Informativa sul trattamento dei dati personali ex artt. 13-14 Reg.to UE 2016/679
La società Ecopack S.p.a. con sede in via della Masolina, 24 – 10040 Piobesi T.se (TO), in qualità di Titolare del trattamento dei dati personali ai sensi del Regolamento Europeo 2016/679 (UE) del Parlamento Europeo e del Consiglio, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali nonché alla libera circolazione di tali dati, e del Decreto Legislativo 10 agosto 2018 n.101 relativo alle “Disposizioni per l'adeguamento della normativa nazionale alle disposizioni del Regolamento Europeo 2016/679 (UE)” che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati) d’ora in avanti sono definiti come la Normativa Applicabile, riconosce l’importanza della protezione dei dati personali e considera la loro tutela uno degli obiettivi principali della propria attività. Ai sensi quindi dell’art. 13 del Regolamento Europeo 2016/679 (UE) fornisce le seguenti informazioni:
1. Identità del Titolare del trattamento
Ecopack S.p.a., via della Masolina, 24 - 10040 Piobesi T.se (TO) p.iva 05469550015 Tel. +39 011 9657657 Mail: info@ecopack.com
2. Finalità e liceità
I dati personali ottenuti, potranno essere legittimamente trattati per effettuare un contatto diretto. Tali dati sono stati volontariamente comunicati attraverso i canali indicati di seguito.
• Ecopack S.p.a. utilizza i dati raccolti dagli interlcutori che liberamente decidono di indicare i loro dati di natura personale all’interno del form di contatto reperibile alla pagina del sito aziendale https://ecopack.com/contatti/, oppure all’interno della mail di contatto aziendale info@ecopack.com;
• Ecopack S.p.a. utilizza i dati raccolti in occasione di manifestazioni fieristiche, mostre, saloni, esposizioni e qualsiasi evento di settore attraverso la raccolta di biglietti da visita sia in formato cartaceo che digitale volontariamente lasciati dagli ospiti intervenuti.
• Nel caso in cui il richiedente manifesti la volontà di essere contattato attraverso telefono verrà utilizzato il numero volontariamente indicato nella comunicazione o sul biglietto da visita.
• Ecopack S.p.a. utilizza la tecnologia di soggetti terzi, integrata nei sistemi aziendali, allo scopo di raccogliere i dati e le preferenze ed utilizzarli con sistemi CRM e tecnologie avanzate a beneficio dei Clienti. In questo modo, nell’utilizzo delle informazioni raccolte sono effettuati i seguenti trattamenti di dati: archiviazione in anagrafica per contatto successivo alla data di comunicazione dei riferimenti personali.
I dati personali potranno inoltre, previo consenso, essere utilizzati per le seguenti finalità:
• Invio tramite e-mail di messaggi contenenti informazioni, promozioni e/o offerte relativi a prodotti e servizi e che possono essere di interesse per il cliente. Ecopack S.p.a. si riserva la possibilità di gestire e personalizzare le offerte, gli oggetti delle comunicazioni in base alle preferenze dei Clienti. Qualora il cliente non intendesse più ricevere le informazioni e/o le comunicazioni commerciali, può in qualsiasi momento scegliere l'opzione "Cancella iscrizione” nell’e-mail stessa o cliccando nell’apposito spazio collocato a fondo pagina della sezione contatti nel sito https://ecopack.com/contatti/, di conseguenza, Ecopack S.p.a. cesserà immediatamente di inviare le suddette informazioni.
Il conferimento dei dati è facoltativo riguardo alle finalità inerenti comunicazioni commerciali, ed un eventuale rifiuto al trattamento non compromette la prosecuzione del rapporto o la congruità del trattamento stesso da cui sarebbero escluse solamente le attività inerenti alla promozione di prodotti e/o servizi e le conseguenti attività (marketing).
3. Accesso, comunicazione e trasferimento dei dati
I dati, di natura prevalentemente non particolare, po¬tranno essere comunicati nei limiti strettamente pertinenti agli obblighi, ai compiti ed alle finalità di cui al precedente punto 2 alle seguenti categorie di soggetti terzi esclusivamente per finalità correlate all’erogazione dei servizi del Titolare del trat¬tamento:
• lavoratori che operano alle dipendenze del Titolare del trattamento e che in base ai ruoli ed alle mansioni lavorative espletate, sono stati legittimati a trattare i dati personali, nei limiti delle loro competenze ed in conformità alle istruzioni ad essi impartite dal Titolare;
• enti pubblici e privati, anche a seguito di ispezioni o verifiche o per l'espleta¬mento di obblighi derivanti dalla Legge o da Regolamenti ob¬bliga¬tori, dalla Nor¬mativa Comunitaria o dalla Normativa Nazionale;
• persone fisiche e/o giuridiche esterne che forniscono servizi alle atti¬vità del Ti¬tolare, centri elaborazione dati e/o società di servizi esterni alla nostra orga¬nizzazione ma alla stessa strettamente correlati per finalità operativa per le finalità di cui sopra e che agiscono in qualità di Responsabili del trattamento ai sensi art.28 del Regolamento (UE) 2016/679;
• società collegate e partecipate ad Ecopack S.p.a. al fine di fornire i servizi, a seconda della posizione geografica da cui i Clienti richiedono i servizi. Alcuni dati personali dei Clienti possono essere trasmessi alle società estere del gruppo. Si rende noto a tutti coloro che, all’iscrizione sulla piattaforma, da qualsiasi luogo sul territorio italiano, i dati saranno conservati nel database del titolare del trattamento situato in Italia;
• Ipotesi sul passaggio di proprietà. Nell’eventualità che la proprietà di Ecopack S.p.a. cambi o che la maggior parte dei suoi beni siano acquisiti da terzi, i Clienti saranno informati che Ecopack S.p.a. trasferirà i dati alle società dell'acquirente al fine di continuare a fornire i servizi oggetto del trattamento dei dati.
L’elenco aggiornato degli eventuali Re¬sponsabili del tratta¬mento, ai sensi art.28 del Regolamento (UE) 2016/679, è disponibile contattando l’ufficio ammini¬stra¬tivo del Titolare del trattamento, dietro legittimo interesse dell’interessato a ricevere tali infor¬ma¬zioni. Il Titolare del trattamento non ha intenzione di trasferire i dati personali di cui è in possesso ad un paese terzo o ad organizzazioni internazio¬nali. Tuttavia, si riserva la possibilità di utilizzare servizi in cloud techno¬logy. In questo caso, i fornitori dei servizi cloud saranno selezionati tra coloro che forni¬scono garanzie appropriate ed opportune, così come previsto dall’art. 46 del Re¬golamento (UE) 2016/679.
Il Titolare del trattamento garantisce altresì che i partner commerciali, i tecnici, i fornitori, o i soggetti terzi indipendenti collegati da vincoli contrattuali con Ecopack S.p.a. nel trattamento delle informazioni condivise seguono le indicazioni fornite dal Titolare del trattamento, la presente Informativa, nonché la legge applicabile in materia di protezione dei dati. I dati personali non saranno ceduti a nessun terzo che non sia soggetto alle istruzioni e nessuna delle comunicazioni dei dati precedenti contempla la vendita, l'affitto, la condivisione o la divulgazione di informazioni personali di clienti a fini commerciali in termini contrari agli impegni assunti nella presente Informativa sulla privacy.
4. Tipologia di dati trattati
Le tipologie di dati trattati sono: Nome, Cognome, Indirizzo e-mail, ragione sociale dell’azienda e altri dati personali indicati sul biglietto da visita (contesto fieristico) o liberamente forniti poiché inseriti nel testo del messaggio (sito internet) inviato a Ecopack S.p.a. In tal caso il Titolare del trattamento apprende che i dati personali forniti dal cliente e riferiti a terzi soggetti che l’hanno espressamente autorizzato a conferirli se ne assume tutti gli obblighi e le responsabilità di legge. In tal senso il Cliente conferisce la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento illecito che dovesse pervenire al Titolare del trattamento da terzi soggetti i cui dati personali siano stati conferiti.
5. Modalità e durata del trattamento
Il trattamento dei suoi dati personali consiste nelle operazioni indicate all’art.4 comma 2 del Regolamento (UE) 2016/679 e precisamente: raccolta, registra¬zione, organizzazione, conservazione, consultazione, elaborazione, modifica¬zione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comu¬nicazione, cancellazione e distruzione dei dati. I suoi dati personali potranno es¬sere trattati sia in modalità car¬tacea sia elettronica e comunque nel rispetto delle misure adeguate di sicurezza ai sensi dell’art.5 comma 1 lettera f) del Regola¬mento (UE) 2016/679 «mediante misure tecniche e organizzative adeguate al fine di proteggerli da trattamenti non autorizzati o illeciti, dalla per¬dita, dalla distru¬zione o dal danno accidentale preservandone così l’integrità e riservatezza» ed in conformità ai principi di correttezza, liceità e trasparenza e tutela dei diritti dell’interessato. Il trattamento è svolto direttamente dall’organizzazione del Tito¬lare del trattamento e dai Responsabili nominati dal Titolare ai sensi art.28 del Regolamento (UE) 2016/679.
Il Titolare tratterà i dati personali per il tempo stret¬tamente necessario per adempiere alle finalità sopra riportate al punto 2 della presente in¬formativa. Il Titolare del trattamento, al fine di garantire quanto previ¬sto dall’art.13 punto 2 lettera a) del Regolamento (UE) 2016/679 in merito alla comunicazione del periodo di conservazione dei dati trattati oppure i criteri utiliz¬zati per determinare tale periodo, comunica che i tempi di data retention sono conformi a quanto stabilito dalle vigenti disposizioni in materia civili¬stica e fiscale. In merito ai tempi di tenuta dei dati ai fini commerciali la durata di mantenimento all’interno degli archivi e del CRM aziendale viene indicato in 60 mesi dalla data di ricevimento. L'interes¬sato ha il diritto di richiedere al Titolare del trattamento la cancellazione dei dati personali che lo riguardano, salvo i casi che non ricadano in trattamento obbliga¬torio su base giuridica stabilita dalla legge ovvero salvo revoca del Suo consenso o l’esercizio dei diritti indicati nel successivo punto 9.
Ogni trattamento avviene nel rispetto delle modalità di cui agli artt. 6, 32 del GDPR e mediante l'adozione delle adeguate misure di sicurezza previste.
In merito al periodo di conservazione, segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, il periodo di conservazione dei dati personali è stabilito per un arco di tempo non superiore all'espletamento dei servizi erogati e stabilito per un arco di tempo non superiore al conseguimento delle finalità per le quali sono raccolti e trattati.
6. Localizzazione dei dati
I dati trattati in formato cartaceo sono allocati in appositi armadi negli uffici della sede legale del Titolare del trattamento e resi inaccessibili al personale non informato e/o autorizzato sulle modalità di trattamento dei dati personali. I dati conservati in formato digitale sono allocati all’interno dei sistemi predisposti dal Titolare del trattamento e digitalmente conservati in ambienti e strutture compliant al Regolamento (UE) 2016/679 per protezione e solidità, ovvero, laddove il dato trattato lo richieda lo stesso sarà cifrato. I suoi dati personali potranno inoltre essere trasferiti, limitatamente alle finalità sopra riportate, in paesi appartenenti alla Unione Europea. Nel caso in cui il titolare del trattamento decida di utilizzare servizi in cloud ove conservare i dati personali questi saranno scelti tra coloro che prestano le massime garanzie di sicurezza e adeguatezza in rispetto al GDPR.
7. Processi decisionali automatizzati, profilazione
Il Titolare del trattamento informa gli interessati che andando a comunicare i dati e le informazioni, accetta un’analisi dei dati ivi inseriti e concede la possibilità al titolare del trattamento di ricorrere a processi decisionali automatizzati compresa la profilazione. Tali processi non andranno ad incidere in nessun modo sulla fruizione del servizio ma daranno al titolare del trattamento la possibilità di eseguire procedure di profilazione così come espresso nell’art.22 par. 1 e 4 del Regolamento (UE) 2016/679 al fine di fornire un servizio il più possibile accurato, rivolto alla soddisfazione del cliente e migliore nell’efficienza.
8. Misure di sicurezza
I suoi dati personali potranno essere trattati sia in modalità cartacea sia digitale nel rispetto delle misure adeguate di sicurezza ai sensi dell’art.5 punto 1 lettera f) del Regolamento (UE) 2016/679.
9. Diritti e modalità di esercizio da parte dell’interessato
Con riferimento agli artt.15 (diritto di accesso), 16 (diritto di rettifica), 17 (diritto alla cancellazione), 18 (diritto alla limitazione del tratta¬mento), 20 (diritto alla por¬tabilità), 21 (diritto di opposizione), 22 (diritto di opposizione al processo decisio¬nale automatizzato), del Regolamento (UE) 2016/679, l’interessato potrà in qual¬siasi momento esercitare i propri diritti. Tutte le richieste inerenti all’esercizio di uno o più diritti dovranno essere perfezionate inviando una raccomandata a/r a:
Ecopack S.p.a., via della Masolina, 24 – 10040 - Piobesi T.se (TO)
oppure una e-mail all’indirizzo
info@ecopack.com
specificando l’oggetto della richiesta ed il diritto che si intende eserci¬tare.
10. Manifestazione del consenso, revoca e conferimento dati
Il conferimento dei dati personali per la finalità sopra elencate di cui punto 2 è obbligatorio, poiché il loro eventuale mancato conferimento rende¬rebbe impossibile riscontrare una richiesta o adem¬piere ad un obbligo legale e/o contrattuale cui il Titolare del trattamento è soggetto rispetto all’interessato.
Qualora il trattamento sia basato sull’art. 6, paragrafo 1, lettera a) op¬pure sull’ar¬ticolo 9, paragrafo 2, lettera a) del Regolamento (UE) 2016/679, l’Interessato può esercitare il diritto di revocare il consenso in qualsiasi momento senza pregiudi¬care la liceità del trattamento basata sul consenso prestato prima della revoca.
11. Proposizione di reclamo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento che lo riguarda violi il Regolamento (UE) 2016/679, ha il diritto di proporre reclamo all’autorità di controllo competente come previsto dall’art. 77 o di adire le opportune sedi giudiziarie come previsto dall’art. 79 del Regolamento (UE) 2016/679.
