INFORMATIVA ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (Regolamento generale sulla protezione dei dati c.d. “GDPR”)

Clienti

Ai sensi e per gli effetti del Regolamento (Ue) 2016/679 in materia di protezione dei dati personali (“GDPR”) e di ogni altra disposizione, nazionale e/o comunitaria, applicabile in materia di protezione dei dati personali (ivi incluso il d.lgs. 196/2003 – “Codice Privacy”), - la Società Sada Partecipazioni Srl con sede legale in Pontecagnano Faiano (SA), alla via Pacinotti, snc CAP 84098, (E-mail: info@sadaspa.it pec: sada.partecipazioni@telecompost.it ) con la presente desidera informarla su quali siano le finalità e modalità del trattamento dei dati personali raccolti, il loro ambito di comunicazione e diffusione, oltre alla natura del loro conferimento.

1. Finalità e base giuridica del trattamento

La Società raccoglie e tratta i dati personali, anche mediante l'utilizzo di procedure informatiche e telematiche, per le seguenti finalità:

1. Gestione del rapporto precontrattuale, ivi inclusa la gestione del primo contatto e gli scambi di informazioni connessi, la gestione delle trattative e l’attività di preventivazione. La base giuridica è l’esecuzione di misure precontrattuali.
2. Gestione del rapporto contrattuale, ivi inclusa l'apertura dell'anagrafica-clienti, la gestione amministrativa dei contratti, la fatturazione, la risposta ad eventuali richieste di informazioni e la gestione del recupero crediti; la base giuridica di tale trattamento è l'esecuzione di un
3. Adempimento degli obblighi di legge correlati al contratto; la base giuridica di tale trattamento è l'adempimento degli obblighi previsti dalla legge o dalla normativa
4. Tutela dei diritti davanti alle Autorità competenti in caso di controversie o reclami; la base giuridica di tale trattamento è il legittimo interesse della Società a vedere tutelati i propri
5. Invio di comunicazioni elettroniche, indagini di mercato e di soddisfazione della clientela

in relazione a servizi analoghi a quelli acquistati (cd. soft spam): Ai sensi dell'art. 130, comma 4 del D. Lgs. 196/2003 e s.m.i. – La società potrà utilizzare - senza l’obbligo di acquisire il suo preventivo consenso – i dati di contatto da lei forniti al fine di promuovere servizi analoghi a quelli da lei precedentemente acquistati/richiesti. In ogni caso, lei potrà in qualsiasi momento opporsi a tale ulteriore trattamento in occasione della ricezione di qualsiasi comunicazione pubblicitaria ai sensi di quanto appena descritto inviando una e- mail a info@sadaspa.it con oggetto "unsubscribe mail marketing".

1. La Società potrà altresì utilizzare i suoi dati di contatto al fine di perseguire legittime attività di “risk management” o di “stakeholder engagement” (ad esempio per l’invio di questionari necessari al fine di redigere il bilancio di sostenibilità, analisi del rischio dei mercati, gestione di audit interni o di terze parti, analisi delle vendite o per stabilire statistiche aggregate, test e modelli al fine di migliorare i prodotti e servizi esistenti). La base giuridica del trattamento è il legittimo interesse della Società. In occasione delle specifiche iniziative attuate nei vostri confronti (es. invio di questionari) e qualora ciò sia considerato necessario in virtù della

richiesta di ulteriori dati personali, il Titolare potrà basare la legittimità di tale trattamento sul vostro consenso.

2. Categorie di dati personali

I dati oggetto di trattamento, raccolti in fase precontrattuale (inclusi i cd contatti di sviluppo business), in sede di stipula del rapporto contrattuale ed in costanza dello stesso rientrano nella categoria dei cd. dati “comuni”.

In particolare:

• per le finalità commerciali saranno trattati dati anagrafici e di contatto (es. nome, cognome, denominazione sociale, indirizzo mail, nr. di telefono)
• per le finalità connesse alla gestione del rapporto pre-contrattuale e contrattuale saranno trattati, dati anagrafici e di contatto, P.IVA, codice fiscale, dati di fatturazione, iscrizione ad albi o registri, dati di pagamento e dati di fatturazione.

In caso di persone giuridiche, i dati sopra indicati potranno riferirsi ai legali rappresentanti, dipendenti o collaboratori. In tale ultimo caso la Società cliente (o potenziale cliente) si impegna, quindi, a garantire all'interessato (rappresentante legale o dipendente/collaboratore) la piena conoscibilità degli elementi essenziali di questa informativa.

3. Natura del conferimento

Il conferimento dei dati personali per le finalità indicate alle lettere a), b), c), d) del paragrafo 1 è necessario ai fini della conclusione e corretta esecuzione del contratto e, in mancanza, non sarà possibile instaurare alcuna relazione contrattuale o eseguire correttamente le obbligazioni e gli impegni che ne derivano. Quanto alle finalità di cui alle lettere e) ed f) può opporsi al trattamento in qualunque momento nelle modalità previste nei successivi paragrafi.

4. Modalità del trattamento e tempi di conservazione dei dati

Il trattamento dei Suoi dati personali, per ciascuna delle finalità di cui sopra, avrà luogo in forma automatizzata e/o tradizionale e, in ogni caso, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

I medesimi dati sono conservati dal titolare per il periodo necessario a dare esecuzione al contratto e/o alle misure precontrattuali per le quali i dati sono stati raccolti. In particolare:

• In caso di mancata stipula di un accordo contrattuale tra le parti, i suoi dati personali saranno cancellati dagli archivi della società decorso il termine di un anno.
• Per le finalità contrattuali, invece, i dati saranno conservati in ottemperanza agli obblighi di natura civilistica, fiscale e tributaria vigenti (entrambi decennali). Decorsi tali termini venendo meno la necessità per la Società di conservare le informazioni in vista di possibili controlli fiscali, i dati vengono distrutti, cancellati o trasformati in forma non intellegibile, sempre che non sussistano ulteriori esigenze che giustifichino la loro conservazione (es. pendenza di controversie giudiziarie).
• Per le finalità di cui alle lettere e) e f) i dati saranno trattati fino a quando il legittimo interesse persiste (di norma, fino al termine del rapporto contrattuale), fatto salvo l’esercizio del diritto di opposizione al trattamento.

I dati personali non saranno oggetto di diffusione. La società non adotta processi decisionali fondati esclusivamente su trattamenti automatizzati.

5. Ambito di circolazione dei dati

I dati possono essere utilizzati da personale della Società cui è stato assegnato uno specifico ruolo di incaricato del trattamento e a cui sono state impartite adeguate istruzioni operative, nonché da aziende terze che svolgono attività strumentali per conto della Società (es. Agenzie di comunicazione, piattaforme di e-mail marketing etc). Queste ultime agiscono in qualità di responsabili del trattamento e operano sotto la direzione e il controllo di Sada Partecipazioni Srl in forza di appositi accordi (DPA - Data Processing Agreement) stipulati ai sensi dell’art. 28 GDPR. L'elenco aggiornato dei Responsabili del trattamento è disponibile inoltrando richiesta a: privacy.grupposada@sadaspa.it

I Suoi dati personali potranno inoltre essere comunicati a soggetti terzi autonomi titolari del

trattamento quali avvocati, consulenti e Autorità competenti e forze di polizia in caso di necessità (es. in caso di reclami concernenti i prodotti acquistati o per l'accertamento di frodi o altri illeciti e la tutela dei diritti nonché ove sia previsto come obbligatorio dalle leggi applicabili).

I suoi dati potranno essere trasmessi all’estero per l’esecuzione di attività strumentali per conto della società e trattati da soggetti, comunque rientranti fra le categorie sopra citate e situati sul territorio dell’Unione europea.

Qualora per questioni di natura tecnica e/o operativa si renda necessario avvalersi di soggetti ubicati al di fuori dell’Unione Europea, oppure si renda necessario trasferire alcuni dei dati raccolti verso sistemi tecnici e servizi gestiti in cloud e localizzati al di fuori dell’area dell’Unione Europea, il trattamento sarà regolato in conformità a quanto previsto dal capo V del GDPR. Saranno quindi adottate tutte le cautele necessarie al fine di garantire la più totale protezione dei dati personali basando tale trasferimento: a) su decisioni di adeguatezza dei paesi terzi destinatari espressi dalla Commissione Europea; b) su garanzie adeguate espresse dal soggetto terzo destinatario ai sensi dell’art. 46 del GDPR; c) sull’adozione di norme vincolanti d’impresa (cd. Corporate binding rules).

6. I diritti degli interessati

Ai sensi degli artt. 15-21 del Regolamento, gli interessati (Lei se è una persona fisica o i rappresentanti legali / personale del cliente persona giuridica) hanno il diritto di

• ricevere conferma dell’esistenza dei dati personali, accedere al loro contenuto e ottenerne copia (diritto di accesso);
• aggiornare, modificare e/o correggere i dati personali (diritto di rettifica);
• chiederne la cancellazione quando i dati non sono più necessari e non servono ad altri fini, o in caso di opposizione all'utilizzo per fini di cui al punto 1(e-f), o perché ciò è previsto dalla normativa o i dati sono trattati in violazione di legge (diritto alla cancellazione);
• chiederne la limitazione del trattamento dei dati in pendenza di una contestazione (esattezza dei dati, dati trattai illecitamente o di opposizione) e in caso di esercizio dei diritti di difesa (diritto alla limitazione);
• ove applicabile, ricevere copia dei dati in formato elettronico che ti riguardano resi per i rapporti contrattuali e chiedere che tali dati siano trasmessi ad un altro titolare del trattamento (diritto alla portabilità dei dati).

L’interessato ha altresì il diritto di opporsi in qualsiasi momento all'utilizzo dei dati da parte della Società secondo quanto previsto dal Regolamento (diritto di opposizione), fornendo evidenza delle ragioni che giustifichino l’opposizione ed a proporre reclamo all'Autorità di controllo competente ai sensi dell’articolo 77 del GDPR (Garante italiano per la Protezione dei Dati Personali), oppure ricorso Autorità giudiziaria ai sensi dell’art. 79 del GDPR.

Può esercitare i suoi diritti in qualsiasi momento scrivendo all’indirizzo e-mail privacy.grupposada@sadaspa.it, spedendo una lettera raccomandata A/R al seguente indirizzo: via Pacinotti, snc Pontecagnano Faiano (SA), CAP 84098.

Inoltre, in qualunque momento, può opporsi al trattamento aderendo al meccanismo di opt out presente in calce ad ogni comunicazione commerciale.