INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI
INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI ( REGOLAMENTO EUROPEO 2016/679)
dati raccolti ex art. 13 GDPR in qualità di titolare del trattamento
Cosmetica Hub SpA, in persona del legale rappresentante pro tempore, corrente in Milano (MI) in via Foro Buonaparte n. 67, P.Iva 09198410962, in seguito TITOLARE, in qualità di titolare del trattamento, La informa, ai sensi dell'art. 13 Regolamento UE n. 2016/679, in seguito GDPR, che i suoi dati saranno trattati con le modalità e per le finalità seguenti:
1) Identità e dati di contatto del titolare del trattamento e del responsabile della protezione dei dati: Titolare del trattamento è Cosmetica Hub SpA, corrente in Milano (MI) in via Foro Buonaparte n. 67 P.Iva 09198410962, contattabile alla pec cosmetica@legalmail.it. Può inoltre rivolgersi al Responsabile della Protezione dei dati, D.P.O., Avvocato Enrica Vasini, C.F. VSNNRC78M45C573E, contattabile alla mail enrica.vasini@ordineavvocatirimini.it. Si potrà rivolgere al titolare del trattamento ed al D.P.O. per esercitare i diritti riconosciuti all'interessato dal GDPR e per conoscere l'elenco aggiornato di tutti i responsabili del trattamento, sia interni che esterni, sub responsabili del trattamento ed incaricati del trattamento.
2) Oggetto del trattamento: il titolare tratta i dati personali identificativi (ad esempio nome, cognome, ragione sociale, indirizzo, telefono, mail, account facebook, account whatsapp, riferimenti bancari e di pagamento) in seguito dati personali, da Lei comunicati in occasione di eventi formativi sui nuovi prodotti che verranno lanciati sul mercato nazionale ed internazionale dal titolare del trattamento e che verranno poi venduti nei vari store. In particolare trattasi di trattamento che avviene tramite iscrizione volontaria mediante QR code a degli eventi calendarizzati tramite l’applicazione Calendary. Il titolare del trattamento tratta altresì, in presenza di apposito consenso, dati forniti dall’interessato al momento dell’iscrizione alla newsletter, che è facoltativa.
3) Finalità del trattamento e base giuridica. i suoi dati sono trattati:
A) senza necessità del suo consenso espresso, ai sensi dell'art. 6 lettera b) GDPR per le seguenti finalità vendita o di servizi:
- formazione in occasione di eventi formativi sui nuovi prodotti che verranno lanciati sul mercato nazionale ed internazionale dal titolare del trattamento e che verranno poi venduti nei vari store.
Per chi si iscrive alla newsletter
B) Solo previo suo specifico e distinto consenso (art. 6 lettera a) GDPR), informandola che Lei potrà in qualsivoglia momento revocare il consenso precedentemente prestato, fermo restando che per i trattamenti avvenuti in presenza di consenso esplicito si intende la liceità dei trattamenti sino alla revoca del consenso, per le seguenti finalità di marketing:
- inviarLe mail, posta e/o sms, e/o contatti telefonici, newsletter, comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti dal Titolare, e rilevazione del grado di soddisfazione sulla qualità dei servizi, mediante conferimento dei propri dati personali e delle relative richieste di informazioni su prodotti e servizi offerti dal titolare, raccolta dati effettuata a mezzo della piattaforma Calendy mediante consenso all’invio di newsletters. Il consenso è sempre revocabile in quanto è facoltà dell’interessato interrompere il ricevimento delle nostre news in ogni momento, a tal uopo dovrà solo seguire le indicazioni contenute nell’unsubcribe presente a piè di pagina, in ogni comunicazione inviata dal Titolare.
4) Modalità di trattamento: il trattamento dei suoi dati personali è realizzato per mezzo delle operazioni indicate all'art. 4 n. 2 GDPR, e precisamente: raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento e modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, diffusione, o qualsiasi altra forma di messa a disposizione, raffronto, interconnessione, limitazione, cancellazione, distruzione, portabilità su vostra richiesta. I Suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato. I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Come da suo diritto, il trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che la riguardano o che incidano in maniera analoga sulla sua persona, non si baseranno unicamente sul predetto trattamento automatizzato, salvo che sia necessario per la conclusione o l'esecuzione di un contratto tra l'interessato e un titolare del trattamento, o salvo che vi sia un consenso esplicito dell'interessato. La informiamo che specifiche misure di sicurezza sono osservate per prevenire la perdita di dati, usi illeciti o non corretti ed accessi non autorizzati.
5) Eventuali destinatari o eventuali categorie di destinatari dei dati personali
I dati potranno essere comunicati solo all'interessato e a persone o società esplicitamente indicate dall'interessato. I dati non saranno ulteriormente comunicati se non a persone o società debitamente autorizzate dal Titolare (responsabili del trattamento interni e/o esterni, sub responsabili del trattamento, incaricati del trattamento) e non potranno essere diffusi senza il vostro consenso. Senza la necessità di un suo consenso espresso, il titolare potrà comunicare i suoi dati per le finalità di cui all'art. 3 A) della presente informativa a Organismi di Vigilanza, Autorità Giudiziarie nonché a tutti quei soggetti ai quali la comunicazione sia obbligatoria per legge e per l'espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento. I dati non verranno trasferiti ad un paese terzo o ad un'organizzazione internazionale. Elenco dei terzi è disponibili in seguito a richiesta formale da parte dell'interessato presso la struttura o presso il D.P.O. Nominato.
6) Tempi di conservazione dei dati personali dell'interessato
Il titolare tratterà i dati personali per i tempi definiti dalla normativa di riferimento, che di seguito si specificano, ai sensi dell'art. 13 GDPR: dati di cui all’art 3 A) dieci anni. Dati inerenti all’art. 3 B) sino a che non intervenga la revoca del consenso prestato e comunque sino a che non sia esaurita la finalità per cui sono stati raccolti e trattati..
7) Diritti dell'interessato
L'interessato ha il diritto di chiedere al titolare del trattamento l'accesso ai dati personali da quest'ultimo detenuti, la rettifica o la cancellazione degli stessi, o la limitazione del trattamento che lo riguarda, o di opporsi al trattamento dei dati personali nonché ha il diritto di chiedere la portabilità dei dati personali suoi in possesso del titolare.
8) Consenso prestato e sua revoca
Qualora il trattamento sia basato sul consenso esplicito per una o più finalità specifiche dell'interessato, ex art. 6 comma 1 lettera A) oppure sul consenso esplicito dell'interessato ex art. 9 comma 2 lettera A) per una o più finalità specifiche dell'interessato, si informa che è diritto dell'interessato di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
9) Diritto di proporre reclamo ad un'autorità di controllo
Il titolare informa l'interessato che, qualora riscontrasse nel trattamento dei suoi dati illiceità, mancata trasparenza, mancata correttezza del titolare, o qualsivoglia altra irregolarità ai sensi del GDPR, è suo diritto proporre un reclamo all'Autorità di controllo (Garante per la protezione dei dati personali) oppure adire le vie legali.
10) Natura del conferimento dei dati personali e conseguenze di un eventuale rifiuto di fornirli.
Il conferimento dei dati personali è facoltativo, salvo in casi specifici in cui vi sia un obbligo legale. L'eventuale rifiuto di conferirli comporta l'impossibilità di concludere i contratti per i servizi e le forniture e la compravendita di merce del Titolare di cui al punto 3 A) della presente informativa.
11) profilazione
Il titolare la informa che i suoi dati personali non saranno trattati a mezzo di un processo decisionale automatizzato (compresa la profilazione).
12 ) ulteriore trattamento dei dati per ulteriori finalità
Il titolare la informa che i suoi dati saranno trattati unicamente per le finalità per cui sono stati conferiti. Ulteriori trattamenti per finalità diverse da quelle per cui i dati sono stati conferiti dovranno essere oggetto di ulteriore autorizzazione da parte dell'interessato.
Consenso al trattamento di dati personali ai sensi dell'art. 7 GDPR
Il/La sottoscritto/a
Apponendo in calce alla presente informativa la mia firma, manifesto in forma libera il mio consenso al trattamento dei dati, nell'ambito delle finalità di cui alla presente informativa, e con le modalità di cui sopra, e nei limiti in cui il mio consenso fosse richiesto ai fini di legge, consono del diritto di revocare il consenso in qualsiasi momento e che l'eventuale revoca non pregiudicherebbe la liceità del trattamento basato sul consenso prima della revoca.
Do il consenso ( )
Nego il consenso ( )
Milano lì
firma