INFORMATIVA CLIENTI

Voilàp digital s.r.l., società del Gruppo imprenditoriale Voilàp S.p.A, con sede legale in Via Archimede, 10, 41019 Soliera (MO) - Italia (di seguito, la “Società” o il “Titolare”), in qualità di Titolare del trattamento desidera informarLa, ai sensi dell’art. 13 del Regolamento Europeo 679/2016 relativo alla protezione dei dati personali (di seguito "Regolamento") e della normativa nazionale, compresi i singoli provvedimenti dell'Autorità di controllo ( di seguito “Garante per la protezione dei dati personali” o “Garante”), ove applicabile, che i dati personali da Lei forniti saranno trattati nel rispetto delle disposizioni legislative e contrattuali vigenti per le finalità e con le modalità di seguito indicate.

Definizioni

Gruppo imprenditoriale: ai sensi dell’art. 4 del Regolamento un gruppo costituito da un'impresa controllante e dalle imprese da questa controllate a cui fanno parte; in questo caso tutte le società appartenenti al Gruppo Voilàp.

Capogruppo: Voilàp S.p.A., con sede in Via Archimede, n. 10 – 41019 Limidi di Soliera (MO) P.IVA/C.F. 02057270361.

Dato personale: ai sensi dell’art. 4 del Regolamento qualsiasi informazione riguardante una persona fisica identificata o identificabile (“Interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

Trattamento: ai sensi dell’art. 4 del Regolamento qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

Titolare del trattamento: ai sensi dell’art. 4 del Regolamento la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell'Unione o degli Stati membri, il Titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell'Unione o degli Stati membri.

Responsabile del trattamento: ai sensi dell’art. 4 del Regolamento la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del Titolare del trattamento.

Autorizzati al trattamento: chiunque agisca sotto l’autorità del Responsabile del trattamento o sotto quella del Titolare del trattamento, che abbia accesso a dati personali e compie operazioni di trattamento dei dati.

Responsabile per la protezione dei dati: persona fisica designata dal Titolare che esercita funzioni di controllo, informazione e consulenza in merito alla normativa data protection.

Consenso dell'interessato: ai sensi dell’art. 4 del Regolamento qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell'interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento.

a) Tipologia dei dati trattati
Dati personali generali e di contatto: nome, cognome, nome azienda, numero di telefono, e-mail, città

b) Finalità Generali
I predetti dati saranno trattati per le finalità connesse all’instaurazione, gestione ed esecuzione del rapporto contrattuale tra cui, a titolo esemplificativo, la gestione amministrativa del contratto; la gestione dei pagamenti e delle fatture; la gestione dell’eventuale contenzioso; controlli interni (sicurezza, qualità dei servizi), controllo di gestione, certificazione, nonché per l’assolvimento di obblighi di legge e regolamentari (es. obblighi fiscali, contabili).

c) Finalità di marketing
i. I Suoi dati potranno essere utilizzati solo ed esclusivamente previo Suo libero, facoltativo, apposito ed esplicito consenso revocabile in qualsiasi momento, per l’invio di materiale/comunicazioni pubblicitarie. Il Titolare impiegherà a tali fini modalità automatizzate di contatto (quali, ad esempio, posta elettronica, telefax, whatsapp, SMS, MMS, messaggistica istantanea, ecc.) e/o modalità tradizionali (quali, ad esempio, telefonate con operatore e posta cartacea).
ii. Per finalità di “marketing diretto”, il Titolare del trattamento si riserva la facoltà di trattare i Suoi dati personali sulla base del proprio legittimo interesse, nel rispetto di quelle che sono le Sue ragionevoli aspettative, per l’invio di materiale/comunicazioni pubblicitarie, e solo ed esclusivamente per prodotti e servizi simili e migliorativi rispetto a quelli già da Lei acquistati. Con riguardo a tale trattamento Lei avrà, in qualsiasi momento, la facoltà di avvalersi del diritto di opposizione, nel rispetto dell‘art. 21 par. 2 del Regolamento.

d) Finalità di profilazione
I Suoi dati personali derivanti dalla compilazione di nostri form o ricavabili dalla tipologia dei suoi acquisti, potrebbero essere utilizzati, solo ed esclusivamente previo suo libero, facoltativo, apposito ed esplicito consenso revocabile in qualsiasi momento, anche per individuare e definire i gusti, le preferenze, le abitudini, i bisogni e le scelte di consumo della Sua persona (così detta “profilazione”).
È possibile dar luogo anche ad un processo decisionale automatizzato che induce a prendere decisioni attraverso strumenti tecnologici, (ossia senza il coinvolgimento umano) basandosi su dati forniti direttamente dall’interessato (ad es. tramite form o un questionario), oppure su dati ricavati da programmi traccianti (cookie) o dati derivanti da profili precedentemente creati.

f) Modalità di trattamento
I dati saranno trattati sia con strumenti/supporti cartacei che elettronici/informatici/telematici, nel pieno rispetto delle norme di legge, secondo i principi di liceità e correttezza ed in modo da tutelare la riservatezza dell’interessato ed i suoi diritti mediante l’adozione di idonee misure tecniche ed organizzative per garantire un adeguato livello di sicurezza appropriato al rischio.

g) Base giuridica
La base giuridica del trattamento per la finalità di cui alla lettera b) è l’esecuzione del contratto o di misure precontrattuali nonché l’adempimento di obblighi legali (art. 6, par. 1, lett. b) e c) del Regolamento).
La base giuridica del trattamento per le finalità di cui ai punti c) i. e d) è il consenso liberamente espresso (art. 6, par. 1, lett. a) del Regolamento).
La base giuridica del trattamento per le finalità di cui ai punti c) ii. ed e) è il legittimo interesse del titolare del trattamento (art. 6, par. 1, lett. f) del Regolamento).

h) Conseguenze di un eventuale rifiuto
Il rifiuto a fornire i dati o l’opposizione integrale al loro trattamento per le finalità di cui al punto b), potrebbe comportare il mancato perfezionamento o mantenimento del rapporto contrattuale o comunque l’impossibilità di soddisfare talune sue richieste; il mancato consenso per il trattamento per le finalità di cui al punto c)i. e d) non avrà invece alcuna conseguenza se non l’impossibilità di ricevere materiale/comunicazioni pubblicitarie da parte del Titolare e impedirà di individuare i servizi conformi alle sue preferenze; l’opposizione integrale al trattamento per le finalità di cui ai punti c) ii. ed e), non avrà alcuna conseguenza se non l’impossibilità di ricevere materiale/comunicazioni pubblicitarie da parte del Titolare del trattamento e delle altre società del Gruppo Imprenditoriale.

i) Conservazione dei dati
I dati personali saranno conservati dal Titolare del trattamento e da eventuali responsabili del trattamento esclusivamente nel rispetto delle finalità sopra indicate e per il tempo strettamente necessario ad adempiere alle finalità per le quali i dati vengono raccolti. In particolare, i Suoi dati saranno conservati:

- per il periodo strettamente necessario, per il raggiungimento delle finalità indicate al punto b); finché persista la necessità del trattamento per adempiere agli obblighi di legge; per tutta la durata del contratto e fino a che sussistano obbligazioni o adempimenti connessi all’esecuzione del contratto; i dati inoltre saranno conservati per un periodo di 10 anni successivi a tali termini per finalità connesse all’adempimento di obblighi di legge e per consentire alla Società la difesa dei propri diritti;
- per le finalità di cui al punto c) i. e d), i Suoi dati saranno conservati per il periodo massimo di 24 mesi, ferma l’eventuale revoca del consenso che comporterà senza ritardo la cancellazione dei dati personali raccolti;
- per le finalità di cui ai punti c) ii. ed e), i Suoi dati saranno conservati per il periodo massimo di 24 mesi, ferma l’eventuale opposizione al trattamento e in quel caso i Suoi dati non saranno più oggetto di trattamento per tale finalità.

I dati raccolti potranno essere conservati oltre tali termini dal Titolare qualora siano sottoposti ad anonimizzazione in modo da renderli, in maniera definitiva ed irreversibile, non più riconducibili all’identità dell’interessato (ad esempio per realizzare ricerche di mercato e analisi statistiche della reattività a fiere/eventi promossi dal Titolare e sulle modalità e/o propensioni all’acquisto dei prodotti con possibile creazione di profili riferiti a gruppi anonimi di consumatori delineati per caratteristiche comuni quali fasce di età, area geografica di residenza, etc.).

j) Soggetti o categorie di soggetti (destinatari) ai quali i dati potranno essere comunicati o diffus
I dati personali potranno essere comunicati solamente per le finalità sopra indicate a soggetti terzi determinati, tra cui
- le altre società del Gruppo Imprenditoriale Voilàp S.p.A
Eventuali trasferimenti di dati personali ad un paese terzo al di fuori dell’Unione Europea o ad un'organizzazione internazionale avverranno sulla base di garanzie adeguate ai sensi dell’art. 46, comma 2, del Regolamento, o sulla base del consenso dell’interessato o l’esecuzione del contratto ai sensi dell’art. 49, comma 1, lett. a) e b) del Regolamento;
- altri soggetti potrebbero venire a conoscenza dei dati personali in qualità di:
     - Responsabili esterni del trattamento con qui verrà sottoscritto apposita Accordo sul trattamento dei dati,
     - e/o Autorizzati al trattamento dal Titolare, come nel caso dei nostri dipendenti, ai quali sono assegnate le istruzioni necessarie per il trattamento dei Suoi dati personali.
- soggetti cui la facoltà di accedere ai Suoi dati sia riconosciuta da disposizioni di legge e di normativa secondaria.

In nessun caso i dati personali trattati saranno diffusi.

k) Diritti dell’Interessato
Potrà in ogni momento esercitare i Suoi diritti nei confronti del Titolare del trattamento ai sensi degli artt. 15 e ss. del Regolamento, nello specifico:

diritto di accesso e rettifica (artt. 15 e 16 del Regolamento): ha il diritto di ottenere la conferma che sia o meno in corso un trattamento dei Suoi dati personali e, in tal caso, di ottenere l’accesso agli stessi. Ha inoltre il diritto di chiedere la rettifica dei dati inesatti e l’integrazione dei dati incompleti. Se lo desidera, Le forniremo una copia dei Suoi dati in nostro possesso;

diritto alla cancellazione dei dati (art. 17 del Regolamento): nei casi previsti dalla normativa vigente (es. i dati personali non sono più necessari rispetto alle finalità per cui sono stati raccolti o altrimenti trattati, revoca del consenso, trattamento illecito, ecc.), può chiedere la cancellazione dei Suoi dati personali a cui il Titolare provvederà senza ritardo;

diritto di limitazione di trattamento (art. 18 del Regolamento): nei casi previsti dalla normativa vigente (inesattezza dei dati personali, illecito trattamento dei dati, ecc.) ha il diritto di ottenere la limitazione del trattamento dei Suoi dati personali;

diritto alla portabilità dei dati (art. 20 del Regolamento): ha il diritto di ricevere i Suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, al fine di trasmetterli ad un altro titolare, oppure, qualora richiesto, provvederemo alla diretta trasmissione dei Suoi dati ad altro titolare;

diritto di opposizione (art. 21 del Regolamento): ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano ai sensi dell'art. 6, par. 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni (legittimo interesse del Titolare del trattamento).

diritto di non essere sottoposto ad un processo decisionale automatizzato (art. 22 del Regolamento): ha il diritto di non essere sottoposto ad una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.

revoca del consenso: è Suo diritto, ai sensi dell’art. 13, comma 2, lett. c) del Regolamento, revocare in qualsiasi momento il consenso precedentemente rilasciato senza pregiudicare però la liceità del trattamento effettuato sulla base del consenso prestato prima della revoca.

Per esercitare tali diritti l’Interessato può: contattare il Titolare del trattamento mediante posta elettronica inviando un’e-mail a: info@voilap.com e/o il Responsabile per la protezione dei dati mediante posta elettronica al seguente indirizzo e-mail dpo.voilap@amicadpo.eu, o mediante lettera raccomandata all’indirizzo e ai recapiti indicati ai punti m) o n) della presente informativa. Dal ricevimento della Sua richiesta il Titolare del trattamento ha a disposizione un mese di tempo per porre in essere tutte le azioni necessarie. Il termine di un mese può essere prorogato di due mesi in caso di richiesta complessa o di richieste numerose. Entro questo termine, nonostante l’esercizio dei Suoi diritti, potrebbe ricevere ulteriori comunicazioni automatizzate il cui invio era stato pianificato prima della Sua richiesta.

i) Reclamo al Garante per la protezione dei dati personali:
l) Lei ha diritto di proporre reclamo all’Autorità di controllo qualora ritenga che il trattamento che La riguarda violi il GDPR. Ai sensi dell’art. 77 del GDPR il reclamo può essere proposto a un’Autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure all’Autorità di controllo del luogo ove si è verificata la presunta violazione. Lei ha inoltre il diritto di dare mandato a un organismo o organizzazione o associazione attiva nel settore della protezione dei dati, che La rappresenti e che proponga reclamo per Suo conto.

m) Titolare del trattamento
Titolare del trattamento dei Suoi dati personali è: Voilàp digital s.r.l., con sede legale in Via Archimede, 10, 41019 Soliera (MO) – Italia.

n) Responsabile della protezione dei dati:
il Responsabile della protezione dei dati è il Dott. Donato Eugenio Caccavella, con studio sito in Bologna, Via Giuseppe Brini n. 45 - 40128, tel. 051/0562070, fax 051/0822768.