagine; Per interessato deve intendersi: “persona fisica indentificata o identificabile” – cfr. art. 4, c. 1, n. 1 GDPR.

3.FINALITÀ DEL TRATTAMENTO e BASE GIURIDICA

I dati saranno trattati dal Titolare per perseguire le seguenti finalità:

a)  amministrativo-contabile: legate all’esecuzione del contratto in essere tra le parti, ossia connessi allo svolgimento delle attività di natura organizzativa, amministrativa, finanziaria e contabile. La base giuridica che legittima il trattamento è quella prevista dall’art.6) par.1 lett b) contratto/pre-contratto.

b) attività di marketing diretto previo consenso e fino a sua opposizione per: attività di ricerca di mercato (e.g. analisi della soddisfazione dell’Interessato/Cliente); l’invio di news, promozioni e materiale pubblicitario, di vendita diretta, di comunicazione commerciali ed informative. Tali attività verranno svolte dal Titolare tramite mezzi automatizzati come posta elettronica, messaggi del tipo SMS (Short Message Service), notifiche APP, whatsapp o di altro tipo, nonché tramite mezzi tradizionali, come posta cartacea e telefonate con operatore. Si rende noto che il Titolare, per confrontare ed eventualmente migliorare i risultati delle comunicazioni, utilizza sistemi per invio di newsletter e comunicazioni promozionali con report.  Grazie ai report il Titolare potrà conoscere, per esempio: il numero dei lettori, delle aperture, dei “cliccatori” unici e dei clic; i dispositivi ed i sistemi operativi utilizzati per leggere la comunicazione; il dettaglio sull’attività dei singoli utenti; il dettaglio delle email inviate, email recapitate e non, di quelle inoltrate; Tutti questi dati sono utilizzati allo scopo di confrontare, ed eventualmente migliorare, i risultati delle comunicazioni. La base giuridica che legittima il trattamento è quella prevista dall’art.6) par.1 lett a), ossia il “consenso”.

4. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI

I dati di natura personale forniti saranno comunicati a destinatari, che tratteranno i dati in qualità di responsabili (art. 28 del GDPR), in qualità di persone fisiche che agiscono sotto l’autorità del Titolare e del Responsabile (art. 29 del GDPR) o di autonomi Titolari del trattamento, per le finalità sopra elencate al punto 3. Precisamente, i dati saranno trattati con modalità tali da garantirne la massima sicurezza e riservatezza, sia attraverso strumenti cartacei che digitali e potranno essere comunicati a terzi appartenenti alle seguenti categorie: – soggetti che forniscono servizi per la gestione del sistema informatico, delle reti di telecomunicazione ed il sistema gestionale usato dal Titolare ivi compresa la posta elettronica; – eventuali soggetti terzi ai fini di assistenza e consulenza; – Organismi di revisione o vigilanza; – i dati potranno eventualmente essere trasmessi a società di informazione commerciale per la valutazione della solvibilità e delle abitudini di pagamento e/o a soggetti per finalità di recupero crediti; – soggetti la cui trasmissione risulta necessaria per adempiere ad obblighi derivanti dalla legge, dai regolamenti, dalle normative comunitarie o per aspetti riguardanti la gestione del rapporto contrattuale; – autorità competenti per adempimenti di obblighi di leggi e/o di disposizioni di organi pubblici, su richiesta. L’elenco dei Responsabili esterni nominati ai sensi dell’art. 28 del Reg. UE 2016/679 è disponibile contattando il Titolare o il Responsabile della protezione dei dati ai recapiti indicati al punto 1 della presente informativa.

5. TRASFERIMENTO DATI VERSO UN PAESE TERZO E/O UN’ORGANIZZAZIONE INTERNAZIONALE E GARANZIE

I dati personali non saranno diffusi e non saranno trasferiti al di fuori dell’Unione Europea.

6. PERIODO DI CONSERVAZIONE O CRITERI

Nel rispetto di quanto previsto dall’art. 5 comma 1 lett. e) del Reg. UE 2016/679 i dati personali raccolti verranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali i dati personali sono trattati. Nello specifico:

– in merito alla finalità di cui alla lettera 3.a), per tutto il tempo in cui Lei sarà Cliente e successivamente per un periodo di tempo di 10 anni o per un periodo di tempo successivo se tale ulteriore periodo di tempo è richiesto da disposizioni normative.

– in merito alla finalità di cui alla lettera 3.b), ovvero per finalità di marketing, i Suoi dati saranno trattati fintanto che Lei non avrà esercitato il diritto di recesso, diritto che potrà esercitare in qualsiasi momento. In caso di esercizio del diritto di recesso, nel record di dati da noi conservato verrà annotata la cessazione dell’attività di marketing nei Suoi confronti.

7. NATURA DEL CONFERIMENTO E RIFIUTO

Il conferimento dei dati è necessario per le finalità di cui al punto a). Il loro mancato conferimento comporta l’impossibilità di trattare i dati per le finalità indicate nello stesso punto tra cui quelle necessarie per adempiere agli obblighi imposti al Titolare dalla legge stessa.  

Il conferimento dei dati rispetto al punto b) è facoltativo. Il mancato conferimento comporta l’impossibilità di inviarle comunicazioni di marketing diretto da parte del Titolare ma non pregiudica il trattamento dati per la finalità indicata al punto a).

8. DIRITTI DEGLI INTERESSATI

Lei potrà far valere i propri diritti come espressi dagli artt. 15, 16, 17, 18, 19, 20, 21 e 22 del Regolamento UE 2016/679, rivolgendosi al Titolare, oppure al Responsabile della protezione dei Dati, agli indirizzi indicati al punto 1 della presente informativa.  Lei ha il diritto, in qualunque momento, di chiedere al Titolare del trattamento l’accesso ai Suoi dati personali, la rettifica, la cancellazione degli stessi, la limitazione del trattamento. Inoltre, ha il diritto di opporsi, in qualsiasi momento, al trattamento dei suoi dati basato sul legittimo interesse, nonché alla portabilità dei suoi dati. Nel caso di richiesta di portabilità del dato il Titolare del trattamento Le fornirà in un formato strutturato, di uso comune e leggibile, da dispositivo automatico, i dati personali che la riguardano, fatto salvo i commi 3 e 4 dell’art. 20 del Reg. UE 2016/679.

Nel caso in cui la base giuridica che legittima il trattamento è il consenso, Lei ha il diritto di revocarlo in qualsiasi momento senza che questo pregiudichi i trattamenti che sono stati compiuti prima della revoca dello stesso.  Per non ricevere più comunicazioni di marketing diretto automatizzato (e-mail) sarà sufficiente scrivere in qualsiasi momento una e-mail all’indirizzo whitalia.privacy_dpo@westhouse.it con oggetto “cancellazione da automatizzato” o utilizzare i nostri sistemi di cancellazione automatica previsti per le sole e-mail. Per non ricevere più comunicazioni di marketing diretto tradizionale (ad esempio telefonate) sarà sufficiente scrivere in qualsiasi momento una e-mail all’indirizzo whitalia.privacy_dpo@westhouse.it con oggetto “cancellazione da tradizionale”.

La informiamo che non sussiste un processo automatizzata per il trattamento dei dati relativo a queste finalità.

Fatto salvo ogni altro ricorso amministrativo e giurisdizionale, se ritiene che il trattamento dei dati che la riguardano, violi quanto previsto dal Reg. UE 2016/679, ai sensi dell’art. 15 lettera f) del succitato Reg. UE 2016/679, Lei ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Data di aggiornamento: 22 dicembre 2019
IL TITOLARE DEL TRATTAMENTO