Informativa ex art. 13 ai sensi del Regolamento (UE) n. 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (per brevità GDPR 2016/679)
1. Titolare e responsabile del trattamento – art. 13 co. lett. A e B GDPR 2016/679
Il titolare del trattamento dei dati ai sensi del GDPR 2016/679 è GIUSEPPE FIORILLA (ÙMMARA) con sede legale in Scicli (RG), via Aleardi n° 9 (P.IVA/CF: 01624920888) al quale ci si potrà rivolgere per esercitare i diritti riconosciuti dal GDPR e per conoscere l’elenco aggiornato dei dati.
I dati personali che Giuseppe Fiorilla (Ùmmara) tratta in modo lecito e secondo correttezza per fornire i propri servizi on-line, riguardano le seguenti tipologie di dati: dati anagrafici (tra cui anche ragione sociale, città, Codice Fiscale, Partita IVA, numero civico, prefisso), indirizzi (indirizzo di fatturazione e/o indirizzo di spedizione), recapiti telefonici e indirizzi e-mail, username, password.
Indirizzo e-mail del Titolare: info@ummara.it
2. Finalità del trattamento – art. 13 co. lett. C e D GDPR 2016/679
I Dati personali forniti dell’Utente/Cliente saranno trattati dal Titolare per le seguenti finalità:
- recapitare newsletter a scopo informativo e promozionale delle attività e/o prodotti commercializzati dal Titolare, suggerire funzionalità, prodotti che potrebbero interessare in base alle preferenze del Cliente;
- interagire con social network (Facebook e Instagram) per attività promozionali anche mediante l’utilizzo di cookie (vedi sezione dedicata);
- adempiere ad obblighi di legge in materia contabile, fiscale, salute e sicurezza alimentare, del commercio e del consumo.
3. Modalità, luogo e tempi del trattamento dei Dati raccolti
I dati personali sono trattati con strumenti informatici automatizzati per il tempo necessario a conseguire lo scopo per il quale sono stati raccolti. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati nonché ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali.
Il trattamento viene effettuato mediante strumenti informatici e/o telematici con modalità organizzative e con logiche strettamente correlate alle finalità indicate.
I Dati sono trattati presso la sede operativa del Titolare. Per ulteriori informazioni, contattare il Titolare.
I Dati sono trattati per il tempo necessario allo svolgimento del servizio richiesto dall’Utente/Cliente, o richiesto dalle finalità descritte in questo documento, e l’Utente/Cliente può sempre chiedere l’interruzione del Trattamento o la cancellazione dei Dati.
La conservazione non durerà comunque oltre l’eventuale e legittima opposizione al trattamento, fatto salvo il trattamento per gli obblighi di legge per il quale i dati personali saranno conservati per un periodo di 10 (dieci) anni. Decorso tale termine i dati saranno distrutti o resi anonimi.
4. Natura obbligatoria o facoltativa del conferimento dei dati
L’eventuale rifiuto del cliente a comunicare tali dati personali comporta l’impossibilità di usufruire del servizio Ùmmara Online. I dati personali comunicati e forniti dal cliente sono raccolti e trattati mediante strumenti elettronici e in ogni caso, automatizzati.
5. Diritto di accesso dell’interessato – art. 15 GDPR 2016/679
In qualsiasi momento il cliente potrà esercitare i diritti di cui all’art. 15 del GDPR che vengono di seguito riportati.
1. L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:
a) le finalità del trattamento;
b) le categorie di dati personali in questione;
c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
e) l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
f) il diritto di proporre reclamo a un’autorità di controllo;
g) qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;
h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.
2. Qualora i dati personali siano trasferiti a un paese terzo o a un’organizzazione internazionale, l’interessato ha il diritto di essere informato dell’esistenza di garanzie adeguate ai sensi dell’articolo 46 relative al trasferimento.
3. Il titolare del trattamento fornisce una copia dei dati personali oggetto di trattamento. In caso di ulteriori copie richieste dall’interessato, il titolare del trattamento può addebitare un contributo spese ragionevole basato sui costi amministrativi. Se l’interessato presenta la richiesta mediante mezzi elettronici, e salvo indicazione diversa dell’interessato, le informazioni sono fornite in un formato elettronico di uso comune.
4. Il diritto di ottenere una copia di cui al paragrafo 3 non deve ledere i diritti e le libertà altrui.
IN QUALSIASI MOMENTO IL CLIENTE POTRA’ ESERCITARE I DIRITTI DI CUI ALL’ART. 15 DEL GDPR, che, ad ogni buon conto, vengono di seguito riportati.
- L’interessato ha diritto di ottenere l’indicazione:
- dell’origine dei dati personali;
- delle finalità e modalità del trattamento;
- della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
- degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’articolo 5, comma 2;
- dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
- L’interessato ha diritto di ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.
- L’interessato ha diritto di opporsi, in tutto o in parte:
- per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
- al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.
A norma degli articoli 15, 16, 17, 18, 20 e 21 del GDPR, è diritto dell’Interessato potersi rivolgere in qualunque momento al Titolare, al fine di accedere ai propri dati personali, ottenerne la rettifica, la cancellazione, la limitazione del trattamento o di opporsi allo stesso, oltre al diritto alla portabilità dei dati.
Inoltre, in caso di violazioni, l’Interessato ha il diritto di proporre un reclamo nei confronti dell’Autorità di controllo dello Stato in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.
6. Comunicazione dei dati
Giuseppe Fiorilla (Ùmmara) tratta i dati personali conferiti e forniti dal Cliente (e derivanti dal servizio web di questo sito) al solo scopo di consentire di usufruire dei relativi servizi; i dati non sono oggetto di comunicazione e/o diffusione a terzi, ma potranno essere comunicati a persone che, nei limiti delle finalità sopra indicate e nel rispetto di espressi vincoli contrattuali a garanzia della protezione dati, operano sotto l’autorità diretta del Titolare (ad esempio: lavoratori dipendenti) o eseguono attività per conto del Titolare (ad esempio: corrieri, fornitore servizi piattaforma on line, processazione pagamenti on-line, commercialista, agenzie recupero credito e studi legali).
In nessun caso i dati saranno oggetto di trasferimento e/o comunicazione verso paesi al di fuori dell’Unione europea.
L’accesso ai dati personali sarà consentito esclusivamente al titolare e ai responsabili della gestione dei dati che sono stati designati quali “incaricati” del trattamento per offrire supporto ai clienti in relazione ai servizi offerti, per rispondere alle richieste di Autorità Giudiziaria.
