Soggetti Interessati: clienti-mandanti.
La Modesta Service Srl nella qualità di Titolare del Trattamento dei Suoi dati personali, ai sensi e per gli effetti del Regolamento UE 2016/679 (GDPR), con la presente La informa che la citata normativa prevede la tutela degli interessati rispetto al trattamento dei dati personali e che tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.
I Suoi dati personali verranno trattati in ottemperanza alle disposizioni legislative della normativa sopra richiamata e degli obblighi di riservatezza da essa previsti.
Il Titolare delle attività di trattamento (Data Controller) è MODESTA SERVICE SRL, P.IVA IT08313111216, con sede a PORTICI (NA) al V.le Ascione 12, in persona del Legale Rappresentante pro tempore, Umberto Piro.
L’esercizio dei richiamati diritti può essere rappresentato al suddetto Titolare tramite PEC o a mezzo raccomandata a/r da inviare presso la sede*.
Recapito telefonico: + 39 081 0118660
mail: info@selfie3d.it – pec: modestaimmobiliaresrl@pec.cgn.it
• RESPONSABILE PROTEZIONE DATI (DPO se nominato)
NON PRESENTE IN QUANTO NON OBBLIGATORIA
La protezione interna dei dati è affidata alla Crystal Credit stl
Il trattamento dei dati personali del Cliente – compresi quelli dell’ente o impresa da egli rappresentato – è finalizzato in particolare alla corretta e completa esecuzione del servizio richiesto (esecuzione di misure connesse ad obblighi contrattuali o pre-contrattuali del servizio affidato dal Cliente).
Il servizio affidato consiste: SCANSIONE DELLA PERSONA INTERA CON REALIZZAZIONE MODELLO DIGITALE 3D E STATUETTA IN RESINA.
I dati personali forniti, più specificatamente, verranno trattati anche per le seguenti finalità:
• obblighi Privacy derivanti dal Gdpr 2016/679, dal D.Lgs. 196/03 come modificato dal D.Lgs. 101/2018
• necessarie per il perseguimento del legittimo interesse del Titolare del Trattamento
• attuazione di adempimenti relativi ad obblighi legislativi compresi quelli fiscali e contabili
• richiesta da parte di Autorità e di altri Enti di controllo
• attuazione delle norme di igiene e sicurezza del lavoro
• obblighi di emergenza sanitaria ed epidemiologica nei luoghi di lavoro
• adempimenti giudiziari da parte del Titolare del Trattamento
• assistenza post-vendita
• attività di consulenza
• gestione della clientela
• programmazione delle attività
• gestione di eventuale contenzioso nei Suoi confronti
• servizi di controllo interno
• attività promozionali inerenti anche alla spedizione di materiale pubblicitario e promozionale
Il trattamento – ai sensi del Gdpr UE 2016/679 – è lecito per le seguenti condizioni:
– art. 6 comma 1 lettera b): necessario all’esecuzione di un contratto di cui l’interessato è parte
– art. 6 comma 1 lettera c): necessario ad adempiere agli obblighi di legge per il Titolare del Trattamento
(VEDI ANCHE punto 10.OBBLIGO DI FORNIRE I PROPRI DATI PERSONALI)
In qualità di cliente/mandante, Lei
• comunica al Titolare del Trattamento (Data Controller):
• i Suoi dati identificativi ed altri dati comuni necessari al raggiungimento delle finalità (come ad es. immagine della perspona senza utilizzo biometrico, dati anagrafici, dati fiscali, e-mail, utenze telefoniche)
• comunica al Titolare del Trattamento (Data Controller):
a. eventuali Suoi dati qualificabili come “categorie particolari di dati personali” (cioè dati che rivelano l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, o dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona, dati genetici e dati biometrici cioè quelli intesi a identificare in modo univoco una persona fisica), o come dati “speciali o estremamente personali” (dati che pur non essendo particolari
necessitano di una maggiore riservatezza rispetto ai dati normali, come ad es. le notizie bancarie o lavorative), infine come “dati giudiziari” e come “dati di minori”.
Si precisa che i dati personali non saranno soggetti a diffusione ma saranno solo comunicati o resi disponibili su specifica richiesta.
Ogni trattamento avviene nel rispetto delle modalità di cui agli artt. 6 e 32 del GDPR e mediante l’adozione delle adeguate misure di sicurezza previste.
Oltre che dal Titolare del Trattamento (Data Controller), i Suoi dati saranno trattati unicamente da personale espressamente designato/autorizzato dal Titolare stesso, personale appartenente alle seguenti categorie di destinatari:
• Personale dipendente designato/autorizzato/incaricato alle attività oggetto della forniture del servizio richiesto
• Responsabile della Sicurezza Prevenzione e Protezione interno (R.S.P.P.)
• autorizzati/incaricati interni ai fini degli adempimenti previsti dal D.lgs. 9 aprile 2008, n. 81 – Testo Unico Sulla Salute e Sicurezza Sul Lavoro – RLS, A.S.P.P. e Addetti alle emergenze (antincendio e primo soccorso)
• eventuali addetti autorizzati/incaricati alla manutenzione e gestione interna dei sistemi informatici e telematici
• eventuali addetti all’ufficio marketing
I Suoi dati, inoltre, potranno essere comunicati esternamente alle seguenti categorie:
Autorità di Pubblica Sicurezza
Autorità Giudiziaria
Autorità Finanziaria e Tributaria per l’assolvimento di obblighi di legge
Pubbliche amministrazioni, per lo svolgimento delle funzioni istituzionali, nei limiti stabiliti dalla legge e dai regolamenti
Enti/Associazioni/Società per finalità connesse all’esecuzione del servizio richiesto e agli obblighi di legge collegati e/o connessi all’esecuzione stessa
Enti Sanitari pubblici e privati ai fini degli adempimenti previsti dal D.lgs. 9 aprile 2008, n. 81 (Testo Unico Sulla Salute e Sicurezza Sul Lavoro), ove applicabile
Fornitori e Consulenti del Titolare del Trattamento (Data Controller) che hanno necessità di trattare i Suoi dati per finalità ausiliarie al rapporto contrattuale, nei limiti strettamente necessari per svolgere i compiti a loro affidati in qualità di Responsabili Esterni (Data Processor) o Contitolari del Trattamento
Istituti di credito bancari e postali
Browser Internet e Motori di Ricerca
Internet Service Provider
Provider di Posta Elettronica
Gli eventuali Responsabili Esterni designati o gli eventuali Contitolari del Trattamento saranno vincolati alla riservatezza e sicurezza dei dati attraverso uno specifico contratto di designazione; l’elenco aggiornato dei Responsabili al Trattamento o dei Contitolari potrà sempre essere richiesto al Titolare del Trattamento (Data Controller).
Nel caso la Sua richiesta comporti attività da effettuare all’estero o Lei non abbia residenza in Italia, potrebbe essere necessario il trasferimento di dati personali anche al di fuori del territorio nazionale; il mancato consenso da parte Sua, in questo caso, impedirà al Titolare del Trattamento (Data Controller) di dar luogo al servizio da Lei richiesto.
I dati da Lei forniti saranno trattati secondo le seguenti modalità:
Il trattamento sarà basato sui macro-principi di accountability (responsabilizzazione) e di minimizzazione (dati strettamente necessari);
Il trattamento avverrà altresì nel rispetto di ulteriori fondamentali principi di
– liceità, correttezza e trasparenza
– riservatezza
– limitazione della finalità
– esattezza
– limitazione della conservazione
– disponibilità e integrità.
adottando tutte le misure di sicurezza necessarie basate anche su una opportuna Valutazione d’Impatto (DPIA).
Il trattamento è realizzato per mezzo di operazioni o complesso di operazioni quali: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati;
Le operazioni possono essere svolte con o senza l’ausilio di strumenti elettronici, informatici, telefonici e telematici, o comunque automatizzati, con logiche strettamente correlate a quanto precede;
Il trattamento è svolto dal Titolare e/o dai Responsabili del Trattamento (anche esterni opportunamente designati) e da soggetti da questi designati/autorizzati/incaricati e comunque adeguatamente formati per poter svolgere tale compito.
I tempi di conservazione dei dati sono stabiliti dal Titolare del Trattamento (Data Controller).
Nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, i Suoi dati personali saranno conservati come di seguito:
1. per il tempo necessario all’esecuzione del contratto sottoscritto ed il conseguente espletamento dei servizi da Lei richiesti
2. per le formalità e per gli obblighi di legge connessi all’erogazione dei servizi da Lei richiesti
3. per un arco superiore ai tempi previsti dai precedenti punti 1. e 2. e salvo disdetta del consenso prestato nel caso Lei voglia essere nuovamente contattato per future iniziative da parte del Titolare del Trattamento (Data Controller)
4. per un arco superiore ai tempi previsti dai precedenti punti 1. e 2. e salvo disdetta del consenso prestato nel caso Lei voglia far utilizzare al Titolare del Trattamento (Data Controller) la Sua immagine per finalità pubblicitarie e di marketing.
Il GDPR EU 2016/679 conferisce all’interessato (Cliente-Mandante) l’esercizio dei seguenti specifici diritti:
a) diritto di accesso ai dati (art. 15 GDPR)
b) diritto di rettifica dei dati (art. 16 GDPR)
c) cancellazione dei dati (art. 17 GDPR)
d) limitazione del trattamento (art. 18 GDPR)
e) diritto di opposizione al trattamento (art. 21 GDPR)
Riguardo al punto e) l’interessato ha diritto di opporsi, in tutto o in parte:
• per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta
• al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta
• per il compimento di ricerche di mercato o di comunicazione commerciale
Per far valere i Suoi diritti, così come previsto dall’articolo 15 del GDPR UE 2016/679, potrà rivolgersi al Titolare del Trattamento (data Controller) o – se presente – al RPD Responsabile della protezione dei dati (DPO) contattabile tramite i recapiti sopra indicati, specificando motivatamente la natura della richiesta o del problema evidenziato.
(VEDI ANCHE punto 4.CATEGORIE DI DATI)
Il conferimento dei dati personali è indispensabile ai fini dello svolgimento degli adempimenti di cui al punto 2 pag. 1.
In caso di rifiuto a fornire i propri dati personali l’attività richiesta non potrà essere svolta.
Nel nostro sistema di trattamento non esiste e non è previsto un processo decisionale automatizzato, né di profilazione ex art. 22, paragrafo 1-4.
Per la sicurezza dei Suoi dati, Le comunichiamo che Il Titolare del Trattamento (Data Controller) ha basato la propria organizzazione su misure di sicurezza e misure logiche e organizzative tali da assicurare la protezione dei Suoi dati secondo le prescrizioni della normativa privacy in vigore.
Qualora ritenga che il trattamento dei dati forniti possa rappresentare una violazione della normativa in materia di protezione dei dati personali, Lei ha il diritto di proporre reclamo all’autorità di controllo Garante della Privacy, con sede in Piazza Venezia n°11, 00186 Roma, Tel. 06.696771 – e-Mail: garante@gpdp.it
Fine Informativa Privacy – segue consenso dell’interessato a pag.