INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ART. 13 DEL REGOLAMENTO (UE) N. 2016/679

Ai sensi dell’art. 13 del Regolamento (UE) n. 2016/679 (di seguito il “GDPR”), si informa che i dati personali relativi alla Vostra impresa (di seguito il “Cliente”) e alle persone fisiche che agiscono per suo conto (di seguito i “Dati”), raccolti presso il Cliente o presso terzi, saranno trattati nel rispetto di quanto previsto dal GDPR e in conformità all’informativa che segue.
Resta inteso che è responsabilità del Cliente informare le persone fisiche che agiscono per suo conto del trattamento dei Dati di cui alla presente informativa e richiedere loro, ove necessario, il consenso.

1. Titolare del trattamento.

Le società elencate di seguito agiranno come contitolari del trattamento (le “Contitolari”) dovendosi intendere per tali “due o più società che determinano congiuntamente le finalità ed i mezzi del trattamento” così come previsto dall’articolo 26 del GDPR:

• MADE S. c. a r. l., con sede legale in Piazza L. da Vinci n.32, 20133 Milano, P. IVA 10643980963;
• AVVALE S.p.A. con sede legale in Via Melzi d’Eril 34, 20154 Milano, P.IVA 04113150967;

2. Responsabile della protezione dei dati.

MADE S. c. a r. l., ha provveduto a nominare il proprio DPO/RPD ai sensi dell’art. 37 del Reg. UE 2016/679, nella persona dell’Avv. Niccolò Bianchi reperibile ai seguenti contatti – email: privacy@made-cc.eu

AVVALE S.p.A. ha provveduto a nominare il proprio DPO/RPD ai sensi dell’art. 37 del Reg. UE 2016/679, nella persona del Dott. Ing. Danilo Roggi, reperibile ai seguenti contatti – e-mail: dpo@avvale.com; tel.

3. Finalità e base giuridica del trattamento. Legittimi interessi perseguiti.

I Dati saranno trattati:

1. per adempiere agli obblighi legali cui sono soggette le Contitolari; 
2. per l’esecuzione dei contratti di cui il Cliente è parte o per l’adozione di misure precontrattuali adottate su richiesta dello stesso; 
3. per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; 
4. per l’invio di comunicazioni commerciali su prodotti e servizi analoghi a quelli già acquistati (c.d. “soft spam”), fermo restando il Suo diritto di opporsi in qualunque momento; 
5. per iniziative promozionali e di marketing, ivi incluso l’invio di comunicazioni commerciali su prodotti e servizi delle Contitolari, anche mediante e-mail, sms, mms, fax o simili e/o a mezzo del servizio postale o di chiamate telefoniche con operatore;
6. finalità di organizzazione/realizzazione di eventi e finalità di erogazione di servizi ancillari agli eventi, quali ad esempio: invio di comunicazioni di natura organizzativa, invio di slide e/o presentazioni elettroniche utilizzate durante l’evento.

Il trattamento dei Dati per la finalità sub a) non richiede il consenso del Cliente in quanto è necessario per adempiere agli obblighi legali cui sono soggette le Contitolari, ai sensi dell’art. 6, c. 1, lett. c) del GDPR. Il trattamento dei Dati per la finalità sub b) non richiede il consenso del Cliente in quanto il trattamento è necessario per l’esecuzione dei contratti di cui il Cliente è parte ai sensi dell’art. 6, c. 1, lett. b) del GDPR. Il trattamento dei Dati per le finalità sub c) non richiede il consenso del Cliente in quanto è necessario per il perseguimento del legittimo interesse delle Contitolari, ai sensi dell’art. 6, c. 1, lett. f) del GDPR. Il trattamento dei Dati per le finalità sub d) non richiede il consenso del Cliente in quanto è necessario per il perseguimento del legittimo interesse delle Contitolari. Il trattamento dei Dati per la finalità sub e) richiede il consenso del Cliente ai sensi dell’art. 6, c. 1, lett. a).  Il trattamento dei Dati per le finalità sub f) non richiede il consenso del Cliente in quanto il trattamento è necessario per l’esecuzione dei contratti di cui il Cliente è parte ai sensi dell’art. 6, c. 1, lett. b) del GDPR.

4. Conferimento dei dati e conseguenze in caso di mancato conferimento.

Il conferimento dei Dati per le finalità sub a), b) e f) è facoltativo, ma necessario ai fini dell’adempimento di obblighi legali e contrattuali. Il conferimento dei Dati per le finalità sub c) e d) è facoltativo ma necessario per il perseguimento dei legittimi interessi delle Contitolari indicati sopra. In tutti questi casi, il mancato conferimento dei Dati comporterà l’impossibilità per le Contitolari di instaurare rapporti commerciali con il Cliente. Il conferimento dei Dati per la finalità sub e)  è facoltativo e il loro mancato conferimento comporterà l’impossibilità per le Contitolari di svolgere le attività funzionali a raggiungere le finalità in questione.

5. Destinatari o categorie di destinatari.

I Dati potranno essere resi accessibili, portati a conoscenza di o comunicati ai seguenti soggetti, i quali saranno nominati dalle Contitolari, a seconda dei casi, quali Responsabili o agiranno in qualità di titolari autonomi:

• società del gruppo di cui fanno parte le Contitolari (controllanti, controllate, collegate), dipendenti e/o collaboratori a qualsivoglia titolo delle Contitolari e/o di società del gruppo di cui fanno parte le Contitolari;
• soggetti privati, persone fisiche o giuridiche, di cui le Contitolari si avvalgono per lo svolgimento delle attività strumentali al raggiungimento della finalità di cui sopra o a cui le Contitolari siano tenute a comunicare i Dati, in forza di obblighi legali o contrattuali.

In ogni caso, i Dati non saranno diffusi.

6. Tipologie di dati personali trattati.

I dati personali trattati sono i dati anagrafici identificativi e i dati di contatto del Cliente.

7. Trasferimento dei Dati a paesi terzi.

I Dati circoleranno nell’ambito di paesi appartenenti all’UE.

8. Modalità di trattamento e Periodo di conservazione.

Il trattamento avviene con l’utilizzo di strumenti elettronici e tali attività consistono nella raccolta, registrazione, organizzazione/strutturazione, consultazione, elaborazione/modifica/adattamento, conservazione, estrazione, comunicazione a soggetti terzi (destinatari) dei Dati. 
I Dati saranno conservati per un periodo di tempo massimo pari al periodo di prescrizione dei diritti azionabili dalle Contitolari, come di volta in volta applicabile. In caso di trattamento per finalità di marketing, i dati saranno conservati sino all’eventuale revoca del consenso.

9. Diritti di accesso, cancellazione, limitazione e portabilità.

Agli interessati sono riconosciuti i diritti di cui agli artt. da 15 a 20 del GDPR. A titolo esemplificativo, ciascun interessato potrà:

1. ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
   qualora un trattamento sia in corso,
2. ottenere l’accesso ai dati personali e alle informazioni relative al trattamento nonché richiedere una copia dei dati personali;
3. ottenere la rettifica dei dati personali inesatti e l’integrazione dei dati personali incompleti;
4. ottenere, qualora sussista una delle condizioni previste dall’art. 17 del GDPR, la cancellazione dei dati personali che lo riguardano;
5. ottenere, nei casi previsti dall’art. 18 del GDPR, la limitazione del trattamento;
6. qualora sussistano le condizioni di cui all’art. 20 del GDPR, ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiedere la loro trasmissione ad un altro titolare, se tecnicamente fattibile.

10. Diritto di opposizione.

Ciascun interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali effettuato per il perseguimento di un legittimo interesse delle Contitolari. In caso di opposizione, i suoi dati personali non saranno più oggetto di trattamento, sempre che non sussistano motivi legittimi per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

11. Diritto di opposizione e di revoca del consenso in relazione al trattamento effettuato per finalità di marketing. 

Con riferimento al trattamento dei Dati per le finalità d), ed e) ciascun interessato potrà in ogni momento opporsi al loro trattamento o revocare il consenso eventualmente prestato, scrivendo una email ad uno dei seguenti indirizzi: privacy@avvale.com; privacy@made-cc.eu.
L’opposizione al trattamento esercitata attraverso tali modalità si estende anche all’invio di comunicazioni commerciali a mezzo del servizio postale o di chiamate telefoniche con operatore, fatta salva la possibilità di esercitare tale diritto in parte, opponendosi ad esempio al solo trattamento effettuato mediante sistemi automatizzati di comunicazione.

12. Diritto di revoca del consenso.

Nel caso in cui sia richiesto il consenso per il trattamento dei dati personali, ciascun interessato potrà, altresì, revocare in qualsiasi momento il consenso già prestato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Il consenso può essere revocato scrivendo un’e-mail all’indirizzo: privacy@avvale.com; privacy@made-cc.eu.

13. Diritto di proporre reclamo al Garante.

Inoltre ciascun interessato potrà proporre reclamo al Garante per la Protezione dei Dati Personali nel caso in cui ritenga che siano stati violati i diritti di cui è titolare ai sensi del GDPR, secondo le modalità indicate sul sito internet del Garante accessibile all’indirizzo: www.garanteprivacy.it.