Informativa privacy GDPR ex D.lgs.196/03 e Regolamento UE nr. 679/2016

Ai sensi dell’art. 13 del D.lgs.196/03 ed in seguito all’entrata in vigore del Regolamento UE nr. 679/2016 conformemente a quanto disciplinato dall’art. 14 del citato Regolamento Europeo, desideriamo comunicarVi quanto segue:

Titolare del trattamento

Il titolare del trattamento è:

IBP SRL

Via Bartolomeo Cristofori, 4

35020 Sant’Angelo di Piove (PD)

Partita Iva: 05514000289

Mail: [email protected]

I dati saranno trattati in modo lecito e secondo correttezza per le seguenti finalità:

Moduli di contatto

Richieste tramite i social network

Telefonate

Posta elettronica

I dati trattati sono aggiornati, pertinenti, completi e non eccedenti rispetto alle finalità sopra elencate per le quali sono raccolti e successivamente trattati.

I dati potrebbero provenire da fonti automatiche o da fonti volontarie, come anche da fonti pubbliche.

Finalità del trattamento

I dati personali degli Utenti del Sito Web, come sopra descritti, saranno oggetto di trattamento nei modi e nelle forme prescritti dal GDPR, in via generale per lo svolgimento delle funzionalità proprie del Sito Web, la consultazione dei suoi contenuti e la fruizione dei suoi servizi.

In particolare, il trattamento dei dati personali persegue le seguenti finalità:

1. per la visita al Sito, la consultazione delle informazioni ivi pubblicate e la fruizione dei relativi servizi, compresi i servizi di commercio elettronico ivi svolti e le prestazioni correlate di vendita di beni e servizi come offerti sul Sito Web, consegna e simili;
2. per la gestione dei dati di navigazione e per motivi funzionali o tecnici che permettono la stessa fruizione dei contenuti, anche attraverso cookie tecnici, per motivi di rilevazione statistica aggregata, anche attraverso cookie analytics, per l’erogazione di contenuti o servizi personalizzati, anche attraverso cookie di profilazione, se previsti e previo consenso; in ogni caso, alle condizioni di cui all’Informativa Cookie linkata nel footer, che richiama le Linee Guida dell’Autorità Garante del 10 giugno 2021, pubblicate il 9 luglio 2021;
3. per riscontrare le richieste rivolte dall’Utente per il tramite del Sito Web e dei suoi strumenti di comunicazione (form contatti, moduli di richiesta di informazione e simili) e per ogni comunicazione e trattamento successivi, correlati, connessi, consequenziali e simili per la migliore gestione della richiesta stessa;
4. per l’eventuale iscrizione alla newsletter, laddove prevista, ed il conseguente invio di comunicazioni informative varie concernenti il settore nel quale opera il Titolare;
5. per adempimenti di legge ed altre finalità obbligatorie, quali i profili della fatturazione o relativi all’antiriciclaggio;
6. per altre finalità accessorie o collegate o consequenziali a quelle su indicate e rientranti nelle attività del Sito Web;
7. per il trattamento dell’indirizzo di posta elettronica, fornito dall’Utente nel contesto di un precedente rapporto di vendita (intesa in ogni significato, di fornitura, resa e simile) di beni o servizi, finalizzato anche all’invio, senza ulteriore consenso, di comunicazioni per successive informazioni analoghe, ai sensi e nei limiti di cui all’art. 130 comma 4 Codice Privacy (d.lgs. 196/2003); l’interessato può in ogni caso esprimere il proprio rifiuto ed opporsi a tale trattamento, sia inizialmente che successivamente, in maniera agevole e gratuita, seguendo le istruzioni riportate in ognuna di tali comunicazioni successive;
8. per l’eventuale ricezione di Curricula Vitae da parte di candidati che intendono proporsi presso il Titolare.
9. per quanto riguarda l’indirizzo IP, per mere finalità di controllo della provenienza dell’ordine, soprattutto al fine di prevenire truffe o altro genere di reati.

Basi giuridiche a fondamento del trattamento

Per tutti i dati personali, il trattamento dei dati personali si fonda sulle seguenti condizioni di liceità (basi giuridiche):

• art. 6 par. 1 lett. a) GDPR = consenso: per la gestione dei cookie di profilazione di cui alla finalità n. 2 e per gli altri trattamenti soggetti a consenso, tra cui le finalità accessorie a quelle principali che non ricadono nelle altre basi giuridiche, come da finalità n. 6; per l’iscrizione alla newsletter di cui alla finalità n. 4, se accessoria o ulteriore rispetto ad altri trattamenti;
• art. 6 par. 1 lett. b) GDPR = obbligo contrattuale o precontrattuale: per la stessa visita al Sito o per l’accesso ai servizi anche di natura informativa pubblicati nel Sito stesso e per il trattamento delle correlate informazioni di navigazione, nonché per tutti i servizi di commercio elettronico ivi svolti e le prestazioni correlate di vendita di beni e servizi come offerti sul Sito Web, consegna e simili, come da finalità n. 1; per la gestione dei cookie di cui alla finalità n. 2 diversi da quelli di profilazione; per il trattamento delle richieste rivolte dall’Interessato e le relative risposte di cui alla finalità n. 3; per l’iscrizione alla newsletter quando questa è la finalità unica o principale del conferimento del dato personale, in particolare dell’indirizzo e-mail, come da finalità n. 4; per altri trattamenti connessi, funzionali e consequenziali a quelli appena indicati, come da finalità n. 6; per la gestione dei Curricula Vitae e delle connesse richieste, come da finalità n. 8;
• art. 6 par. 1 lett. c) GDPR = adempimento di un obbligo legale: per il trattamento di tutti i dati necessari per adempiere ad obblighi di legge, tra cui il trattamento di dati fiscali connessi ai profili della fatturazione o altri trattamenti obbligatori per legge, quali quelli relativi all’antiriciclaggio, come da finalità n. 5; per altri trattamenti connessi, funzionali e consequenziali a quelli appena indicati, come da finalità n. 6;
• art. 6 par. 1 lett. f) GDPR = legittimo interesse, per tutti i trattamenti ricompresi nei servizi della società dell’informazione, nonché per finalità informative del Titolare. A tale proposito il Titolare invoca il legittimo interesse per le comunicazioni ulteriori inviate all’indirizzo e-mail dell’Interessato ai sensi dell’art. 130 comma 4 Codice Privacy come da finalità n. 7, salvo il diritto gratuito di opposizione dell’Interessato come ivi illustrato.

Per i dati particolari ai sensi dell’art. 9 GDPR eventualmente conferiti spontaneamente dagli interessati tramite la navigazione ed anche tramite i form contatti o simili, il Titolare indica le seguenti condizioni di liceità ulteriori ai sensi dell’art. 9 GDPR:

• art. 9 par. 2 lett. a) GDPR: consenso, per i trattamenti per cui sia stato espressamente conferito
• art. 9 par. 2 lett. e) GDPR: dati resi manifestamente pubblici dall’interessato, per i dati autonomamente comunicati o divulgati dall’Interessato
• art. 9 par. 2 lett. f) GDPR: accertamento, esercizio o difesa di un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali, per l’esercizio di un diritto da parte del Titolare.

Per i dati penali di cui all’art. 10 GDPR, il trattamento potrà avvenire, eccezionalmente, nell’ambito e nel rispetto delle condizioni dettate dall’art. 2-octies del Codice Privacy.

Legittimo interesse

Il trattamento dei dati personali si fonda anche sul legittimo interesse del Titolare di cui all’art. 6 par.1 lett. f) GDPR, quale l’esercizio dei propri diritti di informazione nel contesto della società dell’informazione, l’esecuzione delle prestazioni indicate nel Sito Web o l’eventuale realizzazione di operazioni di marketing diretto ai sensi del Considerando 47 del GDPR.

Il Titolare invoca tale legittimo interesse anche in relazione all’utilizzo dell’indirizzo IP per mere finalità di controllo, verifica dell’ordine e prevenzione di truffe ovvero altri reati in danno del proprio patrimonio.

Il Titolare invoca anche la facoltà di avvalersi del trattamento dell’indirizzo di posta elettronica dell’Interessato conferito nell’ambito di una vendita di beni e servizi, per l’invio di comunicazioni ulteriori rivolte all’Interessato e relative a beni o servizi analoghi ai sensi dell’art. 130 comma 4 del Codice Privacy, salvo sempre il diritto gratuito di opposizione dell’Interessato, come da finalità n. 7.

Natura obbligatoria o facoltativo del conferimento dei dati

Il conferimento dei dati relativi alla navigazione da parte degli Utenti, per le finalità di cui sopra, dipende dal grado di privacy che l’Utente ha abilitato o disabilitato tramite il proprio browser, oppure che ha gestito attraverso gli appositi comandi del Cookie Banner per quanto riguarda la gestione dei cookie. Per i cookie tecnici, la disabilitazione potrebbe pregiudicare la navigazione del Sito Web.

Il conferimento di alcuni dati è in ogni caso necessario per la struttura stessa del Sito Web e per l’erogazione di alcuni suoi servizi. In particolare, a titolo esemplificativo:

• per l’invio di messaggi tramite form contatti o per l’iscrizione alla eventuale newsletter sono in ogni caso obbligatori i dati minimi ivi richiesti, quali eventualmente il nome/cognome e/o l’indirizzo e-mail e/o altri dati identificativi del mittente e/o lo USERNAME; in ogni caso il form contatti indica quali dati siano obbligatori (con un asterisco “*”) e quali no;
• per la registrazione e l’accesso all’eventuale area riservata del Sito Web sono in ogni caso obbligatori lo USERNAME e la PASSWORD.

Il conferimento di tutti gli altri dati è facoltativo.

Conseguenze del mancato conferimento

Il mancato conferimento dei dati personali obbligatori impedisce al Titolare di inviare le informazioni richieste o di eseguire gli ulteriori trattamenti richiesti dall’Utente o, in alcuni, casi, di poter erogare i servizi offerti dal Sito web.

Il mancato conferimento dei dati facoltativi non produce queste conseguenze, ma potrebbe incidere sull’evasione della richiesta svolta dall’Utente o sulla stessa navigabilità del Sito Web.

Destinatari di eventuali comunicazioni e trasferimenti di dati

In ogni caso i dati potranno essere comunicati a responsabili del trattamento e persone autorizzate al trattamento, sempre per le stesse finalità del Sito o per finalità correlate ai servizi offerti dal SitoWeb, nonché ad eventuali ulteriori Titolari autonomi nei limiti delle finalità correlate.

L’indirizzo IP potrà essere comunicato alle Autorità competenti in tutti i casi in cui queste lo richiedano, anche ai fini di prevenzione di reati. Non saranno svolte comunicazioni generalizzate di dati per finalità ulteriori e non saranno effettuate diffusioni di dati personali.

Periodo di conservazione

I dati conferiti volontariamente dall’Interessato saranno conservati fino alla revoca del consenso espresso dall’Interessato, oppure fino alle azioni che l’Interessato potrà svolgere sul proprio browser, tra cui la pulizia dei cookie.

I dati di navigazione ed i cookie tecnici saranno conservati per il tempo tecnico necessario all’evasione delle funzioni per cui sono stati raccolti.

Per i tempi di conservazione dei cookie in generale, si rinvia all’apposita informativa raggiungibile dal Cookie Banner.

Per ogni altro dato personale, il periodo di conservazione è limitato al termine di prescrizione dei relativi diritti o al termine dei relativi obblighi di legge o di contratto, tra cui quelli relativi alla fatturazione e simili.

Diritti dell’Interessato

L’Interessato ha diritto di accesso, di rettifica, di cancellazione (oblio), di limitazione, di ricezione della notifica in caso di rettifica, cancellazione o limitazione, di portabilità, di opposizione e di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, ai sensi degli articoli da 15 a 22 del GDPR.

Tali diritti possono essere esercitati nelle forme e nei termini di cui all’art. 12 GDPR, mediante comunicazione scritta inviata al Titolare via e-mail all’indirizzo di posta elettronica di cui sopra.

Email [email protected]

Il Titolare renderà risposta adeguata al più presto e comunque entro il termine di 1 mese dalla ricezione della richiesta, salvi i casi di proroga o di rifiuto giustificato di cui all’art. 12 GDPR.

Nel caso in cui venisse chiesta dall’Interessato la cancellazione dei dati, tale cancellazione avverrà entro 24 ore e sarà data conferma all’Interessato a mezzo mail.

Diritto di revocare l’eventuale consenso prestato

Laddove il trattamento si fondi sul consenso, l’Interessato può revocarlo in qualsiasi momento tramite l’invio di una e-mail all’indirizzo di posta elettronica del Titolare di cui sopra, oppure tramite gli appositi comandi del Sito Web in particolare per la gestione dei cookie di profilazione, nonché in ogni caso mediante comunicazione espressa presso la sede del Titolare.

Diritto di proporre un reclamo

L’Interessato ha diritto di proporre reclamo ai sensi degli articoli 77 e seguenti del GDPR ad un’autorità di controllo, che per lo Stato italiano è individuato nel Garante per la protezione dei dati personali.

Le forme, le modalità ed i termini di proposizione delle azioni di reclamo sono previste e disciplinate dalla legislazione nazionale vigente, per l’Italia da apposito regolamento del Garante.

Il reclamo fa salvo ogni altro ricorso amministrativo o giurisdizionale; per le azioni giurisdizionali di risarcimento danni, in Italia l’azione si propone davanti al Tribunale competente per territorio.

Profilazione

I dati personali forniti attraverso la navigazione sul presente sito web potranno essere oggetto di profilazione da parte di provider terze parti tramite cookie di profilazione di terza parte, previo consenso dell’Utente espresso tramite gli appositi comandi del Cookie Banner.

Per maggiori informazioni si invita l’Utente a leggere l’Informativa Cookie linkata nel footer.