Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito GDPR) e del D.lgs. 196/2003 come da ultimo modificato dal D.lgs. 101/2018

Ai fini previsti dal Regolamento UE n. 2016/679 relativo alla protezione dei dati delle persone fisiche con riguardo al trattamento dei dati personali, Le comunichiamo quanto segue:

Titolare del Trattamento: è INANNA s.r.l., P. IVA 03931020048, con sede legale in Cuneo (CN), via Statuto 13, PEC inannasrl@legalmail.it, mail: amministrazione@mirya.it iscritta al registro delle imprese CN – 324898, in persona del legale rappresentante pro-tempore (d’ora innanzi “Titolare”).

Finalità e base giuridica del trattamento: i suoi dati personali saranno trattati senza il suo consenso espresso per le seguenti finalità:

• adempiere agli obblighi precontrattuali e contrattuali necessari per offrire il servizio di vendita all’Interessato e concludere i contratti aventi ad oggetto servizi o prodotti del Titolare;
• svolgere tutte le attività amministrative, contabili e fiscali correlate alla finalità di cui al punto che precede nonché adempiere ad obblighi normativi, regolamentari e fiscali ovvero eseguire un ordine dell’autorità giudiziaria o di altre autorità alle quali il Titolare è soggetto;
• esercitare i diritti del Titolare con particolare riferimento a quello di difesa in giudizio;

Il conferimento dei dati per le finalità di cui ai quattro punti che precedono è facoltativo, tuttavia, il mancato conferimento dei dati e/o l’eventuale espresso rifiuto al trattamento comporterà l’impossibilità per il Titolare di dare seguito ai servizi richiesti e impedisce il perfezionarsi del rapporto contrattuale. Il trattamento è lecito in quanto necessario all’esecuzione di un contratto di cui Lei è parte o all’esecuzione di misure precontrattuali adottate su sua richiesta, effettuato per l’adempimento di obblighi precontrattuali e contrattuali, il rispetto di disposizioni di leggi e regolamenti e l’esercizio dei diritti del Titolare.

I suoi dati personali saranno trattati, solo previo Suo specifico consenso, per le seguenti finalità di marketing:

• inviarLe via e-mail, posta tradizionale e/o contatti telefonici con operatore, newsletter, comunicazioni commerciali e/o materiale pubblicitario, promozionale e informativo su prodotti o servizi offerti dal Titolare, e rilevazione del grado di soddisfazione sulla qualità dei servizi offerti

Il conferimento dei dati per le finalità di cui al punto che prece è facoltativo, tuttavia, un eventuale rifiuto a conferirli determinerà esclusivamente l’impossibilità per il Titolare di porre in essere le attività ivi indicate, senza che ciò impedisca lo svolgimento del rapporto contrattuale. Il trattamento è lecito in quanto basato sul consenso espresso.

Lei potrà inoltre revocare il proprio consenso in qualsiasi momento, con la stessa facilità con la quale lo ha conferito.

Conservazione dei dati: i suoi dati personali oggetto di trattamento per le finalità sopra indicate, saranno conservati per il periodo necessario al conseguimento delle finalità per cui sono trattati, qualora non diversamente previsto da obblighi normativi e contrattuali, di durata del contratto e, successivamente, per il tempo in cui il Titolare sia soggetto a obblighi di conservazione per finalità fiscali o per altre finalità, previste da norme di legge o regolamento.

Per quel che riguarda la finalità di marketing i suoi dati saranno trattati per un periodo di 12 mesi dalla raccolta del Suo consenso, fermo restando la Sua facoltà di revoca.

Successivamente i dati saranno archiviati fino al termine di prescrizione previsto per legge con riferimento ai singoli diritti azionabili dalle parti. Trascorsi tali termini i suoi dati saranno anonimizzati o cancellati, salvo che non ne sia necessaria la conservazione per altre e diverse finalità previste per espressa previsione di legge.

Comunicazione e diffusione dei dati

Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge, i suoi dati personali potranno essere comunicati e conosciuti, oltre che dal Titolare, da:

• dipendenti, collaboratori e fornitori del Titolare in qualità di addetti autorizzati al trattamento dei dati;
• ausiliari, collaboratori e fornitori del Titolari in forma di persona giuridica anche in qualità di Responsabili Esterni;
• consulenti e commercialisti o legali che eroghino prestazioni funzionali ai fini sopra indicati;
• istituti bancari e assicurativi che eroghino prestazioni funzionali ai fini sopra indicati;
• soggetti che elaborano i dati in esecuzione di specifici obblighi di legge:
• autorità in genere, giudiziarie o amministrative, amministrazioni, enti e organismi pubblici, sia nazionali che esteri, per l’adempimento di obblighi di legge;
• fornitori di servizi di data entry e archiviazione digitale;
• società di

Esclusivamente   per   le    finalità   sopra    elencate secondo gli eventuali consensi prestati dall’Interessato.

I suoi dati personali non sono soggetti a diffusione, se non in forma aggregata e anonimizzata che rende impossibile risalire all’identità del conferente i dati stessi.

Trasferimento dei dati: i dati personali verranno archiviati ed elaborati all’interno dell’Unione europea.

In caso di eventuali trattamenti di dati personali al di fuori dell’Unione Europea gli stessi avverranno unicamente previa adozione di adeguate garanzie, come previsto dalla normativa cogente. Il Titolare del trattamento, tuttavia, si riserva la possibilità di utilizzare servizi in cloud, nel qual caso, i fornitori dei servizi saranno selezionati tra coloro che forniscono garanzie adeguate, così come previsto dall’art. 46 GDPR.

Modalità di trattamento: il trattamento dei dati è effettuato in modalità elettronica e/o cartacea, mediante registrazione, elaborazione, archiviazione e trasmissione dei dati, anche con ausilio di strumenti informatici.

Gli strumenti e i supporti utilizzati nell’ambito dello svolgimento delle attività di trattamento sono idonei a garantire la sicurezza e la riservatezza dei dati.

Nello svolgimento delle attività di trattamento, la Società si impegna a:

• assicurare l’esattezza e l’aggiornamento dei dati trattati, e recepire prontamente eventuali rettifiche e/o integrazioni richieste dall’Interessato;
• adottare misure di sicurezza idonee a garantire un’adeguata protezione dei dati, in considerazione dei potenziali impatti che il trattamento comporta sui diritti e le libertà fondamentali dell’Interessato;
• notificare all’Interessato, nei tempi e nelle casistiche previste dalla normativa cogente, eventuali violazioni dei dati personali;
• garantire la conformità delle operazioni di trattamento alle applicabili disposizioni di

Diritti dell’interessato: Lei, sussistendone i presupposti, può far valere i propri diritti, riconosciuti dalla normativa vigente ed in particolare dagli artt. da 15 a 22 del GDPR, quali:

• diritto di accesso: diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali e, in tal caso, di ottenere l’accesso ai dati personali e a ulteriori informazioni su origine, finalità, categorie di dati trattati, destinatari di comunicazione e/o trasferimento dei dati, ;
• diritto di rettifica: diritto di ottenere dal Titolare la rettifica dei dati personali inesatti senza ingiustificato ritardo, nonché l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
• diritto alla cancellazione: diritto di ottenere dal Titolare la cancellazione dei dati personali senza ingiustificato ritardo al verificarsi di una delle condizioni indicate nell’art. 17, par 1 del GDPR e nel rispetto delle eccezioni previste dal paragrafo 3 dello stesso articolo;
• diritto di limitazione del trattamento dei suoi dati personali al ricorrere di una delle ipotesi indicare nell’art. 18, paragrafo 1 del GDPR;
• diritto di opposizione al trattamento: diritto di opporsi in qualsiasi momento al trattamento dei dati personali che hanno come base giuridica un interesse legittimo del Titolare;
• diritto alla portabilità dei dati: diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali e di trasmettere tali dati a un altro titolare del trattamento, solo per i casi in cui il trattamento sia basato sul consenso o su un contratto e per i soli dati trattati tramite strumenti elettronici;
• diritto di non essere sottoposto a decisioni automatizzate: diritto di ottenere dal Titolare di non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, inclusa la profilazione, che producano effetti giuridici che riguardino l’Interessato o che incidano significativamente sulla sua persona, salvo che tali decisioni siano necessarie per la conclusione o l’esecuzione di un contratto o si basino sul consenso prestato dall’Interessato;
• revocare il consenso. Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso conserva, comunque, la sua liceità;
• diritto di proporre reclamo a un’autorità di controllo (Autorità Garante per la protezione dei dati). Al  fine    dell’esercizio    dei    diritti    previsti    dal    GDPR,    l’Interessato     potrà: inoltrare      le      sue      richieste      al       Titolare,       contattando       il       Titolare attraverso l’invio di una richiesta scritta a mezzo email all’indirizzo e-mail: amministrazione@mirya.it; PEC: inannasrl@legalmail.it