TRATTAMENTO DEI DATI PERSONALI

Gentile cliente, a partire dal 25 maggio 2018 è entrato in vigore il nuovo Regolamento europeo sulla protezione dei dati personali. Pertanto siamo a fornirle alcune nuove informazioni, nonché a ribadire quelle che a suo tempo le avevamo già fornito.

L’informativa è resa sulla base di quanto previsto dall’art. 12 del Regolamento (UE) 2016/679 (di seguito RGPD – Regolamento Generale sulla Protezione dei Dati), che prevede un obbligo di trasparenza e di informazione per tutti gli interessati. Il contenuto specifico è stabilito dai successivi art. 13 e 14 del RGPD.

E’ importante precisare che per “cliente”, non si intendono solo le persone fisiche che hanno direttamente stipulato un contratto con Rabuffi, ma tutte le altre che sono comunque considerate parti ai sensi dell’art. 6, par. 1, lett. B), del RGPD, comprese le persone fisiche che hanno contribuito all’esecuzione di misure precontrattuali adottate su loro stessa richiesta (possibili clienti).

L’informativa, pertanto, è resa in ordine alla natura dei dati personali raccolti presso di Lei, ovvero ottenuti o che, in futuro, otterremo, non presso la Sua persona.

1 - Titolare del trattamento è: Rabuffi Srl (di seguito Rabuffi).

2 - Dati di Contatto

Scrivere a Rabuffi - Via Lombardia, 40 - 20098 - San Giuliano Milanese, ovvero scrivere alla casella di posta elettronica: legal@rabuffi.com.

3 - Finalità del trattamento

Realizzare l’oggetto sociale di Rabuffi. In particolare, Rabuffi, intende trattare i suoi dati personali nell’ambito delle attività di compravendita di beni e servizi, erogazione di noleggio a lungo e breve periodo, consegna veicoli, manutenzione ed assistenza, anche effettuando attività pubblicitaria mirata.

4 - Base giuridica del trattamento

A) esecuzione di un contratto di cui l’interessato è parte o sulla base di misure precontrattuali adottate su richiesta dello stesso. In particolare, in ragione della adesione alle condizioni generali di vendita di Rabuffi.

B) consenso dell’interessato per finalità di marketing e profilazione, anche in ambito del Gruppo Rabuffi. . In particolare, solo qualora Lei abbia espresso il consenso al trattamento dei dati personali per finalità marketing diretto, di profilazione, ovvero di trasferimento di dati personali ad altre società del gruppo Rabuffi, per le già citate finalità di marketing diretto e di profilazione (sempre che sia stato già espresso il relativo, specifico, consenso), i cui effetti sono descritti in vari punti della presente informativa Va aggiunto che le finalità di marketing diretto riguardano ogni tipologia di attività, tra le quali quelle di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato (quando queste non abbiano le caratteristiche di profilazione di cui al successivo punto 14) o di comunicazione commerciale, attraverso l’utilizzo di sistemi tradizionali (quali la posta tradizionale o le telefonate con utente) o innovativi, questi ultimi tipici della società dell’informazione (quali quelli di invio di posta elettronica, fax, sms, mms o altri sistemi di messaggistica, ovvero sistemi di comunicazione quali portali dedicati, utilizzo di contenuti editoriali, filmati, video, nonché l’impiego dei social media), ovvero altre tipologie quali le chiamate senza utente.

C) adempimento di un obbligo legale relativo alla normativa vigente. In particolare, in forza di disposizioni imperative di legge o di normativa secondaria o comunitaria quali, ad es., le comunicazioni alla Banca d’Italia, Autorità di garanzia, Amministrazione Finanziaria, organi di Polizia Tributaria, Autorità giudiziaria, Ufficio Italiano Cambi, ASL, Camere di Commercio.

D) Perseguimento dei legittimi interessi del Titolare del trattamento attraverso il bilanciamento degli interessi per assicurare le attività amministrativo contabili e di sicurezza, nonché di marketing verso i clienti attivi.In particolare, ricorrono tali interessi nei seguenti casi:

• il trasferimento di dati personali nell’ambito del Gruppo Rabuffi per finalità amministrativo-contabili, comprese le attività di controllo di gestione, nonché di svolgimento di attività di supporto alle attività di ogni singola società controllata quali, ad esempio, la gestione dei sistemi informativi
• la valutazione sull’affidabilità creditizia della organizzazione alla quale Lei appartiene, nell’ambito delle relazioni contrattuali o pre-contrattuali tra le parti
• la tutela del patrimonio aziendale, in relazione a possibili comportamenti fraudolenti durante le attività commerciali
• lo svolgimento di attività di marketing diretto, qualora Lei sia/sia stata parte nell’esecuzione di un contratto nel contesto della vendita di un prodotto o di un servizio, sempre che si tratti di servizi analoghi a quelli oggetto della vendita e che Lei non rifiuti tale uso, opponendosi in forma chiara e comprensibile.

5 - Categorie di dati personali trattati

Quelli che consentono l’attivazione e lo svolgimento del contratto.

6 - Categorie di destinatari

Esclusivamente le aziende connesse allo svolgimento del contratto, o in caso di esplicito consenso, ma anche:

• persone, società o studi professionali che prestano per noi attività di assistenza e consulenza in materia contabile, amministrativa, legale, tributaria, finanziaria e di recupero crediti relativamente alla erogazione dei Servizi;
• soggetti con i quali sia necessario interagire per l'erogazione dei Servizi (ad esempio gli hosting provider);
• ovvero soggetti delegati a svolgere attività di manutenzione tecnica (inclusa la manutenzione degli apparati di rete e delle reti di comunicazione elettronica); Persone da noi autorizzate al trattamento di Dati Personali necessario a svolgere attività strettamente correlate all'erogazione dei Servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (es. i nostri dipendenti, gli Amministratori di Sistema, ecc...);
• soggetti, enti a cui sia necessario comunicare i suoi dati personali per necessità organizzative strumentali alle finalità del trattamento.

7 - Criteri utilizzati per la conservazione dei dati personali

I Dati saranno conservati per il tempo necessario a gestire il rapporto contrattuale ed adempiere ad obblighi di legge, con particolare riferimento anche alla normativa in materia di Antiriciclaggio. I Dati sono trattati sempre nel pieno rispetto del principio di proporzionalità del trattamento (art. 5, comma 1, lett. c) del Regolamento), in base al quale tutti i Dati personali e le varie modalità del loro trattamento devono essere pertinenti e non eccedenti rispetto alle finalità perseguite, in modo da garantirne un’adeguata sicurezza e riservatezza, anche per impedire l’accesso o l’utilizzo non autorizzato dei dati personali e delle attrezzature impiegate per il trattamento, nonché un trattamento lecito e corretto.

8 - Diritti

Lei ha il diritto di chiedere a Rabuffi l’accesso ai dati personali e la rettifica, o la cancellazione degli stessi, o la limitazione dei trattamenti che lo riguardano, ovvero di opporsi al loro trattamento, oltre alla facoltà di esercitare il diritto alla portabilità dei dati. In particolare, Lei ha il diritto di ottenere da Rabuffi la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:

• A) le finalità del trattamento
• B) le categorie di dati personali in questione
• C) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali
• D) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo
• E) l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che La riguardano o di opporsi al loro trattamento
• F) qualora i dati non siano stati raccolti da Rabuffi presso di Lei, tutte le informazioni disponibili sulla loro origine
• G) l’esistenza di un processo decisionale automatizzato (si veda il successivo punto 13), compresa la profilazione (si veda il successivo punto 14), e informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato
• H) il diritto di essere informato dell’esistenza di garanzie adeguate in caso di trasferimento dei dati in un paese terzo verso società del Gruppo Rabuffi e, a tal fine, La informiamo che il trasferimento verso paesi terzi avviene sempre sulla base di Clausole Contrattuali Tipo o altri analoghi strumenti
• I) il diritto di ottenere una copia dei dati personali oggetto di trattamento, se richiesto anche fornite in un formato elettronico di uso comune con possibilità di addebito di ulteriori copie richieste, in ogni caso senza che vengano lesi i diritti e le libertà altrui
• L) il diritto di ottenere da Rabuffi la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo
• M) tenuto conto delle finalità del trattamento, il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa
• N) il diritto di ottenere da Rabuffi la cancellazione dei dati personali che La riguardano senza ingiustificato ritardo; al riguardo Rabuffi ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali se sussiste uno dei motivi seguenti (fatto salvo l’accertamento, l’esercizio o la difesa di un concreto diritto in sede giudiziaria, anche prima che venga esercitato):
  1. i dati personali non siano più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati
  2. qualora Lei abbia revocato il consenso su cui si basa il trattamento (si veda il punto 4)b) e se non sussiste altro fondamento giuridico per il trattamento
  3. qualora Lei si opponga al trattamento, per motivi connessi alla Sua situazione particolare, anche qualora il trattamento sia necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri, ovvero il trattamento sia necessario per il perseguimento del legittimo interesse del titolare del trattamento e non sussista alcun motivo legittimo prevalente per procedere al trattamento, ivi inclusa la profilazione sulla base di tali presupposti, oppure si opponga al trattamento qualora i dati vengano trattati per finalità di marketing diretto
  4. i dati personali siano stati trattati illecitamente
  5. i dati personali debbano essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o Italiano
  6. i dati personali siano stati raccolti relativamente all’offerta di servizi della società dell’informazione da parte di minori in contrasto con la normativa vigente
• O) il diritto di ottenere da Rabuffi la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
  1. Lei contesti l’esattezza dei dati personali, per il periodo necessario a Rabuffi per verificare l’esattezza di tali dati personali
  2. il trattamento sia illecito e Lei si opponga alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo
  3. benché Rabuffi non ne abbia più bisogno ai fini del trattamento, i dati personali siano necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria
  4. l’interessato si sia opposto al trattamento in casi analoghi a quello previsto nel punto 8)N)3), in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato
• P) Lei ha il diritto, fatta salva la necessità di non ledere i diritti altrui, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano forniti a Rabuffi e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte di Rabuffi cui li ha forniti qualora il trattamento si basi sul consenso fornito, anche in caso di particolari categorie di dati, ovvero su un contratto e il trattamento sia effettuato con mezzi automatizzati.

9 - Revoca

Lei ha il diritto di revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. In particolare, come già enunciato, Lei ha il diritto di revocare il consenso in qualsiasi momento, anche per particolari categorie di dati, senza pregiudicare la liceità del trattamento prima della revoca.

10 - Reclamo

Lei ha il diritto di proporre reclamo al Garante per la protezione dei dati personali quale Autorità di controllo. In particolare, Lei ha il diritto di proporre reclamo a un’autorità di controllo e, nella fattispecie, il Garante per la protezione dei dati personali, con sede a Roma, Piazza di Monte Citorio, 115/121, 00186, Roma.

11 - Raccolta Dati da Web

In caso di raccolta di dati personali o formulazione di consensi acquisiti all’atto dell’iscrizione o all’interno dell’area riservata a partire dal sito web www.rabuffi.com, ovvero in pagine pubbliche del medesimo sito in specifici form, solo le informazioni munite di asterisco (*) risultano strettamente necessarie, restando facoltative le altre mentre la revoca del consenso riguarderà le materie oggetto di tale espressione di volontà. In particolare:

• La compilazione dei campi muniti di asterisco (*), necessari all’esecuzione di misure precontrattuali adottate su Sua richiesta è un requisito altrettanto necessario per la prosecuzione delle trattative e il mancato conferimento ha come effetto l’impossibilità di proseguirle ulteriormente;
• La compilazione dei campi muniti di asterisco (*), necessari all’esecuzione di un contratto di cui l’interessato è parte è un requisito altrettanto necessario per la stipula e l’adempimento del contratto, compresi gli obblighi legali previsti dalla normativa vigente quali, ad es., quelli in materia di fatturazione elettronica, e il mancato conferimento ha come effetto l’impossibilità di concludere il contratto o di portarlo regolarmente a compimento
• La compilazione dei campi non muniti di asterisco (*) sulla base di misure precontrattuali adottate su Sua richiesta non è un requisito necessario per la prosecuzione delle trattative, essendo richiesti allo scopo di favorire una migliore conoscenza di informazioni relative alle misure in essere e all’opportunità di stipulare un contratto e Rabuffi si riserva di valutarle liberamente, potendo avere come effetto l’impossibilità di proseguirle ulteriormente o di stipulare il contratto
• La compilazione dei campi non muniti di asterisco (*) per l’esecuzione di un contratto di cui l’interessato è parte non è un requisito necessario per la conclusione del contratto, essendo richiesti allo scopo di agevolare una migliore esecuzione del contratto medesimo, tenuto conto che alcune delle operazioni richieste dal contratto potranno essere svolte nei limiti dei dati conferiti
• Il mancato conferimento del consenso per finalità di marketing diretto, di profilazione, ovvero di trasferimento di dati personali ad altre società del Gruppo Rabuffi in ambito UE e SEE, per le già citate finalità di marketing diretto e di profilazione (sempre che sia stato già espresso il relativo, specifico, consenso) non avrà alcun effetto, salva l’impossibilità di effettuare detti trattamenti, ovvero operare il trasferimento di dati, fermo restando il sottostante punto F)
• Resta ferma la possibilità di opporsi in forma chiara e comprensibile anche nel caso indicato al punto 4)D)4) e anche in tale caso l’opposizione non avrà alcun effetto, salva l’impossibilità di effettuare detto trattamento.

12 - Raccolta Dati Indiretta

In caso di raccolta di dati personali raccolti da Rabuffi presso il cliente quali ricezione di posta elettronica, telefonate, o altri strumenti di comunicazione, deve farsi riferimento agli stessi criteri adottati al punto 11), intendendosi quando il conferimento di tipologie di dati risulti obbligatorio, o meno.

13 - Automazione

In relazione alle condizioni stipulate e all’affidamento concesso ai clienti da Rabuffi, può essere preimpostato un processo decisionale automatizzato in relazione alle operazioni svolte dall’utente per l’acquisto di beni e servizi a partire dalla pagina web www.rabuffi.com, al solo scopo di consentire lo svolgimento delle operazioni di vendita, comprese quelle di e-commerce. In particolare, in relazione agli strumenti di pagamento prescelti e al fido concesso da Rabuffi, qualora superati i margini economici e le condizioni previste, può aversi come effetto l’impedimento o la sospensione delle operazioni svolte o semplicemente impostate.

14 - Marketing Diretto

E' previsto un ulteriore processo decisionale automatizzato di profilazione dell’utente (solo previo specifico consenso), per migliorare le capacità di marketing diretto. In particolare, vengono esaminati i dati personali forniti dall’interessato in relazione ad altre informazioni di contesto di varia natura (geografiche, economiche, sociali, culturali, ecc.), per attribuire all’interessato uno “scoring”, ovvero un punteggio di rilevanza o di interesse dal punto di vista commerciale, nonché categorizzarlo in un “cluster”, cioè in un gruppo omogeneo di soggetti verso i quali svolgere attività mirate di marketing diretto.

14 - Raccolta Dati da Esterni

Qualora i dati personali non abbiano avuto origine da Lei, ferma restando l’informativa a suo tempo fornita, le fonti provengono dai contatti diretti nati nell’ambito dell’azienda cliente o dall’acquisizione di basi di dati esterne. In particolare:

• A) conferimento dei Suoi dati personali da parte di altro utente dell’azienda cliente;
• B) acquisizione dei Suoi dati personali per mezzo dei contatti indiretti con terzi, in relazione alle tipologie indicate al par. 11);
• C) acquisizione dei Suoi dati personali attraverso l’acquisto di basi di dati munite di idonea informativa e consenso al trasferimento dei dati a terzi.