Privacy e Sicurezza (Art. 13 del Regolamento (UE) 2016/679).

Privacy e Sicurezza (Art. 13 del Regolamento (UE) 2016/679).

11.1 Ai sensi dell’Art. 13 del Regolamento (UE) 2016/679 – Regolamento Generale sulla Protezione dei Dati personali (“Regolamento”) e del D.Lgs. 101/2018 (cd. “Codice Privacy”), si informa l’Utente di quanto segue:
Titolare del trattamento 
Il titolare del trattamento dei dati personali è GADGET365 S.R.L., con sede legale in 20121 Milano, Corso di Porta Nuova n.15 -  indirizzo PEC: gadget365srl@legalmail.it 
Per “trattamento di dati personali” si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, anche se non registrati in una banca di dati, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'elaborazione, la selezione, il blocco, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione. 
Il trattamento verrà svolto in via manuale (es: raccolta moduli cartacei) e in via elettronica o comunque con l’ausilio di strumenti informatizzati o automatizzati. 
Secondo le norme del Codice e del Regolamento, i trattamenti effettuati dal Titolare saranno improntati ai principi di correttezza, liceità e trasparenza e di tutela della riservatezza. 

Oggetto, tipologia di dati personali trattati e di interessati
Nei limiti delle finalità e delle modalità definite nella presente informativa, il trattamento che intendiamo effettuare ha ad oggetto i dati personali del Cliente, così come definiti dal GDPR, di cui siamo o di cui verremo a conoscenza in ragione dei rapporti giuridici e contrattuali assunti, compresa la registrazione al sito web.
Saranno oggetto di trattamento: Ragione Sociale/Cognome e Nome, Codice Fiscale ed altri numeri di identificazione, Coordinate Bancarie, Indirizzo, Indirizzo E-Mail , Numero di telefono/cellulare
I dati personali oggetto di trattamenti si riferiscono ai clienti di GADGET365 S.R.L. 
Finalità e base giuridica del trattamento dei dati:
A – Finalità e base giuridica del Trattamento dei dati:
1.    finalità funzionali all’adempimento di obblighi fiscali, contabili e/o di legge e regolamento;
2.    finalità di gestione contratti e clientela (fornitura prodotto e accessori, servizio assistenza, sostituzione, riparazione, gestione e amministrazione clientela, ordini, spedizioni, fatture, controllo solvibilità);
3.    per consentire all’Utente di iscriversi al sito gadget365.it, effettuare l'accesso allo stesso e fare acquisti da GADGET365 S.R.L. - finalità che costituiscono la base giuridica del trattamento stesso;
4.    la tutela dei diritti ed interessi legittimi di GADGET365 S.R.L. e/o di terzi;
5.    la gestione del contenzioso, in caso di inadempimenti, contestazioni, controversie giudiziarie e/o transazioni;
6.    previo suo espresso consenso, per finalità connesse all’attività commerciale (marketing e pubblicità, analisi e indagini di mercato, attività promozionali, rilevazione grado di soddisfazione clientela, concorsi, manifestazioni, giochi a premi e simili, analisi statistiche);
7.    previo suo espresso consenso, per l'iscrizione alle mailing list tenute da GADGET365, l'effettuazione di indagini di mercato e l'invio di materiale pubblicitario per consentire l'offerta di prodotti;
8.    previo suo espresso consenso, per valutare il grado di soddisfazione dell’Utente, e per meglio soddisfare le sue esigenze, anche con l'invio di materiale informativo e/o pubblicitario specifico per l’Utente, tramite posta, mail o sms.
La base giuridica del trattamento dei dati per le finalità indicate ai punti 1, 2 e 3 è l’adempimento di obblighi derivanti dalla legge e/o da regolamenti applicabili e l’instaurazione e la corretta esecuzione del rapporto contrattuale tra GADGET365 S.R.L. e l’Utente.
La base giuridica del trattamento dei dati per le finalità indicate ai punti 4 e 5 è il perseguimento di un legittimo interesse di GADGET365 S.R.L. o di un terzo (ad es. in caso di contenziosi o pre-contenziosi), il quale, in forza delle valutazioni realizzate da GADGET 365 S.R.L., non risulta lesivo dei diritti dell’Utente.
La base giuridica del trattamento dei dati per le finalità indicate ai punti 6, 7 e 8 è il consenso che l’Utente può decidere di prestare liberamente a GADGET365 S.R.L. in relazione a ciascuna specifica finalità.
Natura del conferimento dei dati personali 
Il conferimento dei dati personali essenziali per gli adempimenti di legge e/o l’instaurazione e/o prosecuzione del rapporto contrattuale e per adempiere alle richieste del cliente e di cui alle finalità indicate ai punti 1, 2 e 3 è obbligatorio, nel senso che in mancanza sarà impossibile instaurare e/o dar corso a tale rapporto ed il Titolare non ha l’obbligo di acquisire lo specifico consenso al trattamento dei dati in quanto i trattamenti sopra illustrati perseguono finalità primarie per le quali l’articolo 24 del Codice della privacy e l’art. 6, comma 1, lettere b), c) e) ed f) del Regolamento escludono la necessità di acquisire un consenso specifico, sia perché il trattamento è necessario per adempiere ad un obbligo previsto dalla legge, sia perché il trattamento è necessario per eseguire obblighi derivanti dal rapporto contrattuale del quale è parte l’Interessato. Il conferimento degli altri dati personali per le finalità indicate ai punti 6, 7 e 8 è facoltativo e in genere funzionale a fornire un migliore servizio alla clientela; un eventuale rifiuto a tale conferimento non avrà conseguenze negative a carico dell’Utente e non comporterà in alcun modo l’impossibilità di instaurare il rapporto contrattuale con l’Utente. 
Modalità e durata del trattamento
Il trattamento è effettuato dal personale di GADGET365 S.R.L.  che agisce sulla base di specifiche istruzioni fornite in ordine alle finalità e alle modalità del trattamento. 
Il trattamento dei dati verrà realizzato ai sensi dell’art. 4 n. 2) del GDPR, per mezzo delle seguenti operazioni: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I Suoi dati verranno sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato
Tutte le informazioni relative a persona, ordini e acquisti effettuati sono strettamente confidenziali e non saranno in alcun modo diffuse o vendute a società esterne per scopi promozionali. Nessuna informazione relativa a dati di carte di credito o altre forme di pagamento verrà invece raccolta da Gadget365 s.r.l. tramite il sito gadget365.it
L’Utente, con l'invio telematico della conferma del proprio ordine d'acquisto, prende atto della informativa sulla privacy e, in relazione alle finalità commerciali e promozionali e di profilazione summenzionate, può decidere autonomamente ed in piena libertà se acconsentire o meno al trattamento dei propri dati personali. Tali informazioni facoltative forniteci saranno utilizzate esclusivamente al fine di comunicare novità particolari, promozioni, offerte di nuovi prodotti e/o perseguire le finalità del trattamento in relazione alle quali il cliente ha prestato il proprio consenso.
I dati personali dell’Utente, a partire dal loro ricevimento/aggiornamento saranno conservati per tutta la durata del rapporto contrattuale instaurato con l’Utente, dopodiché saranno conservati per l'espletamento di tutti gli eventuali adempimenti connessi o derivanti dalla conclusione del rapporto contrattuale stesso, anche legati ad obblighi legali e ai termini di prescrizione a tal fine previsti dalla normativa. Suoi dati I dati personali trattati per le finalità commerciali e promozionali (es. marketing, indagini di mercato, ecc.) e per le finalità di profilazione saranno invece conservati per il periodo di 10 anni e, in ogni caso, sino al momento della eventuale opposizione al trattamento manifestata dall’Utente.
Ambito di comunicazione e diffusione dei dati
I dati non saranno diffusi e verranno trattati dai collaboratori della Società, che operano come persone autorizzate al trattamento dei dati in funzione delle mansioni svolte e adeguatamente istruite. I dati potranno essere comunicati a soggetti esterni tra cui anche i Responsabili nominati ai sensi dell’art. 28 del GDPR. In particolare, i dati potranno essere comunicati alle seguenti categorie di soggetti, di seguito elencate a titolo esemplificativo e non esaustivo: istituti bancari e società specializzate nella gestione dei pagamenti e nell’assicurazione del credito, studi legali e di consulenza, soggetti incaricati della revisione del bilancio della società, pubbliche autorità o amministrazioni per gli adempimenti di Legge, fornitori italiani ed esteri. L’elenco dei Responsabili esterni per il trattamento dei dati personali è disponibile presso la sede legale di GADGET365 S.R.L..
I dati personali non saranno oggetto di diffusione, né di comunicazione a terzi, se non in ragione di specifiche previsioni normative.
Solo ed esclusivamente in tale eventualità i dati dell’interessato potranno essere comunicati: 
•    tutti i soggetti cui la facoltà di accesso a tali dati è riconosciuta in forza di provvedimenti normativi;
•    ai nostri collaboratori, dipendenti, nell'ambito delle relative mansioni;
•    a tutte quelle persone fisiche e/o giuridiche, pubbliche e/o private quando la comunicazione risulti necessaria o funzionale allo svolgimento della nostra attività e nei modi e per le finalità sopra illustrate;
Diritti degli interessati
In relazione ai predetti dati potranno essere esercitati tutti i diritti di cui agli artt. 15, 16, 17, 18, 20 e 21 del GDPR e nello specifico: 
Diritto di accesso e diritto di rettifica 
In qualsiasi momento l’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni:
a) le finalità del trattamento;
b) le categorie di dati personali in questione;
c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
d) il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
e) l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
f) il diritto di proporre reclamo a un'autorità di controllo;
g) l'esistenza di un processo decisionale automatizzato, compresa la profilazione e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.
Diritto alla cancellazione
L'interessato ha, inoltre, il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:
a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
b) l'interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento;
c) i dati personali sono stati trattati illecitamente;
d) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento;
Diritto di limitazione di trattamento
L'interessato ha, inoltre, il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
a) l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali;
b) il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo;
c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
d) l'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, Reg UE 2016/679 in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.
Diritto alla portabilità dei dati
L'interessato ha, infine, il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento
Se l’interessato desidera ricevere maggiori informazioni sul trattamento dei suoi dati personali, ovvero esercitare i diritti sopra indicati potrà rivolgere la Sua richiesta scrivendo al seguente indirizzo e-mail privacy@gadget365.it
Ricordiamo che l’Utente potrà sempre esercitare i diritti previsti dagli artt. 15 e ss. del Regolamento, scrivendo al seguente indirizzo e-mail privacy@gadget365.it. L’Utente ha, inoltre, il diritto di opporsi in tutto o in parte, per motivi legittimi, al trattamento dei dati che lo riguardano e, qualora ritenga che il trattamento dei dati forniti violi la normativa in materia di protezione dei dati personali, di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
Inoltre, nel caso in cui si ritenga che il trattamento sia stato svolto in violazione della normativa sulla protezione dei dati personali, è riconosciuto il diritto di presentare reclamo all’Autorità Garante per la protezione dei dati personali, Piazza Venezia, 11 - 00187 - Roma.
Revoca del consenso 
Il consenso prestato potrà in ogni momento essere revocato, senza che ciò possa pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca e gli ulteriori trattamenti degli stessi dati fondati su basi giuridiche diverse rispetto al consenso stesso, quali l’adempimento di obblighi contrattuali e di legge. Per ulteriori delucidazioni circa la presente informativa o su qualsiasi tematica privacy, o nel caso in cui desideri esercitare i Suoi diritti o revocare il Suo consenso, potrà scrivere al seguente indirizzo e-mail privacy@gadget365.it