INFORMATIVA RESA ALL’INTERESSATO AI SENSI DELL’ART. 13 DEL REG. UE 679/2016 PER IL TRATTAMENTO DEI DATI PERSONALI

Nella Sua qualità di interessato dal trattamento dei dati personali, La informiamo che le normative richiamate in epigrafe prevedono principi e strumenti a tutela delle persone in occasione del trattamento dei propri dati personali (ossia di qualsiasi informazione riguardante una persona fisica identificata od identificabile).
In conformità alle normative indicate, tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.

Ai sensi dell’art. 13 del Regolamento UE 679/2016, (di seguito anche solo “Reg. UE 679/2016”) Le comunichiamo le seguenti informazioni.

1 – Titolare dei dati personali

Il titolare dei dati personali è:
SUNLAKE S.R.L. con sede legale in Como (CO), Piazzale Gerbetto n. 6, C.F./P.I. 08428960960, in persona del legale rappresentante pro tempore.
L’elenco dei responsabili del trattamento e delle eventuali persone autorizzate è custodito presso la sede del titolare e reso disponibile su richiesta dell’interessato.

2 – Dati personali oggetto di trattamento

La società tratta i seguenti dati personali:
– dati identificativi dell’interessato, dati anagrafici e dati di contatto quali, a titolo esemplificativo, nome, cognome, codice fiscale, indirizzo, numero di telefono, e-mail, residenza ed altri recapiti, riferimenti bancari e di pagamento;
– dati amministrativi e dati necessari per eventuali pagamenti;

3 – Finalità del trattamento

I Suoi dati personali saranno trattati per le seguenti finalità:
– perfezionamento ed esecuzione del contratto: gestire i rapporti commerciali, precontrattuali, contrattuali e finanziari instaurati; dare esecuzione ad un servizio o ad una o più operazioni contrattualmente convenute o a queste connesse, ivi compresa l’acquisizione di informazioni preliminari alla conclusione del contratto;
soddisfare esigenze di tipo operativo o gestionale, ivi compresa la gestione dei rapporti con il Cliente per l’attività di amministrazione, contabilità, fatturazione, servizi, gestione dell’eventuale contenzioso; fornire notizie ed informative connesse all’attività espletata, ivi comprese quelle relative ai servizi e future iniziative
commerciali; fornire ad eventuali terzi soggetti le necessarie informazioni all’esclusivo fine degli adempimenti contrattualmente convenuti; fornire supporto tecnico e verifica del grado di soddisfazione del cliente;, fornire ad eventuali terzi soggetti le necessarie informazioni all’esclusivo fine degli adempimenti contrattualmente convenuti;
– esecuzione di obblighi di legge, regolamenti, usi o consuetudini: per adempiere a tutte le operazioni imposte da obblighi normativi, delle disposizioni fiscali e tributarie, dallo svolgimento dell’attività d’impresa e delle prescrizioni previste in materia di antiriciclaggio;
– attività di marketing: per proporre annunci di servizi e offerte in riferimento a servizi analoghi a quelli oggetto del rapporto;

4 – Base giuridica

A norma dell’art. 6 del Reg. UE 679/2016 le condizioni di liceità (base giuridica) per il trattamento dei suoi dati personali sono le seguenti:
– per i trattamenti riguardanti il perfezionamento ed esecuzione del contratto: necessità di esecuzione del contratto, nel rispetto dell’articolo 6, paragrafo 1, lettera b), Reg. UE 679/2016;

– per i trattamenti relativi all’esecuzione di obblighi di legge: obbligo di legge nel rispetto dell’articolo 6, paragrafo 1, lettera c), Reg. UE 679/2016;
Il conferimento dei dati personali ai fini del perfezionamento ed esecuzione del contratto in oggetto rappresenta un requisito necessario per la conclusione e l’esecuzione del contratto e, pertanto, l’eventuale rifiuto a fornirli in tutto o in parte può dar luogo all’impossibilità per la società di dare esecuzione al contratto.

I Dati personali vengono raccolti presso l’interessato e, solo eventualmente, possono essere raccolti presso soggetti terzi. In tale ultima ipotesi l’informativa deve essere resa all’interessato entro un termine ragionevole e comunque entro un mese o, quando è prevista la loro comunicazione, non oltre la prima comunicazione all’interessato o ad altro destinatario, salvo che il Titolare non sia tenuto ad informare l’interessato.
– per i trattamenti aventi ad oggetto l’attività di marketing: consenso dell’avente diritto, nel rispetto dell’art. 6 lett. a) del Reg. 679/2016
Solo previo e suo distinto consenso (art. 7 Reg. UE 679/2016) sarà possibile: – inviarLe via e-mail, posta e/o sms e/o contatti telefonici, newsletter, comunicazioni commerciali e/o materiale pubblicitario su servizi offerti dal Titolare e rilevazione del grado di soddisfazione sulla qualità dei servizi, anche mediante inserimento in mailing list dedicate;
– inviarLe via e-mail, posta e/o sms e/o contatti telefonici comunicazioni commerciali e/o promozionali di soggetti terzi (ad esempio business partner);

5 – Modalità del trattamento dei dati

Il trattamento dei suoi dati verrà svolto sia in via manuale che in via informatica/elettronica, mediante strumenti idonei a garantirne la sicurezza e la riservatezza e potrà essere effettuato anche mediante strumenti automatizzati atti a memorizzare, gestire e trasmettere i dati stessi. È possibile provvedere, con strumenti e procedure tali da garantire la sicurezza e la riservatezza dei dati, alla loro raccolta, registrazione, conservazione, organizzazione, elaborazione, profilazione per finalità organizzative, selezione, estrazione, raffronto, interconnessione, comunicazione, blocco, cancellazione, distruzione.

6 – Periodo di conservazione dei dati

I dati raccolti verranno conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati (“principio di limitazione della conservazione”, art.5, GDPR) o, successivamente, per un periodo non eccedente il termine di prescrizione previsto dalla normativa applicabile (in particolare, dieci anni per i tempi di conservazione della documentazione contrattuale e fiscale nel rispetto delle disposizioni di legge previste per gli obblighi amministrativi e fiscali nonché relativi alla conservazione della corrispondenza commerciale) per far eventualmente valere o difendere un diritto in giudizio nei tuoi confronti o nei confronti di un terzo, oltre che per tutta la durata dell’eventuale procedimento stragiudiziale e/o giudiziale. I dati trattati in base al consenso dell’interessato potranno essere conservati fino alla revoca del consenso da parte di quest’ultimo. In ogni caso, i dati inerenti relativi allo storico acquisti dalla società per finalità di marketing (invio comunicazioni commerciali) verranno cancellati decorsi 4 anni dalla loro registrazione o aggiornamento. La verifica sulla obsolescenza dei dati conservati in relazione alle finalità per cui sono stati raccolti viene effettuata periodicamente e, decorsi i termini di conservazione sopra indicati, i dati vengono cancellati.

7 – Soggetti ai quali possono essere comunicati i dati

I Suoi dati personali potranno essere comunicati a:
– persone autorizzate del trattamento e responsabili ex art. 28 Reg. UE 679/2016;
– amministratori di sistema;
– fornitori, produttori e distributori del Titolare nei limiti necessari allo svolgimento delle attività oggetto dei rapporti negoziali e/o delle richieste dell’interessati;
– business partner, ed eventuali società controllate/collegate al Titolare;
– istituti bancari per la gestione dei pagamenti;
– amministrazioni finanziarie, enti pubblici, autorità Giudiziarie, forze dell’ordine e autorità investigative;
– terzi esclusivamente per esigenze di carattere contabile, fiscale, legale, assicurativa, o in caso di controlli di organi di polizia o se richiesti da norme di legge (ivi inclusi i commercialisti e le imprese di assicurazione);
– società e studi legali per la tutela dei diritti contrattuali;
– organismi di mediazione ed arbitrali;
– controparti contrattuali e relativi difensori;
– soggetti operanti in settori di interesse privacy o informatico;
– in genere, a tutti quei soggetti cui la comunicazione sia necessaria per il corretto adempimento della finalità sopra indicata
Si precisa, in particolare, che tali dati non saranno diffusi e saranno oggetto di trattamento da parte di soggetti debitamente incaricati all’assolvimento di tali compiti, costantemente identificati e/o nominati, opportunamente istruiti e resi edotti dai vincoli imposti dalla legge, nonché mediante l’impiego di misure di sicurezza atte a garantire la tutela della sua riservatezza e ad evitare i rischi di perdita o distruzione, di accessi non autorizzati, di trattamenti non consentiti o non conformi alle finalità di cui sopra. Senza necessità di un espresso consenso, il Titolare potrà comunicare i suoi dati personali, per le finalità sopra individuate, a quei soggetti a cui la comunicazione sia obbligatoria per legge.

8 – Possibilità di trasferimento dei dati personali verso paesi terzi.

I Suoi dati personali non saranno trasferiti verso Paesi terzi non appartenenti all’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i dati su sistemi informatici anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.

9 – Diritto di accesso ai dati personali e modalità di reclamo.

Si precisa che, in riferimento ai dati personali conferiti, è detentore dei seguenti diritti ai sensi degli artt. dal 15 al 22 del Regolamento UE 679/2016, (il tutto compatibilmente con le finalità del trattamento stesso):
– chiedere al titolare del trattamento l’accesso ai dati personali, la rettifica o la cancellazione degli stessi o la limitazione di trattamento. Le rettifiche, cancellazioni o limitazioni del trattamento effettuate su richiesta dell’interessato, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato, saranno comunicate dai titolari del trattamento ai destinatari cui sono stati trasmessi i dati personali (art. 15, 16, 17, 18 Regolamento UE 679/2016);
– opporsi in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che la riguardano ai fini di invio di materiale pubblicitario o per il compimento di indagini di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto
di opposizione dell’interessato, esposto nel precedente punto b) per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione (art. 21 Regolamento UE 679/2016);
– chiedere al Titolare che i dati vengano trasmessi ad un altro titolare del trattamento (portabilità dei dati così come disciplinato dall’art. 20 del Regolamento UE 679/2016);
– revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato priva della revoca (si precisa che il diritto di revoca del consenso non può riguardare ovviamente i casi in cui il trattamento, ad esempio, sia necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento o per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento) (art. 7 Regolamento UE 679/2016);
– proporre reclamo al Garante per la protezione dei dati personali, seguendo le procedure e le
indicazioni pubblicate sul sito web ufficiale dell’Autorità (art. 77 Regolamento UE 679/2016) qualora ritenga che vi sia un problema nella modalità di gestione dei dati personali.
Per esercitare tali diritti, potrà inviare una richiesta contattando la Società al seguente indirizzo di posta elettronica: [email protected].
Nel contattare il Titolare del trattamento, l’utente dovrà accertarsi di includere il proprio nome, indirizzo email, indirizzo postale e/o numero/i di telefono nonché copia di un documento valido ai fini riconoscimento, per essere sicuro che la lo stesso possa gestire correttamente la Sua richiesta. La Società è tenuta a fornire una risposta entro un mese dalla richiesta; termine estensibile fino a tre mesi in caso di particolare complessità
della richiesta. L’esercizio dei diritti di cui ai punti precedenti non è soggetto ad alcun vincolo di forma ed è gratuito.

INFORMATIVA NEI CONFRONTI DI PERSONE GIURIDICHE

Sunlake srl informa che l’uso di sistemi automatizzati di chiamata o di comunicazione di chiamata senza l’intervento di un operatore e di comunicazioni elettroniche (posta elettronica, telefax, SMS, MMS o di altro tipo) per lo svolgimento di attività promozionale o il compimento di ricerche di mercato, è possibile solo con il consenso dei soggetti parte di un contratto di fornitura di servizi di comunicazione elettronica (“contraenti”: definizione che ricomprende anche persone giuridiche, enti o associazioni).

Lo svolgimento di dette attività nei confronti di tali soggetti è sottoposto a una specifica manifestazione di consenso.