top of page
Image by Dan Nelson

Privacy Policy

INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI

 

Informativa ai sensi dell'art. 13 del Codice della Privacy (valida fino al 24 maggio 2018) e ai sensi dell’art.13 del Regolamento Europeo 679/16 o GDPR (dal 25 maggio 2018)

 

1. Impegno

Quaranta Laura eÌ€ attivamente impegnata nella salvaguardia dei dati personali dei propri dipendenti, clienti, collaboratori e di chiunque affidi questi dati al nostro trattamento. Raccomandiamo ai nostri clienti, dipendenti e collaboratori, nonché ai soggetti sopra citati di leggere attentamente la presente informativa prima di sottoscrivere un nostro servizio.

 

2. Titolare del trattamento dei dati e incaricati del trattamento

Quaranta Laura,  C.F. QRNLRA87E49B157P (in seguito, "Titolare"), nella persona del suo legale rappresentante: Quaranta Laura, identificato quale responsabile del trattamento, La informa ai sensi dell’art.13 del D. Lgs. 30.06.2003 n. 196 (in seguito, “Codice Privacy”) e dall’art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”) che i suoi dati saranno trattati con le modalità e per le finalità di seguito specificate. Qualsiasi dato personale fornito o raccolto da Quaranta Laura verrà trattato dalla suddetta società quale autonoma titolare del trattamento dei dati che decide in modo autonomo sulle finalità e sulle modalità del trattamento, nonché sulle procedure di sicurezza da applicare per garantire la riservatezza, l’integrità e la disponibilità dei dati. Allo stato attuale, il Titolare ha nominato un Responsabile della Protezione dei dati personali (Data Protection Officer – DPO) nella persona di Quaranta Laura che potrà essere contatto per ogni informazione e richiesta all’indirizzo indicato nell’art. 10 della presente informativa. L’elenco aggiornato dei responsabili e degli addetti al trattamento è disponibile presso la sede della società titolare del trattamento.

 

3. Oggetto del Trattamento

Il Titolare tratta i dati personali, identificativi (ad esempio, nome, cognome, ragione sociale, indirizzo, telefono, e-mail, riferimenti bancari e di pagamento) in seguito, "dati personali" o anche "dati" da Lei comunicati in occasione della conclusione di contratti di lavoro e/o commerciali con Quaranta Laura, nella persona del Titolare.

 

4. Finalità e Modalità del trattamento (Art 13, 1° Comma GDPR)

I suoi Dati potranno essere trattati con il supporto di mezzi informatici e/o cartacei per le seguenti finalità:

Servizio prescelto e/o del Prodotto acquistato, gestire ed eseguire le richieste di contatto inoltrate dall’Interessato, fornire assistenza, adempiere agli obblighi di legge e regolamentari cui il Titolare è tenuto in funzione dell’attività esercitata. In nessun caso Quaranta Laura rivende i dati personali dell’Interessato a terzi non dichiarati, né li utilizza per finalità non esplicitate. In particolare, i dati dell’Interessato saranno trattati per:

a) l’iscrizione anagrafica e le richieste di contatto e/o di materiale informativo; Il trattamento dei dati personali dell’Interessato avviene per dar corso alle attività preliminari e conseguenti alla richiesta di iscrizione anagrafica, alla gestione delle richieste di informazioni e di contatto e/o di invio di materiale informativo, nonché per l’adempimento di ogni altro obbligo derivante. Base giuridica di tali trattamenti è l’adempimento delle prestazioni inerenti alla richiesta di iscrizione, di informazioni e di contatto e/o di invio di materiale informativo ed il rispetto di obblighi di legge.

b) la gestione del rapporto contrattuale; Il trattamento dei dati personali dell’Interessato avviene per dar corso alle attività preliminari, agli obblighi precontrattuali, contrattuali e fiscali conseguenti alla conclusione di  un contratto avente ad oggetto i servizi offerti del Titolare e/o l’acquisto dei prodotti commercializzati dal Titolare, la gestione del relativo ordine, l’erogazione del servizio stesso e/o la consegna/ esecuzione del prodotto/servizio oggetto di fornitura, la relativa fatturazione e la gestione del pagamento, la trattazione dei reclami, l’erogazione dell’assistenza stessa, la prevenzione delle frodi nonché l’adempimento di ogni altro obbligo derivante dal contratto. Base giuridica di tali trattamenti è l’adempimento delle prestazioni inerenti il rapporto contrattuale ed il rispetto di obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria e/o da un ordine dell’Autorità.

c) la sicurezza informatica; Il Titolare, in linea con quanto previsto dal Considerando 49 del GDPR, tratta, anche per mezzo dei suoi fornitori (terzi e/o destinatari) i dati personali dell’Interessato relativi al traffico in misura strettamente necessaria e proporzionata per garantire la sicurezza delle reti e dell’informazione, vale a dire la capacità di una rete o di un sistema d’informazione di resistere a un dato livello di sicurezza a eventi imprevisti o atti illeciti o dolosi che compromettano la disponibilità, l’autenticità, l’integrità e la riservatezza dei dati personali conservati o trasmessi. Il Titolare informerà prontamente gli Interessati, qualora sussista un particolare rischio di violazione dei loro dati fatti salvi gli obblighi derivanti da quanto previsto dall’art. 33 del GDPR relativo alle notifiche di violazione di dati personali. Base giuridica di tali trattamenti è il rispetto di obblighi di legge ed il legittimo interesse del Titolare ad effettuare trattamenti inerenti a finalità di tutela del patrimonio aziendale e sicurezza delle sedi e sistemi di Quaranta Laura.

d) la profilazione; I dati personali dell’Interessato potranno essere trattati anche per finalità di profilazione (quali analisi dei dati trasmessi e dei Servizi/Prodotti prescelti, proporre messaggi pubblicitari e/o proposte commerciali in linea con le scelte manifestate dagli utenti medesimi) esclusivamente nel caso in cui l’Interessato abbia fornito un consenso esplicito e informato. Parimenti si segnala che solamente previo consenso, i dati forniti dall’interessato, ad esclusione di quelli particolari e giudiziari, potrebbero essere gestiti e trattati da soggetti che effettuano per conto di Quaranta Laura servizi di trasporto, o da società esterne che effettuano attività di verifica della sua situazione patrimoniale, economica e dell’eventuale sussistenza di esposizione debitoria dell’interessato per la tutela del Titolare. Base giuridica di tali trattamenti è il consenso prestato dall’Interessato preliminarmente al trattamento stesso, il quale è revocabile dall’Interessato liberamente ed in qualsiasi momento.

e) eventuali attività promozionali su Servizi/Prodotti analoghi a quelli acquistati dall’Interessato (Considerando 47 GDPR) e/o eventuale attività di promozione e marketing commerciale; Il titolare del trattamento, anche senza un esplicito consenso dell’interessato, potrà utilizzare i dati di contatto comunicati dallo stesso, ai fini di vendita diretta di propri Servizi/Prodotti, limitatamente al caso in cui si tratti di Servizi/Prodotti analoghi a quelli oggetto della vendita, a meno che l’Interessato non si opponga esplicitamente.

 

5. Durata del trattamento

I dati personali dello stesso saranno conservati fino a che saranno necessari rispetto alle legittime finalità per le quali sono stati raccolti. A prescindere dalla determinazione dell’Interessato alla loro rimozione, i dati personali saranno in ogni caso conservati secondo i termini previsti dalla vigente normativa e/o dai regolamenti nazionali, al fine esclusivo di garantire gli adempimenti specifici, propri di alcuni Servizi. Altresì, i dati personali saranno in ogni caso conservati per l’adempimento degli obblighi (es. fiscali e contabili) che permangono anche dopo la cessazione del contratto; per tali fini il Titolare conserverà solo i dati necessari al relativo perseguimento. Sono fatti salvi i casi in cui si dovessero far valere in giudizio i diritti derivanti dal contratto e/o dall’iscrizione anagrafica, nel qual caso i dati personali dell’Interessato, esclusivamente quelli necessari per tali finalità, saranno trattati per il tempo indispensabile al loro perseguimento. Quaranta Laura si impegna comunque a cancellare i dati necessari per il presente trattamento una volta venute meno le condizioni sopra descritte e comunque non oltre 10 anni dalla cessazione del rapporto per le finalità di servizio.

 

6. Accesso ai dati, comunicazione a terzi e categorie di destinatari (art 13, 1° comma GDPR)

I Suoi dati potranno essere resi accessibili per le finalità di cui all’art. 4) a dipendenti e collaboratori del Titolare, nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema; a società terze o altri soggetti che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento.  

La comunicazione dei dati personali dell’Interessato avviene principalmente nei confronti di terzi e/o destinatari la cui attività è necessaria per l’espletamento delle attività inerenti al rapporto instaurato e per rispondere a determinati obblighi di legge, quali: Società per adempimenti amministrativi, contabili di natura tecnica organizzativa e connessi alla prestazione contrattuale, nonché Terzi fornitori per l’erogazione di servizi (assistenza, manutenzione, consegna/spedizione prodotti, erogazione di servizi aggiuntivi, fornitori di reti e servizi di comunicazione elettronica) connessi alla prestazione richiesta Istituti di credito e di pagamento digitale, Istituti bancari /postali Gestione di incassi, pagamenti, rimborsi connessi alla prestazione contrattuale; Professionisti/consulenti esterni e Società di consulenza per l’adempimento degli obblighi di legge, esercizio dei diritti, tutela dei diritti contrattuali, recupero del credito; Amministrazione finanziaria, Enti pubblici, Autorità Giudiziaria, Autorità di vigilanza e controllo per l’adempimento degli obblighi di legge, difesa dei diritti, elenchi e registri tenuti da pubbliche Autorità o enti similari in base a specifica normativa, in relazione alla prestazione contrattuale; Soggetti formalmente delegati o aventi titolo giuridico riconosciuto quali rappresentanti legali, curatori, tutori, etc.

Il Titolare impone ai Terzi propri fornitori e ai Responsabili del trattamento il rispetto di misure di sicurezza eguali a quelle adottate nei confronti dell’Interessato restringendo il perimetro di azione del Responsabile ai trattamenti connessi alla prestazione richiesta. Il Titolare non trasferisce i dati personali dell’interessato in paesi nei quali non è applicato il GDPR (paesi extra UE) salvo specifiche indicazioni contrarie per le quali lo stesso verrà preventivamente informato e se necessario verrà richiesto il suo consenso.

 

7. Comunicazione dei dati ad autorità giudiziaria

Senza la necessità di un espresso consenso (ex art. 24 lett. a), b), d) Codice Privacy e art. 6 lett. b) e c) GDPR), il Titolare potrà comunicare i Suoi dati per le finalità di cui all’art. 4) a Organismi di vigilanza, Autorità giudiziarie, a società di assicurazione per la prestazione di servizi assicurativi, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento. I Suoi dati non saranno diffusi.

 

8. Trasferimento dati

I dati personali sono conservati presso la sede del titolare. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i dati in altre sedi. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.

 

9. Natura del conferimento dei dati e conseguenze del rifiuto di rispondere

Il conferimento dei dati per le finalità di cui all’art. 4) è obbligatorio. In loro assenza, non potremo procedere a stringere un contratto con lei.

 

10. Diritti dell’interessato

Nella Sua qualità di interessato, ha i diritti di cui all’art. 7 Codice Privacy e art. 15 GDPR e precisamente i diritti di:

  • ottenere la conferma dell'esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;

  • ottenere l'indicazione: a) dell'origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'art. 5, comma 2 Codice Privacy e art. 3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza;

  • in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati; ottenere: a) l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;

  • opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.

Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.

​

11. Modalità di esercizio dei diritti

Potrà in qualsiasi momento esercitare i diritti inviando:

 

12. Reclami

Per presentare reclamo in merito al trattamento dei propri dati personali, il cliente potrà rivolgersi al Garante Italiano per la protezione dei dati utilizzando il link seguente http://www.garanteprivacy.it/home/footer/contatti.

 

13. Consenso

Dichiaro di aver ricevuto l’informativa che precede, ed alla luce dell’informativa ricevuta rilascio il consenso al trattamento dei miei dati personali per le finalità del punto 5) cosiÌ€ come indicati nell’informativa che precede. Alla comunicazione dei miei dati personali ad enti e societaÌ€ di natura privata per le finalitaÌ€ indicate nell’informativa.

 

Inoltre ddichiaro di aver ricevuto l’informativa che precede, ed alla luce dell’informativa ricevuta rilascio il consenso al trattamento dei miei dati personali per le finalità del punto 4) lettera  d), e),  cosiÌ€ come indicati nell’informativa che precede. Alla comunicazione dei miei dati personali ad enti e societaÌ€ di natura privata per le finalitaÌ€ indicate nell’informativa.

bottom of page