Gentile Utente,
la presente Privacy Policy è resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 – (di seguito solo GDPR) e relative disposizioni del Codice Privacy (D.lgs. n. 196/03) modificato dal D.lgs. n. 101/18 in materia di protezione dei dati personali a coloro che si collegano al sito web www.cisapack.it e usufruiscono dei relativi servizi. Attraverso questa pagina, vengono descritte le modalità di gestione del sito web di proprietà di CISA PACK S.R.L. (di seguito anche “il Titolare del trattamento”) e le operazioni di trattamento dei dati personali degli utenti che accedono e navigano sul sito. L’informativa si riferisce soltanto alla pagina su menzionata e non anche ad altri siti web eventualmente consultati dall’utente tramite appositi link.
Ai sensi dell’art. 13 del Regolamento UE 2016/679 (di seguito GDPR), delle disposizioni nazionali (Codice Privacy D.Lgs n. 196/03 come modificato dal D.Lgs n. 101/18) ed in relazione alle informazioni di cui si entrerà in possesso in tema di protezione dei dati personali, desideriamo informarLa di quanto segue.
- FINALITA’ DEL TRATTAMENTO
I dati personali (di seguito solo “dati”) in possesso di CISA PACK S.R.L. (di seguito anche “il Titolare”) riguardano il rapporto contrattuale esistente tra il Titolare ed i suoi clienti. Il trattamento dei Suoi dati viene effettuato al fine di:
- consentire le attività preliminari alla conclusione del contratto di relativo al servizio di contenimento, trasporto, conservazione e consegna di prodotti alimentari;
- adempiere agli obblighi derivanti dall’esecuzione del predetto contratto e compiere tutte le operazioni gestionali tipiche dell’attività del Titolare;
- consentire l’adempimento di tutti gli obblighi previsti dalla legge, dai regolamenti e dal contratto stesso;
- garantire la corretta gestione dei clienti in materia di amministrazione, contabilità, contratti, servizi, fatture, pagamenti e corrispondenza;
- permettere la difesa in giudizio dei propri diritti e interessi, in caso di contenzioso.
- BASE GIURIDICA
Si indicano di seguito le basi giuridiche dei trattamenti descritti nel paragrafo precedente:
- contratto e trattative precontrattuali in relazione ai trattamenti di cui al § 1 lett. a) e b);
- adempimento di un obbligo di legge o regolamento in relazione ai trattamenti di cui al § 1. lett. c) e d)
- interesse legittimo del Titolare in relazione ai trattamenti di cui al § 1 lett. e).
- MODALITA’ DEL TRATTAMENTO
Il trattamento dei dati avverrà in modo lecito, corretto e trasparente e, in ogni caso, nel rispetto di quanto previsto dagli artt. 5 e 6 del GDPR. Il trattamento sarà realizzato per mezzo delle operazioni o complesso di operazioni indicate dall’art. 4, punto 2 del GDPR tra cui: la raccolta (ossia l’acquisizione del dato), la registrazione (ossia la memorizzazione del dato), l’organizzazione, la conservazione, la consultazione (ossia la lettura del dato), la comunicazione a soggetti determinati, l’uso (impiego generico del dato) dei dati personali.
Le operazioni potranno essere svolte con o senza l’ausilio di strumenti elettronici, nel rispetto delle regole di riservatezza e di sicurezza previste dalla legge, dai regolamenti, ovvero da apposite disposizioni interne. I Suoi dati personali verranno inseriti in un apposito archivio tenuto sotto costante controllo tramite una procedura operativa interna, in conformità con quanto stabilito dal GDPR.
I Suoi dati sono raccolti prevalentemente presso l’interessato. Qualora, invece, i dati venissero raccolti presso terzi, il Titolare informerà l’interessato, secondo quanto disposto dall’art. 14 del GDPR. I dati vengono trattati e conservati presso la sede operativa del Titolare. Il trattamento sarà svolto dal Titolare (i cui dati sono indicati infra sub 10) e/o dai soggetti autorizzati/incaricati del trattamento (infra sub 11) che operano sotto la diretta autorità del Titolare attenendosi alle istruzioni impartite da quest’ultimo.
- NATURA DEL CONFERIMENTO
Il conferimento di alcuni dati personali è da ritenersi indispensabile ai fini di cui supra sub 1, lett. a), b), c), d) ed e). Tali dati sono: nome e cognome del cliente persona fisica, nome e cognome del legale rappresentante dell’impresa (in caso di cliente persona giuridica), codice fiscale e Partita IVA relativi al cliente persona fisica, dati di contatto delle persone fisiche referenti. Per l’effetto, il mancato conferimento di tali dati, comporterà l’impossibilità di instaurare e/o continuare il rapporto contrattuale inter partes. Altri dati personali sono, invece, da ritenersi accessori e, per l’effetto, il relativo conferimento è facoltativo (es. i numeri telefonici personali). Il rifiuto al conferimento dei predetti dati, non pregiudica il rapporto contrattuale, ma potrà rendere difficoltosa o impossibile la singola operazione connessa a tali dati. Il Titolare comunicherà volta per volta le eventuali difficoltà insorte, affinché il cliente valuti l’opportunità di fornire o meno i dati richiesti.
- COMUNICAZIONE E/O DIFFUSIONE
I Suoi dati potranno essere comunicati ai soggetti autorizzati/incaricati del trattamento – di cui infra sub 11 – nonché a tutti i soggetti terzi nei confronti dei quali la comunicazione sia necessaria per il corretto adempimento delle finalità indicate supra sub 1.
Tali soggetti terzi potranno essere:
- professionisti quali notai, commercialisti, avvocati e fiscalisti, il cui intervento sia ritenuto necessario;
- società con le quali il Titolare si trova a operare per la fornitura del servizio richiesto;
- società operanti in outsourcing per conto del Titolare per la manutenzione e il controllo del sistema IT;
- enti pubblici delegati al controllo fiscale, civile e penale ed altri Enti, Autorità o Istituzioni Pubbliche;
- istituti di credito;
- società di revisione e società di recupero crediti.
I dati personali non saranno in ogni caso soggetti a diffusione per fini pubblicitari e/o di marketing né saranno venduti, affittati o ceduti a terzi indeterminati.
- TRASFERIMENTO ALL’ESTERO E AD ORGANIZZAZIONI INTERNAZIONALI
La gestione e la conservazione dei dati personali attualmente avviene su server situati presso la sede operativa del Titolare.
I Suoi dati personali non vengono trasferiti all’estero (Paesi Extra UE o o.i.). Tuttavia, tali dati potranno essere trasferiti verso Paesi terzi rispetto all’Unione Europea e/o verso organizzazioni internazionali, sempre che ciò sia necessario ai fini di cui supra sub 1 e, comunque, sempre nel rispetto di quanto statuito dal GDPR nel caso in cui l’interessato si trovi in Paesi Extra UE.
- PERIODO DI CONSERVAZIONE
I dati saranno conservati per il tempo necessario all’espletamento delle finalità indicate nella presente informativa di cui al punto sub 1, nonché per adempiere agli obblighi previsti dalla legge, comunque entro i termini prescrizionali fissati per i diritti e gli obblighi sottesi al trattamento. È previsto che sia effettuata una verifica periodica a cadenza annuale sui dati trattati e sulla possibilità di poterli cancellare se non più necessari per le finalità previste.
- PROCESSI DECISIONALI AUTOMATIZZATI
Si precisa che il Titolare non effettua trattamenti che consistano in processi decisionali automatizzati sui Suoi dati personali, né tanto meno compie attività di profilazione.
- DIRITTI DELL’INTERESSATO
Nella Sua qualità di interessato, in ogni momento, potrà esercitare i Suoi diritti nei confronti del Titolare o del responsabile del trattamento, rivolgendosi al titolare del trattamento dei dati personali utilizzando i seguenti recapiti: tel. 022139390, e-mail: info@cisapack.it.
Per garantire il corretto esercizio dei diritti, dovrà rendersi identificabile in maniera inequivocabile. Il Titolare si impegna a fornire riscontro entro 30 giorni e, in caso di impossibilità a rispettare tali tempi, a motivare l’eventuale proroga dei termini previsti. Il riscontro avverrà a titolo gratuito salvo casi di infondatezza (es. non esistono dati che riguardano l’interessato richiedente) o richieste eccessive (es. ripetitive nel tempo) per le quali potrà essere addebitato un contributo spese non superiore ai costi effettivamente sopportati per la ricerca effettuata nel caso specifico.
In ogni momento potrà esercitare, ai sensi degli articoli dal 15 al 22 del GDPR, il diritto di:
- a) chiedere la conferma dell’esistenza o meno di propri dati personali;
- b) ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
- c) ottenere la rettifica e la cancellazione dei dati;
- d) ottenere la limitazione del trattamento;
- e) ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
- f) opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
- g) opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione.
- h) chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
- i) revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
- j) proporre reclamo a un’autorità di controllo.
- TITOLARE DEL TRATTAMENTO
Titolare del trattamento dei dati personali è CISA PACK S.R.L. con sede legale e sede amministrativa-operativa in Via Miglioli n. 33 - 20054 Segrate (MI), cisapack@lamiapec.it- partita iva/codice fiscale 04132620164. La figura del DPO non risulta obbligatoria per il Titolare ai sensi dell’art. 37, c.1 del GDPR.
- SOGGETTI AUTORIZZATI/INCARICATI DEL TRATTAMENTO
Autorizzati/incaricati del trattamento dei dati personali in conformità a quanto disposto dal Regolamento europeo 2016/679 - GDPR sono i collaboratori interni non occasionali nonché i dipendenti di CISA PACK S.R.L.
