INFORMATIVA IN MERITO ALLA POLITICA DELLA PRIVACY ADOTTATA DA STARCH SRL
Premessa
Il presente documento descrive i criteri di tutela adottati da Starch s.r.l. Starch s.r.l. potrebbe aggiornare o modificare la propria Politica della Privacy. In tal caso provvederà a pubblicare la data di revisione della stessa nell’intestazione del documento. Nel caso la Politica della Privacy dovesse subire sostanziali variazioni, i CLIENTI saranno avvisati tramite servizio email e verrà pubblicato un avviso sul SITO insieme alla Politica della Privacy aggiornata.
Starch s.r.l. prende precauzioni - incluse misure amministrative, tecniche e fisiche - per proteggere i dati personali da perdita, furto e abuso, nonché da accesso non autorizzato, rivelazione, alterazione e distruzione. Starch srl, per essere certa che i dati personali di UTENTI e CLIENTI siano sicuri, comunica le linee guida sulla privacy ai propri dipendenti e verifica, periodicamente, che le misure di sicurezza vengano correttamente applicate all’interno dell’azienda.
Il Regolamento UE 2016/679 (GDPR - General Data Protection Regolation - Regolamento Generale sulla Protezione dei Dati) di seguito anche “Regolamento”, stabilisce, in particolare, che il soggetto interessato (persona fisica - di seguito anche “Interessato”) debba essere preventivamente informato in merito all’utilizzo dei dati che lo riguardano. Il trattamento di dati personali da parte di Starch srl è ammesso solo con il consenso espresso del soggetto interessato, salvo i casi previsti dalla legge. L’informativa che segue, ai sensi degli Art. 13 e 14 del Regolamento 2016/679, è parte integrante della “Politica della Privacy” di Starch s.r.l.
1. Finalità e modalità del trattamento
I dati personali sono trattati nell’ambito della normale attività di Starch srl per le finalità connesse all’attività di Starch srl, per le quali l’interessato ha la facoltà di prestare o non prestare il proprio consenso, senza che ciò possa impedire l’utilizzo dei servizi di Starch s.r.l. Starch s.r.l. reputa il trattamento e la comunicazione di tali dati, ancorché non strettamente collegati ai servizi richiesti dall’interessato, utili per migliorare i servizi e i prodotti offerti e per far conoscere nuovi servizi e prodotti offerti da altre società con le quali sono stati conclusi accordi commerciali.
Rientrano in quest’ultima categoria le seguenti attività:
- ( Rilevazione del grado di soddisfazione dell’UTENTE o del CLIENTE sulla qualità dei servizi resi e sull’attività svolta da Starch srl e/o da società con le quali sono stati conclusi accordi commerciali, nonché indagini di mercato, eseguite direttamente;
- ( Offerta, promozione e/o vendita di prodotti e servizi effettuate attraverso modalità di comunicazione tradizionale o sistemi automatizzati. Il trattamento dei dati personali avviene mediante elaborazioni manuali o strumenti elettronici o comunque automatizzati, informatici e telematici, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.
2. Titoloare del trattamento
Titolare del trattamento dei dati relativi agli interessati, cui gli stessi possono inoltrare eventuali richieste di informazione e per l’esercizio dei propri diritti, è:
STARCH s.r.l.
Via Crocefisso 2, 20876 ORNAGO (MB)
Tel: 039.62.860
Partita IVA: 00873010961 - Codice Fiscale: 07795180152
Email: amministrazione@starch.it - PEC: amministrazione@pec.starch.it
3. Responsabili del trattamento
L’elenco aggiornato dei Responsabili del trattamento eventualmente nominati può essere richiesto scrivendo a: amministrazione@starch.it
4. Fonte dei dati personali
I dati personali trattati da Starch srl sono raccolti direttamente presso l’UTENTE o il CLIENTE oppure presso terzi in occasione, ad esempio, di operazioni di acquisizione dati da società esterne per informazioni commerciali, ricerche di mercato, offerte dirette di prodotti o servizi. Nel caso i dati personali non siano ottenuti direttamente presso l’interessato, Starch srl s’impegna a fornire a questi tutte le informazioni disponibili, secondo quanto previsto all’Art. 14 del GDPR. In ogni caso tutti questi dati sono trattati nel rispetto della legge e degli obblighi di riservatezza cui è ispirata l’attività di Starch s.r.l..
5. Basi giuridiche del trattamento dei dati
Starch srl tratta i dati esclusivamente laddove consentito dalle disposizioni di legge applicabili e, nello specifico, in conformità alle corrispondenti norme del Regolamento:
6. Trattamento di dati personali appartenenti a categorie particolari
Il Regolamento considera “categorie particolari di dati personali ” quelle informazioni idonee e a rivelare l’origine razziale o etnica, le convinzioni religiose, filosofiche, politiche, sindacali oppure contenenti dati genetici, biometrici, relativi alla salute o all’orientamento sessuale della persona, e le tutela con particolare attenzione. Qualora i dati appartenenti a categorie particolari siano espressamente richiesti da Starch srl in relazione all’offerta di specifici prodotti o servizi scelti dall’interessato CLIENTE o UTENTE, il loro trattamento sarà subordinato alla preventiva raccolta, volta per volta, del consenso.
7. Categorie di soggetti ai quali i dati possono essere comunicati
I dati personali in possesso di Starch s.r.l. potranno essere comunicati, anche per le finalità sopra indicate, a soggetti cui la facoltà di accedere ai dati stessi sia accordata da disposizioni di legge o regolamenti. Inoltre potranno essere comunicati:
- a referenti interni di Starch srl (personale amministrativo, commerciale, tecnico e di sviluppo ) che opereranno in qualità di “autorizzati al trattamento”
- a soggetti terzi, ovvero società esterne di propria fiducia di cui Starch srl si avvale, per ragioni di natura tecnica e organizzativa, nell’instaurazione e gestione dei rapporti con la Clientela. Si tratta, in modo particolare, di soggetti che possono effettuare servizi:
- Di trasmissione, stampa, imbustamento, trasporto e smistamento delle comunicazioni alla Clientela;
- Di archiviazione della documentazione relativa ai rapporti intercorsi con la Clientela;
- Di gestione dei servizi di pagamento (carte di credito, recupero crediti, controllo delle frodi e del rischio di credito, assicurazione del credito);
- Connessi all’esecuzione del contratto (adempimenti fiscali, imprese di autotrasporto, spedizionieri, subappaltatori, ecc.);
- Atti a verificare il grado di soddisfazione della Clientela e/o per finalità di promozione di prodotti e/o servizi propri o di altre società.
Tutti i soggetti terzi ai quali i dati potranno essere comunicati, utilizzeranno i dati in qualità di “ Titolari” ai sensi del Regolamento, in piena autonomia, essendo estranei all’originario trattamento effettuato presso Starch s.r.l. ovvero di “Responsabili esterni del trattamento”. L’elenco delle predette società è costantemente aggiornato e l’interessato può conoscerlo inviando una richiesta all’indirizzo amministrazione@starch.it
8. Tempi di conservazione dei dati
In conformità all’art. 5, c. 1, lett. e) del Regolamento, Starch s.r.l. conserva i dati personali di CLIENTI e UTENTI solo per il tempo necessario al trattamento degli stessi per le finalità per le quali sono trattati. Nel caso Starch srl debba trattare i dati per più finalità, essi saranno cancellati automaticamente o salvati in un formato che non consenta di pervenire ad alcuna conclusione diretta in relazione all’identità dell’interessato, non appena l’ultima finalità specifica sarà stata adempiuta. Affinché tutti i dati personali siano cancellati o resi anonimi, in linea con il principio di minimizzazione e in conformità all’art. 5, c. 1, lett. e) del Regolamento, Starch s.r.l. utilizzerà un software di cancellazione sviluppato internamente alla società.
In generale, conformemente a quanto previsto in merito agli obblighi di conservazione dei documenti ai fini contabili e le norme generali relative al termine ordinario di prescrizione delle azioni contrattuali, Starch s.r.l. cancellerà i dati relativi al rapporto contrattuale decorso il termine decennale previsto dalla legge.
In tutti gli altri casi che non prevedono la stipula di un contratto, come ad esempio per la fornitura di servizi gratuiti a seguito di registrazione nel sito internet di Starch srl, i dati saranno conservati in una forma che consenta l’identificazione dell’Interessato per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati. Decorso tale termine, i dati saranno cancellati o trasformati in forma anonima, salvo che la loro conservazione sia necessaria per assolvere ad obblighi di legge (di natura fiscale, contabile, amministrativa, ecc.) o per adempiere ad ordini impartiti da un’Autorità di Vigilanza o dall’Autorità Giudiziaria.
9. Come Starch srl protegge i dati dell’interessato
Starch srl tratta i dati personali dell’interessato sulla base degli obblighi d i sicurezza relativi al trattamento dei dati ai sensi dell’art. 32 del Regolamento. Al fine di garantire un adeguato livello di protezione dei dati, finalizzato ad arginare il rischio di utilizzo degli stessi in modo improprio od illecito, sono state implementate misure tecniche ed organizzative che rispettano gli standard IT riconosciuti a livello internazionale; tali misure sono costantemente sottoposte a verifica. Il personale interno autorizzato al trattamento è periodicamente formato ed informato sulle novità normative e su quelle relative ai processi aziendali che prevedono trattamento di dati.
10. Luogo di conservazione dei dati
I dati, raccolti e trattati nell’ambito della fornitura di prodotti e/o servizi a CLIENTI e UTENTI, sono conservati prevalentemente in Italia o comunque in paesi appartenenti all’UE. 11. Esercizio dei diritti dell’interessato Il Regolamento conferisce all’interessato una serie di diritti. Per approfondimenti si rimanda agli articoli da 15 a 23 del Regolamento sui diritti degli interessati I diritti in oggetto potranno essere esercitati anche per il tramite di un autorizzato, mediante richiesta rivolta al Titolare all’indirizzo amministrazione@starch.it. Nell’esercizio dei diritti, l’interessato può conferire, per iscritto, delega o procura a persone fisiche, enti associazioni od organismi. L’interessato può, altresì, farsi assistere da una persona di fiducia. Starch srl, per garantire l’effettivo esercizio dei diritti dell’interessato, adotta misure idonee volte ad agevolare l’accesso ai dati personali da parte dell’interessato medesimo, a semplificare le modalità e a ridurre i tempi per il riscontro al richiedente. L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito.
12. Siti e servizi di terzi
I siti internet, i prodotti, le applicazioni e i servizi di Starch srl possono contenere link ad altri siti internet, prodotti e servizi di terzi. I prodotti e servizi di Starch srl possono anche avvalersi o offrire prodotti o servizi da terzi, per esempio, un software di terzi. I dati raccolti da terzi, che possono includere informazioni sul luogo o informazioni di contatto, saranno trattati secondo quanto previsto dai rispettivi regolamenti sulla privacy. Starch srl invita il CLIENTE a prendere cognizione dei regolamenti privacy di tali terzi.
13. Riferimenti normativi
Il testo completo del GDPR può essere consultato accedendo al seguente sito web:
http:/eurlex.europa.eu/legal-content/IT/TXT/?uri=CELEX%3A32016R0679
L’ulteriore normativa nazionale rilevante in ambito protezione dei dati può essere consultata sul sito web del Garante accessibile al seguente link www.garanteprivacy.it