Privacy policy
INFORMATIVA AL TRATTAMENTO DATI
Regolamento UE 2016/679 – D.Lgs. 196/03 e s.m.i.
Gentile Cliente,
Olio Desiderio S.a.s. di Rinaldi Sergio & C. (in seguito indicato anche come “Titolare” o “Olio Desiderio S.a.s.”), Titolare del trattamento dei dati personali, si impegna a proteggere e rispettare la vostra privacy in accordo a quanto prescritto dal D.Lgs 196/03, così come modificato dal D.Lgs 101/2018 e dal Regolamento Europeo 679/2016. La presente Informativa descrive il diritto alla privacy in merito alle informazioni che verranno trattate e alle misure adottate al fine di tutelarla.
- Termini utilizzati nella presente informativa
È necessario chiarire il significato che alcune parole rivestono all’interno della presente Informativa.
Interessato: soggetto che fornisce i propri dati personali.
Titolare: soggetto che tratta i dati personali dell’interessato.
Dati personali: dati relativi a persone fisiche che consentono l'identificazione diretta o indiretta dell'individuo.
- Quali dati personali raccoglie e utilizza il titolare?
I dati personali che il Titolare del trattamento raccoglie e utilizza includono, a titolo esemplificato ma non esaustivo:
Clienti:
anagrafica;
dati di contatto;
dati economici;
dati inerenti alla salute (per gestione logistica ed eventuali intolleranze).
Terzi:
anagrafica;
dati di contatto;
dati economici;
dati fiscali;
dati inerenti lo stato di salute.
- Finalità della raccolta e trattamento dati
I dati raccolti verranno utilizzati per finalità sotto indicate:
FINALITÀ PRIMARIE:
Gestione clienti;
Contabilità;
Gestione contenzioso;
Gestione crediti;
Interazione con i social network;
Interazione col sito web della società.
FINALITÀ SECONDARIE:
- Marketing e attività promozionali.
- Basi giuridiche del trattamento
Olio Desiderio S.a.s. tratta i dati in proprio possesso sulla base delle seguenti basi giuridiche:
- Legittimo interesse del Titolare;
- Legittimo interesse dell’interessato;
- Esecuzione di un obbligo di legge;
- Esplicito consenso dell’interessato
- Obbligatorietà di fornitura dei dati
La comunicazione dei propri dati personali al Titolare del trattamento è volontaria, ma necessaria per poter rispondere alle finalità indicate al punto 3.
- Processi decisionali automatizzati
Il Titolare non basa alcuna decisione su processi automatizzati, ivi compresa la profilazione.
- Termini di conservazione dei dati personali
Il Titolare conserverà i dati per un periodo di tempo determinato dalla Norma, a seconda del tipo di dato trattato come indicato nella tabella sottostante:
|
Tipologia di dato |
Metodologia di archiviazione |
Tempo massimo di conservazione |
|
Clienti: anagrafica; dati di contatto; dati economici; dati inerenti alla salute (per gestione logistica ed eventuali intolleranze). |
Mista |
10 anni dal termine del rapporto commerciale o per differente termine imposto da obblighi di legge |
|
Terzi: anagrafica; dati di contatto; dati economici; dati fiscali; dati inerenti lo stato di salute. |
Mista |
10 anni dal termine del rapporto commerciale con il cliente o per differente termine imposto da obblighi di legge; 45 anni dal termine del rapporto di lavoro per fini pensionistici o per differente termine imposto da obblighi di legge per i dati di terzi correlati con i dipendenti. |
|
Candidati: Curricula |
Mista |
2 anni dalla data di ricezione |
Al termine di tale periodo i dati digitali saranno cancellati mediante l’adozione di Tecniche di “wiping” o “shredding” oppure anonimizzati e conservati per mere finalità statistiche; i dati analogici saranno smaltiti previo trattamento finalizzato a renderli inintelligibili. Sarà in ogni caso facoltà dell’interessato richiedere la restituzione di eventuali documenti consegnati al Titolare del trattamento.
- Comunicazione di dati personali a Responsabili Esterni
I dati raccolti dal Titolare possono essere trasferiti a soggetti fidati incaricati preventivamente quali (Data Processor) Responsabili Esterni al Trattamento.
Rientrano tra questi soggetti: vettori, consulenti vendita, commercialisti, consulenti informatici.
Il Titolare potrà effettuare audit ai propri Responsabili Esterni al fine di valutarne l’adeguatezza.
- Trasferimento dati personali verso Paesi extra UE
I dati trattati non verranno trasferiti verso Paesi esterni all’Unione Europea. Qualora alcuni software o procedure dovessero richiederlo in futuro sarà cura del Titolare valutare che il trasferimento avvenga solo verso Paesi in grado di garantire un adeguato livello di sicurezza, dimostrato anche attraverso decisioni di adeguatezza, clausole contrattuali standard o BCR (Binding Corporate Rules).
- Diritti degli interessati
Diritto di accedere e ottenere una copia dei dati personali: l’interessato ha il diritto di sapere se il Titolare è in possesso di dati che lo riguardano, l’origine, le finalità e le categorie di dati raccolti, i destinatari ai quali questi dati vengono inviati (sia intra che extra UE), l’esistenza o meno di un processo automatizzati di gestione dei dati o di un processo di profilazione, oltre al periodo di conservazione dei dati.
Diritto di rettifica e cancellazione dei tuoi dati personali: l’interessato può richiede al Titolare la modifica, l’aggiornamento, l’integrazione o la cancellazione dei dati in suo possesso;
Diritto di limitazione del trattamento: l’interessato può chiedere al Titolare che l’accesso ai dati in suo possesso venga limitato, ovvero non resi più utilizzabili per i vari trattamenti.
Diritto di revoca del consenso: l’interessato può revocare in qualsiasi momento il consenso al trattamento senza che ciò pregiudichi la liceità del trattamento stesso
Diritto di portabilità dei dati: l’interessato può esercitare tale diritto nel caso in cui il trattamento sia necessario per l’esecuzione di un contratto e abbia fornito il consenso al trattamento dei dati. L’interessato può richiedere che i dati gli vengano inviati in un formato chiaro e leggibile da computer non dotato di software di proprietà, oppure, se tecnicamente fattibile che vengano automaticamente trasmessi al nuovo Titolare.
Diritto di obiezione: l’interessato può sollevare le proprie obiezioni rivolgendosi al Titolare del trattamento o all’autorità Garante.
- Livelli di protezione adottati dalla Olio Desiderio S.a.s.
Il Titolare protegge i dati in proprio possesso, indipendentemente dal formato con in quali questi sono mantenuti.
|
DATI ANALOGICI |
DATI DIGITALI |
|
Archivi protetti da serratura e posti in locali dotati di serratura |
Firewall |
|
Antifurto |
Antivirus periodicamente aggiornato |
|
Archivi posti in aree presidiate |
Sistema operativo periodicamente aggiornato |
|
Formazione del personale |
Password d’accesso ai sistemi informatici |
|
Sistemi di backup |
- Come contattare il Titolare del trattamento
È possibile contattare il Titolare del trattamento mediante i seguenti canali:
|
MEZZO |
CONTATTO |
|
Indirizzo postale |
Via Cortemilia 1/a – Fraz. Ricca – 12055 – Diano d’Alba (CN) |
|
Posta elettronica ordinaria |
info@oliodesiderio.com |
|
Posta elettronica certificata |
info@pec.oliodesiderio.com |
|
Telefono |
0173/612024 - 0173/612507 |
|
Fax |
0173/612508 |
- Diritto di opposizione
L’interessato può opporsi al trattamento nel caso in cui i propri interessi siano prevalenti rispetto al legittimo interesse del titolare.
Nel caso in cui il titolare effettui attività promozionali, quali ad esempio marketing diretto l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento.
