Caro Cliente,
ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 sulla protezione delle persone fisiche con riguardo al trattamento dei dati personali e sulla libera circolazione di tali dati (Regolamento Generale sulla Protezione dei Dati, di seguito "GDPR" o "Regolamento"), vi informiamo che i vostri dati personali (di seguito anche "i Dati") saranno trattati da Antonioli S.r.l., con sede legale in Via Pasquale Paoli 1 – 20143 Milano, Italia come Titolare del Trattamento (di seguito anche "Titolare" o "Titolare del Trattamento").
Categorie di Dati Personali
I Dati raccolti e trattati dal Titolare sono i seguenti:
• Dati identificativi (Nome, cognome, data di nascita);
• Dati di localizzazione (Indirizzo, città);
• Dati di contatto (e-mail; numero di telefono;);
• Codice Fiscale e/o Partita IVA;
• Dati di acquisto.
Finalità e Metodi del Trattamento dei Dati
In considerazione dell'attività svolta dal Titolare, la raccolta e il trattamento dei vostri Dati hanno come finalità:
1 l'esecuzione degli obblighi derivanti dalle relazioni contrattuali di vendita o l'esecuzione di attività precontrattuali;
2 la gestione dei clienti e/o degli ordini dei clienti;
3 l'adempimento degli obblighi contabili e fiscali o altri obblighi legali;
4 la gestione delle controversie legali;
5 la creazione delle utilità per l'accesso all'e-commerce;
6 l'invio di comunicazioni commerciali per tenervi informati sui nostri prodotti simili a quelli che avete acquistato e/o altre attività promozionali o di marketing;
7 l'invio di comunicazioni commerciali sui nostri prodotti e servizi e/o altre attività promozionali o di marketing personalizzate in base ai gusti, interessi, acquisti dei clienti;
8 la prevenzione di tentativi di frode.
I vostri Dati saranno trattati da personale autorizzato in conformità all'articolo 29 del GDPR. Il trattamento dei Dati per le suddette finalità avverrà mediante mezzi informatici, telematici, manuali e cartacei, secondo criteri logici compatibili e funzionali alle finalità per cui i Dati sono stati raccolti, nel rispetto delle norme di riservatezza e sicurezza previste dalla legge e dai regolamenti aziendali interni e dalle misure di sicurezza del GDPR. I vostri Dati possono anche essere soggetti a trattamenti che comportano processi decisionali automatizzati, inclusi profili
Dati Richiesti per Prevenire Tentativi di Frode
Se il Titolare del Trattamento rileva, nel contesto di una richiesta di acquisto, un rischio di possibile tentativo di frode, avvierà un procedimento volto a identificare il cliente richiedendo una copia del documento di identità e una copia della carta di credito, con solo le ultime quattro cifre in chiaro. Con questi documenti, il Titolare del Trattamento sarà in grado di identificare il cliente e prevenire eventuali tentativi di frode.
Base Legale del Trattamento
Le basi legali per il raggiungimento delle suddette finalità sono le seguenti:
- per quanto riguarda le finalità indicate ai punti 1, 2 e 5 per l'esecuzione degli obblighi derivanti dai rapporti contrattuali di vendita o l'esecuzione di attività precontrattuali (Articolo 6(1)(b) del GDPR);
- per quanto riguarda la finalità indicata al punto 3 nell'adempimento degli obblighi legali (Articolo 6(1)(c) del GDPR);
- per quanto riguarda la finalità indicata al punto 4 nell'interesse legittimo del Titolare (Articolo 6(1)(f) del GDPR);
- per quanto riguarda le finalità indicate ai punti 6 e 7 nel consenso spontaneamente fornito dal soggetto dei dati (Cliente o visitatore) tramite la selezione di una casella di controllo o registrandosi per un servizio specifico (Articolo 6(1)(a) del GDPR);
- per quanto riguarda le finalità indicate al punto 6 nell'interesse legittimo del Titolare di offrire ai propri Clienti prodotti simili a quelli acquistati (Articolo 6(1)(b) del GDPR). Il Cliente può sempre opporsi a tale trattamento;
- per quanto riguarda la finalità indicata al punto 8 nell'interesse legittimo (Articolo 6(1)(f) del GDPR).
Categorie di Destinatari dei Dati e Trasferimento dei Dati
Il Titolare, nell'adempimento delle finalità indicate sopra, può comunicare e trasferire i tuoi Dati a terzi incaricati di svolgere o fornire servizi specifici strettamente funzionali all'esecuzione del rapporto contrattuale e inevitabilmente connessi ad esso, come:
• a Enti Pubblici o Uffici o Amministrazioni Pubbliche in conformità con obblighi legali;
• a soggetti il cui diritto di accesso ai Dati è riconosciuto da disposizioni di legge e normativa secondaria o da disposizioni emesse da autorità legittimate dalla legge;
• professionisti, società esterne di recupero crediti e società di revisione;
• banche e istituti di credito;
• società che gestiscono sistemi informatici, comprese quelle destinate alla gestione delle relazioni aziendali;
• società che forniscono servizi di call center.
I soggetti sopra elencati agiscono, a seconda del caso, come Responsabili del Trattamento o Titolari del Trattamento indipendenti. I Dati Personali non sono trasferiti al di fuori dell'Unione Europea o dello Spazio Economico Europeo.
Periodo di Conservazione dei Dati
I Dati Personali raccolti saranno conservati per il periodo di tempo necessario a perseguire le finalità indicate; successivamente, tali Dati saranno conservati per un periodo di dieci anni al fine di adempiere agli obblighi legali e, tra questi, agli obblighi previsti dall'Articolo 2220 del Codice Civile Italiano. Qualsiasi ulteriore conservazione dei Dati o parte dei Dati può essere disposta per far valere o difendere i nostri diritti in qualsiasi sede e, in particolare, in tribunale. Per la finalità n. 6, i Dati saranno trattati e conservati dal Titolare per l'intero periodo durante il quale il servizio di newsletter sarà attivo, salvo revoca del consenso o esercizio dei diritti di opposizione e cancellazione dei Dati da parte tua. Per la finalità 7 i Dati saranno trattati e conservati dal Titolare per il periodo di 12 (dodici) mesi, salvo nel caso in cui revochi il tuo consenso o eserciti i tuoi diritti di opposizione e cancellazione dei Dati.
Diritti dell'Interessato
Per quanto riguarda i tuoi dati personali, ti informiamo che puoi esercitare i tuoi diritti ai sensi dell'art. 15 e seguenti del Regolamento (UE) 2016/679, di seguito elencati:
Diritto di Accesso; Diritto di rettifica; Diritto alla cancellazione o "diritto all'oblio"; Diritto alla limitazione del trattamento; Diritto di ricevere notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento; Diritto alla Portabilità dei Dati; Diritto di Opposizione al trattamento. Hai anche il diritto di presentare un reclamo a un'autorità di controllo se ritieni che i tuoi diritti non siano stati rispettati.
Per far valere i diritti a te riservati, contatta il Titolare del trattamento, inviando una lettera a Antonioli S.r.l., Via Pasquale Paoli 1 - 20143 Milano, Italia o inviando un'email a privacy@antonioligroup.com, oppure scrivendo al Responsabile della Protezione dei Dati al seguente indirizzo: dpo@antonioligroup.com. Se ritieni che il trattamento dei tuoi dati personali da parte del titolare del trattamento abbia violato le disposizioni del GDPR, puoi presentare un reclamo a un'Autorità di Controllo.
Natura obbligatoria o facoltativa del conferimento dei Dati
Il conferimento dei Dati al Titolare è obbligatorio solo per quei Dati per i quali esiste un obbligo normativo (cioè stabilito da leggi, regolamenti, disposizioni delle Autorità Pubbliche, ecc.). In tutti gli altri casi, sei libero di fornire o meno i tuoi Dati Personali, purché parte dei tuoi Dati sia strettamente necessaria per il perseguimento di finalità contrattuali, la mancata fornitura di tali Dati potrebbe non consentire la fornitura dei servizi richiesti da te.
Conseguenze in caso di rifiuto di fornire i Dati
In presenza di un obbligo normativo o contrattuale di fornire i tuoi Dati Personali, il rifiuto di fornire i tuoi Dati Personali non consente al Titolare di eseguire le operazioni che presuppongono il trattamento di tali Dati e questo con tutte le conseguenze e i danni a tuo carico. Pertanto, se i Dati sono necessari o strettamente strumentali all'esecuzione del rapporto contrattuale, il rifiuto di fornirli potrebbe rendere impossibile l'esecuzione delle operazioni connesse a tali Dati (o in ogni caso potrebbe causare ritardi nell'esecuzione di tali operazioni). Qualsiasi rifiuto di fornire Dati Personali funzionali alle attività del Titolare, diversi da quelli necessari o strettamente strumentali all'esecuzione del rapporto contrattuale (ad esempio, dati personali che possono essere trattati solo sulla base del tuo consenso) preclude lo svolgimento di tali ulteriori attività ma non interferisce con l'esecuzione del rapporto contrattuale in corso.
