Ai sensi della vigente legislazione in materia di protezione delle persone fisiche e di altri soggetti con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, e, segnatamente, ai sensi dell’art. 13 del Regolamento Europeo 2016/679 (in seguito GDPR) e dell’art. 13 D. Lgs. 196/2003 (Codice della Privacy), per quanto vigente, in relazione ai dati personali di cui codesta società entrerà od è in possesso, La informiamo di quanto segue DEFINIZIONI
Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile, direttamente o indirettamente.
Interessato: persona fisica alla quale di riferiscono i dati personali.
Trattamento: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati, ed applicate ai dati personali.
Titolare del trattamento: persona fisica o giuridica, autorità pubblica, servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità o i mezzi del trattamento.
Responsabile del trattamento: persona fisica o giuridica, autorità pubblica, servizio o altro organismo che tratta i dati personali per conto del titolare del trattamento.
Incaricato del trattamento: persona fisica autorizzata a compiere determinate operazioni di trattamento dal titolare o dal responsabile.
Consenso dell’interessato: qualsiasi manifestazione di volontà libera, specifica, informata ed inequivocabile dell’interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento. 1. TITOLARE DEL TRATTAMENTO DEI DATI PERSONALI
Titolare del trattamento dei dati è P&P Carburanti srl (c.f./p. iva 02008570067), con sede legale in Vignole Borbera (AL), Via delle Libertà 2, indirizzo p.e.c. pepcarburantisrl.cert@legalmail.it 2. DATI PERSONALI OGGETTO DEL TRATTAMENTO
Ai fini dell’instaurazione e dell’esecuzione dell’incarico e del rapporto professionale, potranno essere utilizzati dati personali, comuni, di cui all’art. 4, n. 1), GDPR, che potranno essere, a mero titolo esemplificativo e non esaustivo: nome, cognome, luogo e data di nascita, codice fiscale, nazionalità, indirizzo di residenza e/o domicilio, recapiti telefonici, mail e pec, estremi documenti di identità, ecc. La fonte dalla quale hanno origine i dati personali possono essere l’interessato medesimo, terze persone o possono provenire da fonti accessibili al pubblico 3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO DEI DATI PERSONALI
Il trattamento dei dati ricevuti potrà essere finalizzato: a) all’instaurazione ed all’esecuzione del rapporto contrattuale relativo all’attività del titolare (vendita di prodotti petroliferi); b) alle finalità connesse agli obblighi previsti da Leggi, regolamenti e dalla normativa comunitaria, nonché da disposizioni impartite da Autorità a ciò legittimate dalla Legge o da organi di vigilanza o di controllo. Qualora il titolare del trattamento intenda trattare ulteriormente i dati personali per finalità diverse da quelle per le quali sono stati raccolti, e sopra indicate, prima di tale ulteriore trattamento fornirà all’interessato tutte le informazioni necessarie ai sensi della vigente normativa e, in particolare, dell’art. 13, paragrafo 2, GDPR, verificherà se il trattamento per dette finalità diverse sia compatibile con le finalità per le quali i dati personali sono stati inizialmente raccolti, ai sensi dell’art. 6, paragrafo 4, GDPR e, qualora il trattamento non si basi su un atto legislativo dell’Unione Europea o dello Stato Italiano, provvederà a raccogliere il consenso dell’interessato a tale nuovo trattamento ai sensi della vigente normativa e del GDPR. Il trattamento di cui alle finalità esposte trovano la loro base giuridica nell’adempimento di un obbligo di legge, di regolamento o altro atto avente valore e forza di legge e nelle obbligazioni derivanti dal conferimento e dall’esecuzione di un contratto del quale l’interessato è parte, ivi comprese le eventuali misure precontrattuali. 4. MODALITÀ DI TRATTAMENTO DEI DATI
Il trattamento dei dati verrà svolto dal titolare del trattamento dei dati e/o dai suoi incaricati, nella stretta osservanza dei principi di liceità, correttezza, trasparenza, esattezza, limitazione delle finalità e del trattamento, minimizzazione dei dati e, in generale, dei principi dettati dalle disposizioni normative vigenti in materia, per mezzo delle operazioni o del complesso di operazioni indicati dalla vigente legislazione. Le operazioni suddette potranno essere svolte con o senza l’ausilio di processi automatizzati ed i dati potranno essere conservati sia in archivi siano essi cartacei o elettronici. I sistemi impiegati per il trattamento dei dati sono configurati, già in origine, in modo da minimizzare l’utilizzo del dati medesimi. A seguito di controlli periodici, il titolare del trattamento verificherà l’esattezza, l’aggiornamento, la stretta pertinenza, l’adeguatezza e la non eccedenza dei dati raccolti rispetto agli obblighi ed alle finalità del trattamento per i quali sono stati raccolti. I dati verranno trattati in maniera da garantire un’adeguata sicurezza degli stessi, compresa la protezione, mediante l’adozione di misure tecniche ed organizzative adeguate, da trattamenti non autorizzati, illeciti o dalla perdita, dalla distruzione, dalla modifica, dalla divulgazione non autorizzata, dal danno accidentale, nonché da accessi non autorizzati, ai dati personali trasmessi, conservati o comunque trattati, anche nel caso di trattamento attraverso strumenti di comunicazione a distanza. 5. CONSERVAZIONE DEI DATI
Il trattamento dei dati avverrà per il tempo strettamente necessario e non eccedente il conseguimento delle finalità per le quali sono stati raccolti e trattati i dati medesimi, salvo l’adempimento di obblighi previsti da Leggi (ad esempio, in materia di antiriciclaggio), regolamenti e dalla normativa comunitaria, nonché da disposizioni impartite da Autorità a ciò legittimate dalla Legge o da organi di vigilanza o di controllo. I dati personali dei quali non è necessaria la conservazione, o non lo è più, in relazione alle finalità indicate, saranno cancellati o trasformati in forma anonima. 6. TEMPO DI CONSERVAZIONE DEI DATI
dati sono conservati per il periodo di tempo strettamente necessario e non eccedente il conseguimento delle finalità per le quali sono stati raccolti e trattati i dati medesimi e, comunque, per il periodo di tempo strettamente necessario alle finalità ed all’adempimento degli obblighi previsti da Leggi, regolamenti e dalla normativa comunitaria, nonché da disposizioni impartite da Autorità a ciò legittimate dalla Legge o da organi di vigilanza o di controllo. I dati personali di natura fiscale/contabile saranno conservati per i dieci anni successivi al termine dell’anno fiscale seguente a quello di competenza, per affrontare qualsiasi accertamento e/o controversia di natura fiscale. Nel caso in cui il titolare debba agire o difendersi in via giudiziale o stragiudiziale, i dati personali che dovranno necessariamente essere usati a tal fine saranno conservati per tutto il tempo di prescrizione ordinaria e sino alla totale definizione, giudiziale o stragiudiziale, della vertenza stessa. 7. ESISTENZA DI UN PROCESSO DECISIONALE AUTOMATIZZATO, INCLUSA LA PROFILAZIONE
Il titolare non adotta alcun processo decisionale automatizzato, inclusa la profilazione, di cui alla vigente legislazione e, in particolare, di cui all’art. 22, paragrafi 1 e 4, del GDPR. 8. CONFERIMENTO DEI DATI, RIFIUTO DEL CONFERIMENTO DEI DATI E RIFIUTO O REVOCA DEL CONSENSO
In relazione alle finalità espresse nel punto 3, il conferimento dei dati ed il consenso al trattamento hanno natura obbligatoria, essendo un obbligo legale o contrattuale o un requisito necessario alla conclusione del contratto o allo svolgimento dell’incarico; un eventuale diniego, non permetterà al titolare di giungere alla conclusione del contratto del quale l’interessato è parte o di eseguirlo. In caso di obblighi legali, un eventuale diniego comporterebbe l’impossibilità per il titolare di instaurare rapporti con l’interessato e potrebbe avere l’obbligo di effettuare segnalazioni. 9. COMUNICAZIONE DEI DATI E DESTINATARI DELLA COMUNICAZIONE DEI DATI PERSONALI
I dati personali non saranno oggetto di comunicazione (con tale termine intendendosi il darne conoscenza ad uno o più soggetti determinati) senza esplicito consenso dell’interessato, salvo che la comunicazione sia necessaria per l’adempimento di un obbligo di legge. Ciò posto, i dati personali potranno essere comunicati per le finalità di cui al punto 3 a tutti quei soggetti, pubblici o privati, cui la comunicazione sia necessaria per obbligo di legge e/o necessaria e funzionale per il corretto adempimento delle finalità indicate nel punto 3 e/o comunque strettamente connesse ed attinenti all’incarico conferito (ad esempio, autorità pubbliche o private, commercialisti, lavoratori dipendenti, ecc.). L’interessato, in qualunque momento, previa richiesta scritta da inoltrare al titolare del trattamento, presso la sede legale indicata al punto 1, potrà avere l’elenco aggiornato e completo dei soggetti destinatari della comunicazione dei propri dati personali. Tutti i soggetti sopra elencati, destinatari della comunicazione dei dati personali ai sensi dell’art. 4, paragrafo 9 GDPR, ad eccezione dei lavoratori dipendenti, tratteranno i dati personali in qualità di autonomi titolari del trattamento o responsabili del trattamento, ai sensi di legge o di specifico consenso, rimanendo soggetti terzi e quindi esclusi dall’autorità diretta del titolare del trattamento di cui alla presente informativa. 10. DIFFUSIONE DEI DATI
I dati personali non saranno oggetto di diffusione. 11. TRASFERIMENTO DEI DATI ALL’ESTERO
I dati personali non saranno trasferiti nell’ambito delle finalità di cui al punto 3, verso Paesi dell’Unione Europea e verso Paesi terzi rispetto all’Unione Europea 12. DIRITTI DELL’INTERESSATO.
Le vigenti disposizioni di legge, e, in particolare, gli artt. da 15 a 23 del GDPR e 7 D. Lgs. 196/2003 (Codice della Privacy), conferiscono agli interessati l’esercizio di specifici diritti, quali, accedere ai dati personali presenti negli archivi del titolare; chiedere la rettifica, l’aggiornamento, l’integrazione e la cancellazione dei dati personali, se incompleti o erronei, nonché di opporsi al loro trattamento per motivi legittimi e specifici; ottenere la limitazione del trattamento dei dati personali; ottenere la portabilità del dato o dei dati personali, ossia riceverlo/i dal titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico e/o trasmetterli ad altro titolare senza impedimenti, o di ottenere la trasmissione diretta del o dei dati personali dal titolare del trattamento ad altro titolare; revocare il consenso al trattamento dei dati personali, in relazione alle finalità sopra esposte o solo a taluna di essere, in qualunque momento e con modalità similari a quelle previste per il suo conferimento, senza con ciò pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca; proporre reclamo ad una autorità di controllo; proporre ricorso giurisdizionale. I diritti in oggetto, ad eccezione del diritto di proporre reclamo o ricorso, potranno essere esercitati mediante richiesta scritta rivolta al titolare del trattamento dei dati ai recapiti ed ai contatti indicati al punto 1. Per tutto quanto non espressamente citato nella presente informativa, si fa espresso richiamo alle disposizioni di legge vigenti e, in particolare, al GDPR.