Informativa privacy Homepanda

INFORMATIVA AI SENSI DELL’ART. 14 DEL GDPR DI HOMEPANDA

Ai sensi dell’art. 14 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (di seguito "GDPR"), il presente documento riporta le modalità di trattamento dei dati personali degli “interessati”, in ottemperanza agli obblighi del GDPR e del Decreto Legislativo del 30 giugno 2003, n. 196, così come novellato dal D. Lgs. 101/2018 (di seguito "Codice Privacy"). Nel rispetto del GDPR, tutti i trattamenti effettuati dal Titolare saranno improntati ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.

1. TITOLARE DEL TRATTAMENTO

Titolare del trattamento è la società Homepanda S.r.l.,, con sede legale in Via G.G. Mora, 20, 20123, Milano, P.IVA 10379370967, in persona del legale rappresentante pro tempore.

2. CATEGORIE DI DATI PERSONALI

Sono oggetto di trattamento le seguenti tipologie di dati:

2.1. Sono oggetto di trattamento i dati personali volontariamente forniti dall’Interessato alla società Homepanda S.r.l., con sede legale in Via G.G. Mora, 20, 20123, Milano, sulla base facoltativo consenso espresso alla cessione a terzi per finalità di marketing attraverso l’invio di materiale pubblicitario mediante l’uso di telefono, sms ed e-mail.

2.2. Ai sensi del GDPR, la persona fisica può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, il numero di identificazione, i dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

2.3. Per le finalità di cui alla presente informativa, il Titolare tratterà i dati personali anagrafici ceduti (ad. es. nome, cognome, recapiti fisici e/o telefonici e/o telematici). Non sono oggetto di raccolta e/o trattamento "categorie particolari di dati personali" di cui all’art. 9 del GDPR (relativi, ad esempio, allo stato di salute) o dati giudiziari ex art. 10 del GDPR di alcun tipo.

3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

Il trattamento sarà effettuato anche con l'ausilio di mezzi informatici per le seguenti finalità:

3.1. MARKETING DIRETTO:

I dati personali raccolti potranno essere trattati per l’invio periodico di comunicazioni promozionali e materiale pubblicitario, offerta di prodotti e/o servizi propri o di terzi, compimento di sondaggi e ricerche di mercato, mediante SMS e/o e-mail. I dati personali comunicati per questa finalità saranno trattati dal Titolare ai sensi dell’art. 6, paragrafo 1, lettera a) del GDPR, previa prestazione da parte degli interessati di espresso consenso al trattamento al cedente. I dati personali comunicati saranno trattati, per la durata di 2 anni dalla acquisizione e/o rinnovo del relativo consenso al trattamento, salva anticipata revoca del consenso, esercitabile secondo le modalità descritte nell’art. 8 della presente informativa e sempre salvo periodo ulteriore di conservazione in caso di controversia o richieste delle Autorità competenti.

3.2. ADEMPIMENTO DI OBBLIGHI DI LEGGE:

I dati personali raccolti saranno altresì trattati dal Titolare, senza necessità di esplicito consenso da parte degli interessati, per l’osservanza e l’adempimento di obblighi previsti dalla normativa nazionale e/o sovranazionale applicabile. I dati personali raccolti per questa finalità saranno trattati dal Titolare ai sensi dell’art. 6, paragrafo 1, lettera c) del GDPR, in quanto tale trattamento è necessario per adempiere, in generale, ad obblighi di legge e/o regolamentari. I dati personali raccolti saranno trattati per 2 (due) anni, salvo periodo ulteriore di conservazione in caso di controversia e/o richieste delle Autorità competenti e/o per specifica prescrizione normativa.

4. NATURA DEL CONFERIMENTO DEI DATI:

4.1. Il conferimento da parte dell'interessato dei dati personali richiesti per i trattamenti di cui al paragrafo 3.1 è frutto della libera scelta dell'interessato, ma l'eventuale rifiuto di fornire i dati, e/o il mancato, parziale o inesatto conferimento dei dati non consentirà di erogare agli utenti i servizi richiesti

4.2. Il conferimento da parte dell’interessato dei dati personali richiesti per i trattamenti di cui al paragrafo 3.2 è obbligatorio.

5. MODALITÀ DEL TRATTAMENTO, SICUREZZA E PERIODO DI CONSERVAZIONE

5.1. I dati degli interessati acquisiti ai sensi della presente informativa saranno trattati da personale specificamente formato, istruito ed autorizzato dal Titolare ai sensi dell'art. 29 del GDPR, con modalità idonee a garantirne la sicurezza e la riservatezza, in conformità con le previsioni dell'art. 32 del GDPR; il trattamento potrà essere effettuato con o senza l'ausilio di mezzi elettronici e/o comunque automatizzati, e comprenderà tutte le operazioni necessarie al trattamento, previste a norma dell'art. 4, comma 1, del GDPR (a mente del quale è definito 'trattamento" qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione).

5.2. I dati personali saranno conservati solo per il tempo necessario per il perseguimento delle finalità per cui sono raccolti e per le quali l'interessato ha rilasciato, ove necessario, il proprio specifico consenso, nel rispetto del principio di minimizzazione di cui all'articolo 5.1, lettera c), del GDPR e delle indicazioni fornite nel tempo dalle competenti Autorità.

6. COMUNICAZIONE E TRASFERIMENTO DEI DATI A TERZI

6.1. I dati personali raccolti potranno essere trattati, ai sensi della presente informativa e nel rispetto dei consensi prestati dagli interessati, da soggetti terzi esterni operanti in qualità di titolari autonomi quali, a titolo esemplificativo:

• consulenti (fiscali, amministrativi, legali, fornitori di servizi informatici) del Titolare, all'uopo specificatamente incaricati;
• eventuali pubbliche Autorità che ne facessero richiesta o alle quali occorresse comunicare informazioni nel rispetto di specifici obblighi di legge;
• società che erogano servizi al Titolare, funzionali allo svolgimento dell’attività prestata;
• altre società terze con cui il Titolare ha stipulato/stipulerà accordi o collaborazioni finalizzati all'offerta (commerciale e non) di beni o servizi.
• società collegate al Titolare, per attività attinenti alle seguenti aree: servizio clienti, marketing operativo, amministrazione, organizzazione, tecnologia.

6.2. I soggetti terzi di cui al paragrafo 6.1 della presente informativa che non tratteranno i dati personali degli interessati quali titolari autonomi lo faranno, in virtù di specifica autorizzazione del Titolare ai sensi dell'art. 28 del GDPR, in qualità di Responsabili del trattamento. L'elenco dei soggetti nel tempo nominati Responsabili del trattamento sarà reso disponibile, su richiesta, nelle forme di legge, presso i recapiti indicati al successivo art. 9 della presente informativa.

6.3. I dati personali potranno essere trattati da persone fisiche che sono state espressamente designate al trattamento per il perseguimento delle finalità sopra indicate, sotto la responsabilità del Titolare o dei Responsabili del trattamento, nell’ambito dei loro assetti organizzativi e che hanno ricevuto da questi adeguate specifica formazione e istruzioni operative.

6.4. I dati raccolti e trattati non saranno diffusi, messi a disposizione o dati in consultazione in alcuna forma a soggetti diversi da quelli indicati nella presente informativa e/o previsti dalla normativa sulla Privacy, né a soggetti indeterminati.

7. TRASFERIMENTO DEI DATI ALL'ESTERO

I dati personali verranno trattati e conservati con preferenza all’interno dell’Unione europea; in caso si renda necessario un trasferimento al di fuori dello Spazio Economico Europeo ("SEE"), saranno utilizzati servizi che adottano garanzie e rispettano le condizioni di cui al Capo V del GDPR, artt. 44-50, in materia (ad es. norme vincolanti d'impresa, clausole tipo di protezione dei dati adottate dalla Commissione, clausole tipo di protezione dei dati adottate da un'autorità di controllo e approvate dalla Commissione, ecc.).

8. DIRITTI DELL'INTERESSATO

8.1. Nel rispetto delle previsioni di cui al Capo III del GDPR (artt. 12-22), l'interessato può:

• richiedere l'accesso ai propri dati personali (art. 15);
• richiedere la rettifica dei propri dati personali (art. 16);
• richiedere la cancellazione dei propri dati personali (art. 17);
• richiedere la limitazione del trattamento dei propri dati personali (art. 18);
• richiedere la portabilità dei dati, ove ciò sia possibile (art. 20);
• opporsi al trattamento anche per le sole finalità di marketing e di profilazione automatizzata (artt. 21-22);

8.2. Tali diritti possono essere esercitati dall'interessato in ogni momento, presso i recapiti del Titolare indicati all'art. 9 della presente informativa.

8.3. I dati raccolti e trattati non saranno diffusi, messi a disposizione o dati in consultazione in alcuna forma a soggetti diversi da quelli indicati nella presente informativa e/o previsti dalla normativa sulla Privacy, né a soggetti indeterminati.

9. DATI DI CONTATTO DEL TITOLARE

9.1. Per l'esercizio dei diritti di cui al Capo III del GDPR, si indicano i seguenti recapiti del Titolare: Homepanda S.r.l., con sede legale in Via G.G. Mora, 20, 20123 Milano, alla c.a. Privacy Trattamento Dati, all’indirizzo [email protected].

9.2. Gli interessati possono contattare altresì il Responsabile della Protezione dei Dati Personali (DPO) nominato all’indirizzo [email protected].