APF CO. S.R.L. con sede legale in Sant’Egidio del Monte Albino alla via Nazionale 58, Cod.Fisc./ P.IVA 02841660653 (in seguito “Titolare”), in qualità di titolare del trattamento, La informa ai sensi dell’art. 13 del D. Lgs.30.06.2003 n. 196 (in seguito “Codice Privacy”) e dell’art. 13 del Regolamento UE n. 2016/679 (in seguito “GDPR”) che i Suoi dati saranno trattati con le modalità e per le finalità che seguono:
1. OGGETTO DEL TRATTAMENTO
Il Titolare tratta i dati personali identificativi (ad esempio Nome, Cognome, Ragione Sociale, Indirizzo, telefono, email, riferimenti bancari e metodi di pagamento – in seguito “Dati personali” o “Dati”) da Lei comunicati in occasione della conclusione di contratti per i servizi del Titolare.
2. FINALITA’ DEL TRATTAMENTO
I Suoi Dati personali sono trattati:
- senza il Suo consenso espresso (art. 24 lett. a),b) e c) del Codice Privacy e art. 6 lett. b) ed e) GDPR) per le seguenti Finalità di Servizio:
- concludere i contratti per i Servizi del Titolare;
- adempiere gli obblighi contrattuali e precontrattuali e fiscali derivanti da rapporti con Lei in essere;
- adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria oppure da un Ordine di una Autorità (ad esempio in materia di antiriciclaggio);
- esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio: - solo previo suo specifico e distinto consenso (artt. 23 e 130 Codice Privacy, art.7 GDPR) per le seguenti Finalità di Marketing:
- inviarLe via posta, email e/o sms e/o contatti telefonici, newsletters, comunicazioni commerciale e/o materiale pubblicitario su prodotti o servizi offerti dal Titolare e rilevazione del grado di soddisfazione sulla qualità dei servizi;
- inviarLe via posta, email e/o sms e/o contatti telefonici comunicazioni commerciali e/o promozioni di soggetti terzi (ad esempio business partners, compagnie assicurative, società finanziarie Le segnaliamo che se siete già nostro cliente potremo inviarLe comunicazioni commerciali relative a servizi e prodotti offerti dal Titolare analoghi a quelli di cui ha già usufruito, salvo suo Dissenso (art. 130 c.4 Codice Privacy)
Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate dall’art. 4 Codice Privacy e dall’art. 4 n.2) GDPR e precisamente raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I Suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.
Il Titolare tratterrà i Suoi dati personali per il tempo necessario ad adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla cessazione del rapporto per le Finalità di Servizio e per non oltre 1 anno per le Finalità di Marketing.
3. ACCESSO DATI
I Suoi dati potranno essere resi accessibili per finalità di cui all’art. 2 A) e 2 B):
- ai dipendenti e collaboratori del Titolare nella loro qualità di incaricati e /o responsabili interni del trattamento e/o di amministratori di sistema;
- a società terze o altri soggetti (a titolo indicativo istituti di credito, studi professionali, consulenti, società di assicurazioni per la prestazione di servizi assicurativi etc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento.
4. COMUNICAZIONE DEI DATI
Senza la necessità di un espresso consenso (ex art. 24 a), b) e d) Codice Privacy e art. 6 lett. b) ed c) GDPR), il Titolare potrà comunicare i Suoi dati per le finalità di cui all’art. 2 A) ad Organismi di Vigilanza, Autorità giudiziarie, a società di assicurazione per la prestazione di servizi assicurativi nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette.
Detti soggetti tratterranno i dati nella loro qualità di autonomi titolari del trattamento.
I Suoi dati non saranno diffusi.
5. TRASFERIMENTO DATI
I dati personali sono ubicati su server ubicati presso la sede aziendale in Sant’Egidio del Monte Albino (SA) all’interno dell’Unione Europea.
I dati potrebbero essere trasferiti su server ubicati in zone extra dell’Unione Europea, qualora tale condizione sia prevista nei contratti di concessione che l’azienda ha sottoscritto con XEROX Corporation, e saranno trattati secondo gli accordi intercorrenti con tali paesi.
6. NATURA DEL CONFERIMENTO E CONSEGUENZE DEL RIFIUTO A RISPONDERE
Il conferimento dei dati per le finalità di cui all’art. 2 A) è obbligatorio. In loro assenza, non potremo garantirLe i servizi di cui all’art. 2 A).
Il conferimento dei dati per la finalità di cui all’art. 2 B) è, invece, facoltativo. Può, quindi, decidere di non conferire alcun dato di negare successivamente la possibilità di trattare dati già forniti: in tal caso non potrà ricevere newsletter, comunicazioni commerciali e materiale pubblicitario inerenti ai Servizi offerti dal Titolare. Continuerà, comunque, ad avere diritto ai Servizi di cui all’art. 2 A).
7. DIRITTI DELL’INTERESSATO
Nella Sua qualità di interessato ha i diritti di cui ai sensi dell’art. 7 del D.Lgs. 196/2003 e degli articoli dal 15 al 22 del Regolamento UE n. 2016/679, il diritto di:
a) chiedere la conferma dell’esistenza o meno di propri dati personali;
b) ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
c) ottenere la rettifica e la cancellazione dei dati;
d) ottenere la limitazione del trattamento;
e) ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
f) opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
g) opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione.
h) chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
i) revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
j) proporre reclamo a un’autorità di controllo.
8. MODALITA’ DI ESERCIZIO DEI DIRITTI
Potrà in qualsiasi momento esercitare i diritti inviando:
- Raccomandata a/r all’indirizzo: Via Nazionale n.58, 84010 Sant’Egidio del Monte Albino (Sa)
- Una email all’indirizzo: info@apf-co.com
9. TITOLARE, RESPONSABILI ED INCARICATI
Il Titolare del trattamento è APF CO. S.R.L. con sede legale in Sant’Egidio del Monte Albino alla via Nazionale n.58.
L’elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede legale del Titolare del trattamento.