INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI
Il Titolare del trattamento è Cicli Pinarello S.r.l., con sede legale in Villorba (TV), Viale della Repubblica n. 12, C.F. e P.IVA 05994100963, (di seguito, il “Titolare” o il “Titolare del trattamento”), in qualità di Titolare del Trattamento, La informa, ai sensi degli artt. 13 e 14 del Regolamento UE n. 2016/679 (in seguito “GDPR”) che i Suoi dati saranno trattati con le modalità e per le finalità seguenti.
1. Finalità del trattamento e base giuridica.
Il Titolare tratta i dati personali (ad esempio: nome, cognome, ragione sociale, codice fiscale, partita iva, sesso, indirizzo e-mail, recapito telefonico, altezza, peso corporeo, età, misure corporee, etc.) – in seguito, “Dati”) da Lei comunicati al Titolare in occasione della raccolta del modulo d’ordine del prodotto acquistato presso i punti vendita del medesimo:
- senza il Suo consenso espresso, ai sensi dell’art. 6, lett. c) GDPR, per adempiere agli obblighi amministrativi e di legge ai quali è soggetto il Titolare;
- senza il Suo consenso espresso, ritenendo sussistere in capo al Titolare ai sensi dell’art. 6 lett. f) GDPR un legittimo interesse a migliorare la qualità dei servizi resi da Cicli Pinarello e, al contempo, realizzare l’assistenza tecnica alla clientela;
- con il Suo espresso consenso scritto, ai sensi dell’art. 6, lett. a) e dell’art. 7 GDPR, ai fini del perfezionamento dell’ordine e dell’esecuzione dello stesso, ai fini della personalizzazione del prodotto oggetto dell’ordine, nonché ai fini della gestione delle richieste d’informazioni e/o richieste d’assistenza, con conseguente soddisfazione del cliente;
- sempre con il Suo espresso consenso scritto, ai sensi dell’art. 6, lett. a) e dell’art. 7 GDPR, per la seguente finalità: invio della newsletter e/o messaggi promozionali (anche a mezzo e-mail e/o messaggi telefonici) da parte di Cicli Pinarello S.r.l. aventi ad oggetto informazioni commerciali relative al Titolare ovvero ai prodotti e/o ai servizi dallo stesso offerti (“Marketing diretto”).
2. Categorie di destinatari dei dati personali.
In nessun caso i Suoi Dati saranno oggetto di diffusione al di fuori dei soggetti autorizzati di seguito indicati.
Per le finalità di cui al precedente paragrafo 1, i Dati da Lei forniti saranno resi accessibili:
- a dipendenti e/o collaboratori del Titolare autorizzati del trattamento; e
- a terzi soggetti che svolgono attività in outsourcing per conto del Titolare nella loro qualità di responsabili del trattamento.
Il Titolare potrà altresì comunicare i Suoi dati a soggetti terzi che tratteranno i Dati nella loro qualità di titolari autonomi del trattamento, quali Organismi e Autorità giudiziarie, o di vigilanza, amministrazioni, enti ed organismi pubblici (Art. 1, lett. B).
L’elenco aggiornato dei soggetti sopra indicati è custodito presso la sede legale del Titolare.
3. Conservazione dei dati personali.
La conservazione dei Dati avviene su supporti cartacei e/o fisici e/o su server ubicati all’interno dell’Unione Europea, di proprietà e/o nella disponibilità del Titolare e/o di società terze debitamente nominate quali responsabili del trattamento.
4. Trasferimento di dati personali all’estero.
I Dati saranno trattati dal Titolare all’interno dell’Unione Europea, ma in caso di trasferimento di Dati a soggetti terzi con sede al di fuori del territorio dell’Unione Europea (in seguito “Paese Terzo”), il Titolare si assicura che il Paese Terzo sia soggetto a una decisione di adeguatezza della Commissione o a garanzie adeguate in conformità al Regolamento (UE) 2016/679 e a ogni altra normativa applicabile.
In assenza di una decisione di adeguatezza della Commissione, o di garanzie adeguate, saranno rispettate dal Titolare le prescrizioni di cui all’art. 49 del Regolamento (UE) 2016/679 (a titolo esemplificativo, sarà cura del Titolare raccogliere il consenso dell’interessato al trasferimento dei Dati dopo essere stato informato dei possibili rischi di siffatti trasferimenti).
5. Tempi di conservazione dei dati.
I Dati saranno conservati per un periodo di tempo limitato che varia a seconda del tipo di attività e della finalità che prevede il trattamento dei Dati.
Scaduto questo periodo, i Dati saranno definitivamente cancellati, distrutti o comunque resi anonimi in via irreversibile. Sono fatti salvi i casi in cui la conservazione per un periodo successivo sia richiesta per eventuali contenziosi, richieste delle autorità competenti o ai sensi della normativa applicabile.
In particolare, i Dati sono conservati nel rispetto dei termini e criteri di seguito specificati:
- dati raccolti per concludere ed eseguire contratti di acquisto, inclusi i dati relativi al pagamento: fino alla conclusione delle formalità amministrativo-contabili. I dati legati alla fatturazione saranno conservati per 10 (dieci) anni dalla data di fatturazione;
- dati connessi a richieste d’informazioni e/o richieste d’assistenza: i dati utili a processare la richiesta del cliente verranno conservati fino al soddisfacimento di tale richiesta;
- dati utilizzati per attività di comunicazione commerciale e/o finalità di marketing diretto nei confronti dei clienti che si sono volontariamente iscritti alla newsletter del Titolare: questi dati vengono conservati fino alla cessazione dell’attività o alla richiesta di interruzione dell’attività (revoca del consenso) e comunque entro 2 (due) anni dall’ultima interazione del cliente, di qualunque genere, con il Titolare. Il cliente può, in qualsiasi momento, interrompere autonomamente la ricezione di queste comunicazioni semplicemente cliccando sull’apposito link in calce a ciascuna e-mail.
In ogni caso, viene fatto salvo il diritto del Titolare di trattare e quindi conservare i dati per tutto l’ulteriore tempo strettamente necessario alla tutela dei propri diritti per risolvere contenziosi giudiziari o stragiudiziali.
6. Modalità del trattamento.
Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.
Il trattamento dei dati avviene con strumenti (cartacei, informatici o telematici) idonei a garantire la sicurezza e la riservatezza secondo la c.d. data protection by default ossia l’applicazione di misure atte a ridurre al minimo i rischi di diffusione di dati.
7. Diritti dell’interessato e modalità di esercizio.
Lei può esercitare i diritti indicati agli artt. 15-21 del GDPR, nei limiti ivi previsti, e in particolare:
- diritto di accesso, ossia il diritto di ottenere dal Titolare la conferma che sia o meno in corso il trattamento dei Dati e, in tal caso, di ottenerne l'accesso;
- diritto di rettifica e cancellazione, ossia il diritto di ottenere la rettifica di Dati inesatti e/o l'integrazione di Dati incompleti o la cancellazione dei Dati per motivi legittimi;
- diritto alla limitazione del trattamento, ossia il diritto a richiedere la sospensione del trattamento qualora sussistano motivi legittimi;
- diritto alla portabilità dei dati, ossia il diritto di ricevere in un formato strutturato, di uso comune e leggibile i Dati, nonché il diritto di trasmettere i Dati ad un altro titolare del trattamento;
- diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso previsto prima della revoca;
- diritto di opposizione, ossia il diritto opporsi al trattamento dei Dati qualora sussistano motivi legittimi, ivi compresi i trattamenti di Dati per finalità di marketing e profilazione, se previsti;
- diritto di rivolgersi all’autorità per la protezione dei dati competente in caso di trattamento illecito dei Dati.
Per esercitare i diritti riconosciuti dalle norme sopra indicate il cliente potrà inviare la propria richiesta mediante e-mail all’indirizzo privacy@pinarello.com, oppure a mezzo raccomandata al seguente indirizzo: Cicli Pinarello S.r.l., Viale della Repubblica n. 12, Villorba (TV).
8. Misure di sicurezza.
Opportune misure di sicurezza volte ad impedire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata di dati. Il trattamento viene effettuato mediante strumenti informatici e/o telematici e/o su supporti cartacei e/o materiali, utilizzando misure adeguate a livello organizzativo, tecnico e amministrativo al fine di tutelare i dati personali all’interno della nostra azienda, e con logiche strettamente correlate alle finalità indicate.
