Informativa sul trattamento dei dati personali

Questa informativa si applica a: clienti persone fisiche; persone fisiche che operano quali referenti, contatti commerciali, amministrativi o acquisti di clienti o controparti commerciali persone giuridiche; procacciatori d’affari persone fisiche; clienti persone fisiche e persone fisiche che operano quali referenti di clienti persone giuridiche che ricevano comunicazioni promozionali del titolare nei casi consentiti dalla normativa applicabile.

Possiamo trattare: dati identificativi e di contatto (nome, cognome, indirizzo, e-mail, telefono); dati relativi al rapporto commerciale o contrattuale (ordini, acquisti, consegne, spedizioni, fatture, pagamenti); dati amministrativi, contabili e fiscali; per i partner commerciali, anche dati relativi al contratto, alle provvigioni, alla fatturazione e ai pagamenti. Nei casi consentiti dalla normativa applicabile, possiamo inoltre trattare l’indirizzo e-mail fornito nel contesto della vendita di un prodotto o di un servizio, nonché i dati strettamente necessari alla gestione dell’invio di comunicazioni relative a prodotti o servizi propri analoghi a quelli acquistati, inclusi i dati relativi all’opposizione, alla disiscrizione e alla gestione delle relative richieste. Non trattiamo, nell’ambito delle finalità indicate nella presente informativa, categorie particolari di dati personali.

A. Clienti persone fisiche

Trattiamo i dati per:

• gestione di richieste, ordini, vendite e rapporto contrattuale; base giuridica: esecuzione di un contratto o di misure precontrattuali.
• adempimenti amministrativi, contabili e fiscali; base giuridica: adempimento di obblighi legali.

B. Contatti di clienti o partner commerciali persone giuridiche

Trattiamo i dati per:

• gestione del rapporto commerciale con l’azienda di appartenenza del contatto; base giuridica: legittimo interesse del titolare alla gestione del rapporto B2B.
• adempimenti amministrativi e organizzativi connessi al rapporto commerciale; base giuridica: legittimo interesse del titolare e, ove applicabile, adempimento di obblighi legali.

C. Partner commerciali persone fisiche

Trattiamo i dati per:

• conclusione, esecuzione e gestione del contratto di partnership; base giuridica: esecuzione del contratto.
• gestione amministrativa, contabile, fiscale e dei pagamenti; base giuridica: adempimento di obblighi legali e contrattuali.

D. Invio di comunicazioni promozionali via e-mail su prodotti o servizi analoghi (soft spam)

Nei casi previsti dalla normativa applicabile, trattiamo l’indirizzo e-mail fornito dall’interessato nel contesto della vendita di un prodotto o di un servizio per l’invio di comunicazioni relative alla vendita diretta di prodotti o servizi propri del titolare analoghi a quelli già acquistati.

In tali casi, il consenso non è richiesto, purché l’interessato sia adeguatamente informato e non rifiuti tale uso inizialmente o in occasione delle successive comunicazioni, potendo opporsi in ogni momento in maniera agevole e gratuitamente. Tale trattamento riguarda esclusivamente comunicazioni inviate mediante posta elettronica e non si estende ad altri canali automatizzati di comunicazione. Le attività operative di predisposizione e invio delle comunicazioni possono essere svolte, per conto del titolare, da Roger & Goffigon Inc., nominata responsabile del trattamento ai sensi dell’art. 28 GDPR, esclusivamente sulla base di istruzioni del titolare.

Il conferimento dei dati necessari per le finalità contrattuali, amministrative e fiscali è necessario. In mancanza, potremmo non poter instaurare o gestire il rapporto contrattuale o adempiere agli obblighi di legge.

Il conferimento dell’indirizzo e-mail nel contesto della vendita è normalmente necessario per la gestione del rapporto commerciale, ma il suo utilizzo per l’invio di comunicazioni promozionali ai sensi della sezione D resta soggetto al diritto dell’interessato di opporsi sin da subito e in qualsiasi momento successivo, in modo agevole e gratuito.

Di regola, direttamente dall’interessato.

Nel caso dei contatti di clienti persone giuridiche, anche dalla società di appartenenza, da colleghi della stessa organizzazione o da fonti professionali utilizzate nell’ambito del rapporto commerciale, nei limiti dell’art. 14 GDPR.

Nel caso delle comunicazioni di cui alla sezione D, l’indirizzo e-mail è utilizzato solo se acquisito nel contesto della vendita di un prodotto o servizio del titolare.

I dati possono essere comunicati a: personale autorizzato del titolare; consulenti amministrativi, contabili, fiscali, legali e informatici; banche, corrieri, spedizionieri, fornitori di servizi amministrativi o IT; Roger & Goffigon Inc., casa madre negli Stati Uniti, nominata responsabile del trattamento ai sensi dell’art. 28 GDPR, anche per lo svolgimento, per conto del titolare e sulla base di istruzioni documentate di quest’ultimo, di attività operative di supporto alla gestione e all’invio di comunicazioni promozionali via e-mail nei limiti descritti nella sezione D.

Per esigenze di supporto amministrativo, gestionale, documentale, informatico e, ove applicabile, di gestione operativa dell’invio di comunicazioni promozionali via e-mail nei limiti descritti nella sezione D, alcuni dati possono essere trasferiti a Roger & Goffigon Inc., negli Stati Uniti, nominata responsabile del trattamento.

Il trasferimento avviene nel rispetto del Capo V GDPR e sulla base delle Clausole Contrattuali Standard adottate dalla Commissione europea ai sensi dell’art. 46 GDPR. Una copia delle garanzie adottate può essere richiesta ai contatti indicati sopra.

I dati sono conservati: per tutta la durata del rapporto contrattuale o commerciale; successivamente, per il tempo necessario all’adempimento di obblighi amministrativi, contabili, fiscali o alla tutela dei diritti del titolare; i dati dei contatti B2B sono conservati finché il contatto resta pertinente rispetto al rapporto commerciale e, comunque, per il tempo strettamente necessario alla gestione dello stesso. I dati trattati per le finalità di cui alla sezione D sono conservati per il tempo strettamente necessario alla gestione di tale finalità e, comunque, fino all’opposizione dell’interessato, fatti salvi i dati strettamente necessari per documentare e rispettare tale scelta

L’interessato può chiedere al titolare, nei casi previsti dal GDPR: accesso ai dati personali; rettifica; cancellazione; limitazione del trattamento; opposizione, nei casi applicabili; portabilità dei dati, ove applicabile; proporre reclamo al Garante per la protezione dei dati personali. Quando i dati sono trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento e gratuitamente a tale trattamento; qualora l’interessato si opponga, i dati non sono più trattati per tali finalità.

Per i trattamenti descritti nelle sezioni A, B e C della presente informativa non è richiesto il consenso, poiché il trattamento si basa, a seconda dei casi, sull’esecuzione del contratto, sull’adempimento di obblighi di legge o sul legittimo interesse del titolare.

Per il trattamento descritto nella sezione D, relativo all’invio mediante posta elettronica di comunicazioni promozionali su prodotti o servizi propri analoghi a quelli acquistati, il consenso non è richiesto esclusivamente nei limiti e alle condizioni previste dall’art. 130, comma 4, del d.lgs. 196/2003. Resta fermo il diritto dell’interessato di opporsi inizialmente o in occasione di ciascuna successiva comunicazione, in maniera agevole e gratuita.

Per eventuali attività promozionali ulteriori o diverse rispetto a quelle descritte nella sezione D, il titolare richiederà, ove necessario, uno specifico consenso mediante informativa separata.

Il consenso non costituisce la base giuridica del trasferimento dei dati verso gli Stati Uniti, che avviene sulla base delle garanzie adeguate di cui all’art. 46 GDPR.

I dati non sono soggetti a decisioni automatizzate né a profilazione, per le finalità indicate nella presente informativa.