Informativa sul trattamento dei dati personali

Standouter s.r.l., in qualità di titolare del trattamento, desidera informarLa che la normativa europea in tema di protezione dei dati personali – Regolamento UE 2016/679 (anche GDPR) prevede una serie di obblighi in capo a chi effettua “trattamenti” (cioè qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insieme di dati personali, come la raccolta, la conservazione, la registrazione, l’organizzazione, la strutturazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione con trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione) di dati personali riferiti ad altri soggetti (c.d.“interessati”).

Ai sensi dell’art. 13 del GDPR, Le forniamo quindi le seguenti informazioni.

1. Finalità del trattamento dei dati

I dati in possesso di Standouter s.r.l. riguardano il rapporto contrattuale esistente tra la medesima ed i suoi clienti. Il trattamento viene effettuato al fine di consentire l’adempimento di tutti gli obblighi derivanti dal predetto rapporto contrattuale, nonché al fine di consentire l’adempimento di tutte le operazioni previste dalla legge, nonché, infine, per la corretta gestione dei clienti in materia di amministrazione, contabilità contratti, ordini, fatture, pagamenti e contenzioso.

2. Base giuridica del trattamento dei dati

I dati sono trattati per le sopra esplicitate finalità allo scopo di ottemperare ad un obbligo contrattuale/precontrattuale, legale, normativo, regolamentare, nonché a disposizioni impartite da autorità a ciò legittimate e da organi di vigilanza e controllo. I riferimenti normativi espliciti aggiornati al loro ultimo stato di revisione che prevedono gli obblighi o gli adempimenti in base ai quali potrebbe essere eventualmente effettuato il trattamento dei dati sono disponibili e consultabili presso il titolare del trattamento e in ogni caso sono parte del vigente diritto dell’Unione nonché dello Stato membro cui è soggetto il titolare del trattamento.

3. Modalità del trattamento dei dati

Il trattamento dei dati avverrà in modo lecito, corretto e trasparente e, in ogni caso, nel rispetto di quanto previsto dagli artt. 5 e 6 del GDPR.

Il trattamento sarà realizzato per mezzo delle operazioni o complesso di operazioni indicate dall’art. 4, punto 2 del GDPR e cioè per mezzo della raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, diffusione, messa a disposizione, raffronto interconnessione, limitazione, cancellazione o distruzione  selezione, blocco dei dati personali.

Le operazioni potranno essere svolte con o senza l’ausilio di strumenti elettronici o comunque automatizzati, nel rispetto delle regole di riservatezza e di sicurezza previste dalla legge, dai regolamenti, ovvero da apposite disposizioni interne.

I dati sono stati raccolti e saranno raccolti esclusivamente presso l’interessato. Qualora, invece, i dati venissero raccolti presso terzi, Standouter s.r.l. trasmetterà tempestivamente all’interessato l’informativa, secondo quanto disposto dall’art. 14 del GDPR.

I dati vengono trattati e conservati presso la sede legale di Standouter s.r.l. ubicata a Milano in via Vigevano nr. 35. Il trattamento sarà svolto dal titolare (i cui dati sono indicati infra sub 10) e/o dai soggetti autorizzati/incaricati del trattamento (i cui nominativi sono indicati infra sub 11) che opereranno sotto la diretta autorità del titolare attenendosi alle istruzioni impartite da quest’ultimo.

4. Natura del trattamento

Il conferimento di alcuni dati è da ritenersi indispensabile ai fini di cui supra sub 1. A titolo esemplificativo tali dati sono: ragione sociale, forma giuridica, nominativo del legale rappresentante, codice fiscale, Partita IVA, estremi dei documenti di identificazione delle persone fisiche. Per l’effetto, il mancato conferimento di tali dati, comporterà l’impossibilità di instaurare e/o continuare il rapporto contrattuale inter partes.

Altri dati sono, invece, da ritenersi accessori e, per l’effetto, il relativo conferimento è facoltativo. E così, a titolo esemplificativo: riferimenti bancari, sedi operative o secondarie, studi professionali o di riferimento, numeri telefonici. Il rifiuto al conferimento dei predetti dati, non pregiudica il rapporto contrattuale, ma potrà rendere difficoltosa o impossibile  la singola operazione connessa a tali dati. Standouter s.r.l. comunicherà volta per volta le eventuali difficoltà insorte, affinché il cliente valuti l’opportunità di fornire o meno i dati richiesti.

5. Comunicazione e/o diffusione dei dati

I dati dei clienti dei beni e/o servizi potranno essere comunicati ai soggetti autorizzati/incaricati del trattamento – di cui infra sub 11 – nonché a tutti i soggetti terzi nei confronti dei quali la comunicazione sia necessaria per il corretto adempimento delle finalità indicate supra sub 1.

Tali soggetti terzi potranno essere:

  • professionisti quali commercialisti, avvocati e fiscalisti, il cui intervento sia ritenuto da Standouter s.r.l. necessario;
  • enti pubblici delegati al controllo fiscale, civile e penale;
  • altri Enti, Autorità o Istituzioni Pubbliche;
  • istituti di credito;
  • società di revisione;
  • società di recupero crediti.

I dati personali non saranno in ogni caso soggetti a diffusione per fini pubblicitari e/o di marketing.

6. Trasferimento dei dati all’estero

I dati personali potranno essere trasferiti verso Paesi dell’Unione Europea e verso Paesi terzi rispetto all’Unione Europea sempre che ciò sia necessario ai fini di cui supra sub 1, e comunque sempre nel rispetto della normativa europea ai sensi degli artt. 47 e ss. del GDPR.

7. Periodo di conservazione dei dati

I dati saranno conservati per il tempo necessario all’espletamento delle finalità indicate nella presente informativa di cui al punto sub 1, nonché per adempiere agli obblighi previsti dalla legge, comunque entro i termini prescrizionali fissati per i diritti e gli obblighi sottesi al trattamento. E’ previsto che sia effettuata una verifica periodica a cadenza annuale sui dati trattati e sulla possibilità di poterli cancellare se non più necessari per le finalità previste.

8. Processi decisionali automatizzati

Si precisa che Standouter s.r.l. non effettua trattamenti che consistano in processi decisionali automatizzati sui Suoi dati trattati.

9. Diritti dell’interessato

Nella Sua qualità di interessato, in ogni momento, potrà esercitare i suoi diritti nei confronti del titolare del trattamento, rivolgendosi al titolare del trattamento dei dati personali mediante utilizzando i seguenti recapiti: amministrazione@standouter.com – tel 329.3589459 – Via Vigevano n 35 – CAP 20144 – Milano.

Per garantire il corretto esercizio dei diritti, l’interessato dovrà:

  • rendersi identificabile in maniera inequivocabile. L’impresa si impegna a fornire riscontro entro 30 giorni e, in caso di impossibilità a rispettare tali tempi, a motivare l’eventuale proroga dei termini previsti. Il riscontro avverrà a titolo gratuito salvo casi di infondatezza (es. non esistono dati che riguardano l’interessato richiedente) o richieste eccessive (es. ripetitive nel tempo) per le quali potrà essere addebitato un contributo spese non superiore ai costi effettivamente sopportati per la ricerca effettuata nel caso specifico. I diritti riferiti ai dati personali concernenti persone decedute possono essere esercitati da chi ha un interesse proprio o agisce a tutela dell’interessato o per ragioni familiari meritevoli di protezione.

L’interessato inoltre può proporre reclamo all’autorità di controllo, nonché revocare il consenso prestato.

In caso di violazione dei dati personali subite dall’impresa (Data Breach), in ottemperanza all’art. 33 del GDPR, il titolare procederà alla notificazione all’autorità di controllo competente entro 72 ore dal momento in cui è venuto a conoscenza del fatto e comunicherà altresì l’evento anche all’interessato, salvo i casi di esclusione previsti dalla normativa all’art. 34, par.3 del GDPR.

L’interessato ha diritto di ottenere indicazioni su:

  • l’origine dei dati personali;
  • le categorie di dati trattati;
  • le finalità e le modalità del trattamento;
  • il periodo di conservazione dei dati personali;
  • la logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
  • gli estremi identificativi del Titolare del trattamento dei dati personali;
  • i soggetti e le categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o di incaricati anche in Paesi Terzi
  • l’esistenza del processo di profilazione.

L’interessato ha diritto di ottenere:

  • la conferma dell’esistenza o meno di loro dati personali e che tali dati siano messi a disposizione in forma intelligibile;
  • l’aggiornamento, la rettifica, l’integrazione dei dati e la limitazione;
  • la cancellazione (diritto all’oblio), la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge (compresi quelli per cui non è necessaria la conservazione in relazione agli scopi per i quali sono stati raccolti o successivamente trattati);
  • l’attestazione che le operazioni di cui ai punti sopra sono state portate a conoscenza anche di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato dall’impresa;
  • la portabilità dei dati (trasmissione diretta da un titolare ad un altro)
  • la copia dei dati oggetto di trattamento.

L’interessato ha diritto di opporsi:

  • al trattamento dei dati personali che riguardano l’interessato compresa la profilazione per motivi legittimi, ancorché pertinenti allo scopo della raccolta;
  • al trattamento di dati personali che riguardano l’interessato a fini di: invio di materiale pubblicitario, vendita diretta, compimento di ricerche di mercato, comunicazioni commerciali;
  • al trattamento di dati trattati a fini di ricerca scientifica o storica o a fini statistici salvo in caso di interesse pubblico nel trattamento.

10. Titolare per la protezione dei dati personali

Titolare del trattamento è Standouter s.r.l., con sede in Via Vigevano n. 35, Milano (Mi), mail: amministrazione@standouter.com.

11. Soggetti autorizzati/incaricati del trattamento

Autorizzati/incaricati del trattamento dei dati personali in conformità a quanto disposto dal Regolamento europeo 2016/679 – GDPR sono i collaboratori nonché le segretarie dipendenti di Standouter s.r.l..