Privacy

Informativa per il trattamento dei dati personali aggiornato al Regolamento (UE) n. 679/2016 (“GDPR”)

La De Sanctis Light & Design snc di De Sanctis Giovanni, quale titolare del trattamento tutela la riservatezza dei dati personali e garantisce ad essi la protezione necessaria da ogni evento che possa metterli a rischio di violazione, così come previsto all’art. 13 del Regolamento dell’Unione Europea n. 679/2016 ( “GDPR”). Di seguito si forniscono all’utente (”Interessato”) le informazioni richieste dalla legge relative al trattamento dei propri dati personali.

Dati del titolare del trattamento (art. 13, 1° comma lett. a, art. 15, lett. b GDPR)

La De Sanctis Light & Design snc di De Sanctis Giovanni, in persona del suo legale rappresentante, con sede le gale in Apricena alla via Giuseppe Di Vittorio 129/A opera come titolare del trattamento ed è contattabile all’indirizzo di posta elettronica certificata futurprint@pec.it , e-mail info@luceled.com e raccoglie e riceve informazioni che riguardano l’interessato quali:

dati anagrafici (nome, cognome, indirizzo fisico, nazionalità, provincia e comune di residenza, telefono fisso e/o mobile, fax, codice fiscale, indirizzo e-mail) dati bancari, dati di traffico telematico (Log, indirizzo IP di provenienza).

Quindi non richiediamo all’Interessato di fornire i dati definiti “particolari dall’art. 9 del GDPR, come i dati personali che rilevino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona. Nel caso in cui la prestazione richiesta a Luceled imponesse il trattamento di tali dati, l’interessato riceverà preventivamente apposita informativa e sarà a Egli richiesto di prestare apposito consenso.

Per quali finalità ci occorrono i dati dell’Interessato (art. 13, 1° comma GDPR)

I dati servono al Titolare per dar seguito alla richiesta di iscrizione anagrafica ed al contratto di fornitura del Servizio prescelto e/o del Prodotto acquistato, gestire ed eseguire le richieste di contatto inoltrate dall’Interessato, fornire assistenza, adempiere agli obblighi di legge e regolamentari cui il Titolare è tenuto in funzione dell’attività esercitata. In nessun caso Luceled rivende i dati personali dell’Interessato a terzi né li utilizza per finalità non dichiarate.

In particolare i dati dell’Interessato saranno trattati per:

a) l’iscrizione anagrafica e le richieste di contatto e/o di materiale informativo

Il trattamento dei dati personali dell’Interessato avviene per dar corso alle attività preliminari e conseguenti alla richiesta di iscrizione anagrafica, alla gestione delle richieste di informazioni e di contatto e/o di invio di materiale informativo, nonché per l’adempimento di ogni altro obbligo derivante.

Base giuridica di tali trattamenti è l’adempimento delle prestazioni inerenti alla richiesta di iscrizione, di informazioni e di contatto e/o di invio di materiale informativo ed il rispetto di obblighi di legge.

b) la gestione del rapporto contrattuale

Il trattamento dei dati personali dell’Interessato avviene per dar corso alle attività preliminari e conseguenti all’acquisto di un Servizio e/o di un Prodotto, la gestione del relativo ordine, l’erogazione del Servizio stesso e/o la produzione e/o la spedizione del Prodotto acquistato, la relativa fatturazione e la gestione del pagamento, la trattazione dei reclami e/o delle segnalazioni al servizio di assistenza e l’erogazione dell’assistenza stessa, la prevenzione delle frodi nonché l’adempimento di ogni altro obbligo derivante dal contratto.

Base giuridica di tali trattamenti è l’adempimento delle prestazioni inerenti il rapporto contrattuale ed il rispetto di obblighi di legge.

c) le attività promozionali su Servizi/Prodotti analoghi a quelli acquistati dall’Interessato (Considerando 47 GDPR)

Il titolare del trattamento, anche senza un tuo esplicito consenso, potrà utilizzare i dati di contatto comunicati dall’Interessato, ai fini di vendita diretta di propri Servizi/Prodotti, limitatamente al caso in cui si tratti di Servizi/Prodotti analoghi a quelli oggetto della vendita, a meno che l’Interessato non si opponga esplicitamente.

d) le attività di promozione commerciale su Servizi/Prodotti differenti rispetto a quelli acquistati dall’Interessato

I dati personali dell’Interessato potranno essere trattati anche per finalità di promozione commerciale, per indagini e ricerche di mercato con riguardo a Servizi/Prodotti che il Titolare offre solo se l’Interessato ha autorizzato il trattamento e non si oppone a questo.

Tale trattamento può avvenire, in modo automatizzato, con le seguenti modalità:

– e-mail;

– sms;

– contatto telefonico

e può essere svolto:

1. qualora l’Interessato non abbia revocato il suo consenso per l’utilizzo dei dati;

2. qualora, nel caso in cui il trattamento si svolga mediante contatto con operatore telefonico, l’Interessato non sia iscritto al registro delle opposizioni di cui al D.P.R. n. 178/ 2010;

Base giuridica di tali trattamenti è il consenso prestato dall’Interessato preliminarmente al trattamento stesso, il quale è revocabile dall’interessato liberamente ed in qualsiasi momento

e) la profilazione

I dati personali dell’Interessato potranno essere trattati anche per finalità di profilazione (quali analisi dei dati trasmessi e dei Servizi/Prodotti prescelti, proporre messaggi pubblicitari e/o proposte commerciali in linea con le scelte manifestate dagli utenti medesimi) esclusivamente nel caso in cui l’Interessato abbia fornito un consenso esplicito e informato. Base giuridica di tali trattamenti è il consenso prestato dall’Interessato preliminarmente al trattamento stesso, il quale è revocabile dall’Interessato liberamente ed in qualsiasi momento.

f) la sicurezza informatica

Il Titolare, in linea con quanto previsto dal Considerando 49 del GDPR, tratta, anche per mezzo dei suoi fornitori (terzi e/o destinatari), i dati personali dell’Interessato relativi al traffico in misura strettamente necessaria e proporzionata per garantire la sicurezza delle reti e dell’informazione, vale a dire la capacità di una rete o di un sistema d’informazione di resistere, a un dato livello di sicurezza, a eventi imprevisti o atti illeciti o dolosi che compromettano la disponibilità, l’autenticità, l’integrità e la riservatezza dei dati personali conservati o trasmessi.

Il Titolare informerà prontamente gli Interessati, qualora sussista un particolare rischio di violazione dei loro dati fatti salvi gli obblighi derivanti da quanto previsto dall’art. 33 del GDPR relativo alle notifiche di violazione di dati personali.

Base giuridica di tali trattamenti è il rispetto di obblighi di legge ed il legittimo interesse del Titolare ad effettuare trattamenti inerenti a finalità di tutela del patrimonio aziendale e sicurezza delle sedi e sistemi del Gruppo Aruba.

g) la prevenzione delle frodi (considerando 47 e art. 22 GDPR)

i dati personali dell’interessato, ad esclusione di quelli particolari (Art 9 GDPR) o giudiziari (Art 10 GDPR) saranno trattati per consentire controlli con finalità di monitoraggio e prevenzione di pagamenti fraudolenti, da parte di sistemi software che effettuano una verifica in modo automatizzato e preliminarmente alla negoziazione di Servizi/Prodotti;

il superamento di tali controlli con esito negativo comporterà l’impossibilità di effettuare la transazione; l’Interessato potrà in ogni caso esprimere la propria opinione, ottenere una spiegazione ovvero contestare la decisione motivando le proprie ragioni al servizio di Assistenza Clienti ovvero al contatto privacy@staff.aruba.it;

i dati personali raccolti ai soli fini antifrode, a differenza dei dati necessari per la corretta esecuzione della prestazione richiesta , saranno immediatamente cancellati al termine delle fasi di controllo.

h) i minori non possono utilizzare www.luceled.com

I minori di anni 18 non sono autorizzati ad acquistare da luceled.com. Gli utenti minori di 18 anni possono utilizzare luceled.com sotto la supervisione dei genitori.

Il Titolare, al fine di prevenire l’accesso illegittimo ai propri servizi, attua misure di prevenzione a tutela del suo legittimo interesse, quale il controllo del codice fiscale e/o altre verifiche, quando necessario per specifici Servizi/Prodotti, la correttezza dei dati identificativi dei documenti di identità rilasciati dalle autorità competenti.

Comunicazione a terzi e categorie di destinatari (art. 13, 1° comma GDPR)

Il titolare del trattamento conscio dell’importanza dei dati custodiamo responsabilmente i dati personali fornitici, evitando di cederli a terzi, tuttavia per l’espletamento della nostra attività e per rispondere agli obblighi di leggela cessione dei dati è necessaria nei seguenti casi:

Terzi fornitori al fine dell’erogazione di servizi connessi alla prestazione richiesta (assistenza, manutenzione, consgena/spedizione prodotti, erogazione di servizi aggiuntivi, fornitori di reti e servizi di comunicazione elettronica)

Istituti di credito e bancari al fine della gestione degli incassi, pagamenti e rimborsi

Consulenti esterni e società di consulenza al fine del recupero credito, della contabilità e di adempiere agli obblighi di legge.

Amministrazione finanziaria, enti pubblici, autorità giudiziaria, autorità di vigilanza e di controllo al fine dell’esatto adempimento degli obblighi di legge.

Il titolare impone ai terzi e ai responsabili del trattamento il rispetto delle misure di sicurezza.

I dati trattati non saranno trasferiti in paesi nei quali non è applicato il GDPR (paesi extra UE) salvo specifiche indicazioni per le quali sarai informato e sarà richiesto il tuo consenso.

Rifiuto nel fornire i dati necessari ai fini dell’esecuzione della prestazione richiesta

Come scritto sopra la raccolta dei dati è necessaria all’espletamento della prestazione richiesto. Pertanto nel caso l’interessato non fornisca i suoi dati personali, il Titolare si troverà impossibilitato a poter svolgere la prestazione richiesta.

Rifiuto di fornire i dati personali per le attività di promozione commerciale su servizi differenti rispetto a quelli richiesti

Nel caso in cui l’interessato rifiuti di prestare il proprio consenso al trattamento dei dati personali per tali finalità, i dati personali non saranno utilizzati per dette finalità, ciò però non comporterà alcun effetto sull’erogazione della prestazione richiesta.

Nel caso in cui l’interessato abbia prestato il consenso e dovesse successivamente revocarlo o opporsi al trattamento per attività di promozione commerciale, i suoi dati non saranno trattati più per tali attività, senza che ciò comporti conseguenze o effetti pregiudizievoli per l’interessato e per le prestazioni richieste.

Trattamento dei dati dell’interessato

Il titolare dispone l’utilizzo di adeguate misure di sicurezza al fine di preservare la riservatezza, l’integrità e la disponibilità di dati personali dell’interessato e impone ai terzi fornitori e ai responsabili analoghe misure di sicurezza.

I dati personali sono conservati in archivi cartacei e telematici siti nei paesi extra UE dove è in vigore il GDPR.

Durata del trattamento dei dati personali

I dati saranno conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati conformemente a quanto previsto dagli obblighi di legge.

Diritti dell’interessato

L’interessato ha il diritto:

di accesso, in particolare richiedendo, in qualsiasi momento, conferma dell’esistenza dei tuoi dati personali presso gli archivi della Società e la messa a disposizione in modo chiaro ed intelligibile di tali informazioni, nonché il diritto di conoscere l’origine, la logica e lo scopo del trattamento con espressa e specifica indicazione degli incaricati e responsabili del trattamento e dei soggetti terzi cui possono essere comunicati i tuoi dati;

il diritto di ottenere l’aggiornamento e la rettifica dei dati (tranne quelli valutativi), la cancellazione dei dati superflui o la trasformazione in forma anonima, nonché il blocco del trattamento e cancellazione definitiva in caso di trattamento illecito;

e qualora ne ricorrano i presupposti, la limitazione del trattamento e la portabilità dei dati. La legge riconosce all’interessato la possibilità di proporre reclamo al Garante per la protezione dei dati personali, nei casi in cui vi sia una violazione dei tuoi diritti ai sensi della normativa applicabile in materia di protezione dei dati personali.