1. TITOLARE
Il Titolare del trattamento, ovvero il soggetto cui spettano le decisioni riguardo alle finalità, modalità e sicurezza dei dati personali, è la società Fornaci Briziarelli S.p.a. con sede in Marsciano, via XXIV Maggio 9, 06055, nella persona del legale rappresentante.
2. COTITOLARITÀ - AFFIDAMENTI A TERZI
In caso di cotitolarità il Titolare si assicura che il rispetto dei principi che seguono sia garantito attraverso l'accordo di cotitolarità. Nel caso in cui attività di trattamento di dati personali siano affidate a soggetti terzi, il Titolare si assicura che il rispetto dei principi che seguono sia garantito attraverso il contratto di servizi.
3. ORGANIZZAZIONE
Il Titolare organizza le risorse e i trattamenti dei dati personali in modo che questi ultimi rispettino i requisiti previsti dal GDPR e dalla normativa di settore nazionale. Nello specifico: a. all'interno i. l'organizzazione della Privacy riflette quella operativa, le attribuzioni sono coerenti con le mansioni operative, i poteri e l'autorità ad esse connesse. ii. Le persone fisiche cui sono destinati compiti e responsabilità di rilievo (considerati il numero e le categorie di dati personali, i rischi per i diritti e le libertà delle persone fisiche) sono selezionate, individuate ed incaricate sulla base di criteri obiettivi che definiscano le necessità dell'ente in termini di conoscenza, capacità ed esperienza. In assenza di titoli di qualificazione sono previamente predefiniti i requisiti ed i pesi di valutazione. iii. Coloro che trattano i dati agiscono sotto la diretta autorità del titolare o di un responsabile da questi nominato. Il personale è debitamente formato ed informato secondo un programma di formazione continua che tenga conto delle diverse esigenze in relazione ai diversi ruoli ricoperti. iv. Il titolare dirige e vigila tutti coloro che trattano dati personali per suo conto. b. All'esterno i. i soggetti cui sono affidate attività di trattamento di dati personali sono selezionati ed individuati ed incaricati sulla base di un processo preventivo, trasparente, che garantisca l'obiettività della scelta; il possesso da parte del fornitore delle capacità e professionalità occorrenti all'organizzazione; il possesso da parte del fornitore di garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del GDPR e garantisca la tutela dei diritti dell'interessato. ii. I rapporti con i terzi che trattano dati per conto del titolare sono sempre formalizzati per iscritto. Il contratto relativo rispetta i requisiti minimi previsti dall'art. 28 GDPR. iii. Il titolare dirige e vigila tutti coloro cui delega attività di trattamento.
4. GLI STAKEHOLDERS
a. Il titolare tratta i dati personali delle seguenti categorie di persone fisiche:
- dipendenti
- liberi professionisti
- utenti
- fornitori
b. Categorie di soggetti indirettamente interessati:
- familiari di dipendenti o utenti
- creditori di dipendenti
- aventi causa di dipendenti
c. Istituzioni / Enti interessati
- sindacati
d. altro
5. LA CULTURA DELLA PRIVACY
Per Fornaci Briziarelli Marsciano S.p.a. la capacità di proteggere i dati personali rappresenta non tanto e non solo un obbligo giuridico quanto, piuttosto, un requisito preferenziale, un asset competitivo. In sintonia con la prospettiva della accountability richiesta dal GDPR la Fornaci Briziarelli Marsciano S.p.a. affronta la conformità dei propri trattamenti di dati personali rispetto al GDPR con un approccio orientato ai rischi ed al loro trattamento. Il rispetto dei diritti, della libertà e dei dati delle persone fisiche per Fornaci Briziarelli Marsciano S.p.a. è un inderogabile imperativo etico che guida tutte le attività che pone in essere.
6. LICEITÀ
Fornaci Briziarelli Marsciano S.p.a. svolge i soli trattamenti di dati personali che si fondano su una delle basi giuridiche di cui all’art. 6 GDPR (consenso, adempimento obblighi contrattuali, interessi vitali della persona interessata o di terzi, obblighi di legge cui è soggetto il titolare, interesse pubblico o esercizio di pubblici poteri, interesse legittimo prevalente del titolare o di terzi cui i dati vengono comunicati). Fornaci Briziarelli Marsciano S.p.a. tratta dati personali particolari, (ovvero dati idonei a rivelare l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona), solo se sussiste uno dei casi previsti dall'art. 9.2 GDPR. Fornaci Briziarelli Marsciano S.p.a. tratta i dati personali relativi alle condanne penali e ai reati o a connesse misure di sicurezza, solo su una delle basi giuridiche di cui all'articolo 6.1 GDPR, e soltanto sotto il controllo dell'autorità pubblica o, se il trattamento è autorizzato dal diritto dell'Unione o degli Stati membri che preveda garanzie appropriate per i diritti e le libertà degli interessati.
7. CORRETTEZZA
Fornaci Briziarelli Marsciano S.p.a. tratta i dati personali esclusivamente per scopi determinati, espliciti e legittimi, senza scorrettezze o raggiri nei confronti degli interessati attenendosi rigidamente nei limiti delle basi giuridiche che ne legittimano il trattamento.
8. TRASPARENZA
Fornaci Briziarelli Marsciano S.p.a. adotta misure appropriate per fornire all'interessato tutte le informazioni di cui agli articoli 13 e 14 e le comunicazioni di cui agli articoli da 15 a 22 e all'articolo 34 relative al trattamento in forma concisa, trasparente, intelligibile e facilmente accessibile, con un linguaggio semplice e chiaro. In particolare, Fornaci Briziarelli Marsciano S.p.a. per ogni trattamento che svolge rende noto all'interessato le modalità con cui i dati personali sono raccolti, utilizzati, consultati o altrimenti trattati nonché la misura in cui i dati personali sono o saranno trattati. Le informazioni e le comunicazioni relative al trattamento di tali dati personali devono essere facilmente accessibili e comprensibili
9. LIMITAZIONE DELLA FINALITÀ
Fornaci Briziarelli Marsciano S.p.a. tratta i dati personali per finalità determinate, esplicite e legittime, ed assicurandosi che i trattamenti non siano incompatibili con tali finalità.
10. MINIMIZZAZIONE DEI DATI
Fornaci Briziarelli Marsciano S.p.a. tratta dati personali adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati.
11. ESATTEZZA
Fornaci Briziarelli Marsciano S.p.a. tratta dati personali esatti e, se necessario, aggiornati; adottando tutte le misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti rispetto alle finalità per le quali sono trattati.
12. LIMITAZIONE DELLA CONSERVAZIONE
Fornaci Briziarelli Marsciano S.p.a. conserva i dati personali in una forma che consenta l'identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati.
13. INTEGRITÀ E RISERVATEZZA
Fornaci Briziarelli Marsciano S.p.a. tratta i dati personali in maniera da garantire un'adeguata sicurezza di quelli, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali.
14. DATA PROTECTION BY DESIGN E BY DEFAULT
Fornaci Briziarelli Marsciano S.p.a. adotta l'approccio metodologico a qualsiasi progetto, in base al quale deve essere valutata la protezione dei dati personali sin dalla progettazione. Per qualunque progetto, quindi, sia strutturale sia concettuale si deve considerare la protezione dei dati personali dal momento della sua progettazione e si devono prevedere soluzioni per la protezione dei dati personali. Fornaci Briziarelli Marsciano S.p.a. mette in atto misure tecniche e organizzative adeguate per garantire che siano trattati, per impostazione predefinita, solo i dati personali necessari per ogni specifica finalità del trattamento; in particolare le misure tecniche e organizzative messe in atto hanno lo scopo di garantire che – per impostazione predefinita – vengano trattati i secondo le specifiche finalità del trattamento.
15. OBBLIGATORIETA'
Il mancato rispetto dei principi contenuti in questo documento, come pure delle direttive, istruzioni, richieste, ordini che dovessero essere impartiti da Fornaci Briziarelli Marsciano S.p.a. per la protezione dei dati personali e la conformità alla vigente normativa costituisce grave inadempienza.
16. REVISIONI
Questo documento è predisposto dal Titolare che ne cura l'aggiornamento e la diffusione.
INFORMAZIONI PER IL TRATTAMENTO DEI DATI PERSONALI (ACQUISTI)
Gentile signore/a, abbiamo bisogno di trattare informazioni che la riguardano, i suoi dati personali, per le finalità sotto indicate, a tal fine, come prescritto dalla normativa europea per la tutela dei dati personali (Regolamento Europeo 679/2016), le forniamo le informazioni che seguono.
1. Titolare del Trattamento
Il Titolare del trattamento, ovvero il soggetto cui spettano le decisioni riguardo alle finalità, modalità e sicurezza dei dati personali, è la società Fornaci Briziarelli S.p.a. con sede in Marsciano, via XXIV Maggio 9, 06055, nella persona del legale rappresentante.
2. Finalità e basi giuridiche del trattamento.
I dati personali che lei ci fornirà e che saranno raccolti nel corso dell'erogazione dei servizi da lei richiesti attraverso il sito web di Fornaci Briziarelli S.p.a. saranno trattati nel rispetto dei requisiti di liceità appresso indicati:
Finalità(Perché trattiamo i suoi dati) |
Liceità del trattamento (Basi e Deroghe) (Sulla base di quale disposizione di legge li trattiamo.) |
Conseguenze in caso di rifiuto al trattamento (Cosa accade se lei rifiuta di conferire i dati personali e/o di autorizzare il trattamento) |
Per l’erogazione del servizio di acquisto prodotti di Fornaci Briziarelli S.p.a. attraverso il sistema di e-commerce disponibile sul sito internet www.fbmlam.com, ovvero per fornirle informazioni di natura precontrattuale che lei richiede attraverso i siti web aziendali e/o per l’adempimento del contratto di cui lei è parte. |
Art. 6, Par. 1, Lett. b) GDPR il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso. |
Il consenso non è richiesto, in caso di rifiuto nel conferire i dati non sarà possibile fornirle le informazioni richieste, ovvero adempiere/eseguire il contratto. |
Per l’adempimento di obblighi previsti da norme europee, nazionali, regionali connessi al contratto. |
Art. 6, Par. 1, lett. c) GDPR il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento. |
Il consenso non è richiesto, in caso di rifiuto nel conferire i dati, ove la disposizione di legge sia inderogabile, non sarà possibile dare corso a quanto da lei richiesto. |
Per informarla e mantenerla informata riguardo nostre attività ed iniziative che riterremo poter essere di suo interesse. |
Art. 6, Par. 1, lett f) del GDPR il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento nel comunicare proprie iniziative, prodotti e servizi ai fini della loro vendita. |
Per questo trattamento non è richiesto il suo consenso, tuttavia lei, in ogni momento, liberamente, gratuitamente, può opporsi al trattamento (diritto di opposizione art. 21 GDPR). In tal caso non le invieremo più comunicazioni. |
3. Destinatari e categorie di dati trattati
I dati personali saranno trattati esclusivamente da personale all’uopo autorizzato o da responsabili del trattamento all’uopo designati, rispetto ai quali lei può richiedere informazioni al Titolare presso i contatti sopra indicati. Oltre alle altre diverse informazioni che lei ritenesse opportuno fornirci, noi tratteremo le seguenti categorie di dati:
- • Dati anagrafici (nome e cognome, codice fiscale o partita iva)
- • Contatti (indirizzi, recapiti telefonici, email).
Non è posto in essere alcun processo decisionale automatizzato, né attività di profilazione. I suoi dati non saranno diffusi salvo col suo consenso e nei limiti da esso previsti, nè comunicati a terzi, ad eccezione dei soggetti legittimati per legge, a quelli da lei eventualmente delegati ed ai seguenti:
Finalità |
Categoria di dati |
Destinatari |
Gestione del pagamento on line |
Dati anagrafici |
Moneta Web |
Gestione del pagamento on line |
Dati anagrafici |
PayPal |
Gestione della spedizione prodotti |
Contatti |
Corriere espresso |
4. Trasferimento all’estero
I suoi dati personali non sono trasferiti al di fuori dell’Unione Europea.
5. Periodo di conservazione dei dati personali e criteri utilizzati
Salvo interruzioni o cause di sospensione (per esempio in caso di contenzioso) o esercizio dei diritti dell’interessato la documentazione che la riguarda sarà conservata secondo i seguenti criteri:
- contratto e documentazione inerente di natura amministrativa, contabile e fiscale, per dieci anni a decorrere dalla cessazione del rapporto;
- altra documentazione, per il tempo necessario a soddisfare le finalità per cui è raccolta ivi inclusi gli obblighi di responsabilizzazione gravanti sul titolare;
- informazioni per finalità promozionali, salvo il sussistere delle altre finalità sopra indicate, per tre anni dalla data di acquisizione.
6. Diritti degli interessati
Lei ha il diritto di ottenere da noi, titolare, nei casi previsti, l'accesso ai suoi dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento (artt. 15 e ss. del Regolamento). L'apposita istanza al titolare è presentata mediante richiesta scritta corredata da documento di riconoscimento presso i punti di contatto del titolare sopra indicati.
7. Diritto di reclamo
Qualora lei ritenesse che il trattamento dei dati personali a lei riferiti effettuato attraverso i nostri siti avvenga in violazione di quanto previsto dal Regolamento, ha il diritto di proporre reclamo al Garante, come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).
8. Collaborazione
Per noi la protezione dei dati che la riguardano e il rispetto dei principi previsti dalla normativa, con particolare riferimento al principio di trasparenza, sono valori di primaria importanza, le saremo grati se vorrà aiutarci segnalandoci eventuali incomprensioni del presente documento ovvero suggerendoci miglioramenti presso i riferimenti del titolare come sopra indicato.
INFORMAZIONI PER IL TRATTAMENTO DEI DATI PERSONALI (utenti registrati)
Gentile signore/a, come prescritto dalla normativa europea per la tutela dei dati personali (Regolamento Europeo 679/2016), le forniamo le informazioni che seguono riguardo al trattamento dei dati personali che la riguardano attraverso il sito internet: www.fbmlab.it
1. Titolare del Trattamento
Il Titolare del trattamento, ovvero il soggetto cui spettano le decisioni riguardo alle finalità, modalità e sicurezza dei dati personali, è la società Fornaci Briziarelli S.p.a. con sede in Marsciano, via XXIV Maggio 9, 06055, nella persona del legale rappresentante.
2. Finalità e basi giuridiche del trattamento.
I dati personali che lei ci fornisce e che saranno raccolti nel corso della navigazione nel nostro sito internet saranno trattati per le finalità secondo le basi giuridiche appresso indicate:
Finalità(Perché trattiamo i suoi dati) |
Base giuridica (Sulla base di quale disposizione di legge li trattiamo.) |
Conseguenze in caso di rifiuto al trattamento (Cosa accade se lei rifiuta di conferire i dati personali e/o di autorizzare il trattamento) |
Per adempiere il contratto di cui lei è parte, ovvero per fornirle informazioni di natura precontrattuale che lei richiede. |
Art. 6, Par. 1, Lett. b) GDPR - il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso. |
Non occorre il consenso, tuttavia, nel caso in cui lei rifiuti di conferire i dati non sarà possibile adempiere il rapporto contrattuale ovvero fornirle le informazioni richieste. |
Per informarla e mantenerla informata riguardo nostri prodotti, attività ed iniziative che possono essere di suo interesse. |
Art. 6, Par. 1, lett f) del GDPR il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento nel comunicare proprie iniziative, prodotti e servizi ai fini della loro vendita. |
Per questo trattamento non è richiesto il suo consenso, tuttavia lei, in ogni momento, liberamente, gratuitamente, può opporsi al trattamento (diritto di opposizione art..21 GDPR). In tal caso non le invieremo più comunicazioni. |
3. Destinatari e categorie di dati trattati
I dati personali da lei forniti o da noi acquisiti saranno trattati esclusivamente da personale all’uopo autorizzato o da responsabili del trattamento all’uopo designati, mediante il nostro sistema informativo. Non diffonderemo né comunicheremo a terzi i suoi dati salvo espressa ed inderogabile previsione di legge (per esempio in caso di richiesta da parte di Autorità Giudiziaria) ovvero per sua espressa richiesta.
Oltre alle altre diverse informazioni che lei ritenesse opportuno inviarci, noi tratteremo le seguenti categorie di dati:
- • Identificativi (nome e cognome)
- • Contatti (indirizzi, recapiti telefonici, email)
4. Trasferimento all’estero
I suoi dati personali non sono trasferiti al di fuori dell’Unione Europea.
5. Periodo di conservazione dei dati personali e criteri utilizzati
Salvo interruzioni o cause di sospensione (per esempio in caso di contenzioso) le richieste di informazioni saranno conservate il tempo necessario per risponderle, i contratti e la documentazione conseguente sarà conservata per dieci anni a decorrere dalla cessazione del contratto, i dati per l’invio di informazioni saranno conservati per dieci anni salvo sua opposizione.
6. Diritti degli interessati
Lei ha il diritto di ottenere da noi, titolare, nei casi previsti, l'accesso ai suoi dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento (artt. 15 e ss. del Regolamento). L'apposita istanza al titolare è presentata mediante richiesta scritta corredata da documento di riconoscimento presso i punti di contatto del titolare sopra indicati.
7. Diritto di reclamo
Qualora lei ritenesse che il trattamento dei dati personali a lei riferiti effettuato attraverso i nostri siti avvenga in violazione di quanto previsto dal Regolamento, ha il diritto di proporre reclamo al Garante, come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).
8. Collaborazione
Per noi la protezione dei dati che la riguardano e il rispetto dei principi previsti dalla normativa, con particolare riferimento al principio di trasparenza, sono valori di primaria importanza, le saremo grati se vorrà aiutarci segnalandoci eventuali incomprensioni del presente documento ovvero suggerendoci miglioramenti presso i riferimenti del titolare come sopra indicato.