| TITOLARE DEL TRATTAMENTO | |
| Titolare | Sig. Ravicini Andrea |
| Indirizzo | Via delle Genziane 13/E – 00012 Guidonia Montecelio (Roma) |
| PIVA / CF | RVCNDR82P05L182C |
| Contatti | PEC: ldafashionsrl@pec.gocciagroup.it |
| Legale rappresentante | Ravicini Andrea |
| Referente privacy | Ravicini Andrea (ldafashionsrl@pec.gocciagroup.it) |
| Responsabile della protezione dei dati | Non presente |
| Contitolari del trattamento | · Nessun contitolare presente |
| Se intende richiedere ulteriori informazioni sul trattamento dei Suoi dati personali o per l’eventuale esercizio dei Suoi diritti, potrà rivolgersi per iscritto direttamente al Referente privacy sopra indicato. | |
| CATEGORIE DEGLI INTERESSATI | |
| Lista delle categorie degli interessati | Clienti o Utenti, Potenziali clienti, Soci, associati ed iscritti, Minorenni |
| TRATTAMENTO EFFETTUATO | |
| Attività commerciali online con o senza fidelizzazione del cliente | |
| Descrizione | Attività relativa al trattamento dei dati personali per la produzione, distribuzione e vendita di beni o di servizi online. Può prevedere la fidelizzazione del cliente mediante l’iscrizione ad un programma di fidelizzazione. |
| ORIGINE, FINALITA’, BASE GIURIDICA E NATURA DEI DATI TRATTATI | |
| Origine | I dati sono in parte raccolti presso l’interessato ed in parte raccolti presso terzi. Descrizione della fonte: i dati possono essere raccolti tramite un/i sito/i web nostro/i o di terze parti e gestiti da noi e tramite i nostri gestionali. I dati provengono da una fonte accessibile al pubblico |
| Finalità | 1. Vendita per corrispondenza o per telefono – Consenso ricevuto dall’interessato in fase di raccolta dei dati personali mediante accettazione inserita nell’informativa. In caso di non consenso non si procederà alla vendita per corrispondenza o per telefono. 2. Vendita per via telematica o radiotelevisiva – Consenso ricevuto dall’interessato in fase di raccolta dei dati personali mediante accettazione inserita nell’informativa. In caso di non consenso non si procederà alla vendita per via telematica o radiotelevisiva. 3. Gestione della clientela – Consenso acquisito esplicitamente dall’interessato, conservato nei nostri gestionali e nei nostri assets specifici, in mancanza del quale non si procede alle attività descritte. 4. Adempimento di obblighi fiscali e contabili – Acquisizione dei dati per la stampa e l’invio della fattura sia in forma cartacea che digitale. 5. Gestione del contenzioso – Consenso acquisito esplicitamente dall’interessato, conservato nei nostri gestionali e nei nostri assets specifici, in mancanza del quale non si procede alle attività descritte. 6. Monitoraggio degli adempimenti contrattuali – Consenso acquisito esplicitamente dall’interessato, conservato nei nostri gestionali e nei nostri assets specifici, in mancanza del quale non si procede alle attività descritte. 7. Programmazione delle attività – Consenso acquisito esplicitamente dall’interessato, conservato nei nostri gestionali e nei nostri assets specifici, in mancanza del quale non si procede alle attività descritte. 8. Marketing (analisi e indagini di mercato) – Consenso non necessario in quando le comunicazioni, a fini di vendita diretta di propri prodotti/servizi o a fini di analisi di soddisfazione o indagini di mercato, utilizzano le coordinate di posta elettronica raccolte dall’interessato nel contesto della vendita di un prodotto o di un servizio analoghi a quelli oggetto della vendita e senza il rifiuto espresso da parte dell’interessato a tale uso, inizialmente o in occasione di successive comunicazioni. In ogni comunicazione è data l’informazione della possibilità di opporsi in ogni momento al trattamento (cd. opt out). 9. Pubblicità – Consenso acquisito esplicitamente dall’interessato, conservato nei nostri gestionali e nei nostri assets specifici, in mancanza del quale non si procede alle attività descritte. 10. Attività promozionali – Consenso ricevuto dall’interessato in fase di raccolta dei dati personali mediante accettazione inserita nell’informativa. In caso di non consenso non si procederà alla profilazione a fini promozionali dell’interessato. 11. Rilevazione grado di soddisfazione del cliente – Consenso acquisito esplicitamente dall’interessato, conservato nei nostri gestionali e nei nostri assets specifici, in mancanza del quale non si procede alle attività descritte. 12. Informazione radio-televisiva – Consenso acquisito esplicitamente dall’interessato, conservato nei nostri gestionali e nei nostri assets specifici, in mancanza del quale non si procede alle attività descritte. 13. Informazioni alla clientela di nuovi servizi/prodotti – Consenso acquisito esplicitamente dall’interessato, conservato nei nostri gestionali e nei nostri assets specifici, in mancanza del quale non si procede alle attività descritte. 14. Invio di materiale informativo e/o pubblicitario anche mediante telefono o internet ed applicazioni di messaggistica instantanea quali whats app, messenger, telegram e similari – Consenso ricevuto dall’interessato in fase di raccolta dei dati personali mediante accettazione inserita nell’informativa. In caso di non consenso non si procederà all’invio del materiale informativo e/o pubblicitario. 15. Informazione per via telematica – Consenso acquisito esplicitamente dall’interessato, conservato nei nostri gestionali e nei nostri assets specifici, in mancanza del quale non si procede alle attività descritte. 16. Attività di consulenza – Consenso acquisito esplicitamente dall’interessato, conservato nei nostri gestionali e nei nostri assets specifici, in mancanza del quale non si procede alle attività descritte. 17. Erogazione del servizio – Consenso acquisito esplicitamente dall’interessato, conservato nei nostri gestionali e nei nostri assets specifici, in mancanza del quale non si procede alle attività descritte |
| Base giuridica | Per le finalità 1, 2, 3, 5, 6, 7, 9, 10, 11, 12, 13, 14, 15, 16, 17: Consenso dell’Interessato. Per le finalità 4: Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento. Per le finalità 8: Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi. |
| Dati personali trattati | Argomenti di interesse, Codice fiscale ed altri numeri di identificazione personale, Contatto telefonico, Coordinate bancarie, Dati di contatto e comunicazione, Dati sul comportamento, profili di utenti, consumatori, contribuenti, ecc., Indirizzo di residenza, Indirizzo e-mail, Nominativo, indirizzo o altri elementi di identificazione personale, Professione dichiarata, Registrazioni filmati Videosorveglianza, Sesso m/f |
| I dati “particolari” (dati sensibili) sono quelli definiti dagli artt. 9 e 10 del Regolamento 2016/679/UE (“GDPR”). Tali dati sono trattati, nel rispetto di quanto indicato dal GDPR nonché alla luce delle Autorizzazioni Generali emanate dall’Autorità garante per la protezione dei dati personali. | |
| Dati particolari trattati | – |
| Base giuridica art. 9 | |
| DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI PERSONALI | |
| Categorie di destinatari | È prevista la comunicazione dei Suoi dati personali, effettuate sulle basi giuridiche previste dall’art.6 del Regolamento 2016/679/UE, verso i seguenti soggetti terzi: |
| Uffici giudiziari, Consulenti e liberi professionisti anche in forma associata, Società e imprese, Forze armate, Forze di polizia, Datori di lavoro, Associazioni di imprenditori e imprese, Società controllanti, Società controllate e collegate, Associazioni e fondazioni, Soci associati ed iscritti, Autorità giudiziaria, Agenzia delle entrate, Responsabili interni, Responsabili esterni, Soggetti autorizzati, Soggetti privati (persone fisiche o giuridiche), ditte di manutenzione o di fornitura di beni e servizi | |
| Tali enti, organismi, società e professionisti agiscono come Responsabili del trattamento nominati da Sig. Ravicini Andrea ovvero sono essi stessi Titolari del trattamento dei dati personali loro trasmessi. | |
| I Suoi dati personali, ovvero i dati personali di terzi nella sua titolarità, potranno altresì essere comunicati a società esterne, individuate di volta in volta, cui Sig. Ravicini Andrea affidi l’esecuzione di obblighi derivanti dall’incarico ricevuto alle quali saranno trasmessi i soli dati necessari alle attività loro richieste. Tutti i dipendenti, consulenti, interinali e/o ogni altra “persona fisica” che, autorizzati al trattamento, svolgono la propria attività sulla base delle istruzioni ricevute da Sig. Ravicini Andrea, ai sensi dell’art. art. 29 del GDPR, sono designati “Incaricati del trattamento” (nel seguito anche “Incaricati”). Agli Incaricati o ai Responsabili, eventualmente designati, Sig. Ravicini Andrea impartisce adeguate istruzioni operative, con particolare riferimento all’adozione ed al rispetto delle misure di sicurezza, al fine di poter garantire la riservatezza e la sicurezza dei dati. Proprio in riferimento agli aspetti di protezione dei dati personali Lei è invitato, ai sensi dell’art. 33 del GDPR a segnalare a Sig. Ravicini Andrea eventuali circostanze o eventi dai quali possa discendere una potenziale “violazione dei dati personali (data breach)” al fine di consentire una immediata valutazione e l’adozione di eventuali azioni volte a contrastare tale evento inviando una comunicazione a Sig. Ravicini Andrea ai recapiti sopra indicati. Resta fermo l’obbligo di Sig. Ravicini Andrea di comunicare i dati ad Autorità Pubbliche su specifica richiesta. | |
| TRASFERIMENTO ALL’ESTERO | |
| Trasferimenti verso paesi esteri (extra UE) o verso organizzazioni internazionali | ·Arizona ·Trasferimento soggetto a garanzie adeguate (art. 46) ·Codice di condotta approvato a norma dell’articolo 40, unitamente all’impegno vincolante ed esecutivo da parte del titolare del trattamento o del responsabile del trattamento nel paese terzo ad applicare le garanzie adeguate, anche per quanto riguarda i diritti degli interessati ·i dati personali vengono trasmessi ad un paese degli Stati Uniti d’America tramite l’utilizzo di un software CRM di proprietà di un soggetto terzo stabilito negli U.S.A. |
| Il trasferimento all’estero dei Suoi dati personali può avvenire qualora risulti necessario per la gestione dell’incarico ricevuto. Per il trattamento delle informazioni e dei dati che saranno eventualmente comunicati a questi soggetti saranno richiesti gli equivalenti livelli di protezione adottati per il trattamento dei dati personali dei propri dipendenti. In ogni caso saranno comunicati i soli dati necessari al perseguimento degli scopi previsti e saranno applicati gli strumenti normativi previsti dal Capo V del GDPR. | |
| MODALITA’, LOGICHE DEL TRATTAMENTO E TEMPI DI CONSERVAZIONE | |
| Durata del trattamento | I dati per la finalità di fidelizzazione in senso stretto, e cioè necessari per consentire l’adesione al programma di fidelizzazione e per la gestione della fidelity card saranno trattati e conservati fino alla durata amministrativa del relativo programma, o comunque fino a che non intervenga cancellazione e/o disdetta da parte dell’aderente. Nel caso di eventuale ritiro, disabilitazione per mancato utilizzo entro un determinato arco temporale, scadenza o restituzione della carta (in base a quanto previsto dal separato Regolamento del Programma di fidelizzazione), il termine di conservazione dei dati personali per esclusive finalità amministrative (e non anche di profilazione o di marketing) non sarà superiore ad un trimestre (fatti salvi eventuali specifici obblighi di legge sulla conservazione di documentazione contabile). Il Titolare del trattamento, in tali casi, ha attuato idonei meccanismi di cancellazione automatica dei dati, anche da parte di terzi cui gli stessi siano stati eventualmente comunicat). Per le altre finalità il trattamento avrà una durata non superiore a quella necessaria alle finalità per le quali i dati sono stati raccolti. I dati delle riprese sono conservati per la durata massima di 24 ore, con successiva cancellazione automatica. |
| I Suoi dati sono raccolti e registrati in modo lecito e secondo correttezza per le finalità sopra indicate nel rispetto dei principi e delle prescrizioni di cui all’art. 5 c 1 del GDPR. Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantirne la sicurezza e la riservatezza. | |
| NATURA DEL CONFERIMENTO | |
| Il trattamento dei dati personali sarà svolto per le seguenti finalità: | |
| Finalità che non necessitano di consenso | – Adempimento di obblighi fiscali e contabili – Acquisizione dei dati per la stampa e l’invio della fattura sia in forma cartacea che digitale. – Marketing (analisi e indagini di mercato) – Consenso non necessario in quando le comunicazioni, a fini di vendita diretta di propri prodotti/servizi o a fini di analisi di soddisfazione o indagini di mercato, utilizzano le coordinate di posta elettronica raccolte dall’interessato nel contesto della vendita di un prodotto o di un servizio analoghi a quelli oggetto della vendita e senza il rifiuto espresso da parte dell’interessato a tale uso, inizialmente o in occasione di successive comunicazioni. In ogni comunicazione è data l’informazione della possibilità di opporsi in ogni momento al trattamento (cd. opt out) |
| Finalità che necessitano di consenso | – Vendita per corrispondenza o per telefono – Consenso ricevuto dall’interessato in fase di raccolta dei dati personali mediante accettazione inserita nell’informativa. In caso di non consenso non si procederà alla vendita per corrispondenza o per telefono. – Vendita per via telematica o radiotelevisiva – Consenso ricevuto dall’interessato in fase di raccolta dei dati personali mediante accettazione inserita nell’informativa. In caso di non consenso non si procederà alla vendita per via telematica o radiotelevisiva. – Gestione della clientela – Consenso acquisito esplicitamente dall’interessato, conservato nei nostri gestionali e nei nostri assets specifici, in mancanza del quale non si procede alle attività descritte. – Gestione del contenzioso – Consenso acquisito esplicitamente dall’interessato, conservato nei nostri gestionali e nei nostri assets specifici, in mancanza del quale non si procede alle attività descritte. – Monitoraggio degli adempimenti contrattuali – Consenso acquisito esplicitamente dall’interessato, conservato nei nostri gestionali e nei nostri assets specifici, in mancanza del quale non si procede alle attività descritte. – Programmazione delle attività – Consenso acquisito esplicitamente dall’interessato, conservato nei nostri gestionali e nei nostri assets specifici, in mancanza del quale non si procede alle attività descritte. – Pubblicità – Consenso acquisito esplicitamente dall’interessato, conservato nei nostri gestionali e nei nostri assets specifici, in mancanza del quale non si procede alle attività descritte. – Attività promozionali – Consenso ricevuto dall’interessato in fase di raccolta dei dati personali mediante accettazione inserita nell’informativa. In caso di non consenso non si procederà alla profilazione a fini promozionali dell’interessato. – Rilevazione grado di soddisfazione del cliente – Consenso acquisito esplicitamente dall’interessato, conservato nei nostri gestionali e nei nostri assets specifici, in mancanza del quale non si procede alle attività descritte. – Informazione radio-televisiva – Consenso acquisito esplicitamente dall’interessato, conservato nei nostri gestionali e nei nostri assets specifici, in mancanza del quale non si procede alle attività descritte. – Informazioni alla clientela di nuovi servizi/prodotti – Consenso acquisito esplicitamente dall’interessato, conservato nei nostri gestionali e nei nostri assets specifici, in mancanza del quale non si procede alle attività descritte. – Invio di materiale informativo e/o pubblicitario anche mediante telefono o internet – Consenso ricevuto dall’interessato in fase di raccolta dei dati personali mediante accettazione inserita nell’informativa. In caso di non consenso non si procederà all’invio del materiale informativo e/o pubblicitario. – Informazione per via telematica – Consenso acquisito esplicitamente dall’interessato, conservato nei nostri gestionali e nei nostri assets specifici, in mancanza del quale non si procede alle attività descritte. – Attività di consulenza – Consenso acquisito esplicitamente dall’interessato, conservato nei nostri gestionali e nei nostri assets specifici, in mancanza del quale non si procede alle attività descritte. – Erogazione del servizio – Consenso acquisito esplicitamente dall’interessato, conservato nei nostri gestionali e nei nostri assets specifici, in mancanza del quale non si procede alle attività descritte |
| Solo previo Suo esplicito consenso da manifestarsi in calce alla presente informativa, i dati, le cui finalità necessitano di consenso, saranno trattati. Il conferimento dei dati è comunque facoltativo e non comporterà pregiudizio in relazione al rapporto contrattuale in essere con il Titolare del trattamento | |
| Per i dati raccolti ed utilizzati per esigenze riconducibili all’esecuzione di attività inerenti al rapporto contrattuale e l’osservanza degli obblighi di legge indicati non è richiesto il Suo consenso. La mancata comunicazione dei dati personali di cui sopra comporterà l’impossibilità di dare seguito al rapporto in oggetto. Per i dati raccolti ed utilizzati per il legittimo interesse del Titolare del trattamento non è richiesto il Suo consenso (lett. f, art. 6, del GDPR). La comunicazione dei dati personali di cui sopra è facoltativa ma necessaria all’esecuzione dei servizi offerti dal Titolare. L’eventuale rifiuto a comunicare tali dati comporterà l’impossibilità di fornire in tutto o in parte i servizi richiesti. | |
| DIRITTI DEGLI INTERESSATI (Artt. da 15 a 22 del GDPR) | |
| Diritto di accesso | L’interessato ha diritto, secondo quanto previsto dagli artt. da 15 a 22 del GDPR di richiedere al titolare l’accesso ai propri dati personali. |
| Diritto di rettifica | L’interessato ha diritto, secondo quanto previsto dagli artt. da 15 a 22 del GDPR di richiedere al titolare la rettifica dei propri dati personali. |
| Diritto di cancellazione | L’interessato ha diritto, secondo quanto previsto dagli artt. da 15 a 22 del GDPR di richiedere al titolare la cancellazione dei propri dati personali. |
| Diritto di limitazione | L’interessato ha diritto, secondo quanto previsto dagli artt. da 15 a 22 del GDPR di richiedere al titolare la limitazione dei dati che lo riguardano. |
| Diritto di opposizione | L’interessato ha diritto, secondo quanto previsto dagli artt. da 15 a 22 del GDPR di opporsi al loro trattamento. |
| Diritto di portabilità | L’interessato ha diritto, secondo quanto previsto dagli artt. da 15 a 22 del GDPR di esercitare il proprio diritto alla portabilità dei dati. |
| Diritto di revoca | L’interessato ha diritto, secondo quanto previsto dagli artt. da 15 a 22 del GDPR di esercitare il proprio diritto alla revoca del consenso. |
| Diritto di reclamo | L’interessato ha diritto, secondo quanto previsto dall’art. 77 del GDPR di esercitare il proprio diritto di porre reclamo dinanzi all’autorità di controllo. |
| PROCESSO AUTOMATIZZATO | |
| Esiste un processo automatizzato? | SI |
| Processi automatizzati o metodi di profilazione | Fermo restando che anche in caso di consenso dell’interessato non procederemo al trattamento (comunque vietato per finalità di profilazione) di dati idonei a rivelare la stato di salute e la vita sessuale, La informiamo che le modalità del trattamento saranno in ogni caso pertinenti e non eccedenti rispetto alla tipologia dei beni commercializzati o dei servizi resi. L’attività di profilazione potrà concernere dati personali “individuali” o dati personali “aggregati” derivanti da dati personali individuali dettagliati. Tali trattamenti potranno essere svolti utilizzando dati personali che vengono anche aggregati secondo parametri predefiniti a seconda delle esigenze aziendali. Tali dati possono comprendere informazioni personali di tipo variegato, tra cui dati di carattere contrattuale e dati relativi ai consumi effettuati, agli acquisti effettuati, alle abitudini e volumi di spesa, ai livelli di approvvigionamento di beni e/o servizi, etc dai quali è possibile desumere indicazioni ulteriori riferibili a ciascun interessato (ad esempio, fascia di consumo, livello di spesa sostenuto ad intervalli regolari, etc). Richiamiamo con particolare attenzione il fatto che il conferimento dei dati personali ed il consenso alla comunicazione a terzi per le finalità sopra illustrate sono assolutamente facoltativi ed opzionali (e comunque revocabili senza formalità anche successivamente alla prestazione), e il mancato conferimento non determinerà conseguenze diverse dall’impossibilità per il titolare del trattamento di procedere alla menzionata profilazione. Anche laddove Lei abbia prestato il consenso per autorizzare il Titolare del trattamento a perseguire le finalità di profilazione, resterà comunque libero in ogni momento di revocarlo, inviando senza formalità alcuna una chiara comunicazione in tal senso. A seguito della ricezione di tale richiesta di opt-out, sarà cura del Titolare del trattamento procedere tempestivamente alla rimozione e cancellazione dei suoi dati dai database (questi ultimi comunque non interconnessi o fonte di intrecci e raffronti di dati con quelli utilizzate per la fidelizzazione in senso stretto) e informare per le medesime finalità di cancellazione eventuali terzi cui i dati siano stati comunicati. La semplice ricezione della sua richiesta di cancellazione varrà automaticamente quale conferma di avvenuta cancellazione. |
| Base legale | Consenso esplicito dell’interessato |
| DATA CONTROLLER | |
| Proprietor | Mr. Ravicini Andrea |
| Address | Via delle Genziane 13/E – 00012 Guidonia Montecelio (RM) |
| VAT NUMBER | RVCNDR82P05L182C |
| CONTACTS | PEC: ldafashionsrl@pec.gocciagroup.it |
| Legal representative | Ravicini Andrea |
| Privacy referent | Ravicini Andrea (ldafashionsrl@pec.gocciagroup.it) |
| Data protection referent | Not present |
| Joint data controller | No co owner present |
| If you intend to request further information on the processing of your personal data or for the possible exercise of your rights, you can contact the aforementioned Privacy Referent in writing directly. | |
| CATEGORIES OF INTERESTED PARTIES | |
| List of categories of interested parties | Clients or users, potential clients, partners, associates and subscribers, minors |
| TREATMENT CARRIED OUT | |
| Online commercial activities with or without customer loyalty | |
| DESCRIPTION | Activities relating to the processing of personal data for the production, distribution and sale of goods or services online. It can provide for customer loyalty by signing up for a loyalty program. |
| ORIGIN,PURPOSE,LEGAL BASE AND NATURE OF DATA PROCESSED | |
| Origin | The data is partly collected from the interested party and partly collected from third parties. escription of the source: the data can be collected through a website (s) of ours or of third parties and managed by us and through our management systems. The data comes from a publicly accessible source |
| Purpose | 1. Mail order or telephone sale – Consent received from the data subject during the collection of personal data by acceptance included in the information. In case of non-consent, no mail order or telephone sales will be made. 2. Sale electronically or via radio and television – Consent received from the interested party during the collection of personal data by acceptance included in the information. In case of non-consent, the sale will not be carried out electronically or by radio and television. 3. Customer management – Consent explicitly acquired by the interested party, stored in our management systems and in our specific assets, in the absence of which the described activities are not carried out. 4. Fulfillment of tax and accounting obligations – Acquisition of data for printing and sending the invoice in both paper and digital form. 5. Dispute management – Consent explicitly acquired by the interested party, stored in our management systems and in our specific assets, in the absence of which the described activities are not carried out. 6. Monitoring of contractual obligations – Consent explicitly acquired by the interested party, stored in our management systems and in our specific assets, in the absence of which the described activities are not carried out. 7. Scheduling of activities – Consent explicitly acquired by the interested party, stored in our management systems and in our specific assets, in the absence of which the described activities are not carried out. 8. Marketing (analysis and market surveys) – Consent not necessary as the communications, for the purpose of direct sales of their products / services or for the purpose of satisfaction analysis or market surveys, use the e-mail coordinates collected from the interested party in the context of the sale of a product or service similar to those of the sale and without the express refusal by the interested party to such use, initially or on the occasion of subsequent communications. In each communication, information is given of the possibility of opposing the processing at any time (so-called opt out). 9. Advertising – Consent explicitly acquired by the interested party, stored in our management systems and in our specific assets, in the absence of which the described activities are not carried out. 10. Promotional activities – Consent received from the interested party during the collection of personal data by acceptance included in the information. In case of non-consent, the data subject will not be profiled for promotional purposes. 11. Detection of the degree of customer satisfaction – Consent explicitly acquired by the interested party, stored in our management systems and in our specific assets, in the absence of which the described activities are not carried out. 12. Radio and television information – Consent explicitly acquired by the interested party, stored in our management systems and in our specific assets, in the absence of which the described activities are not carried out. 13. Information to customers of new services / products – Consent explicitly acquired by the interested party, stored in our management systems and in our specific assets, in the absence of which the described activities are not carried out. 14. Sending information and / or advertising material also by telephone or internet and instant messaging applications such as whats app, messenger, telegram and the like – Consent received from the data subject during the collection of personal data by acceptance included in the information. In case of non-consent, the information and / or advertising material will not be sent. 15. Electronic information – Consent explicitly acquired by the interested party, stored in our management systems and in our specific assets, in the absence of which the described activities are not carried out. 16. Consulting activities – Consent explicitly acquired by the interested party, stored in our management systems and in our specific assets, in the absence of which the described activities are not carried out. 17. Service provision – Consent explicitly acquired by the interested party, stored in our management systems and in our specific assets, in the absence of which the described activities are not carried out |
| Legal base | For the purpose 1,2,3,5,6,7,9,10,11,12,13,14,15,16,17: Consent of the interested party. For the purpose 4 : The treatment is necessary to fulfill a legal obligation to which the data controller is subject. For the purpose 8 : The treatment is necessary for the continuation of the legitimate interest of the data controller and third parties |
| Personal data processed | Topics of interest, Tax code and other personal identification numbers, Telephone contact, Bank details, Contact and communication data, Behavioral data, profiles of users, consumers, taxpayers, etc., Residential address, E-mail address, Name , address or other elements of personal identification, Declared profession, Video surveillance video recordings, Sex m / f |
| The “particular” data (sensitive data) are those defined by articles 9 and 10 of Regulation 2016/679 / EU (“GDPR”). These data are processed in compliance with the provisions of the GDPR as well as in light of the General Authorizations issued by the Authority for the protection of personal data. | |
| Particular data processed | – |
| Legal base art. 9 | |
| RECIPIENTS OR CATEGORIES OF RECIPIENTS OF PERSONAL DATA | |
| Categories of recipients | The communication of your personal data, carried out on the legal bases provided for in Article 6 of Regulation 2016/679 / EU, to the following third parties is envisaged: |
| Judicial offices, Consultants and freelancers also in associated form, Companies and enterprises, Armed forces, Police forces, Employers, Associations of entrepreneurs and companies, Parent companies, Subsidiaries and associated companies, Associations and foundations, Associated and registered shareholders, Judicial authority, Revenue Agency, Internal Managers, External Managers, Authorized subjects, Private subjects (natural or legal persons), maintenance companies or supply of goods and services. | |
| These bodies, organizations, companies and professionals act as Data Processors appointed by Mr. Ravicini Gabriele or are themselves Data Controllers of the personal data transmitted to them. | |
| Your personal data, or the personal data of third parties in its ownership, may also be disclosed to external companies, identified from time to time, to which Mr. Ravicini Andrea entrusts the execution of obligations deriving from the assignment received to which the only data necessary for the activities requested of them. All employees, consultants, temporary workers and / or any other “natural person” who, authorized to process, carry out their activities on the basis of the instructions received from Mr. Ravicini Andrea, pursuant to art. art. 29 of the GDPR, are designated “Persons in charge of processing” (hereinafter also “Persons in charge”). To the Officers or Managers, possibly designated, Mr. Ravicini Andrea gives adequate operating instructions, with particular reference to the adoption and compliance with security measures, in order to ensure the confidentiality and security of the data. Precisely with reference to the protection aspects of personal data, you are invited, pursuant to 33 of the GDPR to report to Mr. Ravicini Andrea any circumstances or events from which a potential “breach of personal data (data breach)” may arise in order to allow an immediate assessment and the adoption of any actions aimed at countering this event by sending a communication to Mr. Ravicini Andrea at the addresses indicated above. The obligation of Mr. Ravicini Andrea to communicate the data to Public Authorities on specific request remains unaffected. | |
| TRANSFER ABROAD | |
| Transfer towards foreing countries (outside ue) or international organizations | ·Arizona · Transfer subject to adequate guarantees (Article 46). ·Code of conduct approved pursuant to Article 40, together with the binding and enforceable commitment by the data controller or processor in the third country to apply the guarantees adequate, also with regard to the rights of the interested parties. ·Personal data is transmitted to a country in the United States of America through the use of a CRM software owned by a third party established in the U.S.A. |
| The transfer abroad of your personal data can take place if it is necessary for the management of the assignment received. For the processing of the information and data that will eventually be communicated to these subjects, the equivalent levels of protection adopted for the processing of the personal data of its employees will be required. In any case, only the data necessary for the pursuit of the intended purposes will be communicated and the regulatory instruments provided for by Chapter V of the GDPR will be applied. | |
| METHODS, PROCESSING LOGICS AND STORAGE TIMES | |
| Duration of the treatment | The data for the purpose of loyalty in the strict sense that is necessary to allow adherence to the loyalty program and for the management of the loyalty card will be processed and stored until the administrative duration of the relative program, or in any case until cancellation occurs and / or termination by the member. In the event of any withdrawal, disabling due to non-use within a certain time frame, expiry or return of the card (based on the provisions of the separate Loyalty Program Regulations), the retention period of personal data for exclusive administrative purposes (and not including profiling or marketing) will not exceed one quarter (without prejudice to any specific legal obligations on the conservation of accounting documentation). In such cases, the Data Controller has implemented suitable automatic data cancellation mechanisms, including by third parties to whom they may have been communicated. For other purposes, the processing will last no longer than necessary for the purposes for which the data were collected. The filming data are kept for a maximum duration of 24 hours, with subsequent automatic deletion. |
| Your data is collected and recorded in a lawful and correct manner for the purposes indicated above in compliance with the principles and requirements set out in art. 5 c 1 of the GDPR. The processing of personal data takes place using manual, IT and telematic tools with logic strictly related to the purposes themselves and, in any case, in order to guarantee their security and confidentiality. | |
| NATURE OF THE PROVISION | |
| The processing of personal data will be carried out for the following purposes: | |
| Purposes that do not require consent | – Fulfillment of tax and accounting obligations – Acquisition of data for printing and sending the invoice in both paper and digital form. – Marketing (market analysis and surveys) – Consent not necessary when communications, for the purpose of direct sales of their products / services or for the purpose of satisfaction analysis or market surveys, use the e-mail coordinates collected by the interested party in the context of the sale of a product or service similar to those of the sale and without the express refusal by the interested party to such use, initially or on the occasion of subsequent communications. In each communication, information is given of the possibility of opposing the processing at any time (so-called opt out). |
| Purposes that require consent | – Mail order or telephone sales – Consent received from the interested party during the collection of personal data by acceptance included in the information. In case of non-consent, no mail order or telephone sales will be made. – Sale electronically or via radio and television – Consent received from the interested party during the collection of personal data by acceptance included in the information. In case of non-consent, the sale will not be carried out electronically or by radio and television. – Customer management – Consent explicitly acquired by the interested party, stored in our management systems and in our specific assets, in the absence of which the described activities are not carried out. – Dispute management – Consent explicitly acquired by the interested party, stored in our management systems and in our specific assets, in the absence of which the described activities are not carried out. – Monitoring of contractual obligations – Consent explicitly acquired by the interested party, stored in our management systems and in our specific assets, in the absence of which the described activities are not carried out. – Scheduling of activities – Consent explicitly acquired by the interested party, stored in our management systems and in our specific assets, in the absence of which the described activities are not carried out. – Advertising – Consent explicitly acquired by the interested party, stored in our management systems and in our specific assets, in the absence of which the described activities are not carried out – Promotional activities – Consent received from the interested party during the collection of personal data by acceptance included in the information. In case of non-consent, the data subject will not be profiled for promotional purposes. – Detection of the degree of customer satisfaction – Consent explicitly acquired by the interested party, stored in our management systems and in our specific assets, in the absence of which the described activities are not carried out. – Radio and television information – Consent explicitly acquired by the interested party, stored in our management systems and in our specific assets, in the absence of which the described activities are not carried out. – Information to customers of new services / products – Consent explicitly acquired by the interested party, stored in our management systems and in our specific assets, in the absence of which the described activities are not carried out. – Sending information and / or advertising material also by telephone or internet – Consent received from the interested party during the collection of personal data by acceptance included in the information. In case of non-consent, the information and / or advertising material will not be sent. – Electronic information – Consent explicitly acquired by the interested party, stored in our management systems and in our specific assets, in the absence of which the described activities are not carried out. – Consulting activity – Consent explicitly acquired by the interested party, stored in our management systems and in our specific assets, in the absence of which the described activities are not carried out. – Provision of the service – Consent explicitly acquired by the interested party, stored in our management systems and in our specific assets, in the absence of which the described activities are not carried out. |
| Only with your explicit consent to be expressed at the bottom of this information, the data, the purposes of which require consent, will be processed. The provision of data is in any case optional and will not result in prejudice in relation to the contractual relationship in place with the Data Controller. | |
| Your consent is not required for the data collected and used for needs related to the execution of activities related to the contractual relationship and compliance with the legal obligations indicated. Failure to communicate the aforementioned personal data will make it impossible to follow up on the relationship in question. Your consent is not required for the data collected and used for the legitimate interest of the Data Controller (letter f, art.6, of the GDPR). The communication of the above personal data is optional but necessary for the execution of the services offered by the Data Controller. Any refusal to communicate such data will make it impossible to provide all or part of the requested services. | |
| RIGHT OF THE INTERESTED PARTIES (Artt. da 15 a 22 of the GDPR) | |
| Right of access | The interested party has the right, in accordance with the provisions of Articles from 15 to 22 of the GDPR to request the owner access to their personal data. |
| Right of rectification | The interested party has the right, in accordance with the provisions of Articles from 15 to 22 of the GDPR to request the owner to rectify their personal data. |
| Right of annulment | The interested party has the right, in accordance with the provisions of Articles from 15 to 22 of the GDPR to request the owner to delete their personal data. |
| Right of limitation | The interested party has the right, in accordance with the provisions of Articles from 15 to 22 of the GDPR to request the owner to limit the data concerning him. |
| Right of opposition | The interested party has the right, in accordance with the provisions of Articles from 15 to 22 of the GDPR to oppose their treatment. |
| Right of portability | The interested party has the right, in accordance with the provisions of Articles from 15 to 22 of the GDPR to exercise their right to data portability. |
| Right of revocation | The interested party has the right, in accordance with the provisions of Articles from 15 to 22 of the GDPR to exercise their right to withdraw consent. |
| Right of complaint | The data subject has the right under Article 77 of the GDPR to exercise his or her right to complain to the supervisory authority. |
| AUTOMATED PROCESS | |
| Does an automated process exist? | Yes |
| Automated processes or profiling methods | Without prejudice to the fact that even in the case of the consent of the interested party we will not proceed with the processing (however prohibited for profiling purposes) of data suitable for revealing the state of health and sexual life, we inform you that the methods of processing will in any case be relevant and not exceeding the type of goods marketed or services rendered. The profiling activity may concern “individual” personal data or “aggregate” personal data deriving from detailed individual personal data. These treatments may be carried out using personal data that are also aggregated according to predefined parameters according to business needs. Such data may include varied personal information, including contractual data and data relating to consumption made, purchases made, habits and volumes of spending, supply levels of goods and / or services, etc from which it is possible obtain further information referable to each interested party (for example, consumption range, level of expenditure incurred at regular intervals, etc.). We recall with particular attention the fact that the provision of personal data and consent to communication to third parties for the purposes described above are absolutely optional and optional (and in any case can be revoked without formalities even after the performance), and failure to provide it will not result in consequences other than ‘impossibility for the data controller to proceed with the aforementioned profiling. Even if you have given your consent to authorize the Data Controller to pursue the profiling purposes, you will still be free to revoke it at any time, by sending a clear communication to that effect without any formalities. Following the receipt of this opt-out request, it will be the responsibility of the Data Controller to promptly remove and delete your data from the databases (the latter in any case not interconnected or a source of intertwining and comparisons of data with those used for loyalty in strict sense) and inform any third parties to whom the data have been communicated for the same cancellation purposes. The simple receipt of your cancellation request will automatically be valid as confirmation of cancellation. |
| Legal base | Explicit consent of the interested party |