INFORMATIVA
sul trattamento dei dati personali
Articoli 12 e ss. del Regolamento (UE) 2016/679 e Articolo 19 Legge Federale Svizzera sulla Protezione dei dati
PREMESSA
Nel rispetto di quanto previsto dal Regolamento UE 2016/679 (di seguito GDPR) e dalla Legge Federale Svizzera sulla Protezione dei dati forniamo, nel seguito, le informazioni in ordine al trattamento dei dati personali forniti, in relazione ai rapporti con il Titolare del trattamento (come di seguito definito).
Ai fini della presente informativa per “Legge Privacy” si intendono Regolamento (EU) 2016/679 e Legge Federale Svizzera sulla Protezione dei dati.
1 IDENTITA’ E DATI DI CONTATTO
Il Titolare del trattamento è Zucchetti Switzerland SA con sede legale in Centro San Martino, Via Moree, 16, 6850, Mendrisio – Svizzera e i cui dati di contatto sono: email: zswitzerland.privacy@zucchetti.com, tel: +41 (0)916042080.
2 DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DATI (DPO)
Il Responsabile della protezione dei dati è il dott. Mario Brocca, tel. +39 0371/5943191, email: dpo@zucchetti.it.
3 DATI DI CONTATTO DEL RAPPRESENTANTE NEL TERRITORIO EUROPEO
Ai senti dell’art 3.2 e 27 del GDPR, Zucchetti Switzerland SA ha nominato Zucchetti Spa con sede legale in Via Solferino, 1 – Lodi – Italia suo rappresentante nel territorio europeo. I dati di contatto sono: email zprivacy.officer@zucchetti.com; tel: +39 0371/594.3191
4 FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA E PERIODO DI CONSERVAZIONE DEI DATI
Finalità |
Tipologia di dati trattati |
Base giuridica |
Periodo di conservazione |
a) Precontrattuale/contrattuale Fornire informazioni su prodotti e servizi commercializzati, se richiesto dall’interessato; esecuzione dei rapporti contrattuali in essere. |
Dati anagrafici e dati di contatto; dati necessari all’esecuzione del rapporto contrattuale. |
Esecuzione di un contratto di cui Lei è parte o misure precontrattuali adottate su richiesta dell’interessato; adempimenti di obblighi legali. |
Secondo norme di legge.
|
b) Marketing diretto invio, con modalità automatizzate di contatto (email e messaggistica istantanea) e tradizionali (telefonate con operatore e posta ordinaria), di materiale pubblicitario, newsletter, comunicazioni promozionali e commerciali relativi a prodotti e/o eventi e/o corsi di formazione in relazione, nonché realizzazione di studi di mercato e analisi statistiche e rilevazione del grado di soddisfazione della clientela. |
Dati anagrafici e dati di contatto. |
Consenso (richiesto con contratto o con richiesta specifica); (facoltativo e revocabile in qualsiasi momento) |
Sino alla revoca del consenso per tale finalità e/o trascorsi cinque anni dall’ espressione del consenso. |
c) Marketing su già clienti invio di comunicazioni relative a prodotti/servizi contrattualizzati e/o a prodotti/servizi similari a quelli già contrattualizzati (newsletter, webinar, eventi, attività formative). |
Dati anagrafici e dati di contatto; dati relativi all’azienda di appartenenza e ruolo ricoperto. |
Legittimo interesse |
Fino alla revoca del consenso. |
d) Marketing indiretto Comunicazione dei dati a partner commerciali/terzi affinché possano renderla destinataria di comunicazioni marketing. |
Dati anagrafici e dati di contatto. |
Consenso (richiesto con contratto o con richiesta specifica) (facoltativo e revocabile in qualsiasi momento) |
Sino alla revoca del consenso per tale finalità e/o trascorsi cinque anni dall’ultima interazione con il Titolare del trattamento. |
e) Raccolta e pubblicazione di contenuti: generazione di case history e |
Dati anagrafici; immagini, suoni, società di appartenenza, ruolo ed esperienza professionale, nickname, profilo dei social networks |
Consenso (facoltativo e revocabile in qualsiasi momento) |
Sino alla revoca del consenso per tale finalità e/o trascorsi cinque anni dall’ultima interazione con il Titolare del trattamento. |
f) Se necessario, per accertare, esercitare o difendere i diritti del Titolare del trattamento in sede giudiziaria. |
Dati anagrafici e dati di contatto, dati relativi all’esecuzione del contratto. |
Legittimo interesse (tutela giudiziaria) |
Per il tempo necessario a all’esercizio dei diritti in sede giudiziaria. |
g) Registrazione su Portali internet. |
Dati anagrafici e dati di contatto, dati relativi all’azienda di appartenenza e posizione lavorativa ricoperta |
Consenso espresso |
Cinque anni dall’ultima interazione |
h) Finalità di assistenza su prodotti e servizi acquistati. |
Dati anagrafici, di contatto, dati personali in funzione del prodotto/servizio contrattualizzato. |
Esecuzione di un contratto di cui Lei è parte (per risoluzione anomalie e malfunzionamenti). Interesse legittimo (per analisi finalizzate al miglioramento del servizio). |
Cinque anni dall’ultima interazione. |
*Alla cancellazione, i dati potranno essere conservati per un ulteriore periodo, di massimo un anno, secondo le politiche di conservazione dei backup dei sistemi informativi del Titolare del trattamento.
5 OBBLIGATORIETA’ DEL CONFERIMENTO DEI DATI
L’interessato deve fornire al Titolare del trattamento i dati necessari per lo svolgimento del rapporto contrattuale, come pure i dati necessari ad adempiere ad obblighi previsti da leggi, regolamenti, normative comunitarie, ovvero da disposizioni di Autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo (di cui alle finalità a) e f) sopra indicate).
I dati non essenziali per lo svolgimento del rapporto contrattuale sono qualificati e considerati supplementari e il loro conferimento da parte dell’interessato, se richiesto, è facoltativo e vincolato al consenso. Il consenso fornito potrà essere revocato dall’interessato in qualsiasi momento scrivendo una email all’indirizzo: zswitzerland.privacy@zucchetti.com. Tale revoca non pregiudicherà in alcun modo la liceità del trattamento basata sui consensi conferiti prima della revoca.
6 MODALITA’ DEL TRATTAMENTO
I dati personali saranno registrati, trattati e conservati presso gli archivi del Titolare del trattamento, cartacei ed elettronici, in ottemperanza alle misure tecniche e organizzative adeguate di cui alla Legge Privacy. Il trattamento dei dati personali dell’interessato può consistere in qualunque operazione o insieme di operazioni tra quelle indicate nella Legge Privacy.
Il trattamento dei dati personali avverrà mediante l’utilizzo di strumenti e procedure idonei a garantirne la sicurezza e la riservatezza e potrà essere effettuato, direttamente e/o tramite terzi delegati, sia manualmente mediante supporti cartacei, sia mediante l’ausilio di mezzi informatici o strumenti elettronici. I dati, ai fini della corretta gestione del rapporto e dell’assolvimento degli obblighi di legge, potranno essere inseriti nella documentazione interna del Titolare del trattamento e se necessario anche nelle scritture e nei registri obbligatori per legge.
I dati personali dell’interessato potranno essere trattati dai dipendenti delle funzioni aziendali del Titolare del trattamento deputate al perseguimento delle finalità sopra indicate. Tali dipendenti sono stati espressamente autorizzati al trattamento e hanno ricevuto adeguate istruzioni operative ai sensi e per gli effetti della Legge Privacy.
7 CATEGORIE DI DESTINATARI DEI DATI PERSONALI
I dati personali dell’interessato possono essere comunicati e trattati da soggetti esterni operanti in qualità di titolari autonomi ai sensi della Legge Privacy quali, a titolo esemplificativo, autorità ed organi di vigilanza e controllo ed in generale soggetti, pubblici o privati, legittimati a richiedere i dati e/o a soggetti operanti in qualità di Responsabili del trattamento ai sensi della Legge Privacy, quali a titolo esemplificativo società di consulenza e/o studi professionali e/o professionisti, ad esempio legali, fiscali e compagnie di assicurazioni.
I dati potranno inoltre essere comunicati dal Titolare del trattamento ai loro partner commerciali per l’adempimento di attività connesse all’esecuzione del contratto o per lo svolgimento – da parte degli stessi – di azioni commerciali, previo consenso espresso dell’interessato.
8 TRASFERIMENTO DATI
I dati forniti dall’interessato saranno trattati in Svizzera e in Paesi siti all’interno dell’Unione Europea. Qualora i dati personali dell’interessato non siano trattati in Svizzera o in uno stato dell’Unione Europea, saranno garantiti i diritti attribuiti a quest’ultimo dalla normativa comunitaria e verrà data tempestiva comunicazione all’interessato.
9 DIRITTI DELL’INTERESSATO
Ai sensi della Legge Privacy, l’interessato potrà esercitare i seguenti diritti:
- accesso: conferma o meno che sia in corso un trattamento dei dati personali dell’interessato e diritto di accesso agli stessi; non è possibile rispondere a richieste manifestamente infondate, eccessive o ripetitive;
- rettifica: correggere/ottenere la correzione dei dati personali se errati o obsoleti e di completarli, se incompleti;
- cancellazione/oblio: ottenere, in alcuni casi, la cancellazione dei dati personali forniti; questo non è un diritto assoluto, in quanto il Titolare del trattamento potrebbe avere motivi legittimi o legali per conservarli;
- limitazione: i dati saranno archiviati, ma non potranno essere né trattati, né elaborati ulteriormente, nei casi previsti dalla normativa;
- portabilità: spostare, copiare o trasferire i dati dai database del Titolare del trattamento a terzi. Questo vale solo per i dati forniti dall’interessato per l’esecuzione di un contratto o per i quali è stato fornito consenso e espresso e il trattamento viene eseguito con mezzi automatizzati;
- opposizione al marketing diretto;
- revoca del consenso in qualsiasi momento, qualora il trattamento si basi sul consenso.
Si precisa, inoltre, che - prima dell’evasione delle richieste – il Titolare del trattamento potrà effettuare un accertamento dell’identità dell’interessato identità, per valutare la legittimità della richiesta ricevuta.
Per esercitare tali diritti l’interessato potrà rivolgersi al Titolare del trattamento all’indirizzo zswitzerland.privacy@zucchetti.com oppure contattando il numero +41 (0)916042080 o inviando una missiva a Zucchetti Switzerland SA, ufficio privacy, Centro San Martino, Via Moree, 16, 6850, Mendrisio – Svizzera.
Il Titolare del trattamento risponderà entro 30 giorni dalla ricezione della richiesta formale inviata dall’interessato.
Ricordiamo che in caso di violazione dei dati personali dell’interessato, quest’ultimo potrà proporre un reclamo all’autorità competente.
IL TITOLARE
DEL TRATTAMENTO