Informativa sul trattamento dei dati personali

Introduzione
La presente informativa è resa ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR)
e del D. Lgs. 30 giugno 2003, n. 196, come modificato dal D. Lgs. 10 agosto 2018, n. 101 (Codice Privacy), da parte di E.F. 90 s.r.l., in
qualità di Titolare del trattamento, ossia il soggetto che determina le finalità e i mezzi del trattamento dei dati personali. Questa informativa
ha lo scopo di fornire, in modo chiaro e trasparente, tutte le informazioni relative alle modalità e finalità del trattamento dei dati personali
effettuato da E.F. 90 s.r.l. nei confronti dei clienti e fornitori, anche potenziali, che intrattengono rapporti contrattuali o precontrattuali con
la stessa E.F. 90 s.r.l. Tali soggetti sono di seguito definiti “Interessati”.
Titolare del trattamento
E.F. 90 s.r.l., con sede legale in 18033 Camporosso (IM), via A. de Gasperi, 8, codice fiscale e partita iva 01006450082, in persona del
legale rappresentante pro tempore, nella qualità di Titolare del trattamento (di seguito “Titolare”).
Tipologie di dati trattati
Nel corso dell’interazione con il Titolare, nel contesto di rapporti contrattuali e precontrattuali in essere, possono essere trattati diversi
tipi di dati personali riferiti agli Interessati, a seconda della finalità perseguita. In particolare, il Titolare può trattare: Dati anagrafici e
identificativi (es. nome, cognome, data di nascita, codice fiscale, indirizzo); Dati di contatto (es. numero di telefono, indirizzo e-mail);
Dati contrattuali e amministrativi (es. dati relativi a ordini, acquisti, spedizioni, fatturazione e pagamenti); Dati di pagamento: (es.
estremi di pagamento).
Finalità del trattamento, basi giuridiche, natura del conferimento e tempi di conservazione
I dati personali degli Interessati potranno essere trattati per le seguenti finalità:

❶ Gestione di rapporti contrattuali con clienti e fornitori
Finalità del trattamento: instaurazione, gestione ed esecuzione di rapporti contrattuali o precontrattuali, inclusi ordini, forniture,
assistenza e gestione amministrativa e contabile. Base giuridica: esecuzione di un contratto o misure precontrattuali su richiesta
dell’Interessato (art. 6, par. 1, lett. b, GDPR). Natura del conferimento: obbligatorio, il mancato conferimento impedisce l’instaurazione
o prosecuzione del rapporto contrattuale. Periodo di conservazione: i dati saranno conservati per 10 anni dalla cessazione del rapporto
contrattuale.

❷ Gestione di richieste di contatto, segnalazioni o informazioni
Finalità del trattamento: rispondere a richieste, segnalazioni o domande inoltrate tramite i canali di contatto (es. e-mail, telefono).
Base giuridica: esecuzione di misure precontrattuali su richiesta dell’Interessato (art. 6, par. 1, lett. b, GDPR). Natura del
conferimento: obbligatorio, il mancato conferimento impedisce la gestione della richiesta. Periodo di conservazione: fino a 12 mesi
dalla chiusura della richiesta.

❸ Adempimento di obblighi legali
Finalità del trattamento: adempiere a obblighi previsti dalla normativa vigente, inclusi quelli fiscali, amministrativi, civilistici e contabili,
anche connessi alla gestione dei rapporti contrattuali, delle forniture, delle vendite o dei servizi. Base giuridica: adempimento di un
obbligo legale (art. 6, par. 1, lett. c, GDPR). Natura del conferimento: obbligatorio; il mancato conferimento impedisce la gestione
amministrativa e legale del rapporto. Periodo di conservazione: 10 anni, salvo diverso obbligo previsto dalla normativa applicabile.

❹ Tutela dei diritti del Titolare
Finalità del trattamento: prevenire o gestire contestazioni, reclami o controversie relative al rapporto con l’Interessato; esercitare o
difendere un diritto in sede giudiziaria o amministrativa. Base giuridica: legittimo interesse del Titolare alla tutela dei propri diritti (art.
6, par. 1, lett. f, GDPR). Natura del conferimento: obbligatorio nei limiti strettamente necessari alla difesa legale. Periodo di
conservazione: per tutta la durata del contenzioso e fino alla scadenza dei termini di prescrizione previsti dalla legge.

❺ Invio di comunicazioni promozionali via e-mail a utenti già iscritti (“soft spam”)
Finalità del trattamento: invio via e-mail di comunicazioni promozionali relative a prodotti o servizi analoghi a quelli già acquistati dagli
Interessati, nei limiti dell’art. 130, comma 4, Codice Privacy. Base giuridica: legittimo interesse del Titolare alla promozione dei propri

servizi nei confronti degli utenti già iscritti (art. 6, par. 1, lett. f, GDPR). Natura del conferimento: facoltativo; l’Interessato può opporsi
in qualsiasi momento al ricevimento di ulteriori comunicazioni promozionali, inviando una richiesta al Titolare del trattamento tramite i
recapiti forniti nella presente informativa. A seguito della richiesta, l’invio di tali comunicazioni sarà interrotto senza ritardo. Periodo di
conservazione: fino all’esercizio del diritto di opposizione.

❻ Attività di marketing e comunicazioni promozionali (previo consenso)
Finalità del trattamento: invio, previo consenso, di comunicazioni a contenuto promozionale o pubblicitario relative a prodotti, servizi,
eventi e iniziative aziendali, invio di newsletter e aggiornamenti commerciali e partecipazione a sondaggi, indagini di mercato e analisi
statistiche. Base giuridica: consenso espresso dell’Interessato (art. 6, par. 1, lett. a, GDPR). Natura del conferimento: facoltativo; il
mancato conferimento non pregiudica l’accesso agli altri servizi. Il consenso è revocabile in qualsiasi momento. Periodo di
conservazione: fino alla revoca del consenso da parte dell’Interessato.
Modalità del trattamento e sicurezza
Il trattamento dei dati personali avviene mediante strumenti elettronici e informatici e, se necessario, anche con supporti cartacei. In ogni
caso, il Titolare adotta adeguate misure tecniche e organizzative per garantire la sicurezza e la riservatezza dei dati personali, prevenire
accessi non autorizzati, divulgazioni, modifiche, perdite o distruzioni, anche accidentali o illecite.
Accesso, comunicazione e diffusione dei dati
I dati personali saranno trattati esclusivamente da personale autorizzato del Titolare, appositamente formato, che opera sotto la sua
diretta responsabilità e nel rispetto delle finalità indicate nella presente informativa. I dati potranno inoltre essere comunicati a soggetti
terzi che forniscono servizi tecnici, informatici, gestionali, professionali o di consulenza, funzionali alle finalità sopra descritte. Tali soggetti,
quando trattano dati per conto del Titolare, sono designati come Responsabili del trattamento ai sensi dell’art. 28 del GDPR. Tutti i soggetti
terzi operano sulla base di istruzioni documentate fornite dal Titolare e adottano misure tecniche e organizzative adeguate a garantire la
protezione e la riservatezza dei dati personali. I dati potranno inoltre essere comunicati ad Autorità pubbliche o giudiziarie nei casi previsti
dalla legge o laddove necessario per la tutela dei diritti del Titolare. In nessun caso i dati personali saranno diffusi o resi accessibili a
soggetti indeterminati o non autorizzati.

Trasferimento all’estero
I dati personali sono conservati all’interno dell’Unione Europea. Eventuali trasferimenti verso Paesi extra-UE avverranno solo verso Paesi
che garantiscono un livello di protezione adeguato o tramite strumenti conformi alla normativa vigente, come Clausole Contrattuali
Standard approvate dalla Commissione Europea.
Diritti dell’Interessato
Gli Interessati possono esercitare i seguenti diritti: ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati
personali che lo riguardano e, in tal caso, l’accesso ai dati personali e ad altre informazioni relative, inclusa la possibilità di riceverne copia
(diritto di accesso); ottenere dal Titolare la rettifica dei dati personali inesatti o l’integrazione dei dati personali incompleti che lo
riguardano (diritto di rettifica); nei casi previsti, ottenere dal Titolare la cancellazione dei dati personali (diritto alla cancellazione); nei
casi previsti, ottenere dal Titolare la limitazione del trattamento a tutti o a parte dei dati personali trattati dal Titolare (diritto di
limitazione del trattamento); nel caso in cui il trattamento sia basato sul consenso o sull’esecuzione di un contratto di cui l’interessato
è parte e sia effettuato in modo automatizzato, richiedere e ricevere dal Titolare, in un formato elettronico usuale, i dati personali che lo
riguardano, nonché se tecnicamente fattibile, la trasmissione ad altro Titolare (diritto alla portabilità); revocare, in qualsiasi momento,
il consenso eventualmente prestato relativamente al trattamento dei dati personali (diritto di revoca del consenso); nei casi previsti,
opporsi, in tutto o in parte, al trattamento dei dati personali (diritto di opposizione); nei casi previsti, non essere sottoposto a una
decisione basata unicamente sul trattamento automatizzato. Qualora l’Interessato ritenga che il trattamento dei dati avvenga in
violazione della normativa in materia di protezione dei dati personali, ha il diritto di proporre reclamo al Garante per la protezione dei
dati personali o, nei casi previsti, di adire le opportune sedi giudiziarie.
Modalità di esercizio dei diritti
L’Interessato potrà in qualsiasi momento esercitare i suoi diritti contattando il Titolare: E.F. 90 s.r.l., via A. de Gasperi, 8, 18033
Camporosso (IM) e-mail: privacy@ef90.com

Responsabile della protezione dei dati
L’interessato potrà altresì esercitare i suoi diritti contattando, in qualsiasi momento, il Responsabile per la protezione dei dati (“Data
Protection Officer” o “DPO”), al seguente indirizzo di posta elettronica: studiobarbieri@mywaysec.com