La société T.M. Italia s.r.l. avec siège social à Folignano (AP) via Cenciarini 3 et bureau administratif et opérationnel à Ascoli Piceno via Enrico Mattei 24 Zona Industriale Campolungo, code fiscal et numéro de TVA 01294870447 (ci-après, « Responsable du traitement »), en tant que responsable du traitement des données, vous informe conformément à l’art. 13 Règlement UE n° 2016/679 (ci-après, « GDPR ») et du décret législatif 30/06/2003 n° 196, tel que modifié par le décret législatif 10/08/2018 tel que modifié (ci-après, « Code de confidentialité ») et que vos données seront traitées de la manière suivante et aux fins suivantes :
1. Objet du traitement
Le Responsable du traitement traite les données personnelles, d’identification (par exemple, prénom, nom, raison sociale, adresse, téléphone, e-mail, références bancaires et de paiement) – ci-après, « données personnelles » ou également « données ») que vous avez communiquées lors de la conclusion de contrats d’achat de biens et de services produits par le Responsable du traitement.
2. Finalité du traitement
Vos données personnelles sont traitées
A) sans votre consentement exprès (art. 6 lett. b), c) et f) GDPR et comme indiqué dans le Code de la protection de la vie privée), étant donné qu’il s’agit de données de type « commun », et pour les finalités suivantes
conclure des contrats pour les biens et les services fournis par le contrôleur ;
remplir les obligations précontractuelles, contractuelles et fiscales découlant des relations avec vous
remplir les obligations prévues par la loi, la réglementation, la législation communautaire ou une ordonnance de l’Autorité
exercer les droits du responsable du traitement (par exemple, en cas d’intérêt légitime ou de défense juridique).
B) Seulement avec votre consentement spécifique et séparé (art. 7 GDPR et comme indiqué dans le Code de confidentialité), pour les finalités de marketing suivantes
pour vous envoyer (par e-mail, courrier postal et/ou contact téléphonique, SMS) des communications commerciales et/ou du matériel publicitaire sur les produits ou les services offerts par le Propriétaire et des communications pour la détection du degré de satisfaction sur la qualité des produits et des services offerts.
3. Intérêt légitime du responsable du traitement
L’intérêt légitime du traitement des données découle de la nécessité de mener des activités de marketing direct pour la promotion de biens et de services par le responsable du traitement. Cet outil a été utilisé envers des clients déjà acquis ou envers des personnes intéressées qui ont exprimé un intérêt explicite pour les produits de l’entreprise et a été légitimé non seulement par le considérant n° 47 du GDPR, mais aussi par l’ancienne procédure prévue par la loi 205/2017, avec une demande spécifique faite à l’Autorité de protection des données.
nées ne concerne pas un type particulier de données et la personne concernée peut en tout état de cause s’opposer au traitement automatisé de ses données (voir le point 10 ci-dessous).
Tout traitement de données effectué par le responsable du traitement est réalisé dans le respect des méthodes énoncées aux articles 6 et 32 du GDPR et par l’adoption de mesures de sécurité appropriées.
4. Modalités du traitement
Le traitement des données personnelles est effectué au moyen des opérations indiquées à l’art. 4 du Code de la protection de la vie privée et à l’art. 4 n. 2 du RGPD, à savoir : collecte, enregistrement, organisation, conservation, consultation, traitement, modification, sélection, extraction, comparaison, utilisation, interconnexion, blocage, communication, effacement et destruction des données. Les données personnelles traitées par le responsable du traitement peuvent également avoir été fournies par des tiers, par exemple par des agents/commerçants de T.M. Italia s.r.l., qui les ont collectées auprès de leurs clients dans le respect des exigences de légitimité pour le traitement des données.
Les données personnelles font l’objet d’un traitement papier et électronique et/ou automatisé, y compris par le biais de plates-formes web telles que MailChimp. Le traitement automatisé des données peut également comprendre le filtrage des personnes concernées afin d’exclure les communications de peu d’intérêt, par exemple par profession ou zone géographique, en utilisant dans tous les cas uniquement les données nécessaires aux fins indiquées ci-dessus. Le traitement automatisé des données peut inclure des activités de profilage afin de mesurer les préférences du public concernant les produits et services du responsable du traitement, sous réserve d’un consentement spécifique. Le traitement automatisé des données ne concerne pas un type particulier de données et la personne concernée peut en tout état de cause s’opposer au traitement automatisé de ses données (voir le point 10 ci-dessous).
Tout traitement de données effectué par le responsable du traitement est réalisé dans le respect des méthodes énoncées aux articles 6 et 32 du GDPR et par l’adoption de mesures de sécurité appropriées.
5. Période de conservation des données
Les données traitées par le Responsable du traitement, sans préjudice des obligations légales (par exemple, la période de conservation des documents fiscaux et comptables, fixée à 10 ans), sont conservées jusqu’à la demande expresse d’effacement de la part de la personne concernée et, en tout état de cause, vérifiées périodiquement, y compris à l’aide de procédures automatisées, afin de s’assurer qu’elles sont à jour et qu’elles répondent effectivement aux finalités pour lesquelles elles sont traitées. Si la finalité pour laquelle elles ont été acquises (voir article 2) n’est plus remplie, les données sont effacées, sauf demande expresse de la personne concernée.
6. Accès aux données
Les données à caractère personnel peuvent être rendues accessibles aux fins visées à l’article 2 :
aux employés et collaborateurs du responsable du traitement ou de toute société du groupe du responsable du traitement, en leur qualité de responsables et/ou de responsables internes du traitement et/ou d’administrateurs de systèmes
à des sociétés tierces ou à d’autres entités (à titre d’exemple : établissements de crédit, cabinets professionnels, consultants, compagnies d’assurance pour la fourniture de services d’assurance, etc.) qui exercent des activités d’externalisation pour le compte du responsable du traitement, en leur qualité de responsables externes du traitement.
7. Communication des données
Sans qu’il soit nécessaire d’obtenir un consentement exprès (art. 6 lett. b), c) et f) GDPR et comme indiqué dans le Code de protection de la vie privée), le responsable du traitement peut communiquer les données personnelles visées à l’art. 2 aux organes de contrôle, aux autorités judiciaires, aux établissements de crédit, aux compagnies d’assurance pour la fourniture de services d’assurance, ainsi qu’aux sujets auxquels la communication est obligatoire en vertu de la loi pour l’accomplissement des finalités susmentionnées. Ces sujets traiteront les données en leur qualité de responsables autonomes du traitement.
Les données personnelles fournies ne seront pas diffusées.
8. Transfert de données en dehors de l’UE
Les données personnelles sont stockées sur des serveurs situés au siège opérationnel du contrôleur des données, comme indiqué ci-dessus, ou sur des serveurs en nuage, dans tous les cas au sein de l’Union européenne. En tout état de cause, il est entendu que le contrôleur des données, si cela s’avère nécessaire, a le droit de déplacer les serveurs en dehors de l’UE également. Dans ce cas, le Responsable du traitement assure d’ores et déjà que le transfert des données en dehors de l’UE s’effectuera dans le respect des dispositions légales applicables, sous réserve de la stipulation des clauses contractuelles types prévues par la Commission européenne.
9. Nature de la fourniture des données
La fourniture de données aux fins de l’article 2.A) est obligatoire. En leur absence, nous ne pourrons pas vous garantir les biens et services visés à l’article 2.A).
En revanche, la fourniture de données aux fins de l’article 2.B) est facultative. Vous pouvez donc décider de ne pas fournir de données ou de refuser ultérieurement la possibilité de traiter les données déjà fournies : dans ce cas, vous ne pourrez pas recevoir de bulletins d’information, de communications commerciales et de matériel publicitaire concernant les biens et les services offerts par le responsable du traitement. Vous continuerez toutefois à bénéficier des biens et services visés à l’article 2, point A).
10. Droits de la personne concernée
En votre qualité de personne concernée, vous disposez des droits visés à l’article 15 du RGPD, et notamment des droits suivants
obtenir la confirmation de l’existence ou non de données à caractère personnel vous concernant, même si elles ne sont pas encore enregistrées, et leur communication sous forme intelligible ;
d’obtenir des informations sur : a) l’origine des données personnelles ; b) les finalités et les modalités du traitement ; c) la logique appliquée en cas de traitement effectué à l’aide d’instruments électroniques ; d) l’identité du titulaire, des responsables et du représentant désigné aux termes de l’article 3, alinéa 1 du RGPD ; e) les sujets ou les catégories de sujets auxquels les données personnelles peuvent être communiquées ou qui peuvent en prendre connaissance en qualité de représentant désigné sur le territoire de l’État, des responsables ou des personnes chargées du traitement ; f) l’identité de l’auteur des données ; g) l’identité de l’auteur des données ; h) l’identité de l’auteur des données ; i) l’identité de l’auteur des données ; j) l’identité de l’auteur des données ; k) l’identité de l’auteur des données.
obtenir a) la mise à jour, la rectification ou, le cas échéant, l’intégration des données ; b) l’effacement, la transformation sous forme anonyme ou le blocage des données traitées en violation de la loi, y compris celles dont la conservation n’est pas nécessaire aux fins pour lesquelles les données ont été collectées ou traitées par la suite c) l’attestation que les opérations visées aux lettres a) et b) ont été notifiées, y compris en ce qui concerne leur contenu, aux entités auxquelles les données ont été communiquées ou diffusées, à moins que cette exigence ne s’avère impossible ou n’implique un effort manifestement disproportionné par rapport au droit à protéger ;
de s’opposer, en tout ou en partie : a) pour des raisons légitimes, au traitement des données personnelles vous concernant, même si elles sont pertinentes par rapport à la finalité de la collecte ; b) au traitement des données personnelles vous concernant à des fins d’envoi de matériel publicitaire ou de vente directe ou pour la réalisation d’études de marché ou de communication commerciale, au moyen de systèmes automatisés d’appel sans l’intervention d’un opérateur, par courrier électronique et/ou par des méthodes traditionnelles de marketing par téléphone et/ou par courrier papier. Il convient de noter que le droit d’opposition de la personne concernée, tel qu’énoncé au point b) ci-dessus, à des fins de marketing direct par des moyens automatisés s’étend aux méthodes de marketing traditionnelles et que, en tout état de cause, le droit d’opposition de la personne concernée peut également être exercé en partie. Par conséquent, la personne concernée peut décider de recevoir uniquement des communications par des moyens traditionnels ou uniquement des communications automatisées ou encore aucun type de communication.
Le cas échéant, elle dispose également des droits visés aux articles 16 à 21 du RGPD (droit de rectification, droit à l’oubli, droit à la limitation du traitement, droit à la portabilité des données, droit d’opposition), ainsi que du droit d’introduire une réclamation auprès de l’autorité italienne de protection des données, dont le siège se trouve à Rome, Piazza di Monte Citorio no. 121, www.garanteprivacy.it.
11. Procédures d’exercice des droits
Vous pouvez exercer vos droits à tout moment en envoyant
une lettre recommandée avec accusé de réception à T.M. Italia s.r.l., Via Enrico Mattei n, 24, Zona Industriale Campolungo, 63100 Ascoli Piceno ;
un courrier électronique à l’adresse privacy@tmitalia.com
un PEC à l’adresse amministrazione@pec.tmitalia.com
12. Propriétaire, gestionnaire et personnes désignées
Le Titulaire du traitement est la société T.M. Italia s.r.l., dont le siège social est situé à Folignano (AP) via Cenciarini 3 et le siège administratif et opérationnel à Ascoli Piceno, via Enrico Mattei 24, Zona Industriale Campolungo.
La liste mise à jour des sous-traitants et des responsables du traitement est conservée au siège opérationnel du responsable du traitement.
Contrôleur de données
TM Italia srl
Siège social : Via Cenciarini, 3 – 63040 – Folignano (Ascoli Piceno).
Siège administratif et opérationnel : Via Enrico Mattei n, 24, Zona Industriale Campolungo, 63100 Ascoli Piceno.
Adresse électronique du titulaire : privacy@tmitalia.com
Pour une politique de confidentialité complète :