In questo documento si descrivono le modalità di gestione in riferimento al trattamento dei dati personali degli utenti che usufruiscono dei servizi resi dall’azienda per conto del Committente. Si tratta di un’informativa che è resa anche ai sensi dell’Art. 13 del Regolamento EU 2016/679 del Parlamento Europeo emanata il 27 aprile 2016, pienamente operativa dalla data del 25 maggio 2018.
Il Titolare del trattamento
A seguito della volontà del cliente di aderire ad uno dei servizi offerti dall’azienda, possono essere trattati dati relativi a persone identificate o identificabili. Il Titolare del Trattamento L’Osteria del Pettirosso, con Sede Legale in Corso Bettini, 24 38068 Rovereto (TN), indirizzo E-mail [email protected].
Responsabile del trattamento
Il “Responsabile del trattamento” è il Sig. Paolo Torboli con Sede Legale in Corso Bettini, 24 38068 Rovereto (TN), indirizzo E-mail [email protected], al quale è stato affidato il compito di controllo attraverso i reparti e/ o mansioni interne dei servizi previsti dal contratto con il Committente e di seguito riassunti che ne delineano le seguenti finalità:
– Richiesta informazioni e prenotazione.
– Fornitura del servizio di Wine Bar e Ristorazione.
– Gestione eventi a carattere culturale, artistico, musicale ed enogastronomico.
– Attività di gestione delle risorse umane interne all’azienda.
– Attività di gestione dei fornitori interni dell’azienda.
– Richiesta informazioni sui servizi offerti e loro modalità.
– Reclamo.
– Ai sensi dell’Art. 7 Reg. UE 2016/679, i suoi dati verranno trattati per le seguenti finalità di marketing: Inviare via E-mail, posta e/o sms e/o contatti telefonici e/o WhatsApp e/o Chat e/o Social Network, newsletter, comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti dal Titolare e/o rilevazioni del grado di soddisfazione sulla qualità dei servizi; inviare via e-mail, posta e/o sms e/o contatti telefonici e/o WhatsApp e/o Chat e/o Social Network comunicazioni commerciali e/o promozionali di possibili oggetti terzi (ad esempio, business partner).
– Ai sensi dell’Art. 22 Reg. UE 2016/679, i suoi dati potranno essere profilati per età anagrafica, interessi culturali e di attività di tempo libero, sesso e gusti personali per la promozione di attività di eventi culturali, artistico, musicali ed enogastronomici.
Luogo di trattamento dei dati
I trattamenti connessi ai servizi hanno luogo presso la predetta sede del Committente e sono curati solo da personale tecnico dell’ufficio incaricato del trattamento. In caso di necessità, i dati connessi al servizio possono essere trattati dal personale della società attraverso l’uso del gestionale e dei PC interni, (che avrà nomina di responsabile del trattamento ai sensi dell’Art. 29 del Codice in materia di protezione dei dati personali), presso la sede della società medesima.
Luogo di trattamento dei dati
I trattamenti connessi ai servizi hanno luogo presso la predetta sede del Committente e sono curati solo da personale tecnico dell’ufficio incaricato del trattamento. In caso di necessità, i dati connessi al servizio possono essere trattati dal personale della società attraverso l’uso del gestionale e dei PC interni, (che avrà nomina di responsabile del trattamento ai sensi dell’Art. 29 del Codice in materia di protezione dei dati personali), presso la sede della società medesima.
Tipi di dati trattati
Dati forniti volontariamente dall’utente
La trasmissione, la comunicazione e/o l’invio facoltativo, esplicito e volontario di posta elettronica e/o cartacea agli indirizzi indicati dall’azienda (anche per mezzo del sito www.osteriadelpettirosso.it) comporta la successiva acquisizione dell’indirizzo del mittente nonché dei dati dell’utente necessari per rispondere alle richieste.
Facoltatività del conferimento dei dati
L’utente è libero di fornire i dati personali, informato dal personale addetto alla raccolta, e senza non sarà possibile l’attivazione del servizio richiesto, il loro mancato conferimento può comportare l’impossibilità di ottenere quanto richiesto.
Modalità del trattamento
I dati personali sono trattati con strumenti automatizzati e/o cartacei per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. Il trattamento dei suoi dati personali è realizzato per mezzo delle operazioni indicate all’Art. 4 par.2 del Reg. UE 2016/679 e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.
I dati personali saranno trattati in forma cartacea, informatizzata e/o telematica, e inseriti nelle pertinenti banche dati cui potrà accedere esclusivamente il titolare e i suoi incaricati. Per quanto riguarda i dati trattati in forma elettronica, si sottolinea che sono state adottate tutte quelle misure di sicurezza appropriate per tutelare i diritti, le libertà e i legittimi interessi dell’interessato come da Art. 22 par. 3 del Reg. UE 2016/679.
Eventuali destinatari dei dati
Senza la necessità di un espresso consenso, Art. 6 del Reg. UE 2016/679, il Titolare potrà comunicare i Suoi dati nell’ambito di applicazioni di cui all’art. 2 Reg. UE 2016/679 a:
– Studi di commercialisti riconosciuti relativi alla professione di assistenza alle aziende quando la comunicazione è dovuta per legge, oppure è nell’interesse del soggetto (persona fisica o giuridica).
Il titolare, inoltre, comunica che non intende trasferire i dati a un paese terzo extra UE o a una organizzazione internazionale extra UE.
Trasferimento dei dati
La gestione e la conservazione dei dati personali avverrà su server ubicati all’interno dell’Unione Europea del Titolare e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in Italia e/o Unione Europea e/o Paesi extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.
Periodo di conservazione dei dati
Al termine della prestazione o della fornitura del servizio ed in ogni caso per il tempo necessario per adempiere alle finalità di cui sopra, i dati personali saranno conservati esclusivamente per scopi storici o statistici, in conformità alla legge, ai regolamenti, alla normativa comunitaria e ai codici di deontologia e di buona condotta sottoscritti ai sensi dell’Art. 40 del Reg. UE 2016/679.
Alla luce di tale principio, i Suoi dati personali saranno trattati dal Titolare del Trattamento limitatamente a quanto necessario per il perseguimento della finalità di cui alla presente informativa. In particolare, i suoi dati personali saranno trattati per un periodo di tempo pari al minimo necessario, come indicato dal Considerando 39 del Regolamento, ossia fino alla cessazione dei rapporti contrattuali in essere tra lei e il Titolare del trattamento, fatto salvo un ulteriore periodo di conservazione che potrà essere imposto da norme di legge, come anche previsto dal Considerando 65 del Regolamento. Oltre tale periodo, i dati personali saranno conservati in forma anonima, oppure saranno distrutti.
Diritti degli interessati
I soggetti cui si riferiscono i dati personali hanno il diritto in qualunque momento di ottenere la conferma dell’esistenza o meno dei medesimi dati e di conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione o l’aggiornamento, oppure la rettificazione (Art. 7 del Reg. UE 2016/679). Ai sensi del medesimo articolo si ha il diritto di chiedere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, nonché di opporsi in ogni caso, per motivi legittimi, al loro trattamento.
Diritto alla portabilità dei dati
E’ possibile, in qualsiasi momento, richiedere e ricevere, a norma dell’Art. 20, comma 1 del Reg. UE 2016/679, tutti i suoi Dati Personali trattati dal Titolare del Trattamento e/o dai Contitolari del Trattamento in un formato strutturato, di uso comune e leggibile oppure richiederne la trasmissione ad altro Titolare del trattamento senza impedimenti. In questo caso, sarà sua cura fornirci tutti gli estremi esatti del nuovo Titolare del trattamento a cui intende trasferire i suoi Dati Personali fornendoci autorizzazione scritta.
Diritto di proporre reclamo
Il titolare informa l’interessato che ha il diritto di proporre reclamo a un’autorità di controllo.
Il Titolare del Trattamento mette a disposizione per comunicare la facoltà di esercitare questi diritti un indirizzo di Posta elettronica [email protected] e l’indirizzo postale Corso Bettini, 24 38068 Rovereto (TN).