INFORMATIVA PRIVACY
A norma dell’articolo 13 del Regolamento 679/2016 in materia di protezione dei dati personali e del D.lgs. n.196/2003 “Codice in materia di protezione dei dati personali”, è nostra cura fornirle alcune informazioni relative al trattamento dei Suoi dati personali nel contesto dei Servizi e dell’Attività svolte da PIZZERIA RISTORANTE LELE SAST S.a.s. DI SUCCI SAMANTHA E C. , PIAZZA DELLA PACE N. 9, CRESPELLANO (BO), CF/P.IVA 02241331202
Titolare del trattamento |
PIZZERIA RISTORANTE LELE SAST S.a.s. DI SUCCI SAMANTHA E C. , PIAZZA DELLA PACE N. 9, CRESPELLANO (BO), CF/P.IVA 02241331202 |
Responsabile della Protezione dei Dati (DPO) |
Vedi sezione privacy sito web |
Finalità obbligatorie, per le quali il trattamento non richiede il Suo consenso
Finalità | Base giuridica del trattamento |
Adempiere alle obbligazione sorte dal contratto o eseguire misure precontrattuali richieste | (Art. 6 comma 1 lett. B GDPR) Adempimento di un contratto |
Organizzare, erogare e gestire gli aspetti operativi del Servizio richiesto | (Art. 6 comma 1 lett. B GDPR) Adempimento di un contratto |
Gestire gli adempimenti di natura fiscale e amministrativa connessi al contratto e al Servizio | (Art. 6 comma 1 lett. C GDPR) Trattamento necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento |
Gestire l’archiviazione e la conservazione di dati, informazioni, comunicazioni anche elettroniche e documenti inerenti il Servizio erogato e il rapporto giuridico intercorrente | (Art. 6 comma 1 lett. C GDPR) Trattamento necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento |
Ricevere in futuro comunicazioni promozionali su prodotti e servizi del Titolare analoghi a quelli richiesti contrattualmente, fermo il suo diritto di opporsi a tali comunicazioni in occasione di ciascun invio. | (Art. 6 comma 1 lett. F GDPR Gestione legittimo interesse del Titolare anche ai sensi del Considerando 47 del GDPR e dell’Art. 130 comma 4 D.lgs 196/03 |
Altre finalità facoltative, per cui è previsto un suo esplicito e separato consenso
Finalità | Base giuridica del trattamento |
InviarLe materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale di natura promozionale su prodotti e servizi diversi da quelli richiesti contrattualmente. | (Art. 6 comma 1 lett. A GDPR) Consenso dell’interessato |
Comunicare i Suoi dati personali, compresi dati di contatto come indirizzo di posta elettronica o numero di telefono, ad altre Aziende che potranno così inviarle materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale | Art. 6 comma 1 lett. A GDPR) Consenso dell’interessato |
Per valutare alcuni aspetti personali che La riguardano, in particolare per analizzare o prevedere aspetti riguardanti il Suo rendimento professionale, la Sua situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti | Art. 6 comma 1 lett. A GDPR) Consenso dell’interessato Art. 22 comma 2 lett. C GDPR Consenso alla profilazione |
I Suoi dati personali potranno essere poi destinati ad altri soggetti o categorie generali di soggetti diversi dal Titolare, quali
Soggetti terzi o categorie | Finalità | note |
Società informatiche | Gestione, manutenzione, aggiornamento dei Sistemi e software usati dal Titolare; servizi di archiviazione e conservazione digitale dei documenti elettronici | Nomina a responsabile esterno al trattamento (art. 28 GDRP) Informazioni presso DPO |
Fornitori di reti, servizi di comunicazione elettronica e servizi informatici e telematici di archiviazione e gestione informatica dei dati | Hosting, housing, Cloud, SaaS ed altri servizi informatici remoti indispensabili per l’erogazione delle attività del Titolare | Nomina a responsabile esterno al trattamento (art. 28 GDRP) Servizi Cloud potrebbero comportare trattamenti di dati in paesi ExtraUE, che garantiscono idonei diritti di riservatezza; Informazioni presso DPO |
Consulenti, professionisti, Studi legali, arbitri, assicurazioni, periti, broker | Gestione aspetti fiscali e amministrativi del rapporto contrattuale; Attività giudiziale, stragiudiziale, assicurativa in caso di sinistri | Informazioni presso DPO |
Società di Servizi | Gestione del Servizio data in outsourcing | Nomina a responsabile esterno al trattamento (art. 28 GDRP) Informazioni presso DPO |
Le illustriamo di seguito il periodo di conservazione dei dati personali oppure, se non è possibile, i criteri utilizzati per determinare tale periodo:
Dati personali e documenti | Periodo di conservazione o criteri per determinarlo |
Anagrafica, scritture contabili, documenti fiscali, contabili, comunicazioni, contratto. | Come per legge |
Dati sull’uso del Servizio | La durata dei trattamenti sarà limitata al tempo necessario a dare esecuzione al contratto, salvo l’archiviazione di dati, informazioni, file, log necessari per precostituire prova dell’esatto adempimento delle obbligazioni (fino allo spirare dei termini di prescrizione dei diritti nascenti dal contratto o dei diritti per responsabilità extracontrattuali correlate al contratto) e per norma di legge. |
La informiamo poi dell’esistenza di alcuni diritti sui dati personali e sul relativa trattamento che Lei potrà chiedere al titolare
Diritto | Descrizione | Modalità per renderlo effettivo |
Diritto di revoca del consenso (art. 13 comma II lett. A e art. 9 comma II lett. A) | Lei ha il diritto di revocare il consenso in qualsiasi momento per tutti quei trattamenti il cui presupposto di legittimità è una Sua manifestazione di consenso, come indicato nella tabella delle finalità qui sopra descritta. In particolare la revoca del consenso vale per i trattamenti effettuati per finalità di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale di natura promozionale, anche se effettuata ai sensi dell’art. 130 comma 4 del D.lgs 196/03. La revoca del consenso non pregiudica la liceità del trattamento precedente. | Portale privacy per l’esercizio dei diritti |
Diritto di accesso ai dati (art. 15) | Lei potrà richiedere a) le finalità del trattamento; b) le categorie di dati personali in questione; c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; e) l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; f) il diritto di proporre reclamo a un’autorità di controllo; g) qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine; h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato. Lei ha il diritto di richiedere una copia dei dati personali oggetto di trattamento | Portale privacy per l’esercizio dei diritti |
Diritto di rettifica (art. 16) | Lei ha il diritto di chiedere la rettifica dei dati personali inesatti che lo riguardano e di ottenere l’integrazione dei dati personali incompleti. | Portale privacy per l’esercizio dei diritti
|
Diritto all’oblio (art. 17) | Lei ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che la riguardano se i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati, se revoca il consenso, se non sussiste alcun motivo legittimo prevalente per procedere al trattamento di profilazione, se i dati sono stati trattati illecitamente, se vi è un obbligo legale di cancellarli; se i dati sono relativi a servizi web a minori senza consenso. La cancellazione può avvenire salvo che sia prevalente il diritto alla libertà di espressione e di informazione, che siano conservati per l’adempimento di un obbligo di legge o per l’esecuzione di un compito svolto nel pubblico interesse oppure nell’esercizio di pubblici poteri, per motivi di interesse pubblico nel settore della sanità, a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. | Portale privacy per l’esercizio dei diritti
|
Diritto alla limitazione del trattamento (art. 18) | Lei ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ha contestato l’esattezza dei dati personali (per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali) o se il trattamento sia illecito, ma Lei si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo o se le sono necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, mentre al Titolare non sono più necessari. | Portale privacy per l’esercizio dei diritti |
Diritto alla portabilità (art. 20) | Lei ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che la riguardano fornitrici ed ha il diritto di trasmetterli a un altro se il trattamento si sia basato sul consenso, sul contratto e se il trattamento sia effettuato con mezzi automatizzati, salvo che il trattamento necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri e che tale trasmissione non leda il diritto di terzo. | Il diritto si esercita aprendo idonea procedura |
Diritto di rivolgersi all’autorità Garante per la protezione dei dati personali |
La informiamo inoltre che i dati personali che la riguardano sono raccolti
Dati, documenti e informazioni | Raccolti |
Anagrafica, consumi, | Direttamente presso l’interessato |
Solvibilità | Banche dati pubbliche |
La informiamo poi dell’esistenza di alcuni diritti sui dati personali e sul relativo trattamento che Lei potrà chiedere al titolare per il tramite del sito aziendale nella sezione privacy: Diritto di revoca del consenso (art. 13 comma II lett. A e art. 9 comma II lett. A) Diritto di accesso ai dati (art. 15) Diritto di rettifica (art. 16) Diritto all’oblio (art. 17) Diritto alla limitazione del trattamento (art. 18) Diritto alla portabilità (art. 20) Diritto di rivolgersi all’autorità Garante per la protezione dei dati personali