INFORMATIVA ALLA CLIENTELA AI SENSI DEGLI ART. 13 E 14 NUOVO REGOLAMENTO UE 2016/679
INFORMATIVA IN MERITO AL TRATTAMENTO DEI DATI PERSONALI
Ai sensi degli art. 13 e 14 del Regolamento UE 2016/679 (GDPR o regolamento), ed in generale in osservanza del principio di trasparenza la società ALONGI SRL (per brevità titolare) fornisce le seguenti informazioni in merito al trattamento dei dati personali.
TITOLARE DEL TRATTAMENTO
Il titolare del trattamento, ovvero il soggetto che determina le finalità e i mezzi del trattamento di dati personali è ALONGI SRL con sede in c.da Consolida SP15C 92026 Favara (Agrigento) - p-iva 02168830848 Telefono 0922-401633 –
indirizzo pec: PRIVACY@ALONGISRL. IT
RESPONSABILE PER LA PROTEZIONE DEI DATI (DPO)
Indirizzo: Via Piersanti Mattarella nr. 123 – 92100 Agrigento (AG) Indirizzo e-mail: dpo@alongisrl.it
FONTE DEI DATI PERSONALI
Nel rispetto delle norme di riferimento, il Titolare tratta i dati personali raccolti presso l’interessato o raccolti presso altri titolari del trattamento oppure presso fonti pubbliche (ad esempio la Camera di Commercio, Conservatoria dei registri immobiliari, etc). Per trattamento di dati personali si intende qualunque operazione o complesso di operazioni, effettuate anche senza l'ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l'organizzazione, la conservazione, la consultazione, l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca di dati. E' sufficiente anche una sola delle operazioni elencate per ritenere in corso un trattamento di dati personale. I dati raccolti saranno trattati per esigenze di tipo operativo e gestionale e non saranno comunicati ad altri soggetti o diffusi se non nei limiti delle prescrizioni normative.
TIPOLOGIA DATI TRATTATI
I dati personali che trattiamo sono indicati nei moduli ad hoc predisposti necessari al titolare per l’espletamento del servizio richiesto dal cliente.
Più nello specifico sono oggetto di trattamento da parte del titolare le seguenti categorie di dati
dati anagrafici del cliente sia esso impresa che privato consumatore:
partiva iva o codice fiscale;
numero di telefono ed indirizzo e-mail;
dati relativi alle modalità di pagamento e dilazioni utilizzate;
sistemi di pagamento utilizzati;
coordinate bancarie per la domiciliazione degli strumenti finanziari di pagamento;
per i dipendenti del titolare anche i dati relativi alla posizione contributiva individuale, nonché i carichi familiari e tutto quanto necessario per gli adempimenti di previdenza contributiva.
Pag. 1|9
INFORMATIVA ALLA CLIENTELA AI SENSI DEGLI ART. 13 E 14 NUOVO REGOLAMENTO UE 2016/679
Qualora il titolare facesse ricorso a soggetti terzi senza vincolo di subordinazione sono trattati esclusivamente i dati anagrafici e fiscali necessario per lo svolgimento del rapporto di lavoro, nonché le coordinate bancarie per la regolazione delle transazioni e per la liquidazione degli emolumenti o dei compensi
BASE GIURIDICA DEL TRATTAMENTO ED OBBLIGATORIETA’ DEL CONFERIMENTO
Il conferimento dei dati richiesti è obbligatorio per l’adempimento delle finalità perseguite dal titolare come l’esecuzione di un contratto. L’assolvimento di obblighi di legge. Il perseguimento di un interesse legittimo. L’eventuale rifiuto dell’interessato comporta l’inevitabile rifiuto della vendita o fornitura o servizio da parte del titolare. Il conferimento di dati ulteriormente necessari o l’aggiornamento di quelli già forniti è obbligatorio.
FINALITA’ DEL TRATTAMENTO
Il trattamento dei dati personali avrà le seguenti finalità:
a - finalità connesse ad obblighi previsti dalla legge, da regolamenti e da norme comunitarie e sovranazionali impartite dalle autorità competenti. Il conferimento di dati personali necessari per tale finalità è obbligatorio ed il relativo trattamento non richiede il Suo consenso.
b - finalità strettamente connesse e strumentali alla commercializzazione di prodotti e servizi offerti dal titolare o da altri per il tramite del titolare alla clientela che ne fa richiesta, nonché tutti gli atti inerenti all’attività tipica di commercializzazione e tutto ciò connesso agli scopi indicati, comprese le formalità ed adempimenti amministrativi e contabili (ad esempio: acquisizioni di informazioni preliminari alla conclusione dei contratti di vendita e fornitura; per esigenze di tipo operativo, gestionale e contabile; per esigenze di controllo sull’esecuzione della prestazione contrattuale; per la gestione ed il controllo delle scadenze relative ai pagamenti. Per la gestione del contenzioso, diffide, transazioni, recupero crediti, controversie giudiziarie, etc). Per tali finalità il consenso è obbligatorio ed un eventuale rifiuto espresso può comportare l’impossibilità per il titolare di erogare la prestazione.
c – lo svolgimento di attività di informazione e promozione commerciale dei prodotti o servizi trattati, anche per conto di terzi o tramite terzi da parte del titolare, e più in generale lo svolgimento di attività di marketing attraverso l’invio di materiale pubblicitario, comunicazioni telefoniche, “mail marketing”, corrispondenza ordinaria ed ogni sistema idoneo allo scopo. Attività dirette ad acquisire dati per ricerche di mercato ed analisi economiche svolte dal titolare o da società terze su incarico del titolare stesso. Utilizzare strumenti informatici di analisi per valutare aspetti inerenti alle modalità di consumo tipo, in modo da ricercare nuove offerte di prodotti o servizi che rispondano meglio alle esigenze della clientela. Per tali finalità il Suo consenso è obbligatorio, il rifiuto espresso del quale può comportare l’impossibilità per il titolare di erogare la prestazione.
d – finalità funzionali allo svolgimento di tutte le azioni tese al recupero del credito da parte del titolare o di terzi da quest’ultimo incaricati o cessionari, quali per esempio società di assicurazione del credito e istituti di credito, etc. Possono formare oggetto di trattamento per il recupero dei crediti i soli dati necessari all’esecuzione dell’incarico (dati anagrafici del debitore, codice fiscale o partita IVA, ammontare del credito vantato, unitamente alle condizioni di pagamento e recapiti diversi, oltre che di numeri telefonici). Il conferimento dei dati necessari al compimento di tali attività non è obbligatorio ed il loro trattamento richiede il Suo consenso, il rifiuto espresso di fornirlo comporta l’impossibilità per il titolare di svolgere le suddette attività e più in generale l'impossibilità di fornire i prodotti e/o i servizi.
Pag. 2|9
INFORMATIVA ALLA CLIENTELA AI SENSI DEGLI ART. 13 E 14 NUOVO REGOLAMENTO UE 2016/679
e – finalità funzionali alle attività svolte dalle società fornitrici di servizi al titolare, quali ad esempio gli istituti di credito cessionari o che offrono i servizi di pagamento; oppure soggetti terzi che forniscono gli strumenti informatici e il software utilizzato dal titolare. Il conferimento dei dati necessari al compimento di tali attività non è obbligatorio ed il loro trattamento richiede il Suo consenso, il rifiuto espresso di fornirlo comporta l’impossibilità per il titolare di svolgere le suddette attività e più in generale l'impossibilità di fornire i prodotti/servizi.
MODALITA’ DEL TRATTAMENTO E TEMPO DI CONSERVERVAZIONE DEI DATI PERSONALI
Il trattamento dei Suoi dati avviene mediante elaborazioni manuali o strumenti elettronici o in genere automatizzati, informatici, etc, con logiche strettamente connesse alle finalità dichiarate e comunque in modo da garantire la sicurezza e la riservatezza dei dati trattati. I suoi dati sono conservati ai fini del rispetto degli obblighi di legge per un periodo di 10 anni a decorrere dall’ultima transazione effettuata. I Suoi dati potranno essere trattati dai dipendenti delle funzioni aziendali del responsabile per la protezione dei dati (DPO) deputati al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative. Una lista completa ed aggiornata dei Responsabili del trattamento nominati dalla Società può essere ottenuta scrivendo via e-mail aprivacy@alongisrl.it operative.
CATEGORIE DEI SOGGETTI AI QUALI POSSONO ESSERE COMUNICATI I DATI PERSONALI
I Suoi dati personali possono essere comunicati per le finalità dichiarate ad altri soggetti terzi operanti nell’ambito dei servizi bancari, finanziari ed assicurativi, nonché nei servizi di pagamento. Possono essere comunicati ai terzi fornitori e/o gestori di procedure e sistemi informatici per le finalità connesse e strumentali alla gestione dei rapporti con la clientela o per fornire servizi ad essi accessori o a terzi fornitori di servizi consulenziali e fiscali. Possono essere comunicati a terzi per le attività di recupero crediti e quanto ad esse correlate. Possono essere comunicati a società di marketing o di gestione della comunicazione alla clientela, nonché di archiviazione di dati e documenti sia in forma cartacea che elettronica. Possono essere comunicati a terzi per finalità dirette alla rilevazione della qualità dei servizi, ricerche di mercato, informazione e promozione commerciale di prodotti e servizi, rilevazione del soddisfacimento delle esigenze e delle aspettative della clientela. Tutti i soggetti appartenenti alle suddette categorie utilizzeranno i dati in qualità di titolari o contitolari o di responsabili in base ad accordi contrattuali di esternalizzazione di talune attività. Possono venire a conoscenza dei Suoi dati altri soggetti in qualità in qualità sia di responsabili interni preposti a specifici trattamenti, sia di incaricati dal titolare.
TRASFERIMENTO DEI DATI PERSONALI AD UN PAESE TERZO O AD UN’ORGANIZZAZIONE INTERNAZIONALE FUORI DALL’UNIONE EUROPEA
Il titolare tratta i dati personali all’interno del territorio dell’Unione Europea e non li diffonde a terzi.
Pag. 3|9
DIRITTI DELL’INTERESSATO
INFORMATIVA ALLA CLIENTELA AI SENSI DEGLI ART. 13 E 14 NUOVO REGOLAMENTO UE 2016/679
Con riferimento al trattamento dei sui dati personali Lei potrà esercitare, in qualsiasi momento, i suoi diritti previsti dal regolamento (UE) 679/2016 direttamente presso gli uffici del titolare oppure inviando un’apposita richiesta scritta ai seguenti indirizzi e-mail:
ALONGI@PEC.ALONGISRL. IT
Con le stesse modalità Lei potrà revocare in qualsiasi momento i consensi rilasciati.
DIRITTO DI ACCESSO
Lei ha diritto di accedere ai dati personali che la riguardano ed in particolare di conoscere le informazioni previste dal Regolamento UE 2016/679, tra le quali: le finalità del trattamento, i destinatari a cui i dati personali sono stati o saranno comunicati; qualora i dati personali fossero trasferiti a un paese terzo o ad un’organizzazione internazionale, Lei ha diritto di essere informato dell’esistenza di adeguate garanzie relative al trasferimento.
DIRITTO DI RETTIFICA
Il soggetto a cui si riferiscono i dati trattati ha diritto di ottenere la rettifica dei dati personali qualora essi non risultino corretti come pure, tenuto conto delle finalità del trattamento, la loro integrazione, là dove risultino incompleti.
DIRITTO ALL’OBLIO
Il soggetto a cui si riferiscono i dati trattati ha diritto alla cancellazione degli stessi alla stregua dei motivi indicati dall’art. 17 del Regolamento UE 2016/679. Tale diritto non è esercitabile nel caso in cui il trattamento è tenuto per l’adempimento di obblighi di legge, per l’esercizio o la difesa giudiziale di un diritto, per ragioni di pubblico interesse.
LIMITAZIONE DI TRATTAMENTO
Il soggetto a cui si riferiscono i dati da trattare ha diritto a limitare il trattamento dei dati nelle ipotesi previste dall’art. 18 del Regolamento (UE) 2016/679. In tali casi i dati personali sono trattati solo per la conservazione ed ulteriori trattamenti saranno possibili soltanto con il consenso dell’interessato oppure per i casi ammessi di diritto.
DIRITTO ALLA PORTABILITA’ DEI DATI
Nel caso in cui il trattamento dei dati personali si basi sul suo consenso o questo sia necessario per la conclusione di un contratto, anche in sede pre-contrattuale, e il trattamento sia effettuato con mezzi automatizzati, il soggetto interessato ha diritto di accedere alle informazioni trattate e di disporne richiedendo il loro trasferimento ad altro titolare indicato dall’interessato, secondo le modalità possibili per tale adempimento su richiesta al titolare.
Pag. 4|9
DIRITTO DI OPPOSIZIONE
INFORMATIVA ALLA CLIENTELA AI SENSI DEGLI ART. 13 E 14 NUOVO REGOLAMENTO UE 2016/679
Il soggetto a cui si riferiscono i dati trattati ha diritto di opporsi al trattamento dei suoi dati in qualsiasi momento nel caso esso avvenga da parte del titolare per il perseguimento di un interesse legittimo o per un interesse pubblico. Il trattamento tuttavia non potrà essere interrotto là dove vi siano motivi legittimi al trattamento dei dati (interessi legittimi generali prevalenti) oppure il trattamento sia necessario per l’esercizio o la difesa giudiziale di un diritto.
RECLAMO ALL’AUTORITA’ GARANTE PER LA PROTEZIONE DEI DATI
Il soggetto a cui si riferiscono i dati trattati qualora ritenesse che il trattamento dei suoi dati personali da parte del titolare sia effettuato in violazione del nuovo regolamento UE 2016/679 e della privacy potrà rivolgere reclamo all’Autorità Garante per la protezione dei dati personali.
INFORMATION ON THE PROCESSING OF PERSONAL DATA
Pursuant to art. 13 and 14 of EU Regulation 2016/679 (GDPR or regulation), and generally in compliance with the principle of transparency, ALONGI SRL company (for brevity holder) provides the following information regarding the processing of personal data.
HOLDER OF THE TREATMENT
The data controller, or the person who determines the purposes and means of the processing of personal data is ALONGI SRL based in Via Piersanti Mattarella n. 123 - 92100 Agrigento (AG) - p-iva 02168830848 Telephone 0922-401633 -
pec address: PRIVACY @ ALONGISRL. IT
DATA PROTECTION MANAGER (DPO)
Address: Via Piersanti Mattarella nr. 123 - 92100 Agrigento (AG) E-mail address: DPO @ ALONGISRL: .IT
SOURCE OF PERSONAL DATA
In compliance with the reference regulations, the Data Controller processes personal data collected from the data subject or collected from other data controllers or from public sources (for example, the Chamber of Commerce, Conservation of Property Registers, etc.). Personal data processing means any operation or set of operations, carried out without the aid of electronic tools, concerning the collection, registration, organization, storage, consultation, processing, modification, selection , the extraction, comparison, use, interconnection,
Pag. 5|9
INFORMATIVA ALLA CLIENTELA AI SENSI DEGLI ART. 13 E 14 NUOVO REGOLAMENTO UE 2016/679
blocking, communication, dissemination, deletion and destruction of data, even if not recorded in a database. Only one of the listed operations is sufficient to consider a personal data processing in progress. The data collected will be processed for operational and management needs and will not be communicated to other subjects or disseminated except within the limits of the regulatory provisions.
TYPE OF DATA PROCESSED
The personal data we process are indicated in the ad hoc modules prepared for the holder to perform the service requested by the customer.
More specifically, the following categories of data are processed by the data controller
personal data of the client whether it is a business or a private consumer:
VAT number or tax code;
telephone number and e-mail address;
data relating to the payment methods and extensions used;
payment systems used;
bank details for the domiciliation of financial payment instruments;
the data relating to the individual contribution position as well as family expenses and all that is necessary for contributory social security obligations are also provided for the data subject's employees.
If the holder has recourse to third parties without the obligation of subordination, only the personal and fiscal data necessary for the performance of the employment relationship are treated, as well as the bank details for the settlement of transactions and for the payment of emoluments or compensation.
LEGAL BASIS OF TREATMENT AND OBLIGATORY OF THE CONFERENCE
PURPOSE OF THE TREATMENT
The processing of personal data will have the following purposes:
a - purposes related to obligations under the law, regulations and community and supranational standards issued by the competent authorities. The provision of personal data necessary for this purpose is mandatory and the related processing does not require your consent.
b - purposes strictly connected and instrumental to the marketing of products and services offered by the owner or by others through the owner to the client who requests it, as well as all the acts inherent to the typical marketing activity and everything related to the purposes indicated; including formalities and administrative and accounting obligations (for example: acquisition of preliminary information to the conclusion of sales and supply contracts, for operational, management and accounting requirements, for control requirements on the performance of the contractual service, for management and the control of payment deadlines For the management of litigation, warnings, transactions, debt collection, litigation, etc.). For these purposes, consent is mandatory and any refusal expressed may make it impossible for the holder to provide the service.
c - carrying out information and commercial promotion of the products or services processed, also on behalf of third parties or through third parties by the owner, and more generally the carrying out of marketing
The conferment of the requested data is obligatory for the fulfillment of the aims pursued by the holder as the execution of a contract. The fulfillment of legal obligations. The pursuit of a legitimate interest. Any refusal of the interested party involves the unavoidable refusal of the sale or supply or service by the owner. The provision of further data or the updating of those already provided is mandatory.
Pag. 6|9
INFORMATIVA ALLA CLIENTELA AI SENSI DEGLI ART. 13 E 14 NUOVO REGOLAMENTO UE 2016/679
activities by sending advertising material, telephone communications , "Mail marketing", ordinary correspondence and any system suitable for the purpose. Direct activities to acquire data for market research and economic analysis carried out by the owner or by third-party companies on behalf of the owner himself. Use computer analysis tools to evaluate aspects related to the type of consumption, in order to find new offers of products or services that better meet customer needs. For these purposes, your consent is mandatory, the express refusal of which may make it impossible for the holder to provide the service.
d - functional purposes for the performance of all actions aimed at the recovery of credit by the owner or by third parties appointed by the latter or assignees, such as credit insurance companies and credit institutions, etc. Only data necessary for the execution of the assignment (personal data of the debtor, tax code or VAT number, amount of the claimed credit, together with the payment conditions and different contact details, as well as numbers) can be processed for the recovery of credits. phone). The provision of the data necessary to perform these activities is not mandatory and their processing requires your consent, the refusal to provide it implies the impossibility for the holder to perform the above activities and more generally the inability to provide the products and / or services.
and - functional purposes for the activities carried out by the companies supplying services to the holder, such as credit institutions that offer or offer payment services; or third parties who provide the IT tools and the software used by the owner. The provision of the data necessary to perform these activities is not mandatory and their processing requires your consent, the refusal to provide it implies the impossibility for the holder to perform the above activities and more generally the inability to provide the products /services.
e - functional purposes for the activities carried out by the companies supplying services to the holder, such as credit institutions that offer or offer payment services; or third parties who provide the IT tools and the software used by the owner. The provision of the data necessary to perform these activities is not mandatory and their processing requires your consent, the refusal to provide it implies the impossibility for the holder to perform the above activities and more generally the inability to provide the products /services.
METHOD OF TREATMENT AND TIME FOR THE PRESERVATION OF PERSONAL DATA
The processing of your data is done through manual processing or electronic or generally automated, computer, etc., with logic strictly related to the purposes stated and in any way to ensure the security and confidentiality of the data processed. Your data is kept for the purpose of compliance with legal obligations for a period of 10 years starting from the last transaction carried out. Your data may be processed by employees of the business functions of the data protection officer (DPO) responsible for the pursuit of the aforementioned purposes, who have been expressly authorized to process and who have received appropriate operating instructions. A complete and updated list of the Data Processors appointed by the Company can be obtained by writing via e-mail to privacy@alongisrl.it operative.
CATEGORIES OF PERSONS TO WHOM PERSONAL DATA MAY BE DISCLOSED
Your personal data may be disclosed for the purposes stated to other third parties operating in the banking, financial and insurance services, as well as in payment services. Third-party suppliers and / or managers of procedures and IT systems may be communicated for the purposes connected to and instrumental in managing relationships with customers or to provide services ancillary to them or to third parties providing consultancy and tax services. They may be disclosed to third parties for debt collection and related activities. They can be communicated to marketing companies or management of communication to customers, as well as the storage of data and documents both in paper and electronic form. They can be communicated to third parties for purposes related to the detection of the quality of services, market research, information and
Pag. 7|9
INFORMATIVA ALLA CLIENTELA AI SENSI DEGLI ART. 13 E 14 NUOVO REGOLAMENTO UE 2016/679
TRANSFER OF PERSONAL DATA TO A THIRD COUNTRY OR TO AN INTERNATIONAL ORGANIZATION OUTSIDE THE EUROPEAN UNION
RIGHTS OF THE INTERESTED PARTY
RIGHT OF ACCESS
RECTIFICATION RIGHT
RIGHT TO THE OBLE
TREATMENT LIMITATION
commercial promotion of products and services, detection of the satisfaction of customer needs and expectations. All the subjects belonging to the aforementioned categories will use the data as owners or joint holders or managers according to contractual agreements for the outsourcing of certain activities. Other subjects may become aware of your data in quality as both internal managers in charge of specific treatments and those appointed by the owner.
The owner processes personal data within the territory of the European Union and does not disclose it to third parties.
With reference to the processing of personal data you may exercise, at any time, your rights under regulation (EU) 679/2016 directly at the offices of the owner or by sending a written request to the following e-mail addresses:
ALONGI@PEC.ALONGISRL. IT
In the same way you can revoke the consent issued at any time.
You have the right to access personal data concerning you and in particular to know the information required by EU Regulation 2016/679, including: the purposes of the processing, the recipients to whom the personal data have been or will be communicated; if the personal data were transferred to a third country or to an international organization, you have the right to be informed of the existence of adequate guarantees relating to the transfer.
The subject to whom the data processed refers to the right to obtain the correction of personal data if they are not correct as well, taking into account the purposes of the processing, their integration, where they are incomplete.
The subject to whom the data refer are entitled to the cancellation of the same as the reasons indicated in art. 17 of the 2016/679 EU Regulation. This right can not be exercised if the treatment is required for the fulfillment of legal obligations, for the exercise or judicial defense of a right, for reasons of public interest.
The subject to which the data to be processed refers to the right to limit the processing of data in the cases provided for by art. 18 of Regulation (EU) 2016/679. In such cases, personal data are processed only for storage
Pag. 8|9
INFORMATIVA ALLA CLIENTELA AI SENSI DEGLI ART. 13 E 14 NUOVO REGOLAMENTO UE 2016/679
RIGHT TO DATA PORTABILITY
OPPOSITION RIGHT
COMPLAINTS TO THE GUARANTEED AUTHORITY FOR DATA PROTECTION
and further processing will only be possible with the consent of the interested party or for cases admitted by right.
In the event that the processing of personal data is based on its consent or this is necessary for the conclusion of a contract, even in the pre-contractual, and the treatment is carried out by automated means, the subject concerned has the right to access information processed and dispose of them by requesting their transfer to another holder indicated by the interested party, according to the possible methods for such fulfillment upon request to the holder.
The subject to whom the data processed refers to the right to object to the processing of your data at any time if it is made by the owner for the pursuit of a legitimate interest or a public interest. However, processing may not be interrupted where there are legitimate reasons for the processing of data (prevailing general legitimate interests) or processing is necessary for the exercise or judicial defense of a right.
The subject to whom the data processed refers if he believes that the processing of his personal data by the data controller is carried out in violation of the new EU regulation 2016/679 and privacy can make a complaint to the Authority for the protection of personal data.
Pag. 9|9