INFORMATIVA EX ARTT. 13-14 REG. UE N. 2016/679 PER IL TRATTAMENTO DEI DATI PERSONALI
Gentile navigatore,
ITALTEX S.R.L. con la presente, la informa che, ai sensi e per gli effetti degli articoli 13 e 14 del Regolamento Europeo n. 2016/679 GDPR, i dati acquisiti e/o da Lei forniti, saranno oggetto di trattamento nel rispetto delle normative sopra richiamate.
Il Titolare del Trattamento è: ITALTEX S.R.L.
ITALTEX S.R.L. acquisisce i dati da lei forniti nel rispetto delle regole di riservatezza e di sicurezza previste dal Regolamento e dalla legge.
ITALTEX S.R.L. tratta i dati raccolti in formato digitale dal sito web senza il suo consenso espresso (art. 6 GDPR) per le seguenti finalità:
svolgere le proprie normali attività di risposta alle domande che ci pervengono tramite i vari form del sito web;
adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti con lei in essere;
adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (ad esempio: emissione fatture);
esercitare i diritti del Titolare (ad esempio: gestione tesoreria, diritto di difesa in giudizio, ecc.).
Previo suo specifico e distinto consenso (artt. 6 e 7 GDPR), tratteremo i suoi dati per le seguenti finalità di marketing:
inviarle via mail, posta, newsletter, comunicazioni commerciali e/o materiale informativo su prodotti e/o servizi offerti dal Titolare e rilevazione del grado di soddisfazione sulla qualità dei servizi;
inviarle via mail, posta newsletter su prodotti e/o servizi offerti da aziende terze e rilevazione del grado di soddisfazione sulla qualità dei servizi.
MODALITÀ DI TRATTAMENTO
Il trattamento consiste, ad esempio, in operazioni di raccolta, registrazione, organizzazione, conservazione, estrazione, consultazione, uso, comunicazione, cancellazione dei dati personali. Esso viene effettuato, per le finalità suddette, secondo principi (ex art. 5 del GDPR n. 2016/679) di liceità, correttezza, trasparenza, minimizzazione dei dati ed esattezza. I dati sono trattati con modalità telefoniche, cartacee, informatiche e telematiche. Il trattamento avviene mediante strumenti idonei, misure tecniche ed organizzative adeguate a garantire la sicurezza, l’integrità e la riservatezza, evitando in particolare il rischio di perdita, accesso non autorizzato, uso illecito, diffusione, nel rispetto di quanto previsto anche dall’art. 32 del GDPR n. 2016/679, ad opera dei soggetti ed in ottemperanza alle previsioni di cui all’art. 29 del GDPR n. 2016/679 ed all’art. 2-quaterdecies del Codice Privacy.
Il conferimento dei dati per le finalità obbligatorie non necessita di consenso. In assenza di tali dati non potremo erogare i nostri servizi. Il conferimento dei dati per le altre finalità è facoltativo e necessita del Suo espresso consenso. In assenza non potrà ricevere newsletter, materiale informativo, comunicazioni commerciali su servizi offerti dal Titolare o aziende terze, continuerà comunque ad avere diritto ai nostri servizi.
I Suoi dati potranno essere resi accessibili per le finalità di cui sopra:
ai dipendenti e collaboratori del Titolare nella loro qualità di incaricati del trattamento e/o amministratori di sistema;
a società terze o altri soggetti (a titolo indicativo: studi professionali, consulenti, software house che forniscono i gestionali, istituti di credito, assicurazioni, ecc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento.
Il Titolare potrà comunicare i Suoi dati a Pubblica Amministrazione, Organismi di Vigilanza e/o Autorità Giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria o necessaria per legge. I Suoi dati non saranno diffusi.
La informiamo che generalmente cerchiamo di evitare trasferimenti di dati al di fuori dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di trasferire i dati in paesi extra UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea e/o norme vincolanti di impresa.
Tutti i dati personali conferiti saranno trattati nel rispetto dei principi di liceità, correttezza, pertinenza e proporzionalità, solo con le modalità, anche informatiche e telematiche, strettamente necessarie per perseguire le finalità sopra descritte. I dati personali saranno conservati per i 6 anni successivi all’ultimo contatto avvenuto con l’interessato/a o sino a richiesta di cancellazione da parte dello stesso. In tal caso, potranno essere comunque conservati i dati correlati al legittimo interesse del titolare o necessari per l’adempimento di obblighi di legge. Si evidenzia che i sistemi informativi impiegati per la gestione delle informazioni raccolte sono configurati, sin dall’origine, in modo da minimizzare l’utilizzo dei dati personali.
Nella sua qualità di interessato, ha i diritti di cui all’art. 15 ss ed art. 77 GDPR, e precisamente i diritti di:
Ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni: le finalità del trattamento; le categorie di dati personali in questione; i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine; l’esistenza di un processo decisionale automatizzato, compresa la profilazione, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.
Ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Ottenere dal titolare del trattamento informazioni relative ai dati personali che lo riguardano senza ingiustificato ritardo, se sussiste uno dei motivi seguenti: a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; b) l’interessato revoca il consenso su cui si basa il trattamento conformemente all’articolo 6, paragrafo 1, lettera a), o all’articolo 9, paragrafo 2, lettera a), e se non sussiste altro fondamento giuridico per il trattamento; c) l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2; d) i dati personali sono stati trattati illecitamente; e) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento;
Ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi: a) l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali; b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora il trattamento sia effettuato con mezzi digitali. Nell’esercitare i propri diritti relativamente alla portabilità dei dati l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile.
Opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni. Qualora i dati personali siano trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing.
Diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.
Diritto di proporre reclamo a un’autorità di controllo ai sensi dell’art. 77.
Potrà in qualsiasi momento esercitare i diritti contattando il Titolare al seguente indirizzo e-mail: info@italtex-on-line.com
RESPONSABILI ESTERNI E INCARICATI
L’elenco aggiornato dei responsabili esterni e degli incaricati al trattamento è custodito presso la sede legale del Titolare del trattamento.
MODIFICA DELL’ATTUALE INFORMATIVA
La presente informativa è stata redatta il giorno 22/03/2024 alle 16:18 e potrebbe subire variazioni nel tempo anche in funzione delle integrazioni o modifiche legislative e regolamentari in materia. L’ Interessato è invitato a consultare spesso questa pagina.
INFORMATION PURSUANT TO ARTICLES 13-14 OF EU REGULATION NO. 2016/679 REGARDING THE PROCESSING OF PERSONAL DATA
Dear user,
ITALTEX S.R.L. hereby informs you that, pursuant to Articles 13 and 14 of EU Regulation No. 2016/679 GDPR, the data acquired and/or provided by you will be processed in compliance with the aforementioned regulations.
The Data Controller is: ITALTEX S.R.L.
ITALTEX S.R.L. collects the data provided by you in compliance with the confidentiality and security rules provided by the Regulation and the law.
ITALTEX S.R.L. processes the data collected in digital format from the website without your express consent (art. 6 GDPR) for the following purposes:
to carry out its normal activities of responding to inquiries received through various forms on the website;
to fulfill pre-contractual, contractual, and tax obligations arising from existing relationships with you;
to fulfill obligations provided by law, regulations, European legislation, or an order from the Authority (for example: issuing invoices);
to exercise the rights of the Data Controller (for example: treasury management, right of defense in legal proceedings, etc.).
With your specific and separate consent (Articles 6 and 7 GDPR), we will process your data for the following marketing purposes:
to send you via email, mail, newsletters, commercial communications, and/or informative material about products and/or services offered by the Data Controller and to assess the satisfaction level regarding the quality of services;
to send you via email, mail newsletters about products and/or services offered by third-party companies and to assess the satisfaction level regarding the quality of services.
PROCESSING METHODS
Processing includes, for example, operations of collection, recording, organization, storage, retrieval, consultation, use, communication, deletion of personal data. It is carried out, for the aforementioned purposes, according to the principles (ex art. 5 of GDPR n. 2016/679) of lawfulness, fairness, transparency, data minimization, and accuracy. Data is processed through telephone, paper, computer, and telematic means. The processing takes place using suitable tools, technical measures, and organizational measures to ensure security, integrity, and confidentiality, particularly avoiding the risk of loss, unauthorized access, unlawful use, disclosure, in compliance with what is also provided for by art. 32 of GDPR n. 2016/679, by subjects and in compliance with the provisions of art. 29 of GDPR n. 2016/679 and art. 2-quaterdecies of the Privacy Code.
Providing data for mandatory purposes does not require consent. In the absence of such data, we will not be able to provide our services. Providing data for other purposes is optional and requires your express consent. In the absence of it, you will not receive newsletters, informative material, commercial communications about services offered by the Data Controller or third-party companies, but you will still have the right to our services.
Your data may be made accessible for the aforementioned purposes:
to employees and collaborators of the Data Controller in their capacity as data processors and/or system administrators;
to third-party companies or other subjects (including but not limited to: professional firms, consultants, software houses providing management systems, credit institutions, insurance companies, etc.) performing outsourcing activities on behalf of the Data Controller, in their capacity as external data processors.
The Data Controller may communicate your data to Public Administration, Supervisory Bodies and/or Judicial Authorities as well as to all other subjects to whom communication is mandatory or necessary by law. Your data will not be disclosed.
We inform you that we generally try to avoid transferring data outside the European Union. However, it is understood that the Data Controller, if necessary, has the right to transfer data to countries outside the EU. In this case, the Data Controller assures in advance that the transfer of data outside the EU will take place in accordance with the applicable legal provisions by stipulating, if necessary, agreements that guarantee an adequate level of protection and/or by adopting the standard contractual clauses provided by the European Commission and/or binding corporate rules.
All personal data provided will be processed in compliance with the principles of lawfulness, fairness, relevance, and proportionality, only with the methods, including computer and telematic means, strictly necessary to achieve the aforementioned purposes. Personal data will be kept for 6 years after the last contact with the data subject or until a request for deletion is made by the data subject. In this case, data related to the legitimate interest of the data controller or necessary for compliance with legal obligations may still be retained. It should be noted that the information management systems used are configured from the outset to minimize the use of personal data.
As the data subject, you have the rights under Articles 15 and following and Article 77 GDPR, namely the rights to:
Obtain from the data controller confirmation as to whether or not personal data concerning you are being processed and, where that is the case, access to the personal data and the following information: the purposes of the processing; the categories of personal data concerned; the recipients or categories of recipients to whom the personal data have been or will be disclosed, in particular recipients in third countries or international organizations; where possible, the envisaged period for which the personal data will be stored, or, if not possible, the criteria used to determine that period; where the personal data are not collected from the data subject, any available information as to their source; the existence of automated decision-making, including profiling, and, at least in those cases, meaningful information about the logic involved, as well as the significance and the envisaged consequences of such processing for the data subject.
Obtain from the data controller without undue delay the rectification of inaccurate personal data concerning you. Taking into account the purposes of the processing, you have the right to have incomplete personal data completed, including by means of providing a supplementary statement.
Obtain from the data controller the erasure of personal data concerning you without undue delay where one of the following grounds applies: a) the personal data are no longer necessary in relation to the purposes for which they were collected or otherwise processed; b) you withdraw consent on which the processing is based according to Article 6(1)(a) or Article 9(2)(a) GDPR, and where there is no other legal ground for the processing; c) you object to the processing pursuant to Article 21(1) GDPR and there are no overriding legitimate grounds for the processing, or you object to the processing pursuant to Article 21(2) GDPR; d) the personal data have been unlawfully processed; e) the personal data have to be erased for compliance with a legal obligation in Union or Member State law to which the data controller is subject.
Obtain from the data controller restriction of processing where one of the following applies: a) you contest the accuracy of the personal data, for a period enabling the data controller to verify the accuracy of the personal data; b) the processing is unlawful, and you oppose the erasure of the personal data and request the restriction of their use instead; c) the data controller no longer needs the personal data for the purposes of the processing, but they are required by you for the establishment, exercise or defense of legal claims; d) you have objected to processing pursuant to Article 21(1) GDPR pending the verification whether the legitimate grounds of the data controller override yours.
Receive the personal data concerning you, which you have provided to a data controller, in a structured, commonly used and machine-readable format and have the right to transmit those data to another data controller without hindrance from the data controller to which the personal data have been provided, where the processing is carried out by automated means. In exercising your rights regarding data portability, you have the right to have the personal data transmitted directly from one data controller to another, where technically feasible.
Object at any time, on grounds relating to your particular situation, to the processing of personal data concerning you based on Article 6(1)(e) or (f), including profiling based on those provisions. Where personal data are processed for direct marketing purposes, you have the right to object at any time to processing of personal data concerning you for such marketing, which includes profiling to the extent that it is related to such direct marketing.
Not be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning you or similarly significantly affects you.
Have the right to lodge a complaint with a supervisory authority pursuant to Article 77.
You may exercise your rights at any time by contacting the Data Controller at the following email address: info@italtex-on-line.com
EXTERNAL DATA PROCESSORS AND DATA PROCESSORS
The updated list of external data processors and data processors is kept at the Data Controller’s registered office.
MODIFICATION OF THE CURRENT INFORMATION
This information was drafted on 22/03/2024 at 16:18 and may undergo changes over time, also depending on legislative and regulatory integrations or amendments. The data subject is invited to frequently consult this page.
