Informativa Ai Sensi Dell’art. 13 Del Regolamento Ue N. 679/2016

Egr. Utente,
di seguito le forniamo alcune informazioni che è necessario portare alla sua conoscenza, non solo per ottemperare agli obblighi di legge, ma anche perché la trasparenza e la correttezza nei vostri confronti è parte fondante della nostra attività.

1. Titolare del trattamento

Il Titolare del trattamento è SPIGA BARRATA SERVICE s.r.l - Impresa sociale s.r.l. con sede in Genova, Via Caffaro, 10 - 16124 part. I.V.A. e Cod Fisc. 01553420991, in persona del suo Presidente e Legale Rappresentante pro tempore.

2. Finalità del trattamento e base giuridica di riferimento

I suoi dati personali sono raccolti e trattati per le finalità riportate di seguito nonché con riferimento alle basi giuridiche infra riportate:

Finalità del trattamento:

• finalità contrattuali e/o connesse all’esecuzione di attività in fase precontrattuale nonché per adempiere ad eventuali obblighi legali connessi a tale finalità;
• inviare comunicazioni di marketing diretto, newsletter, materiale pubblicitario  promozionale e informativo mediante sistemi tradizionali di contatto e sistemi informatici automatizzati, ivi incluse comunicazioni commerciali o promozionali a mezzo e-mail o sms. Per tale finalità si precisa che il consenso è facoltativo ma il mancato conferimento comporterebbe per Spiga Barrata Service l’impossibilità di inviare comunicazioni di natura commerciale. Qualora in ogni caso lei desiderasse opporsi al trattamento dei dati per finalità di marketing eseguito con i mezzi qui indicati ciò potrà essere fatto, in qualunque momento, secondo le modalità di seguito indicate.
• ricerche ed analisi di mercato;
• determinazioni ed individuazioni di abitudini e preferenze mediante trattamenti di profilazione;
• Registrazione al sito web ed eventuali app connesse;
• costituisce base giuridica di riferimento: il consenso espresso dell’interessato, la necessità di esecuzione di un contratto, le attività precedenti alla sua conclusione, l’esecuzione di un obbligo legale, il legittimo interesse del Titolare.

3. Modalità di espressione del consenso

Il consenso potrà essere espresso validamente mediante sottoscrizione di un documento informatizzato, anche mediante specifiche flagbox ovvero mediante sottoscrizione di documento cartaceo.

4. Categorie di dati e di destinatari

I suoi dati personali afferenti alle seguenti categorie dati potranno essere condivisi con associazioni e/o società e/o enti con i quali la società collabora ai fini del raggiungimento degli obbiettivi statutari, soggetti che agiscono in qualità di responsabili del trattamento e/o sub responsabili del trattamento, consulenti e liberi professionisti, persona autorizzate dal Titolare che si sono impegnate alla riservatezza o abbiano un obbligo legale alla riservatezza.

Il trattamento sarà svolto in forma automatizzata e/o manuale, nel rispetto di quanto previsto dall’art. 32 del GDPR 2016/679 in materia di misure di sicurezza, ad opera di soggetti appositamente incaricati e in ottemperanza a quanto previsto dall’art. 29 GDPR 2016/ 679.

5. Modalità di trattamento e conservazione

Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 GDPR 2016/679, previo il Suo consenso libero ed esplicito espresso nei modi richiesti, i Suoi dati personali non saranno conservati per un periodo superiore a 10 anni dopo il conferimento. Al termine di tale periodo i suoi dati verranno definitivamente cancellati o resi anonimi.

6. Ambito di comunicazione e diffusione

Informiamo inoltre che i dati raccolti non saranno mai diffusi e non saranno oggetto di comunicazione senza Suo esplicito consenso, salvo le comunicazioni necessarie che possono comportare il trasferimento di dati ad enti pubblici, a consulenti o ad altri soggetti per l’adempimento degli obblighi di legge.

7. Trasferimento internazionale dei dati personali

La gestione e la conservazione dei dati personali avverrà su server ubicati all’interno dell’Unione Europea del Titolare e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento. I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in Italia e/o Unione Europea e/o Paesi extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.

8. Revoca del consenso e diritti dell’interessato

Le ricordiamo che a norma dell’art. 7 GDPR, Lei ha il diritto di revocare il Suo consenso in qualsiasi momento, inviando comunicazione a Spiga Barrata Service srl – impresa sociale- con sede in Genova, Via Caffaro n. 10, oppure inviando un’e-mail a segreteria@celiachia.it. In ogni caso, la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

Lei ha, altresì, il diritto di chiedere al Titolare in qualunque momento

1. la conferma dell’esistenza o meno di propri dati personali;
2. ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
3. ottenere la rettifica e la cancellazione dei dati;
4. ottenere la limitazione del trattamento;
5. ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
6. opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
7. opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione.
8. chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
9. proporre reclamo a un’autorità di controllo.

Le richieste possono essere rivolte all’indirizzo di posta elettronica segreteria@celiachia.it

Le ricordiamo inoltre che Lei ha sempre diritto di proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei Dati Personali), ai sensi dell’art. 77 del GDPR, qualora ritenga che il trattamento dei Suoi dati sia contrario alla normativa in vigore.