Informativa per il trattamento dei dati personali
Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (Regolamento Generale sulla Protezione dei Dati)
***
Gentile Utente,
La informiamo che ai sensi dell’art. 16 del TFUE e dell’art. 8 della Carta dei diritti fondamentali dell’Unione Europea, ogni persona ha diritto alla protezione dei dati di carattere personale[1] che la riguardano, a prescindere dalla nazionalità o residenza. I dati devono essere trattati[2] secondo il principio di lealtà, per finalità determinate e in base al consenso della persona interessata o ad altro fondamento legittimo previsto dalla legge.
TITOLARE DEL TRATTAMENTO
Art. 13, par.1, lett.a
Conformemente a quanto previsto dal Regolamento UE 2016/679, Althea Group S.r.l., con sede legale in Via Sarajevo, 13, 84014 Nocera Inferiore (Sa), mail privacy@altheagroup.it, pec altheagroup@pec.it, in qualità di Titolare del trattamento[3], Le rilascia le informazioni relative al trattamento che verrà effettuato, con riferimento ad Alina (https://www.alina.it/), di seguito analiticamente descritto, in relazione ai Suoi dati personali o a quelli del soggetto del quale Lei esercita la rappresentanza legale, nonché ai diritti che potrà in qualsiasi momento esercitare.
I suoi dati saranno trattati secondo i principi di liceità, correttezza, trasparenza, sicurezza e riservatezza. Il trattamento sarà svolto in forma automatizzata e/o manuale, nel rispetto di quanto previsto dall’art. 32 del GDPR 2016/679, ad opera di soggetti appositamente incaricati e in ottemperanza a quanto previsto dall’art. 29 GDPR 2016/ 679.
DATA PROTECTION OFFICER
Art.13, par.1, lett.b
Le rendiamo noti, inoltre, i dati di contatto del Responsabile della Protezione Dati (RPD – DPO):
LVM Holding S.r.l., con sede legale in Salerno, Lungomare Trieste 84, 84122, (C.F. e P.I. 05698470654), Tel. 089.2963411, e-mail: info@lvmholding.it – pec: lvmh@pec.it.
FINALITÀ SPECIFICHE DEL TRATTAMENTO DEI DATI PERSONALI
Art. 13, par.1, lett.c
I dati personali da Lei forniti sono necessari per le seguenti specifiche finalità:
a) Esecuzione del contratto, ivi incluse le misure precontrattuali, avente ad oggetto la vendita del nostro prodotto (Alina) ed eseguire gli adempimenti connessi;
b) Gestione delle richieste di contatto o di informazioni, attraverso il sito o telefonicamente;
c) Informazione e promozione commerciale o di vendita a distanza di prodotti e servizi propri, delle Società del Gruppo Althea, in particolare, di invio di newsletter e materiale pubblicitario, di vendita diretta, di compimento di ricerche di mercato e/o di indagini di gradimento circa la qualità dei prodotti da Lei già acquistati o di comunicazioni commerciali mediante l’impiego di tecniche di comunicazione a distanza comprensive di modalità automatizzate di contatto (come SMS, MMS, fax, chiamate telefoniche automatizzate, posta elettronica, messaggi su applicazioni web) e tradizionali (come posta cartacea e chiamate telefoniche con operatore).
BASE GIURIDICA
Art. 13, par.1, lett.d
Il trattamento dei Suoi dati personali, forniti per il perseguimento delle finalità indicate ai punti a) e c), si fonda sulla base legittima prevista dal Regolamento UE 679/2016 all’art. 6, par. 1, lett. b (“il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso”). Il conferimento dei dati, infatti, risulta connessa ad una fase precontrattuale e/o contrattuale ovvero funzionale alla Sua richiesta.
Il trattamento dei Suoi dati personali, forniti per il perseguimento della finalità indicata al punto b), si fonda sul consenso al trattamento per una finalità specifica (art. 6(1)(a) del GDPR).
NATURA E CATEGORIA DEI DATI PERSONALI TRATTATI
Costituiscono oggetto di trattamento i seguenti dati personali[4] “comuni”, da Lei forniti, inerenti all’erogazione della prestazione richiesta: Nome, Cognome, Indirizzo, Recapito Telefonico Mobile, E-Mail, Codice Fiscale.
MANCATA COMUNICAZIONE DEI DATI PERSONALI E CONSEGUENZE DEL RIFIUTO
Art. 13, par.2, lett. e
Il conferimento dei suoi Dati Personali per le finalità sopra indicate ai punti a) e b) è facoltativo, ma necessario per l’esecuzione dell’ordine di acquisto o per la fornitura di informazioni e dettagli in fase precontrattuale. In assenza di tali dati non saremmo in grado di fornirle correttamente il servizio richiesto, né garantire la corretta gestione delle varie fasi. Il conferimento dei suoi dati personali in relazione alla finalità di cui al punto c) è esclusivamente facoltativo, poiché un eventuale rifiuto non comporterà alcuna conseguenza in relazione alla fornitura di quanto previsto ai precedenti punti a) e b), precludendo solo l’espletamento delle attività promozionali.
DESTINATARI[5] DI DATI PERSONALI
Art. 13, par.1, lett.e
I Suoi dati personali non saranno diffusi.
I Suoi dati personali possono essere trasmessi a soggetti in rapporto contrattuale con Althea Group S.r.l., i quali, in ogni caso saranno formalmente designati responsabili o incaricati del trattamento, ricevendo specifiche e adeguate istruzioni, nonché apposite autorizzazioni:
- Incaricati del trattamento: i dipendenti di Althea Group S.r.l. appositamente autorizzati con specifica lettera di incarico, ex art. 29, Reg. Ue, n. 679/16;
- Responsabili del trattamento: soggetti terzi che svolgono attività di call center/agenti, che operano in qualità di Responsabili del trattamento, specificatamente designati ai sensi dell’art. 28, Reg. Ue, n. 679/16.
Inoltre, i Suoi dati personali potranno essere trasferiti ad altri soggetti in virtù di obblighi di legge.
DURATA DEL TRATTAMENTO – PERIODO DI CONSERVAZIONE DEI DATI
Art. 13, par.2, lett.a
Nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 GDPR 2016/679, i Suoi dati personali saranno conservati per il periodo di tempo necessario al conseguimento delle finalità specifiche per le quali sono raccolti e trattati.
Il periodo di conservazione ed archiviazione dei Suoi dati personali, in rapporto ai suindicati trattamenti, per le finalità di cui ai punti a) e b), seguirà i tempi previsti dalla normativa in materia di conservazione di documenti a fini amministrativi, contabili, fiscali, contrattuali, ovvero, di regola, 10 anni; per la finalità di cui al punto c), invece, il periodo di conservazione dei suoi dati personali, nell’ipotesi in cui abbia prestato il consenso, è pari ad anni due.
Decorsi tali termini, Althea Group S.r.l. avrà cura di cancellare e documentare la procedura di cancellazione dei dati personali.
DIRITTI DELL’INTERESSATO
Le comunichiamo che potrà esercitare i diritti di cui al Reg. UE 2016/679, di seguito analiticamente descritti:
- Diritto di accesso ex 15
Ha diritto di ottenere, dal Titolare del trattamento, la conferma dell’esistenza o meno di un trattamento di dati personali relativo ai Suoi dati, di conoscerne il contenuto e l’origine, verificarne l’esattezza ed in tal caso, di ottenere l’accesso ai suddetti dati. In ogni caso ha diritto di ricevere una copia dei dati personali oggetto di trattamento.
- Diritto di rettifica ex 16
Ha diritto di ottenere, dal Titolare del trattamento, l’integrazione, l’aggiornamento nonché la rettifica dei Suoi dati personali senza ingiustificato ritardo.
- Diritto alla cancellazione ex 17
Ha diritto di ottenere, dal Titolare del trattamento, la cancellazione dei dati personali che La riguardano, senza ingiustificato ritardo, nei casi in cui ricorra una delle ipotesi previste dall’art. 17 (dati personali non più necessari rispetto alle finalità per cui sono stati raccolti o trattati, revoca del consenso ed insussistenza di altro fondamento giuridico per il trattamento, dati personali trattati illecitamente, esercizio del diritto di opposizione, ecc.).
- Diritto di limitazione del trattamento ex 18
Ha diritto di ottenere, dal Titolare, la limitazione del trattamento dei dati personali nei casi espressamente previsti dal Regolamento, ovvero quando: contesta l’esattezza dei dati, il trattamento è illecito e chiede che ne sia meramente limitato l’utilizzo, i dati sono necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria o si è opposto al trattamento per motivi legittimi.
Se il trattamento è limitato, i dati personali saranno trattati solo con il Suo esplicito consenso. Il Titolare è tenuto ad informarla prima che la limitazione sia revocata.
- Diritto alla portabilità dei dati ex 20
Qualora il trattamento sia effettuato con mezzi automatizzati, ha garantito il diritto alla portabilità dei dati personali che la riguardano, qualora il trattamento si basi sul consenso o su un contratto, nonché la trasmissione diretta degli stessi ad altro titolare di trattamento, ove tecnicamente fattibile.
- Diritto di opposizione ex 21
Ha diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento di dati personali che lo riguardano. Verrà, comunque, effettuato dal Titolare del trattamento un bilanciamento tra i Suoi interessi ed i motivi legittimi cogenti per procedere al trattamento (tra cui, ad esempio, accertamento, esercizio e difesa di un diritto in sede giudiziaria, ecc.).
Le richieste per l’esercizio dei suindicati diritti vanno rivolte direttamente online, all’indirizzo mail privacy@altheagroup.it.
Le richieste possono essere inoltrate dal lunedì alla domenica. Non v’è alcuna limitazione oraria relativa all’invio delle suindicate richieste di esercizio dei diritti.
Althea Group S.r.l. avrà cura di agevolare l’esercizio dei diritti dell’interessato ai sensi degli articoli da 15 a 22 GDPR, fornendogli tutte le informazioni relative all’azione intrapresa senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa.
Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste (Althea Group S.r.l. informerà comunque l’interessato di tale proroga e dei motivi del ritardo, entro un mese dal ricevimento della richiesta).
Qualora Althea Group S.r.l. decidesse di non ottemperare alla richiesta dell’interessato, informerà lo stesso senza ritardo, ed al più tardi entro un mese dal ricevimento della stessa, dei motivi dell’inottemperanza e della possibilità di proporre reclamo ad un’Autorità di controllo e di proporre ricorso giurisdizionale.
La informiamo, inoltre, che può proporre reclamo motivato al Garante per la Protezione dei Dati Personali:
- via e-mail, all’indirizzo: garante@gpdp.it / urp@gdpd.it
- via fax: 06 696773785
- oppure via posta, al Garante per la Protezione dei Dati Personali, che ha sede in Roma (Italia), Piazza Venezia n. 11, cap 00187.
REVOCA DEL CONSENSO
Art.13, par.2, lett.d
Le comunichiamo, altresì, che ha il diritto di revocare, in qualsiasi momento, il consenso relativo alle finalità di cui sopra al punto c), con la stessa facilità con cui è stato accordato. Le richieste per l’esercizio della revoca del consenso vanno rivolte a:
Resteranno fermi i trattamenti effettuati prima della suddetta revoca.
[1] Dato di carattere personale: è “qualsiasi informazione, ovvero qualsiasi termine linguistico, simbolo grafico, immagine, formato video, formato audio, fotogramma, descrizione ecc., riguardante una persona fisica identificata o identificabile; si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale”. Cfr. art. 4, n.1, R.UE. 679/2016.
[2] Trattamento: “qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione”. Cfr. art. 4, n.2, R.UE. 679/2016.
[3] Titolare del trattamento: “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell’Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell’Unione o degli Stati membri”. Cfr. art. 4, n.7, R.UE. 679/2016
[4] La informiamo che è vietato trattare dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché trattare dati genetici, biometrici, relativi alla salute o alla vita e orientamento sessuale, se non nei casi in cui è stato da Lei manifestato esplicito consenso in relazione ad una o più finalità specifiche, ovvero nelle altre ipotesi espressamente previste dalla legge.
[5] Destinatario: “la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Tuttavia, le autorità pubbliche che possono ricevere comunicazione di dati personali nell’ambito di una specifica indagine conformemente al diritto dell’Unione o degli Stati membri non sono considerate destinatari; il trattamento di tali dati da parte di dette autorità pubbliche è conforme alle norme applicabili in materia di protezione dei dati secondo le finalità del trattamento”. Cfr. art. 4, n.9, R.UE. 679/2016
