INFORMATIVA

ex articolo 13 Reg. UE 679/2016 e D.Lgs. 196/2003 s.m.i.  (Codice Privacy)

 

Gentile Utente/visitatore,

 

desideriamo informarLa che il Reg. Ue 679/2016 (e il D.Lgs. 196/2003 s.m.i.) prevedono la tutela delle persone fisiche rispetto al trattamento dei dati personali. Secondo tale normativa, tale trattamento sarà improntato ai principi di correttezza, liceità e trasparenza, tutelando la Sua riservatezza e i suoi diritti.

 

 Ai sensi del citato articolo 13 Reg. Ue 679/2016 e del D.Lgs. 196/2003 s.m.i., Le forniamo, quindi, le seguenti informazioni:

a)     Il trattamento da Lei forniti attraverso la compilazione del presente form di raccolta di dati, sarà effettuato tramite processo automatizzato e/o raccolta di documentazione cartacea e persegue le seguenti finalità:

a.1) dare corso alla Sua richiesta di iscrizione per la visione dei video tutorial dedicati al mondo gelateria e pasticceria “Prodotti Best Seller 2021”, attraverso la compilazione del format di raccolta informazioni e/o creazione di un proprio account personale, per mezzo del quale avrà la possibilità di accedere all’evento digitale stesso;

a.2) dare corso alla Sua richiesta di iscrizione alla nostra newsletter periodica. Tale newsletter Le verrà inviata via email, ai recapiti da Lei indicatici. La scelta di conferire il consenso per la ricezione della nostra newsletter periodica potrà essere modificata in qualunque momento successivo, in tutto o in parte, inviando una specifica comunicazione al titolare del trattamento ai recapiti di seguito indicati;

a.3) dare corso alla Sua richiesta di ricevere informazioni commerciali e/o promozionali. Tali informazioni/promozioni Le saranno inviate via email, ai recapiti da Lei indicatici. La scelta di conferire il consenso per la ricezione delle nostre informazioni commerciali e/o promozionali potrà essere modificata in qualunque momento successivo, in tutto o in parte, inviando una specifica comunicazione al titolare del trattamento ai recapiti di seguito indicati.

 

Si evidenzia che, in nessuna sezione della piattaforma web, né per l’accesso ad alcuna funzionalità della piattaforma web, viene richiesto il conferimento di “categorie particolari di dati personali” e/o di “dati personali relativi a condanne penali e reati, come definiti dall’art. 9 e 10 del Reg. Ue 679/2016: qualora spontaneamente l’Utente invii al titolare del trattamento informazioni del suddetto tipo, il titolare del trattamento provvederà a trattare tali dati nel rispetto della vigente normativa in materia di protezione dei dati personali (Reg. Ue 679/2016) e nei limiti di quanto strettamente necessario in relazione alle richieste manifestate dall’Utente interessato.

 

b)     Il trattamento dei dati si basa su quanto disposto dall’art. 6, comma 1, lett. a) Reg. Ue 679/2016 e l'Utente è libero di fornire proprie informazioni inviandole al titolare del trattamento compilando specifici moduli di raccolta informazioni presenti sul sito; in quest’ultimo caso, il loro mancato conferimento potrebbe, a seconda dei casi, comportare l'impossibilità di dare corso alle attività richieste dall’Utente, ovvero comportare l’impossibilità per la nostra Società di dare seguito alla Sua richiesta di iscrizione all’evento ed all’invio della nostra newsletter (ad esempio, vedi “campi obbligatori” contrassegnati da <<*>> all’interno dei moduli di raccolta informazioni). Il trattamento non si basa sui presupposti di cui all’art. 6, paragrafo 1, lett. f) REG.UE 679/2016.

 

c)     i Suoi dati personali saranno trattati da soggetti appositamente nominati dal titolare del trattamento dei dati in qualità di responsabili del trattamento dei dati e/o da chiunque agisca sotto la sua autorità e che abbia accesso a dati personali; tali soggetti tratteranno i Suoi dati solo qualora necessario in relazione alle finalità del conferimento e solo nell’ambito dello svolgimento dei compiti loro assegnati dal titolare del trattamento dei dati, impegnandosi a trattare esclusivamente i dati necessari allo svolgimento di tali compiti e a compiere le sole operazioni necessarie allo svolgimento degli stessi.

Inoltre, i suoi dati personali potranno essere comunicati per le finalità di cui al paragrafo a), a:

·     Società o professionisti esterni che svolgono specifici incarichi per conto del titolare del trattamento dei dati (a titolo di esempio non esaustivo, professionisti, gestore del sito web, fornitori di servizi di mailing, fornitori di servizi di gestione/manutenzione/implementazione dei sistemi informativi aziendali, etc…) solo qualora la comunicazione dei Suoi dati personali risulti necessaria o comunque funzionale al perseguimento delle finalità di cui al paragrafo a);

·     Agenti/consulenti, procacciatori e collaboratori/partner del titolare del trattamento solo qualora la comunicazione dei Suoi dati personali risulti necessaria o comunque funzionale al perseguimento delle finalità di cui al paragrafo a);

·     Società controllante, controllate o collegate al titolare del trattamento dei dati;

·     Società a vario titolo collegate con il titolare del trattamento dei dati, operanti nel settore del commercio alimentare.

 

In relazione alle finalità di trattamento di cui sopra i dati potranno essere trasmessi, oltre che alle società controllate e collegate al Titolare con sede in Italia ed in UE, all’estero e trattati da entità terze, stabilite anche sul territorio di Paesi al di fuori dell’Unione Europea. Il trasferimento verso tali Paesi terzi può avvenire secondo quanto previsto dagli artt. 45,46 e 49 del Regolamento Europeo 679/2016. Si noti che le leggi in materia di protezione dei dati e altre leggi di altri Paesi al di fuori dello Spazio Economico Europeo verso i quali potranno essere trasferiti i dati potrebbero offrire un livello di tutela inferiore a quello del Paese di residenza dell’interessato. Il trasferimento di dati a terzi destinatari aventi sede in tali paesi avrà luogo, per le sole finalità di cui all’informativa, a fronte di adeguate garanzie costituite dalla previa stipula da parte del terzo importatore di un accordo contrattuale specifico con il Titolare del trattamento, costituito da clausole contrattuali tipo conformi al testo adottato dalla Commissione UE, mediante il quale il terzo destinatario (“importatore”), per i trattamenti di propria competenza, si impegna verso il Titolare del trattamento, per sé ed i propri dipendenti, al rispetto di obblighi privacy sostanzialmente equivalenti a quelli previsti dalla normativa UE a carico del Titolare stesso. Solo se non sia possibile o risulti eccessivamente onerosa la stipula di un tale accordo contrattuale di trasferimento, il Titolare trasferirà i dati verso il Paese extra-UE perché ciò i) è necessario all’esecuzione di un contratto concluso tra l’interessato e il Titolare del trattamento ovvero all’esecuzione di misure precontrattuali adottate su istanza dell’interessato; ii) è necessario per la conclusione o l’esecuzione di un contratto stipulato a favore dell’interessato tra IEG ed un’altra persona fisica o giuridica dell’interessato (es. una filiale o partner del Titolare del Trattamento avente sede nel Paese extra-UE). In alternativa il Titolare trasferirà i dati personali nei Paesi extra-UE solo previo esplicito e specifico consenso da parte dell’interessato.    

 

Le comunicazioni di dati precedentemente descritte possono essere, a seconda dei casi, strettamente connesse alla normale operatività aziendale nell’ambito del servizio richiesto e, potrebbero risultare strettamente necessarie per le finalità di cui al di cui al paragrafo a); pertanto, la mancata comunicazione può comportare l’impossibilità di adempiere alla finalità di cui al paragrafo a).

c1) il Titolare potrebbe trasferire i dati personali verso un paese terzo o una organizzazione internazionale; in tali fattispecie il Titolare si impegna ad effettuare il trattamento solo in presenza di garanzie appropriate;

c2) in ottemperanza del Provvedimento “Misure e accorgimenti prescritti ai titolari dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema - 27 novembre 2008“ (G.U. n. 300 del 24 dicembre 2008) e relative integrazioni e modificazioni, il titolare del trattamento dei dati ha nominato specifici “Amministratori di Sistema” che, nell’ambito dello svolgimento delle proprie funzioni, potranno accedere, anche indirettamente, a servizi o sistemi che trattano o che permettono il trattamento di informazioni di carattere personale.

c3) i dati non saranno comunicati ad altri soggetti terzi, se non chiedendoLe, in via preventiva, il Suo espresso consenso.

I Suoi dati personali non saranno oggetto di diffusione.

 

d)     I dati saranno conservati per il tempo necessario a conseguire le finalità sopra indicate, ovvero per tutto il periodo di tempo in cui il titolare del trattamento realizzerà video tutorial sui Prodotti Best Seller 2021, e comunque fino ad un massimo di cinque anni per eventuale invio di newsletter e promozioni commerciali, in una forma che consenta l'identificazione dell'interessato per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati, decorso il quale, se non espressamente riconfermati dall'interessato, verranno distrutti, salva la loro trasformazione in forma anonima.

 

e)     I dati personali conferiti non saranno trattati al fine di realizzare un processo decisionale automatizzato (c.d. profilazione).

f)      Nell’ipotesi in cui i dati personali conferiti debbano essere trattati per finalità diverse ed ulteriori rispetto a quelle sopra indicate, il Titolare Le fornirà informazioni in merito a tale diversa finalità ed ogni ulteriore informazione pertinente.

 

Il Titolare, tenendo conto dello state dell’arte e dei costi di attuazione nonché della natura, dell’ambito di applicazione, del contesto e delle finalità del trattamento sia al momento di determinare i mezzi del trattamento sia all’atto del trattamento stesso (c.d. analisi dei rischi - accountability), ha messo in atto misure tecniche ed organizzative adeguate, volte ad attuare in modo efficace i principi di protezione dei dati e a integrare nel trattamento le necessarie garanzie al fine di soddisfare i requisiti del Reg. UE 679/2016 e tutelare i diritti dell’interessato.   

Il trattamento dei dati avverrà mediante modalità e strumenti idonei a garantirne la sicurezza (art. 24, 25 e 32 Reg. Ue 679/2016) e sarà effettuato attraverso processo automatizzato ed attraverso mezzi non automatizzati (archivi cartacei), a cui saranno applicate tutte le misure tecniche ed organizzative atte a garantire un livello di sicurezza adeguato al rischio, così da assicurare su base permanente, la loro riservatezza, integrità, disponibilità e resilienza dei sistemi e dei servizi di trattamento (a titolo esemplificativo ma non esaustivo: controlli sia sull’assegnazione degli incarichi ai soggetti preposti al trattamento dei dati che sulla classificazione dei dati stessi; procedure, se sostenibili, di pseudonimizzazione e cifratura, meccanismi di disaster recovery, ecc. ). 

 

Il titolare del trattamento è: GIUSO GUIDO SPA CON UNICO SOCIO, (società soggetta all’attività di direzione e coordinamento di Cone Investments Uk Ltd), con sede in Regione Cartesio Snc, a Bistagno (AL), C.F. – P.I. n. 01299970069, Telefono: +39 0144 359411, Fax: +39 0144 322964, sito web: www.giuso.it, mail privacy@giuso.it, pec giuso@legalmail.it (sopra e di seguito definito “Titolare”).

 

Ai sensi dell’art. 28 del REG. UE 679/2016, il Titolare del trattamento potrà avvalersi di soggetti terzi che trattano dati per suo conto e da questi formalmente nominati in qualità di responsabili del trattamento dei dati. L’elenco completo e aggiornato dei responsabili del trattamento dei dati designati Le sarà fornito dal Titolare del trattamento dei dati a Sua semplice richiesta, inviando una richiesta all’indirizzo email privacy@giuso.it

Ai sensi dell’art. 29 del REG. UE 679/2016, il Titolare del trattamento potrà avvalersi di chiunque agisca sotto la sua autorità e/o del nominato responsabile; tali soggetti saranno debitamente istruiti.

Il Titolare del trattamento non ha attualmente designato il D.P.O. (art. 37 REG. UE 679/2016 e Linee Guida WP articolo 29 del 13.12.2016), in quanto figura non necessaria all’interno della struttura, dato che le caratteristiche dei trattamenti non rientrano nelle fattispecie di cui al citato articolo 37.

 

Il Titolare del trattamento La informa, inoltre, che:

g)     l’interessato ha il diritto di chiedere al Titolare l’accesso ai propri dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento oltre al diritto alla portabilità dei dati (art. 15, art. 16, art. 17, art. 18, art. 20 REG. UE 679/2016); con l’esercizio del diritto di accesso, l’interessato ha il diritto di ottenere dal titolare la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano, mentre l’esercizio del diritto alla portabilità consente all’interessato di ottenere dal titolare del trattamento i dati personali in un formato strutturato, d’uso comune e leggibile ovvero il trasferimento di detti dati dall’originario titolare del trattamento ad un altro (cfr. WP 242 del 13.12.2016);  

h)     l’interessato ha il diritto, nel caso in cui il trattamento sia basato sull’articolo 6, paragrafo 1, lettera a) oppure sull’articolo 9, paragrafo 2, lettera a), di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca inviando semplice richiesta all’indirizzo email privacy@giuso.it;

i)      l’interessato ha il diritto di proporre reclamo ad un’autorità di controllo;

j)      l’interessato ha il diritto di venire a conoscenza, da parte del Titolare, che deve provvedere in tal senso senza giustificato ritardo, di una violazione dei dati personali suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone fisiche (art. 34 REG. UE 679/2016).

Il testo integrale degli articoli del REG. UE 679/2016 relativi ai Suoi diritti (articoli da 15 a 23 compreso) sono consultabili in qualsiasi momento al seguente link presente sul sito web dell’Autorità Garante per la Protezione dei Dati Personali:

·       https://www.garanteprivacy.it/regolamentoue

o, in alternativa, Le saranno forniti dal Titolare a Sua semplice richiesta, inviando una comunicazione ai recapiti precedentemente indicati.

 

Bistagno (AL), 15.06.2021