Informativa Privacy
La società Qapla’ S.p.A. Società Benefit, avente sede legale in Via XXVII Luglio, 22, San Casciano in Val di Pesa (FI) (P.IVA 06492420481) Pec: qapla@pec.it – Peo: info@qapla.it (di seguito, “Titolare”), in qualità di Titolare del trattamento dei dati personali ai sensi dell’art. 1 del decreto legislativo 30 Giugno 2003, n. 196 – Codice della privacy (di seguito “Codice”) e degli articoli 4, n. 7) e 24 del Regolamento UE 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito, “Regolamento”) informa ai sensi dell’art. 13 del Regolamento che procederà al trattamento dei dati personali riferiti ai clienti quando sono persone fisiche.
La società ha nominato, quale proprio DPO, l’Avv. Antonino Polimeni, raggiungibile all’email: dpo@qapla.it
1. Premessa
Ai sensi del regolamento Europeo sulla protezione dei dati personali (GDPR), le persone giuridiche non sono considerate interessati e quindi non trova applicazione il regolamento europeo. Tuttavia, se nel contesto della raccolta dei dati societari vengono inseriti dati personali riferiti ad una persona fisica, questa sarà da considerare interessato ai sensi del regolamento su menzionato con conseguente applicabilità della normativa di riferimento.
2. Oggetto del trattamento
I dati trattati sono nome, cognome, indirizzo email.
Il conferimento dei dati richiesti è obbligatorio in quanto necessario per espletare il servizio e l’eventuale rifiuto a fornire tali dati potrebbe comportare il mancato perfezionamento o mantenimento del rapporto precontrattuale.
3. Finalità del trattamento
I dati personali indicati nell’art. 2 verranno utilizzati per:
i) ricontatto del lead per proposte commerciali.
ii) inserimento in un CRM per l’invio di DEM e newsletter.
4. Basi giuridiche
In relazione al punto i), la base giuridica è l’esecuzione di misure precontrattuali svolte su richiesta dell’Interessato.
In relazione al punto ii), la base giuridica è il consenso dell’Interessato.
5. Modalità e durata del trattamento
I dati verranno trattati in modo lecito, secondo correttezza e con la massima riservatezza, nel rispetto delle misure di sicurezza adeguate così come previste dal Codice e dal Regolamento. Il trattamento sarà effettuato con mezzi digitali e/o analogici. I dati non saranno oggetto di diffusione pubblica e l’utente non sarà sottoposto a trattamenti decisionali automatizzati come la profilazione.
In relazione al punto i), i dati saranno cancellati dopo 18 mesi. Nel caso in cui diventasse nostro cliente, verrà fornita apposita informativa e i dati verranno trasferiti nella nuova posizione.
In relazione al punto ii), i dati saranno cancellati dopo 5 anni dall’ultima email inviata. Tuttavia, l’Utente può esercitare l’optout in qualsiasi momento.
6. Comunicazione dei dati
Il Titolare potrà comunicare i dati per le finalità di cui all’art. 3:
• ad Enti, società, o soggetti che intrattengono con Qapla’ S.p.A. rapporti di supporto al perseguimento delle finalità statutarie che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento;
• a società che svolgono attività di gestione e manutenzione degli apparati di comunicazione elettronica e i connessi adempimenti conseguenti per conto di Qapla’ S.p.A.
7. Conservazione e Trasferimento dati
La gestione e la conservazione dei dati personali avverranno su server ubicati in Unione Europea.
L’elenco dei responsabili del trattamento è reperibile in sede.
8. Diritti dell’interessato
Il partecipante nella sua qualità di interessato ha i diritti di cui all’art. 15 del Regolamento e precisamente:
a) DIRITTO DI ACCESSO (art. 15 GDPR)
La gestione e la conservazione dei dati personali avverranno su server ubicati in Unione Europea.
L’elenco dei responsabili del trattamento è reperibile in sede.
L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
b) DIRITTO DI RETTIFICA (art. 16 GDPR)
L’interessato ha diritto ad ottenere la rettifica dei dati personali inesatti che lo riguardano e anche l’integrazione di quelli incompleti.
c) DIRITTO DI CANCELLAZIONE (art. 17 GDPR)
L’interessato ha diritto ad ottenere la cancellazione dei dai personali in presenza di particolari motivi come la revoca del consenso, l’opposizione al trattamento o sei dati non sono più necessari rispetto alle finalità per i quali sono stati raccolti e trattati o in caso di trattamento illecito. Non sempre sarà possibile procedere a cancellazione ma certamente sarà onere del titolare del trattamento fornire adeguata motivazione.
d) DIRITTO DI LIMITAZIONE DEL TRATTAMENTO (art. 18 GDPR)
L’interessato ha diritto di ottenere la limitazione del trattamento in presenza di ipotesi particolari come, per esempio, nel caso di richiesta di rettifica o opposizione durante il tempo di valutazione delle richieste.
e) DIRITTO ALLA PORTABILITA’ (art. 20 GDPR)
Se il trattamento si basa sul consenso o sul contratto ed è effettuato con strumenti automatizzati, l’interessato può riceverli in formato strutturato, di uso comune e leggibile da dispositivo o chiedere di trasmetterli ad altro titolare.
f) DIRITTO DI OPPOSIZIONE (art. 21 GDPR)
L’interessato ha diritto di opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che lo riguardano per il perseguimento di finalità non contemplate dall’art. 2. L’utente può formulare una richiesta di opposizione al trattamento dei suoi dati personali ex articolo 21 del GDPR nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare l’istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, diritti e libertà dell’utente.
g) DIRITTO DI PROPORRE RECLAMO
L’interessato ha diritto di proporre reclamo all’autorità di controllo competente ex articolo 77 del GDPR qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore.
L’interessato in qualsiasi momento può esercitare i diritti di cui sopra inviando una raccomandata o un’email/pec agli indirizzi sopra riportati.