IN MATERIA DI PROTEZIONE DEI DATI PERSONALI AI SENSI DEL REGOLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO

Premesso che ai fine del presente regolamento si intende che: 

	Titolare del trattamento	E’ la persona fisica o giuridica, l’autorità pubblica, il servizio o qualsiasi altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi del trattamento sono determinati dal diritto dell’Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell’Unione o degli Stati membri
	Responsabile del Trattamento	E’ la persona fisica o giuridica, l’autorità pubblica, il servizio o qualsiasi altro organismo che tratta dati personali per conto del Titolare del  trattamento
	Responsabile della protezione dei dati (Data Protection Office)	E’ la nuova figura nominata dal Titolare del trattamento dei dati, Verifica l’attuazione e l’applicazione del Regolamento europeo, la sicurezza dei dati, il riscontro alle richieste degli interessati di esercitare i diritti riconosciuti dal Regolamento, deve assicurarsi che titolare o il responsabile del trattamento effettuino la valutazione d’impatto sulla protezione dei dati e richiedano l’autorizzazione preventiva o la consultazione preventiva nei casi previsti.
	Terzo (incaricato)	E’ la persona fisica o giuridica, l’autorità pubblica, il servizio o qualsiasi altro organismo che non sia l’interessato, il titolare del trattamento, il responsabile del trattamento e le persone autorizzate al trattamento dei dati sotto l’autorità diretta del titolare o del responsabile
	Dato personale (Interessato)	Qualsiasi informazione concernente una persona fisica identificata o identificabile ("interessato"); si considera identificabile la persona che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo on line o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale

	Trattamento	E’ qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come
			la raccolta;
			la registrazione;
			l'organizzazione;
			la strutturazione;
			la conservazione;
			l'adattamento o la modifica;
			l'estrazione;
			la consultazione;
			l'uso;
			la comunicazione mediante trasmissione;
			diffusione o qualsiasi altra forma di messa a disposizione
			il raffronto o l’interconnessione;
			la limitazione;
			la cancellazione o la distruzione

Tutto ciò premesso, la società  comunica che:

 IL TITOLARE DEL TRATTAMENTO DEI DATI E’ :

Officina delle Arti s.s.d. a r.l. Via Mimbelli, 22 Pieve a Nievole T. 0572 525331 e-mail: info@officinadelle arti.it

 IL REFERENTE INTERNO DEL TRATTAMENTO  INTERNO DEI DATI E’:

Sig.ra Sabrina Scatizzi T. 0572 525331 e-mail: info@officinadellearti.it

La lista dei Responsabili Esterni al trattamento è disponibile richiedendola al Titolare del Trattamento Interno dei dati

FINALITA’ DEL TRATTAMENTO

1.   I dati personali, oggetto del trattamento, e precisamente, identificativi, amministrativi, contabili e fiscali, commerciali, eventualmente informatici, direttamente riferiti al cliente o, per i dati essenzialmente identificativi ed informatici, agli altri interessati (quali Collaboratori, Fornitori, dipendenti, Referenti, etc.) da questi comunicati in esecuzione e nello svolgimento dei rapporti con il titolare e in osservanza e nel rispetto delle disposizioni in materia di trattamento e protezione dei dati personali, sono utilizzati per il perseguimento di finalità strumentali e/o complementari alle attività statutariamente espresse e funzionali allo svolgimento del rapporto contrattuale/precontrattuale in essere con l’interessato e ciò relativamente ai servizi/prestazioni dallo stesso richieste.

2.   Nel caso di acquisti effettuati dall’interessato tramite il sito web del Titolare, si informa che i dati conferiti tramite l’apposito form presente nella pagina dedicata all’inserimento dati saranno trattati per dar corso alla richiesta di ordine e per le finalità connesse e strumentali alla sua gestione e alle attività post vendita, ivi compresa la gestione di eventuali reclami.

3.   Qualora acconsentito, i dati verranno altresì trattati per l’invio di messaggi informativi e comunicazioni commerciali e promozionali relativi all’attività e ai servizi propri del Titolare, attraverso mezzi automatici, come e-mail ed sms, nonché mezzi tradizionali, come il contatto telefonico con operatore, nel completo rispetto dei principi di liceità e correttezza e delle disposizioni di legge.

MODALITA’ DI TRATTAMENTO

Il trattamento dei dati è eseguito attraverso supporti informatici/telematici e cartacei ad opera di soggetti interni appositamente incaricati. I dati sono conservati in archivi elettronici con piena assicurazione delle misure di sicurezza adeguate richieste dal Nuovo Regolamento Europeo 2016/679.

COMUNICAZIONE E DIFFUSIONE

I dati raccolti non saranno oggetto di divulgazione e di diffusione. La comunicazione a terzi, diversi dal Titolare, dai responsabili, interni ma anche esterni alla struttura aziendale, e dagli incaricati al trattamento individuati e nominati, è prevista agli enti pubblici per gli adempimenti di legge, alle Società del Gruppo cui appartiene il Titolare per finalità amministrativo-contabili, nonché, ove necessario per il perseguimento delle finalità indicate ed in ogni caso nei limiti delle stesse, a soggetti e società terze, quali consulenti legali e di settore, società di recupero del credito e consulenza contrattuale, spedizionieri, società terze di fornitura e assistenza tecnica ed informatica, impegnate nel corretto e regolare perseguimento delle finalità descritte. In ogni caso il trattamento da parte di soggetti terzi dovrà avvenire secondo correttezza e nel rispetto delle disposizioni di legge vigenti.

TEMPI DI CONSERVAZIONE

I dati saranno conservati per il tempo necessario all’espletamento delle finalità amministrative, contabili e fiscali relativi al rapporto instaurato e altresì discendenti dagli obblighi previsti dalla legge, comunque entro i termini prescrizionali fissati per i diritti e gli obblighi sottesi al trattamento.

Con riferimento al trattamento per finalità di invio di comunicazioni commerciali e promozionali di servizi propri del Titolare e per l’invio di messaggi informativi relativi alla sua attività, i dati saranno conservati finché l’interessato non eserciti il diritto di opposizione tramite le modalità messe a tal fine a disposizione periodicamente. L’opposizione al trattamento può essere avanzata dall’Interessato in maniera indipendente per l’una o per l’altra modalità di invio.

NATURA DEL CONFERIMENTO

Il conferimento dei dati è obbligatorio per gli adempimenti richiesti e sanzionati dalla legge, per il resto il conferimento è facoltativo ma necessario e l’eventuale rifiuto da parte dell’interessato comporta l’impossibilità per il Titolare di dar seguito all’instaurando rapporto e alla sua puntuale esecuzione. ll consenso al trattamento dei suddetti dati non è necessario in quanto gli stessi sono raccolti per adempiere ad obblighi di legge e/o per l’esecuzione di obblighi derivanti dal contratto in essere o di quelli c.d. precontrattuali.

CONSENSO (il presente consenso è facoltativo)

Il consenso al trattamento (Finalità del Trattamento punto 3) è invece necessario con riguardo alle finalità ulteriori e specifiche rispetto a quelle esplicitate nel contratto. In particolare, si richiede il consenso all’utilizzo dei dati per la finalità di marketing relativo ai servizi offerti dal titolare. Le comunicazioni verranno inviare attraverso l’uso di mezzi tradizionali, nonché automatici. Esprime il proprio consenso apposito ed esplicito, per le finalità di cui al punto  3 (Finalita del Trattamento)

Marketing diretto

Profilazione

 
La profilazione è finalizzata solo per la messa a disposizione di servizi mirati e conformati sulle specifiche esigenze dell’Utente/Cliente.

Trasferimento dati extra UE

 
Il trasferimento dei dati è necessario per l’esecuzione di obblighi derivanti da un contratto o pre-contratto del quale è parte l’interessato o per adempiere, prima della conclusione del contratto, a specifiche rischieste dell’interessato, ovvero per la conclusione o per l’esecuzione di un contratto stipulato a favore dell’interessato;

DIRITTI DELL’INTERESSATO (Artt.  15-16-17-18-19-20-21 del GDPR 2016/679)
1.      Il diritto di proporre reclamo ad un’autorità di controllo

2.      L’identità e i dati di contatto del Titolare del trattamento e del suo eventuale Responsabile del trattamento Interno; anche le coordinate di contatto dell’eventuale responsabile della protezione dei dati (DPO)

3.      Le finalità del trattamento cui sono destinati i dati personali nonché la base giuridica del trattamento

4.      Qualora il trattamento sia basato su un legittimo interesse, i legittimi interessi perseguiti dal titolare del trattamento o da terzi

5.      I destinatari o le categorie di destinatari dei dati personali, (Responsabili del trattamento Esterni)

6.      L’intenzione del titolare del trattamento di trasferire dati personali a un Paese extra UE o a un’organizzazione internazionale e l’esistenza o l’assenza di una decisione di adeguatezza della Commissione o il riferimento alle garanzie adeguate o opportune e i mezzi per ottenere una copia di tali dati o il luogo dove sono stati resi disponibili

7.      l periodo di conservazione dei dati personali oppure, se non è possibile, i criteri utilizzati per determinare questo periodo

8.      L’esistenza del diritto dell’interessato di chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati

9.      Qualora il trattamento, anche di dati particolari, si basi sul consenso l’esistenza del diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca

10.   Se la comunicazione di dati personali è un obbligo statutario o contrattuale oppure un requisito necessario per la conclusione di un contratto, e se l’interessato ha l’obbligo di fornire i dati nonché le possibili conseguenze della mancata comunicazione di tali dati

11.   L’esistenza di un processo decisionale automatizzato, compresa la profilazione e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato

12.   L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un Titolare del trattamento e ha il diritto di trasmettere tali dati a un altro Titolare del Trattamento senza impedimenti da parte del Titolare al trattamento cui li ha forniti.

L’interessato ha il diritto di ottenere dal Titolare del Trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il Titolare del Trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali dell’interessato.