Informativa sul trattamento di dati personali

ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR)

Premessa

Il titolare del trattamento dei Suoi dati personali, ai sensi del GDPR, è Reschio S.r.l., con sede in Lisciano Niccone (PG), località Fattoria di Reschio snc, cap 06060, iscritta al Registro delle Imprese di Perugia, con P. IVA n. 05230420480, capitale sociale di 50.000,00€ i.v. (Reschio) proprietario del sito https://www.reschio.com/ (Sito).

Acquisti sul Sito

Previo Suo conferimento, i Suoi dati personali verranno trattati per permetterLe di effettuare acquisti sul Sito.

Marketing

Previo Suo consenso, il Reschio potrà trattare i dati personali da Lei conferiti al fine di inviarLe materiale pubblicitario e/o newsletter relativi a servizi propri o di terzi.

Profilazione

Previo Suo consenso, Reschio potrà trattare i Suoi dati personali per finalità di profilazione, ossia per l'analisi delle Sue scelte di consumo attraverso la rivelazione della tipologia e della frequenza degli acquisti da Lei effettuati, al fine di inviarLe materiale pubblicitario e/o newsletter relativi a servizi propri o di terzi, di Suo specifico interesse.

Soft Spamming

Reschio potrà utilizzare, a fini della vendita diretta dei servizi, le coordinate di posta elettronica da Lei fornite nel contesto di un acquisto, anche senza il Suo consenso, sempre che si tratti di un servizio analogo a quello oggetto della precedente vendita (c.d. soft spamming). Lei potrà comunque rifiutare questo trattamento in qualsiasi momento comunicando la Sua opposizione al Reschio.

Curriculum Vitae

Trattamento dei dati personali per la gestione dei CV

I dati personali forniti tramite l'invio del curriculum vitae (CV) saranno trattati dal Titolare del Trattamento esclusivamente per finalità legate alla gestione del processo di selezione del personale e alla valutazione delle candidature in relazione a posizioni lavorative aperte presso la nostra azienda. Il trattamento dei dati include la conservazione, l'analisi e la valutazione del CV e delle informazioni in esso contenute, al fine di determinare l'idoneità del candidato rispetto alle posizioni disponibili.

Ai sensi dell'art. 6, comma 1, lettera f) del GDPR, la base giuridica del trattamento è rappresentata dal legittimo interesse del Titolare del Trattamento a esaminare e gestire le candidature per la selezione di personale, garantendo una valutazione efficiente ed equa dei candidati. Tale trattamento è conforme all'interesse del candidato a vedere valutata la propria candidatura in relazione alle opportunità professionali offerte.

Il conferimento dei dati è facoltativo. Tuttavia, la mancata fornitura dei dati necessari per la valutazione della candidatura renderà impossibile per il Titolare del Trattamento esaminare il CV e procedere con il processo di selezione. Invitiamo pertanto i candidati a fornire informazioni veritiere e accurate.

I CV e i dati personali dei candidati che non verranno selezionati saranno conservati per un periodo massimo di 5 mesi dalla data di ricezione, al termine del quale saranno cancellati in modo sicuro e definitivo dai nostri sistemi. In alcuni casi, e previo consenso esplicito del candidato, potremmo conservare i dati per un periodo più lungo per valutare future opportunità lavorative. Tuttavia, in assenza di tale consenso, i dati saranno eliminati decorso il suddetto termine, salvo obblighi di conservazione più lunghi previsti dalla legge.

Summary

• Art. 1. Finalità e base giuridica del trattamento. Conferimento obbligatorio o facoltativo. Conseguenze del rifiuto al trattamento.
• Art. 2. Modalità del trattamento
• Art. 3. Comunicazione e diffusione dei dati
• Art. 4. Titolare del Trattamento
• Art. 5. Conservazione dei dati personali
• Art. 6. Trasferimento dei dati personali in Paesi terzi
• Art. 7. Diritti dell'interessato
• Art. 8. Modifiche

Art. 1. Finalità e base giuridica del trattamento. Conferimento obbligatorio o facoltativo. Conseguenze del rifiuto al trattamento.

Il trattamento dei dati personali è diretto al raggiungimento delle seguenti finalità:

• per permettere il rispetto degli obblighi derivanti dalla legge o dai regolamenti in vigore, in particolare, in ambito amministrativo, contabile, di pubblica sicurezza. La base giuridica del trattamento è la necessità del Reschio di eseguire misure precontrattuali adottate su richiesta dell'interessato oppure di adempiere a un obbligo di legge;
• nel caso di stipulazione di un contratto relativo ai servizi offerti dalla struttura, per consentire la conclusione del contratto di acquisto e la corretta esecuzione delle operazioni connesse al medesimo (e, qualora necessario in base alla normativa di settore, per assolvere agli obblighi fiscali). La base giuridica del trattamento è l'obbligo del Reschio di eseguire il contratto con l'interessato oppure di adempiere ad obblighi di legge;
• limitatamente alle coordinate di posta elettronica da Lei fornite nel contesto di un acquisto, per consentire l’offerta diretta da parte del Reschio di servizi analoghi (c.d. soft spamming), sempre che Lei non si opponga a tale trattamento nelle modalità previste dalla presente informativa. La base giuridica del trattamento è il legittimo interesse del Reschio ad inviare questo tipo di comunicazioni. Questo legittimo interesse può ritenersi equivalente all'interesse dell'interessato a ricevere comunicazioni di "soft-spam";
• previo Suo consenso, per l’invio di newsletter e per l’effettuazione di indagini di mercato, anche dirette a valutare il grado di soddisfazione degli utenti, e l’invio di materiale pubblicitario relativo a servizi del Reschio e/o di terzi, a mezzo di sistemi quali email, SMS, MMS o mediante modalità tradizionali (finalità di marketing); previo Suo consenso, per l’elaborazione del Suo profilo commerciale, tramite rilevazione ed elaborazione delle Sue scelte e abitudini di acquisto, al fine sia di monitorare il grado di soddisfazione della clientela, sia di inviarLe materiale pubblicitario, relativo a servizi del Reschio e/o di terzi, di Suo specifico interesse, a mezzo di sistemi quali email, SMS, MMS o mediante modalità tradizionali (finalità di profilazione). La base giuridica del trattamento è il consenso dell'interessato;
• per rispondere per email, telefono alle Sue richieste. Il conferimento è facoltativo, ma il Suo rifiuto comporterà l’impossibilità per il Reschio di rispondere alle Sue richieste. La base giuridica del trattamento è il legittimo interesse del Reschio a rispondere alle richieste dell’utente. Questo legittimo interesse è equivalente all'interesse dell'utente a ricevere risposta alle comunicazioni inviate al Reschio.

Il conferimento dei dati per le finalità di cui al punto b) è meramente facoltativo. Tuttavia, poiché tale trattamento è necessario per effettuare un acquisto e/o prenotazione il Suo eventuale rifiuto di conferire i dati in questione comporterà l’impossibilità di effettuare tale acquisto e/o prenotazione.

L’assenso al trattamento dei Suoi dati per finalità di marketing e di profilazione è meramente facoltativo. Il mancato assenso implicherà esclusivamente le conseguenze di seguito descritte.

Il mancato assenso al trattamento dei dati per finalità di marketing comporterà l’impossibilità per Lei di ricevere materiale pubblicitario relativo a servizi del Reschio e/o di terzi nonché l'impossibilità per il Titolare del Trattamento di svolgere indagini di mercato, anche dirette a valutare il grado di soddisfazione degli utenti, nonché di inviarLe newsletter.

Il mancato assenso al trattamento dei Suoi dati personali per finalità di profilazione comporterà l’impossibilità per il Reschio di elaborare il Suo profilo commerciale, mediante la rilevazione delle Sue scelte e abitudini di acquisto nonché di inviarLe materiale pubblicitario, relativo a servizi del Reschio e/o di terzi, di Suo specifico interesse.

Fermo quanto precede, resta inteso che il Reschio potrà comunque utilizzare i Suoi dati personali al solo fine di dare corretto adempimento agli obblighi previsti dalle leggi in vigore e agli obblighi derivanti dai rapporti contrattuali in essere tra Lei e il Reschio.

Le ricordiamo che Lei potrà opporsi al trattamento dei Suoi dati personali anche tramite apposito link presente in calce a qualsiasi email a contenuto promozionale inviata dal Reschio.

Dati inseriti nel Sito relativi alla carta di pagamento

Per effettuare un pagamento tramite una delle carte di pagamento accettate sul Sito, l’utente dovrà inserire i dati riservati della carta di pagamento direttamente su una pagina che comunicherà attraverso protocollo di crittazione sicuro con il fornitore del servizio di pagamento (che agirà in qualità di autonomo titolare del trattamento), senza transitare dal server del Reschio che, quindi, non tratterà in alcun modo tali dati. I dati verranno acquisiti in formato criptato.

In esecuzione degli obblighi legali previsti dalla direttiva 2015/2366/ (UE) sui servizi di pagamento nel mercato interno (PSD2), Lei è informato che, con riferimento agli acquisti effettuati sul Sito tramite carta di credito, tra i dati necessari alla conclusione del procedimento di acquisto può figurare il numero di cellulare da Lei comunicato, oppure un diverso dato personale necessario per completare il procedimento di acquisto. Infatti, per permetterLe di completare l’acquisto, l’istituto di pagamento incaricato della gestione dell’operazione Le invierà un codice di autenticazione, il quale dovrà essere da Lei riportato nell’ambito del procedimento di acquisto per soddisfare i criteri di autenticazione previsti dalla PSD2 (Strong Customer Authentication). Il trattamento dei Suoi dati personali per queste finalità ha come base giuridica l’adempimento di obblighi di legge e non richiedere il Suo consenso.

Con riferimento ai dati della carta di pagamento, si precisa che il trattamento dei Suoi dati personali è necessario per consentire la conclusione del contratto di acquisto e/o prenotazione online con il Reschio. Il mancato conferimento di questi dati, pertanto, non Le consentirà di completare il processo di acquisto e/o prenotazione online.

Dati particolari o giudiziari

Il Reschio non tratta dati particolari o giudiziari.

Art. 2. Modalità del trattamento

Il trattamento dei Suoi dati personali sarà principalmente effettuato con l’ausilio di mezzi elettronici o comunque automatizzati, secondo le modalità e con gli strumenti idonei a garantirne la sicurezza e la riservatezza in conformità al GDPR.

Le informazioni acquisite e le modalità del trattamento saranno pertinenti e non eccedenti rispetto alla tipologia dei servizi resi. I dati saranno altresì gestiti e protetti in ambienti il cui accesso è sotto costante controllo.

Art. 3. Comunicazione e diffusione dei dati

I Suoi dati potranno essere comunicati:

• a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati personali in forza di provvedimenti normativi o amministrativi;
• agli istituti bancari ed alle società che gestiscono i circuiti nazionali o internazionali di pagamento tramite i quali vengono effettuati i pagamenti on line dei acquistati e/o prenotazioni tramite il Sito;
• a società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software del Reschio o di cui quest'ultimo si serve per l’erogazione dei propri servizi;
• a società esterne incaricate dell’invio di comunicazioni pubblicitarie per conto del Reschio;
• ai dipendenti e/o collaboratori del Titolare del Trattamento;
• ai soggetti che gestiscono le transazioni di pagamento online;
• a tutte quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale, Uffici Giudiziari, Camere di Commercio, Camere ed Uffici del Lavoro, ecc.), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi derivanti dalla legge.

I soggetti ai quali il Reschio trasmette i Suoi dati possono essere responsabili del trattamento che vengono designati dal Reschio mediante apposito contratto o incaricati del trattamento dei dati personali sotto la diretta autorità di Reschio o, nel caso di soggetti terzi di cui si avvale il Responsabile del Trattamento, sub-responsabili del trattamento, ai sensi dell'art. 28.4 del GDPR.

I dati che la riguardano non saranno diffusi, se non in forma anonima ed aggregata, per finalità statistiche o di ricerca.

Art. 4. Titolare del Trattamento

Il Reschio può essere contatto ai seguenti recapiti:

• Reschio S.r.l., Lisciano Niccone (PG), località Fattoria di Reschio snc, cap 06060 Italy
• Telefono: + 39 075 844 362
• Email: [email protected]

Il Titolare del Trattamento ha altresì nominato un Data Protection Officer (DPO), che può essere da Lei contattato alla seguente email: [email protected]

Art. 5. Conservazione dei dati personali

I dati personali verranno conservati secondo le seguenti logiche:

• per finalità di marketing e profilazione, i dati personali saranno conservati per 24 mesi. Alla fine di questo periodo, Reschio può chiederLe di rinnovare il vostro consenso al trattamento dei dati o di renderli anonimi e conservarli solo per fini statistici o storici;
• per la finalità di eseguire il contratto di vendita, per 10 anni dalla data di ricezione dell'ordine di acquisto;
• come previsto dall'articolo 2220 del codice civile, le fatture, così come tutte le scritture contabili in generale, vengono conservate per un periodo minimo di dieci anni dalla data di registrazione, così da poter essere presentate in caso di controllo.
• per finalità di difesa in giudizio, sino al passaggio in giudicato della sentenza;
• per finalità di adempiere alla normativa, per il tempo a tal fine necessario;
• per la finalità di eseguire qualsiasi servizio richiesto, per il tempo necessario a dare esecuzione alla richiesta.
• per finalità di customer care, i dati verranno cancellati una volta completato il servizio di assistenza
• per la finalità di Curriculum Vitae i dati verranno conservati fino al termine del periodo di selezione e in ogni caso per un periodo non superiore a 6 mesi dall'invio del curriculum vitae

Art. 6. Trasferimento dei dati personali in Paesi terzi

Reschio ha sede all'interno dell'Unione europea. Pertanto, il trattamento dei Suoi dati è sicuro dal punto di vista normativo in quanto disciplinato dal GDPR.

Qualora il trasferimento dei Suoi dati personali avvenga in un Paese extra-UE e per il quale la Commissione europea ha espresso un giudizio di adeguatezza, il trasferimento si ritiene in ogni caso sicuro dal punto di vista normativo. Il presente articolo indica di volta in volta i Paesi nei quali i Suoi dati personali possono essere eventualmente trasferiti e dove la Commissione europea ha espresso un giudizio di adeguatezza.

I Suoi dati possono essere trasferiti anche in Paesi extra-UE e per i quali la Commissione europea non ha espresso un giudizio di adeguatezza. Per permettere la corretta funzionalità del Sito i Suoi dati personali potranno essere trasferiti in U.S.A.. In questi casi, il Titolare del Trattamento adotterà ogni misura contrattuale idonea per garantire un adeguato livello di protezione dei dati personali, incluse, tra le altre, le Clausole Contrattuali Standard approvate dalla Commissione Europea il 4 giugno 2021.

Si invita pertanto l'utente ad accedere con regolarità al presente articolo per verificare se il trasferimento dei Suoi dati personali avviene in Paesi terzi.

Art. 7. Diritti dell'interessato

Ai sensi dell’art. 13 del Regolamento Privacy, il Reschio La informa che Lei ha diritto di:

• chiedere al Reschio l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che La riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati
• revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca
• proporre reclamo a un’autorità di controllo (es.: il Garante per la protezione dei dati personali).

I diritti di cui sopra potranno essere esercitati con richiesta rivolta senza formalità al Reschio ai contatti sopra indicati.

Art. 8. Modifiche

Il Reschio si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone idonea pubblicità agli utenti del Sito e garantendo in ogni caso una adeguata ed analoga protezione dei dati personali. Al fine di visionare eventuali modifiche, Lei è invitato a consultare con regolarità la presente informativa.