Informativa sul trattamento dei dati personali

Introduzione:

La presente informativa sul trattamento dei dati personali (di seguito, “Informativa”) è resa ai sensi dell’art. 13 del Regolamento UE 679/2016 (General Data Protection Regulation – di seguito, “GDPR”).

L’Informativa descrive nel dettaglio le operazioni di trattamento dei dati personali dei clienti di YEY S.r.l. (C.F. e P.IVA 13851220965), in persona del legale rappresentate pro tempore, con sede in Cologno Monzese (MI), via Don Luigi Sturzo n. 15, intesi come soggetti che effettuano un acquisto, riferibile alla propria attività commerciale, imprenditoriale o professionale, di prodotti commercializzati da YEY (di seguito i “Clienti”). Ai fini della presente informativa i Clienti, in qualità di soggetti interessati cui i dati personali trattati si riferiscono, vengono di seguito individuati come “Interessato/i”.

Nello specifico l’Informativa si rivolge alle ditte individuali e ai Clienti la cui ragione sociale è composta da dati personali, intesi come i dati in grado di identificare, direttamente o indirettamente, una persona fisica.

L’Informativa descrive in dettaglio in che modo vengono raccolti, utilizzati, protetti e conservati i dati personali dei Clienti che acquistano i prodotti commercializzati da YEY.

1. Titolare del trattamento:

Il titolare del trattamento dei dati personali degli Interessati è YEY S.r.l., con sede legale in Cologno Monzese (MI), via Don Luigi Sturzo n. 15.

È possibile rivolgersi al Titolare, per domande, richieste o chiarimenti attinenti alla presente Informativa o in generale al trattamento dei dati personali degli Interessati, ai seguenti recapiti:

• indirizzo e-mail: info@stay-yey.com

• indirizzo fisico: Cologno Monzese (MI), via Don Luigi Sturzo n. 15.

• numero di telefono:+39 3783081185

2. Categorie di dati personali trattati (di seguito I “Dati Personali”):

YEY tratterà i seguenti dati personali: 

1. ragione sociale, nome e cognome, data di nascita, indirizzo spedizione, indirizzo e-mail, numero di telefono, oltre ad eventuali ulteriori dati forniti dall’Interessato nelle comunicazioni con il Titolare.

I Dati Personali sono forniti direttamente dall’Interessato in forza delle basi giuridiche di cui al successivo punto C.

3. Finalità del trattamento e relative basi giuridiche:

I Dati Personali saranno trattati per le seguenti finalità e secondo le seguenti basi giuridiche.

4. Categorie di destinatari dei Dati Personali trattati:

Al fine di adempiere le finalità di cui sopra, i Dati Personali saranno trattati anche da terzi soggetti diversi dal Titolare. Tali soggetti tratteranno i Dati Personali sia per conto del Titolare (quindi, in qualità di responsabili), sia in qualità di titolari autonomi, dietro apposita comunicazione da parte del Titolare.

Nello specifico, tratteranno i Dati Personali le seguenti categorie di destinatari:

1. fornitori di servizi necessari per il corretto funzionamento del Sito e delle sue funzioni / servizi (a titolo esemplificativo e non esaustivo, fornitori di servizi ICT, fornitori di servizi di hosting, fornitori di piattaforme, gestionali e applicativi informatici);

2. autorità giurisdizionali, amministrative e/o di pubblica sicurezza, in conformità a disposizioni di legge; 

3. consulenti incaricati dal Titolare;

4. fornitori di servizi di comunicazione e marketing.

5. Trasferimento dei Dati Personali al di fuori dello spazio economico europeo:

I Dati Personali trattati da YEY non sono trasferiti verso Paesi situati al di fuori dello Spazio Economico Europeo.
Tutti i trattamenti avvengono all’interno dei confini dell’Unione Europea o in Paesi che garantiscono un livello di protezione dei dati adeguato secondo quanto previsto dalla normativa applicabile.

6. Periodo di conservazione dei Dati Personali trattati:

I Dati Personali saranno conservati per tutta la durata del rapporto contrattuale e per un ulteriore periodo di 10 (dieci) anni, in adempimento a specifiche disposizioni normative.

Nell’eventualità di circostanze particolari (es. ritardo nell’adempimento di obbligazioni contrattuali) o instaurazione di contenziosi, i Dati Personali saranno conservati, oltre che per la durata decennale di cui sopra, fino alla cessazione / soluzione degli eventi particolari, o fino alla definizione della controversia.

Al termine dei periodi di conservazione sopra indicati, i Dati Personali saranno cancellati, o comunque resi anonimi o inintelligibili dal Titolare.

7. Trattamento di Dati Personali mediante processi decisionali automatizzati:

In relazione alle sopra indicate finalità, il trattamento dei Dati Personali avverrà sia attraverso l'ausilio di strumenti informatici o comunque automatizzati, sia su supporto cartaceo e, comunque, mediante strumenti idonei a garantire la sicurezza e la riservatezza dell’Interessato.

8. I diritti dell’Interessato in merito al trattamento di Dati Personali:

L’Interessato con riguardo ai suoi dati personali, può - tramite l'invio di una comunicazione all'indirizzo di cui alla sezione A della presente informativa - in ogni momento esercitare i seguenti diritti così come previsti dal GDPR (artt. 15-22):

1. Diritto di accesso (art. 15), ovvero di ottenere in particolare:

- la conferma dell’esistenza dei dati personali;

- l’indicazione dell’origine e delle categorie di dati personali, della finalità e della modalità del loro trattamento;

- la logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;

- gli estremi identificativi del Titolare del trattamento dei dati personali, del Responsabile del trattamento dei dati personali e dei soggetti o categorie di soggetti ai quali i dati sono stati o possono essere comunicati;

- il periodo di conservazione;

- il diritto di proporre un reclamo all’Autorità garante per la protezione dei Dati Personali;

2. il diritto di ottenere dal Titolare la rettifica dei dati personali inesatti, o l’integrazione dei dati personali incompleti (art. 16);

3. il diritto di ottenere dal Titolare la cancellazione dei dati personali (art. 17);

4. il diritto di ottenere dal Titolare la limitazione del trattamento (art. 18); 

5. nei limiti previsti dalla normativa, il diritto di ottenere dal Titolare la portabilità dei dati personali trattati in seguito a consenso o su base contrattuale ai sensi dell’art. 6, paragrafo 1, lettere a) e b) del GDPR; in caso di esercizio di detto diritto, sarà cura del Titolare fornire tutti i dati acquisiti, dietro consenso o in esecuzione di obbligo contrattuale, in formato strutturato e interoperabile; laddove sia tecnicamente possibile, detti dati personali potranno essere trasferiti, nelle medesime modalità, anche a terzi da selezionati dall’Interessato e indicati con apposita richiesta (art. 20); 

6. il diritto di opporsi al trattamento dei dati personali ai sensi, salvo che il Titolare dimostri, all’esito della ricezione di una istanza a tal riguardo, l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, diritti e libertà, oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria (art. 21).

Il Titolare provvederà a riscontrare le richieste senza ingiustificato ritardo.

Nell’eventualità di mancato riscontro o di riscontro negativo, non puntuale o non soddisfacente alle sue richieste, l’Interessato potrà rivolgersi ad un’autorità di controllo. Se l’Interessato è cittadino italiano, risiede abitualmente o presta la sua attività lavorativa in Italia, o ritiene che la presunta violazione del Titolare con riferimento al trattamento dei suoi dati personali sia stata posta in essere in Italia, si potrà rivolgere al Garante per la protezione dei dati personali – www.garanteprivacy.it – per ottenere una adeguata tutela dei suoi diritti.

Se l’Interessato è cittadino di un altro stato membro UE, risiede abitualmente o presta la sua attività lavorativa in altro stato membro UE, o ritiene che la presunta violazione del Titolare con riferimento al trattamento dei dati personali sia stata posta in essere in altro stato membro UE, potrà consultare la seguente pagina web http://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm per avere maggiori informazioni circa l’autorità di controllo competente.

F. Modifiche e aggiornamenti della informativa:

Qualora, in corso di esecuzione del rapporto contrattuale, la presente Informativa fosse modificata o integrata, sarà cura del Titolare informare tempestivamente l’Interessato e trasmettergli in tempo utile una versione aggiornata del documento.