Informativa al Trattamento dei dati personali per servizi di pubblicità / newsletter
[Reg. UE 2016/679 GDPR e D. Lgs. 196/2003 e ss. mm.]
Setti Fireworks S.r.l. considera di fondamentale importanza la tutela dei dati personali dei propri clienti e garantisce che il trattamento dei dati personali, effettuato con qualsiasi modalità, sia automatizzata che manuale, avvenga nel pieno rispetto delle tutele e dei diritti riconosciuti dal Regolamento (UE) 2016/679 (di seguito “Regolamento” o “GDPR”), e dalle ulteriori norme applicabili in tema di protezione dei dati personali in particolare il D. Lgs. 196/2003 e ss. mm..
Il Regolamento GDPR ha ad oggetto la protezione dei diritti e delle libertà fondamentali delle persone fisiche, con particolare riguardo al diritto alla protezione dei dati personali.
Con Dati personali ci si riferisce secondo la definizione del GDPR di cui all’articolo 4, numero 1) a: “qualsiasi informazione riguardante una persona fisica identificata o identificabile; si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale” (di seguito “Dati Personali”).
Per poter procedere in modo lecito al trattamento di Dati Personali, il Regolamento impone che la persona fisica a cui tali Dati appartengono (c.d. Interessato) sia informata circa i motivi per i quali essi sono richiesti e circa le modalità con cui verranno utilizzati.
Con Trattamento dei dati personali si intende ai sensi dell’articolo 4 numero 2) del GDPR: “qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione” (di seguito anche “Trattamento”).
Il presente documento ha pertanto lo scopo di fornire tutte le informazioni utili e necessarie affinché l’interessato possa fornire i propri Dati Personali consapevolmente avendone ricevuto adeguata informativa e potendo, in qualsiasi momento, richiedere ed ottenere chiarimenti e/o rettifiche.
- Titolare e Responsabile del Trattamento
1.1. Titolare del trattamento dei dati personali è Setti Fireworks S.r.l., in persona del legale rappresentante pro tempore, p. iva 01717530990, con sede legale in Via Camaldoli 21, Genova (GE), cap 16132, che ai fini della normativa in oggetto elegge il proprio domicilio presso la precitata sede.
1.2. Responsabile del Trattamento dei dati personali è la società Setti Fireworks S.r.l., in persona del legale rappresentante pro tempore, p. iva 01717530990, con sede legale in Via Camaldoli 21, Genova (GE), cap 16132, che ai fini della normativa in oggetto elegge il proprio domicilio presso la precitata sede.
1.3. L’interessato potrà richiedere informazioni in merito al trattamento dei propri dati personali mediante comunicazione scritta al Titolare del Trattamento a mezzo lettera raccomandata con ricevuta di avvenuto ricevimento indirizzata a Setti Fireworks S.r.l., Via Camaldoli 21, Genova (GE), cap 16132, ovvero a mezzo mail all’indirizzo Pec:settifireworks@pec.it
- Dati Trattati e Finalità del Trattamento
2.1. I dati personali forniti a Setti Fireworks S.r.l. che formano l’oggetto del trattamento riguardano i Dati di Contatto/Identificativi dell’Interessato quali: nome, cognome, indirizzo email.
2.2. Il trattamento dei dati personali è finalizzato alla trasmissione di messaggi email a contenuto informativo e alla comunicazione degli eventi organizzati e/o offerti dal Titolare.
2.3. Laddove espressamente autorizzato dall’interessato il trattamento dei dati personali è finalizzato anche all’attività di marketing e l’invio di materiale pubblicitario mediante trasmissione di messaggi email di natura commerciale, promozionale degli eventi organizzati o cui partecipa il Titolare e alla comunicazione e promozione dei prodotti commercializzati e di eventi (invio di materiale e annunci pubblicitari connessi con i prodotti commercializzati e/o eventi tenuti e/o offerti da Setti Fireworks S.r.l.).
- Modalità di trattamento
Il trattamento dei dati personali sarà realizzato nel rispetto degli obblighi di riservatezza e delle normative nazionali e dell’Unione Europea mediante l’operazione o insieme di operazioni, indicate dall’art. 4 par. 1 n. 2 del Regolamento UE 2016/679 e applicate a dati personali o insiemi di dati personali come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
Le operazioni di trattamento dei dati potranno essere svolte mediante mezzi analogici-cartacei ovvero con il supporto di mezzi informatici, elettronici o comunque automatizzati.
- Base giuridica del trattamento
4.1. La base giuridica del trattamento è il consenso espresso ed informato dell’interessato.
4.2. Se l’interessato è di età inferiore a sedici (16) anni, l’art. 8 del Regolamento, richiede che tale consenso debba essere prestato e/o autorizzato dai Genitori, dal Tutore o dal Soggetto titolare della responsabilità genitoriale.
- Conferimento dei dati e conseguenze del rifiuto di conferimento dei medesimi
5.1. Il conferimento dei dati è obbligatorio costituendo presupposto necessario per l’erogazione del servizio di “Newsletter” richiesto. L'eventuale rifiuto a fornire in tutto o in parte tali dati personali comporterà l'impossibilità per Setti Fireworks S.r.l. di erogare il servizio richiesto.
5.2. Il conferimento dei dati, e il relativo consenso al trattamento, per l’attività di marketing e per l’invio di materiale pubblicitario è libero e facoltativo.
- Comunicazione dei dati
6.1. I dati personali potranno essere comunicati, coerentemente con le finalità di cui al precedente punto 2, alle seguenti categorie di destinatari:
- singoli soggetti, dipendenti e/o collaboratori del Titolare del Trattamento designati come incaricati del trattamento, mediante atto scritto con il quale sono / saranno autorizzati al trattamento dei dati personali sotto l’autorità diretta del Titolare del trattamento;
- soggetti terzi, nominati Responsabili del trattamento dal Titolare del Trattamento, che svolgono un’attività di Trattamento ovvero attività connesse e/o strumentali alle stesse per conto del Titolare del Trattamento;
- se richiesto dalla legge ovvero se necessario per prevenire o reprimere la commissione di un reato, i Dati Personali potranno essere comunicati alle Pubbliche Autorità e/o all’autorità giudiziaria senza che questi vengano definiti come Destinatari. Il GDPR stabilisce, infatti, che non sono considerati Destinatari le autorità pubbliche che ricevono comunicazione di Dati Personali nell’ambito di una specifica indagine condotta conformemente al diritto dell’Unione o degli Stati Membri.
6.2. I dati personali non sono soggetti a diffusione né ad alcun processo decisionale interamente automatizzato ivi compresa la profilazione.
- Trasferimento dei dati verso Paesi Terzi
I dati personali raccolti non saranno oggetto di trasferimento verso Paesi Terzi rispetto all’Unione Europea.
- Revoca del consenso
L’interessato potrà revocare, in ogni momento, il proprio consenso precedentemente espresso per la ricezione del servizio newsletter mediante apposito link “Disiscriversi ”, posto a piè pagina di ogni email ricevuta, ovvero mediante comunicazione scritta al Titolare al seguente indirizzo email: info@setti.it.
- Diritti dell’interessato
Ai sensi del Capo III del Regolamento UE 2016/679 artt. da 15 a 22, alle condizioni e con le modalità ivi previste, l’interessato ha diritto di:
(i) chiedere al Titolare del Trattamento l'accesso ai Suoi dati personali ed alle informazioni relative agli stessi; la rettifica dei dati inesatti o l'integrazione di quelli incompleti; la cancellazione dei dati personali che riguardano l’Interessato (al verificarsi di una delle condizioni indicate nell'art. 17, paragrafo 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei dati personali (al ricorrere di una delle ipotesi indicate nell'art. 18, paragrafo 1 del GDPR);
(ii) richiedere ed ottenere dal Titolare del Trattamento, nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati, i dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali);
(iii) opporsi in qualsiasi momento al trattamento dei Suoi dati personali al ricorrere di situazioni particolari che La riguardano;
(iv) revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul Suo consenso per una o più specifiche finalità e riguardi dati personali comuni, oppure particolari categorie di dati. Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso conserva, comunque, la sua liceità;
(v) opporsi al trattamento, in qualsiasi momento e gratuitamente, qualora i dati personali siano trattati per finalità di marketing diretto compresa la profilazione nella misura in cui sia connessa a tale marketing diretto;
(vi) proporre reclamo a un'autorità di controllo (Autorità Garante per la protezione dei dati personali).
- Periodo di conservazione dei dati
I dati personali forniti saranno conservati dal Titolare e/o dal Responsabile del Trattamento per tutta la durata dei servizi richiesti e per il perseguimento delle sole finalità di cui al precedente punto 2.2 e, se autorizzato espressamente, per le finalità di cui al punto 2.3.
In ogni caso tali dati saranno conservati per il periodo di tempo necessario al trattamento e per il completamento delle attività amministrative nonché per l’adempimento di tutti gli obblighi legali e contrattuali. L’eventuale revoca al consenso, intervenuta da parte dell’interessato, a ricevere ulteriori comunicazioni sarà conservato per i successivi 10 (dieci) anni dal ricevimento di tale comunicazione.