INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
http://www.cm3srl.com
AI SENSI DEL REGOLAMENTO (UE) 2016/679 (“GDPR”), D.Lgs. 196/2003, D.Lgs. 101/2018
1. INTRODUZIONE
Ai sensi dell'art. 13 del Regolamento (UE) 2016/679, relativo alla protezione delle persone fisiche con riguardo al
trattamento dei dati personali (“GDPR”), Le forniamo le informazioni richieste sul trattamento dei dati personali
che La riguardano ("Dati") effettuato da CM3 S.r.l.
2. DATI DI CONTATTO DEL TITOLARE
TITOLARE DEL TRATTAMENTO
CM3 S.r.l.
sede legale: Via Italia 1/e 24030 Valbrembo BG
indirizzo email: Questo indirizzo e-mail è protetto dallo spam bot. Abilita Javascript per vederlo.
indirizzo P.E.C.: Questo indirizzo e-mail è protetto dallo spam bot. Abilita Javascript per vederlo.
(di seguito, “Società”)
3. DATI PERSONALI TRATTATI
Dati
Per "Dati" si intendono quelli relativi a persone fisiche trattati da CM3 S.r.l. nella gestione dei
rapporti con i propri interlocutori. Nello specifico, per i rapporti con gli utenti del sito
http://www.cm3srl.com vengono trattate le seguenti tipologie di dati: .
4. FINALITÀ DEL TRATTAMENTO E BASI GIURIDICHE
FINALITÀ BASE GIURIDICA PERIODO DI CONSERVAZIONE
Instaurazione ed esecuzione del
rapporto contrattuale fra gli utenti del
sito http://www.cm3srl.com e la
Società.
Esecuzione del contratto. Legittimo
interesse per i Dati gli utenti del sito
http://www.cm3srl.com, coinvolti nelle
attività di cui al contratto.
Per tutta la durata del contratto [e, dopo la
cessazione, per 10 anni]. Nel caso di contenzioso
giudiziale, per tutta la durata dello stesso, fino
all’esaurimento dei termini di esperibilità delle azioni
di impugnazione.
Adempimento di obblighi previsti da
regolamenti e dalla normativa
nazionale e sovranazionale
applicabile.
Necessità di assolvere gli obblighi di
legge.
Per la durata prevista dai regolamenti e dalla
normativa nazionale e sovranazionale applicabile.
Assunzione di iniziative processuali
civili, penali e/o amministrative a
tutela di CM3 S.r.l.
Interesse legittimo. Per tutta la durata del contenzioso, fino
all’esaurimento dei termini di esperibilità delle azioni
di impugnazione.
Recupero crediti stragiudiziale Interesse legittimo. Per il tempo necessario alla gestione del recupero
crediti stragiudiziale.
Decorsi i termini di conservazione sopra indicati, i Dati saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure
tecniche di cancellazione e backup.
5. MODALITA’ DEL TRATTAMENTO
Il trattamento dei Dati è improntato ai principi di correttezza, liceità, trasparenza e minimizzazione dei dati
(privacy by design); potrà essere effettuato sia manualmente che attraverso modalità automatizzate atte a
memorizzarli, elaborarli e trasmetterli ed avverrà mediante misure tecniche e organizzative adeguate, tenendo
conto dello stato della tecnica e dei costi di attuazione. CM3 S.r.l. garantisce la sicurezza, la riservatezza, l’integrità,
la disponibilità e la resilienza dei sistemi e dei servizi, evitando il rischio di perdita, distruzione, accesso o
divulgazione non autorizzati o, comunque, uso illecito, nonché mediante misure ragionevoli per cancellare o
rettificare tempestivamente i dati inesatti rispetto alle finalità per le quali sono trattati.
6. DIRITTI DELL'INTERESSATO (ARTT. 15- 22 del GDPR)
6.1 Agli interessati sono riconosciuti i diritti di cui agli artt. da 15 al 22 del GDPR, laddove applicabili.
6.2 In particolare, gli interessati possono chiedere al Titolare l’accesso ai Dati, la rettifica dei Dati inesatti,
l’integrazione dei Dati incompleti, la cancellazione dei Dati, nonché la limitazione del trattamento nei casi previsti
dall’art. 18 del GDPR.
6.3 Gli interessati hanno il diritto di opporsi in qualsiasi momento, in tutto od in parte, al trattamento dei Dati
necessario per il perseguimento del legittimo interesse del Titolare.
6.4. Gli interessati, inoltre, nei casi previsti dall’art. 20 del GDPR per l’esercizio del diritto alla portabilità, hanno il
diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i Dati forniti al
Titolare, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti.
6.5 Gli interessati hanno il diritto di revocare il consenso prestato in qualsiasi momento per finalità di marketing
e/o di profilazione, nonché di opporsi al trattamento dei dati per finalità di marketing, compresa la profilazione
connessa al marketing diretto. Resta ferma la possibilità per l’interessato che preferisca essere contattato per la
suddetta finalità esclusivamente tramite modalità tradizionali, di manifestare la sua opposizione solo alla ricezione
di comunicazioni attraverso modalità automatizzate.
6.6 Gli interessati hanno il diritto di proporre reclamo all'Autorità di controllo competente (in particolare nello
Stato membro in cui risiedono abitualmente o lavorano o nello Stato in cui si è verificata la presunta violazione).
6.7 Tali diritti possono essere esercitati, a mezzo posta raccomandata o PEC, all’indirizzo del Titolare del
Trattamento o del Responsabile della Protezione dei Dati Personali, come individuati al punto 2.
7. MODELLO DI GESTIONE PRIVACY
7.1 La Società, in qualità di Titolare del trattamento, ha predisposto un modello per la protezione dei dati personali,
individuando ruoli e responsabilità in tema di protezione dei dati identificando, in particolare, i responsabili di
unità organizzative aziendali, limitatamente ai trattamenti di propria competenza, quali responsabili
dell’esecuzione del modello nel rispetto delle prescrizioni normative applicabili (“Referenti Privacy”).
7.2 I Dati potranno essere trattati dai dipendenti delle funzioni aziendali deputate al perseguimento delle finalità
sopraindicate (di seguito, “Dipendenti Autorizzati”). Detti Dipendenti Autorizzati sono stati designati incaricati
del Trattamento ed hanno ricevuto, al riguardo, adeguate istruzioni operative.
8. CATEGORIE DI DESTINATARI AI QUALI I DATI POTREBBERO ESSERE
COMUNICATI IN QUALITÀ DI TITOLARI O CHE POTREBBERO VENIRNE A
CONOSCENZA IN QUALITÀ DI RESPONSABILI
8.1 I Dati possono essere comunicati a soggetti esterni operanti in qualità di titolari del trattamento, a titolo
esemplificativo, autorità ed organi di vigilanza e controllo ed in generale soggetti, pubblici o privati, legittimati a
richiedere i Dati.
8.2 I Dati potranno essere trattati, per conto del Titolare, da soggetti esterni designati come responsabili del
trattamento, che svolgono per conto del Titolare specifiche attività, a titolo esemplificativo, adempimenti contabili,
fiscali e assicurativi, spedizione della corrispondenza, gestione di incassi e pagamenti, etc..
9. TRASFERIMENTO DEI DATI EXTRA UE
9.1 I Dati potranno essere trasferiti all'estero in paesi extra-europei, ed in particolare: Ipotesi 1) “il cui livello di
protezione dei dati è stato ritenuto adeguato dalla Commissione Europea ai sensi dell’art. 45 del GDPR”
oppure
Ipotesi 2) “previa sottoscrizione delle clausole contrattuali standard (Standard Contractual Clauses)
adottate/approvate dalla Commissione Europea ai sensi dell’art. 46, 2, lett. c) e d)”
oppure
Ipotesi 3) “previa adozione delle altre garanzie di cui all’art. 46 e 47 del GDPR”
oppure
Ipotesi 4) “previa presenza di una delle deroghe di cui all’art. 49 del GDPR”