Privacy Policy

Ai sensi dell’art. 13 d. lgs. 30 giugno 2003 n°196 – “Codice in materia di protezione dei dati personali” e dell’art. 13 GDPR 679/2016 – “Regolamento europeo sulla protezione dei dati personali” recante disposizioni a tutela delle persone fisiche con riguardo al trattamento dei dati personali nonché alla libera circolazione di tali dati, desideriamo informarLa che i dati personali da Lei forniti formeranno oggetto di trattamento nel rispetto della normativa sopra richiamata e degli obblighi di riservatezza cui è tenuto il Titolare del trattamento.

Per trattamento di dati personali si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

La presente informativa viene resa ai clienti, siano essi persone fisiche o persone fisiche che operano in nome e per conto dei clienti persone giuridiche

1. Identità e dati di contatto del Titolare del trattamento

Nome: Azienda Agricola ANDREEV ILIJA

Indirizzo: Loc. Borgonuovo, 1 – 12050 SINIO (CN

Email: info@laregalenocciole.com

2. Base giuridica, modalità e finalità del trattamento – natura obbligatoria o facoltativa del conferimento dei dati – conseguenze del mancato conferimento

La base giuridica del trattamento è contrattuale ovvero derivante dalla legge;

I dati vengono trattati, in formato cartaceo o con strumenti informatici, per l’adempimento degli obblighi contrattuali, per lo svolgimento di attività pre-contrattuali nonché per l’adempimento degli obblighi derivante dalla legge, dai regolamenti o da qualsiasi altra fonte normativa nazionale o comunitaria; in tal caso il conferimento dei dati da parte dell’interessato è un requisito necessario per instaurare il rapporto contrattuale con il Titolare e il suo rifiuto comporta l’impossibilità di addivenire a tale rapporto;

i dati possono essere anche trattati per finalità commerciali e di marketing quali promozione delle proprie attività commerciali e dei prodotti trattati: in tale caso verrà richiesto esplicito consenso all’interessato

1.  Fonte dei dati

I dati personali trattati sono quelli forniti dall’interessato in occasione di:

– visite presso le sedi;

– interazioni attraverso il sito internet;

– richieste di informazioni, anche via mail;

– precedenti transazioni.

1. Diffusione dei dati

I dati personali trattati dal Titolare non saranno diffusi, ovvero non ne verrà data conoscenza a soggetti indeterminati, in nessuna possibile forma, inclusa quella della loro messa a disposizione o semplice consultazione. Potranno, invece, essere comunicati ad alcuni soggetti esterni che con essi collaborano. Potranno inoltre essere comunicati, nei limiti strettamente necessari, ai soggetti che per finalità di evasione degli acquisti o di altre richieste o di prestazioni di servizio relativi alla transazione o al rapporto contrattuale con il Titolare, debbano fornire beni e/o eseguire prestazioni o servizi. Infine, potranno essere comunicati ai soggetti legittimati ad accedervi in forza di disposizioni di legge, regolamenti, normative comunitarie. In particolare, sulla base dei ruoli e delle mansioni lavorative espletate, alcuni lavoratori sono stati legittimati a trattare i dati personali, nei limiti delle loro competenze ed in conformità alle istruzioni ad essi impartite dal Titolare.

5. Trasferimento dei dati a un Paese terzo (extra UE) o a organizzazioni internazionali

Il Titolare del trattamento non trasferisce i dati personali in paesi terzi o a organizzazioni internazionali. Tuttavia, si riserva la possibilità di utilizzare servizi in cloud; nel qual caso, i fornitori dei servizi saranno selezionati tra coloro che forniscono garanzie adeguate, così come previsto dall’art. 46 GDPR 679/16.

6. Periodo di conservazione dei dati personali

Il periodo di conservazione dei Suoi dati personali è stabilito per un arco di tempo non superiore al conseguimento delle finalità per le quali sono raccolti e trattati e nel rispetto delle tempistiche prescritte dalla legge, fermo restando il Suo diritto di richiedere in ogni momento la cancellazione dei dati dai nostri archivi.

Successivamente, i dati personali saranno conservati, e non ulteriormente trattati, per il tempo stabilito dalle vigenti disposizioni in materia civilistica e fiscale

7. Diritti dell’interessato

In ogni momento Lei potrà esercitare, ai sensi degli artt. 15-22 del GDPR il diritto di:

• chiedere la conferma del fatto che sia o meno in corso un trattamento di dati personali che La riguarda;
• ottenere l’accesso ai suddetti dati e alle informazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, il periodo di conservazione;
• ottenere la rettifica o la cancellazione dei dati, la limitazione del trattamento od opporsi al trattamento stesso;
• il diritto di proporre reclamo al Garante per la Privacy o a qualsiasi altra autorità di controllo competente;
• qualora i dati non siano stati raccolti presso di Lei, il diritto di ottenere ogni informazione disponibile sulla loro origine;
• ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
• qualora il trattamento sia basato sul consenso al trattamento dei dati da Lei prestato, Lei avrà il diritto in qualsiasi momento di revocare il predetto consenso, senza che ciò pregiudichi la liceità del trattamento dei dati trattati prima della revoca stessa;

L’esercizio dei suddetti diritti potrà essere esercitato tramite l’invio di mail al seguente indirizzo:

info@laregalenocciole.com specificando l’oggetto della sua richiesta, il diritto che intende esercitare e allegando fotocopia di un documento di identità che attesti la legittimità della richiesta.

8. Accesso ai dati

I Suoi dati potranno essere resi accessibili, per le finalità di cui a punto 2:

• a dipendenti e collaboratori del Titolare, nella loro qualità di incaricati del trattamento;
• a società terze o altri soggetti che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di Responsabili del trattamento (es. commercialista, società gestione software, banca ecc.); l’elenco dei Responsabili del Trattamento è disponibile presso la sede del Titolare del Trattamento;

9. Consenso al trattamento

Per il trattamento e la comunicazione a terzi l’art. 6 GDPR richiede una specifica manifestazione di consenso solo quando:

• Il trattamento non sia necessario all’esecuzione del contratto o all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato;
• Il trattamento non sia necessario per adempiere ad un obbligo di legge;
• Il trattamento non sia necessario per la salvaguardia degli interessi vitali dell’interessato o di altra persona fisica;
• Il trattamento non sia necessario per l’esecuzione di un interesse pubblico;

Una volta prestato il consenso può essere revocato in qualsiasi momento.

1. Revoca del consenso

Con riferimento all’art. 23 del d.lgs. 196/2003 e all’art. 6 del GDPR 679/16, l’interessato può revocare in qualsiasi momento il consenso eventualmente prestato. Tuttavia, il trattamento oggetto della presente informativa è lecito e consentito, anche in assenza di consenso, in quanto necessario all’esecuzione di un contratto di cui è parte l’interessato (il rapporto di fornitura) o all’evasione di sue richieste.

1. Processi decisionali automatizzati

Il Titolare non effettua trattamenti che consistano in processi decisionali automatizzati sui dati dei clienti persone fisiche, o delle persone fisiche che operano in nome e per conto degli associati persone giuridiche.

12. Dati particolari

I dati particolari, anche detti sensibili, sono quelli che, ai sensi dell’art. 9 GDPR, rivelano l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, i dati genetici, i dati biometrici intesi ad identificare in modo univoco una persona fisica, i dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona.

Il trattamento di tali dati è vietato se non derivante da obblighi di legge, dagli specifici casi previsti dall’art. 9 GDPR ovvero se l’interessato non ha prestato il proprio consenso esplicito.

Dopo un’attenta analisi e valutazione, questa azienda ha ritenuto di non designare il DPO