Informativa estesa ai sensi degli artt. 12, 13 e, occorrendo, 14 del GDPR – Regolamento UE 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali.
Il titolare del trattamento riporta, di seguito, l’Informativa ai sensi degli artt. 12, 13 e, occorrendo, 14 del GDPR relativa al trattamento dei dati personali forniti dal Cliente/interessato tramite la compilazione e sottoscrizione del Contratto per acquistare i prodotti/servizi offerti in vendita dal titolare del trattamento stesso, caricando spontaneamente in questo sito web dati personali, in particolare attraverso la compilazione di form, o semplicemente navigando in esso.
Titolare del trattamento è AUTOLAVAGGIO IORIO SRL, con sede in Via Agnano Astroni, 131/123 – 80125 Napoli (NA), P.I. 09235831212, tel. +39 3382350148, e-mail lavaggioiorios.r.l.@hotmail.com, web www.autololavaggioiorio.it.
Conformemente a quanto prescritto dal GDPR, il titolare del trattamento si adopera costantemente affinché i dati personali siano trattati in modo lecito, corretto e trasparente; raccolti per finalità determinate, esplicite e legittime; adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati; esatti e, se necessario, aggiornati; conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati; trattati mediante misure tecniche e organizzative adeguate, in maniera da garantirne la sicurezza. Il titolare del trattamento adotta misure tecniche e organizzative adeguate al fine di assicurare la protezione dei dati personali fin dalla progettazione e per garantire che siano trattati, per impostazione predefinita, solo i dati necessari per ogni specifica finalità di trattamento. La presente Informativa può subire modifiche, in coerenza con l’evoluzione della normativa di riferimento e delle misure tecniche e organizzative via via adottate dal titolare del trattamento; il Cliente/interessato è dunque pregato di visitare periodicamente la presente sezione del Sito per prendere visione degli aggiornamenti.
Il trattamento dei dati personali viene effettuato manualmente e con strumenti elettronici, con logiche strettamente correlate alle finalità indicate nella presente informativa e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.
I dati personali forniti dal Cliente/interessato sono principalmente trattati per l’esecuzione del Contratto e la gestione del credito e, più in generale, del rapporto nascente dal Contratto stesso. Il conferimento dei dati per tali finalità è obbligatorio; pertanto, il mancato, parziale o inesatto conferimento di tali dati può rendere impossibile la stipula e/o l’esecuzione del Contratto e l’utilizzo dei prodotti o servizi offerti dal titolare del trattamento. I dati personali possono altresì essere trattati se ciò è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento, per la salvaguardia degli interessi vitali dell’interessato o di un’altra persona fisica, per l’esecuzione di un compito di interesse pubblico, oppure per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato. Oltre che per le finalità sopra indicate, i dati personali conferiti o acquisiti possono essere trattati, previo specifico ed espresso consenso del Cliente/interessato, anche per lo svolgimento di indagini di mercato e per effettuare comunicazioni commerciali e promozionali tramite telefono e sistemi automatizzati di contatto, quali e-mail, sms, mms o fax. Il consenso per tali ulteriori finalità è facoltativo; in caso di diniego, i dati saranno trattati per le sole finalità necessarie o previste dalla legge.
Il titolare del trattamento tratta principalmente dati identificativi e di contatto, quali nome, cognome, indirizzi, tipo e numero di documenti di riconoscimento, numeri di telefono, indirizzi e-mail, dati di natura fiscale e di fatturazione, nonché eventuali dati finanziari nel caso in cui siano previste transazioni commerciali. Il trattamento non riguarda generalmente categorie particolari di dati personali, quali dati che rivelino origine razziale o etnica, opinioni politiche, convinzioni religiose, stato di salute o orientamento sessuale, né dati genetici, biometrici o giudiziari. Il titolare del trattamento tratta inoltre, con riferimento al Sito, anche i cosiddetti dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento dei siti internet acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione internet. In questa categoria rientrano, a titolo esemplificativo, indirizzi IP, tipo di browser, sistema operativo, nome di dominio, indirizzi dei siti web dai quali è stato effettuato l’accesso o l’uscita, informazioni sulle pagine visitate, orario d’accesso, permanenza sulla singola pagina e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Sul Sito può inoltre essere fatto uso di cookie, sia di sessione sia persistenti, per la trasmissione di informazioni di carattere personale o comunque di sistemi per il tracciamento degli interessati.
I dati personali trattati dal titolare del trattamento sono raccolti direttamente presso il Cliente/interessato durante la navigazione sul Sito, tramite la compilazione di form, l’utilizzo di applicazioni social o web riferibili al titolare del trattamento, oppure in occasione della sottoscrizione o dell’esecuzione di rapporti contrattuali. I dati possono inoltre essere raccolti da fonti pubbliche o tramite soggetti incaricati dal titolare del trattamento.
I legittimi interessi del titolare del trattamento o di terzi possono costituire valida base giuridica del trattamento, a condizione che non prevalgano gli interessi, i diritti e le libertà fondamentali dell’interessato. Possono sussistere tali legittimi interessi quando esiste una relazione pertinente e appropriata tra titolare del trattamento e interessato, ad esempio quando l’interessato è cliente del titolare. Costituisce, in particolare, legittimo interesse del titolare del trattamento trattare dati personali a fini di prevenzione delle frodi, per finalità di marketing diretto, per assicurare la sicurezza delle reti e dell’informazione e per garantire la disponibilità, l’autenticità, l’integrità e la riservatezza dei dati.
Oltre che da dipendenti e collaboratori autorizzati dal titolare del trattamento, alcune operazioni di trattamento possono essere effettuate anche da soggetti terzi ai quali il titolare affida attività funzionali alle finalità indicate nella presente informativa. Tali soggetti possono includere, a titolo esemplificativo, partner commerciali e tecnici, società che prestano servizi bancari e finanziari, società che svolgono servizi di archiviazione documentale, società di recupero crediti, società di revisione contabile, soggetti che svolgono attività di assistenza e consulenza professionale, società che effettuano attività di customer care, società di servizi informatici, agenzie pubblicitarie e soggetti che prestano attività di assistenza in relazione a concorsi o operazioni a premio. I soggetti appartenenti a tali categorie trattano i dati personali in qualità di autonomi titolari del trattamento o in qualità di responsabili del trattamento, secondo le rispettive competenze e sulla base di specifiche istruzioni operative. I dati personali possono inoltre essere comunicati, in caso di richiesta, alle autorità competenti, in adempimento di obblighi derivanti da norme inderogabili di legge.
I dati personali del Cliente/interessato possono essere trasferiti all’estero, sia in Paesi dell’Unione Europea sia in Paesi al di fuori dell’Unione Europea. In caso di trasferimento verso Paesi al di fuori dell’Unione Europea, il trasferimento avverrà sulla base di una decisione di adeguatezza, oppure nell’ambito e con le garanzie adeguate previste dal GDPR, come clausole contrattuali tipo approvate dalla Commissione Europea, oppure ricorrendo a una delle deroghe previste dal GDPR, in particolare in forza di esplicito consenso dell’interessato o per l’esecuzione di un contratto. Per l’ipotesi di trasferimenti verso Paesi extra UE, il Cliente/interessato può richiedere al titolare del trattamento informazioni sulle garanzie adottate.
Per le finalità necessarie all’esecuzione del rapporto contrattuale e all’adempimento di obblighi legali, fiscali e amministrativi, il periodo di conservazione dei dati personali coincide con il periodo di prescrizione dei diritti e doveri discendenti dal rapporto stesso, tendenzialmente pari a 10 anni, salvo eventi interruttivi della prescrizione che possano prolungare tale periodo. Per le finalità basate sul consenso, il periodo di conservazione termina con la revoca del consenso precedentemente rilasciato dall’interessato oppure, in mancanza, decorso un anno dalla cessazione di ogni rapporto tra il titolare del trattamento e il Cliente/interessato.
Il titolare del trattamento riconosce e agevola l’esercizio di tutti i diritti previsti dal GDPR, in particolare il diritto di chiedere l’accesso ai propri dati personali e di estrarne copia, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati, ove ne ricorrano i presupposti, e il diritto di opposizione al trattamento. Il titolare riconosce altresì all’interessato, qualora il trattamento sia basato sul consenso, il diritto di revocare tale consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. L’interessato può esercitare i propri diritti contattando il titolare del trattamento ai recapiti indicati nella presente informativa. Il titolare informa inoltre l’interessato del diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali, quale autorità di controllo operante in Italia, e di proporre ricorso giurisdizionale nei confronti del titolare del trattamento o di un responsabile del trattamento.
Tenendo conto dello stato dell’arte, dei costi di attuazione, della natura, dell’oggetto, del contesto e delle finalità del trattamento, nonché del rischio per i diritti e le libertà delle persone fisiche, il titolare del trattamento adotta misure tecniche e organizzative ritenute appropriate a garantire un livello di sicurezza adeguato al rischio. Tali misure sono finalizzate ad assicurare, su base permanente, la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento, nonché la capacità di ripristinare tempestivamente la disponibilità dei dati in caso di incidente fisico o tecnico. Il titolare del trattamento si adopera affinché chiunque agisca sotto la propria autorità e abbia accesso a dati personali non tratti tali dati se non è istruito in tal senso dal medesimo titolare. L’interessato prende atto che nessun sistema di sicurezza garantisce in termini assoluti la protezione dei dati; pertanto, il titolare del trattamento non risponde per atti o fatti di terzi che, nonostante le cautele adottate, dovessero accedere abusivamente ai sistemi.
Il titolare del trattamento può effettuare trattamenti automatizzati, compresa la profilazione, in relazione alle finalità basate sul consenso, per ottimizzare la navigabilità del Sito e migliorare l’esperienza dell’utente. Per profilazione si intende qualsiasi forma di trattamento automatizzato di dati personali diretto a valutare determinati aspetti relativi a una persona fisica, in particolare per analizzare o prevedere preferenze personali, interessi o ubicazione, anche al fine di creare profili o gruppi omogenei di soggetti per caratteristiche, interessi o comportamenti. Il titolare del trattamento non effettua alcun trattamento automatizzato che produca effetti giuridici riguardanti il Cliente/interessato o che incida in modo analogo significativamente sulla sua persona, salvo che ciò sia necessario per la conclusione o l’esecuzione del Contratto, sia autorizzato dalla legge o si basi sul consenso esplicito dell’interessato. In ogni caso, il titolare riconosce all’interessato il diritto di ottenere l’intervento umano, di esprimere la propria opinione e di contestare la decisione.