Il documento che sta leggendo è la nostra informativa sulla privacy redatta in modo che rispetti le regole introdotte dal nuovo regolamento generale sulla protezione dei dati dell’Unione Europea EU 2016-679 (altrimenti noto come GDPR) e le relative disposizioni attuative nazionali.
Questa normativa è nata per armonizzare e rafforzare i diritti alla riservatezza delle persone e, costituisce la linea guida nel nostro impegno quotidiano, volto a garantire qualità, trasparenza e sicurezza con particolare attenzione sulle modalità di trattamento dei suoi dati personali che, con il suo consenso, abbiamo acquisito per poterle fornire i nostri servizi.
1. Chi sono i soggetti del trattamento che individua la normativa?
Croce Rossa Italiana Comitato di Oleggio con sede legale in via Gaggiolo, 11 Oleggio (NO) e avente A P.IVA e codice fiscale 02389740032 è il Titolare del trattamento (da qui in avanti Titolare) dei suoi dati personali ovvero il soggetto che ha il potere di prendere decisioni, impartire istruzioni e svolgere funzioni di controllo in relazione alle finalità del trattamento stesso.
Il Titolare si avvale anche di Responsabili del trattamento (da qui in avanti Responsabile) che sono le persone fisiche, le persone giuridiche, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo preposti dal Titolare per il raggiungimento delle finalità dei suoi trattamenti.
Con questo documento lei ci permetterà di trattare i suoi dati personali per determinate finalità; la normativa la indicherà come Interessato attribuendole nuovi e specifici diritti.
2. Quali suoi dati personali raccogliamo e come li utilizziamo (finalità)
Per assolvere agli obblighi di legge e gestire i rapporti contrattuali e per eventuali comunicazioni del Titolare lei accetta che il nostro comitato raccolga alcuni suoi dati personali comuni (e non particolari) quali a titolo indicativo e non esaustivo:
- Ragione sociale, nome/i cognome/i dei contatti aziendali, indirizzo, P.IVA e codice fiscale, telefono fisso e/o mobile, fax, indirizzo/i e-mail, IBAN e dati bancari/postali (ad eccezione del numero di carta di credito), altri dati necessari alle finalità del trattamento di sotto descritte;
Ricordi che, se ha meno di 14 anni non può fornirci alcun dato personale, ed in ogni caso non ci assumiamo responsabilità per eventuali dichiarazioni mendaci da lei fornite. Qualora ci accorgessimo dell’esistenza di dichiarazioni non veritiere procederemo con la cancellazione immediata di ogni suo dato personale acquisito.
Inoltre, se fornisse dati personali di terzi, come ad esempio quelli dei suoi familiari o amici, deve essere sicuro che questi soggetti siano stati adeguatamente informati e abbiano acconsentito al relativo trattamento nelle modalità descritte dalla presente informativa.
Le ricordiamo che il conferimento dei suddetti dati è obbligatorio esclusivamente per i trattamenti necessari alle finalità A, B l’eventuale rifiuto rende impossibile la gestione del rapporto commerciale. Per quanto riguarda altre finalità C, D, E l’eventuale rifiuto di prestare il consenso non ha conseguenze negative sul mantenimento del rapporto commerciale ma lo può limitare in alcune sue parti; la invitiamo pertanto a valutare punto per punto le sue scelte.
| # | Finalità del trattamento | Periodo di conservazione | Base giuridica | Consenso |
| A | Iscrizione anagrafica e gestione delle richieste di contatto e/o di materiale informativo, in particolare: il trattamento dei dati personali dell’Interessato avviene per dar corso alle attività preliminari e conseguenti alla richiesta di iscrizione anagrafica, alla gestione delle richieste di informazioni e di contatto e/o di invio di materiale informativo, nonché per l’adempimento di ogni altro obbligo derivante. | 5 anni di inattività salvo revoca esplicita del consenso. | Adempimento delle prestazioni inerenti al rapporto instaurato, il rispetto di obblighi di legge ed il legittimo interesse del Titolare. | NON NECESSARIO |
| B | Gestione del rapporto contrattuale, in particolare: il trattamento dei dati personali dell’Interessato avviene per dar corso alle attività preliminari e conseguenti all’acquisto di un servizio e/o di un prodotto, la gestione del relativo ordine, l’erogazione del servizio stesso e/o la produzione e/o la spedizione del prodotto acquistato, la relativa fatturazione e la gestione del pagamento, la trattazione dei reclami e/o delle segnalazioni al servizio di assistenza e l’erogazione dell’assistenza stessa, la prevenzione delle frodi nonché l’adempimento di ogni altro obbligo derivante dal contratto. | 10 anni o più in caso di contenzioso legale. | Adempimento delle prestazioni inerenti al rapporto instaurato, il rispetto di obblighi di legge ed il legittimo interesse del Titolare. | NON NECESSARIO |
| C | Attività promozionali su servizi/prodotti analoghi a quelli acquistati dall’Interessato (Considerando 47 GDPR), in particolare: il Titolare del trattamento, anche senza un tuo esplicito consenso, potrà utilizzare i dati di contatto comunicati dall’Interessato, ai fini di vendita diretta di propri servizi/prodotti, limitatamente al caso in cui si tratti di servizi/prodotti analoghi a quelli oggetto della vendita, a meno che l’Interessato non si opponga esplicitamente. | 5 anni di sua inattività salvo revoca del consenso prestato. | Legittimo interesse del Titolare. | NON NECESSARIO |
| D | Attività di promozione commerciale su servizi/prodotti differenti rispetto a quelli acquistati dall’Interessato, in particolare: i dati personali dell’Interessato potranno essere trattati anche per finalità di promozione commerciale, per indagini e ricerche di mercato con riguardo a servizi/prodotti che il Titolare offre solo se l’Interessato ha autorizzato il trattamento e non si oppone a questo. Nel caso in cui il trattamento si svolga mediante contatto con operatore telefonico, l’Interessato non deve essere iscritto al registro delle opposizioni di cui al D.P.R. n. 178/ 2010. | 5 anni di sua inattività salvo revoca del consenso prestato. | Legittimo interesse del Titolare. | sì no |
| E | Nei limiti strettamente necessari all’esecuzione del rapporto contrattuale, i suoi dati personali potrebbero esserci richiesti da soggetti terzi (quali a titolo esemplificativo i nostri Agenti di commercio, i fornitori di prodotti e/o servizi, …) ubicati anche al di fuori dell’Unione Europea. L’eventuale trasferimento a questi soggetti extra UE è normato da appositi contratti atti ad imporre al destinatario il rispetto delle adeguate garanzie previste dalla vigente normativa che non prescindono però dal vostro consenso a comunicarli. | 5 anni di sua inattività salvo revoca del consenso prestato. | Legittimo interesse del Titolare. | sì no |
Le suddette attività comporteranno il trattamento dei suoi dati personali che potranno consistere, oltre che nella loro raccolta, nella loro registrazione, conservazione, modifica, comunicazione, cancellazione e conservazione in forma cartacea e/o elettronica con strumenti manuali e/o automatizzati.
I suoi dati personali saranno altresì protetti da adeguate misure di sicurezza come previsto dalla normativa vigente, con particolare riguardo alle misure di sicurezza previste dal GDPR (art.32) per il loro trattamento mediante strumenti informatici, manuali e automatizzati e conservati per il tempo strettamente necessario al soddisfacimento delle suddette finalità.
3. Destinatari dei dati personali ed eventuale trasferimento degli stessi all’estero
I suoi dati personali potranno essere comunicati, per quanto di loro specifica competenza, internamente al Titolare ai soggetti Autorizzati ed esternamente a Terzi nominati Responsabili del trattamento a cui il Titolare impone il rispetto di misure di sicurezza eguali a quelle adottate nei confronti dell’Interessato restringendo il perimetro di azione del Responsabile ai trattamenti connessi alla prestazione richiesta.
Nei limiti strettamente necessari all’esecuzione del rapporto contrattuale, i suoi dati personali potrebbero esserci richiesti da soggetti terzi (quali a titolo esemplificativo i fornitori di prodotti e/o servizi) ubicati sia all’interno dell’Unione Europea sia al di fuori della stessa. L’eventuale trasferimento a soggetti extra UE è normato da appositi contratti atti ad imporre al del destinatario il rispetto delle adeguate garanzie previste dalla vigente normativa.
4. Ulteriori informazioni necessarie per garantire un trattamento corretto e trasparente
- In qualsiasi momento lei ha diritto di chiederci di visionare i suoi dati personali da noi raccolti, chiederci di rettificarli e/o cancellarli (in conformità con il periodo di conservazione indicato al punto 2), limitarne il loro trattamento revocando in tutto od in parte i consensi che ci ha fornito, potrà inoltre chiederne la loro portabilità (se applicabile). Potrai esercitare i suoi diritti facendo richiesta al Titolare del trattamento inviando una e-mail all’indirizzo privacy@crioleggio.it o, in alternativa, una lettera a lui indirizzata presso la nostra sede operativa di via Gaggiolo, 11 – 28047 Oleggio (NO); sarà nostra cura risponderle senza alcun ritardo ed in modo chiaro e comprensibile.
- Lei ha anche il diritto di proporre reclamo presso l’Autorità Garante italiana per la protezione dati.
- La presente informativa potrebbe essere soggetta a modifiche. In particolare, qualora Chiorino Technology avesse intenzione di trattare i suoi dati personali per una finalità diversa da quelle indicate nella presente informativa, sarà nostra cura fornirle nuove informazioni in merito modificando questo stesso documento e facendoglielo nuovamente sottoscrivere.
Per contattare il DPO (Data Protection Officer) scrivere all’indirizzo mail dpo@crioleggio.it.