Ai sensi e per gli effetti del combinato disposto del Regolamento Europeo 2016/679 (Regolamento Generale sulla Protezione dei Dati, di seguito “GDPR”) e del Decreto Legislativo 196/2003 e s.m.i. (D.lgs. 101/2018)
Titolare del trattamento (di seguito “Titolare”) è Cantiere Nautico Cranchi S.p.A. - Via Nazionale, 1319 - 23010 Piantedo (Italy), Riferimento: sales@cranchi.it – Signora Desirée Fischietti – Phone +39 0342 683359 - website: www.cranchi.com.
|
Finalità |
Basi giuridiche e natura del conferimento |
Tipologia dei dati |
||
|
a |
contratto |
Il Titolare del Trattamento, al fine di consentire l’acquisto di propri prodotti e/o servizi, nonchè di dar seguito alle Sue richieste ha necessità di raccogliere alcuni Suoi Dati Personali, così come richiesti all’interno del modulo di sottoscrizione o d’acquisto. |
Esecuzione di misure precontrattuali adottate su richiesta dell’interessato e/o esecuzione di un contratto di cui l’interessato è parte (art. 6, par. 1, lett. b) GDPR). Il conferimento dei dati ha natura obbligatoria, e in caso di rifiuto di fornire i dati personali non sarà possibile per il Titolare erogare la prestazione |
dati identificativi e di contatto: nome, cognome, indirizzo e-mail, numero di telefono, Codice fiscale, Città, Paese di residenza, Paese di ormeggio, zona di navigazione, altri dati eventualmente forniti dal cliente. |
|
b |
Obblighi di legge |
registrare le fatture, ricevere i pagamenti; - adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti dal rapporto con i clienti; - adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità |
Obbligo legale a cui è tenuto il titolare (art. 6, par. 1, lett. c) GDPR). Il conferimento dei dati ha natura obbligatoria, e in caso di rifiuto di fornire i dati personali non sarà possibile per il Titolare erogare la prestazione |
dati identificativi e di contatto: nome, cognome, indirizzo e-mail, numero di telefono, Codice fiscale, Città, Paese di residenza, Paese di ormeggio, zona di navigazione, |
|
c |
Difesa in giudizio |
- esercitare i diritti del Titolare, ad esempio l’eventuale diritto di difesa in giudizio. |
-Legittimo interesse del titolare del trattamento (art. 6, par. 1, lett. f) GDPR): diritto di difesa equamente bilanciato con il medesimo diritto degli interessati |
dati identificativi e di contatto: nome, cognome, indirizzo e-mail, numero di telefono, Codice fiscale, Città, Paese di residenza, Paese di ormeggio, zona di navigazione, e i dati necessari alla difesa in giudizio |
|
d |
marketing |
attività di invio newsletter, comunicazioni commerciali e di marketing: lo svolgimento da parte del Titolare del Trattamento di attività promozionali e/o di marketing proprie nei Suoi confronti. Rientrano in questa categoria tutte le attività compiute per promuovere prodotti, servizi, venduti e/o erogati dal Titolare del Trattamento; previo Suo consenso specifico. |
Base giuridica e liceità del trattamento: legittimo interesse ex art. 6 lettera f) del Regolamento – Il Trattamento dei Suoi Dati Personali sarà condotto dal Titolare del Trattamento e si baserà giuridicamente sul legittimo interesse dello stesso a promuovere i propri prodotti e servizi; Base giuridica e liceità del trattamento: consenso dell’interessato ex art. 6 lettera a) del Regolamento – Il Trattamento dei Suoi Dati Personali sarà condotto dal Titolare del Trattamento e si baserà giuridicamente sul Suo consenso libero, espresso e inequivocabile. |
Dati identificativi e di contatto: nome, cognome, indirizzo e-mail, numero di telefono, Codice fiscale, Città, Paese di residenza, Paese di ormeggio, zona di navigazione, |
|
e |
Front desk |
|
-Legittimo interesse del titolare del trattamento (art. 6, par. 1, lett. f) GDPR): diritto di difesa e di sicurezza dei beni e delle persone, equamente bilanciato con il medesimo diritto degli interessati. Il conferimento dei dati ha natura obbligatoria, e in caso di rifiuto di fornire i dati personali non sarà possibile per il Titolare erogare la prestazione front desk. |
Dati anagrafici e di contatto |
Il trattamento viene effettuato con modalità sia manuali sia informatizzate e con il supporto di mezzi cartacei, informatici o comunque automatizzati.
In ogni caso il trattamento dei dati viene effettuato con l’adozione di tutte le misure idonee a garantire la sicurezza e la riservatezza dei dati personali, in particolare nel rispetto delle misure di sicurezza di cui all’art. 32 del Regolamento Europeo n. 2016/679 e secondo i principi di liceità, necessità e proporzionalità.
I dati sono trattati e archiviati sugli strumenti utilizzati (es. computer) dal titolare.
Il Titolare conserverà i dati personali per il tempo necessario per adempiere alle finalità sopra riportate.
In particolare : 10 anni per ragioni di contabilità e adempimenti di legge e 24 mesi per i dati raccolti in funzione della finalità d) (marketing, invio di materiale informativo e commerciale)
I dati non sono soggetti a comunicazione e diffusione a terzi, salvi gli obblighi derivanti dalla legge.
I dati personali possono essere trasmessi a:
soggetti terzi che svolgono attività per conto del Titolare quali Responsabili del trattamento nominati ai sensi dell’art. 28 del Regolamento Europeo 2016/679, (a titolo esemplificativo servizi di hosting e servizi informatici)
Maggiori informazioni in merito ai soggetti sopra elencati sono disponibili presso lo studio del Titolare.
Nella gestione del rapporto con i clienti non è previsto alcun trasferimento di dati verso Paesi Terzi nè verso organizzazioni internazionali.
Nel caso si rendesse necessario effettuare trasferimenti dei dati personali al di fuori del territorio dell'Unione Europea verso Paesi non considerati adeguati dalla Commissione Europea, il Titolare garantirà che siano poste in atto misure di salvaguardia appropriate o adeguate per proteggere i dati personali e che il trasferimento di tali dati sia conforme alle leggi sulla protezione dei dati applicabili.
L’eventuale trasferimento dei dati degli interessati in Paesi situati al di fuori dell’Unione Europea avverrà, in ogni caso, nel rispetto delle garanzie appropriate e opportune ai fini del trasferimento stesso, ai sensi della normativa applicabile e in particolare degli articoli 45 e 46 del Regolamento.
Conseguentemente, laddove richiesto dalle leggi sulla protezione dei dati applicabili, il Titolare si assicurerà che i fornitori di servizi sottoscrivano le Clausole Contrattuali Standard approvate dalla Commissione Europea.
Art. 15 Diritto di accesso, il diritto di sapere se è in corso un trattamento dei propri dati personali e - se confermato - di ottenere una copia di tali dati ed essere informato su: l'origine dei dati; le categorie di dati personali trattate; i destinatari dei dati; le finalità del trattamento; l'esistenza di un processo decisionale automatizzato, compresa la profilazione; il periodo di conservazione dei dati; i diritti previsti dal Regolamento. Il Diritto di proporre in qualsiasi momento reclamo all’Autorità di controllo (Garante Privacy: Piazza Venezia nr. 11, 00187 ROMA, Tel. +39 06 696771 - PEC: protocollo@pec.gpdp.it); Art. 16 Diritto dell’interessato di ottenere l’aggiornamento, la rettifica ovvero l’integrazione dei dati personali; Art. 17 Diritto alla cancellazione e diritto all’oblio; Art. 18 Diritto di limitazione di trattamento, quando previsto; Art. 19 Obbligo del titolare di notificare la rettifica, cancellazione e/o limitazione; Art. 20 Diritto alla portabilità dei dati: il diritto di chiedere che i dati forniti al titolare siano trasferiti ad un altro titolare, nel caso in cui il trattamento si basi sul tuo consenso o su un contratto con te stipulato e venga effettuato con mezzi automatizzati; Art. 21 Diritto di opporsi, in qualsiasi momento per motivi connessi alla propria situazione particolare, nel caso in cui il trattamento sia effettuato nell’esercizio di pubblici poteri o nello svolgimento di un compito di interesse pubblico oppure senza necessità di motivare l’opposizione, quando i dati sono trattati per finalità di marketing diretto; Art. 22 Diritto di non essere sottoposto a una decisione basata unicamente su di un processo automatizzato, compresa la profilazione.
Il titolare non effettua trattamento automatizzato dei dati.
Le istanze di cui al precedente Art. 7 potranno essere presentate dagli Interessati al Titolare del trattamento tramite lettera raccomandata o posta elettronica agli indirizzi riportati al precedente Art. 1.