INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEI CLIENTI

(art. 13, Regolamento UE 2016/679)
La presente Informativa viene resa ai sensi e per gli effetti dell’art. 13 del Regolamento (UE) 2016/679 (nel prosieguo, “GDPR”), relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali.

TITOLARE DEL TRATTAMENTO DATI: La Bottega dei Ricordi di Casali Alessandra Via Vittorio Emanuele II n° 13 – 25039 Travagliato (BS) telefono 030 6864226 P. IVA 02557530983 – C.F. CSLLSN64L67B157C mail info@bottegadeiricordi.com Il titolare del trattamento è la signora Alessandra Casali

DESTINATARIO: Persone Giuridiche, Ditte individuali, Persone Fisiche, clienti della ditta individuale

MODALITÀ DI RACCOLTÀ DEI DATI: Il Cliente comunica i propri dati esprimendo, ove necessario, il proprio consenso al trattamento dei dati personali all'instaurarsi di un rapporto contrattuale o di richiesta di informazioni commerciali.

FONTE DI ACQUISIZIONE DEI DATI: Il Cliente o potenziale cliente, fornisce i propri dati direttamente alla ditta esprimendo il consenso informato, ove necessario, utilizzando il modulo predisposto.

FINALITÀ DEL TRATTAMENTO: Il trattamento dei dati ha finalità che sono:
✓ connesse e strumentali all’esecuzione della prestazione e/o servizio;
✓ connesse all’adempimento degli obblighi previsti da leggi, regolamenti o dal contratto;
✓ connesse ad informare Enti Autonomi Territoriali e non Territoriali;
✓ in adempimento agli obblighi di legge, regolamento, normativa comunitaria;
✓ in linea con la gestione dei rapporti con i clienti;
✓ in adempimento della gestione amministrativa, contabile e fiscale;
✓ in linea con il controllo dell’affidabilità e solvibilità;
✓ finalizzate a gestire l’eventuale contenzioso (recupero crediti; controversie giudiziarie);
✓ finalizzate all’invio di comunicazioni in genere (non di natura pubblicitaria)
✓ finalizzate a perseguire il legittimo interesse del titolare e di terzi

TIPOLOGIA DI DATI RACCOLTI E TRATTATI: La raccolta dei dati personali è limitata al minimo necessario per ogni specifica finalità del trattamento dei dati sopra descritte.

MODALITÀ DI TRATTAMENTO DEI DATI: Il trattamento dei dati viene effettuato secondo le seguenti modalità:
✓ in modo lecito e secondo correttezza, nel rispetto delle norme vigenti, atte a garantire il carattere riservato dei dati;
✓ sia mediante strumenti elettronici che cartacei;
✓ sempre da soggetti autorizzati all’espletamento di tali compiti, costantemente identificati, nonché opportunamente istruiti;
✓ con l’impiego di misure di sicurezza atte a garantire la riservatezza del soggetto cui i dati si riferiscono e ad evitare l’indebito accesso a soggetti terzi non autorizzati.

NATURA OBBLIGATORIA E/O FACOLTATIVA DEL CONFERIMENTO/TRATTAMENTO DEI DATI E CONSEGUENZE SULL'EVENTUALE RIFIUTO: Il trattamento dei dati è obbligatorio per quelli espressamente previsti per lo svolgimento delle attività oggetto del rapporto contrattuale instaurato tra le parti nonché da norme di legge o regolamentari. L’eventuale rifiuto e/o diniego al trattamento dei dati rende inattuabile la prestazione. Non vengono effettuati trattamenti facoltativi, con una finalità diversa da quelle elencate nella presente informativa.

DATI SOGGETTI A PROFILAZIONE: I dati non sono oggetto di profilazione.

DURATA DEL TRATTAMENTO E CONSERVAZIONE DEI DATI: I dati personali sono trattati per tutto il periodo del rapporto contrattuale. Alla data di cessazione (per qualsivoglia motivazione) verranno conservati e trattati, solo i dati previsti da vigenti leggi, norme e/o regolamenti che ne fissino un tempo di conservazione successivo.

CATEGORIE DI SOGGETTI ESTERNI A CUI VENGONO TRASFERITI I DATI: I dati sono trattati dal titolare e responsabili del trattamento dei dati e possono essere trasferiti a: Professionisti, Pubblica Amministrazione, Enti Pubblici, Istituzioni; Autorità Giudiziaria; Banche, Compagnie Assicurative. I dati non vengono ceduti a terzi, né a titolo gratuito né oneroso.

DIFFUSIONE DEI DATI: I dati e le informazioni non sono oggetto di diffusione.

TRASFERIMENTO ALL'ESTERO DEI DATI: No, fatti salvi i casi in cui sia previsto al solo fine di dover ottemperare a specifici obblighi di legge o da una espressa richiesta dell'interessato

DIRITTI ESERCITABILI DALL'INTERESSATO: Per i Diritti esercitabili dall'interessato si veda l'allegato. Indirizzo mail a cui inviare le richieste: info@bottegadeiricordi.com

DIRITTI ESERCITABILI DALL'INTERESSATO

Aspetti generali
In conformità con quanto disposto dal GDPR, il Titolare del Trattamento agevola l'esercizio dei diritti del singolo interessato, tenendo ben presente che le relative interazioni e comunicazioni devono sempre rispettare i seguenti criteri:
- forma concisa,
- trasparente,
- intelligibile e facilmente accessibile, con un linguaggio semplice e chiaro, in particolare nel caso di informazioni destinate specificamente ai minori.
Le informazioni sono fornite per iscritto o con altri mezzi, anche, se del caso, con mezzi elettronici.
Sebbene sia previsto che su espressa richiesta dall'interessato, le informazioni possono essere fornite oralmente, il Titolare del Trattamento salvo in casi specifici, tende a preferire la forma scritta.

Termini e tempistica
Il Titolare del Trattamento fornisce all'interessato le informazioni relative all'azione intrapresa riguardo a una richiesta senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa.
Conformemente a quanto disposto dal GDPR, tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste: in tal caso, il Titolare del Trattamento informa l'interessato di tale proroga, e dei motivi del ritardo, entro un mese dal ricevimento della richiesta.
Se l'interessato presenta la richiesta mediante mezzi elettronici, le informazioni sono fornite, ove possibile, con mezzi elettronici, salvo diversa indicazione dell'interessato.

I diritti esercitabili
L'interessato ha il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano.
Inoltre, l'interessato ha il diritto di ottenere l'accesso ai dati personali nonché alle seguenti informazioni:
- le finalità del trattamento;
- le categorie di dati personali in questione;
- i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
- quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
- l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
- il diritto di proporre reclamo a un'autorità di controllo;
- qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine;
- l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.
Qualora i dati personali siano trasferiti a un paese terzo o a un'organizzazione internazionale, l'interessato ha il diritto di essere informato dell'esistenza di garanzie adeguate ai sensi dell'articolo 46 relative al trasferimento.
Il Titolare del Trattamento fornisce una copia dei dati personali oggetto di trattamento, e nel caso l'interessato chieda ulteriori copie può addebitare un contributo spese ragionevole basato sui costi amministrativi.

L'interessato ha, altresì, il diritto di ottenere la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo, e tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:
a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
b) l'interessato revoca il consenso e se non sussiste altro fondamento giuridico per il trattamento (a titolo esemplificativo, un obbligo di legge);
c) l'interessato si oppone al trattamento e non sussiste alcun motivo legittimo prevalente per procedere al trattamento (a titolo esemplificativo, un obbligo di legge);
d) i dati personali sono stati trattati illecitamente;
e) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento;
f) i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione;
il Titolare del Trattamento se ha reso pubblici dati personali ed è obbligato a cancellarli, tenendo conto della tecnologia disponibile e dei costi di attuazione adotta le misure ragionevoli, anche tecniche, per informare i titolari del trattamento che stanno trattando i dati personali della richiesta dell'interessato di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali.
L'interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
a) l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali;
b) il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo;
c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
d) l'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.

Se il trattamento è limitato tali dati personali sono trattati, salvo che per la conservazione, soltanto con il consenso dell'interessato o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un'altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell'Unione o di uno Stato membro.

L'interessato che ha ottenuto la limitazione del trattamento è informato dal titolare del trattamento prima che detta limitazione sia revocata.

Il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il titolare del trattamento comunica all'interessato tali destinatari qualora l'interessato lo richieda.

L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora:
a) il trattamento si basi sul consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), o dell'articolo 9, paragrafo 2, lettera a), o su un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b); e
b) il trattamento sia effettuato con mezzi automatizzati.
2. Nell'esercitare i propri diritti relativamente alla portabilità dei dati a norma del paragrafo 1, l'interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, se tecnicamente fattibile.
3. L'esercizio del diritto di cui al paragrafo 1 del presente articolo lascia impregiudicato l'articolo 17. Tale diritto non si applica al trattamento necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento.
La richiesta per l'esercizio dei diritti può essere esercitata inviando una email all'indirizzo soprariportato.