Informativa ex art. 13 del Regolamento (UE) 2016/679 sulla protezione dei dati personali (RGPD) e richiesta di consenso per il trattamento dei dati personali raccolti presso l’Interessato e ex art. 13 D.Lgs 196/2003

La società DRC S.r. l.. con sede legale nel comune La Valletta Brianza (LC) in Via V. Veneto, 23, i cui dati di contatto sono i seguenti:

Tel. 0362-569557 – Fax. 0362-567415

Mail: CERCHITALY@DRC.IT

intende informarla ai sensi dell’art. 13 del Regolamento UE 2016/679 (di seguito per brevità “Regolamento”) ovvero ai sensi dell’articolo 13 del D. Lgs. 196/2003, collettivamente denominate Normativa Applicabile, che DRC è titolare dei dati personali che verranno forniti e che procederà al relativo trattamento per le finalità e secondo le modalità sotto riportate.

Viene sin d’ora evidenziato che presente informativa viene resa solo per il sito www.drc.com (“Sito”) e al blog ad esso collegato, mentre non si applica ad altri siti web eventualmente consultati tramite link esterni ed è da intendersi quale Informativa resa ai sensi dell’art. 13 della Normativa Applicabile a coloro che interagiscono con il Sito ovvero con il blog ad esso collegato, il tutto secondo la Raccomandazione n. 2/2001 relativa ai requisiti minimi per la raccolta di dati on-line nell’Unione Europea, adottata il 17 maggio 2001 dal Gruppo di Lavoro Articolo 29

Indice:

1. Finalità e base giuridica del trattamento

2. Destinatari dei dati personali

3. Trasferimento dati a Paesi Terzi

4. Periodo di conservazione dei dati

5. Obbligo/facoltà di fornire i dati personali

6. Diritti dell’interessato

1 – Finalità e base giuridica del trattamento

I suoi dati personali verranno trattati per le seguenti finalità:

a) per concludere un contratto avente ad oggetto i prodotti e/o servizi realizzati da DRC;
b) per adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti con Lei in essere;
c) per adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità;
d) per far valere o difendere un diritto in sede giudiziaria, nonché in sede amministrativa o nelle procedure di arbitrato e di conciliazione nei casi previsti dalle leggi, dalla normativa comunitaria, dai regolamenti;
e) marketing diretto e ricerche di mercato;
f) profilazione correlata al settore in cui opera DRC.

Il trattamento di cui alle superiori lettere a), b), c), d) è necessario alla prestazione del servizio richiesto dall’utente con la conseguenza che DRC non ha l’obbligo di acquisire lo specifico consenso al trattamento dei dati in quanto la base legale del trattamento dei Suoi dati personali per le finalità sopra indicate è l’art. 6(1)(b) del Regolamento (“[…] il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso”) e l’art. 6(1)(c) del Regolamento (“[…] il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento”).

Per quanto concerne i trattamenti di cui alle superiori lettere e) (finalità di marketing) f) (finalità di profilazione) richiedono il Suo consenso espresso mediante l’apposizione di specifici “flags”.

Si precisa che l’attività di marketing diretto (svolta da DRC) ha lo scopo di raccogliere ed utilizzare dati pertinenti e limitati a quanto necessario rispetto alla finalità per cui sono trattati, per elaborare studi, ricerche ed inviare materiale pubblicitario ed informativo, compiere attività dirette di vendita o di collocamento di prodotti o servizi, inviare informazioni commerciali, effettuare comunicazioni commerciali interattive.

L’attività di profilazione consiste, invece, nella raccolta di informazioni sui comportamenti e le abitudini commerciali nel settore della bicicletta al fine di migliorare i servizi offerti in base alle esigenze dei clienti che hanno espresso specifico consenso.

Con riferimento alle attività di marketing e profilazione, si precisa che, in caso di mancato e specifico consenso al trattamento da parte dell’utente, non sarà possibile svolgere le predette attività.

2 – Destinatari dei dati personali

I Dati Personali potranno essere comunicati, per le finalità specificate al punto 1, a destinatari predeterminati con i quali sono stati sottoscritti specifici incarichi e/o contratti che disciplinano anche le modalità di trattamento del dato per nostro conto e impongono obblighi di riservatezza, tra i quali:

1. dipendenti e collaboratori autorizzati da DRC al trattamento di dati personali che si sono impegnati alla riservatezza o abbiano un adeguato obbligo legale di riservatezza;

2. società o studi professionali, che prestino attività di assistenza, consulenza o collaborazione in materia contabile, amministrativa, legale, tributaria e finanziaria con i quali è stato concluso un contratto ai sensi e per gli effetti dell’articolo 28 del Regolamento;

3. società terze che si occupano della gestione del blog e/o delle campagne di marketing con le quali è stato concluso un contratto ai sensi e per gli effetti dell’articolo 28 del Regolamento;

In ogni caso i dati personali potranno essere comunicati ad autorità giurisdizionali nell’esercizio delle loro funzioni quando richiesto dalla Normativa Applicabile.

Per i soggetti indicati ai nn. 2 e 3 viene indicata solo la categoria dei destinatari, in quanto oggetto di frequenti aggiornamenti e revisioni. Pertanto, gli Interessati potranno richiedere l’elenco aggiornato dei destinatari contattando il Titolare del trattamento attraverso i canali indicati all’art. 1 della presente informativa

3 – Trasferimento dati a Paesi Terzi

Alcuni dei tuoi Dati Personali sono trasferiti a Destinatari che si potrebbero trovare al di fuori dello Spazio Economico Europeo. DRC assicura che il trattamento elettronico e cartaceo dei tuoi Dati Personali da parte dei Destinatari avviene nel rispetto della Normativa Applicabile, il tutto sempre in conformità dei principi indicati agli articoli 45 e 46 del RGPD relativamente alla sussistenza di una decisione di adeguatezza da parte della Commissione europea ovvero a garanzie adeguate.

4 – Periodo di conservazione dei dati

I dati personali verranno conservati per il lasso di tempo strettamente necessario al perseguimento delle specifiche finalità del trattamento per le quali l' utente ha manifestato il suo consenso e, nello specifico:

• per le finalità indicate alla lettera a), b), c), d) del superiore punti 1 per il tempo necessario all’adempimento delle obbligazioni contrattuali e, in ogni modo, non oltre 10 anni dal momento della raccolta dei Suoi dati per adempimento di obblighi normativi e, comunque, non oltre i termini fissati dalla legge per la prescrizione dei diritti;

• per le finalità indicate alla lettera e) (ovvero per finalità di marketing diretto) del superiore punto 1 per 24 (ventiquattro) mesi dal momento del rilascio del consenso al trattamento;

• per le finalità indicate alla lettera f) (ovvero per finalità di profilazione) del superiore punto 1 per 12 (dodici) mesi dal momento del rilascio del consenso al trattamento.

5 – Obbligo/facoltà di fornire i dati personali

DRC precisa che la comunicazione dei dati per le finalità di cui alle superiori lett. a), b) c), d), discende da un obbligo legale e/o necessario per la conclusione del contratto e che in caso di mancata comunicazione DRC non potrà procedere con l’esecuzione del contratto.

Per quanto concerne i dati comunicati per la finalità di cui alle superiori lettere f) (finalità di marketing) g) (finalità di profilazione) si precisa che la comunicazione è facoltativa e che DRC sarà autorizzata al trattamento solamente previa raccolta del consenso prestato dall’interessato.

6 – Diritti dell’interessato

Ella potrà, in qualsiasi momento, esercitare i diritti di seguito indicati, ed in particolare:

1. Accedere ai dati personali: ottenere la conferma o meno che sia in corso un trattamento di dati che La riguardano e, in tal caso, l’accesso alle seguenti informazioni: le finalità, le categorie di dati, i destinatari, il periodo di conservazione, il diritto di proporre reclamo ad un’autorità di controllo, il diritto di richiedere la rettifica o cancellazione o limitazione del trattamento od opposizione al trattamento stesso nonché l’esistenza di un processo decisionale automatizzato;

2. Richiedere di rettifica o cancellazione degli stessi o limitazione dei trattamenti che lo riguardano; per “limitazione” si intende il contrassegno dei dati conservati con l’obiettivo di limitarne il trattamento in futuro;

3. Proporre opposizione al trattamento: opporsi per motivi connessi alla Sua situazione particolare al trattamento di dati per l’esecuzione di un compito di interesse pubblico o per il perseguimento di un  legittimo interesse di DRC;

4. Portabilità dei dati: nel caso di trattamento automatizzato svolto sulla base del consenso o in esecuzione di un contratto, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati che lo riguardano; in particolare, i dati Le verranno forniti dal Titolare in formato .xml, o analogo;

5. Revoca del consenso al trattamento per finalità di marketing, sia diretto che indiretto, ricerche di mercato; l’esercizio di tale diritto non pregiudica in alcun modo la liceità dei trattamenti svolti prima della revoca;

6. Proporre reclamo ai sensi dell’art. 77 RGPD all’autorità di controllo competente in base alla sua residenza abituale, al luogo di lavoro oppure al luogo di violazione dei suoi diritti; per l’Italia è competente il Garante per la protezione dei dati personali, contattabile tramite i dati di contatto riportati sul sito web http://www.garanteprivacy.it.

I predetti diritti potranno essere esercitati inviando apposita richiesta al Titolare del trattamento mediante i canali di contatto indicati all’art. 1 della presente informativa.

Le richieste relative all’esercizio dei diritti dell’utente saranno evase senza ingiustificato ritardo e, in ogni modo, entro un mese dalla domanda; solo in casi di particolare complessità e del numero di richieste tale termine potrà essere prorogato di ulteriori 2 (due) mesi.