Informativa ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR)

Si informa l’Interessato (di seguito anche “Cliente”) che il D.lgs. n. 196/2003 (cd. Codice in materia di protezione dei Dati Personali – di seguito, il “Codice”) e il Regolamento UE n. 2016/679 (di seguito “GDPR”) prevedono la tutela del Trattamento dei Dati Personali.

In conformità a quanto previsto dal Codice, dal GDPR e dalla normativa vigente in materia, il Trattamento dei Dati Personali sarà improntato ai principi di correttezza, liceità e trasparenza nel rispetto dei diritti e delle libertà fondamentali, della dignità dell’Interessato, con particolare riferimento alla riservatezza, all’identità personale e al diritto alla protezione dei Dati Personali.

La presente informativa è resa ai sensi dell’art. 13 del GDPR, i termini e le definizioni contenute nella presente informativa hanno il medesimo significato dei termini e delle definizioni di cui all’art. 4 del GDPR.

Definizioni

Ai fini della presente informativa i termini e le espressioni utilizzati in maiuscolo, ove non altrimenti definiti, avranno il medesimo significato indicato nel GDPR e nelle Condizioni Generali di Utilizzo delle Piattaforme RCHXStore e RCHXMarket sottoscritte dal Cliente.

Titolare del Trattamento

Il Titolare del Trattamento è RCH S.p.A. in persona del legale rappresentante pro tempore, con sede Silea (TV), via Cendon n. 39, c.f. e p.iva 01033470251 (di seguito anche la “Società”).

Il Titolare del Trattamento può avvalersi di Responsabili del Trattamento ed Incaricati al Trattamento a tal fine nominati a norma dell’art. 28 del GDPR.

Prestando il proprio consenso l’Interessato autorizza il Titolare al Trattamento dei Dati personali con le modalità e per le finalità descritte nella presente informativa.

Tipologia di Dati Trattati

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento delle Piattaforme acquisiscono, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con Dati detenuti da terzi, permettere di identificare il Cliente che utilizza le Piattaforme. In questa categoria di Dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dal Cliente che accede alle Piattaforme, delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all’ambiente informatico del Cliente.

Questi Dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso delle Piattaforme e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I Dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni delle Piattaforme. In ogni caso, i Dati sono conservati per il periodo strettamente necessario e comunque in conformità̀ alle vigenti disposizioni normative in materia.

Dati forniti volontariamente dal Cliente per la Registrazione ai fini dell’utilizzo delle Piattaforme

L’invio volontario, facoltativo ed esplicito di Dati da parte del Cliente (es. in occasione dell’inserimento dei propri Dati mediante compilazione di appositi moduli, l’invio di posta elettronica agli indirizzi indicati nelle Piattaforme),  l’inserimento di Dati, anche riferibili a soggetti terzi, per l’utilizzo del Profilo attivato e l’uso delle Piattaforme, comporta l’acquisizione dei Dati così forniti, per i quali il Cliente rilascia espresso consenso al loro Trattamento e, con riferimento ai Dati riferibili a soggetti terzi, dichiara di aver preventivamente reso idonea informativa e aver ottenuto da questi ultimi il consenso al Trattamento, ivi compresa, la comunicazione e/o trasmissione dei Dati medesimi a RCH.

In tal caso il Trattamento è improntato ai principi di correttezza, liceità e trasparenza e persegue le seguenti finalità:

1. 1. concludere, gestire ed eseguire la richiesta inoltrata dall’Interessato;
   2. fornire i Servizi prestati da RCH a favore del Cliente attraverso le Piattaforme
   3. assolvere agli obblighi di legge o agli altri adempimenti richiesti dalle competenti Autorità

Dati forniti volontariamente dai Clienti per finalità di marketing

Qualora il Cliente abbia manifestano il consenso al Trattamento dei Dati Personali anche per ricevere comunicazioni pubblicitarie e promozionali sui servizi e/o prodotti del Titolare, ovvero per usufruire di sconti, omaggi e offerte esclusive, si informa che:

1. il Trattamento è improntato ai principi di correttezza, liceità e trasparenza e persegue le seguenti finalità:

1. 1. concludere, gestire ed eseguire la richiesta inoltrata dall’Interessato di iscrizione alla newsletter e alla mailing list del Titolare al fine di ricevere tramite posta elettronica o SMS comunicazioni commerciali e/o promozionali e/o pubblicitarie sui servizi del Titolare;
   2. organizzare, gestire ed eseguire la richiesta di iscrizione anche mediante comunicazione dei Dati a terzi fornitori o a società controllate e/o collegate;
   3. assolvere agli obblighi di legge o agli altri adempimenti richiesti dalle competenti Autorità;

1. I Dati raccolti sono utilizzati per la gestione della richiesta di iscrizione alla newsletter e alla mailing list e saranno resi conoscibili a terzi per la difesa dei diritti e in adempimento agli obblighi previsti dalla legge o dai regolamenti e su richiesta dalle competenti Autorità.

Per interrompere la trasmissione e per la cancellazione dalla newsletter e dalla mailing list, l’Interessato può, in qualsiasi momento, esperire la procedura di cancellazione dal servizio seguendo le istruzioni contenute nelle comunicazioni ricevute.

In ogni caso, laddove il Titolare del Trattamento intendesse trattare ulteriormente i Dati personali per una finalità diversa da quella per cui essi sono stati raccolti, lo stesso fornirà all’Interessato, prima di tale ulteriore Trattamento, informazioni in merito a tale diversa finalità, nonché ogni ulteriore informazione pertinente.

Facoltatività del consenso

Salvo i Dati di navigazione, la comunicazione dei Dati Personali da parte dell’Interessato è facoltativa, ma l’eventuale rifiuto potrebbe non consentire di provvedere alla puntuale e corretta gestione della richiesta inviata dall’Interessato e/o di fornire i Servizi resi da RCH attraverso le Piattaforme e, in ogni caso, non consentirà all’Interessato di accedere alle promozioni commerciali offerte dal Titolare.

Modalità, finalità e durata del Trattamento

I Dati raccolti sono:

1. trattati mediante strumenti elettronici automatizzati, informatici e telematici, o mediante elaborazioni manuali con logiche correlate alle finalità per le quali i Dati sono stati raccolti;
2. trattati in modo lecito, corretto e trasparente nei confronti dell’interessato;
3. raccolti per la cessione ai concessionari del Titolare per la conclusione di contratti e successivamente trattati in modo non incompatibile con tali finalità;
4. adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati;
5. esatti e, se necessario, aggiornati;
6. conservati in modo da consentire l’identificazione dell’Interessato per un di tempo non superiore al conseguimento delle finalità per le quali sono trattati;
7. trattati in maniera da garantire un’adeguata sicurezza dei dati personali, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali.

A norma dell’art. 26 del GDPR, tenendo conto dello stato dell’arte e dei costi di attuazione, nonché della natura, dell’ambito di applicazione, del contesto e delle finalità del Trattamento, come anche dei rischi aventi probabilità e gravità diverse per i diritti e le libertà delle persone fisiche costituiti dal Trattamento, sia al momento di determinare i mezzi del Trattamento sia all’atto del trattamento stesso, il Titolare mette in atto misure tecniche e organizzative adeguate, quali la pseudonimizzazione e la cifratura dei Dati Personali, volte ad attuare in modo efficace i principi di protezione dei dati, quali la minimizzazione, e a integrare nel trattamento le necessarie garanzie al fine di soddisfare i requisiti del GDPR e tutelare i diritti dell’Interessato.

I Dati Personali saranno conservati, in conformità all’espresso consenso prestato dall’Interessato, per il tempo strettamente necessario al raggiungimento delle finalità di cui alla presente informativa.

Per le eventuali finalità di marketing, in conformità all’espresso consenso prestato dall’Interessato, i Dati Personali saranno conservati per il tempo strettamente necessario al raggiungimento delle finalità e comunque per un periodo non superiore a due anni dalla raccolta, salvo revoca del consenso prestato e fatti salvi in ogni caso periodi di conservazione maggiori previsti da specifiche normative di settore applicabili al Titolare, dunque, in ogni caso, nel rispetto della normativa vigente.

Comunicazione e Cessione dei Dati Personali.

I Dati Personali raccolti potranno essere comunicati:

• ad altre società controllate dal Titolare o ad esso collegate;
• a terzi fornitori del Titolare in conformità a quanto previsto dall’art. 28 del GDPR;
• ad enti ed autorità amministrative per l’adempimento di obblighi di legge.

Solo previo espresso consenso dell’Interessato i Dati Personali raccolti potranno essere ceduti a terzi prestatori di servizi di distribuzione e commercializzazione dei prodotti della Società (di seguito, “Concessionari”), per finalità promozionali, sulla base di un accordo sottoscritto tra la Società e il Concessionario a mezzo del quale il Concessionario si impegna a trattare, in qualità di Titolare autonomo, i Dati Personali in conformità al Codice, al GDPR e alla normativa vigente.

Nel caso in cui l’Interessato non intenda rilasciare il consenso per la cessione dei Dati Personali a favore dei Concessionari, i Dati Personali raccolti dalla Società saranno cancellati decorso il periodo di trenta giorni dalla raccolta, salvo il caso in cui l’Interessato non abbia rilasciato il consenso al Trattamento dei Dati personali a favore della Società, in tal caso il periodo di conservazione dei Dati Personali sarà pari a quanto indicato al paragrafo precedente.  

Trasferimento dei dati extra UE.

I Dati Personali non verranno trasferiti al di fuori dell’Unione Europea.

In caso contrario, questo trasferimento avverrà, nel rispetto del generale principio di liceità del trasferimento, secondo le previsioni del Capo V del GDPR, in modalità tali da assicurare un adeguato livello di protezione dei Dati Personali, basato su una decisione di adeguatezza secondo la previsione di cui all’art. 45 del GDPR o, comunque, verso un Paese terzo o un’organizzazione internazionale che abbia fornito adeguate garanzie, conformemente a quanto previsto dagli artt. 46 e 47 del GDPR, ovvero, in mancanza, ai sensi dell’art. 49 del GDPR.

Diritti dell’Interessato

In conformità a quanto previsto dall’art. 15 del GDPR l’Interessato ha diritto di:

1. accesso ai dati che lo riguardano per ottenere informazioni sulle modalità e finalità del trattamento;
2. rettifica per richiedere di rettificare o integrare i Dati Personali forniti, qualora inesatti;
3. cancellazione per richiedere che i Dati Personali siano cancellati in caso di revoca del consenso o sua opposizione al Trattamento, in caso di Trattamento illecito, ovvero qualora sussista un obbligo legale di cancellazione;
4. limitazione del trattamento dei Dati Personali forniti, quando ricorre una delle condizioni di cui all’art. 18 del GDPR;
5. opposizione, può opporsi in qualunque momento al Trattamento dei Dati Personali, salvo che vi sia un interesse legittimo del Titolare a procedere al trattamento che prevalga sul diritto di opposizione;
6. portabilità, per chiedere di ricevere i Dati Personali, o di farli trasmettere ad altro Titolare a tal fine indicato, in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Inoltre, ai sensi dell’art. 7, par. 3, GDPR, l’Interessato può esercitare in qualsiasi momento il diritto di revoca del consenso. La revoca del consenso non pregiudica la liceità del Trattamento basato sul consenso ottenuto prima della revoca. In caso di revoca del consenso, i Dati dell’Interessato verranno definitivamente cancellati.
L’Interessato ha altresì diritto di proporre reclamo dinanzi all’Autorità di Controllo, che per Italia è il Garante per la Protezione dei Dati Personali.