INFORMATIVA EX ART. 13 DEL REGOLAMENTO UE N. 2016/679
- SITO INTERNET -
G.F. S.r.l., (P. IVA: 00123220352) (infra “G.F.”), in persona del suo legale rappresentante pro tempore, con sede legale in Correggio (RE), via Dell’Industria, 1, in qualità di Titolare del trattamento ex artt. 4 n. 7) e 24 del Regolamento UE n. 2016/679 (GDPR), ti informa che, ai sensi dell’art. 13 del GDPR, i tuoi dati personali descritti al successivo art. 1 saranno trattati per l’esecuzione della finalità di trattamento descritta al successivo art. 2.
1. Categoria dei dati personali oggetto di trattamento.
1.1. G.F. raccoglie e tratta, al fine di perseguire la finalità di trattamento descritte all’art. 2, i tuoi dati personali ex art. 4 n. 1) del GDPR cd. di navigazione (es. indirizzo IP; nome a dominio del personale computer utilizzato) (infra “dati personali”), raccolti durante la navigazione al sito internet in questione.
2. Finalità del trattamento e relativa base giuridica.
2.1. I tuoi dati personali sono trattati, da parte di G.F., per l’esecuzione della seguente finalità di trattamento:
a. Navigazione sul sito internet in questione.
A tal riguardo, G.F. precisa, infine, che la base giuridica della finalità di trattamento di cui all’art. 2.1. lettera a) si rinviene nella seguente disposizione normativa: art. 6 paragrafo 1) lettera f) del GDPR. Nel rispetto dell’art. 13 paragrafo 1) lettera d) del GDPR, G.F. precisa che l’interesse legittimo perseguito, mediante l’operazione di trattamento di cui all’art. 2.1. lettera a), consiste, appunto, nel permettere la navigazione sul sito internet.
3. Periodo di conservazione.
3.1. In ossequio all’art. 13 paragrafo 2) lettera a) del GDPR, G.F. ti comunica il seguente periodo/criterio temporale di conservazione, al termine del quale i tuoi dati personali saranno soggetti a cancellazione, distruzione ovvero anonimizzazione: (i) per l’esecuzione della finalità di trattamento di cui all’art. 2.1. lettera a): per la durata della navigazione sul sito internet.
4. Destinatari.
4.1. In ossequio all’art. 13 paragrafo 1) lettera e) del GDPR, G.F. precisa che i tuoi dati personali potranno essere oggetto di comunicazione, ove opportuno e necessario, ad uno o più destinatari ex art. 4 n. 9) del GDPR, così individuati, in via generale, per categoria: (i) per l’esecuzione della finalità di trattamento di cui all’art. 2.1. lettera a): soggetti autorizzati ex artt. 4 n. 10), 29 e 32 paragrafo 4) del GDPR al trattamento da G.F.; consulenti o imprese di varia natura che forniscono, comunque, servizi e/o prestazioni (anche professionali) connesse, anche in via indiretta, all’espletamento della finalità in questione (es. società IT).
5. Trasferimento.
5.1. I tuoi dati personali possono essere conservati all’interno di archivi automatizzati, parzialmente automatizzati e/o non automatizzati appartenenti o comunque riconducibili, anche in via indiretta, a G.F., e ubicati, per quanto riguarda esclusivamente gli archivi automatizzati, potenzialmente al di fuori dello Spazio Economico Europeo (SEE): in merito a quest’ultimo aspetto, G.F. precisa che, ai sensi dell’art. 13 paragrafo 1) lettera f) del GDPR, la garanzia di cui al Capo V) del GDPR consiste nella decisione di adeguatezza ex art. 45 del GDPR.
6. Diritti del soggetto interessato.
6.1. In relazione ai tuoi dati personali, G.F. ti informa della facoltà di esercitare i seguenti diritti eventualmente soggetti alle limitazioni previste dagli artt. 2 undecies e 2 duodecies del Codice Privacy: diritto di accesso ex art. 15 del GDPR: diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali, oltre che le informazioni di cui all’art. 15 del GDPR (es. finalità di trattamento, periodo di conservazione); diritto di rettifica ex art. 16 del GDPR: diritto di correggere, aggiornare o integrare i dati personali; diritto alla cancellazione ex art. 17 del GDPR: diritto di ottenere la cancellazione o distruzione o anonimizzazione dei dati personali, laddove tuttavia ricorrano i presupposti elencati nel medesimo articolo; diritto di limitazione del trattamento ex art. 18 del GDPR: diritto con connotazione marcatamente cautelare, teso ad ottenere la limitazione del trattamento laddove sussistano le ipotesi disciplinate dallo stesso art. 18; diritto alla portabilità dei dati ex art. 20 del GDPR: diritto di ottenere i dati personali, forniti al Titolare del trattamento, in un formato strutturato, di uso comune e leggibile da un sistema automatico (e, ove richiesto, di trasmetterli, in modo diretto, ad un altro Titolare del trattamento), laddove sussistano le specifiche condizioni indicate dal medesimo articolo (es. base giuridica del consenso e/o esecuzione di un contratto; dati personali forniti dall’interessato); diritto di opposizione ex art. 21 del GDPR: diritto di ottenere la cessazione, in via permanente, di un determinato trattamento di dati personali; diritto di proporre reclamo all’Autorità di Controllo (ossia, Garante Privacy italiano) ex art. 77 del GDPR: diritto di proporre reclamo laddove si ritiene che il trattamento oggetto d’analisi violi la normativa nazionale e comunitaria sulla protezione dei dati personali.
6.2. In aggiunta ai diritti descritti al precedente art. 6.1., G.F. ti precisa che sussiste, ove possibile e conferente, la facoltà di esercitare, da un lato, il (sotto) diritto previsto dall’art. 19 del GDPR (“Il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate a norma dell’articolo 16, dell’articolo 17, paragrafo 1, e dell’articolo 18, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il titolare del trattamento comunica all’interessato tali destinatari qualora l’interessato lo richieda”), da considerarsi connesso e collegato all’esercizio di uno o più diritti regolamentati agli artt. 16, 17 e 18 del GDPR; dall’altro lato, il Titolare del trattamento precisa che sussiste, ove possibile e conferente, la facoltà di esercitare il diritto previsto dall’art. 22 paragrafo 1) del GDPR (“L’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona”), fatte salve le eccezioni previste dal successivo paragrafo 2).
6.3. In ossequio all’art. 12 paragrafo 1) del GDPR, G.F. si impegna a fornire le comunicazioni di cui agli artt. da 15 a 22 e 34 del GDPR in forma concisa, trasparente, intellegibile, facilmente accessibile e con un linguaggio semplice e chiaro: tali informazioni saranno fornite per iscritto o con altri mezzi eventualmente elettronici ovvero, su richiesta del soggetto interessato, saranno fornite oralmente purché sia comprovata, con altri mezzi, l’identità di quest’ultimo.
6.4. In ossequio all’art. 12 paragrafo 3) del GDPR, G.F. informa che si impegna a fornire le informazioni relative all’azione intrapresa riguardo ad una richiesta ai sensi degli artt. da 15 a 22 del GDPR senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa; tale termine può essere prorogato di n. 2 mesi se necessario, tenuto conto della complessità e del numero delle richieste (in tal caso, G.F. si impegna ad informarti di tale proroga e dei motivi del ritardo, entro un mese dal ricevimento della richiesta).
6.5. I sopra descritti diritti (fatta eccezione per il diritto ex art. 77 del GDPR) possono essere esercitati mediante i dati di contatto illustrati al successivo art. 7.
7. Dati di contatto.
7.1. G.F. può essere contattata al seguente recapito: info@gfgarden.it
7.2. Il Responsabile della protezione dei dati (DPO) ex art. 37 del GDPR, nominato da G.F., può essere contattato al seguente recapito: dpo.gf@gfgarden.it
Correggio (RE), lì 23 Luglio 2026.
G.F. S.r.l.
(in persona del suo legale rappresentante pro tempore)
INFORMATIVA PRIVACY CLIENTI
SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEGLI ARTICOLI 13 e 14 DEL REGOLAMENTO (UE) N. 2016/679
Con il presente documento (l’“Informativa”), il Titolare del trattamento, come di seguito definito, desidera informarLa sulle finalità e modalità del
trattamento dei Suoi dati personali e sui diritti che il Regolamento (UE) 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (il “ GDPR”), Le riconosce.
La presente informativa si rivolge ai clienti persone fisiche e ai dipendenti, amministratori e referenti dei clienti di cui il Titolare deve trattare i dati al fine di stipulare o dare seguito al contratto di ordine richiesto.
1. Chi sono il Titolare del trattamento e il Responsabile della protezione dei dati (DPO)
Il soggetto “Titolare” del trattamento dei Vostri dati meglio specificati all’art. 2.1. della presente informativa è GF SRL Via dell’Industria 1 – 42015 Correggio (RE) P.IVA 00123220352, che può essere da Voi contattato tramite l’indirizzo email: privacy@gfgarden.it
Il Titolare ha nominato Responsabile della protezione dei dati (“DPO”) Gracea Valentina che Lei potrà contattare per l’esercizio dei Suoi diritti, nonché per ricevere qualsiasi informazione relativa agli stessi e/o alla presente Informativa, scrivendo al seguente indirizzo email: dpo@gfgarden.it
2. Quali dati personali trattiamo
2.1. Dati personali comuni
Per le finalità indicate nella presente Informativa, il Titolare può trattare i dati personali comuni dei clienti persone fisiche o di dipendenti, amministratori e referenti dei clienti quali, ad esempio, dati anagrafici (nome, cognome, indirizzo, numero di telefono, e-mail ed altri recapiti, un numero di identificazione), dati finanziari (IBAN) dati relativi al rapporto in essere con il Titolare.
2.2. Fonte dei dati personali
I Suoi dati personali trattati dal Titolare sono quelli forniti direttamente da Lei o raccolti dal Titolare presso terzi (ad esempio, la società per cui opera, cliente del Titolare). La presente Informativa copre anche i trattamenti dei Suoi dati personali acquisiti da terzi.
3. Finalità e base giuridica del trattamento, natura del conferimento e conseguenze di un rifiuto di conferire i dati personali
I trattamenti cui saranno sottoposti i Suoi dati personali sono finalizzati esclusivamente all’espletamento delle attività connesse alla stipula ed esecuzione di contratti/ordini per la fornitura da Voi richiesta (inclusa la gestione degli obblighi di consegna e della logistica e dei trasporti ad essa funzionali ) e/o al conferimento dei relativi incarichi e mandati, alla successiva gestione degli adempimenti amministrativi, contabili, fiscali, all’eventuale gestione dei contenziosi, nonché all’adempimento di obblighi previsti da leggi, regolamenti e normativa comunitaria, nonché da disposizioni impartite da autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo.
Il trattamento dei Suoi dati personali, per le sole finalità di cui sopra, può avvenire anche senza il Suo esplicito consenso in quanto:
- nell’ipotesi in cui Lei sia il cliente persona fisica, la base giuridica del trattamento dei Suoi dati personali è costituita dall’esecuzione del contratto e dall’adempimento di obblighi di legge;
- nell’ipotesi in cui Lei sia il dipendente, amministratore o referente del cliente -persona giuridica, la base giuridica del trattamento dei Suoi dati personali per l’adempimento del contratto di acquisto è costituita dall’interesse legittimo prevalente del Titolare.
Il conferimento dei dati personali costituisce requisito necessario per l’instaurazione o per l’esecuzione del contratto di acquisto. Il mancato conferimento dei dati comporterà, pertanto, l’impossibilità per il Titolare di concludere e/o eseguire il contratto.
In ogni caso, i Suoi dati personali saranno trattati per la durata del rapporto di acquisto e/o del Suo rapporto di dipendenza/collaborazione con il cliente -persona giuridica e, oltre tale data, esclusivamente per il periodo di tempo necessario a rispettare la normativa vigente (ivi incluse le previsioni di prescrizione ordinaria decennale dei diritti).
4. Con quali modalità saranno trattati i Suoi dati personali
Il trattamento dei Suoi dati personali avverrà, nel rispetto delle disposizioni previste dal GDPR, mediante strumenti cartacei, informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, con modalità idonee a garantirne la sicurezza e la riservatezza in conformità alle disposizioni previste dall’articolo 32 GDPR.
5. A quali soggetti potranno essere comunicati i Suoi dati personali e chi può venirne a conoscenza
Per il perseguimento delle finalità descritte al precedente punto 3, i Suoi dati personali saranno conosciuti dai dipendenti e dai collaboratori del Titolare che opereranno in qualità di soggetti autorizzati al trattamento e/o responsabili del trattamento.
I Suoi dati personali potranno essere comunicati, per le finalità di cui sopra, ad istituti bancari, pubbliche amministrazioni, istituti di previdenza, per l’adempimento degli obblighi previsti da leggi, nonché alle categorie di soggetti e società esterne che svolgono per conto del Titolare servizi di vario tipo, quali, a solo titolo di esempio: servizi per la gestione del sistema informatico, servizi di contabilità, servizi di spedizione di merci o di corrispondenza, servizi di archiviazione della documentazione, ecc. I suoi dati potranno altresì essere trasferiti ad altre società contrattualmente legate al Titolare esclusivamente per il raggiungimento delle finalità espresse o al fine di ottemperare ad obblighi contrattuali o di legge.
I soggetti appartenenti alle categorie sopra riportate operano, in alcune ipotesi, in totale autonomia come distinti Titolari del trattamento, in altre ipotesi, in qualità di Responsabili del trattamento appositamente nominati dal Titolare nel rispetto dell’articolo 28 GDPR.
La comunicazione dei Suoi dati ai soggetti appartenenti alle categorie sopra riportate non richiede un Suo consenso, essendo basata, a seconda del soggetto terzo considerato, su obblighi di legge o sul legittimo interesse prevalente del Titolare del trattamento, posto che tali comunicazioni risultano necessarie per il perseguimento delle finalità menzionate nel precedente paragrafo 3.
L’elenco completo e aggiornato dei soggetti a cui i Suoi dati personali possono essere comunicati può essere richiesto presso la sede legale del Titolare.
I dati personali trattati dal Titolare non sono oggetto di diffusione. In ogni caso, la informiamo che, per finalità amministrative, i suoi dati potranno essere comunicati alle altre società di appartenenza del Titolare sulla base dell’interesse legittimo prevalente del Titolare stesso, per esigenze di natura organizzativa ed amministrativa.
Trasferimento di dati personali all’esterno dell’Unione europea
Il Titolare GF SRL. non intende trasferire i Suoi dati verso un paese non appartenente all’Unione Europea. Tuttavia, laddove, in esecuzione delle finalità sopra elencate, GF SRL dovesse procedere al trasferimento dei Suoi dati al di fuori dell’Unione Europea, il Titolare procederà ad effettuare il trasferimento dei Suoi dati solo dopo avere appurato la sussistenza di una delle garanzie previste dagli artt. 44 e ss. GDPR, in modo da garantire un livello di protezione adeguato dei Suoi dati.
6. Quali diritti Lei ha in qualità di interessato
In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato Lei potrà, alle condizioni previste dal GDPR, esercitare i diritti sanciti dagli articoli da 15 a 21 del GDPR e, in particolare, i seguenti diritti:
diritto di accesso: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l'accesso ai Suoi dati personali – compresa una copia degli stessi – e la comunicazione, tra le altre, delle seguenti informazioni:
- finalità del trattamento;
- categorie di dati personali trattati;
- destinatari cui questi sono stati o saranno comunicati;
- periodo di conservazione dei dati o i criteri utilizzati;
- diritti dell’interessato (rettifica, cancellazione dei dati personali, limitazione del trattamento e diritto di opposizione al trattamento;
- diritto di proporre un reclamo;
- diritto di ricevere informazioni sulla origine dei miei dati personali qualora essi non siano stati raccolti presso l’interessato;
- l’esistenza di un processo decisionale automatizzato, compresa la profilazione;
diritto di rettifica: diritto di ottenere la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti;
diritto alla cancellazione (diritto all’oblio): diritto di ottenere la cancellazione dei dati personali che La riguardano, quando:
- i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti o altrimenti trattati;
- Lei ha revocato il Suo consenso e non sussiste alcun altro fondamento giuridico per il trattamento;
- Lei si è opposto con successo al trattamento dei dati personali;
- i dati sono stati trattati illecitamente,
- i dati devono essere cancellati per adempiere un obbligo legale;
- i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1, GDPR.
Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
diritto di limitazione di trattamento: diritto di ottenere la limitazione del trattamento, quando:
- l’interessato contesta l’esattezza dei dati personali;
- il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
- i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
diritto di opposizione: diritto di opporsi al trattamento dei dati personali che La riguardano, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento;
diritto alla portabilità dei dati: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente dal Titolare ad altro titolare qualora ciò sia tecnicamente fattibile;
proporre reclamo all’Autorità Garante per la protezione dei dati personali, Piazza Venezia n.11, 00187, Roma (RM).
I diritti di cui sopra potranno essere esercitati, nei confronti del Titolare, contattando i riferimenti indicati nel precedente punto 1.
L’esercizio dei Suoi diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della sua richiesta.
INFORMATIVA PRIVACY FORNITORI
SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEGLI ARTICOLI 13 e 14 DEL REGOLAMENTO (UE) N. 2016/679
Con il presente documento (l’“Informativa”), il Titolare del trattamento, come di seguito definito, desidera informarLa sulle finalità e modalità del trattamento dei Suoi dati personali e sui diritti che il Regolamento (UE) 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (il “GDPR”), Le riconosce.
La presente informativa si rivolge ai fornitori /consulenti persone fisiche e ai dipendenti, amministratori e referenti dei fornitori/consulenti di cui il Titolare deve trattare i dati al fine di stipulare o dare seguito al contratto di fornitura.
1. Chi sono il Titolare del trattamento e il Responsabile della protezione dei dati (DPO)
Il soggetto “Titolare” del trattamento dei Vostri dati meglio specificati all’art. 2.1. della presente informativa è GF SRL (C. f. e P. IVA 00123220352), in persona del suo legale rappresentante pro tempore, con sede legale in Correggio (RE), via dell’Industra 1 che può essere da Voi contattato tramite l’indirizzo email privacy@gfgarden.it
Il Titolare ha nominato Responsabile della protezione dei dati (“DPO”) Grecea Valentina che Lei potrà contattare per l’esercizio dei Suoi diritti, nonché per ricevere qualsiasi informazione relativa agli stessi e/o alla presente Informativa, scrivendo al seguente indirizzo email : dpo@gfgarden.it
2. Quali dati personali trattiamo
2.1. Dati personali comuni
Per le finalità indicate nella presente Informativa, il Titolare può trattare i dati personali comuni dei fornitori/consulenti persone fisiche o di dipendenti, amministratori e referenti dei fornitori/consulenti quali, ad esempio, dati anagrafici (nome, cognome, indirizzo, numero di telefono, e-mail ed altri recapiti, un numero di identificazione), dati finanziari (IBAN) e dati relativi al rapporto di fornitura o consulenza in essere con il Titolare.
2.2. Fonte dei dati personali
I Suoi dati personali trattati dal Titolare sono quelli forniti direttamente da Lei o raccolti dal Titolare presso terzi (ad esempio, la società per cui opera, fornitore del Titolare). La presente Informativa copre anche i trattamenti dei Suoi dati personali acquisiti da terzi.
3. Finalità e base giuridica del trattamento, natura del conferimento e conseguenze di un rifiuto di conferire i dati personali
I trattamenti cui saranno sottoposti i Suoi dati personali sono finalizzati esclusivamente all’espletamento delle attività connesse alla stipula ed esecuzione di contratti/ordini per la fornitura di servizi e prestazioni professionali e/o al conferimento dei relativi incarichi e mandati, alla successiva gestione degli adempimenti amministrativi, contabili, fiscali, all’eventuale gestione dei contenziosi, nonché all’adempimento di obblighi previsti da leggi, regolamenti e normativa comunitaria, nonché da disposizioni impartite da autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo.
Il trattamento dei Suoi dati personali, per le sole finalità di cui sopra, può avvenire anche senza il Suo esplicito consenso in quanto:
- nell’ipotesi in cui Lei sia il fornitore/consulente-persona fisica, la base giuridica del trattamento dei Suoi dati personali è costituita dall’esecuzione del contratto e dall’adempimento di obblighi di legge;
- nell’ipotesi in cui Lei sia il dipendente, amministratore o referente del fornitore/consulente-persona giuridica, la base giuridica del trattamento dei Suoi dati personali per l’adempimento del contratto di fornitura/consulenza è costituita dall’interesse legittimo prevalente del Titolare.
Il conferimento dei dati personali costituisce requisito necessario per l’instaurazione o per l’esecuzione del contratto di fornitura/collaborazione. Il mancato conferimento dei dati comporterà, pertanto, l’impossibilità per il Titolare di concludere e/o eseguire il contratto.
In ogni caso, i Suoi dati personali saranno trattati per la durata del rapporto di fornitura/consulenza e/o del Suo rapporto di dipendenza/collaborazione con il fornitore/consulente-persona giuridica e, oltre tale data, esclusivamente per il periodo di tempo necessario a rispettare la normativa vigente (ivi incluse le previsioni di prescrizione ordinaria decennale dei diritti).
4. Con quali modalità saranno trattati i Suoi dati personali
Il trattamento dei Suoi dati personali avverrà, nel rispetto delle disposizioni previste dal GDPR, mediante strumenti cartacei, informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, con modalità idonee a garantirne la sicurezza e la riservatezza in conformità alle disposizioni previste dall’articolo 32 GDPR.
5. A quali soggetti potranno essere comunicati i Suoi dati personali e chi può venirne a conoscenza
Per il perseguimento delle finalità descritte al precedente punto 3, i Suoi dati personali saranno conosciuti dai dipendenti e dai collaboratori del Titolare che opereranno in qualità di soggetti autorizzati al trattamento e/o responsabili del trattamento.
I Suoi dati personali potranno essere comunicati, per le finalità di cui sopra, ad istituti bancari, pubbliche amministrazioni, istituti di previdenza, per l’adempimento degli obblighi previsti da leggi, nonché alle categorie di soggetti e società esterne che svolgono per conto del Titolare servizi di vario tipo, quali, a solo titolo di esempio: servizi per la gestione del sistema informatico, servizi di contabilità, servizi di spedizione di merci o di corrispondenza, servizi di archiviazione della documentazione, ecc. I suoi dati potranno altresì essere trasferiti ad altre società contrattualmente legate al Titolare esclusivamente per il raggiungimento delle finalità espresse o al fine di ottemperare ad obblighi contrattuali o di legge.
I soggetti appartenenti alle categorie sopra riportate operano, in alcune ipotesi, in totale autonomia come distinti Titolari del trattamento, in altre ipotesi, in qualità di Responsabili del trattamento appositamente nominati dal Titolare nel rispetto dell’articolo 28 GDPR.
La comunicazione dei Suoi dati ai soggetti appartenenti alle categorie sopra riportate non richiede un Suo consenso, essendo basata, a seconda del soggetto terzo considerato, su obblighi di legge o sul legittimo interesse prevalente del Titolare del trattamento, posto che tali comunicazioni risultano necessarie per il perseguimento delle finalità menzionate nel precedente paragrafo 3.
L’elenco completo e aggiornato dei soggetti a cui i Suoi dati personali possono essere comunicati può essere richiesto presso la sede legale del Titolare.
I dati personali trattati dal Titolare non sono oggetto di diffusione. In ogni caso, la informiamo che, per finalità amministrative, i suoi dati potranno essere comunicati alle altre società di appartenenza del Titolare sulla base dell’interesse legittimo prevalente del Titolare stesso, per esigenze di natura organizzativa ed amministrativa.
Trasferimento di dati personali all’esterno dell’Unione europea
Il Titolare non intende trasferire i Suoi dati verso un paese non appartenente all’Unione Europea. Tuttavia, laddove, in esecuzione delle finalità sopra elencate, GF SRL dovesse procedere al trasferimento dei Suoi dati al di fuori dell’Unione Europea, il Titolare procederà ad effettuare il trasferimento dei Suoi dati solo dopo avere appurato la sussistenza di una delle garanzie previste dagli artt. 44 e ss. GDPR, in modo da garantire un livello di protezione adeguato dei Suoi dati.
6. Quali diritti Lei ha in qualità di interessato
In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato Lei potrà, alle condizioni previste dal GDPR, esercitare i diritti sanciti dagli articoli da 15 a 21 del GDPR e, in particolare, i seguenti diritti:
diritto di accesso: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l'accesso ai Suoi dati personali – compresa una copia degli stessi – e la comunicazione, tra le altre, delle seguenti informazioni:
- finalità del trattamento;
- categorie di dati personali trattati;
- destinatari cui questi sono stati o saranno comunicati;
- periodo di conservazione dei dati o i criteri utilizzati;
- diritti dell’interessato (rettifica, cancellazione dei dati personali, limitazione del trattamento e diritto di opposizione al trattamento;
- diritto di proporre un reclamo;
- diritto di ricevere informazioni sulla origine dei miei dati personali qualora essi non siano stati raccolti presso l’interessato;
- l’esistenza di un processo decisionale automatizzato, compresa la profilazione;
diritto di rettifica: diritto di ottenere la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti;
diritto alla cancellazione (diritto all’oblio): diritto di ottenere la cancellazione dei dati personali che La riguardano, quando:
- i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti o altrimenti trattati;
- Lei ha revocato il Suo consenso e non sussiste alcun altro fondamento giuridico per il trattamento;
- Lei si è opposto con successo al trattamento dei dati personali;
- i dati sono stati trattati illecitamente,
- i dati devono essere cancellati per adempiere un obbligo legale;
- i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1, GDPR.
Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
diritto di limitazione di trattamento: diritto di ottenere la limitazione del trattamento, quando:
- l’interessato contesta l’esattezza dei dati personali;
- il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
- i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
diritto di opposizione: diritto di opporsi al trattamento dei dati personali che La riguardano, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento;
diritto alla portabilità dei dati: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente dal Titolare ad altro titolare qualora ciò sia tecnicamente fattibile;
proporre reclamo all’Autorità Garante per la protezione dei dati personali, Piazza Venezia n. 11, 00187, Roma (RM).
I diritti di cui sopra potranno essere esercitati, nei confronti del Titolare, contattando i riferimenti indicati nel precedente punto 1.
L’esercizio dei Suoi diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della sua richiesta.
G .F. S.r.l.
(In qualità del Titolare del trattamento)
