Gentile Cliente,
in ottemperanza agli obblighi previsti dal Regolamento Europeo Privacy UE/2016/679(GDPR) e dal D.lgs. n.196
del 30 Giugno 2003 (Codice in materia di protezione dei dati personali) con la presente intendiamo informarLa
che La G.P.R. Italia srl, con sede in Via Vecchia Chimica, 1820070 Riozzo di Cerro al Lambro (MI) – ITALIA, P.IVA
11011800155, in qualità di Titolare sottoporrà a trattamento i dati personali che La riguardano e che ci sono
stati o ci potranno venire, da Lei o da altri soggetti conferiti/comunicati ne l corso del rapporto con la nostra
struttura.
Il trattamento dei dati, da Lei liberamente conferiti o in altro modo raccolti, sarà effettuato nel rispetto delle
norme privacy in vigore; improntato ai principi di correttezza, liceità e trasparenza e svolto nell’osservanza
dei principi di pertinenza, completezza e non eccedenza.
I dati saranno raccolti e registrati per le sole finalità di cui al punto 1) e saranno conservati per tali scopi per
un periodo non superiore a 1 anno dalla loro raccolta.
Pertanto, secondo quanto previsto dall’articolo 13) del Regolamento Europeo Privacy UE/2016/679 (GDPR) e
del D.lgs.196/03, La informiamo che:
- I dati da Lei forniti verranno trattati per le seguenti finalità:
a) Per il regolare svolgimento delle seguenti attività istituzionali e/o previste dall’oggetto sociale:
b) Per esigenze relative alla stipula di contratti e incarichi, alla relativa esecuzione, alle successive
modifiche o variazioni e per qualsiasi obbligazione prevista per l’adempimento degli stessi.
c) Per esigenze di tipo operativo, organizzativo, gestionale, fiscale, finanziario, assicurativo e contabile
relative al rapporto contrattuale e/o precontrattuale instaurato.
d) Per adempiere a qualunque tipo di obbligo previsto da leggi, regolamenti o normativa comunitaria.
e) Per la registrazione, gestione e conservazione dei log di eventuali accessi al Sito Web aziendale, al
Sistema Informativo Aziendale e alle sedi aziendali.
f) Per esigenze di monitoraggio delle modalità di erogazione di prodotti/servizi, dell’andamento delle
relazioni con i fornitori e dell’analisi e della gestione dei rischi connessi al rapporto contrattuale.
g) Per attività di marketing tradizionale quali: invio di brochure, cataloghi e documentazione
commerciale e/o tecnica con posta cartacea e telefonate con operatore (previa acquisizione di Suo
esplicito consenso).
h) Per attività di marketing con strumenti automatizzati o assimilati quali: Fax, E-mail, SMS, MMS, Istant
Messaging, Chat e telefonate senza operatore (previa acquisizione di esplicito consenso da parte Sua);
l) Per attività di marketing on-line, web marketing e web advertising (previa acquisizione di Suo
esplicito consenso).
m) Per attività di profilazione e/o gestione di processi decisionali automatizzati (previa acquisizione di
Suo esplicito consenso).
In tal caso, Lei ha il diritto di non essere sottoposto a una decisione basata unicamente su un trattamento
automatizzato e pertanto potrà in qualsiasi momento richiedere e ottenere l’intervento umano da parte del
Titolare del Trattamento, esprimere la propria opinione e contestare la decisione finale presa. La
informiamo, inoltre, che il processo automatizzato sarà basato su uno specifico algoritmo di calcolo, che
permetterà di prendere le seguenti decisioni che potranno avere effetti giuridici sulla Sua persona: - Il trattamento sarà effettuato in maniera:
o Interamente automatizzata
Il trattamento potrà consistere nelle seguenti
operazioni:
o Raccolta, registrazione, organizzazione e
conservazione;
o Consultazione e utilizzo;
o Elaborazione, modificazione;
o selezione,estrazione,raffronto;
o Interconnessione;
o Trasmissione e comunicazione;
o diffusione;
o cancellazione e distruzione;
o blocco e limitazione.
Il trattamento sarà effettuato sia con l’utilizzo di supporti cartacei che con l’ausilio di strumenti elettronici,
informatici e telematici idonei a garantire la sicurezza e la riservatezza dei dati stessi in conformità a quanto
stabilito dall’art. 32) del Regolamento Europeo Privacy UE/2016/679 (GDPR) e dall’art.31) del D.lgs.196/03 in
materia di “idonee misure di sicurezza” e dall’art.33) del D.lgs. 196/03 in materia di “misure minime di
sicurezza”.
Nello svolgimento delle operazioni di trattamento saranno, comunque, sempre adottate tutte le misure
tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza, come previste dall’Allegato B del
D.lgs.196/03, in modo che sia garantito il livello minimo di protezione dei dati previsto dalla legge. Le
metodologie su menzionate, applicate per il trattamento, garantiranno l’accesso ai dati ai soli soggetti
specificati ai punti 4) e 5). - Il conferimento dei dati
o obbligatorio e non necessita del Suo consenso per il raggiungimento di finalità connesse ad obblighi
previsti da leggi, regolamenti o normative comunitarie;
o indispensabile e non necessita del suo consenso per tutti i dati personali imprescindibili per una corretta
instaurazione, gestione e prosecuzione del rapporto commerciale e/o contrattuale;
o indispensabile e non necessita del Suo consenso per la salvaguardia degli interessi vitali di una persona
fisica;
o indispensabile e non necessita del Suo consenso per l’esecuzione di compiti di interesse pubblico o
esercizio di pubblici poteri di cui siamo stati investiti;
o indispensabile e non necessita del Suo consenso per il perseguimento dei seguenti legittimi
interessi aziendali o di soggetti terzi;
o facoltativo e necessita del Suo esplicito consenso per tutti i dati personali raccolti per finalità non
direttamente e/o indirettamente connesse ad obblighi contrattuali, precontrattuali, di legge, di
salvaguardia di interessi vitali, di svolgimento di compiti pubblici, di esercizio di pubblici poteri o di
perseguimento di legittimi interessi.
Un eventuale rifiuto, seppur legittimo, a fornire in tutto o in parte i dati di cui sopra, potrebbe compromettere
il regolare svolgimento del rapporto con la nostra struttura ed in particolare, per i dati personali su definiti
come obbligatori e indispensabili, potrebbe comportare l’impossibilità da parte nostra di effettuare il
normale svolgimento delle operazioni aziendali e la regolare erogazione dei prodotti/servizi richiesti. - I soggetti o le categorie di soggetti che potranno venire conoscenza dei dati o a cui potranno essere
comunicati i dati sono i seguenti:
o Rappresentante Legale del Titolare del
Trattamento: in nome
dell’amministratore pro-tempore;
I dati personali potranno essere, altresì diffusi, ma solo in forma aggregata, anonima e per finalità statistiche. - Qualora il trattamento potesse riguardare anche dati personali rientranti nel novero dei dati “sensibili”
(vale a dire dati idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro
genere, le opinioni politiche, l’adesione a partiti, sindacati, associazioni o organizzazioni a carattere
religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita
sessuale) o “giudiziari” (vale a dire dati idonei a rivelare provvedimenti in materia di casellario giudiziale,
di anagrafe delle sanzioni amministrative dipendenti da reato e dei relativi carichi pendenti o la qualità
di imputato o di indagato) il trattamento sarà effettuato nei limiti indicati dalle Autorizzazioni Generali
del Garante Privacy, secondo le modalità previste dal D.lgs.196/03 e per le finalità strettamente necessarie
al regolare svolgimento dell’attività aziendale, delle operazioni relative all’erogazione di prodotti/servizi e
all’adempimento di obblighi contrattuali e/o di legge/regolamento.
In tal caso i soggetti o le categorie di soggetti che potranno venire a conoscenza dei dati sensibili o a cui
potranno essere comunicati i dati sono i seguenti:
o Rappresentante Legale del Titolare del Trattamento: in nome dell’amministratore pro-tempore;
o Incaricati del trattamento:
o Direzione;
o Amministrazione e finanza; - I dati personali potranno, inoltre, essere comunicati a Enti Pubblici, Forze di Polizia o altri Soggetti
Pubblici e Privati, ma esclusivamente al fine di adempiere ad obblighi di legge, regolamento o normativa
comunitaria.
I dati in questione non saranno comunicati ad altri soggetti oltre a quelli previsti nella presente informativa e
i dati idonei a rivelare lo stato di salute dell’interessato non saranno comunque in alcun caso diffusi. - I dati trattati potranno essere trattati e trasferiti, per le finalità di cui al punto 1) e secondo le modalità di
cui al punto2), anche a soggetti di cui ai punti 4) e 5) stanziati nei paesi presenti nel territorio dell’Unione
Europea.
Sulla base di uno dei seguenti presupposti:
o Decisione di Adeguatezza della Commissione Europea;
o Adeguate Garanzie Privacy;
o Autorizzazione dell’Autorità Garante Privacy. - Base giuridica del trattamento
Il Titolare tratta Dati Personali relativi all’Utente in caso sussista una delle seguenti condizioni:
o l’Utente ha prestato il consenso per una o più finalità specifiche; Nota: in alcuni ordinamenti il Titolare può essere
autorizzato a trattare Dati Personali senza che debba sussistere il consenso dell’Utente o un’altra delle basi
giuridiche specificate di seguito, fino a quando l’Utente non si opponga (“opt-out”) a tale trattamento. Ciò non è
tuttavia applicabile qualora il trattamento di Dati Personali sia regolato dalla legislazione europea in materia di
protezione dei Dati Personali;
o il trattamento è necessario all’esecuzione di un contratto con l’Utente e/o all’esecuzione di misure
precontrattuali;
o il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare;
o il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o per l’esercizio di pubblici poteri
di cui è investito il Titolare;
o il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi. - In ogni caso Lei potrà sempre richiedere in qualsiasi momento al
o Rappresentante Legale del Titolare del trattamento in nome dell’amministratore pro-tempore o alla
e.mail support@gpr.it.
Copia dei Suoi dati personali, informazioni in merito alla località in cui i Suoi dati personali sono trattati e un
elenco aggiornato con gli estremi identificativi di tutti i Responsabili del Trattamento e degli Amministratori
di Sistema autorizzati al trattamento dei Suoi dati. - In ogni momento, potrà liberamente revocare il consenso prestato, senza alcun onere e pregiudizio per la
liceità dei trattamenti fino a quel momento svolti, ed esercitare i seguenti diritti dell’interessato nei
confronti del Titolare del Trattamento così come previsti dal Regolamento Europeo Privacy UE/2016/679 e
dal D.lgs.196/03:
o Accesso;
o Rettifica;
o Cancellazione;
o Limitazione;
o Opposizione;
o Portabilità;
Reclamo al Garante Privacy.