Informativa privacy clienti


Gentile Cliente,
in ottemperanza agli obblighi previsti dal Regolamento Europeo Privacy UE/2016/679(GDPR) e dal D.lgs. n.196
del 30 Giugno 2003 (Codice in materia di protezione dei dati personali) con la presente intendiamo informarLa
che La G.P.R. Italia srl, con sede in Via Vecchia Chimica, 1820070 Riozzo di Cerro al Lambro (MI) – ITALIA, P.IVA
11011800155, in qualità di Titolare sottoporrà a trattamento i dati personali che La riguardano e che ci sono
stati o ci potranno venire, da Lei o da altri soggetti conferiti/comunicati ne l corso del rapporto con la nostra
struttura.
Il trattamento dei dati, da Lei liberamente conferiti o in altro modo raccolti, sarà effettuato nel rispetto delle
norme privacy in vigore; improntato ai principi di correttezza, liceità e trasparenza e svolto nell’osservanza
dei principi di pertinenza, completezza e non eccedenza.
I dati saranno raccolti e registrati per le sole finalità di cui al punto 1) e saranno conservati per tali scopi per
un periodo non superiore a 1 anno dalla loro raccolta.
Pertanto, secondo quanto previsto dall’articolo 13) del Regolamento Europeo Privacy UE/2016/679 (GDPR) e
del D.lgs.196/03, La informiamo che:

  1. I dati da Lei forniti verranno trattati per le seguenti finalità:
    a) Per il regolare svolgimento delle seguenti attività istituzionali e/o previste dall’oggetto sociale:
    b) Per esigenze relative alla stipula di contratti e incarichi, alla relativa esecuzione, alle successive
    modifiche o variazioni e per qualsiasi obbligazione prevista per l’adempimento degli stessi.
    c) Per esigenze di tipo operativo, organizzativo, gestionale, fiscale, finanziario, assicurativo e contabile
    relative al rapporto contrattuale e/o precontrattuale instaurato.
    d) Per adempiere a qualunque tipo di obbligo previsto da leggi, regolamenti o normativa comunitaria.
    e) Per la registrazione, gestione e conservazione dei log di eventuali accessi al Sito Web aziendale, al
    Sistema Informativo Aziendale e alle sedi aziendali.
    f) Per esigenze di monitoraggio delle modalità di erogazione di prodotti/servizi, dell’andamento delle
    relazioni con i fornitori e dell’analisi e della gestione dei rischi connessi al rapporto contrattuale.
    g) Per attività di marketing tradizionale quali: invio di brochure, cataloghi e documentazione
    commerciale e/o tecnica con posta cartacea e telefonate con operatore (previa acquisizione di Suo
    esplicito consenso).
    h) Per attività di marketing con strumenti automatizzati o assimilati quali: Fax, E-mail, SMS, MMS, Istant
    Messaging, Chat e telefonate senza operatore (previa acquisizione di esplicito consenso da parte Sua);
    l) Per attività di marketing on-line, web marketing e web advertising (previa acquisizione di Suo
    esplicito consenso).
    m) Per attività di profilazione e/o gestione di processi decisionali automatizzati (previa acquisizione di
    Suo esplicito consenso).
    In tal caso, Lei ha il diritto di non essere sottoposto a una decisione basata unicamente su un trattamento
    automatizzato e pertanto potrà in qualsiasi momento richiedere e ottenere l’intervento umano da parte del
    Titolare del Trattamento, esprimere la propria opinione e contestare la decisione finale presa. La
    informiamo, inoltre, che il processo automatizzato sarà basato su uno specifico algoritmo di calcolo, che
    permetterà di prendere le seguenti decisioni che potranno avere effetti giuridici sulla Sua persona:
  2. Il trattamento sarà effettuato in maniera:
    o Interamente automatizzata
    Il trattamento potrà consistere nelle seguenti
    operazioni:
    o Raccolta, registrazione, organizzazione e
    conservazione;
    o Consultazione e utilizzo;
    o Elaborazione, modificazione;
    o selezione,estrazione,raffronto;
    o Interconnessione;
    o Trasmissione e comunicazione;
    o diffusione;
    o cancellazione e distruzione;
    o blocco e limitazione.
    Il trattamento sarà effettuato sia con l’utilizzo di supporti cartacei che con l’ausilio di strumenti elettronici,
    informatici e telematici idonei a garantire la sicurezza e la riservatezza dei dati stessi in conformità a quanto
    stabilito dall’art. 32) del Regolamento Europeo Privacy UE/2016/679 (GDPR) e dall’art.31) del D.lgs.196/03 in
    materia di “idonee misure di sicurezza” e dall’art.33) del D.lgs. 196/03 in materia di “misure minime di
    sicurezza”.
    Nello svolgimento delle operazioni di trattamento saranno, comunque, sempre adottate tutte le misure
    tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza, come previste dall’Allegato B del
    D.lgs.196/03, in modo che sia garantito il livello minimo di protezione dei dati previsto dalla legge. Le
    metodologie su menzionate, applicate per il trattamento, garantiranno l’accesso ai dati ai soli soggetti
    specificati ai punti 4) e 5).
  3. Il conferimento dei dati
    o obbligatorio e non necessita del Suo consenso per il raggiungimento di finalità connesse ad obblighi
    previsti da leggi, regolamenti o normative comunitarie;
    o indispensabile e non necessita del suo consenso per tutti i dati personali imprescindibili per una corretta
    instaurazione, gestione e prosecuzione del rapporto commerciale e/o contrattuale;
    o indispensabile e non necessita del Suo consenso per la salvaguardia degli interessi vitali di una persona
    fisica;
    o indispensabile e non necessita del Suo consenso per l’esecuzione di compiti di interesse pubblico o
    esercizio di pubblici poteri di cui siamo stati investiti;
    o indispensabile e non necessita del Suo consenso per il perseguimento dei seguenti legittimi
    interessi aziendali o di soggetti terzi;
    o facoltativo e necessita del Suo esplicito consenso per tutti i dati personali raccolti per finalità non
    direttamente e/o indirettamente connesse ad obblighi contrattuali, precontrattuali, di legge, di
    salvaguardia di interessi vitali, di svolgimento di compiti pubblici, di esercizio di pubblici poteri o di
    perseguimento di legittimi interessi.
    Un eventuale rifiuto, seppur legittimo, a fornire in tutto o in parte i dati di cui sopra, potrebbe compromettere
    il regolare svolgimento del rapporto con la nostra struttura ed in particolare, per i dati personali su definiti
    come obbligatori e indispensabili, potrebbe comportare l’impossibilità da parte nostra di effettuare il
    normale svolgimento delle operazioni aziendali e la regolare erogazione dei prodotti/servizi richiesti.
  4. I soggetti o le categorie di soggetti che potranno venire conoscenza dei dati o a cui potranno essere
    comunicati i dati sono i seguenti:
    o Rappresentante Legale del Titolare del
    Trattamento: in nome
    dell’amministratore pro-tempore;
    I dati personali potranno essere, altresì diffusi, ma solo in forma aggregata, anonima e per finalità statistiche.
  5. Qualora il trattamento potesse riguardare anche dati personali rientranti nel novero dei dati “sensibili”
    (vale a dire dati idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro
    genere, le opinioni politiche, l’adesione a partiti, sindacati, associazioni o organizzazioni a carattere
    religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita
    sessuale) o “giudiziari” (vale a dire dati idonei a rivelare provvedimenti in materia di casellario giudiziale,
    di anagrafe delle sanzioni amministrative dipendenti da reato e dei relativi carichi pendenti o la qualità
    di imputato o di indagato) il trattamento sarà effettuato nei limiti indicati dalle Autorizzazioni Generali
    del Garante Privacy, secondo le modalità previste dal D.lgs.196/03 e per le finalità strettamente necessarie
    al regolare svolgimento dell’attività aziendale, delle operazioni relative all’erogazione di prodotti/servizi e
    all’adempimento di obblighi contrattuali e/o di legge/regolamento.

    In tal caso i soggetti o le categorie di soggetti che potranno venire a conoscenza dei dati sensibili o a cui
    potranno essere comunicati i dati sono i seguenti:
    o Rappresentante Legale del Titolare del Trattamento: in nome dell’amministratore pro-tempore;
    o Incaricati del trattamento:
    o Direzione;
    o Amministrazione e finanza;
  6. I dati personali potranno, inoltre, essere comunicati a Enti Pubblici, Forze di Polizia o altri Soggetti
    Pubblici e Privati, ma esclusivamente al fine di adempiere ad obblighi di legge, regolamento o normativa
    comunitaria.

    I dati in questione non saranno comunicati ad altri soggetti oltre a quelli previsti nella presente informativa e
    i dati idonei a rivelare lo stato di salute dell’interessato non saranno comunque in alcun caso diffusi.
  7. I dati trattati potranno essere trattati e trasferiti, per le finalità di cui al punto 1) e secondo le modalità di
    cui al punto2), anche a soggetti di cui ai punti 4) e 5) stanziati nei paesi presenti nel territorio dell’Unione
    Europea.

    Sulla base di uno dei seguenti presupposti:
    o Decisione di Adeguatezza della Commissione Europea;
    o Adeguate Garanzie Privacy;
    o Autorizzazione dell’Autorità Garante Privacy.
  8. Base giuridica del trattamento
    Il Titolare tratta Dati Personali relativi all’Utente in caso sussista una delle seguenti condizioni:
    o l’Utente ha prestato il consenso per una o più finalità specifiche; Nota: in alcuni ordinamenti il Titolare può essere
    autorizzato a trattare Dati Personali senza che debba sussistere il consenso dell’Utente o un’altra delle basi
    giuridiche specificate di seguito, fino a quando l’Utente non si opponga (“opt-out”) a tale trattamento. Ciò non è
    tuttavia applicabile qualora il trattamento di Dati Personali sia regolato dalla legislazione europea in materia di
    protezione dei Dati Personali;
    o il trattamento è necessario all’esecuzione di un contratto con l’Utente e/o all’esecuzione di misure
    precontrattuali;
    o il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare;
    o il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o per l’esercizio di pubblici poteri
    di cui è investito il Titolare;
    o il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.
  9. In ogni caso Lei potrà sempre richiedere in qualsiasi momento al
    o Rappresentante Legale del Titolare del trattamento in nome dell’amministratore pro-tempore o alla
    e.mail support@gpr.it.

    Copia dei Suoi dati personali, informazioni in merito alla località in cui i Suoi dati personali sono trattati e un
    elenco aggiornato con gli estremi identificativi di tutti i Responsabili del Trattamento e degli Amministratori
    di Sistema autorizzati al trattamento dei Suoi dati.
  10. In ogni momento, potrà liberamente revocare il consenso prestato, senza alcun onere e pregiudizio per la
    liceità dei trattamenti fino a quel momento svolti, ed esercitare i seguenti diritti dell’interessato nei
    confronti del Titolare del Trattamento così come previsti dal Regolamento Europeo Privacy UE/2016/679 e
    dal D.lgs.196/03:

    o Accesso;
    o Rettifica;
    o Cancellazione;
    o Limitazione;
    o Opposizione;
    o Portabilità;
    Reclamo al Garante Privacy.