Informativa clienti

INFORMATIVA EX ART. 13 DEL REGOLAMENTO EUROPEO 2016/679 (GDPR) PER I CLIENTI

Gentile Interessato (cliente)
con il presente documento, Industree Hub s.r.l. Le fornisce informazioni sulle caratteristiche e le modalità del trattamento dei Suoi dati personali, ai sensi e per gli effetti delle disposizioni legislative del GDPR nonché del codice privacy ad oggi ancora vigenti.

Ogni trattamento che verrà effettuato dei Suoi dati personali sarà improntato ai criteri di liceità, correttezza e trasparenza.

1. IDENTITÀ E DATI DI CONTATTO DEL TITOLARE.

Il Titolare del trattamento dei dati, di seguito anche “Titolare del trattamento” o solo “Titolare”, è Industree Hub s.r.l. in persona del legale rappresentante p.t., p.iva 02909990356, con sede legale in Via Benedetto Croce n.15, 42123 Reggio Emilia, contattabile, oltre che c/o la sede legale predetta, ai seguenti recapiti: tel.0522325270, email: info@industree.it e pec: industreehub@pec.industree.it;

2. RESPONSABILE DELLA PROTEZIONE DEI DATI (cd. RDP o DPO)

Il Titolare del trattamento ha nominato quale Responsabile della protezione dei dati personali Piramis S.r.l., i cui dati di contatto sono: e-mail: dpo@easygdpr.it, tel: +39 0309658901.

3. TIPOLOGIE DI DATI PERSONALI TRATTATI. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO.

Il Titolare raccoglie e tratta dati personali idonei a identificarLa direttamente o indirettamente, quali, a titolo esemplificativo, dati anagrafici, dati di contatto, dati economici e bancari. Il Titolare raccoglie e tratta tali dati per le seguenti finalità:

instaurazione ed esecuzione di un contratto di cui l'interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso ("finalità contrattuali");
adempimento degli obblighi derivanti da leggi, regolamenti, da disposizioni impartite da autorità a ciò legittimate o da organi di vigilanza e controllo ("finalità legali");
invio di comunicazioni promozionali relative a servizi o prodotti analoghi a quelli già acquistati dall'interessato, tramite l'indirizzo di posta elettronica fornito nel contesto di una precedente vendita di servizi ("finalità di marketing su servizi analoghi" o "soft spam");
accertamento, esercizio e difesa di un diritto del Titolare in sede giudiziaria, arbitrale o stragiudiziale ("finalità di tutela dei diritti").

Le basi giuridiche che rendono lecito il trattamento dei dati sono costituite:

per le finalità precontrattuali e contrattuali, dalla necessità di garantire la corretta gestione ed esecuzione del rapporto precontrattuale e contrattuale (art. 6, par. 1, lett. b, GDPR); non è pertanto necessario ricevere il Suo esplicito consenso;
per le finalità legali, dalla necessità di garantire l'adempimento degli obblighi previsti dalla legislazione nazionale e sovranazionale (art. 6, par. 1, lett. c, GDPR); non è pertanto necessario ricevere il Suo esplicito consenso;
per la finalità di marketing su servizi analoghi (soft spam), dal legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR) a promuovere i propri servizi a clienti esistenti, in conformità con quanto previsto dall'art. 130, comma 4, del D.Lgs. 196/2003 . Tale trattamento è consentito senza un Suo preventivo consenso, fermo restando il Suo diritto di opporsi in qualsiasi momento, in maniera agevole e gratuita;
per la finalità di tutela dei diritti, dal legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR) a far valere, esercitare o difendere i propri diritti nell'ambito di procedimenti giudiziali, arbitrali o stragiudiziali. Tale base giuridica costituisce altresì un'eccezione al diritto alla cancellazione ai sensi dell'art. 17, par. 3, lett. e, del GDPR; non è pertanto necessario ricevere il Suo esplicito consenso.

4. MODALITÀ DEL TRATTAMENTO DEI DATI.

I Dati saranno trattati sia con l’utilizzo di strumenti manuali che informatici (quali, a titolo esemplificativo, dispositivi informatici aziendali, rete internet ed intranet, software gestionali, posta elettronica aziendale, sistemi di controllo degli accessi, ecc.) con modalità e strumenti adeguati a garantire la massima sicurezza.

I trattamenti saranno improntati ai principi di correttezza, liceità, trasparenza, necessità e in modo da tutelare la riservatezza dei Dati. I Dati non saranno soggetti ad alcun processo decisionale automatizzato.

5. PERIODO DI CONSERVAZIONE.

Il periodo di conservazione dei dati personali inizia dal momento del conferimento degli stessi, contemporaneamente all’inizio della prestazione; i dati personali saranno conservati per il tempo necessario ad adempiere alle finalità per le quali sono stati richiesti ovvero per i termini previsti da leggi, norme e regolamenti nazionali e comunitari a cui la Società deve attenersi.

In particolare Le ricordiamo che:

sia per i dati anagrafici che per i dati di pagamento, in ottemperanza alle norme attualmente in vigore ed in relazione al termine di prescrizione previsto dalla legge per i diritti nascenti dalla prestazione, il periodo di conservazione attualmente applicabile e, nel caso di specie, applicato, è quello decennale (con decorrenza dalla fine della prestazione).

Sono fatti salvi i casi in cui si dovessero far valere in giudizio i diritti derivanti dal contratto, nel qual caso i dati personali dell’Interessato, esclusivamente quelli necessari per tali finalità, saranno trattati per il tempo indispensabile al loro perseguimento.

Finalità del Trattamento: Gestione del rapporto contrattuale

Categorie di Dati Trattati: Dati anagrafici, di contatto, dati relativi al contratto e alla prestazione richiesta.

Periodo di conservazione: Per tutta la durata del rapporto contrattuale e fino alla sua completa esecuzione.

Base giuridica: Esecuzione di un contratto di cui l'interessato è parte o di misure precontrattuali (Art. 6, par. 1, lett. b, GDPR).

Finalità del trattamento: Adempimento di obblighi legali (amministrativi, contabili, fiscali)

Categorie di dati trattati: Dati anagrafici, di contatto, dati di fatturazione, dati di pagamento e ogni altro dato contenuto nelle scritture contabili.

Periodo di conservazione: 10 anni dalla data dell'ultima registrazione contabile. Adempimento di un obbligo legale (Art. 6, par. 1, lett. c, GDPR).
Tale periodo di conservazione è imposto dall'art. 2220 del Codice Civile italiano in materia di conservazione delle scritture contabili.

Finalità del trattamento: Tutela dei diritti in sede giudiziaria Dati strettamente necessari per accertare, esercitare o difendere un diritto in sede giudiziaria.

Periodo di conservazione: 10 anni dalla cessazione del rapporto contrattuale (corrispondente al termine di prescrizione ordinaria ex art. 2946 c.c.). In caso di insorgenza di un contenzioso, i dati saranno conservati per tutta la durata dello stesso, fino all'esaurimento dei termini di esperibilità delle azioni di impugnazione.

Base giuridica: Legittimo interesse del Titolare (Art. 6, par. 1, lett. f, GDPR) e necessità di difesa in giudizio, che costituisce un'eccezione al diritto alla cancellazione (Art. 17, par. 3, lett. e, GDPR).

Finalità di marketing su servizi analoghi (Soft Spam):

categoria di dati trattati: dati di contatto (in particolare, l'indirizzo e-mail);

periodo di conservazione: fino alla Sua opposizione (opt-out) e comunque non oltre 24 mesi dall’ultimo servizio acquistato o interazione significativa con il Titolare;

Base giuridica: legittimo interesse del Titolare (Art. 6, par. 1, lett. f, GDPR) in combinato disposto con l’art. 130, co. 4, D.Lgs. 196/2003.

6. SOGGETTI CHE TRATTANO I DATI. DESTINATARI DEI DATI PERSONALI.

Il personale autorizzato del Titolare è incaricato dell'esecuzione del trattamento in base alle rispettive mansioni. I Responsabili del trattamento, designati per iscritto ai sensi dell'art. 28 del GDPR, svolgono la stessa funzione nell'ambito delle rispettive responsabilità, in conformità alle istruzioni fornite dal Titolare e adottando adeguate misure di sicurezza per la protezione e la riservatezza dei dati trattati. La lista completa dei Responsabili del trattamento è disponibile su richiesta.

I Suoi dati personali potranno inoltre essere comunicati, per le finalità sopra descritte e nei limiti strettamente necessari al loro perseguimento, alle seguenti categorie di destinatari:

consulenti legali, fiscali e contabili, per la gestione degli adempimenti tributari e contabili e per la tutela dei diritti del Titolare nell'ambito di eventuali contenziosi;
istituti di credito e intermediari finanziari, per la gestione degli incassi, dei pagamenti e degli adempimenti bancari;
fornitori di servizi informatici e tecnologici (es. provider di hosting, software gestionali, piattaforme di gestione eventi e webinar, sistemi di posta elettronica), nella qualità di Responsabili del trattamento designati ai sensi dell'art. 28 del GDPR;
Autorità pubbliche, organi di vigilanza e controllo (es. Agenzia delle Entrate, INPS, INAIL, autorità giudiziarie), nei soli casi in cui la comunicazione sia imposta dalla legge o da provvedimento dell'autorità;
studi professionali e società di consulenza che operano in qualità di Responsabili del trattamento o di titolari autonomi, limitatamente ai dati necessari all'esecuzione dell'incarico conferito.
I dati non saranno ceduti a terzi per finalità proprie di questi ultimi, salvo diversa indicazione nell'ambito dei consensi eventualmente prestati dall'interessato. I destinatari appartenenti a Paesi terzi rispetto allo Spazio Economico Europeo sono trattati conformemente a quanto indicato nella sezione "TRASFERIMENTO DEI DATI VERSO PAESI EXTRA UE”.

7. TRASFERIMENTO DEI DATI VERSO PAESI EXTRA UE.

I dati raccolti non verranno trasferiti dal Titolare verso Paesi non appartenenti allo Spazio Economico Europeo (SEE) o verso un’organizzazione internazionale.

Alcuni dati personali, tuttavia, sono condivisi con destinatari che potrebbero trovarsi al di fuori dello Spazio Economico Europeo. Qualora dovesse verificarsi tale circostanza e si rendesse necessario il trasferimento dei dati conferiti su server ubicati in paesi extra UE, il Titolare assicura che il trasferimento ed il trattamento avverranno nel rispetto della normativa applicabile, ovvero, applicando al caso di specie idonee garanzie, quali decisioni di adeguatezza, clausole contrattuali tipo approvate dalla Commissione Europea o altri strumenti legali.

8. NATURA DEL CONFERIMENTO DEI DATI.

Il conferimento dei dati personali è necessario per poter adempiere agli obblighi legali e contrattuali e, pertanto, l'eventuale rifiuto a fornirli in tutto o in parte può dar luogo all'impossibilità per il Titolare di dare esecuzione al Suo contratto e agli obblighi di legge posti in capo al Titolare.

9. DIRITTI DELL’INTERESSATO (ARTT. 15-22 GDPR)

In qualità di Interessato, Lei ha il diritto di esercitare in qualsiasi momento i diritti previsti dalla normativa vigente in materia di protezione dei dati personali. Di seguito sono elencati i Suoi diritti e le modalità per esercitarli.

1. Diritto di Accesso (art. 15 GDPR)

Lei ha il diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni:

le finalità del trattamento;
le categorie di dati personali in questione;
i destinatari o le categorie di destinatari a cui i dati sono stati o saranno comunicati;
il periodo di conservazione dei dati o i criteri utilizzati per determinarlo;
l'origine dei dati, qualora non siano stati raccolti presso di Lei.

Su richiesta, il Titolare Le fornirà una copia dei dati personali oggetto di trattamento.

2. Diritto di Rettifica (art. 16 GDPR)

Lei ha il diritto di ottenere dal Titolare la rettifica dei dati personali inesatti che La riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, ha inoltre il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

3. Diritto alla Cancellazione ("Diritto all'oblio") (art. 17 GDPR)

Lei ha il diritto di ottenere la cancellazione dei Suoi dati personali senza ingiustificato ritardo se sussiste uno dei seguenti motivi:

i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti;
Lei revoca il consenso su cui si basa il trattamento (ove applicabile) e non sussiste altro fondamento giuridico;
Lei si oppone al trattamento e non sussiste alcun motivo legittimo prevalente per procedere;
i dati sono stati trattati illecitamente.

Tale diritto non si applica se il trattamento è necessario, tra l'altro, per l'adempimento di un obbligo legale o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

4. Diritto di Limitazione di Trattamento (art. 18 GDPR)

Lei ha il diritto di ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

contesta l'esattezza dei dati personali, per il periodo necessario al Titolare per verificare tale esattezza;
il trattamento è illecito e Lei si oppone alla cancellazione, chiedendo invece che ne sia limitato l'utilizzo;
i dati sono necessari a Lei per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, benché il Titolare non ne abbia più bisogno ai fini del trattamento;
Lei si è opposto al trattamento, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del Titolare.

5. Diritto alla Portabilità dei Dati (art. 20 GDPR)

Per i soli trattamenti basati sul consenso o su un contratto ed effettuati con mezzi automatizzati, Lei ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti.

6.Diritto di Opposizione (art. 21 GDPR)

Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei Suoi dati personali.

Opposizione al Marketing Diretto (incluso il "Soft Spam")
Qualora i Suoi dati personali siano trattati per finalità di marketing diretto, come nel caso delle comunicazioni relative a servizi analoghi a quelli già acquistati (c.d. "soft spam" ai sensi dell'art. 130, comma 4, del D.Lgs. 196/2003), Lei ha il diritto di opporsi in qualsiasi momento, gratuitamente e senza fornire alcuna giustificazione, a tale trattamento.

Tale diritto Le viene esplicitamente ricordato al momento della raccolta dei dati e in occasione di ogni comunicazione. Può essere esercitato in maniera agevole:

cliccando sull'apposito link per la cancellazione ("unsubscribe") presente in calce a ogni comunicazione e-mail promozionale ricevuta;
contattando direttamente il Titolare o il Responsabile della Protezione dei Dati ai recapiti sotto indicati.

Qualora Lei si opponga al trattamento per finalità di marketing diretto, i Suoi dati personali non saranno più oggetto di trattamento per tali finalità.

Opposizione ad altri trattamenti
Per i trattamenti fondati sul legittimo interesse del Titolare (diversi dal marketing diretto), Lei ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare. Il Titolare si asterrà dal trattare ulteriormente i dati, salvo che dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui Suoi interessi, diritti e libertà, oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

7. Diritto di Revoca del Consenso (art. 7 GDPR)

Per i trattamenti la cui base giuridica è il Suo consenso, Lei ha il diritto di revocare tale consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prestato prima della revoca.

10. MODALITÀ DI ESERCIZIO DEI DIRITTI

Le richieste relative all’esercizio dei predetti diritti possono essere indirizzate, senza formalità, al Titolare del trattamento o al Responsabile della Protezione dei Dati ai seguenti recapiti:

Titolare del trattamento: Industree Hub s.r.l., Via Benedetto Croce n.15, 42123 Reggio Emilia; e-mail: privacy@industree.it; PEC: industreehub@pec.industree.it.

Responsabile della Protezione dei Dati (DPO): e-mail: dpo@easygdpr.it; tel: +39 0309658901.

Il Titolare fornirà riscontro alla Sua richiesta senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della stessa, come previsto dall'art. 12 del GDPR.

11. DIRITTO DI RECLAMO E RICORSO GIURISDIZIONALE

Qualora Lei ritenga che il trattamento dei Suoi dati personali avvenga in violazione di quanto previsto dal Regolamento, ha il diritto di proporre reclamo all’Autorità di controllo competente, che per l'Italia è il Garante per la Protezione dei Dati Personali, come previsto dall’art. 77 del Regolamento.

I recapiti del Garante sono:

Indirizzo: Piazza Venezia n. 11, 00187 – Roma (RM)
E-mail: garante@gpdp.it
Posta Elettronica Certificata: protocollo@pec.gpdp.it

Ha inoltre il diritto di adire le opportune sedi giudiziarie (art. 79 del Regolamento).

12. MODIFICHE ALLA PRESENTE INFORMATIVA

La presente informativa potrà subire modifiche nel corso del tempo, in ragione dell’eventuale entrata in vigore di nuove norme, dell’aggiornamento e/o erogazione di nuovi servizi ovvero di intervenute innovazioni tecnologiche.

Luogo e data dell’ultimo aggiornamento.