Social Networks

Informativa sul trattamento dei dati personali

(art. 13 del G.D.P.R. – General Data Protection Regulation – n. 679 del 27 aprile 2016)

La Demas S.r.l. Ti ringrazia per la preferenza accordata e, nel sottolineare l’attenzione che da sempre dedica alla tutela dei dati personali dei propri clienti, Ti invita a leggere attentamente la presente informativa, poiché la stessa contiene importanti informazioni sulla tutela dei Tuoi dati personali.

  1. Dati personali e forme di trattamento

Per “dato personale” si considera qualsiasi informazione riguardante una persona fisica identificata o identificabile (il soggetto al quale si riferiscono i suddetti dati è denominato “Interessato”). I dati personali si distinguono in “identificativi” (ad esempio: nome, cognome, data e luogo di nascita, indirizzo di residenza, codice fiscale, partita IVA, numeri di telefono, indirizzi e-mail, riferimenti bancari, visura camerale), “particolari” (origine razziale o etnica, opinioni politiche convinzioni religiose o filosofiche, appartenenza sindacale, dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute, alla vita o all’orientamento sessuale della persona) e dati relativi a condanne penali e reati.

Per “trattamento di dati personali” si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come: raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, raffronto o interconnessione, limitazione, cancellazione o distruzione.

  1. Oggetto del trattamento

La nostra azienda tratta, nel rispetto della vigente normativa, esclusivamente i Tuoi dati personali “identificativi”, i quali saranno raccolti, direttamente o indirettamente, in maniera analogica o digitale, da nostri dipendenti e/o collaboratori, per le finalità di cui agli articoli che seguono.

I dati di cui sopra potranno essere forniti direttamente da Te o, in alcuni casi, potranno essere acquisiti anche da terze parti (ad es. banche dati di valutazione del merito creditizio, pubbliche e private) nella fase iniziale del contratto e per dare seguito a particolari richieste (pagamenti dilazionati, richieste di leasing, assicurazione del credito etc.).

In ogni caso, i dati di cui sopra sono utilizzati per dar seguito alle Tue richieste e vengono trattati esclusivamente nei casi in cui gli stessi dovessero risultare necessari.

  1. Principi generali del trattamento

I dati personali che fornirai saranno trattati, esclusivamente, per gli scopi e con le modalità consentiti dalla legge (principio di liceità), nel rispetto dei valori etici e morali (principio di correttezza) consentendoTi di accedere, in ogni momento, alle informazioni ed alle comunicazioni relative al trattamento degli stessi (principio di trasparenza). Inoltre, i dati saranno trattati per le sole finalità elencate nella presente informativa (limitazione delle finalità) e garantendo una adeguata sicurezza e riservatezza (integrità e riservatezza); saranno adeguati, pertinenti e limitati a quanto necessario rispetto alle suddette finalità (minimizzazione dei dati), esatti e se necessario aggiornati (esattezza) e conservati per un arco di tempo non superiore al raggiungimento delle citate finalità (limitazione della conservazione).

  1. Modalità di trattamento

Ti comunichiamo, inoltre, che utilizziamo strumenti analogici (cartacei) e digitali (informatici e telematici), e adotta tutte le misure tecniche ed organizzative idonee a garantire la sicurezza, l’integrità e la protezione dei dati personali che vorrai comunicarci.

  1. Contitolari del trattamento

Contitolari del trattamento sono:

– la “Demas S.r.l.”, corrente in Roma (RM), circonvallazione Orientale n. 4692, P.I. 00935301002 – Tel. 06.417905 – indirizzo e-mail: info@demas.it;

– “Punto Azzurro S.r.l.”, corrente in Reana del Rojale (UD), via Celio Nanino n. 129/21, P.I. 02502380302 – Tel. 0432.882242 – indirizzo PEC: puntoazzurro@legalmail.it

  1. Responsabile del trattamento

La “Demas S.r.l.” ha nominato un Responsabile della Protezione dei Dati (R.P.D.), il quale è sempre raggiungibile al seguente indirizzo: “Demas S.r.l.”, Responsabile per la Protezione dei Dati personali – Circonvallazione Orientale n. 4692, c.a.p. 00175, Roma (RM), oppure mediante posta elettronica al seguente indirizzo e-mail: dpo@gruppodemas.com

  1. Finalità del trattamento

I tuoi dati personali saranno trattati per:

  1. adempiere agli obblighi contrattuali e pre-contrattuali (a titolo meramente esemplificativo e non esaustivo: redazione di preventivi, registrazioni sui nostri siti web, acquisti nei punti vendita e online, pagamenti, finanziamenti, resi, risoluzione delle controversie, reclami, fatturazione, rendicontazione, risposte a Tue richieste di informazioni, etc.);
  2. adempiere agli obblighi contrattuali e pre-contrattuali in caso di acquisto di nostri software dedicati (ivi compresi, a titolo meramente esemplificativo e non esaustivo: installazione del software, assistenza on site e da remoto, senza alcuna copiatura e/o conservazione dei dati Tuoi e/o dei Tuoi clienti da parte della nostra azienda e/o dei tecnici intervenuti, attività di formazione del personale, collegamento on site e da remoto ad apparati della clinica e del laboratorio, risoluzione di problematiche legate al software on site e da remoto, recupero e ripristino dei dati a seguito di risoluzione di eventuali problematiche, senza copiatura e/o conservazione degli stessi da parte della nostra azienda e/o dei tecnici intervenuti, etc.);
  3. adempiere agli obblighi di legge o a un ordine dell’Autorità (a titolo meramente esemplificativo: per prevenire il riciclaggio e le finalità di terrorismo, risposta ad eventuali richieste dell’Autorità giudiziaria, comunicazione dei dati a fornitori di attrezzature medicali in ottemperanza alla vigente normativa nazionale e comunitaria, etc.);
  4. esercitare i diritti del Titolare, anche in sede giudiziaria (a titolo meramente esemplificativo e non esaustivo: tutela degli interessi del Titolare, recupero crediti, accertamento di diritti ed obblighi, risarcimento danni, etc.);
  5. per perseguire un nostro interesse legittimo (a titolo meramente esemplificativo e non esaustivo: prova delle transazioni, gestione del sistema IT, incluse le piattaforme condivise, continuità del business e sicurezza dei sistemi IT, gestione e funzionamento dei siti internet aziendali, etc.);
  6. l’invio di newsletter, campagne promozionali, offerte sui prodotti, inviti a manifestazioni ed eventi propri e/o di terzi, comunicazioni ed informazioni commerciali in genere;
  7. la comunicazione dei Tuoi dati a nostri partner commerciali per le finalità che gli stessi comunicheranno mediante l’invio di una apposita informativa ai sensi dell’art. 14 del GDPR;
  8. analizzare le Tue preferenze, abitudini e scelte di consumo al fine di poterTi inviare comunicazioni e proposte commerciali personalizzate, nonché per effettuare analisi generali per fini di orientamento strategico commerciale, il tutto anche attraverso il rilascio di una fidelity card, mediante la quale potrai partecipare a concorsi a premio eventualmente indetti dalla nostra azienda, usufruire di sconti e promozioni a Te dedicate ed ottenere buoni acquisto mediante l’accumulo di punti come da programmi fedeltà. Precisiamo che, in ogni caso, il rilascio della fidelity card non è subordinato alla prestazione del Tuo consenso al presente trattamento dati inerente la profilazione.
  1. Prestazione del consenso e base giuridica del trattamento

Ti informiamo che per tutte le finalità di trattamento di cui alle lett. a), b), c), d) ed e) dell’articolo che precede, non è richiesto alcun esplicito consenso. Il mancato conferimento dei Tuoi dati personali può comportare l’impossibilità di procedere con l’esecuzione degli obblighi contrattuali. Per quanto concerne le ipotesi di cui alle lett. f), g) ed h), al contrario, sei libero di rifiutare il consenso al trattamento dei Tuoi dati personali per le finalità indicate, tenendo presente che, in caso di diniego, non sarà possibile dar seguito alle citate finalità.

La base giuridica per i trattamenti evidenziati nell’articolo che precede è la seguente:

  • lett. a) e b) adempimento di obblighi contrattuali e/o precontrattuali,
  • lett. c) adempimento di un obbligo di legge o di un ordine dell’Autorità,
  • lett. d) ed e) legittimo interesse del Titolare,
  • lett. f), g) ed h) il Tuo esplicito consenso.
  1. Accesso ai dati e comunicazione a terzi

I Tuoi dati saranno accessibili, per le finalità di cui sopra, ai dipendenti e collaboratori del Titolare del trattamento, in qualità di designati e responsabili del trattamento, nell’ambito delle rispettive funzioni ed in conformità alle istruzioni che gli stessi hanno ricevuto dal Titolare del trattamento, esclusivamente per le finalità indicate nella presente informativa ed in ottemperanza alla vigente normativa. Potrebbero, inoltre, essere resi accessibili a professionisti e società terze (a titolo esemplificativo: agenti di commercio, istituti di credito, società che offrono servizi postali, corrieri, leasing, studi professionali, consulenti, società di assicurazione per la prestazione di servizi assicurativi, società, tecnici e professionisti per la manutenzione, l’aggiornamento e la gestione dei software, fornitori per la tracciabilità di particolari attrezzature medicali, fornitori per lo svolgimento di eventuali audit, collegio sindacale, revisori dei conti, Organismo di vigilanza, Data Protection Officer, etc.), che svolgono attività in outsourcing, per conto del Titolare, nella loro qualità di responsabili esterni del trattamento, sempre in conformità alle finalità del trattamento stesso.

I dati personali potrebbero essere comunicati anche a partner commerciali della nostra azienda, qualora Tu abbia prestato il consenso il tal senso.

L’elenco dei Responsabili del trattamento, è disponibile presso la sede del Titolare del trattamento.

  1. Periodo di conservazione dei dati

I Tuoi dati saranno sempre trattati per il tempo necessario all’adempimento delle finalità per le quali sono stati raccolti. Nello specifico, per le finalità di cui all’art. 7 lett. a), b), c), d) ed e) i Tuoi dati saranno conservati per il tempo permesso dalla normativa italiana (art. 2946 c.c. e s.s.) e, comunque, non oltre dieci anni dalla Tua ultima transazione commerciale. Per le finalità di cui all’art. 7 lett. a) (con esclusivo riferimento a risposte alle Tue richieste di informazioni ed alla registrazione ed all’utilizzo dei nostri siti web), f), g) ed h), i Tuoi dati personali saranno trattati sino alla revoca del Tuo consenso, oppure per dodici (12) mesi dalla data del Tuo ultimo accesso sui nostri siti web o del Tuo ultimo acquisto nei nostri punti vendita. Resta inteso che, in caso di acquisti online e/o presso i nostri punti vendita, saranno, comunque, conservati per dieci anni i soli dati necessari alle finalità contabili e fiscali. Sono sempre fatti salvi i casi in cui i dati dovessero risultare necessari per l’accertamento, l’esercizio o la difesa dei diritti del Titolare, anche in sede giudiziaria, che ne potrebbe giustificare il prolungamento sino al raggiungimento dello scopo.

  1. Indicazione di dati personali di soggetti terzi

Ti informiamo, inoltre, che l’eventuale conferimento di dati personali di soggetti terzi, rappresenta un trattamento di dati personali per i quali Ti poni come autonomo Titolare di trattamento e, pertanto, Ti assumi tutti gli obblighi e le responsabilità previsti dal G.D.P.R. 679/2016 e dal D.Lgs. 196/2003 e ss. mod. e int.. A tal proposito, garantisci la Demas S.r.l. che hai acquisito i dati conferiti in piena conformità alle vigenti disposizioni di legge nazionali e comunitarie. Pertanto, conferisci la più ampia manleva nei nostri confronti, rispetto a qualsiasi contestazione, pretesa, richiesta di risarcimento del danno da trattamento, etc. che dovesse pervenirci, da qualsivoglia terzo soggetto, a causa della fornitura dei dati da Te indicati in violazione delle norme sulla tutela dei dati personali applicabili.

  1. Trasferimento dati in altri Paesi e luogo del trattamento

I Tuoi dati personali vengono trattati presso la nostra sede principale e presso le nostre sedi operative. I suddetti dati potrebbero essere trasferiti all’interno dell’Unione Europea, sempre nel rispetto dei limiti e con l’osservanza degli obblighi posti dal Regolamento UE 679/2016.

  1. Profilazione e diffusione

I Tuoi dati personali non sono soggetti a diffusione, né ad alcun processo decisionale interamente automatizzato. Nessun processo di profilazione viene da noi eseguito, se non espressamente da Te autorizzato ai sensi dell’art. 7 lett. h).

  1. Videosorveglianza

Con l’occasione, qualora Tu decidessi di farci visita nei nostri punti vendita, Ti informiamo che all’interno degli stessi sono installati degli impianti di videosorveglianza, ai fini della tutela del patrimonio aziendale. Il trattamento dei dati acquisiti tramite i suddetti impianti è fondato sui presupposti di necessità, legittimità, proporzionalità e finalità.

Ti comunichiamo, inoltre, che:

  • incaricato della videosorveglianza è il Titolare del trattamento;
  • le telecamere non riprendono le toilettes;
  • avranno accesso alle registrazioni esclusivamente il Titolare e il Responsabile dei Lavoratori per la Sicurezza;
  • le registrazioni saranno conservate per un periodo di tempo di ventiquattro/quarantotto ore (a seconda dell’autorizzazione ricevuta e fatti salvi i casi di speciali esigenze per festività o in caso di specifica richiesta investigativa dell’autorità giudiziaria), al termine di tale periodo, il sistema provvede alla cancellazione automatica delle stesse, mediante sovrascrittura;
  • le immagini non saranno in alcun modo diffuse all’esterno.
  1. Diritti dell’interessato

Ti comunichiamo che hai diritto di:

  1. accedere ai Tuoi dati personali, al fine di conoscere ed ottenere comunicazioni relative alle modalità e finalità del trattamento degli stessi;
  2. richiedere l’aggiornamento, l’integrazione e/o la rettifica dei Tuoi dati;
  3. cancellare i Tuoi dati: se non sono più necessari, se esulano dagli scopi rispetto alle finalità per le quali sono stati raccolti o trattati, se decidi di revocare il consenso precedentemente prestato e non sussiste altro motivo legittimo per proseguire nel trattamento, se è necessario adempiere ad un obbligo previsto da una legge di uno Stato dell’Unione Europea;
  4. richiedere la limitazione del trattamento che Ti riguarda, nei casi di: I) contestazione sull’esattezza dei dati personali, per il periodo necessario ad eseguire la verifica; II) in caso di trattamento illecito ed opposizione alla cancellazione, con contestuale richiesta di limitazione; III) qualora il Titolare del trattamento non abbia più necessità dei dati, ma gli stessi sono necessari all’Interessato per l’esercizio o la difesa di un diritto; IV) in pendenza di opposizione al trattamento e di verifica sull’esistenza dell’eventuale prevalenza dei motivi legittimi del Titolare del trattamento rispetto a quelli dell’Interessato;
  5. richiedere il trasferimento (portabilità) del Tuo pacchetto di dati personali (in un formato strutturato, di uso comune e leggibile da un dispositivo automatico) ad altro Titolare da Te indicato;
  6. opporti al trattamento dei Tuoi dati per motivi di legittimo interesse, per finalità di marketing o per trattamenti storici, scientifici e statistici;
  7. revocare il consenso, ove previsto, tenendo presente che la suddetta revoca non pregiudica la liceità del trattamento basata sul consenso conferito prima della stessa;
  8. proporre reclamo all’Autorità di controllo (Garante per la protezione dei dati personali), seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità www.garanteprivacy.it.
  1. Modalità di esercizio dei diritti

L’esercizio dei Tuoi diritti potrà avvenire attraverso l’invio di una richiesta a mezzo raccomandata A/R all’indirizzo del Titolare del trattamento, oppure, mediante e-mail da inviarsi all’indirizzo dpo@gruppodemas.com

Demas S.r.l.