Premesso

Definizioni e riferimenti legali

Dati Personali (o Dati): costituisce dato personale qualunque informazione che,

direttamente o indirettamente, anche in collegamento con qualsiasi altra

informazione, ivi compreso un numero di identificazione personale, renda identificata

o identificabile una persona fisica.

Dati di Utilizzo: sono le informazioni raccolte, tra cui: gli indirizzi IP o i nomi a

dominio dei computer utilizzati dall’Utente che si connette con al Sito Web, gli indirizzi

in notazione URI (Uniform Resource Identifier), l’orario della richiesta, il metodo

utilizzato nell’inoltrare la richiesta al server, la dimensione del file ottenuto in risposta,

il codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.) il

paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati

dal visitatore, le varie connotazioni temporali della visita (ad esempio il tempo di

permanenza su ciascuna pagina) e i dettagli relativi all’itinerario seguito all’interno

dell’Applicazione, con particolare riferimento alla sequenza delle pagine consultate, ai

parametri relativi al sistema operativo e all’ambiente informatico dell’Utente. I dati

raccolti con ogni forma e mezzo dal Titolare, sia in formato cartaceo che digitale,

Interessato: La persona fisica cui si riferiscono i Dati Personali.

Responsabile del Trattamento (o Responsabile): La persona fisica, giuridica, la

pubblica amministrazione e qualsiasi altro ente che tratta dati personali per conto del

Titolare, secondo quanto esposto nella presente privacy policy.

Titolare del Trattamento (o Titolare): La persona fisica o giuridica, l’autorità

pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina

le finalità e i mezzi del trattamento di dati personali e gli strumenti adottati, ivi

comprese le misure di sicurezza relative al funzionamento ed alla fruizione di questo

Sito Web. Il Titolare del Trattamento, salvo quanto diversamente specificato, è il

titolare di questo Sito Web.

Servizio: Il Servizio fornito dal Titolare e per il quale viene concessa la presente

Informativa, richiesto il consenso e trattato il dato. Questo Sito Web così come

definito nei relativi termini (se presenti) su questo sito/applicazione.

Unione Europea (o UE): Salvo ove diversamente specificato, ogni riferimento

all’Unione Europea contenuto in questo documento si intende esteso a tutti gli attuali

stati membri dell’Unione Europea e dello Spazio Economico Europeo.

Riferimenti legali: La presente Informativa privacy è redatta sulla base di molteplici

ordinamenti legislativi: art.13 Regolamento UE n. 2016/679 (in seguito, “GDPR”),

nonché delle modifiche introdotte dal D.Lgs. 30.6.2003 n.196 come aggiornato dal

D.Lgs. 101/2018 (in seguito, “Codice Privacy”).

Ciò premesso, Il Titolare OFFICINE MALAGUTI SRL

La informa

che i Suoi dati saranno trattati con le modalità e per le finalità seguenti.

1. Oggetto del Trattamento

Il Titolare tratta i dati personali, identificativi (ad esempio, nome, cognome, ragione

sociale, indirizzo, telefono, recapito e-mail, riferimenti bancari e di pagamento in

seguito, “dati personali” o anche “dati”) da Lei comunicati in occasione di richieste di

informazioni, accesso ed iscrizione alla newsletter di Officine Malaguti, ovvero per la

conclusione di contratti per i servizi erogati dal Titolare.

2. Finalità del trattamento

I Suoi dati personali sono trattati:

a. Senza il Suo consenso espresso (art. 6 lett. b. ed e. GDPR), per le seguenti

Finalità di Servizio. Concludere i contratti per i servizi del Titolare; adempiere

agli obblighi precontrattuali, contrattuali e fiscali derivanti dai rapporti con Lei

in essere; adempiere agli obblighi previsti dalla legge, da un regolamento, dalla

normativa comunitaria o da un ordine dell’Autorità (come ad esempio in

materia di antiriciclaggio), esercitare i diritti del Titolare, ad esempio il diritto di

difesa in giudizio;

b. Solo previo Suo specifico e distinto consenso (art. 7 GDPR), per Finalità di

Marketing quali, ad esempio, inviarLe via e-mail, posta e/o sms e/o contatti

telefonici, newsletter, comunicazioni commerciali e/o materiale pubblicitario su

prodotti o servizi offerti dal Titolare e rilevazione del grado di soddisfazione

sulla qualità dei servizi; inviarLe via e-mail, posta e/o sms e/o contatti telefonici

comunicazioni commerciali e/o promozionali. Le segnaliamo che se siete già

nostri clienti, potremo inviarLe comunicazioni commerciali relative a servizi e

prodotti del Titolare analoghi a quelli di cui ha già usufruito, salvo Suo espresso

dissenso (art.130 c.4 Codice Privacy).

3. Modalità di trattamento

Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate

dall’art.4 n.2) GDPR e precisamente: raccolta, registrazione, organizzazione,

conservazione, consultazione, elaborazione, modificazione, selezione, estrazione,

raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e

distruzione dei dati. I Suoi dati personali sono sottoposti a trattamento sia cartaceo

che elettronico e/o automatizzato.

Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di

cui sopra e, comunque, per non oltre 10 anni dalla cessazione del rapporto per le

Finalità di Servizio e per non oltre 2 anni dalla raccolta dei dati per le Finalità di

Marketing.

4. Accesso ai dati

I Suoi dati potranno essere resi accessibili per le finalità di cui all’art. 2.A) e 2.B) a

dipendenti e collaboratori del Titolare, nella loro qualità di incaricati e/o responsabili

interni del trattamento e/o amministratori di sistema; ovvero a società terze o altri

soggetti (a titolo indicativo, istituti di credito, studi professionali, consulenti, società di

assicurazione per la prestazione di servizi assicurativi, etc…) che svolgono attività in

outsourcing per conto del Titolare, nella loro qualità di Responsabili esterni ex art. 28

GDPR del trattamento.

5. Comunicazione dei dati

a. Senza la necessità di un espresso consenso (art. 6 lett. b. e c. GDPR), il Titolare

potrà comunicare i Suoi dati per le finalità in precedenza indicate ad Organismi di

vigilanza, Autorità giudiziarie, a società di assicurazione per la prestazione di

servizi assicurativi, consulenti e professionisti (Avvocati, Commercialisti,

consulente del lavoro, ecc…), nonché a quei soggetti ai quali la comunicazione sia

obbligatoria per legge per l’espletamento delle finalità dette. Detti soggetti

tratteranno i dati nella loro qualità di Responsabili ex art.28 GDPR del

trattamento. I Suoi dati non saranno diffusi a terzi diversi dai soggetti previamente

indicati, salvo i casi in cui ciò sarà necessario per legge e/o richiesta dell’Autorità, e

comunque, previa comunicazione agli interessati.

b. Solo previo Suo specifico e distinto consenso (art. 7 GDPR), il Titolare potrà

comunicare i Suoi dati a Società terze e/o Società partecipate e/o controllate o

controllanti il Titolare (così qualificate ai sensi dell’art.2359 c.c.) per Finalità di

Marketing e/o per finalità promozionali e pubblicitarie. Ad esempio, ma non in via

esclusiva, per inviarLe via e-mail, posta e/o sms e/o contatti telefonici, newsletter,

comunicazioni commerciali e/o materiale pubblicitario cartaceo, su prodotti o

servizi offerti dal Titolare e/o per la rilevazione del grado di soddisfazione, sulla

qualità dei servizi; nonché inviarLe via e-mail, posta e/o sms e/o proporle per

contatto telefonico comunicazioni commerciali e/o promozionali.

6. Trasferimento dati

I dati personali sono conservati su server ubicati in Italia e, comunque, all’interno

dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse

necessario, avrà facoltà di spostare i server anche extra-UE. In tal caso, il Titolare

assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle

disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard

previste dalla Commissione Europea ed eventuale comunicazione agli interessati.

7. Natura del conferimento dei dati e conseguenze del rifiuto di rispondere

Il conferimento dei dati per le finalità di cui all’art. 2.A) è obbligatorio. In loro assenza,

non potremo garantirLe i Servizi dell’art. 2.A). Il conferimento dei dati per le finalità di

cui all’art. 2.B) è invece facoltativo. Può quindi decidere di non conferire alcun dato o

di negare successivamente la possibilità di trattare dati già forniti: in tal caso, non

potrà ricevere newsletter, comunicazioni commerciali e materiale pubblicitario

inerenti ai Servizi offerti dal Titolare. Continuerà comunque ad avere diritto ai

Servizi di cui all’art. 2.A) ed il Titolare potrà inviarLe comunicazioni relativi a

servizi analoghi a quelli a Lei già contrattualizzati e/o da Lei richiesti in

precedenza.

8. Diritti dell’interessato

Nella Sua qualità di interessato, ha i diritti di cui all’art.15 GDPR e precisamente i

seguenti diritti.

1. Ottenere la conferma dell’esistenza o meno di dati personali che La riguardano,

anche se non ancora registrati, e la loro comunicazione in forma intelligibile;

2. Ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e

modalità del trattamento; c) della logica applicata in caso di trattamento

effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del

titolare, dei responsabili e del rappresentante designato ai sensi dell’art.5,

comma 2 Codice Privacy e art.3, comma 1, GDPR; e) dei soggetti o delle

categorie di soggetti ai quali i dati personali possono essere comunicati o che

possono venirne a conoscenza in qualità di rappresentante designato nel

territorio dello Stato, di responsabili o incaricati;

3. Ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse,

l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o

il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è

necessaria la conservazione in relazione agli scopi per i quali i dati sono stati

raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle

lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il

loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi,

eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un

impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;

4. Opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati

personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al

trattamento di dati personali che La riguardano a fini di invio di materiale

pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di

comunicazione commerciale, mediante l’uso di sistemi automatizzati di

chiamata senza l’intervento di un operatore mediante e-mail e/o mediante

modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa

presente che il diritto di opposizione dell’interessato, esposto al precedente

punto b), per finalità di marketing diretto mediante modalità automatizzate si

estende a quelle tradizionali e che comunque resta salva la possibilità per

l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto,

l’interessato può decidere di ricevere solo comunicazioni mediante modalità

tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due

tipologie di comunicazione;

5. In ogni momento, Lei potrà esercitare, ai sensi degli artt.15 -22 del

Regolamento UE n.2016/679, i seguenti diritti:

a. chiedere la conferma dell’esistenza o meno di propri dati personali;

b. ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati

personali, i destinatari o le categorie di destinatari a cui i dati personali sono

stati o saranno comunicati e, quando possibile, il periodo di conservazione;

c. ottenere la rettifica e la cancellazione dei dati;

d. ottenere la limitazione del trattamento;

e. ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento,

in un formato strutturato, di uso comune e leggibile da dispositivo

automatico, e trasmetterli ad un altro titolare del trattamento senza

impedimenti;

f. opporsi al trattamento in qualsiasi momento ed anche nel caso di

trattamento per finalità di marketing diretto;

g. opporsi ad un processo decisionale automatizzato relativo alle persone

fisiche, compresa la profilazione;

h. chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o

la cancellazione degli stessi o la limitazione del trattamento che lo

riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei

dati;

i. revocare il consenso in qualsiasi momento senza pregiudicare la liceità del

trattamento basata sul consenso prestato prima della revoca;

j. proporre reclamo ad un’Autorità di controllo.

9. Informativa dell’Interessato e dati di contatto

Le formiamo di seguito i dati di contatto a cui potrà fare riferimento per l’esercizio

dei suoi diritti suddetti, ovvero per ogni informazione necessaria. Il Titolare del

trattamento è OFFICINE MALAGUTI SRL con sede in Sant'Agata Bolognese (BO), Via

XXI Aprile, 1945, n.60.

Al Titolare del trattamento Lei potrà rivolgersi, per far valere i suoi diritti, così come

previsto dall’art.7 del Codice (e dagli articoli collegati) e dal Capo III del Regolamento,

inviando una mail all’indirizzo: officine.malaguti@legalmail.it Il Titolare non ha

nominato un DPO.

Sant’Agata Sul Santerno, 19 Ottobre 2022

OFFICINE MALAGUTI SRL