Oggetto: Informativa ai sensi dell’art. 13 GDPR 2016/679
Gentile Cliente,
La Leonori spa, con sede in Roma alla via Aurelia, 1050, in qualità di Titolare del trattamento, La informa ai sensi dell’art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”) che i Suoi dati saranno trattati con le modalità e per le finalità seguenti:
Il Titolare tratta i dati personali, identificativi (nome, cognome, indirizzo, telefono, e-mail) dell'interessato, nonché i dati fiscali e sanitari (questi ultimi limitatamente all’ipotesi di richiesta di agevolazione dell’aliquota iva agevolata)
1. Finalità del trattamento e condizione di liceità del trattamento.
Il trattamento dei dati sarà effettuato da parte del titolare per una o più delle seguenti finalità:
A. I Suoi dati personali e sanitari sono trattati allo scopo di dare seguito ad un contratto di vendita sottoscritto tra le parti. La condizione di liceità del trattamento è l’esecuzione del contratto stesso e non sarà necessario alcun consenso.
B. I suoi dati personali anagrafici e di contatto potranno essere usati per procedere alla promozione di servizi e prodotti dell'azienda (marketing) attraverso l'invio di e-mail, posta e/o sms e/o contatti telefonici, newsletter, ecc. Tale tipo di conferimento è facoltativo e, in mancanza di consenso espresso, Lei non sarà contattato per gli scopi indicati;
C. I suoi dati (in ogni caso non particolari) derivanti dalla compilazione di nostri/e form/schede o ricavabili dalla tipologia dei suoi acquisti, potranno essere utilizzati, anche per individuare e definire i gusti, le preferenze, le abitudini, i bisogni e le scelte di consumo della sua persona (così detta “profilazione”). Tale tipo di conferimento è facoltativo e, in mancanza di consenso espresso, l’azienda non potrà effettuare alcun tipo di profilazione;
2. Modalità di trattamento
Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR e specificamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.
I Suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.
Il Titolare tratterà i dati personali per le finalità di cui alla lettera A per il tempo necessario per adempiere alle medesime e comunque, non oltre 10 anni dalla sottoscrizione del contratto di vendita dell’autoveicolo, per gli adempimenti ed obblighi di legge, fiscali e per consentire l’esercizio dei diritti di cui all’art. 24 Cost. (diritto di difesa).
Il Titolare tratterà i suoi dati personali per le finalità di cui alla lettera B e C, per non oltre 3 anni dal conferimento del consenso.
3. Accesso ai dati
I Suoi dati potranno essere resi accessibili per le finalità sopra indicate:
- a dipendenti e collaboratori del Titolare in Italia e all’estero, nella loro qualità di responsabili interni del trattamento e/o amministratori di sistema;
- a società terze o altri soggetti che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento.
4. Comunicazione dei dati
Con suo espresso consenso, il Titolare potrà comunicare i suoi dati per la promozione di servizi e prodotti a soggetti terzi che coadiuvano l'azienda in tale attività e con i quali l'azienda abbia stipulato contratti e/o accordi nello svolgimento dell’attività di marketing/promozionale, autorizzando l’invio di comunicazioni promozionali e/o materiale informativo su prodotti o servizi offerti dal Titolare e rilevazione del grado di soddisfazione sulla qualità dei servizi attraverso e-mail, posta e/o sms e/o contatti telefonici, newsletter, ecc. I soggetti cui i dati saranno comunicati sono da considerarsi Titolari autonomi del trattamento ed in quanto tali saranno anch’essi soggetti agli obblighi di cui al GDPR 2016/679 (informativa, condizioni di liceità, ecc.). La lista dei predetti soggetti è disponibile, a richiesta, presso il Titolare.
I Suoi dati non saranno diffusi.
5. Trasferimento dati
I dati personali sono conservati su server ubicati a Roma (RM), all’interno dell’Unione Europea. Il Titolare assicura che il trasferimento dei dati verso paesi extra UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula di clausole contrattuali standard previste dalla Commissione Europea.
6. Diritti dell’interessato
Nella Sua qualità di interessato, ha i diritti di cui all’ art. 15 GDPR e precisamente i diritti di:
· ottenere la conferma dell'esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
· ottenere l'indicazione: a) dell'origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'art. 3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
· ottenere: a) l'aggiornamento, la rettifica ovvero, quando vi ha interesse, l'integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
· opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini di invio di materiale informativo o per il compimento di ricerche di mercato o di comunicazione istituzionale. Resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo parziale. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.
Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 GDPR:
· Diritto alla rettifica – lei ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che la riguardano;
· Diritto all'oblio – lei ha il diritto di ottenere la cancellazione dei suoi dati nei seguenti casi (art. 17 c. 1 del GDPR):
a. i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti, pertanto il trattamento deve essere limitato agli altri scopi (es. contabilità, archiviazione o conservazione legale);
b. lei intenda revocare il consenso al trattamento dei dati personali, per una o più specifiche finalità, oppure in relazione al trattamento di categorie particolari di dati e sempre che non sussista altro fondamento/obbligo giuridico che legittimi il trattamento;
c. sia stato esercitato il diritto di opposizione al trattamento e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure vi sia opposizione al trattamento per finalità di marketing diretto, inclusa la profilazione;
d. i dati personali sono stati trattati illecitamente;
e. i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento;
f. i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione e trattati sulla base del consenso di un minore, laddove il minore abbia almeno 16 anni di età, o del consenso prestato o autorizzato dal titolare della responsabilità genitoriale, laddove il minore non abbia almeno 16 anni.
Le ricordiamo che il diritto alla cancellazione non si applica se il trattamento oggetto di cancellazione è necessario (art. 17 c. 3 del GDPR) per:
a. l’esercizio del diritto alla libertà di espressione e di informazione;
b. l’adempimento di un obbligo legale che richieda il trattamento previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento o per l’esecuzione di un compito svolto nel pubblico interesse oppure nell’esercizio di pubblici poteri di cui è investito il titolare del trattamento;
c. motivi di interesse pubblico nel settore della sanità pubblica;
d. fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici;
e. l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
· diritto di limitazione di trattamento – Lei ha il diritto a che l’utilizzo dei dati e, quindi, il trattamento, sia limitato a quanto necessario ai fini della conservazione. a. nel caso in cui lei contesti l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificarne l’esattezza; b. ove, in presenza di un trattamento illecito, lei si opponga alla cancellazione dei dati personali, chiedendo che al posto della cancellazione sia disposta la limitazione del loro utilizzo; c. qualora il titolare del trattamento non abbia più bisogno o intenzione di conservare i dati, ma sussista la necessità di mantenerli in quanto “necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria”; d. in caso di opposizione al trattamento, nell’attesa della verifiche necessarie alla determinazione della prevalenza dei motivi legittimi del titolare del trattamento o dei diritti dell’interessato;
· diritto alla portabilità dei dati – su sua specifica richiesta, in tal senso, lei ha il diritto di ottenere dal titolare del trattamento i dati personali oggetto di trattamento elettronico/informatico forniti allo stesso e di trasmetterli ad altro titolare del trattamento. Tali dati le verranno forniti, sempre previa richiesta, nel formato ritenuto più agevole ed opportuno per consentirLe il più agevole utilizzo degli stessi;
· diritto di opposizione – lei ha il diritto di opporsi al trattamento dei dati personali che lo riguardano ai sensi dell'articolo 6, paragrafo 1, lettere e) o f) per motivi connessi alla sua situazione particolare, compresa la profilazione. Il titolare del trattamento si asterrà dal trattare ulteriormente i dati personali salvo che vi siano motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Lei ha altresì diritto di opporsi in qualsiasi momento, qualora i dati personali siano trattati per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto. Lei ha il diritto di opporsi al trattamento automatizzato effettuato secondo determinate e specifiche tecniche. Qualora i suoi dati personali dovessero essere trattati a fini di ricerca scientifica o storica o a fini statistici a norma dell'articolo 89, paragrafo 1, Lei potrà opporsi al trattamento, per motivi connessi alla sua situazione particolare, salvo che il trattamento sia necessario per l'esecuzione di un compito di interesse pubblico;
· nonché il diritto di reclamo all’Autorità Garante per la Protezione dei Dati Personali. Per maggiori informazioni: https://www.garanteprivacy.it/.
Modalità di esercizio dei diritti
Potrà in qualsiasi momento esercitare i suoi diritti contattando il DPO interno della Leonori all’indirizzo mail privacy@leonori.it o inviando comunicazione all'indirizzo sotto indicato, sempre all'attenzione del DPO Leonori.
Titolare, responsabile e incaricati
Il Titolare del trattamento è la Leonori spa, con sede in Roma alla via Aurelia, 1050, Cap 00166.
L’elenco aggiornato dei responsabili e dei sub-responsabili del trattamento è custodito presso la sede legale del Titolare del trattamento.
