INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

http://www.cm3srl.com

AI SENSI DEL REGOLAMENTO (UE) 2016/679 (“GDPR”), D.Lgs. 196/2003, D.Lgs. 101/2018

1. INTRODUZIONE

Ai sensi dell'art. 13 del Regolamento (UE) 2016/679, relativo alla protezione delle persone fisiche con riguardo al

trattamento dei dati personali (“GDPR”), Le forniamo le informazioni richieste sul trattamento dei dati personali

che La riguardano ("Dati") effettuato da CM3 S.r.l.

2. DATI DI CONTATTO DEL TITOLARE

TITOLARE DEL TRATTAMENTO

CM3 S.r.l.

sede legale: Via Italia 1/e 24030 Valbrembo BG

indirizzo email: Questo indirizzo e-mail è protetto dallo spam bot. Abilita Javascript per vederlo.

indirizzo P.E.C.: Questo indirizzo e-mail è protetto dallo spam bot. Abilita Javascript per vederlo.

(di seguito, “Società”)

3. DATI PERSONALI TRATTATI

Dati

Per "Dati" si intendono quelli relativi a persone fisiche trattati da CM3 S.r.l. nella gestione dei

rapporti con i propri interlocutori. Nello specifico, per i rapporti con gli utenti del sito

http://www.cm3srl.com vengono trattate le seguenti tipologie di dati: .

4. FINALITÀ DEL TRATTAMENTO E BASI GIURIDICHE

FINALITÀ BASE GIURIDICA PERIODO DI CONSERVAZIONE

Instaurazione ed esecuzione del

rapporto contrattuale fra gli utenti del

sito http://www.cm3srl.com e la

Società.

Esecuzione del contratto. Legittimo

interesse per i Dati gli utenti del sito

http://www.cm3srl.com, coinvolti nelle

attività di cui al contratto.

Per tutta la durata del contratto [e, dopo la

cessazione, per 10 anni]. Nel caso di contenzioso

giudiziale, per tutta la durata dello stesso, fino

all’esaurimento dei termini di esperibilità delle azioni

di impugnazione.

Adempimento di obblighi previsti da

regolamenti e dalla normativa

nazionale e sovranazionale

applicabile.

Necessità di assolvere gli obblighi di

legge.

Per la durata prevista dai regolamenti e dalla

normativa nazionale e sovranazionale applicabile.

Assunzione di iniziative processuali

civili, penali e/o amministrative a

tutela di CM3 S.r.l.

Interesse legittimo. Per tutta la durata del contenzioso, fino

all’esaurimento dei termini di esperibilità delle azioni

di impugnazione.

Recupero crediti stragiudiziale Interesse legittimo. Per il tempo necessario alla gestione del recupero

crediti stragiudiziale.

Decorsi i termini di conservazione sopra indicati, i Dati saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure

tecniche di cancellazione e backup.

5. MODALITA’ DEL TRATTAMENTO

Il trattamento dei Dati è improntato ai principi di correttezza, liceità, trasparenza e minimizzazione dei dati

(privacy by design); potrà essere effettuato sia manualmente che attraverso modalità automatizzate atte a

memorizzarli, elaborarli e trasmetterli ed avverrà mediante misure tecniche e organizzative adeguate, tenendo

conto dello stato della tecnica e dei costi di attuazione. CM3 S.r.l. garantisce la sicurezza, la riservatezza, l’integrità,

la disponibilità e la resilienza dei sistemi e dei servizi, evitando il rischio di perdita, distruzione, accesso o

divulgazione non autorizzati o, comunque, uso illecito, nonché mediante misure ragionevoli per cancellare o

rettificare tempestivamente i dati inesatti rispetto alle finalità per le quali sono trattati.

6. DIRITTI DELL'INTERESSATO (ARTT. 15- 22 del GDPR)

6.1 Agli interessati sono riconosciuti i diritti di cui agli artt. da 15 al 22 del GDPR, laddove applicabili.

6.2 In particolare, gli interessati possono chiedere al Titolare l’accesso ai Dati, la rettifica dei Dati inesatti,

l’integrazione dei Dati incompleti, la cancellazione dei Dati, nonché la limitazione del trattamento nei casi previsti

dall’art. 18 del GDPR.

6.3 Gli interessati hanno il diritto di opporsi in qualsiasi momento, in tutto od in parte, al trattamento dei Dati

necessario per il perseguimento del legittimo interesse del Titolare.

6.4. Gli interessati, inoltre, nei casi previsti dall’art. 20 del GDPR per l’esercizio del diritto alla portabilità, hanno il

diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i Dati forniti al

Titolare, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti.

6.5 Gli interessati hanno il diritto di revocare il consenso prestato in qualsiasi momento per finalità di marketing

e/o di profilazione, nonché di opporsi al trattamento dei dati per finalità di marketing, compresa la profilazione

connessa al marketing diretto. Resta ferma la possibilità per l’interessato che preferisca essere contattato per la

suddetta finalità esclusivamente tramite modalità tradizionali, di manifestare la sua opposizione solo alla ricezione

di comunicazioni attraverso modalità automatizzate.

6.6 Gli interessati hanno il diritto di proporre reclamo all'Autorità di controllo competente (in particolare nello

Stato membro in cui risiedono abitualmente o lavorano o nello Stato in cui si è verificata la presunta violazione).

6.7 Tali diritti possono essere esercitati, a mezzo posta raccomandata o PEC, all’indirizzo del Titolare del

Trattamento o del Responsabile della Protezione dei Dati Personali, come individuati al punto 2.

7. MODELLO DI GESTIONE PRIVACY

7.1 La Società, in qualità di Titolare del trattamento, ha predisposto un modello per la protezione dei dati personali,

individuando ruoli e responsabilità in tema di protezione dei dati identificando, in particolare, i responsabili di

unità organizzative aziendali, limitatamente ai trattamenti di propria competenza, quali responsabili

dell’esecuzione del modello nel rispetto delle prescrizioni normative applicabili (“Referenti Privacy”).

7.2 I Dati potranno essere trattati dai dipendenti delle funzioni aziendali deputate al perseguimento delle finalità

sopraindicate (di seguito, “Dipendenti Autorizzati”). Detti Dipendenti Autorizzati sono stati designati incaricati

del Trattamento ed hanno ricevuto, al riguardo, adeguate istruzioni operative.

8. CATEGORIE DI DESTINATARI AI QUALI I DATI POTREBBERO ESSERE

COMUNICATI IN QUALITÀ DI TITOLARI O CHE POTREBBERO VENIRNE A

CONOSCENZA IN QUALITÀ DI RESPONSABILI

8.1 I Dati possono essere comunicati a soggetti esterni operanti in qualità di titolari del trattamento, a titolo

esemplificativo, autorità ed organi di vigilanza e controllo ed in generale soggetti, pubblici o privati, legittimati a

richiedere i Dati.

8.2 I Dati potranno essere trattati, per conto del Titolare, da soggetti esterni designati come responsabili del

trattamento, che svolgono per conto del Titolare specifiche attività, a titolo esemplificativo, adempimenti contabili,

fiscali e assicurativi, spedizione della corrispondenza, gestione di incassi e pagamenti, etc..

9. TRASFERIMENTO DEI DATI EXTRA UE

9.1 I Dati potranno essere trasferiti all'estero in paesi extra-europei, ed in particolare: Ipotesi 1) “il cui livello di

protezione dei dati è stato ritenuto adeguato dalla Commissione Europea ai sensi dell’art. 45 del GDPR”

oppure

Ipotesi 2) “previa sottoscrizione delle clausole contrattuali standard (Standard Contractual Clauses)

adottate/approvate dalla Commissione Europea ai sensi dell’art. 46, 2, lett. c) e d)”

oppure

Ipotesi 3) “previa adozione delle altre garanzie di cui all’art. 46 e 47 del GDPR”

oppure

Ipotesi 4) “previa presenza di una delle deroghe di cui all’art. 49 del GDPR”