Informativa per il trattamento dei dati personali (ai sensi dell’art. 13 del D. Lgs. 30/06/2003 n. 196 e s.m.i. e dell’art. 13 del Regolamento Europeo n. 2016/679).
Azienda Agricola B.O. con sede legale in Largo Olgiata15, 00123 Roma – Codice Fiscale DNIFNC77R70H501W – P.iva 11708321002 – in qualità di Titolare del Trattamento dei Dati, ai sensi e per gli effetti dell’art. 13 D.Lgs. 30.6.2003 n. 196 (in seguito, “Codice Privacy”) e dell’art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”), La informa che i Suoi dati personali saranno trattati nel pieno rispetto della normativa vigente in materia di protezione dei dati personali e con l’attuazione di tutte le misure di sicurezza, tecniche ed organizzative, ritenute idonee ai fini della tutela dei predetti dati.
1. Dati oggetto del trattamento
I dati oggetto del presente trattamento sono i seguenti dati a Lei riferiti: nome, cognome, indirizzo posta elettronica, indirizzo domicilio/residenza, numero di telefono.
2. Trattamento
Il trattamento dei Suoi dati è realizzato per mezzo delle operazioni indicate all’art. 4 Codice Privacy e all’art. 4 n. 2) GDPR e precisamente, a mero titolo esemplificativo: raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento, modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, il raffronto o interconnessione, limitazione cancellazione, distruzione.
3. Finalità e Base Giuridica del Trattamento
I Suoi dati saranno trattati per le seguenti finalità:
a. senza il Suo consenso espresso (art. 24 del Codice Privacy e art. 6 del GDPR) – poiché il trattamento in oggetto risulta necessario per poter dar seguito ad una Sua espressa richiesta – per le seguenti Finalità:
(i) adempiere alle richieste di informazioni da Lei avanzate;
(ii) consentire e gestire la Sua Registrazione al Sito, nonché lo svolgimento delle attività a Lei riservate in virtù Registrazione al Sito.
b. Solo previo Suo informato, specifico e distinto consenso (artt. 23 e 130 del Codice Privacy e artt. 6 e 7 del GDPR) – poiché per effettuare il trattamento in oggetto risulta necessario acquisire il Suo Consenso – per le seguenti Finalità:
(i) inviare comunicazioni informative e promozionali, anche di natura commerciale, newsletter, materiale pubblicitario e/o offerte di prodotti e di servizi anche personalizzate e compiere studi e ricerche statistiche e/o di mercato sia con modalità di contatto tradizionali (posta cartacea) che automatizzate (posta elettronica, fax, sms, mms, chiamata senza operatore).
4. Natura del Conferimento e conseguenze del rifiuto
Il conferimento dei dati per le finalità di cui alla lett. a., punto (i), del precedente articolo 3) seppur facoltativo, è necessario per poter adempiere correttamente alle Sue richieste e pertanto il mancato conferimento precluderà la possibilità di fornirLe un adeguato riscontro.
Il conferimento dei dati per le finalità di cui alla lett. a., punto (ii), del precedente articolo 3) seppur facoltativo, è necessario per poter adempiere correttamente alla Sua richiesta di Registrazione al Sito e pertanto il mancato conferimento precluderà la possibilità per Lei di concludere correttamente la procedura di Registrazione al Sito.
Il conferimento dei dati nonché del relativo consenso al trattamento degli stessi per le finalità di cui alla lett. b), punti (i), (ii) e (iii), del precedente art. 3 è facoltativo. Tuttavia, un Suo eventuale rifiuto e/o il conferimento di informazioni inesatte e/o incomplete potrebbe impedire l’elaborazione di profili, l’analisi delle Sue preferenze ed altresì impedire lo svolgimento delle c.d. attività di marketing ivi compreso il compimento di studi e ricerche statistiche e/o di mercato.
In caso di conferimento del consenso, Lei ha la facoltà, in qualsiasi momento di revocarlo. Le ricordiamo che la revoca del consenso, ai sensi e per gli effetti dell’art. 7 del GDPR, non potrà pregiudicare la liceità del trattamento basata sul consenso da Lei conferito prima della revoca.
5. Modalità del Trattamento
Il trattamento dei Suoi dati personali verrà effettuato mediante idonei strumenti elettronici e/o telematici con logiche strettamente correlate alle finalità di cui sopra e, comunque, in modo tale da garantire la sicurezza e riservatezza dei dati stessi.
6. Conservazione dei dati
I dati saranno conservati presso Data Center ubicato in Italia e su formato cartaceo presso i nostri uffici.
I Suoi dati anagrafici e di contatto saranno utilizzati e conservati per le finalità di cui al precedente art. 3) per un tempo non superiore ad anni 5 (cinque). I Suoi dati di acquisto saranno utilizzati e conservati per le finalità di cui al precedente art. 3) per un tempo non superiore ad anni 2 (due).
Al fine di garantire l’aggiornamento e la correttezza dei dati nonché dei consensi da Lei eventualmente espressi, Azienda Agricola B.O. Le invierà ogni 12 mesi un’apposita comunicazione con la quale Le verranno nuovamente indicate le modalità e contatti – specificati ai successivi articoli 11), 12) e 13) – tramite le quali Lei potrà gestire la Sua Registrazione.
Alla scadenza del periodo di conservazione, i dati saranno cancellati ed eliminate da ogni supporto cartaceo e/o informatico secondo modalità sicure e nel completo rispetto della normativa tempo per tempo vigente in materia di protezione dei dati personali oppure saranno resi anonimi al solo fine di effettuare analisi di tipo statistico e/o storico, pertanto senza alcuna possibilità di identificare gli interessati del trattamento.
7. Soggetti autorizzati al Trattamento dei dati
Per il corretto espletamento dei Trattamenti di cui alla presente Informativa, avranno accesso ai Suoi dati:
a. Dipendenti di Azienda Agricola B.O. appositamente nominati dalla stessa come soggetti Incaricati ed Autorizzati al Trattamento in oggetto.
b. I Consulenti che prestano assistenza in riferimento ad aspetti legali, tributari, contabili ed organizzativi . Tali Consulenti operano in virtù di specifici accordi per il trattamento dei dati, sottoscritti con Azienda Agricola B.O..ai sensi e per gli effetti dell’art. 29 del Codice Privacy e dell’art. 28 del GDPR. Un elenco di tali soggetti terzi è sempre a disposizione presso la sede del Titolare.
8. Comunicazione e Diffusione dei dati
Il Titolare potrà comunicare i Suoi dati ad Organismi di vigilanza e/o ad Autorità giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. I Suoi dati non saranno altrimenti diffusi e/o comunicati.
9. Trasferimento dati
La gestione e la conservazione dei dati personali avverrà su server ubicati all’interno dell’Unione Europea appartenenti al Titolare e/o a società terze incaricate e debitamente nominate quali Responsabili Esterni del trattamento. Resta in ogni caso inteso che un successivo ed eventuale trasferimento dei dati fuori dall’Unione Europea avverrà in conformità alle disposizioni di legge applicabili – tra le quali gli articoli 44, 45 e 46 del GDPR – nonché alle decisioni di adeguatezza adottate dalla Commissione Europea ed altresì se necessario ed in assenza di decisioni di adeguatezza, stipulando accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.
In dettaglio, per quanto attiene un eventuale e successivo trasferimento dei dati verso aziende presenti negli Stati Uniti, lo stesso avverrà nei confronti di quelle aziende che hanno aderito al cosiddetto “Privacy Shield”, in ottemperanza alla decisione della Commissione Europea che ha riconosciuto all’Accordo denominato “EU-U.S. Privacy Shield” un livello adeguato di protezione dei dati personali trasferiti dall’Unione europea ad organizzazioni residenti negli Stati Uniti che si autocertificano nel sistema e della successiva Autorizzazione al trasferimento di dati all’estero tramite l’accordo denominato “EU-U.S. Privacy Shield” adottata dall’Autorità Italiana Garante della Protezione dei dati in data 27 ottobre 2016.
10. Diritti dell’interessato
Nella Sua qualità di Interessato, Le competono i diritti di cui all’art. 7 del Codice Privacy e agli articoli 13 e ss. del GDPR.
Precisamente Le competono:
a. ai sensi e per gli effetti dell’art. 7 del Codice Privacy, il diritto di ottenere la conferma dell’esistenza o meno di dati personali che La riguardano e la loro comunicazione in forma intelligibile (es.: tramite copia su formato elettronico o cartaceo);
b. ai sensi e per gli effetti dell’art. 7 del Codice Privacy, il diritto di ottenere l’indicazione: i) delle categorie di dati in questione; ii) dell’origine dei dati personali, delle finalità e modalità del trattamento e del periodo di conservazione oppure, se non possibile, dei criteri utilizzati per determinare il tale periodo; iii) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; iv) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 5, comma 2 Codice Privacy e art. 3, comma 1, GDPR; v) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
c. ai sensi e per gli effetti dell’art. 7 del Codice Privacy, il diritto di ottenere: i) l’aggiornamento, la rettificazione ovvero, quando vi hai interesse, l’integrazione dei dati; ii) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; ii) l’attestazione che le operazioni di cui ai punti i) e ii) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
d. ai sensi e per gli effetti dell’art. 7 del Codice Privacy , il diritto di opporsi in tutto o in parte: i) per motivi legittimi al trattamento dei dati personali che Ti riguardano, ancorché pertinenti allo scopo della raccolta; ii) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante email e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto ii), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione;
e. ai sensi e per gli effetti dell’art. dell’art. 13 del GDPR, il diritto di proporre reclamo ad un’autorità competente;
f. ai sensi e per gli effetti dell’art. 15 del GDPR, il diritto di accesso alle informazioni connesse al trattamento dei dati, tra le quali: le finalità del trattamento; le tipologie di dati personali trattati; il tempo previsto di conservazione dei dati personali o, se non disponibile, i criteri utilizzati per determinarlo; i destinatari o le categorie a cui i dati sono stati o saranno comunicati; eventuali trasferimenti dei dati verso paesi terzi; nel caso i dati non fossero stati raccolti presso l’interessato, le informazioni di origine disponibili; l’esistenza di un processo decisionale automatizzato, la logica applicata alla segmentazione degli utenti per le attività di profilazione e l’importanza di detto trattamento per l’interessato.
g. ai sensi e per gli effetti dell’art. 16 del GDPR, il diritto di ottenere la rettifica di dei dati inesatti e l’integrazione dei dati incompleti;
h. ai sensi e per gli effetti dell’art. 17 del GDPR, il diritto di richiedere la cancellazione e di ottenerla in caso sussistano determinati motivi, tra i quali: i dati non sono necessari in relazione alle finalità per le quali sono stati raccolti; i dati personali sono stati illecitamente trattati; i dati personali devono essere eliminati come conseguenza di un obbligo legale stabilito dal Diritto dell’Unione Europea o degli Stati Membri e che si applica al titolare del trattamento; l’interessato ha revocato il consenso Il presente diritto non sarà esercitabile nel caso in cui i dati siano necessari per la gestione di reclami.
i. ai sensi e per gli effetti dell’art. 18 del GDPR, il diritto di ottenere la limitazione del trattamento in caso ricorrano determinate ipotesi, tra le quali: i dati personali di cui dispone Azienda Agricola B.Osono inesatti; l’interessato non è d’accordo con l’utilizzo dei propri dati ma si oppone alla loro cancellazione e richiede dunque una limitazione del loro utilizzo; Azienda Agricola B.O non ha necessità di conservare i dati ma l’interessato ne ha bisogno per eventuali reclami. In caso di richiesta di limitazione, i dati saranno trattati, salvo che per la loro conservazione, soltanto per determinati motivi, tra i quali: reclami da parte dell’interessato; consenso espresso dell’interessato; protezione dei diritti di altre persone fisiche o giuridiche o per ragioni di interesse pubblico a livello dell’Unione Europea o di un determinato Stato membro.
j. ai sensi e per gli effetti dell’art. 20 del GDPR, il diritto di ricevere i propri dati in formato strutturato, di uso comune e leggibile e di trasmetterli ad altro titolare del trattamento nei casi previsti dalla normativa indicata.
11. Titolare del trattamento dati
Titolare del trattamento è Azienda Agricola B.O. con sede legale in Largo Olgiata 15, 00123 Roma, Codice Fiscale DNIFNC77R70H501W
12. Modalità di esercizio dei diritti
Per esercitare i diritti di cui al precedente art. 11), potrà scrivere all’attenzione del Titolare del trattamento dei dati ai seguenti indirizzi:Azienda Agricola B.O. Via Vallelunga le Rote 5, 00060 Mazzano Romano info@spasuitebo.com
13. Modifiche alla presente Informativa
La presente Informativa per il trattamento dei dati potrà subire variazioni. Si consiglia, quindi, di controllare regolarmente questa Informativa e di riferirsi alla versione più aggiornata. Nel caso in cui non accettasse le modifiche apportate potrà in qualsiasi momento cancellare la Sua Registrazione al Sito oppure modificare e/o revocare i Consensi precedentemente espressi tramite i contatti poc’anzi indicati.
