La presente per informarLa che presso la nostra Compagnia viene effettuato il trattamento dei Suoi dati personali nel pieno rispetto della vigente normativa di rango europeo e nazionale in materia di trattamento dei dati personali Ai sensi dell’art. 13 e 14 del REGOLAMENTO UE 2016/679 la informiamo che:
-
Titolare del trattamento è AFI ESCA S.A. RAPPRESENTANZA GENERALE PER L’ITALIA in persona del legale rappresentante pro tempore, con sede Legale in 2, Quai Klèber, 67000 Strasburgo, Telefono: 02 58.32.48.45 - E-Mail:informazioni@afi-esca.com
-
Responsabile del trattamento è Pierfrancesco Basilico, Telefono: 02 58.32.48.45 – E-Mail: P.BASILICO@afi-esca.com;
-
Responsabile della Protezione del trattamento dei dati (cd. Data Protection Officer) Gruppo Burrus, Elise Gadomsky – Sede: 2, Quai Klèber 67008 Strasburgo Cedex – E-Mail: dpo@afi-esca.com;
-
Finalità del trattamento: I dati personali vengono trattati nell’ambito della normale attività dell’impresa secondo le seguenti finalità:
a) Finalità dirette esclusivamente all’assolvimento degli obblighi contrattuali o per l’acquisizione di informative precontrattuali, nonché per informazioni relative a richieste dell’interessato di forniture e servizi.
b) Finalità connesse agli obblighi previsti da leggi, da regolamenti e dalla normativa comunitaria nonché da disposizioni impartite da autorità a ciò legittimate e da organi di vigilanza e controllo, nonché agli obblighi in materia fiscale e contabile;
c) Per attività funzionali all’attività della Società, eseguite direttamente o per il tramite di terzi, quali:
- rilevazione del grado di comprensione della clientela sulla qualità dei prodotti offerti, servizi resi e sull’attività;
- promozione e vendita di prodotti e servizi intermediati dalla Società, effettuata mediante lettere, telefono, invio di materiale pubblicitario, sistemi automatizzati, ecc.;
- indagini di mercato ed elaborazioni statistiche.
Categoria di dati raccolti: I dati raccolti rientrano nella categoria dei dati personali identificativi (anagrafica, codice fiscale o Partita IVA, estremi di documenti di identificazione) strettamente connessi e strumentali alla gestione dei rapporti con clienti e fornitori (ad esempio acquisizione di informazioni preliminari alla conclusione di un contratto, esecuzione di operazioni sulla base degli obblighi derivanti dal contratto concluso, assolvimento degli obblighi fiscali e contabili, ecc.). In particolare, nell’ambito del processo di identificazione a distanza, il Titolare acquisirà l’immagine video Suo volto, cheverrà trattata e conservata al fine di rendere possibile la distribuzione e di adempiere gli obblighi antiriciclaggio previsti dalla normativa di settore ai sensi dell’art. 6 comma 1 lett. c) del GDPR.
È inoltre inclusa la categoria dei dati particolari, di cui all’art. 9 del Reg. UE 2016/679, che saranno trattati esclusivamente con il rilascio del consenso esplicito o per il perseguimento di un interesse pubblico.
Potranno essere altresì acquisiti i Suoi dati di contatto (numero di telefono e indirizzo e-mail) al fine di rilevare il grado di comprensione del prodotto acquistato, in conformità con le disposizioni legislative e regolamentari, sulla qualità dei prodotti offerti, servizi resi e sull’attività di inviarle comunicazioni promozionali e svolgere attività di indagine di mercato, nei termini precisati alla lett. c) del paragrafo 4 della presente informativa. Le citate attività verranno realizzate solo previo rilascio del Suo consenso, che potrà essere revocato in qualsiasi momento. Tale revoca non pregiudicherà il trattamento dei dati già effettuato, ma impedirà lo svolgimento delle attività sopra indicate dal momento della revoca in poi, salvo il necessario utilizzo per gli obblighi di legge nei termini da quest’ultima imposti.
Modalità di trattamento dei dati: Il trattamento dei dati avviene mediante strumenti cartacei, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. In particolare, la informiamo che i suoi dati sono:
- trattati in modo lecito, corretto e trasparente;
- raccolti per le finalità sopra determinate, esplicite e legittime, e successivamente trattati in modo che non sia incompatibile con tali finalità;
- adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati («minimizzazione dei dati»);
-esatti e, se necessario, aggiornati, cancellati e/o rettificati;
-conservati in una forma che consenta la sua identificazione e secondo le modalità richieste dalla normativa applicabile anche in materia antiriciclaggio per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati;
- trattati in maniera da garantire un'adeguata sicurezza dei dati personali, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentale).
-
Comunicazione dei dati: Per il perseguimento delle finalità indicate al punto 4, i Suoi dati potranno essere comunicati a società che effettuano l’acquisizione, la registrazione e il trattamento di dati contenuti in documenti o supporti per svolgere testi e capitolati, convenzioni; legali; progettisti; società tra le quali, quelle per l’informatica, per consentire la gestione degli strumenti elettronici, per le procedure di archiviazione, per la stampa della corrispondenza e per la gestione della posta in arrivo e in partenza; società preposte al controllo delle frodi, al recupero crediti e la rilevazione di rischi creditizi e di insolvenze; a Pubbliche Amministrazioni, ai sensi di legge; a tutti quei soggetti che svolgono servizi bancari, finanziari ed assicurativi; società di servizi per la gestione del sistema informativo dell’azienda; società che svolgono attività di trasmissione, imbustamento, trasporto e smistamento delle comunicazioni; studi o società nell’ambito di rapporti di assistenza e consulenza; Organismo di Vigilanza; enti certificatori del Sistema di qualità; Collegio sindacale; soggetti che svolgono adempimenti di controllo, revisione e certificazione delle attività svolte dall’azienda; soggetti ai quali la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti, nonché degli obblighi derivanti dalla legge o che hanno accesso ai dati personali in forza di provvedimenti normativi o amministrativi; studi commercialisti e stazioni appaltanti.
L’elenco completo dei responsabili è comunque disponibile presso la sede dell’azienda e per reperirlo è sufficiente rivolgersi al Titolare sopra indicato.
-
Diffusione dei dati: I vs. dati personali, per i quali l’interessato ha facoltà di manifestare o meno il consenso, potranno essere trattati anche da parte di soggetti terzi, al fine di rilevare il grado di comprensione del prodotto acquistato, di eventuali promozioni commerciali, ricerche di mercato, attività di Marketing ed offerte di prodotto e servizi.
-
Trasferimento all’estero: I suoi dati personali possono essere trasferiti fuori dal territorio nazionale e dello Spazio Economico Europeo in conformità alle disposizioni dello Scudo EU-USA e Svizzera-USA per la privacy (EU-US Privacy Shield Framework e Swiss-US Privacy Shield Framework)
-
Obbligatorietà/facoltatività del conferimento dei dati: Ferma l’autonomia personale dell’interessato, il conferimento dei dati personali, sia comuni sia rientranti in particolari categorie, può essere:
- obbligatorio in relazione agli obblighi previsti da leggi, da regolamenti e dalla normativa dell’Unione Europea, nonché da disposizioni impartite da autorità a ciò legittimate e da organi di vigilanza e controllo, nonché agli obblighi in materiafiscale e contabile;
- imprescindibile alla conclusione di nuovi rapporti o alla gestione ed esecuzione dei rapporti contrattuali in essere ovvero in corso di costituzione.
- facoltativo per lo svolgimento delle attività promozionali e di marketing.
-
Rifiuto di conferimento dei dati: L’eventuale rifiuto da parte dell’interessato di conferire dati personali per le finalità indicate al punto 4 lettere a) b) della presente informativa comporta l’impossibilità di procedere alla corretta e completa esecuzione dell’incarico professionale da Lei conferitoci.
-
Periodo e luogo di conservazione dei dati: I dati personali che La riguardano saranno conservati in una forma che consenta la loro identificazione per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati, e comunque nel rispetto degli obblighi di legge relativi ai tempi di conservazione dei dati (accertamenti fiscali e termini di prescrizione per l’esercizio dei diritti). I dati relativi alle registrazioni dell’identificazione a distanza del cliente verranno conservati per 10 anni secondo le modalità e le misure di sicurezza previste dalla normativa in materia antiriciclaggio. Gli spazi di archiviazione utilizzati hanno sede in Paesi dotati di garanzie per la protezione dei dati personali adeguate al livello richiesto dalla normativa europea di riferimento.
-
Diritti dell’interessato: Al titolare del trattamento Lei potrà rivolgersi per far valere i Suoi diritti, così come previsti dal Regolamento, ed in particolare ha il diritto di:
a) di chiedere al titolare del trattamento l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento dei dati personali che lo riguardano e di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
b) di proporre reclamo a un'autorità di controllo;
c) di conoscere la fonte da cui hanno origine i dati personali e, se del caso, l'eventualità che i dati provengano da fonti accessibili al pubblico;
d) di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni:
- le finalità del trattamento;
- le categorie di dati personali in questione;
- i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
- quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
- di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
e) di conoscere, qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine, sull'esistenza di un processo decisionale automatizzato, compresa la profilazione e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato;
f) di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo;
g) di ottenere, tenuto conto delle finalità del trattamento, l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
h) di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo;
i) di ottenere dal titolare del trattamento la limitazione del trattamento nel caso in cui contesti l’esattezza dei dati personali, o si opponga alla cancellazione dei dati, o –benché il titolare non ne abbia più bisogno ai fini del trattamento – i dati siano necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, o si sia opposto al trattamento effettuato dal titolare per il perseguimento di un proprio interesse legittimo;
j) di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che la riguardano e di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti (cd. diritto alla portabilità dei dati);
k) di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei datipersonali che lo riguardano (quando il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare, oppure quando il trattamento è necessario per il perseguimento di un legittimo interesse del titolare), compresa la profilazione sulla base di tali disposizioni, nonché di opporsi al trattamento dei dati effettuato per finalità di marketing diretto.
- I diritti di cui sopra potranno essere esercitati con richiesta scrittari volta al Responsabile del trattamento via lettera raccomandata, o anche a mezzo posta elettronica al seguente indirizzo e-mail: P.BASILICO@afi-esca.com
