INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
AI SENSI DEGLI ART. 13 E 14 DEL REGOLAMENTO UE 679/2016 (REGOLAMENTO)
La presente informativa è resa da Stauff Italia s.r.l., con riferimento al trattamento dei dati personali raccolti:
- tramite il modulo di contatti accessibile nella sezione del sito www.stauff.it dedicata all’Italia (“Sito”); e/o
- mediante corrispondenza (p.es. via e-mail / telefono); e/o
- nella fase precontrattuale e/o in occasione della instaurazione, gestione ed esecuzione del contratto di compravendita dei prodotti “Stauff” (“Prodotti”) da parte degli acquirenti (“Clienti”).
La presente informativa è, inoltre, resa con riferimento al trattamento dei dati personali dei terzi, aventi causa dei Clienti, a cui i prodotti siano stati trasferiti, ai sensi degli art. 5.7 e 5.9 delle condizioni generali di vendita, e rispetto ai quali Stauff Italia s.r.l. si sia riservata la proprietà. In tali circostanze, il Cliente è tenuto a fornire al terzo la presente informativa o a segnalargli il link del Sito tramite il quale l’informativa è disponibile per la consultazione.
1. Identità e dati di contatto del Titolare del trattamento
Stauff Italia s.r.l.,con sede legale in Garbagnate Monastero, Via Como 9 , P.IVA 12917010154, R.E.A. LC-319238 (“Stauff Italia” o “Titolare”),
Natura dei dati personali.
Sono trattati i seguenti dati personali:
- Dati identificativi e di contatto (p.es. nome, cognome, codice fiscale; e-mail; numero di telefono)
- Dati di pagamento (p.es. IBAN, BIC)
- Dati rinvenibili da elenchi pubblici (p.es. visura camerale)
- Dati di acquisto, termini e modalità di pagamento
- Dati identificativi e di contatto dei Terzi, aventi causa del Cliente o successivi aventi causa o creditori del Cliente (nel caso in cui il Cliente disponga dei Prodotti sui quali esiste una riserva di proprietà di Stauff Italia ai sensi degli art. 5.7 e 5.9 delle condizioni generali di vendita).
2. Finalità e base giuridica del trattamento
I dati personali verranno trattati per le seguenti finalità:
a) fornire riscontro alle richieste ricevute (p.es. informazioni sui prodotti, sui prezzi, formulazione di ordini);
b) la conclusione ed esecuzione del contratto di compravendita;
c) la gestione degli adempimenti di natura fiscale e amministrativo-contabile;
d) l’accertamento, l’esercizio o la difesa di un diritto del Titolare o di un Terzo;
e) la gestione dei rapporti con Terzi aventi causa del Cliente o successivi aventi causa o creditori del Cliente (nel caso in cui il Cliente disponga dei Prodotti sui quali esiste una riserva di proprietà di Stauff Italia ai sensi degli art. 5.7 e 5.9 delle condizioni generali di vendita).
La base giuridica che legittima il trattamento dei dati personali effettuato per le finalità di cui:
- alle lettere a) e b) che precedono, è l’art. 6.1.b) del Regolamento (il trattamento è necessario all’esecuzione del contratto o di misure precontrattuali adottate su richiesta dell’interessato);
- alla lettera c) che precede, è l’art. 6.1.c) del Regolamento (il trattamento è necessario per adempiere a un obbligo di legge).
Per le finalità sopra indicate il conferimento dei dati è obbligatorio: in assenza dei dati personali richiesti (in particolare, nel modulo di contatto presente sul Sito, per i dati evidenziati con asterisco (*)) non sarà possibile riscontrare la richiesta dell’interessato ovvero concludere il contratto;
- alle lettere d) ed e) che precedono, è l’art. 6.1.f) del Regolamento (il legittimo interesse del Titolare o di un Terzo). Costituisce interesse legittimo del titolare del trattamento esperire mezzi di ricorso per garantire il rispetto dei suoi diritti contrattuali ovvero dimostrare di avere adempiuto agli obblighi nascenti dal contratto con l’interessato o imposti al titolare del trattamento dalla legge, nonché esercitare il proprio credito nei confronti di Terzi, nei casi previsti dagli art. 5.7 e 5.9 delle condizioni generali di vendita.
Per le finalità sopraindicate, il conferimento dei dati non è obbligatorio e l’interessato potrà opporsi al relativo trattamento. Tuttavia, il Titolare potrà trattare i dati personali nonostante l’esercizio del diritto di opposizione, qualora dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, sui diritti e le libertà fondamentali dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
3. Destinatari dei dati personali
I dati personali possono essere comunicati da Stauff Italia alle categorie di destinatari di seguito indicate:
- Società o professionisti incaricati dell’installazione della manutenzione, dell’aggiornamento e, in generale, della gestione dei sistemi hardware e software di Stauff Italia;
- corrieri;
- banche o intermediari finanziari per la gestione dei pagamenti;
- consulenti fiscali o legali
che agiranno in qualità di responsabili del trattamento, ai sensi dell’art. 28 del Regolamento ovvero di titolari autonomi.
I dati personali saranno, inoltre, trattati da dipendenti e/o collaboratori di Stauff Italia, opportunamente autorizzati ai sensi dell’art. 29 del Regolamento.
L’elenco dei soggetti che operano come responsabili esterni del trattamento ai sensi dell’art. 28 del Regolamento e degli autorizzati è disponibile presso il Titolare.
Infine, per finalità connesse allo svolgimento delle attività di natura organizzativa, amministrativa, finanziaria e contabile, i dati personali potranno essere comunicati a LUKAD HOLDING GmbH & Co. KG, società capogruppo e, per le stesse finalità, anche alle altre società del gruppo, in qualità di autonomi titolari del trattamento, in ragione del legittimo interesse dei titolari alla circolazione delle informazioni nell’ambito del medesimo gruppo imprenditoriale, come definito dall’art. 4.19 del Regolamento. In questo caso, quindi, la base giuridica della comunicazione di tali dati da Stauff Italia e il loro successivo trattamento da parte dei titolari autonomi è l’art. 6.1 f) (“legittimo interesse del Titolare o di un Terzo”) del Regolamento.
4. Conservazione dei dati personali
Per le finalità connesse alla conclusione ed esecuzione del contratto, i dati personali verranno conservati per 10 anni dalla conclusione del contratto mentre per finalità contabili e amministrative il termine di conservazione è di 10 anni dalla data dell’ultima registrazione, a norma dell’art. 2220 c.c.
Per le finalità connesse al riscontro delle richieste dell’interessato, i dati saranno trattati per il tempo necessario a evadere la richiesta. In caso di segnalazioni sui Prodotti o reclami, i dati saranno conservati per un massimo di 2 anni dall’ultima corrispondenza, salvo che Stauff Italia debba agire per l’accertamento, la difesa o l’esercizio di un diritto davanti a qualsiasi autorità amministrativa e/o giurisdizionale e/o per tutelare i propri diritti ovvero nelle fasi propedeutiche del giudizio e/o del procedimento. In questo caso, i dati saranno trattati fino alla definizione della questione e per un massimo di 10 anni dalla chiusura della posizione.
5. Trasferimento dei dati extra UE
Per quanto concerne l’eventuale trasferimento dei dati al di fuori dell’Unione Europea, il Titolare rende noto che il trattamento avverrà secondo una delle modalità consentite dalla legge vigente, quali, ad esempio, il consenso dell’interessato, l’adozione di Clausole Contrattuali Standard approvate dalla Commissione Europea, ai sensi dell’art. 46.1(c) del Regolamento o la selezione di soggetti operanti in Paesi per i quali è stata assunta una decisione di adeguatezza, ai sensi dell’ art. 45 Regolamento. È possibile avere maggiori informazioni, su richiesta, presso il Titolare, ai contatti riportati al punto 1 che precede.
6. Diritti degli interessati
Ogni interessato ha diritto di ottenere dal Titolare, nei casi previsti dal Regolamento, l'accesso ai dati personali, la rettifica, l’integrazione, la cancellazione degli stessi o la limitazione del trattamento ovvero di opporsi al trattamento medesimo nonché il diritto alla portabilità dei dati (artt. 15 e ss. del Regolamento).
La richiesta potrà essere presentata, senza alcuna formalità, contattando il Titolare ai recapiti riportati al punto 1 che precede.
L’interessato che desideri avvalersene può trovare al seguente Link il modello per l'esercizio dei diritti in materia di protezione dei dati personali https://www.garanteprivacy.it/home/modulistica-e-servizi-online#diritti
In particolare, l'interessato ha il diritto di chiedere al Titolare del trattamento se è in corso o meno un trattamento di dati personali che lo riguardano e, qualora il trattamento sia confermato:
- di ottenere una copia di tali dati;
- di essere informato su:
a) le finalità del trattamento;
b) le categorie di dati personali trattate;
c) i destinatari dei dati;
d) il periodo di conservazione dei dati personali;
e) quale sia l'origine dei dati personali trattati;
f) gli estremi identificativi di chi tratta i dati (titolare, responsabile, rappresentante designato nel territorio dello Stato italiano, destinatari);
g) l'esistenza di un processo decisionale automatizzato, compresa la profilazione;
h) i diritti previsti dal Regolamento.
L'interessato può richiedere al Titolare che i propri dati siano:
a) rettificati (perché inesatti o non aggiornati), eventualmente integrando informazioni incomplete;
b) cancellati, se:
- i dati non sono più necessari ai fini del perseguimento delle finalità per le quali sono stati raccolti o trattati;
- l'interessato revoca il consenso o si oppone al trattamento; oppure
- i dati sono trattati illecitamente o devono essere cancellati per adempiere a un obbligo legale;
e se non vi sono altri trattamenti per i quali i dati sono considerati necessari (libertà di espressione e informazione, svolgimento di compiti nel pubblico interesse, trattamenti connessi alla sanità pubblica, ecc.).
c) limitati nel relativo trattamento, se:
- i dati non sono esatti o sono trattati illecitamente e l'interessato si oppone alla loro cancellazione;
- nonostante il titolare non ne abbia più bisogno ai fini del trattamento, i dati sono necessari all'interessato per fare valere un diritto in sede giudiziaria;
d) trasferiti ad un altro Titolare (c.d. diritto alla portabilità), se il trattamento si basa sul consenso o su un contratto stipulato con l’interessato e viene effettuato con mezzi automatizzati.
Inoltre, l’interessato hadiritto di opporsi al trattamento dei dati personali che lo riguardano:
- per motivi connessi alla situazione particolare dell’interessato, da specificare nella richiesta;
- (senza necessità di motivare l’opposizione) quando i dati sono trattati per finalità di marketing diretto.
7. Diritto di proporre reclamo al Garante
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti avvenga in violazione di quanto previsto dal Regolamento hanno, inoltre, diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).
L’interessato che desideri avvalersene può trovare al seguente Link il modello per formulare un reclamo al Garante: https://www.garanteprivacy.it/modulistica-e-servizi-online/reclamo
(Ultima versione: Ottobre 2023)