INFORMATIVA CLIENTI RIGUARDO AL TRATTAMENTO DEI DATI PERSONALI

(ART. 13 REGOLAMENTO UE 2016/679 – GDPR)

Ai sensi dell’art. 13 del Regolamento Europeo GDPR 679/2016, che prevede la tutela delle persone fisiche con riguardo al trattamento dei dati personali, le forniamo le seguenti informazioni:

RIFERIMENTI

Il Titolare del trattamento è la ETS NEXUS Spa (nel seguito “il Titolare”), con sede in Cameri (NO) 28062, Via per Novara 112, P.IVA 02364880035, privacy@nexusspa.com.

E’ stato nominato il Responsabile per la Protezione dei Dati (DPO), contattabile via mail all’indirizzo dpo@nexusspa.com.

I riferimenti dei Responsabili del trattamento e dei Designati al trattamento sono consultabili presso la sede del Titolare.

 

CATEGORIE DI DATI

I dati personali che la riguardano raccolti e trattati dal Titolare rientrano, a titolo esemplificato ma non esaustivo, nelle seguenti tipologie:

  • anagrafici: nome, cognome, ragione sociale;
  • di contatto: indirizzo, recapito telefonico, indirizzo mail;
  • fiscali: codice fiscale, partita IVA;
  • economico/commerciali: coordinate bancarie, condizioni di pagamento.

FINALITA’ E BASI LEGITTIME DEL TRATTAMENTO

I dati sono trattati con le seguenti finalità e relative basi legittime:

  1. Adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti in essere (base legittima: art. 1.b GDPR);
  2. Adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità  –  (art. 6.1.c);
  3. Esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio – (art. 6.1.c);
  4. Marketing diretto: svolgere attività promozionali e di marketing attraverso comunicazioni relative a servizi e prodotti similari a quelli già fruiti, iniziative ed offerte relative. Si precisa che ogni e-mail inviata permetterà, cliccando sull’apposito link, di rifiutare ulteriori invii – (art. 6.1.f);
  5. Marketing indiretto: svolgere attività promozionali e di marketing per conto terzi attraverso comunicazioni relative a servizi e prodotti erogati da altri soggetti e con i quali il Titolare intrattiene rapporti giuridici – (art. 6.1.a);
  6. Profilazione: valutare le preferenze, esigenze ed abitudini di consumo, anche in rapporto ad indagini di mercato ed analisi di tipo statistico. Questo consente di comprendere al meglio le necessità dei propri interlocutori, fornire offerte e servizi personalizzati, performanti e, non meno importante, offrire prodotti e servizi sempre più rilevanti e competitivi – (art. 6.1.a).

Il conferimento dei dati per le finalità indicate ai punti a), b) e c) è strettamente strumentale all’esecuzione dei rapporti contrattuali con riferimento in particolare ai servizi di somministrazione, ricerca, selezione, riqualificazione e formazione del personale. All’eventuale rifiuto o all’errata comunicazione delle informazioni richieste consegue:

  • l’impossibilità di instaurare, eseguire e gestire il rapporto contrattuale;
  • l’impossibilità di adempiere alle prescrizioni di legge, dei regolamenti, della normativa europea e della legislazione vigente in materia fiscale e contabile, ivi compresa la regolare gestione amministrativa, contabile e fiscale dell’azienda.

Il conferimento dei dati per le finalità indicate ai punti d), e), e f) è facoltativo e l’eventuale rifiuto di fornire i consensi richiesti non precluderà la possibilità di usufruire del servizio oggetto della presente Informativa.

Il trattamento dei dati per la finalità indicata al punto d) è svolto sulla base dell’interesse legittimo del Titolare a promuovere i propri prodotti o servizi in un contesto in cui il soggetto interessato può ragionevolmente attendersi tale tipo di trattamento, al quale può peraltro opporsi in qualsiasi momento. Qualora infatti lei desiderasse opporsi al trattamento, potrà in qualunque momento farlo inviando una richiesta a all’indirizzo privacy@nexusspa.com o attraverso il meccanismo di cancellazione in calce al testo della mail commerciali.

Il trattamento dei dati per le finalità indicate ai punti e) e f) è condizionato all’ottenimento del suo consenso espresso.

Le azioni di marketing diretto ed indiretto potranno essere gestite sia attraverso modalità tradizionali (es. posta cartacea, telefonate con operatore etc.) che con modalità automatizzate e/o ad esse assimilate (es. e-mail).

MODALITA’ DEL TRATTAMENTO E CONSERVAZIONE

Il trattamento è effettuato in riferimento alle operazioni indicate dall’art.4 GDPR con strumenti cartacei, informatici, elettronici e con ogni altro tipo di supporto tecnologicamente ritenuto idoneo per poter garantire i diritti e le libertà dell’interessato, con modalità strettamente correlate alle finalità sopra evidenziate e applicando sempre misure tecniche e organizzative tali da garantirne la sicurezza, la salvaguardia della riservatezza, dell’integrità e della disponibilità. I dati saranno trattati per il tempo necessario per adempiere alle finalità di cui sopra, per non oltre 10 anni dalla cessazione del trattamento e comunque nel rispetto degli obblighi di legge.

Relativamente ai trattamenti svolti per le finalità descritte ai precedenti punti d), e) e f), il Titolare potrà trattare i dati fino a quando non verrà comunicata la volontà di revocare il consenso ad una o tutte le finalità per le quali è stato chiesto, e inoltre il Titolare effettuerà una revisione 24 mesi dopo l’inizio del trattamento al fine di verificare se i dati debbano continuare ad essere trattati o essere cancellati.

I dati sono conservati su server ubicati in Italia e in paesi all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche in territorio extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.

I dati non sono sottoposti ad un processo decisionale esclusivamente automatizzato, compresa la profilazione.

 

DESTINATARI

I dati potranno essere comunicati, esclusivamente per le finalità sopra specificate, a:

  • soggetti terzi che svolgono parte delle attività di trattamento e/o attività connesse alle stesse per conto del Titolare del Trattamento;
  • dipendenti, collaboratori o singoli consulenti del Titolare del Trattamento – anche presso le diverse filiali del Titolare del Trattamento;
  • lavoratori somministrati, per la gestione e corretta esecuzione del rapporto fra il Cliente e il lavoratore stesso;
  • candidati, per la valutazione della possibile instaurazione di un rapporto di collaborazione;
  • banche, istituti di credito ed imprese di assicurazione;
  • autorità giudiziarie o enti pubblici, ove richiesto per legge.

I destinatari sopra indicati potranno agire, a seconda dei casi, in qualità di Titolari Autonomi, di Responsabili del trattamento o di Designati al trattamento.

 

DIRITTI DELL’INTERESSATO

Nella sua qualità di Interessato può richiedere relativamente ai suoi dati:

  • l’elenco degli accessi effettuati (art. 15 GDPR);
  • la modifica, l’aggiornamento, la correzione ed eventualmente la cancellazione (art. 16);
  • la cancellazione se non sono più necessari per le finalità per le quali sono stati raccolti, ove la cancellazione non contrasti con la normativa vigente sulla conservazione dei dati stessi e con la necessità di tutelare in caso di contenzioso giudiziario il Titolare e gli eventuali Responsabili del trattamento che li hanno trattati (art. 17);
  • la limitazione al trattamento quando si ritenga che siano inesatti o trattati in modo illecito, quando siano a lei necessari per la difesa di un diritto in sede giudiziaria o quando si sia esercitato il diritto di opposizione ai sensi dell’art. 21 in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato (art. 18);
  • la consegna o la trasmissione ad un altro operatore in un formato standard nel caso in cui i dati siano trattati con strumenti automatizzati (art. 20);
  • l’opposizione al trattamento di tutti o parte dei dati trattati (art. 21). Si sottolinea che il diritto di opposizione al trattamento dei propri dati per le finalità commerciali e di marketing effettuato attraverso modalità automatizzate di contatto si estende anche a quelle tradizionali restando comunque salva la possibilità per l’Interessato di esercitare tale diritto in parte ossia, in tal caso, opponendosi, ad esempio, al solo invio di comunicazioni promozionali effettuato tramite strumenti automatizzati.

Tali diritti potranno essere esercitati inviando comunicazione scritta al Titolare ai recapiti indicati nella sezione “RIFERIMENTI” della presente Informativa.

Il testo completo degli articoli relativi ai suoi diritti insieme alla descrizione dettagliata delle modalità del loro esercizio è consultabile all’indirizzo https://www.garanteprivacy.it/regolamentoue/diritti-degli-interessati.

Le ricordiamo inoltre il diritto di proporre reclamo all’Autorità di controllo competente nello Stato membro in cui risiede abitualmente o lavora o dello Stato in cui si è verificata la presunta violazione (art. 77)