La société Falegnameria Adriatica s.r.l. avec siège à Stella di Monsampolo del Tronto (AP), Contrada San Mauro n. 5, Code des impôts. et numéro de TVA 00979710449 (ci-après, « Responsable du traitement »), en tant que responsable du traitement, vous informe conformément à l’art. 13 Règlement UE n. 679/2016 (ci-après, “GDPR”) et décret législatif 30/06/2003 n. 196, tel que modifié par le décret législatif du 10/08/2018 et ses modifications ultérieures. (ci-après, « Code de confidentialité ») que vos données seront traitées de la manière suivante et aux fins suivantes :
Le responsable du traitement traite les données personnelles d’identification (par exemple, nom, prénom, raison sociale, adresse, téléphone, e-mail, coordonnées bancaires et de paiement) – ci-après, « données personnelles » ou également « données ») que vous avez communiquées sur l’occasion de la conclusion de contrats pour l’achat de biens et services produits par le Propriétaire.
2. Finalité du traitement
Vos données personnelles sont traitées:
sans votre consentement exprès (art. 6 lettre b), c) et f) du RGPD et comme établi dans le Code de confidentialité), étant donné qu’il s’agit de données de type « communes », et pour les Finalités de Service suivantes :
a) conclure des contrats pour les biens et services fournis par le propriétaire
b) remplir les obligations précontractuelles, contractuelles et fiscales découlant des relations existantes avec vous
c) remplir les obligations établies par la loi, par un règlement, par la législation communautaire ou par un arrêté de l’Autorité (comme par exemple dans le domaine de la lutte contre le blanchiment d’argent) ;
d) exercer les droits du Propriétaire, par exemple le droit de se défendre en justice.
3. Méthodes de traitement
Le traitement des données personnelles est effectué au moyen des opérations indiquées à l’art. 4 non. 2) RGPD et dans le Code Confidentialité et précisément : collecte, enregistrement, organisation, conservation, consultation, traitement, modification, sélection, extraction, comparaison, utilisation, interconnexion, blocage, communication, annulation et destruction des données. Les données personnelles font l’objet d’un traitement tant sur support papier qu’électronique et/ou automatisé. Tous les traitements de données effectués par le Responsable du traitement s’effectuent dans le respect des modalités précisées dans les articles. 6 et 32 du RGPD et par l’adoption des mesures de sécurité appropriées envisagées.
4. Durée de conservation des données
Les données traitées par le Responsable du traitement, sans préjudice des obligations légales (par exemple la durée de conservation des documents fiscaux et comptables, fixée à 10 ans), sont conservées jusqu’à demande expresse d’annulation de la part de l’intéressé et en tout cas vérifiées périodiquement, y compris avec des procédures automatiques, afin d’en garantir la mise à jour et le respect effectif des finalités du traitement. Si la finalité pour laquelle elles ont été acquises n’existe plus (voir art. 2), les données sont supprimées, sauf demande expresse contraire de l’intéressé.
5. Accès aux données
Les données personnelles peuvent être rendues accessibles aux fins visées à l’art. 2 :
- aux employés et collaborateurs du Responsable du traitement ou de toute société du Groupe du Responsable du traitement, en leur qualité d’administrateurs autorisés/désignés pour le traitement et/ou système;
- à toutes sociétés tierces ou autres sujets (par exemple : établissements de crédit, cabinets professionnels, consultants, compagnies d’assurance pour la fourniture de services d’assurance, etc.) qui exercent des activités externalisées pour le compte du Responsable du traitement, en leur qualité de gestionnaires des aspects externes du traitement.
6. Communication de données
Sans avoir besoin d’un consentement exprès (art. 6 lettre b), c) et f) du RGPD et comme établi dans le Code de confidentialité), le responsable du traitement peut communiquer ses données personnelles aux organes de contrôle, aux autorités judiciaires, aux établissements de crédit, aux compagnies d’assurance pour la fourniture de services d’assurance, ainsi qu’aux sujets auxquels la communication est obligatoire par la loi pour la réalisation des finalités susmentionnées. Ces sujets traiteront les données en leur qualité de responsables du traitement indépendants.
Les données personnelles fournies ne seront pas divulguées.
7. Transfert de données en dehors de l’UE
Les données personnelles sont stockées sur des serveurs situés au siège opérationnel du responsable du traitement, comme indiqué ci-dessus, ou sur des serveurs cloud, en tout cas au sein de l’Union européenne. Dans tous les cas, il est entendu que le Propriétaire, si nécessaire, aura le droit de déplacer les serveurs même en dehors de l’UE. Dans ce cas, le Responsable du traitement garantit que le transfert des données hors UE s’effectuera dans le respect des dispositions légales applicables, sous réserve de la stipulation des clauses contractuelles types prévues par la Commission européenne.
8. Nature de la fourniture des données
La fourniture de données aux fins visées à l’art. 2 est obligatoire. En leur absence, si nous sommes notre client, nous ne pourrons pas garantir la fourniture des biens et services couverts par le contrat existant avec vous, ni remplir nos obligations légales.
9. Droits de l’intéressé
En votre qualité d’intéressé, vous disposez des droits visés à l’art. 15 RGPD et précisément les droits de :
1. obtenir la confirmation de l’existence ou non de données personnelles vous concernant, même si elles ne sont pas encore enregistrées, et leur communication sous une forme intelligible ;
2. obtenir l’indication : a) de l’origine des données personnelles ; b) les finalités et les modalités du traitement ; c) de la logique appliquée en cas de traitement effectué à l’aide d’instruments électroniques ; d) les données d’identification du propriétaire, des gérants et du représentant désigné conformément à l’art. 3, paragraphe 1, du RGPD ; e) des sujets ou catégories de sujets auxquels les données personnelles peuvent être communiquées ou qui peuvent en prendre connaissance en qualité de représentants désignés sur le territoire de l’État, de dirigeants ou d’agents ;
3. obtenir : a) la mise à jour, la rectification ou, si vous êtes intéressé, l’intégration des données ; b) l’annulation, la transformation sous forme anonyme ou le blocage des données traitées en violation de la loi, y compris celles dont la conservation n’est pas nécessaire au regard des finalités pour lesquelles les données ont été collectées ou traitées ultérieurement ; c) certification que les opérations visées aux lettres a) et b) ont été portées à la connaissance, également en ce qui concerne leur contenu, de ceux à qui les données ont été communiquées ou diffusées, sauf dans le cas où cette exigence est s’avère impossible ou implique une utilisation de moyens manifestement disproportionnée par rapport au droit protégé ;
4. vous opposer, en tout ou en partie : a) pour des raisons légitimes, au traitement des données personnelles vous concernant, même si elles sont pertinentes au regard de la finalité de la collecte ; b) au traitement des données personnelles vous concernant à des fins d’envoi de matériel publicitaire ou de vente directe ou de réalisation d’études de marché ou de communication commerciale, grâce à l’utilisation de systèmes d’appel automatisés sans l’intervention d’un opérateur par courrier électronique et/ou par les méthodes traditionnelles de marketing par téléphone et/ou courrier papier. Veuillez noter que le droit d’opposition de l’intéressé, prévu au point b) précédent, à des fins de marketing direct utilisant des méthodes automatisées, s’étend aux méthodes traditionnelles et que dans tous les cas, la possibilité pour l’intéressé d’exercer le droit d’opposition demeure également. que partiellement. Par conséquent, l’intéressé peut décider de recevoir uniquement des communications via des méthodes traditionnelles ou uniquement des communications automatisées ou aucun des deux types de communication.
5. Le cas échéant, vous disposez également des droits mentionnés dans les articles. 16-21 RGPD (Droit de rectification, droit à l’oubli, droit à la limitation du traitement, droit à la portabilité des données, droit d’opposition), ainsi que le droit de porter plainte auprès de l’Autorité Garante pour la protection des données personnelles, basée à Rome, Piazza di Monte Citorio n. 121, www.garanteprivacy.it, email: garante@gpdp.it.
10. Modalités d’exercice des droits
Vous pouvez exercer vos droits à tout moment en adressant:
- une lettre recommandée avec accusé de réception à Falegnameria Adriatica s.r.l., Contrada San Mauro n. 5, 63077 Stella di Monsampolo del Tronto (AP);
- un e-mail à l’adresse info@faonline.it
- un PEC à l’adresse info@pec.faonline.it
11. Propriétaire, gérant et personnes nommées
Le responsable du traitement des données est la société Falegnameria Adriatica s.r.l., dont le siège social est indiqué dans l’en-tête de cette lettre. La liste actualisée des responsables du traitement et des responsables du traitement est conservée au siège opérationnel du Responsable du Traitement.