INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ART. 13 REG. UE N. 2016/679 (GDPR)
- FINALITA’ DEL TRATTAMENTO
VIRIDIS S.R.L. (di seguito anche “il Titolare”) effettua trattamenti dei Suoi dati personali per le seguenti finalità: (a) periziare oggetti al fine di valutarne l’autenticità in adempimento all’obbligazione contrattuale assunta dal Titolare; (b) trattative precontrattuali e stipula di contratti di compravendita, adempimento dell’obbligazione contrattuale assunta dal Titolare: (c) corretta gestione amministrativa e contabile dei venditori, adempimento di tutti gli obblighi previsti dalla legge e dai regolamenti, ivi compresi la normativa antiriciclaggio; (d) la difesa in giudizio dei propri diritti e interessi, ad es. in caso di contenzioso; (e) videosorveglianza all’interno dei locali del negozio per finalità di tutela del patrimonio aziendale; (f) attività di marketing diretto tramite l’invio di comunicazioni promozionali (compresa la newsletter) a mezzo e-mail; (g) promozione dell’attività del Titolare mediante la riproduzione sui social network con ogni mezzo tecnico di foto e video ritraenti la persona o riproducenti la voce dell’interessato, realizzati durante le attività funzionali alla redazione della perizia presso i locali nella disponibilità della Viridis S.r.l.
- BASE GIURIDICA
Si indicano di seguito le basi giuridiche per i trattamenti indicati nel § 1: (a) e (b) contratto e trattative precontrattuali; (c) obbligo di legge; (d) e (e) interesse legittimo del Titolare; (f) e (g) consenso dell’interessato.
- MODALITA’ DEL TRATTAMENTO
Il trattamento dei dati avverrà in modo lecito, corretto e trasparente e, in ogni caso, nel rispetto di quanto previsto dagli artt. 5 e 6 del GDPR. Il trattamento sarà realizzato per mezzo delle operazioni o complesso di operazioni indicate dall’art. 4, punto 2 del GDPR tra cui: la raccolta (ossia l’acquisizione del dato), la registrazione (ossia la memorizzazione del dato), l’organizzazione, la conservazione, la consultazione (ossia la lettura del dato), la comunicazione a soggetti determinati, l’uso (impiego generico del dato) dei dati personali. Le operazioni potranno essere svolte con o senza l’ausilio di strumenti elettronici, nel rispetto delle regole di riservatezza e di sicurezza previste dalla legge, dai regolamenti, ovvero da apposite disposizioni interne. I Suoi dati personali verranno inseriti in un apposito archivio tenuto sotto costante controllo tramite una procedura operativa interna, in conformità con quanto stabilito dal GDPR. I dati vengono trattati e conservati presso la sede operativa del Titolare.
L’impianto di videosorveglianza (Guarding vision) presente nel negozio è dotato di n. 2 telecamere. Le immagini filmate possono essere visualizzate in diretta su n. 2 monitor e sono attive 24 ore su 24, 7 giorni su 7. È possibile accedere ai dati e alle immagini del dispositivo di registrazione da remoto, tramite apposito software, avendo le credenziali di accesso. Le aree videosorvegliate sono segnalate con apposito cartello.
- NATURA DEL CONFERIMENTO
I Suoi dati sono raccolti presso l’interessato. Il conferimento dei seguenti dati è da ritenersi indispensabile: nome, cognome e riferimenti documento d’identità. Per l’effetto, il mancato conferimento di tali dati, comporterà l’impossibilità di instaurare e/o continuare il rapporto contrattuale inter partes. Il conferimento di tutti gli altri dati è, invece, da ritenersi accessorio e, per l’effetto, il relativo conferimento è facoltativo. Il mancato conferimento non pregiudica quindi l’instaurazione del rapporto ma può rendere difficoltosa la corretta gestione delle attività connesse.
- COMUNICAZIONE E/O DIFFUSIONE
I Suoi dati potranno essere comunicati ai soggetti autorizzati/incaricati del trattamento nonché a tutti i soggetti terzi nei confronti dei quali la comunicazione sia necessaria per il corretto adempimento delle finalità indicate nel § 1. Tali soggetti terzi potranno essere, a titolo esemplificativo:
- professionisti quali commercialisti, avvocati e fiscalisti, il cui intervento sia ritenuto necessario;
- enti pubblici delegati al controllo fiscale, civile e penale ed altri Enti, Autorità o Istituzioni Pubbliche;
- istituti di credito.
I dati personali non saranno venduti, affittati o ceduti a terzi indeterminati. Il trattamento indicato nel §1, lett. f) consente la diffusione dei dati personali, mediante la pubblicazione dei video e foto sui social network.
- TRASFERIMENTO ALL’ESTERO E AD ORGANIZZAZIONI INTERNAZIONALI
La gestione e la conservazione dei dati personali avviene su server situati in UE.
I Suoi dati personali non vengono trasferiti all’estero (Paesi Extra UE). Si segnala che, mediante il trattamento indicato nel § 1, lett. f), i dati personali potranno confluire su server del Social Network utilizzato, situati in Paesi Extra Ue.
- PERIODO DI CONSERVAZIONE
I dati saranno conservati per il tempo necessario all’espletamento delle finalità indicate nella presente informativa, nonché per adempiere agli obblighi previsti dalla legge, comunque entro i termini prescrizionali fissati per i diritti e gli obblighi sottesi al trattamento. Relativamente all’attività di marketing, i dati non saranno conservati per un periodo superiore a 24 mesi dal momento della raccolta. È previsto che sia effettuata una verifica periodica a cadenza annuale sui dati trattati e sulla possibilità di poterli cancellare se non più necessari per le finalità previste. Le immagini dell’impianto di videosorveglianza sono conservate per la durata massima di 24 ore. salvo il caso di speciali esigenze di ulteriore conservazione in relazione a festività o chiusura di uffici e servizi, nonché nel caso in cui si debba aderire ad una specifica richiesta investigativa dell’Autorità Giudiziaria o della Polizia Giudiziaria. Al termine del periodo di conservazione le immagini vengono automaticamente cancellate tramite sovrascrittura 2
- PROCESSI DECISIONALI AUTOMATIZZATI
Si precisa che il Titolare non effettua trattamenti che consistano in processi decisionali automatizzati sui Suoi dati personali, né tanto meno compie attività di profilazione.
- DIRITTI DELL’INTERESSATO
Nella Sua qualità di interessato, in ogni momento, potrà esercitare i Suoi diritti nei confronti del Titolare o del responsabile del trattamento, rivolgendosi al titolare del trattamento dei dati personali utilizzando i seguenti recapiti: Tel. +39 347 0140373, e-mail info@musthavemilano.com. Per garantire il corretto esercizio dei diritti, dovrà rendersi identificabile in maniera inequivocabile. Il Titolare si impegna a fornire riscontro entro 30 giorni e, in caso di impossibilità a rispettare tali tempi, a motivare l’eventuale proroga dei termini previsti. Il riscontro avverrà a titolo gratuito salvo casi di infondatezza (es. non esistono dati che riguardano l’interessato richiedente) o richieste eccessive (es. ripetitive nel tempo) per le quali potrà essere addebitato un contributo spese non superiore ai costi effettivamente sopportati per la ricerca effettuata nel caso specifico. In ogni momento potrà esercitare, ai sensi degli articoli dal 15 al 22 del GDPR, il diritto di: chiedere la conferma dell’esistenza o meno di propri dati personali; ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione; ottenere la rettifica e la cancellazione dei dati; ottenere la limitazione del trattamento; ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti; opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto; opporsi ad un processo decisionale automatizzato relativo alle persone fisiche; chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati; revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Inoltre, l’interessato può proporre reclamo a un’autorità di controllo.
- TITOLARE DEL TRATTAMENTO
Titolare del trattamento dei dati personali è VIRIDIS SRL – Cod. Fisc. /P.Iva 12428060151, con sede legale in Via Montenapoleone n. 21, 20121 Milano (MI). Non è stato nominato un Data Protection Officer, non operando alcun caso di obbligatorietà.
- SOGGETTI AUTORIZZATI/INCARICATI DEL TRATTAMENTO
Autorizzati/incaricati del trattamento dei dati personali in conformità a quanto disposto dal Regolamento europeo 2016/679 – GDPR sono i dipendenti del Titolare.