Data protection (privacy)

Il Titolare tratta i dati personali, identificativi (ad esempio, nome, cognome, ragione sociale, indirizzo, telefono, e-mail, riferimenti bancari e di pagamento) in seguito, “dati personali” o anche “dati”, da Lei comunicati in occasione della definizione di contratti per i prodotti/servizi del Titolare.

I Suoi dati personali sono trattati:

2. A) ai sensi dell’art. 6 lett. b), e c) GDPR, per le seguenti Finalità:

• esecuzione dell’oggetto del rapporto contrattuale cui Lei è parte o esecuzione di misure precontrattuali adottate su Sue richieste;
• adempimento degli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti con Lei in essere;
• adempimento degli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (come ad esempio in materia di antiriciclaggio);
• esercizio dei diritti del Titolare, ad esempio il diritto di difesa in giudizio;

Le segnaliamo che se Lei è  già nostro cliente/fornitore, potremo inviarLe comunicazioni commerciali relative a prodotti/servizi del Titolare, omologhi a quelli già da Lei acquistati/forniti dalla ns società, attraverso un precedente rapporto commerciale, salvo Suo dissenso.

 2. B) Solo previo Suo specifico e distinto consenso (art. 7 GDPR), per le seguenti Finalità di Marketing:

• inviarLe via e-mail, internet, social media, posta e/o sms e/o contatti telefonici: newsletter, comunicazioni commerciali e/o materiale pubblicitario su prodotti/servizi offerti/acquistati dal Titolare e rilevazione del grado di soddisfazione/vendor rating sulla qualità dei prodotti/servizi;
• inviarLe via e-mail, internet, social media, posta e/o sms e/o contatti telefonici: comunicazioni commerciali e/o promozionali di soggetti terzi (ad esempio, business partner, compagnie assicurative, altre società del Gruppo VMC).

Qualora Lei abbia prestato un consenso per autorizzare uno specifico trattamento, La informiamo che potrà in ogni tempo revocarlo, contattando il Titolare con le modalità indicate all’art. 9). Tale revoca, in ogni caso, non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca.

Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I Suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.

Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui all’art.2.A) e comunque per non oltre 10 anni dalla cessazione del rapporto per le Finalità indicate e per non oltre 5 anni dalla raccolta dei dati per le Finalità di Marketing di cui all’art.2.B).

I Suoi dati potranno essere resi accessibili per le finalità di cui all’art. 2.A) e 2.B):

• a dipendenti e collaboratori del Titolare o delle società del Gruppo VMC in Italia e all’estero, nella loro qualità di designati e/o autorizzati interni del trattamento e/o amministratori di sistema;
• a società terze o altri soggetti (a titolo indicativo, istituti di credito, studi professionali, consulenti, società di assicurazione per la prestazione di servizi assicurativi, etc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento.

Senza la necessità di un espresso consenso (ex art. 6 lett. b) e c) GDPR), il Titolare potrà comunicare i Suoi dati per le finalità di cui all’art. 2.A) a Organismi di vigilanza, Autorità giudiziarie, a società di assicurazione per la prestazione di servizi assicurativi, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.

I Suoi dati non saranno ulteriormente diffusi.

I dati personali sono conservati su server aziendali ubicati in Italia, all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previste dalla Commissione Europea.

Il conferimento dei dati per le finalità di cui all’art. 2.A) è obbligatorio. In loro assenza, non potremo garantirLe l’esecuzione del contratto di cui all’art. 2.A).

In applicazione del GDPR, La informiamo che potrà in ogni momento esercitare i seguenti diritti:

• ottenere la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l’accesso ai dati personali e a tutte le informazioni previste dall’art. 15 del GDPR, eventualmente ottenendone copia ove ciò non leda i diritti e le libertà altrui;
• ottenere la rettifica dei dati personali inesatti che La riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, Lei ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
• ottenere la cancellazione dei dati personali che La riguardano senza ingiustificato ritardo;
• ottenere la limitazione del trattamento quando ricorra una delle ipotesi previste dall’art. 18 del GDPR;
• portabilità dei dati, ovvero sia ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che La riguardano forniti al Titolare;
• non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona. Questo diritto non si applica nei casi disciplinati dall’art. 22, paragrafo 2 del GDPR.

Per esercitare i diritti sopra indicati, Lei potrà contattare in ogni momento il Titolare come indicato all’art. 9).


DIRITTO DI OPPOSIZIONE

Conformemente a quanto richiesto dall’art. 21, paragrafo 4 del GDPR, il Titolare porta alla Sua attenzione il Suo diritto di opposizione. In particolare, Lei avrà diritto di:

• opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che La riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f) del GDPR. In questo caso al Titolare si asterrà dal trattare ulteriormente i dati personali salvo l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
• opporsi in qualsiasi momento al trattamento dei dati personali che La riguardano, effettuato per finalità di marketing diretto, compresa la profilazione, nella misura in cui sia connessa a tale marketing diretto. In questo caso, i dati personali non sono più oggetto di trattamento per tali finalità.

Anche per esercitare il Suo diritto di opposizione potrà contattare in ogni momento il Titolare come indicato all’art. 9).


DIRITTO DI PROPORRE RECLAMO
Qualora, inoltre, Lei ritenga che il trattamento dei dati operato dal Titolare sia illegittimo, potrà presentare reclamo alla competente Autorità di controllo.

Potrà in qualsiasi momento esercitare i diritti inviando:

- una raccomandata a.r. all’indirizzo della sede legale del titolare;

- una richiesta, compilando l’apposito form “esercizio dei diritti”, al presente link 

Il Titolare del trattamento è VMC S.p.A. in 36051 Creazzo (VI), Via Palazzon, n. 35; le indicazioni di contatto sono identificati nel sito aziendale www.vmcitaly.com.

L’elenco aggiornato dei responsabili e degli autorizzati al trattamento è custodito presso la sede legale del Titolare del trattamento.