Vers. Mod.: IC – Data Agg. 02/2024
Articoli 13 e 14 REGOLAMENTO EUROPEO N. 679/2016
D.lgs. 196/2003 novellato dal D.lgs. 101/2018 

Gentile Cliente, la scrivente Idrobase Group Srl, con sede in Via dell’Industria 25 – 35010 Borgoricco (PD), C.F. e P.I.V.A. 04604140287, in qualità di “Titolare del trattamento” La informa, ai sensi degli articoli 13 e 14 del Regolamento Europeo n. 679/2016 (in seguito “Regolamento UE”), che i Suoi dati saranno trattati secondo quanto di seguito indicato:
 
1. Oggetto del Trattamento
Il Titolare del trattamento La informa che i dati personali, identificativi (ad esempio, nome, cognome, ragione sociale, indirizzo, telefono, e-mail, riferimenti bancari e/o di pagamento, ecc.), in seguito chiamati “dati personali” o anche semplicemente “dati”, a Lei relativi, acquisiti anche verbalmente direttamente o tramite terzi potranno formare oggetto di trattamento nel pieno rispetto del Regolamento UE.
Per trattamento dei dati s’intende qualsiasi operazione o complesso di operazioni concernenti la raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, diffusione, distruzione dei dati stessi.
 
2. Natura dei dati Trattati, Base giuridica e Finalità del trattamentoNatura dei dati trattati.
In relazione al rapporto contrattuale o in relazione a tutte le fasi preliminari alla conclusione del contratto saranno trattatati unicamente “dati personali comuni” quali, ad esempio:
· dati anagrafici (nome, cognome, etc.) indirizzo di residenza e/o domicilio e recapiti (telefono, cellulare, e-mail e/o altri);
· dati bancari e/o finalizzati al pagamento;
· Precisazione: solo eccezionalmente e solo per adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti con Lei in essere e/o per adempiere agli obblighi previsti dalla Legge, da un regolamento, dalla normativa comunitaria potrebbero essere trattati dati particolari (art. 9 Regolamento UE) previa adeguata informativa e raccolta del consenso.
 
Finalità del trattamento.
I suoi dati personali quali saranno trattati per le seguenti finalità:
A. esecuzione di un contratto di cui l’interessato è parte o all’esecuzioni di misure precontrattuali, contrattuali e fiscali adottate su richiesta dello stesso;
B. per adempiere agli obblighi previsti dalla Legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (come, ad esempio, in materia di antiriciclaggio) ai quali è soggetto il Titolare del trattamento;
C. per il rispetto delle normative civilistiche contabili, fiscali e di pubblica sicurezza, oltre alla gestione amministrativa del rapporto (fatturazione, eventuale gestione documentale, ecc.) e agli adempimenti comunque correlati all’esecuzione del contratto con Professionisti incaricati;
D. per la trasmissione di comunicazioni relative a eventi, manifestazioni, ecc. a cui l’interessato è iscritto e/o potrebbe partecipare;
E. per analisi statistiche, ricerche di mercato e controllo qualità;
F. per gestioni assicurative;
G. per l’organizzazione e lo svolgimento di eventi e incontri anche di natura promozionale;
H. per inviarLe materiale informativo, pubblicitario, vendita diretta, comunicazioni commerciali e promozionale (marketing);
 
Base giuridica del trattamento.
I Suoi dati personali, per le finalità di cui dal punto 2A al punto 2F saranno trattati rispettivamente per il perseguimento di un interesse legittimo del Titolare (art.6, par.1, lett. f considerando 47, 48, 113 Regolamento UE), per l’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art.6. par.1, lett. b Regolamento UE), per adempiere ad un obbligo di legge al quale è soggetto il Titolare del trattamento (art.6. par.1, lett. c Regolamento UE). 
 
I suoi dati personali, per le finalità di cui ai punti 2G, 2H della presente informativa potranno essere trattati lecitamente esclusivamente previo suo consenso (art.6. par.1, lett.a Regolamento UE), specifico, separato, espresso, documentato, preventivo e del tutto facoltativo.
 
Nel caso Lei decida di prestare il consenso ai punti 2G, 2H, deve essere preventivamente informato e consapevole che le finalità del trattamento perseguite sono di specifica natura commerciale, pubblicitaria, promozionale e di marketing in senso lato. In un’ottica di assoluta trasparenza, si informa dunque che i dati saranno raccolti e successivamente trattati in base a specifica prestazione di consenso:
1. per inviare materiale pubblicitario ed informativo (es. Newsletter), a carattere promozionale;
2. per inviare informazioni commerciali; effettuare comunicazioni commerciali interattive con modalità cartacee, automatizzate o elettroniche e, in particolare, a mezzo posta ordinaria o e-mail, telefono (es. chiamate, messaggi WhatsApp, SMS, MMS), fax e qualsiasi altro canale informatico (es. siti web, mobile app);
3. per inoltrare inviti a eventi, manifestazioni e a riunioni di carattere informativo e promozionale;
4. per inoltrare comunicazioni di aggiornamento su iniziative promozionali o su novità tecniche, per servizi, formazione o assistenza e/o rilevazione del grado di soddisfazione sulla qualità.
 
Il consenso da Lei prestato potrà essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca (art. 7 par.3 Regolamento UE).
Inoltre, si informa l’interessato, che ai sensi dell’art. 21 del Regolamento UE, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per le finalità di marketing e che, qualora l'interessato si opponga al trattamento, i dati personali non potranno più essere oggetto di trattamento per tali finalità.
 
3. Modalità di trattamento
Esistenza di un processo decisionale automatizzato, compresa la profilazione
Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) del Regolamento UE e precisamente: la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione, il blocco. Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e potrà essere effettuato con mezzi manuali, informatici e telematici, su supporti cartacei e/o digitali. Il trattamento verrà effettuato in modo da garantire la sicurezza e la riservatezza dei dati stessi.
Il trattamento dei Suoi dati personali sarà effettuato mediante strumenti cartacei ed  elettronici sia dal personale dell’Azienda, autorizzato al trattamento dei dati personali, sia da soggetti esterni chiamati a svolgere specifici incarichi, per conto del Titolare del trattamento, in qualità di Responsabili del trattamento, ai sensi dell’art. 28 Regolamento UE, previa nostra lettera di incarico che imponga loro il dovere di riservatezza e sicurezza del trattamento dei dati personali, e l’adozione di misure di sicurezza idonee per prevenire la perdita dei dati, usi illeciti e non corretti, ed accessi non autorizzati, nel rispetto  delle vigenti disposizioni in materia di tutela dei dati personali.

Per brevità la lista dettagliata di tali figure è disponibile presso la sede del Titolare del trattamento ed è a Sua disposizione.
I suoi dati personali non saranno diffusi e non saranno trasferiti verso paesi terzi o organizzazioni internazionali, non saranno comunicati a terzi tranne che per obblighi di legge o di contratto (si precisa che rientra negli obblighi di contratto anche la comunicazione dei dati all’ altra due Azienda del Gruppo e precisamente a ALBA SRL, essendo le attività di questa essenziale al completamento/esecuzione di quanto da lei richiesto).

In riferimento a quanto previsto dall’Art. 13 del Regolamento UE al par. 2 lett. f) e all’Art. 14 del Regolamento UE al par. 2 lett. g) si rende noto che il Titolare del trattamento allo stato attuale non ha in uso nessuno sistema o processo decisionale automatizzato.
 
4. Tempi di conservazione dei dati e altre informazioni.
Il trattamento sarà svolto in forma automatizzata e/o manuale, nel rispetto di quanto previsto dall’art. 32 del Regolamento UE in materia di misure di sicurezza, ad opera di soggetti appositamente incaricati e in ottemperanza a quanto previsto dall’art. 29 del Regolamento UE nonché conformemente a quanto previsto dell’art. 2 quaterdecies del D.Lgs.. 196/2003 (novellato dal D.Lgs. 101/2018).
Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del Regolamento UE, previo il Suo consenso libero ed esplicito, i Suoi dati personali saranno conservati per il periodo di tempo necessario per il conseguimento delle finalità per le quali sono raccolti e trattati e/o per il tempo necessario per obblighi di legge o fino a che non intervenga la revoca del consenso specifico da parte dell’interessato e, quindi:
- con riferimento alle finalità indicate nei punti da 2A a 2F, i dati verranno conservati per il tempo non superiore a quello strettamente necessario per l’espletamento degli obblighi di legge e di contratto;
- con riferimento alle finalità indicate nei punti 2G, 2H, i dati trattati per finalità di Marketing saranno conservati dalla Scrivente dal momento in cui l'interessato ha fornito il proprio consenso fino a che tale consenso non sarà revocato. Nel caso in cui il consenso venisse revocato, i Dati non potranno più essere trattati per le citate finalità di Marketing ma potrebbero essere ancora conservati al fine di gestire eventuali contestazioni e/o contenziosi. Il tempo di conservazione dei Dati per finalità di Marketing previsto dalla Scrivente è conforme alle norme locali nonché ai provvedimenti dell'Autorità Garante per la Protezione dei Dati Personali (normalmente 24 mesi).
Le specifiche sui tempi di conservazione per ciascuna categoria di dato sono consultabili in azienda su richiesta dell’interessato.
Il trattamento è effettuato esclusivamente da parte del titolare o dei soggetti incaricati ai sensi degli artt. 28 e 29 del Regolamento UE, che operano mediante strumenti informatici e telematici con logiche strettamente correlate alle finalità espresse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.
Va precisato che in assenza di contatti significativi per un periodo di dieci anni, ovvero in caso di esercizio dei diritti previsti dal Regolamento (UE) per l’interessato (ad es. diritto a eliminazione/oblio, di limitazione, ecc.) si provvederà a trasferire i dati personali in un apposito archivio digitale criptato e/o cartaceo (archivio protetto) rendendoli accessibili esclusivamente al Titolare del trattamento o saranno distrutti senza lasciare nessuna copia salvo diverse disposizioni dettate dalla Legge Vigente.
È previsto che sia effettuata una verifica periodica a cadenza annuale sui dati trattati e sulla possibilità di poterli cancellare se non più necessari per le finalità previste.