INFORMATIVA
PER IL TRATTAMENTO DEI DATI PERSONALI
(ART 13 e 14 GDPR REG EU 2016/679)
(D.Lgs 196/2003 come modificato dal D.Lgs. 101/2018)
OFFICINE MALAGUTI SRL con sede in Sant'Agata Bolognese (BO), Via XXI Aprile, 1945,
n.60 - c.f. 03520240379 - (in seguito, “Titolare”), in qualità di titolare del trattamento,
ai sensi dell’art.13 Regolamento UE n. 2016/679 (in seguito, “GDPR”), nonché delle
modifiche introdotte dal D.Lgs. 30.6.2003 n.196 come aggiornato dal D.Lgs. 101/2018
(in seguito, “Codice Privacy”),
Premesso
Definizioni e riferimenti legali
Dati Personali (o Dati): costituisce dato personale qualunque informazione che,
direttamente o indirettamente, anche in collegamento con qualsiasi altra
informazione, ivi compreso un numero di identificazione personale, renda identificata
o identificabile una persona fisica.
Dati di Utilizzo: sono le informazioni raccolte, tra cui: gli indirizzi IP o i nomi a
dominio dei computer utilizzati dall’Utente che si connette con al Sito Web, gli indirizzi
in notazione URI (Uniform Resource Identifier), l’orario della richiesta, il metodo
utilizzato nell’inoltrare la richiesta al server, la dimensione del file ottenuto in risposta,
il codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.) il
paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati
dal visitatore, le varie connotazioni temporali della visita (ad esempio il tempo di
permanenza su ciascuna pagina) e i dettagli relativi all’itinerario seguito all’interno
dell’Applicazione, con particolare riferimento alla sequenza delle pagine consultate, ai
parametri relativi al sistema operativo e all’ambiente informatico dell’Utente. I dati
raccolti con ogni forma e mezzo dal Titolare, sia in formato cartaceo che digitale,
Interessato: La persona fisica cui si riferiscono i Dati Personali.
Responsabile del Trattamento (o Responsabile): La persona fisica, giuridica, la
pubblica amministrazione e qualsiasi altro ente che tratta dati personali per conto del
Titolare, secondo quanto esposto nella presente privacy policy.
Titolare del Trattamento (o Titolare): La persona fisica o giuridica, l’autorità
pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina
le finalità e i mezzi del trattamento di dati personali e gli strumenti adottati, ivi
comprese le misure di sicurezza relative al funzionamento ed alla fruizione di questo
Sito Web. Il Titolare del Trattamento, salvo quanto diversamente specificato, è il
titolare di questo Sito Web.
Servizio: Il Servizio fornito dal Titolare e per il quale viene concessa la presente
Informativa, richiesto il consenso e trattato il dato. Questo Sito Web così come
definito nei relativi termini (se presenti) su questo sito/applicazione.
Unione Europea (o UE): Salvo ove diversamente specificato, ogni riferimento
all’Unione Europea contenuto in questo documento si intende esteso a tutti gli attuali
stati membri dell’Unione Europea e dello Spazio Economico Europeo.
Riferimenti legali: La presente Informativa privacy è redatta sulla base di molteplici
ordinamenti legislativi: art.13 Regolamento UE n. 2016/679 (in seguito, “GDPR”),
nonché delle modifiche introdotte dal D.Lgs. 30.6.2003 n.196 come aggiornato dal
D.Lgs. 101/2018 (in seguito, “Codice Privacy”).
Ciò premesso, Il Titolare OFFICINE MALAGUTI SRL
La informa
che i Suoi dati saranno trattati con le modalità e per le finalità seguenti.
1. Oggetto del Trattamento
Il Titolare tratta i dati personali, identificativi (ad esempio, nome, cognome, ragione
sociale, indirizzo, telefono, recapito e-mail, riferimenti bancari e di pagamento in
seguito, “dati personali” o anche “dati”) da Lei comunicati in occasione di richieste di
informazioni, accesso ed iscrizione alla newsletter di Officine Malaguti, ovvero per la
conclusione di contratti per i servizi erogati dal Titolare.
2. Finalità del trattamento
I Suoi dati personali sono trattati:
a. Senza il Suo consenso espresso (art. 6 lett. b. ed e. GDPR), per le seguenti
Finalità di Servizio. Concludere i contratti per i servizi del Titolare; adempiere
agli obblighi precontrattuali, contrattuali e fiscali derivanti dai rapporti con Lei
in essere; adempiere agli obblighi previsti dalla legge, da un regolamento, dalla
normativa comunitaria o da un ordine dell’Autorità (come ad esempio in
materia di antiriciclaggio), esercitare i diritti del Titolare, ad esempio il diritto di
difesa in giudizio;
b. Solo previo Suo specifico e distinto consenso (art. 7 GDPR), per Finalità di
Marketing quali, ad esempio, inviarLe via e-mail, posta e/o sms e/o contatti
telefonici, newsletter, comunicazioni commerciali e/o materiale pubblicitario su
prodotti o servizi offerti dal Titolare e rilevazione del grado di soddisfazione
sulla qualità dei servizi; inviarLe via e-mail, posta e/o sms e/o contatti telefonici
comunicazioni commerciali e/o promozionali. Le segnaliamo che se siete già
nostri clienti, potremo inviarLe comunicazioni commerciali relative a servizi e
prodotti del Titolare analoghi a quelli di cui ha già usufruito, salvo Suo espresso
dissenso (art.130 c.4 Codice Privacy).
3. Modalità di trattamento
Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate
dall’art.4 n.2) GDPR e precisamente: raccolta, registrazione, organizzazione,
conservazione, consultazione, elaborazione, modificazione, selezione, estrazione,
raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e
distruzione dei dati. I Suoi dati personali sono sottoposti a trattamento sia cartaceo
che elettronico e/o automatizzato.
Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di
cui sopra e, comunque, per non oltre 10 anni dalla cessazione del rapporto per le
Finalità di Servizio e per non oltre 2 anni dalla raccolta dei dati per le Finalità di
Marketing.
4. Accesso ai dati
I Suoi dati potranno essere resi accessibili per le finalità di cui all’art. 2.A) e 2.B) a
dipendenti e collaboratori del Titolare, nella loro qualità di incaricati e/o responsabili
interni del trattamento e/o amministratori di sistema; ovvero a società terze o altri
soggetti (a titolo indicativo, istituti di credito, studi professionali, consulenti, società di
assicurazione per la prestazione di servizi assicurativi, etc…) che svolgono attività in
outsourcing per conto del Titolare, nella loro qualità di Responsabili esterni ex art. 28
GDPR del trattamento.
5. Comunicazione dei dati
a. Senza la necessità di un espresso consenso (art. 6 lett. b. e c. GDPR), il Titolare
potrà comunicare i Suoi dati per le finalità in precedenza indicate ad Organismi di
vigilanza, Autorità giudiziarie, a società di assicurazione per la prestazione di
servizi assicurativi, consulenti e professionisti (Avvocati, Commercialisti,
consulente del lavoro, ecc…), nonché a quei soggetti ai quali la comunicazione sia
obbligatoria per legge per l’espletamento delle finalità dette. Detti soggetti
tratteranno i dati nella loro qualità di Responsabili ex art.28 GDPR del
trattamento. I Suoi dati non saranno diffusi a terzi diversi dai soggetti previamente
indicati, salvo i casi in cui ciò sarà necessario per legge e/o richiesta dell’Autorità, e
comunque, previa comunicazione agli interessati.
b. Solo previo Suo specifico e distinto consenso (art. 7 GDPR), il Titolare potrà
comunicare i Suoi dati a Società terze e/o Società partecipate e/o controllate o
controllanti il Titolare (così qualificate ai sensi dell’art.2359 c.c.) per Finalità di
Marketing e/o per finalità promozionali e pubblicitarie. Ad esempio, ma non in via
esclusiva, per inviarLe via e-mail, posta e/o sms e/o contatti telefonici, newsletter,
comunicazioni commerciali e/o materiale pubblicitario cartaceo, su prodotti o
servizi offerti dal Titolare e/o per la rilevazione del grado di soddisfazione, sulla
qualità dei servizi; nonché inviarLe via e-mail, posta e/o sms e/o proporle per
contatto telefonico comunicazioni commerciali e/o promozionali.
6. Trasferimento dati
I dati personali sono conservati su server ubicati in Italia e, comunque, all’interno
dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse
necessario, avrà facoltà di spostare i server anche extra-UE. In tal caso, il Titolare
assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle
disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard
previste dalla Commissione Europea ed eventuale comunicazione agli interessati.
7. Natura del conferimento dei dati e conseguenze del rifiuto di rispondere
Il conferimento dei dati per le finalità di cui all’art. 2.A) è obbligatorio. In loro assenza,
non potremo garantirLe i Servizi dell’art. 2.A). Il conferimento dei dati per le finalità di
cui all’art. 2.B) è invece facoltativo. Può quindi decidere di non conferire alcun dato o
di negare successivamente la possibilità di trattare dati già forniti: in tal caso, non
potrà ricevere newsletter, comunicazioni commerciali e materiale pubblicitario
inerenti ai Servizi offerti dal Titolare. Continuerà comunque ad avere diritto ai
Servizi di cui all’art. 2.A) ed il Titolare potrà inviarLe comunicazioni relativi a
servizi analoghi a quelli a Lei già contrattualizzati e/o da Lei richiesti in
precedenza.
8. Diritti dell’interessato
Nella Sua qualità di interessato, ha i diritti di cui all’art.15 GDPR e precisamente i
seguenti diritti.
1. Ottenere la conferma dell’esistenza o meno di dati personali che La riguardano,
anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
2. Ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e
modalità del trattamento; c) della logica applicata in caso di trattamento
effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del
titolare, dei responsabili e del rappresentante designato ai sensi dell’art.5,
comma 2 Codice Privacy e art.3, comma 1, GDPR; e) dei soggetti o delle
categorie di soggetti ai quali i dati personali possono essere comunicati o che
possono venirne a conoscenza in qualità di rappresentante designato nel
territorio dello Stato, di responsabili o incaricati;
3. Ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse,
l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o
il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è
necessaria la conservazione in relazione agli scopi per i quali i dati sono stati
raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle
lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il
loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi,
eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un
impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
4. Opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati
personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al
trattamento di dati personali che La riguardano a fini di invio di materiale
pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di
comunicazione commerciale, mediante l’uso di sistemi automatizzati di
chiamata senza l’intervento di un operatore mediante e-mail e/o mediante
modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa
presente che il diritto di opposizione dell’interessato, esposto al precedente
punto b), per finalità di marketing diretto mediante modalità automatizzate si
estende a quelle tradizionali e che comunque resta salva la possibilità per
l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto,
l’interessato può decidere di ricevere solo comunicazioni mediante modalità
tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due
tipologie di comunicazione;
5. In ogni momento, Lei potrà esercitare, ai sensi degli artt.15 -22 del
Regolamento UE n.2016/679, i seguenti diritti:
a. chiedere la conferma dell’esistenza o meno di propri dati personali;
b. ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati
personali, i destinatari o le categorie di destinatari a cui i dati personali sono
stati o saranno comunicati e, quando possibile, il periodo di conservazione;
c. ottenere la rettifica e la cancellazione dei dati;
d. ottenere la limitazione del trattamento;
e. ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento,
in un formato strutturato, di uso comune e leggibile da dispositivo
automatico, e trasmetterli ad un altro titolare del trattamento senza
impedimenti;
f. opporsi al trattamento in qualsiasi momento ed anche nel caso di
trattamento per finalità di marketing diretto;
g. opporsi ad un processo decisionale automatizzato relativo alle persone
fisiche, compresa la profilazione;
h. chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o
la cancellazione degli stessi o la limitazione del trattamento che lo
riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei
dati;
i. revocare il consenso in qualsiasi momento senza pregiudicare la liceità del
trattamento basata sul consenso prestato prima della revoca;
j. proporre reclamo ad un’Autorità di controllo.
9. Informativa dell’Interessato e dati di contatto
Le formiamo di seguito i dati di contatto a cui potrà fare riferimento per l’esercizio
dei suoi diritti suddetti, ovvero per ogni informazione necessaria. Il Titolare del
trattamento è OFFICINE MALAGUTI SRL con sede in Sant'Agata Bolognese (BO), Via
XXI Aprile, 1945, n.60.
Al Titolare del trattamento Lei potrà rivolgersi, per far valere i suoi diritti, così come
previsto dall’art.7 del Codice (e dagli articoli collegati) e dal Capo III del Regolamento,
inviando una mail all’indirizzo: officine.malaguti@legalmail.it Il Titolare non ha
nominato un DPO.
Sant’Agata Sul Santerno, 19 Ottobre 2022
OFFICINE MALAGUTI SRL