Informativa acquisto prodotti da ricondizionare
Gentile società venditrice,
ai sensi dell’art. 13 GDPR (Regolamento UE 2016/679), si forniscono, in coerenza con il principio di trasparenza, le seguenti informazioni al fine di renderLa consapevole delle modalità di trattamento dei dati da Lei conferiti.
Il trattamento dei dati, liberamente conferiti, o in altro modo raccolti, sarà effettuato nel pieno rispetto delle norme sulla privacy in vigore ed improntato ai principi di correttezza liceità e trasparenza, nonché svolto in ossequio ai principi di pertinenza, completezza e non eccedenza.
Titolare del Trattamento
La società Prestige Group S.r.l., con sede legale in Corso Vittorio Emanuele II 52, Bari, Italia, C.F. 12887481005, va considerata, a tutti gli effetti di legge, ed in particolare ai sensi degli artt. 4 e 26 GDPR, Titolare del Trattamento.
In qualità di Titolare del Trattamento ha provveduto alla designazione di un responsabile della protezione dei dati (DPO), nella persona dell’avv. Andrea Cuomo, che può essere contattato al presente indirizzo mail:
[email protected]
Per dato personale s’intende l’informazione di qualsiasi tipo, cartacea o informatica, che permette di identificare una persona direttamente o indirettamente mediante collegamento di diverse informazioni.
1. Finalità
I dati personali saranno trattati, esclusivamente, per gli adempimenti relativi all’attività prestata.
In particolare, i Suoi dati saranno trattati per finalità statistiche, per la tenuta della contabilità ordinaria e per tutte le attività relative all’adempimento contrattuale.
Lei sarà tenuto alla comunicazione dei dati anagrafici e di tutti i dati fiscali e contabili necessari per l’esecuzione della prestazione.
2. Base giuridica
La base giuridica del trattamento è rinvenibile, pertanto, nell’adempimento degli obblighi di legge e della normativa comunitaria, nonché in virtù degli obblighi discendenti da contratto, e finanche grazie alla prestazione di adeguato e necessario consenso, così come previsto dall’art. 6, comma 1 GDPR.
3. Soggetti interessati dal trattamento
La presente informativa, relativa al trattamento dei dati personali per la finalità summenzionata, si applica ai soggetti “interessati”, che, nel caso in esame, coincidono con società venditrici dei prodotti da sottoporre a procedura di ricondizionamento, prima di poter essere nuovamente immessi sul mercato.
4. Soggetti destinatari dei dati
Il trattamento dei dati avverrà da parte di tutto il personale autorizzato, nonché dai suoi collaboratori o soggetti terzi abilitati.
In particolare, l’attività di salvataggio e cancellazione definitiva dei dati sarà affidata a soggetti specifici, incaricati del trattamento, che agiranno nel rispetto e nell’osservanza delle direttive impartite dal Titolare del Trattamento.
I suoi dati potranno essere trasferiti a terzi solo in virtù di specifici adempimenti legali (per terzi s’intendono: banche, istituti di credito, pubbliche amministrazioni, Polizia.)
Al contrario, i dati contenuti nei dispositivi non sono trasferiti a soggetti terzi, (salvo obblighi di legge), né possono essere oggetto di diffusione.
5. Tipologia di dati trattatati e modalità di trattamento
I dati saranno trattati in modo prevalentemente automatizzato.
In riferimento alle singole tipologie di dati, sono raccolti e trattati dati anagrafici, codice fiscale, partita IVA e tutti i dati contabili necessari all’esecuzione del contratto.
Per questi dati non è necessario il vostro consenso atteso che il conferimento è obbligatorio al momento della stipula del contratto. Ed invero la mancata comunicazione di questi rende impossibile l’istaurazione del rapporto negoziale con la nostra società.
L’oggetto del trasferimento è rappresentato dai dati presenti sui dispositivi elettronici acquistati dalla Prestige Group S.r.l.
Per tale ragione, la presente informativa è redatta anche tenendo conto delle indicazioni del Garante della protezione dei dati personali del 16 – 22 settembre 2002, in materia di privacy laddove i telefoni o gli apparecchi elettronici siano sottoposti a manutenzione.
Nelle predette circostanze, il Garante ha avuto modo di specificare che è necessario attenersi scrupolosamente alle cautele di riservatezza per evitare la circolazione dei dati contenuti nei dispositivi. Per tale ragione, al fine di prevenire l’eventuale diffusione dei dati, con conseguente pregiudizio per l’interessato, i centri di assistenza possono suggerire ai clienti di cancellare i dati contenuti nell’apparecchio prima della consegna dello stesso.
Ove questo non accada, la società Prestige Group s.r.l., previa acquisizione di consenso, salverà i dati prima di procedere con la formattazione definitiva del dispositivo da ricondizionare, e Le restituirà i dati contenuti.
Il dispositivo epurato dei dati contenuti potrà, così, essere successivamente rimesso in vendita in qualità di “prodotto ricondizionato”.
Vale precisare, infatti, che il Garante ha previsto specifiche misure tecniche ed organizzative per garantire la sicurezza dei dati, la cui base normativa è rinvenibile nell’art. 32 GDPR.
Le misure devono essere in grado di assicurare la riservatezza, integrità e disponibilità dei dati, nonché garantire un ripristino tempestivo di questi nel caso in cui si verifichino incidenti fisici o tecnici.
In altri termini, l’art. 32 GDPR prevede, ad esempio il ricorso al salvataggio dei dati mediante un sistema di cifratura degli stessi, e, al contempo, richiede che il sistema di backup adottato sia dotato, a sua volta, di una capacità di ripristinare l’accesso ai dati personali qualora si verifichi un attacco esterno.
La cifratura, invero, permette di rendere inaccessibile il contenuto del backup per tutti quei soggetti non autorizzati e non muniti di adeguata password.
La società Prestige Group s.r.l., in questa prospettiva, è dotata di un sistema di backup dei dati capace di garantire la riservatezza, l’integrità e la disponibilità dei dati.
Allo stesso modo, la società si è dotata di misure organizzative, quali la previsione di un’adeguata informativa, nonché il ricorso a singole lettere di incarico nei confronti dei soggetti dotati di specifiche competenze tecniche a cui viene delegato il presente trattamento.
Si precisa, inoltre, che i device in esame subiscono, da parte della società Prestige Group s.r.l., un processo di cancellazione certificata, che rappresenta, in tal senso, massima garanzia in ordine alla sicurezza che i dati contenuti sia definitivamente ed effettivamente cancellati.
La cancellazione certificata funge, invero, per il Titolare del Trattamento, da elemento liberatorio nel caso in cui vada dimostrata l’effettiva rimozione dei dati.
6. Diritti degli interessati
In qualsiasi momento, gli interessati hanno diritto di esercitare i diritti sui propri dati previsti agli artt. 15 – 23 GDPR, e nello specifico, il diritto di accesso, rettifica, aggiornamento, e quanto altro previsto in materia di esercizio dei diritti degli interessati al trattamento, attraverso l’invio di una specifica istanza indirizzata all’ente, al presente indirizzo mail:
[email protected]
7. Tempo di conservazione
I dati sono conservati fino al raggiungimento della finalità in ossequio al disposto di cui all’art. 5 GDPR, e comunque non oltre i 10 anni, salvo adempimenti degli obblighi imposti dalla lege, dai regolamenti o dalla normativa comunitaria.