Informativa privacy

Almo Nature S.p.A. con sede legale in Genova (Italia), Piazza Giustiniani 6, ai sensi degli articoli 4 e28 del decreto legislativo italiano 30 Giugno 2003, n. 196 – Codice della privacy (di seguito “Codice”) e degli articoli 4, n. 7) e 26 del RegolamentoUE 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito, “Regolamento UE”) la informa ai sensi dell’art. 13 del Codice e del Regolamento UE di essere Contitolari di suoi dati personali e che procederà al relativo trattamento per le finalità e con le modalità più oltreindicate.

Per trattamento di dati personali intendiamo qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione

La informiamo che tali dati verranno trattati in via manuale e/o con il supporto di mezzi informatici o telematici per le  seguentifinalità.

A. Finalità del trattamento dei datipersonali e base giuridica

A.1 Finalità connessa alla gestione del rapporto commerciale

In primo luogo, il trattamento dei dati personali richiesti persegue la finalità della corretta e completa instaurazione ed esecuzione dei rapporti contrattuali con voi in corso, e più precisamente per realizzare un’efficace gestione del rapporto contrattuale e per adempiere gli obblighi legali e contrattuali dalla stessa derivanti.

A.2 Finalità di adempimento di obblighi previsti dalla legge, da regolamenti o da normativeUE.

In secondo luogo, i dati personali saranno altresì trattati anche per adempiere agli obblighi previsti dalla legge, da un regolamento o dalla normativa comunitaria e per finalità civilistiche, contabili e fiscali.

A.3 Finalità di comunicazione pubblicitaria e promozionale

In terzo luogo, i dati personali saranno trattati per per permettere l’invio di comunicazioni commerciali per mezzo di posta elettronica su prodotti analoghi a quelli che hanno già fatto oggetto di un rapporto commerciale tra l’interessato ed i Contitolari del trattamento, conformemente a quanto previsto dall’articolo 130, comma 4, del Codice.

A.4 Base giuridica

Il trattamento dei dati personali per le finalità previste ai punti A.1 e A.2 che precedono è necessario, ai sensi dell’articolo 24 del Codice e dell’articolo 6 del Regolamento UE, per eseguire un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria, oppure perché il trattamento è necessario per eseguire obblighi derivanti da un contratto del quale è parte l’interessato o per adempiere, prima della conclusione del contratto, a specifiche richieste dell’interessato o – infine – perché il trattamento dei dati persegue finalità amministrativo-contabili ai sensi dell’art. 34 i-ter del Codice.

Il trattamento dei dati personali per le finalità di cui al punto A3. che precede si basa su un interesse legittimo dei Contitolari del trattamento a rafforzare i legami commerciali con l’interessato e salvo in ogni caso il diritto dell’interessato di opporsi in ogni momento al trattamento, in maniera agevole e gratuitamente.

B. Comunicazione e diffusione dei dati personali per il perseguimento delle finalità primarie deltrattamento.

Con riferimento all’art. 13, comma 1, lettera (d) del Codice della privacy e all’art. 13, comma 1, lettera (e) del Regolamento UE, si procede alla indicazione dei soggetti o delle categorie di soggetti che possono venire a conoscenza dei dati personali dell’utente in qualità di responsabili o incaricati e si fornisce di seguito apposito elenco percategorie:

  • personale del Titolare del trattamento adibito alle attività di gestione amministrativa e contabile ed alle attività di marketing;
  • incaricati della manutenzione e/o riparazione degli strumenti informatici;
  • incaricati di rilevazioni e prestazioni di servizi;
  • consulenti del  Lavoro  e/o  studio di commercialisti,  in qualità di responsabili;
  • rete di agenti dei Contitolari del Trattamento;
  • società di factoring
  • istituti di credito
  • società di recupero crediti
  • società di assicurazione del credito
  • società di informazioni commerciali
  • professionisti e consulentidei Contitolari del Trattamento,
  • aziende operanti nel settore del trasporto;

Inoltre, per il perseguimento delle finalità indicate nel punto A)i dati potranno essere comunicati a qualsiasi altro terzo soggetto quando la comunicazione sia obbligatoria in forza di legge o del contratto.

I dati personali non saranno oggetto di diffusione.

B1. Obbligatorietà o facoltatività del consenso per il perseguimento delle finalità primarie del trattamento dei dati personali.

In tutti i casi sopra illustrati ai Paragrafi A e B (per le ipotesi di comunicazione a terzi) – ed in base alla applicabile disciplina del Codice della privacy e del Regolamento UE – Il conferimento di dati personali è strettamente necessario ai fini dello svolgimento delle attività di cui al punto A1. e A2.

L’eventuale mancato conferimento dei dati di cui ai punti A1. e A2. che precedono, in tutto o in parte,potrebbe comportare l’impossibilità per i Contitolari di dare esecuzione al contratto o di svolgere correttamente tutti gli adempimenti, quali quelli di natura retributiva, fiscale e assicurativa, connessi al rapporto contrattuale.

C. Tempi di conservazione dei dati e altreinformazioni.

Nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5del Regolamento UE n. 2016/679, i dati personali saranno conservati per il periodo di tempo necessario per il conseguimento delle finalità per le quali sono raccolti e trattati secondo i criteri che di seguito si specificano ai sensi dell’art. 13, comma 2, lettera (a) del Regolamento UE:

  • Per le finalità di cui ai punti A1. E A2. che precedono: 10 anni a decorrere dall’ultima consegna di prodotti;
  • Per le finalità di cui al punto A3 che precede: 10 annio termine inferiore qualora intervenga l’opposizione al trattamento da parte dell’interessato.

D. Trasferimento dei  dati personali

Ai sensi dell’art. 13, comma 1, lettera (f) del Regolamento UE, si informa che i dati personali raccolti saranno trattati in via telematica attraverso l’utilizzo del provider Mailjet; le relative informazioni sulla Privacy potranno essere consultate sul sito https://www.mailjet.com/privacy-policy/. In tale contesto i dati saranno trattati e conservati all’interno dell’Unione Europea.

I dati saranno inoltre trattati tramite il software Oracle; le relative informazioni sulla Privacy potranno essere consultate sul sito https://www.oracle.com/it/legal/privacy/privacy-policy.html.

In tale contesto i dati personali saranno trasferiti negli Stati Uniti. Poichè Oracle dispone della certificazione ai sensi del “Privacy Shield”, il trasferimento al di fuori del territorio dell’Unione Europea è autorizzato, ai sensi dell’articolo 45 del  Regolamento UE n. 2016/679, sulla base della decisione di adeguatezza della Commissione Europea 2016/1250, del 12 luglio 2016.

I dati saranno inoltre conservati sul cloud Amazon web services; le relative informazioni sulla Privacy potranno essere consultate sul sito https://aws.amazon.com/it/compliance/gdpr-center/?nc1=h_ls.

In tale contesto i dati personali saranno trasferiti negli Stati Uniti. Poichè Amazon Web Services dispone della certificazione ai sensi del “Privacy Shield”, il trasferimento al di fuori del territorio dell’Unione Europea è autorizzato, ai sensi dell’articolo 45 del  Regolamento UE n. 2016/679, sulla base della decisione di adeguatezza della Commissione Europea2016/1250, del 12 luglio 2016.

Il back up dei dati sarà effettuato sui server dei Contitolari localizzato in Svizzera. Il trasferimento al di fuori del territorio dell’Unione Europea è autorizzato, ai sensi dell’articolo 45 del  Regolamento UE n. 2016/679, sulla base della decisione di adeguatezza della Commissione Europea2000/518, del 26 luglio 2000.

 

E. Esistenza di un processo decisionale automatizzato, compresa la profilazione

Il Contitolaridel trattamento non adotta alcun processo decisionale automatizzato, compresa la profilazione, di cui all’articolo 22, paragrafi 1 e 4, del Regolamento UE n. 679/2016.

F. Opposizione al trattamento per finalità di natura promozionale e di marketing

L’nteressato potrà opporsi in ogni momento al trattamento effettuato per la finalità di cui al punto A.3 che precede, inviando senza formalità alcuna una chiara comunicazione in tal senso alla e-mail:privacy@almonature.com

A seguito della ricezione di tale richiesta di opt-out, sarà cura del Titolare del trattamento procedere tempestivamente alla rimozione e cancellazione dei dati dai database utilizzati per la predetta finalità e informare per le medesime finalità di cancellazione eventuali terzi cui i dati siano stati comunicati. La semplice ricezione della richiesta di cancellazione varrà automaticamente quale conferma di avvenuta cancellazione.

Si informa specificatamente e separatamente, come richiesto dall’art. 21 del Regolamento UE che qualora i dati personali siano trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità e che qualora l’interessato si opponga al trattamento per finalità di marketing diretto, i dati personali non potranno più essere oggetto di trattamento per tali finalità.

G. Modalità di trattamento

Il  trattamento  dei  dati  per  le  finalità  esposte  ha  luogo  con  modalità  sia  automatizzate,  su  supporto  elettronico  o  magnetico,   sia  non automatizzate, su supporto cartaceo, nel rispetto delle regole di riservatezza e di sicurezza previste dalla legge, dai regolamenti conseguenti e da disposizioni interne.

I  dati  saranno  trattati  da  soggetti  autorizzati  all’assolvimento dei compiti di cui al punto A, costantemente identificati, opportunamente istruiti e resi edotti delle obbligazioni di sicurezza previste dal Codice, dal Regolamento UE nonchè predisposte dal Titolare.

H. Contitolari e Responsabili deltrattamento.

Gli estremi identificativi dei Responsabili del trattamento sono i seguenti:

  • commercialista BOLLA BERGERO BIANCO CTL CONSULTANCY
    PIAZZA G. ALESSI 2/7
    GENOVA 16128
  • Mailjet SAS
    13-13 bis, rue de l’Aubrac
    75012 Paris, France
    e-mail :privacy@mailjet.com
  • Oracle
    500 Oracle Parkway
    Redwood Shores, CA
    94065, USA
    Tel: +1.650.506.7000Chief Privacy Officer, Oracle Corporation
    10 Van de Graaff Drive
    Burlington, MA 01803
    USA

L’elenco aggiornato degli Incaricati del trattamento è reperibile presso le sedi indicate.

I. Esercizio dei diritti da partedell’interessato.

Ai sensi dell’articolo 7 del Codice della privacy e ai sensi degli articoli 13, comma 2, lettere (b) e (d), 15, 18, 19 e 21 del Regolamento UE, si informa l’interessato che egli ha il diritto di :

  1. chiedere la conferma dell’esistenza o meno di propri dati personali;
  2. ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
  3. ottenere la rettifica e la cancellazione dei dati;
  4. ottenere la limitazione del trattamentood opporsi al trattamento;
  5. ottenere la portabilità dei dati, ossia riceverli da un Contitolari del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro Contitolari del trattamento senza impedimenti;
  6. revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
  7. proporre un reclamo al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità sugaranteprivacy.it;

Le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate su richiesta dell’interessato – salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato – saranno comunicate dal Contitolari del trattamento a ciascuno dei destinatari cui sono stati trasmessi i dati personali. IlContitolaridel trattamento potrà comunicare all’interessato tali destinatari qualora l’interessato lo richieda.

L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito e potrà essere esercitato tramite di una e-mail all’indirizzoprivacy@almonature.com

Per utilità è riportato integralmente di seguito l’articolo 7 Del Codice della privacy, mentre gli articoli da 15 a 23 del Regolamento UE sono consultabili a questo link: http://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32016R0679&from=IT

 

 

TESTO ARTICOLO 7 DEL CODICE DELLA PRIVACY
(Diritto di accesso ai dati personali ed altri diritti)

  1. L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in formaintelligibile.
  2. L’interessato ha diritto di ottenerel’indicazione:
    a. dell’originedeidatipersonali;
    b. delle finalità e modalità deltrattamento;
    c. della logica applicata in caso di trattamento effettuato con l’ausilio di strumentielettronici;
    d. degli estremi identificativi del Contitolari, dei responsabili e del rappresentante designato ai sensi dell’articolo 5, comma2;
    e. dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
  3. L’interessato ha diritto diottenere:
    a. l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione deidati;
    b. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamentetrattati;
    c. l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al dirittotutelato.
  4. L’interessato ha diritto di opporsi, in tutto o inparte:
    a. per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo dellaraccolta;
    b. al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazionecommerciale.