INFORMATIVA SUL TRATTAMENTO DATI AI SENSI DELL’ART. 13 REGOLAMENTO UE N. 2016/679 (“GDPR”)

Fitochina Italia srl, nella qualità di Titolare del trattamento dei Suoi dati personali, ai sensi e per gli effetti del Reg. UE 2016/679 di seguito ‘GDPR’, con la presente La informa che la citata normativa prevede la tutela degli interessati rispetto al trattamento dei dati personali e che tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.

Titolari del trattamento

Titolare del trattamento è la Fitochina Italia srl, C.F./P.IVA 10692961005      

Possono essere nominati contitolari del trattamento dei Suoi dati, che verranno regolati da specifici accordi interni.

Oggetto del trattamento

Il Titolare tratta i dati personali acquisiti nello svolgimento della propria attività, come identificati all’art. 4 del GDPR.

Finalità del trattamento

Il Trattamento dei dati da Lei forniti è necessario per l’instaurazione del rapporto con il Titolare. Tale trattamento viene effettuato per le seguenti finalità: a) adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti con Lei in essere; b) adempiere agli obblighi previsti dalla normativa italiana e comunitaria o da un ordine dell’Autorità; c) esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio; d) nel caso di trattamento di dati relativi alla salute, svolgere correttamente le attività necessarie per la prevenzione, la diagnosi, la cura, la riabilitazione o per le altre prestazioni che si rendano necessarie; e) didattica e ricerca scientifica.

Marketing

Solo previo Suo specifico consenso ai sensi dell’art. 7 GDPR, i Suoi dati personali sono trattati per finalità di marketing, cioè per l’invio con qualsiasi mezzo, direttamente o tramite terzi, di materiale pubblicitario. Il consenso per questo specifico trattamento è facoltativo, può essere revocato in qualsiasi momento e non incide sulla fornitura dei servizi richiesti.

Le segnaliamo che se è già nostro cliente o fornitore, possiamo inviarLe comunicazioni commerciali relative a servizi e prodotti del Titolare analoghi a quelli di cui ha già usufruito, salvo Suo dissenso espresso.

Modalità di trattamento

Il trattamento è realizzato in formato sia cartaceo che elettronico e possono essere effettuate le operazioni indicate all’art. 4 par. 2 GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modifica, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione.

Si ricorda che se l'incarico conferitoci implica necessariamente anche il trattamento di dati personali di persone fisiche diverse (quali Suoi dipendenti, clienti, fornitori, consulenti o controparti in genere), è Sua responsabilità provvedere ad informare gli interessati e ottenere, ove dovuti, i consensi necessari per il trattamento da parte dei Titolare dei loro dati personali, restando inteso che la richiesta a noi rivolta di eseguire l'incarico assurgerà a presunzione, ai sensi dell'art. 2729 dei Codice Civile, dell’avvenuto adempimento da parte Sua della correlata attività di informativa e dell'ottenuto consenso (ove dovuto) da parte di persone fisiche diverse a favore dei Titolare medesimo.

Conferimento dei dati e rifiuto

Il conferimento dei dati personali comuni, sensibili, genetici, ivi compresi quelli relativi alla salute è necessario ai fini dello svolgimento delle attività necessarie per la gestione di eventuali contratti in essere o per le altre prestazioni da Lei richieste. Il rifiuto dell’interessato di conferire i dati personali comporta l’impossibilità di adempiere tali attività.

Tempi di conservazione e distruzione dei dati

Il Titolare tratta i Suoi dati per il tempo necessario per adempiere alle finalità di
cui sopra, per adempiere ad obblighi normativi e comunque per non oltre 10 anni dalla cessazione del rapporto per le Finalità del trattamento.

Accesso ai dati

Oltre a quanto previsto dalla legge, I Suoi dati possono essere resi accessibili, per le finalità di cui sopra, a:

- dipendenti, collaboratori, professionisti, tirocinanti e stagisti del Titolare, nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema;

- società terze o altri soggetti (a titolo indicativo, istituti di credito, studi professionali, consulenti, professionisti sanitari, società di assicurazione per la prestazione di servizi assicurativi, etc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento;

-soggetti esterni incaricati di funzioni di manutenzione e assistenza dei sistemi informatici e di comunicazione.

Comunicazione dei dati

Il Titolare può comunicare i Suoi dati a seguito di Suo espresso consenso a terzi. Detti soggetti trattano i dati nella loro qualità di autonomi titolari del trattamento. I dati possono essere comunicati, per funzioni istituzionali, o a altri enti pubblici se previsto dalle normative vigenti, oppure a enti privati che, nei limiti e nelle forme previste da normative vigenti, effettuino per il Titolare servizi definiti da contratti o convenzioni per l’esecuzione della prestazione e infine a persone fisiche diverse dal diretto interessato se previsto dalla normativa vigente.

Le categorie particolari di dati personali ex art. 9 par. 1 GDPR (“È vietato trattare dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona”) non saranno oggetto di diffusione né comunicati a terzi se non nelle modalità previste dall’art. 9 par. 2 GDPR(“Il paragrafo 1 non si applica se si verifica uno dei seguenti casi: a) l'interessato ha prestato il proprio consenso esplicito al trattamento di tali dati personali per una o più finalità specifiche, salvo nei casi in cui il diritto dell'Unione o degli Stati membri dispone che l'interessato non possa revocare il divieto di cui al paragrafo 1; b) il trattamento è necessario per assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell'interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale, nella misura in cui sia autorizzato dal diritto dell'Unione o degli Stati membri o da un contratto collettivo ai sensi del diritto degli Stati membri, in presenza di garanzie appropriate per i diritti fondamentali e gli interessi dell'interessato; c) il trattamento è necessario per tutelare un interesse vitale dell'interessato o di un'altra persona fisica qualora l'interessato si trovi nell'incapacità fisica o giuridica di prestare il proprio consenso; d) il trattamento è effettuato, nell'ambito delle sue legittime attività e con adeguate garanzie, da una fondazione, associazione o altro organismo senza scopo di lucro che persegua finalità politiche, filosofiche, religiose o sindacali, a condizione che il trattamento riguardi unicamente i membri, gli ex membri o le persone che hanno regolari contatti con la fondazione, l'associazione o l'organismo a motivo delle sue finalità e che i dati personali non siano comunicati all'esterno senza il consenso dell'interessato; e) il trattamento riguarda dati personali resi manifestamente pubblici dall'interessato; f) il trattamento è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali; g) il trattamento è necessario per motivi di interesse pubblico rilevante sulla base del diritto dell'Unione o degli Stati membri, che deve essere proporzionato alla finalità perseguita, rispettare l'essenza del diritto alla protezione dei dati e prevedere misure appropriate e specifiche per tutelare i diritti fondamentali e gli interessi dell'interessato; h) il trattamento è necessario per finalità di medicina preventiva o di medicina del lavoro, valutazione della capacità lavorativa del dipendente, diagnosi, assistenza o terapia sanitaria o sociale ovvero gestione dei sistemi e servizi sanitari o sociali sulla base del diritto dell'Unione o degli Stati membri o conformemente al contratto con un professionista della sanità, fatte salve le condizioni e le garanzie di cui al paragrafo 3; i) il trattamento è necessario per motivi di interesse pubblico nel settore della sanità pubblica, quali la protezione da gravi minacce per la salute a carattere transfrontaliero o la garanzia di parametri elevati di qualità e sicurezza dell'assistenza sanitaria e dei medicinali e dei dispositivi medici, sulla base del diritto dell'Unione o degli Stati membri che prevede misure appropriate e specifiche per tutelare i diritti e le libertà dell'interessato, in particolare il segreto professionale; j) il trattamento è necessario a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici in conformità dell'articolo 89, paragrafo 1, sulla base del diritto dell'Unione o nazionale, che è proporzionato alla finalità perseguita, rispetta l'essenza del diritto alla protezione dei dati e prevede misure appropriate e specifiche per tutelare i diritti fondamentali e gli interessi dell'interessato”.) Si possono fornire informazioni sui Suoi dati sensibili a familiari e conoscenti solo su Sua espressa e specifica indicazione.

I dati personali non vengono trasferiti a Paesi terzi extra UE. Laddove, per subentrati motivi connessi alla erogazione di servizi/prodotti e alla esecuzione del contratto, ovvero all’adempimento degli obblighi di legge, si rendesse necessario un trasferimento a Paesi e/o organizzazioni extra UE, detto trasferimento avverrà nel rispetto delle condizioni fissate dal GDPR e, se necessario, aziende per la Logistica.

Liberatoria per video e audio

Il Titolare e le sue società collegate possono acquisire e utilizzare, direttamente o tramite terzi aventi causa, pubblicare e diffondere le immagini/video che La ritraggono nonché le registrazioni audio raccolte, senza limiti di modalità (ad esempio web – radio - media televisione etc.), tempo e spazio, in Italia e all’estero, con ogni e più ampia facoltà di adattamento/modifica e montaggio che si rendessero opportuni. L’interessato, preso atto del possibile utilizzo delle immagini che La riguardano nelle modalità sopra descritte, non ha nulla a che pretendere nei confronti del Titolare per i danni al proprio nome e/o immagine che possano derivare da un utilizzo pregiudizievole degli stessi ad opera di terzi. Il diritto di utilizzo delle immagini, fotografie, filmati, registrazioni come sopra specificato, è da intendersi a titolo gratuito con espressa rinuncia ad ogni e qualsivoglia pretesa a riguardo. Il Titolare può conservare foto e video nei propri archivi informatici e le finalità di tali pubblicazioni sono meramente di carattere informativo ed eventualmente promozionale e comunque per le sole finalità statutarie.

Diritti degli interessati

In qualità di interessato, può usufruire dei diritti di cui all’art. 15 GDPR:
i. ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
ii. ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
iii. ottenere: a) l’aggiornamento, la rettifica ovvero, quando vi ha interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
iv. opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale .
Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 GDPR (diritto di rettifica, all’oblio, di limitazione di trattamento, alla portabilità dei dati, di opposizione), nonché il diritto di reclamo all’Autorità Garante.

 

L’esercizio dei premessi diritti può essere esercitato mediante comunicazione scritta da inviare via email all’indirizzo PEC del Titolare oppure a mezzo raccomandata a/r all’indirizzo della sede legale del Titolare così come indicato presso il Registro Imprese, all’attenzione del legale rappresentante.