Informativa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (di seguito “GDPR”) relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali delle persone fisiche
Ai sensi degli artt. 13 e 14 del GDPR, in relazione ai dati personali riferiti a persone fisiche identificate o identificabili (di seguito “Interessato”) ovvero,
in caso di persone giuridiche, ai dati personali riferiti a soggetti diversi dal legale rappresentante, di cui la Essepharma Holding srl, entrerà nella
disponibilità, Le comunichiamo quanto segue.
Titolare del trattamento
Ai sensi dell’art. 4, n. 7) del GDPR, “Titolare” del trattamento dei dati personali è la Essepharma Holding srl, in persona del legale rappresentante, con sede legale in Via Costanzella Calenda,2 (P.I.05797400651 -pec essepharmaholding@pec.it) (di seguito “Titolare”)
Responsabile della protezione dei dati Ai sensi dell’art. 37 del GDPR, il Titolare ha nominato il dott.Francesco Stanzione Responsabile della protezione dei dati, domiciliato presso la sede della Essepharma Holding srl, e contattabile all’indirizzo mail essepharmaholding@pec.it.
Responsabili del trattamento
La Essepharma Holding srl, può avvalersi di soggetti terzi per l’espletamento di attività e relativi trattamenti di dati personali di cui è Titolare.
Conformemente a quanto stabilito dall’art. 28 del GDPR con tali soggetti la Essepharma Holding srl, sottoscrive accordi che vincolano il Responsabile
del trattamento al rispetto dalla normativa.
2
Soggetti autorizzati al trattamento
I Suoi dati personali sono trattati da personale interno previamente autorizzato e designato ai sensi dell’art. 29 del GDPR e 2 quaterdecies del D. Lgs. 101/2018, cui sono impartite idonee istruzioni in ordine a misure di sicurezza, istruzioni, policy di comportamento, finalizzati alla concreta tutela dei suoi dati personali.
Finalità del trattamento
Il trattamento dei suoi è finalizzato alla corretta e completa esecuzione della richiesta per la quale i dati sono stati conferiti.
In particolare, i dati personali in nostro possesso o che ci verranno comunicati, potranno essere trattati per le seguenti finalità, ai sensi dell’art. 6 lett. b), lett. c) e lett. e) del GDPR:
> per concludere contratti di vendita di beni e/o di prestazione di servizi propri delle Holding;
> per provvedere alla esecuzione di obblighi derivanti dai contratti in essere e/o che saranno in futuro conclusi;
>per ottemperare agli obblighi previsti dalla legge per adempimenti amministrativi, fiscali e contabili;
>per rispondere alle informazioni tramite whatsapp, messanger, facebook ed altri strumenti di messaggistica istantanea;
>per garantire specifici servizi ulteriori, anche mediante operatori terzi;
Modalità del trattamento
Il trattamento dei dati personali consiste nelle operazioni di cui all’art. 4 n. 2 del GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modifica, selezione, estrazione,
3
Raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.
I suoi dati verranno trattati in modo lecito, secondo correttezza e con la massima riservatezza, principalmente con strumenti elettronici e informatici
e memorizzati sia su supporti informatici che su supporti cartacei che su ogni altro tipo di supporto idoneo, nel rispetto delle misure minime di
sicurezza così come previste dal Codice Privacy e dal GDPR.
Luogo di trattamento dei dati
I dati vengono trattati ed archiviati presso la sede legale della Essepharma Holding srl.
Sono inoltre trattati, per conto del Titolare, da Responsabili esterni del trattamento quali professionisti e/o società incaricati di svolgere attività tecniche, di sviluppo, gestionali e amministrativo e contabili, individuati per iscritto e/o mediante contratto ai sensi dell’art. 28 del GDPR, ed ai quali sono state date specifiche istruzioni scritte.
Il trattamento dei dati per le finalità esposte sarà effettuato altresì da persone autorizzate al trattamento dei dati personali ex art. 29 del GDPR e art. 2 quaterdecies del Codice.
Base giuridica del trattamento
La Essepharma Holding srl tratta i Suoi dati personali lecitamente, laddove:
> sia necessario all’esecuzione di un contratto di cui l’interessato è parte, all’esecuzione di misure precontrattuali adottate su richiesta, ovvero alla corretta e completa esecuzione della richiesta per la quale i dati sono stati presentati, nel rispetto dell’articolo 6, paragrafo 1, lettera b), GDPR;
4
> sia necessario per adempiere un obbligo legale incombente sul Titolare, nel rispetto dell’articolo 6, paragrafo 1, lettera c), GDPR;
> sia necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il Titolare, nel rispetto dell’articolo 6, paragrafo 1, lettera e), GDPR.
Conservazione dei dati
I Suoi dati personali, oggetto di trattamento per le finalità sopra indicate, saranno conservati per il periodo strettamente necessario alla esecuzione della sua richiesta o per l’adempimento del contratto e, successivamente, per il tempo in cui il Titolare sia soggetto a obblighi di conservazione per finalità fiscali o per altre finalità previste da norme di legge o regolamento. I dati personali saranno conservati anche per finalità di difesa in caso di contenzioso fino al termine di prescrizione relativo ai diritti del fornitore per il rapporto in essere.
Comunicazione dei dati
I Suoi dati personali potranno essere comunicati a:
>professionisti che eroghino prestazioni funzionali ai fini sopra indicati;
> istituti bancari e assicurativi che eroghino prestazioni funzionali ai fini sopraindicati;
> soggetti che elaborano i dati in esecuzione di specifici obblighi di legge;
> autorità giudiziarie o amministrative, per l’adempimento degli obblighi di legge.
5
Profilazione e Diffusione dei dati
I Suoi dati personali non sono soggetti a diffusione né ad alcun processo decisionale interamente automatizzato, ivi compresa la profilazione.
Diritti degli interessati
Gli interessati possono esercitare i diritti indicati dagli articoli 15 e seguenti del GDPR. In particolare:
> chiedere la conferma dell’esistenza o meno dei Suoi dati personali, nonché ottenere l’accesso agli stessi;
> ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati;
> chiedere e ottenere la modifica e/o rettifica dei suoi dati;
> chiedere e ottenere la cancellazione e/o la limitazione del trattamento dei suoi dati qualora si tratti di dati non necessari, o non più necessari per le finalità che precedono, quindi decorso il periodo di conservazione indicato;
> ottenere la portabilità dei dati, ossia riceverli dal Titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro Titolare del trattamento senza impedimenti;
> nel caso di dati trattati tramite il sistema di videosorveglianza, si precisa che non è in concreto esercitabile il diritto di rettifica e integrazione in considerazione della natura intrinseca dei dati raccolti, in quanto si tratta di immagini raccolte in tempo reale, riguardanti un fatto obiettivo.
6
Qualora ritenga che i suoi diritti siano stati violati ha diritto di presentare reclamo all’Autorità Garante per la protezione dei dati personali tramite la modalità indicata sul sito www.garanteprivacy.it
Può esercitare i Suoi diritti con richiesta scritta inviata presso la sede del Titolare ovvero all’indirizzo pec essepharmaholding@pec.it.
N.B. per tutto quanto non espressamente citato, si rimanda alla normativa GDPR n 679/16, come da manuale in vs possesso.