INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI (ART 13 e 14 GDPR REG EU 2016/679) (D.Lgs 196/2003 come modificato dal D.Lgs 101/2018) OFFICINE MALAGUTI SRL con sede in Sant'Agata Bolognese (BO), Via XXI Aprile, 1945, n.60 - c.f. 03520240379 - (in seguito, “Titolare”), in qualità di titolare del trattamento, ai sensi dell’art.13 Regolamento UE n. 2016/679 (in seguito, “GDPR”) nonché delle modifiche introdotte dal D.Lgs. 30.6.2003 n.196 come aggiornato dal D.Lgs 101/2018 (in seguito, “Codice Privacy”), Premesso Definizioni e riferimenti legali Dati Personali (o Dati): costituisce dato personale qualunque informazione che, direttamente o indirettamente, anche in collegamento con qualsiasi altra informazione, ivi compreso un numero di identificazione personale, renda identificata o identificabile una persona fisica. Dati di Utilizzo: sono le informazioni raccolte, tra cui: gli indirizzi IP o i nomi a dominio dei computer utilizzati dall’Utente che si connette con al Sito Web, gli indirizzi in notazione URI (Uniform Resource Identifier), l’orario della richiesta, il metodo utilizzato nell’inoltrare la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.) il paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dal visitatore, le varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina) e i dettagli relativi all’itinerario seguito all’interno dell’Applicazione, con particolare riferimento alla sequenza delle pagine consultate, ai parametri relativi al sistema operativo e all’ambiente informatico dell’Utente. I dati raccolti con ogni forma e mezzo dal Titolare, sia in formato cartaceo che digitale, Interessato: La persona fisica cui si riferiscono i Dati Personali. Responsabile del Trattamento (o Responsabile): La persona fisica, giuridica, la pubblica amministrazione e qualsiasi altro ente che tratta dati personali per conto del Titolare, secondo quanto esposto nella presente privacy policy. Titolare del Trattamento (o Titolare): La persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali e gli strumenti adottati, ivi comprese le misure di sicurezza relative al funzionamento ed alla fruizione di questo Sito Web. Il Titolare del Trattamento, salvo quanto diversamente specificato, è il titolare di questo Sito Web. Servizio: Il Servizio fornito dal Titolare e per il quale viene concessa la presente Informativa, richiesto il consenso e trattato il dato. Questo Sito Web così come definito nei relativi termini (se presenti) su questo sito/applicazione. Unione Europea (o UE): Salvo ove diversamente specificato, ogni riferimento all’Unione Europea contenuto in questo documento si intende esteso a tutti gli attuali stati membri dell’Unione Europea e dello Spazio Economico Europeo. Riferimenti legali: La presente informativa privacy è redatta sulla base di molteplici ordinamenti legislativi, in base all’Ordinamento nazionale d in particolare al Codice, inclusi gli artt.13 e 14 del Regolamento (UE) 2016/679. Ciò premesso, Il Titolare OFFICINE MALAGUTI SRL La informa che i Suoi dati saranno trattati con le modalità e per le finalità seguenti. 1. Oggetto del Trattamento Il Titolare tratta i dati personali, identificativi (ad esempio, nome, cognome, ragione sociale, indirizzo, telefono, recapito e-mail, riferimenti bancari e di pagamento in seguito, “dati personali” o anche “dati”) da Lei comunicati in occasione di richieste di informazioni, accesso ed iscrizione alla newsletter di Officine Malaguti, ovvero per la conclusione di contratti per i servizi erogati dal Titolare. 2. Finalità del trattamento I Suoi dati personali sono trattati: a. senza il Suo consenso espresso (art. 6 lett. b. ed e. GDPR), per le seguenti Finalità di Servizio: concludere i contratti per i servizi del Titolare; adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti dai rapporti con Lei in essere; adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (come ad esempio in materia di antiriciclaggio); esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio; b. Solo previo Suo specifico e distinto consenso (art. 7 GDPR), per Finalità di Marketing quali, ad esempio, inviarLe via e-mail, posta e/o sms e/o contatti telefonici, newsletter, comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti dal Titolare e rilevazione del grado di soddisfazione sulla qualità dei servizi; inviarLe via e-mail, posta e/o sms e/o contatti telefonici comunicazioni commerciali e/o promozionali. Le segnaliamo che se siete già nostri clienti, potremo inviarLe comunicazioni commerciali relative a servizi e prodotti del Titolare analoghi a quelli di cui ha già usufruito, salvo Suo espresso dissenso (art.130 c.4 Codice Privacy). 3. Modalità di trattamento Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate dall’art.4 n.2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I Suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato. Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e, comunque, per non oltre 10 anni dalla cessazione del rapporto per le Finalità di Servizio e per non oltre 2 anni dalla raccolta dei dati per le Finalità di Marketing. Per le finalità legate alla politica attiva del lavoro, gestione del personale, selezione e ricerca di nuovi candidati, i dati potranno essere trattati per una durata massima legata al termine del rapporto di lavoro e/o alla selezione in corso. 4. Accesso ai dati I Suoi dati potranno essere resi accessibili per le finalità di cui all’art. 2.A) e 2.B) a dipendenti e collaboratori del Titolare, nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema;
a società terze o altri soggetti (a titolo indicativo, istituti di credito, studi professionali, consulenti, società di assicurazione per la prestazione di servizi assicurativi, etc...) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento. 5. Comunicazione dei dati a. Senza la necessità di un espresso consenso (art. 6 lett. b. e c. GDPR), il Titolare potrà comunicare i Suoi dati per le finalità in precedenza indicate ad Organismi di vigilanza, Autorità giudiziarie, a società di assicurazione per la prestazione di servizi assicurativi, consulenti e professionisti (Avvocati, Commercialisti, consulente del lavoro, ecc...),nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di Responsabili ex art. 28 GDPR del trattamento. I Suoi dati non saranno diffusi a terzi diversi dai soggetti previamente indicati, salvo i casi in cui ciò sarà necessario per legge e/o richiesta dell’Autorità, e comunque, previa comunicazione agli interessati. b. Solo previo Suo specifico e distinto consenso (art. 7 GDPR), il Titolare potrà comunicare i Suoi dati a Società terze e/o Società partecipate e/o controllate o controllanti il Titolare (così qualificate ai sensi dell’art.2359 c.c.) per Finalità di Marketing. Ad esempio, ma non in via esclusiva, per inviarLe via e-mail, posta e/o sms e/o contatti telefonici, newsletter, comunicazioni commerciali e/o materiale pubblicitario cartaceo, su prodotti o servizi offerti dal Titolare e/o per la rilevazione del grado di soddisfazione, sulla qualità dei servizi; nonché inviarLe via e-mail, posta e/o sms e/o proporle per contatto telefonico comunicazioni commerciali e/o promozionali. 6. Trasferimento dati I dati personali sono conservati su server ubicati in Italia e comunque all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea ed eventuale comunicazione agli interessati. 7. Natura del conferimento dei dati e conseguenze del rifiuto di rispondere Il conferimento dei dati per le finalità di cui all’art. 2.A) è obbligatorio. In loro assenza, non potremo garantirLe i Servizi dell’art. 2.A). Il conferimento dei dati per le finalità di cui all’art. 2.B) è invece facoltativo. Può quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti: in tal caso, non potrà ricevere newsletter, comunicazioni commerciali e materiale pubblicitario inerenti ai Servizi offerti dal Titolare. Continuerà comunque ad avere diritto ai Servizi di cui all’art. 2.A) ed il Titolare potrà inviarLe comunicazioni relativi a servizi analoghi a quelli a Lei già contrattualizzati e/o da lei richiesti in precedenza. 8. Diritti dell’interessato Nella Sua qualità di interessato, ha i diritti di cui all’art. 15 GDPR e precisamente i seguenti diritti. 1. Ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile; 2. Ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 5, comma 2 Codice Privacy e art. 3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati; 3. Ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato; 4. Opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione. 5. In ogni momento, Lei potrà esercitare, ai sensi degli artt. dal 15 al 22 del Regolamento UE n.2016/679, i seguenti diritti: a. chiedere la conferma dell’esistenza o meno di propri dati personali; b. ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione; c. ottenere la rettifica e la cancellazione dei dati; d. ottenere la limitazione del trattamento; e. ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti; f. opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto; g. opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione; h. chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati; i. revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca; j. proporre reclamo ad un’Autorità di controllo. 9. Informativa dell’Interessato e dati di contatto La informiamo altresì di seguito i dati di contatto a cui potrà fare riferimento per l’esercizio dei suoi diritti suddetti, ovvero per ogni informazione necessaria. Il Titolare del trattamento è OFFICINE MALAGUTI SRL con sede in Sant'Agata Bolognese (BO), Via XXI Aprile, 1945, n.60. Al Titolare del trattamento Lei potrà rivolgersi, per far valere i suoi diritti, così come previsto dall’art.7 del Codice (e dagli articoli collegati) e dal Capo III del Regolamento, inviando una mail all’indirizzo: marketing@malagutisrl.com. Il Titolare non ha nominato un DPO.