Informativa sul trattamento dei dati personali
(art. 14 del G.D.P.R. - General Data Protection Regulation n. 679/2016)
A seguito della comunicazione di fusione per incorporazione della società "Veterinaria Tridentina S.r.l." nella società "Demas S.r.l., La invitiamo a leggere attentamente la presente informativa, contenente le informazioni relative alle modalità di trattamento dei Suoi dati personali da parte della nostra società.
1.Dati personali e forme di trattamento
Per “dato personale” si considera qualsiasi informazione riguardante una persona fisica identificata o identificabile (il soggetto al quale si riferiscono i suddetti dati è denominato “Interessato”). I dati personali si distinguono in “identificativi” (ad esempio: nome, cognome, data e luogo di nascita, indirizzo di residenza, codice fiscale, partita IVA, numeri di telefono, indirizzi e-mail, riferimenti bancari), “particolari” (origine razziale o etnica, opinioni politiche convinzioni religiose o filosofiche, appartenenza sindacale, dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute, alla vita o all’orientamento sessuale della persona) e dati relativi a condanne penali e reati.
Per “trattamento di dati personali” si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come: raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, raffronto o interconnessione, limitazione, cancellazione o distruzione.
2.Oggetto del trattamento ed origine dei dati
La informiamo che tratteremo esclusivamente Suoi dati personali identificativi (ad esempio: nome, cognome, data e luogo di nascita, indirizzo di residenza, codice fiscale, partita IVA, numeri di telefono, e-mail), ricevuti dalla società "Veterinaria Tridentina S.r.l.", a seguito dell’operazione di fusione per incorporazione nella società "Demas S.r.l.".
Tutti i dati potranno essere trattati da nostri dipendenti e/o collaboratori, nel pieno rispetto della vigente normativa ed in conformità a quanto evidenziato sulla presente informativa.
3.Principi generali del trattamento
I dati personali saranno trattati, esclusivamente, per gli scopi e con le modalità consentiti dalla legge (principio di liceità), nel rispetto dei valori etici e morali (principio di correttezza) consentendoLe di accedere, in ogni momento, alle informazioni ed alle comunicazioni relative al trattamento degli stessi (principio di trasparenza). Inoltre, i dati saranno trattati per le sole finalità elencate nella presente informativa (limitazione delle finalità) e garantendo una adeguata sicurezza e riservatezza (integrità e riservatezza); saranno adeguati, pertinenti e limitati a quanto necessario rispetto alle suddette finalità (minimizzazione dei dati), esatti e se necessario aggiornati (esattezza) e conservati per un arco di tempo non superiore al raggiungimento delle citate finalità (limitazione della conservazione).
4.Modalità di trattamento
Le comunichiamo che utilizziamo strumenti analogici (cartacei) e digitali (informatici e telematici), adottando tutte le misure tecniche ed organizzative idonee a garantire la sicurezza, l’integrità e la protezione dei dati.
5.Titolare del trattamento
Il titolare del trattamento è la "Demas S.r.l.", corrente in Roma (RM), circonvallazione Orientale n. 4692, P.I. 00935301002 - Tel. 06.417905 - indirizzo e-mail: info@demas.it
6.Responsabile del trattamento
Il Titolare del trattamento ha nominato un Responsabile della Protezione dei Dati (RPD), il quale è sempre raggiungibile al seguente indirizzo: Demas S.r.l., Responsabile per la Protezione dei Dati personali - Circonvallazione Orientale n. 4692, c.a.p. 00175, Roma (RM), oppure mediante posta elettronica al seguente indirizzo e-mail: dpo@gruppodemas.com
7.Finalità del trattamento
I Suoi dati personali saranno trattati per:
a) adempiere agli obblighi contrattuali e pre-contrattuali (a titolo meramente esemplificativo e non esaustivo: redazione di preventivi, registrazioni sui nostri siti web, acquisti nei punti vendita e online, pagamenti, finanziamenti, resi, risoluzione delle controversie, reclami, fatturazione, rendicontazione, risposte a richieste di informazioni, etc.);
b) adempiere agli obblighi contrattuali e pre-contrattuali in caso di acquisto di nostri software dedicati (ivi compresi, a titolo meramente esemplificativo e non esaustivo: installazione del software, assistenza on site e da remoto, senza alcuna copiatura e/o conservazione dei dati Suoi e/o dei Suoi clienti da parte della nostra azienda e/o dei tecnici intervenuti, attività di formazione del personale, collegamento on site e da remoto ad apparati della clinica e del laboratorio, risoluzione di problematiche legate al software on site e da remoto, recupero e ripristino dei dati a seguito di risoluzione di eventuali problematiche, senza copiatura e/o conservazione degli stessi da parte della nostra azienda e/o dei tecnici intervenuti, etc.);
c) adempiere agli obblighi di legge o a un ordine dell'Autorità (a titolo meramente esemplificativo: per prevenire il riciclaggio e le finalità di terrorismo, risposta ad eventuali richieste dell'Autorità giudiziaria, comunicazione dei dati a fornitori di attrezzature medicali in ottemperanza alla vigente normativa nazionale e comunitaria, etc.);
d) esercitare i diritti del Titolare, anche in sede giudiziaria (a titolo meramente esemplificativo e non esaustivo: tutela degli interessi del Titolare, recupero crediti, accertamento di diritti ed obblighi, risarcimento danni, etc.);
e) per perseguire un nostro interesse legittimo (a titolo meramente esemplificativo e non esaustivo: prova delle transazioni, gestione del sistema IT, incluse le piattaforme condivise, continuità del business e sicurezza dei sistemi IT, gestione e funzionamento dei siti internet aziendali, etc.);
f) l'invio di newsletter, campagne promozionali, offerte sui prodotti, inviti a manifestazioni ed eventi propri e/o di terzi, comunicazioni ed informazioni commerciali in genere;
g) la comunicazione dei Suoi dati a nostri partner commerciali per le finalità che gli stessi comunicheranno mediante l'invio di una apposita informativa ai sensi dell'art. 14 del GDPR;
h) analizzare le Sue preferenze, abitudini e scelte di consumo al fine di poterLe inviare comunicazioni e proposte commerciali personalizzate, nonché per effettuare analisi generali per fini di orientamento strategico commerciale, il tutto anche attraverso il rilascio di una fidelity card, mediante la quale Lei potrà partecipare a concorsi a premio eventualmente indetti dalla nostra azienda, usufruire di sconti e promozioni a Lei dedicati ed ottenere buoni acquisto mediante l'accumulo di punti come da programmi fedeltà. Precisiamo che, in ogni caso, il rilascio della fidelity card non è subordinato alla prestazione del Suo consenso al presente trattamento dati inerente la profilazione e/o alle finalità di cui alle lett. f) e g) che precedono.
8.Prestazione del consenso e base giuridica del trattamento
La informiamo che per tutte le finalità di trattamento di cui alle lett. a), b), c), d) ed e) dell'articolo che precede, non è richiesto alcun esplicito consenso. Il mancato conferimento dei Suoi dati personali può comportare l'impossibilità di procedere con l'esecuzione degli obblighi contrattuali. Per quanto concerne le ipotesi di cui alle lett. f), g) ed h), al contrario, Lei è libero di rifiutare il consenso al trattamento dei Suoi dati personali per le finalità indicate, tenendo presente che, in caso di diniego, non sarà possibile dar seguito alle citate finalità.
La base giuridica per i trattamenti evidenziati nell'articolo che precede è la seguente:
lett. a) e b) adempimento di obblighi contrattuali e/o precontrattuali,
lett. c) adempimento di un obbligo di legge o di un ordine dell'Autorità,
lett. d) ed e) legittimo interesse del Titolare (come meglio precisato nei suddetti articoli),
lett. f), g) ed h) il Suo esplicito consenso.
9.Accesso ai dati e comunicazione a terzi
I Suoi dati saranno accessibili, per le finalità di cui sopra, ai nostri dipendenti e collaboratori, in qualità di designati e responsabili del trattamento, nell’ambito delle rispettive funzioni ed in conformità alle istruzioni che gli stessi hanno ricevuto dal Titolare del trattamento, esclusivamente per le finalità indicate nella presente informativa ed in ottemperanza alla vigente normativa. Potrebbero, inoltre, essere resi accessibili a professionisti, aziende terze (a titolo esemplificativo: agenti di commercio, istituti di credito, professionisti o società per il recupero di eventuali crediti, società che offrono servizi postali, corrieri, leasing, studi professionali, consulenti, società di assicurazione per la prestazione di servizi assicurativi, società, tecnici e professionisti per la manutenzione, l'aggiornamento e la gestione dei software, fornitori per la tracciabilità di particolari attrezzature medicali, fornitori per lo svolgimento di eventuali audit, collegio sindacale, revisori dei conti, Organismo di vigilanza, Data Protection Officer, soggetti che svolgono audit aziendali interni), che svolgono attività di outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento, sempre in conformità alle finalità del trattamento stesso.
10.Trasferimento dati in altri Paesi
I dati personali vengono trattati presso la nostra sede principale e presso le nostre sedi operative. Per eventuali trattamenti di dati personali al di fuori dell’Unione Europea, gli stessi saranno eseguiti unicamente previa adozione di adeguate garanzie, sempre nel rispetto dei limiti e con l'osservanza degli obblighi posti dal Regolamento UE n. 679/2016.
11.Periodo di conservazione dei dati
I Suoi dati saranno sempre trattati per il tempo necessario all'adempimento delle finalità per le quali sono stati raccolti. Nello specifico, per le finalità di cui all'art. 7 lett. a), b), c), d) ed e) i Suoi dati saranno conservati per il tempo permesso dalla normativa italiana (art. 2946 c.c. e s.s.) e, comunque, non oltre dieci anni dalla Sua ultima transazione commerciale. Per le finalità di cui all'art. 7 lett. a) (con esclusivo riferimento a risposte alle Sue richieste di informazioni ed alla registrazione ed all'utilizzo dei nostri siti web), f), g) ed h), i Suoi dati personali saranno trattati sino alla revoca del Suo consenso, oppure per dodici (12) mesi dalla data del Suo ultimo accesso sui nostri siti web o del Suo ultimo acquisto nei nostri punti vendita.
Sono sempre fatti salvi i casi in cui i dati dovessero risultare necessari per l'accertamento, l'esercizio o la difesa dei diritti del Titolare, anche in sede giudiziaria, che ne potrebbe giustificare il prolungamento sino al raggiungimento dello scopo.
12.Profilazione e diffusione
I Suoi dati personali non sono soggetti a diffusione, né ad alcun processo decisionale interamente automatizzato. Nessun processo di profilazione viene da noi eseguito, se non espressamente da Te autorizzato ai sensi dell'art. 7 lett. h).
13.Indicazione di dati personali di soggetti terzi
La informiamo, inoltre, che qualora in futuro dovesse conferire dati personali di soggetti terzi, ciò rappresenterà un trattamento di dati personali per i quali Lei si pone come autonomo Titolare di trattamento e, pertanto, si assume tutti gli obblighi e le responsabilità previsti dal G.D.P.R. 679/2016 e dal D.Lgs. 196/2003 e ss. mod. e int.. A tal proposito, garantisce la Demas S.r.l. che ha acquisito i dati conferiti in piena conformità alle vigenti disposizioni di legge nazionali e comunitarie. Pertanto, conferisce la più ampia manleva nei nostri confronti, rispetto a qualsiasi contestazione, pretesa, richiesta di risarcimento del danno da trattamento, etc. che dovesse pervenirci, da qualsivoglia terzo soggetto, a causa della fornitura dei dati da Lei indicati in violazione delle norme sulla tutela dei dati personali applicabili.
14.Diritti dell’interessato
Con riferimento ai Suoi diritti, Le comunichiamo che Lei ha diritto di:
- accedere ai Suoi dati personali, al fine di conoscere ed ottenere comunicazioni relative alle modalità e finalità del trattamento degli stessi;
- richiedere l’aggiornamento, l’integrazione e/o la rettifica dei Suoi dati;
- cancellare i Suoi dati: se non sono più necessari, se esulano dagli scopi rispetto alle finalità per le quali sono stati raccolti o trattati, se decide di revocare il consenso precedentemente prestato e non sussiste altro motivo legittimo per proseguire nel trattamento, se è necessario adempiere ad un obbligo previsto da una legge di uno Stato dell’Unione Europea;
- richiedere la limitazione del trattamento che La riguardano, nei casi di: I) contestazione sull’esattezza dei dati personali, per il periodo necessario ad eseguire la verifica; II) in caso di trattamento illecito ed opposizione alla cancellazione, con contestuale richiesta di limitazione; III) qualora il Titolare del trattamento non abbia più necessità dei dati, ma gli stessi sono necessari all’Interessato per l’esercizio o la difesa di un diritto; IV) in pendenza di opposizione al trattamento e di verifica sull’esistenza dell’eventuale prevalenza dei motivi legittimi del Titolare del trattamento rispetto a quelli dell’Interessato;
- richiedere il trasferimento (portabilità) del Suo pacchetto di dati personali (in un formato strutturato, di uso comune e leggibile da un dispositivo automatico) ad altro Titolare da Lei indicato, ove possibile;
- opporsi al trattamento dei Suoi dati per motivi di legittimo interesse, per finalità di marketing o per trattamenti storici, scientifici e statistici;
- revocare il consenso, ove previsto, tenendo presente che la suddetta revoca non pregiudica la liceità del trattamento basata sul consenso conferito prima della stessa;
- proporre reclamo all'Autorità di controllo (Garante per la protezione dei dati personali), seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità www.garanteprivacy.it
15.Modalità di esercizio dei diritti
L’esercizio dei Suoi diritti potrà avvenire attraverso l’invio di una richiesta a mezzo raccomandata A/R all’indirizzo del Titolare del trattamento, oppure, mediante e-mail da inviarsi all’indirizzo e-mail: dpo@gruppodemas.comDemas S.r.l.