INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEGLI ARTT. 13 E 14 REGOLAMENTO (UE) 2016/679 (GDPR)

Lombardini22 S.p.A., in qualità di Titolare del trattamento dei dati personali, riconosce l’importanza del trattamento dei dati personali e invita il Cliente a leggere con attenzione le informazioni che seguono:

Ai sensi dell’art. 4, punto 7 del GDPR, Titolare del trattamento è colui che “determina le finalità e i mezzi del trattamento di dati personali”. Il Titolare del trattamento è: LOMBARDINI 22 S.P.A., con sede in Via Lombardini n. 22, 20143 Milano (MI), P.IVA 05505600964, e-mail info@lombardini22.com, T. +39 0236596200, F. +39 0283201397 (da ora anche solo “Lombardini 22”).

Il Responsabile della protezione dei dati personali (anche conosciuto con la dizione in lingua inglese Data Protection Officer – DPO) è una figura prevista dall'art. 37 del GDPR. per assolvere a funzioni di supporto e controllo, consultive, formative e informative a favore del Titolare. Lombardini22 S.P.A. ha conferito l’incarico di DPO a BRIOLA&PARTNERS S.R.L., con sede in Via Podgora n. 11, 20122 Milano (MI), P.IVA 10579350967, con referente individuato nell’AVV. MARIKA FARDO. Il DPO è raggiungibile ai seguenti contatti: e-mail dpo@l22.it, T. +39 0255180585, F. + 39 0255182047.

Il Titolare effettua o può effettuare trattamenti di dati personali comuni, come in via esemplificativa e non esaustiva: (i) dati anagrafici come nome, cognome, codice fiscale; (ii) dati professionali come qualifica, partita iva, ruolo all’interno dell’azienda Cliente e linee di riporto; (iii) dati di contatto/localizzazione come indirizzo fisico, indirizzo e-mail, numeri di telefono e cellulare; (iv) dati economici, di affidamento della clientela, di pagamento e bancari; (v) altri dati personali contenuti in progetti, questionari, altra documentazione prodotta in sede di esecuzione del contratto. Le categorie di dati personali sopra indicate sono congiuntamente definite i “Dati”. Il trattamento dei Dati è finalizzato:

• a) all'esecuzione di attività strettamente connesse all’instaurazione, gestione ed esecuzione del contratto stipulando/stipulato tra le parti, ivi comprese a titolo esemplificativo la gestione del rapporto pre-contrattuale, la gestione dei relativi pagamenti e delle fatture, la fornitura dei servizi oggetto del contratto e la gestione dei servizi di supporto connessi allo stesso;
• b) all'adempimento di obblighi derivanti dalla legge, regolamenti o normativa comunitaria (es. obblighi fiscali e contabili);
• c) alle attività necessarie all’accertamento, alla difesa e/o all’esercizio di un diritto del Titolare del trattamento in sede giudiziaria o nei casi in cui le autorità giurisdizionali esercitino le loro funzioni;
• d) all’invio, ai sensi dell’articolo 130 del Decreto Legislativo 196/2003 (il “Codice Privacy”), di comunicazioni di marketing su servizi o prodotti analoghi a quelli oggetto del contratto concluso tra le parti, tramite e-mail, fermo restando che, in qualsiasi momento, l'Interessato avrà la possibilità di opporsi all’invio di tali comunicazioni;
• e) fermo restando quanto indicato alla precedente lettera d), all’invio- previo consenso dell'Interessato -di altre comunicazioni di contenuto promozionale relative a nuovi progetti, iniziative, prodotti e servizi offerti da Lombardini 22, condurre ricerche di mercato o altre iniziative di customer satisfaction sia tramite canali di comunicazione tradizionali quali la posta cartacea o la telefonata da parte di un operatore che tramite strumenti di comunicazione automatizzati quali email-newsletter e SMS;
• f) fermo restando quanto indicato alla precedente lettera d), all’invio - previo consenso dell'Interessato - di inviti a Eventi che Lombardini 22 intenderà organizzare, come convegni, eventi divulgativi, culturali, commerciali.

Si indicano di seguito le basi giuridiche dei trattamenti elencati nel precedente paragrafo: (i) contratto in relazione ai trattamenti di cui alla lett. a); (ii) adempimento di un obbligo di legge o regolamento in relazione ai trattamenti di cui alla lett. b); (iii) interesse legittimo del Titolare in relazione ai trattamenti di cui alle lett. c) e d); (iv) consenso dell’interessato in relazione ai trattamenti di cui alle lett. e) e f).

I dati personali possono essere forniti direttamente dall’interessato oppure sono acquisiti da fonti pubbliche. Il conferimento di alcuni dati è da ritenersi indispensabile per le finalità indicate nel paragrafo 3, in quanto indispensabili per stipulare ed eseguire le prestazioni oggetto del contratto ovvero adempiere ad obblighi di fonte legale. Per l’effetto, il mancato conferimento di tali dati, comporterà l’impossibilità di instaurare e/o continuare il rapporto contrattuale inter partes. Il trattamento dei dati per finalità di marketing non è obbligatorio. Pertanto in caso di opposizione all’invio di comunicazioni di marketing o di rifiuto a fornire il relativo consenso, quando richiesto, o di revoca dello stesso secondo le modalità previste dalla presente informativa privacy l’interessato non riceverà le comunicazioni di marketing.

I Dati personali sono trattati secondo i principi di correttezza, lealtà e trasparenza previsti dalla normativa applicabile in materia di protezione dei dati personali e tutelando la riservatezza dell'Interessato tramite misure di sicurezza tecniche e organizzative per garantire un livello di sicurezza adeguato. Il trattamento sarà realizzato per mezzo delle operazioni o complesso di operazioni indicate dall’art. 4, punto 2 del GDPR tra cui: la raccolta (ossia, l’acquisizione del dato), la registrazione (ossia la memorizzazione del dato), l’organizzazione, la conservazione, la consultazione (ossia, lettura del dato), la comunicazione a soggetti determinati, l’uso (impiego generico del dato) dei dati personali. Le operazioni potranno essere svolte con o senza l’ausilio di strumenti elettronici o comunque automatizzati, nel rispetto delle regole di riservatezza e di sicurezza previste dalla legge, dai regolamenti e da apposite disposizioni interne.

I dati sono conservati per il periodo di tempo necessario per il perseguimento delle finalità per cui tali dati sono stati raccolti. In ogni caso, i seguenti termini di conservazione si applicheranno con riferimento ai trattamenti dei dati per le finalità riportate di seguito: (i) per le finalità contrattuali, i Dati vengono conservati per un periodo pari alla durata del Contratto (ivi inclusi eventuali rinnovi) e per i 10 anni successivi al termine, risoluzione o recesso dello stesso, fatti salvi i casi in cui la conservazione per un periodo ulteriore sia richiesta per eventuali contenziosi, richieste delle autorità competenti o ai sensi della normativa applicabile; (ii) per le finalità di marketing (§3, lett. d, e, f) i Dati sono conservati per un periodo di 24 mesi successivi all'ultimo contatto con l’Interessato da intendersi, tra gli altri, la partecipazione ad un evento del Titolare, la fruizione di un prodotto o servizio fornito dal Titolare o l'iscrizione ad una newsletter del Titolare (congiuntamente definiti l'"Ultimo Contatto").

I Dati personali possono essere comunicati a soggetti terzi che operano in qualità di Titolari Autonomi o Responsabili esterni del trattamento dei dati personali, come: (a) terzi fornitori di servizi di assistenza e consulenza con riferimento alle attività dei settori (a titolo meramente esemplificativo) tecnologico, amministrativo, legale, marketing e comunicazione, gestione sistemi informativi; (b) istituti di credito e società di recupero crediti; (c) soggetti ed autorità il cui diritto di accesso ai Dati è espressamente riconosciuto dalla legge, da regolamenti o da provvedimenti emanati dalle autorità competenti. La lista completa e aggiornata dei soggetti che trattano i Dati in qualità di responsabili del trattamento è disponibile su richiesta presentata nelle modalità indicate nella presente informativa. I dati personali non saranno in ogni caso soggetti a diffusione per fini pubblicitari e/o di marketing né saranno venduti, affittati o ceduti a terzi indeterminati.

I Dati potranno essere liberamente trasferiti fuori dal territorio nazionale a Paesi situati nell’Unione europea, ma potrebbero essere trasferiti anche al di fuori dell’Unione europea. Con riferimento ai trasferimenti al di fuori del territorio dell'Unione europea verso Paesi non considerati adeguati dalla Commissione europea, il Titolare adotta le misure di sicurezza adatte ed appropriate per proteggere i Dati degli Interessati. Conseguentemente l'eventuale trasferimento dei Dati in Paesi situati al di fuori dell’Unione europea avverrà, in ogni caso, nel rispetto delle garanzie appropriate e opportune ai fini del trasferimento stesso, come le clausole contrattuali tipo di protezione dei dati, ai sensi della normativa applicabile e in particolare degli articoli 45 e 46 del GDPR. Nel caso in cui l'Interessato desideri ricevere ulteriori informazioni in merito alle garanzie in essere e richiedere una copia delle stesse, può contattare il Titolare del trattamento secondo le modalità indicate nella presente informativa.

L’Interessato può esercitare i suoi diritti nei confronti del Titolare, utilizzando i seguenti recapiti nella disponibilità del Data Protection Officer: dpo@l22.it, T. +39 0255180585, F. + 39 0255182047. Per garantire il corretto esercizio dei diritti, dovrà rendersi identificabile in maniera inequivocabile. Il Titolare si impegna a fornire riscontro entro 30 giorni e, in caso di impossibilità a rispettare tali tempi, a motivare l’eventuale proroga dei termini previsti. Il riscontro avverrà a titolo gratuito salvo casi di infondatezza (es. non esistono dati che riguardano l’interessato richiedente) o richieste eccessive (es. ripetitive nel tempo) per le quali potrà essere addebitato un contributo spese non superiore ai costi effettivamente sopportati per la ricerca effettuata nel caso specifico. In ogni momento potrà esercitare, ai sensi degli articoli dal 15 al 22 del GDPR, il diritto di:

• a. chiedere la conferma dell’esistenza o meno di propri dati personali;
• b. ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
• c. ottenere la rettifica e la cancellazione dei dati;
• d. ottenere la limitazione del trattamento;
• e. ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
• f. opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto ai sensi dell’art. 130 Codice della privacy;
• g. opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione.
• h. chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
• i. revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
  L’interessato può altresì proporre reclamo a un’autorità di controllo nel caso in cui ritenga che il trattamento dei dati personali sia effettuato in violazione della normativa sulla protezione dei dati personali.