Informativa relativa al trattamento di dati personali (newsletter)

1. Identità e dati di contatto del titolare del trattamento
La presente informativa disciplina il trattamento dei dati personali, in conformità alle vigenti norme in tema di protezione dei dati, ivi incluso, in particolare, il Regolamento UE 2016/679 (di seguito “GDPR”), effettuato da De Castelli Srl, Via delle Industrie 10, Crocetta del Montello (TV), Italia, telefono +39 0423 638218, email info@decastelli.com, fax +39 0423 83467 (di seguito anche “il Titolare”).
Essendo il Titolare stabilito nel territorio italiano, non è stato nominato alcun rappresentante.

2. Dati di contatto del responsabile della protezione dei dati
Il Titolare non ha provveduto a nominare un responsabile della protezione dei dati.

3. Modalità del trattamento
Qualora l’interessato abbia fornito il proprio consenso mediante flag a ricevere comunicazioni commerciali, il trattamento dei suoi dati potrà essere effettuato per inviare comunicazioni di marketing diretto, newsletter, attività di invio di materiale pubblicitario, di compimento di ricerche di mercato, per mezzo di sistemi tradizionali di contatto e sistemi informatici automatizzati, CRM, database, ivi incluse comunicazioni commerciali o promozionali a mezzo email, sistemi di messaggistica (Whatsapp, Telegram, ecc.), SMS, o comunicazioni telefoniche.

4. Finalità del trattamento e base giuridica del trattamento
In relazione al trattamento di cui al punto 3, il trattamento dei dati personali dell’interessato è effettuato al fine di consentire l’invio di comunicazioni di marketing. In questo caso costituisce base giuridica il consenso espresso dell’interessato.

5. Modalità di espressione del consenso
Il consenso al trattamento di dati personali potrà essere espresso mediante il click su una specifica casella presentata all’interno di un banner.

6. Fonte da cui hanno origine i dati personali
Saranno trattati solo i dati forniti dall’interessato in conformità alla presente informativa. Non saranno trattati i dati provenienti da fonti accessibili al pubblico.

7. Destinatari ed eventuali categorie di destinatari dei dati personali
Potranno essere destinatari dei dati personali dell’interessato:
• Le società di comunicazioni che effettuano attività di comunicazione commerciale per conto del Titolare, le quali rivestono la qualifica di responsabili per il trattamento;
• Le società che offrono servizi della società dell’informazione, ivi incluse, in particolare, quelle che offrono servizi di hosting;
• Agenti che agiscono per conto del Titolare;

8. Categorie di dati
Saranno trattati i dati personali dell’interessato. Non verranno trattati i dati particolari ex art. 9 del GDPR.

9. Trasferimento dei dati
Il Titolare ha intenzione di trasferire i dati personali a un Paese terzo o a un’organizzazione internazionale. Tali soggetti potrebbero essere rappresentati, a titolo esemplificativo, da:
• Le società di comunicazioni che effettuano attività di comunicazione per conto del Titolare;
• Le società che offrono servizi della società dell’informazione, ivi incluse, in particolare, quelle che offrono servizi di hosting;
• Fornitori di servizi della società di comunicazione;
Il trasferimento di dati personali verso tali soggetti, qualora stabiliti in un Paese terzo o un’organizzazione internazionale, è effettuata in presenza di una decisione di adeguatezza della Commissione Europea, che ha verificato come il Paese terzo, il territorio o uno o più settori specifici all’interno del Paese terzo o l’organizzazione internazionale in questione garantiscono un livello di protezione adeguato dei suoi diritti. In ogni caso il Titolare – qualora questi lo ritenga comunque opportuno – si riserva di concludere specifici separati accordi che obblighino tali soggetti ad adottare adeguate misure di sicurezza, anche organizzative, volte ad offrire garanzie appropriate in merito ai suoi diritti. Google Inc., in particolare, si è contrattualmente vincolata ad assicurare idonea tutela dei diritti dell’interessato. I dati potranno essere così trasferiti nei seguenti Paesi: Stati Uniti d’America. Per ottenere una copia di tali dati o il luogo dove sono stati resi disponibili è sufficiente inviare la relativa richiesta all’indirizzo: info@decastelli.com.

10. Periodo di conservazione dei dati personali
I dati personali trattati e conservati per le finalità di cui alla presente informativa sono trattati e conservati sino a quando l’interessano non ne richiede la cancellazione.
Il Titolare si riserva il diritto, in ogni caso, di richiedere all’interessato di rinnovare il proprio consenso al trattamento e/o di verificare i consensi già espressi.

11. Facoltatività del consenso e conseguenze del mancato consenso
In relazione ai dati forniti volontariamente per finalità di invio di comunicazioni commerciali, il trattamento di dati personali non è un obbligo di natura contrattuale, ma un trattamento basato sul consenso dell’interessato; senza tale trattamento non sarebbe possibile inviare comunicazioni commerciali.

12. Diritti dell’interessato
12.1 Diritto di opposizione
L’interessato al trattamento ha il diritto di opporsi, in qualsiasi momento per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano, ai sensi dell’articolo 6, paragrafo 1, lettere e) o f) del GDPR, compresa la profilazione sulla base di tali disposizioni. Il Titolare si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Qualora i dati personali siano trattati per finalità di marketing diretto, vi è il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che la riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
In caso di opposizione al trattamento per finalità di marketing diretto, i dati personali non sono più oggetto di trattamento per tali finalità. Si specifica come il diritto di opposizione dell’interessato al trattamento dei propri dati personali per le suddette finalità, potrà essere esercitato anche solo in parte, ossia opponendosi, ad esempio, al solo invio di comunicazioni promozionali effettuato tramite strumenti automatizzati e/o digitali, ovvero all’invio di comunicazioni cartacee e/o al ricevimento di comunicazioni telefoniche.
Qualora i dati personali siano trattati a fini di ricerca scientifica o storica o a fini statistici a norma dell’articolo 89, paragrafo 1 del GDPR, l’interessato, per motivi connessi alla sua situazione particolare, ha il diritto di opporsi al trattamento di dati personali che la riguarda, salvo il caso in cui il trattamento sia necessario per l’esecuzione di un compito di interesse pubblico.

12.2 Altri diritti
Il Titolare intende, altresì, informare l’interessato dell’esistenza dei seguenti suoi diritti:
• Diritto di accesso dell’interessato: l’interessato ha il diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso ai dati personali e a specifiche informazioni, in conformità all’art. 15 del GDPR;
• Diritto di rettifica: l’interessato ha il diritto di ottenere dal Titolare la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa, in conformità all’art. 16 del GDPR;
• Diritto alla cancellazione dei dati, ivi incluso il diritto alla revoca del consenso: l’interessato ha il diritto di ottenere dal Titolare la cancellazione dei dati personali che la riguardano senza ingiustificato ritardo e il Titolare ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali; l’interessato ha altresì il diritto di revocare il proprio consenso, se sussistono i motivi definiti dall’art. 17 del GDPR; in tal caso, il diritto alla revoca può essere esercitato in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
• Diritto di limitazione di trattamento: l’interessato ha il diritto di ottenere dal Titolare la limitazione del trattamento quando ricorrono le ipotesi definite dall’art. 18 del GDPR;
• Diritto alla portabilità dei dati: l’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano forniti al Titolare ed ha il diritto di trasmettere tali dati a un altro titolare senza impedimenti da parte del Titolare nei casi ed alle condizioni specificate dall’art. 20 del GDPR.
• Diritto di opposizione del contraente a comunicazioni commerciali: il contraente ha il diritto di opporsi in ogni momento, gratuitamente, al ricevimento di comunicazioni commerciali.

13. Esercizio dei diritti
Le istanze di esercizio dei diritti indicati nella presente informativa, ivi inclusi, in particolare, il diritto alla cancellazione ed il diritto alla revoca del consenso prestato dovranno essere indirizzate direttamente al Titolare all’indirizzo email info@decastelli.com. In alternativa è possibile esercitare i propri diritti inviando relativa comunicazione mediante una raccomandata A/R all’indirizzo Via delle Industrie 10, Crocetta del Montello (TV) - Italia.

14. Accessibilità dell’informativa
L’informativa è accessibile all’indirizzo https://www.decastelli.com/en/privacy-policy/ nonché presso il Titolare. Se espressamente richiesto dall’interessato, le informazioni possono essere altresì fornite oralmente, purché sia comprovata l’identità dell’interessato, mediante una richiesta telefonica rivolta agli indirizzi del Titolare.