Ai sensi dell’art. 13 del GDPR (regolamento UE 2016/679), si forniscono, in coerenza con il principio di trasparenza, le seguenti informazioni al fine di rendere consapevole l’utente delle caratteristiche e modalità del trattamento dei dati:
1) Fonte dei dati personali
I dati personali (dati anagrafici, indirizzo sede legale e operative, recapiti telefonici, e-mail, C.F. e P. IVA, coordinate bancarie) sono raccolti direttamente presso l’interessato, mediante recepimento diretto a seguito di contatti telefonici.
2) Identità e dati di contatto
Si informa che il “Titolare” del trattamento è: BIONET S.r.l., in persona del legale rappresentante pro tempore, con sede legale in Bologna, Viale Angelo Masini n. 12/14, cap 40126.
Si riportano i seguenti dati di contatto: telefono: 051.0040070, indirizzo mail: privacy@bionetitalia.com, casella di posta elettronica certificata (Pec): BIONET@LEGALMAIL.IT
3) Finalità del trattamento – base giuridica/legittimo interesse
Il trattamento dei dati personali richiesti all’interessato è effettuato per le seguenti finalità:
– Vendita telefonica e consegna dei prodotti commercializzati dalla BIONET S.r.l.
Si informa che il trattamento dei dati personali, forniti in sede di vendita telefonica dei prodotti, è da considerarsi lecito ai sensi dell’art. 6 del GDPR, in quanto finalizzato:
a) ad eseguire gli obblighi contrattuali derivanti dal rapporto con Voi stipulato;
b) ad assolvere agli obblighi normativi, in particolare quelli contabili, fiscali e antiriciclaggio.
4) Modalità di trattamento
Il trattamento dei dati personali conferiti in sede di fornitura beni, per le finalità di cui al precedente punto 3), avverrà mediante strumenti cartacei e informatici.
I dati verranno trattati in maniera da garantirne un’adeguata sicurezza e protezione, mediante misure tecniche ed organizzative adeguate, da trattamenti non autorizzati o illeciti, nonché dalla perdita, dalla distruzione o da danni accidentali.
5) Destinatari ed eventuali categorie di destinatari dei dati personali
I dati sono trattati all’interno della Società da soggetti autorizzati del trattamento dei dati sotto la responsabilità del Titolare, esclusivamente per le finalità sopra riportate.
Il Titolare del trattamento, nello svolgimento della propria attività, potrà richiede occasionalmente ad altri operatori il compimento per suo conto di determinati servizi, quali ad esempio servizi elaborativi o altri servizi; prestazioni necessarie all’esecuzione delle operazioni o dei servizi richiesti; spedizioni e consegne; registrazioni contabili; attività amministrative. Qualora l’operatore delegato dal Titolare al compimento di determinate attività fosse una società che svolge servizi di pagamento, esattoria e tesoreria, intermediazione bancaria e finanziaria, potrebbero essere effettuati i seguenti servizi: lavorazioni massive relative a pagamenti, effetti, assegni e altri titoli; trasmissione, imbustamento, trasporto e smistamento delle comunicazioni; archiviazione della documentazione, rilevamento dei rischi finanziari; controllo delle frodi; recupero crediti. Agli operatori di cui sopra verranno fornite esclusivamente informazioni necessarie alla fornitura dei servizi commissionati e verrà loro imposto il rispetto della riservatezza, vietando l’utilizzo dei dati forniti per uno scopo diverso da quello concordato. Gli operatori che non fossero nostri incaricati per il trattamento dei dati personali saranno nominati Responsabili del trattamento dei dati personali (ai sensi dell’art. 28 GDPR) e tratteranno i dati nei limiti strettamente necessari per fornire il servizio commissionato ed esclusivamente per tale finalità e garantiranno loro stessi che i loro incaricati abbiano sottoscritto un accordo di riservatezza. Per quanto qui non indicato, tali soggetti dovranno fornire una specifica informativa sul trattamento dei dati personali da essi effettuato.
6) Comunicazione e diffusione
I dati potranno essere comunicati, intendendosi con tale termine il darne conoscenza ad uno o più soggetti determinati, dallo scrivente all’esterno della società per dare attuazione a tutti i necessari adempimenti di legge e/o contrattuali. In particolare i dati potranno essere comunicati a:
a) Enti o Uffici Pubblici o autorità di controllo in funzione degli obblighi di legge e/o contrattuali;
b) istituti bancari e/o istituti di credito per la gestione dei pagamenti derivanti dal rapporto contrattuale.
I dati potranno essere comunicati dallo scrivente:
– a soggetti che possono accedere ai dati in forza di disposizione di legge, di regolamento o di normativa comunitaria, nei limiti previsti da tali norme;
– a soggetti che hanno necessità di accedere ai dati per finalità ausiliare al rapporto contrattuale instaurato, nei limiti strettamente necessari per svolgere i compiti ausiliari (si citano a titolo indicativo gli istituti di credito e gli spedizionieri);
– a consulenti e/o professionisti, nei limiti necessari per svolgere il loro incarico, previa nomina a responsabile che imponga il dovere di riservatezza e sicurezza.
In ogni caso i dati non verranno comunicati se non ad operatori per l’esecuzione di atti riguardanti l’adempimento dei rapporti che dovessero intervenire con l’interessato ai quali si riferiscono i dati stessi.
I dati non saranno diffusi indiscriminatamente, o in altre parole, non ne verrà data conoscenza a soggetti indeterminati, anche mediante messa a disposizione o consultazione.
7) Fiducia e riservatezza
Il Titolare considera preziosa la fiducia dimostrata dall’interessato e per tale motivo si impegna a non vendere, noleggiare o affittare le informazioni personali ad altri.
8) Trasferimento dati a paese terzo
Il Titolare non trasferirà di dati presso un paese terzo (extra UE) o ad un’organizzazione internazionale.
9) Periodo di conservazione dei dati
Il titolare conserverà i dati per il tempo necessario ad assolvere alle finalità di cui al punto 3), lett. a) (adempimento obblighi contrattuali) e lett. b) (adempimento degli obblighi di legge).
10) I diritti dell’interessato
In qualità di soggetto interessato, Vi sono riconosciuti i seguenti diritti:
a) diritto di accesso – L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle altre informazioni di cui all’art. 15, GDPR. (ART. 15 GDPR)
b) diritto di rettifica – L’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano, senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati incompleti, anche fornendo una dichiarazione integrativa. (art. 16 GDPR)
c) diritto alla cancellazione (“diritto all’oblio”) – L’interessato ha il diritto di ottenere dal Titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il Titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, in presenza di uno dei motivi previsti dall’art. 17 GDPR. (art. 17 GDPR)
d) diritto di limitazione di trattamento – L’interessato ha il diritto di ottenere dal Titolare la limitazione del trattamento quando ricorre una delle ipotesi di cui all’art. 18 (GDPR). (art. 18 GDPR)
e) diritto alla portabilità dei dati – Nel caso di trattamento effettuato con mezzi automatizzati, l’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte di BIONET S.r.l. (art. 20 GDPR)
f) diritto di opposizione – L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano. (art. 21 GDPR)
g) diritto di revoca del consenso – L’interessato ha il diritto di revocare il proprio consenso al trattamento dei dati personali che lo riguardano in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca (art. 7, paragrafo 3, GDPR)
h) diritto di reclamo al Garante per la protezione dei dati personali – Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento che lo riguarda violi il GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali. (art. 77 GDPR)
11) Esercizio dei diritti
I diritti di cui al punto precedente potranno essere esercitati inviando comunicazione scritta al Titolare del trattamento presso la sede legale della società, sita in Viale Angelo Masini n. 12/14 – 40126 – Bologna (BO), ovvero via e-mail all’indirizzo privacy@bionetitalia.com
12) Conferimento dei dati
Il conferimento dei dati è obbligatorio in quanto la comunicazione dei dati è un requisito necessario per la conclusione del contratto e per la sua successiva esecuzione.
13) Finalità diversa del trattamento
Qualora il Titolare del trattamento intenda trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento, dovrà obbligatoriamente fornire all’interessato informazioni in merito a tale diversa finalità e ogni ulteriore informazione pertinente.
14) Profilazione
Il Titolare non utilizza processi automatizzati finalizzati alla profilazione.