PRIVACY POLICY

 

INFORMATION ART. 13 EUROPEAN REGULATION n. 2016/679
(General Data Protection Regulation)

1. Data controller
The data controller is CIEMMEO SRL (VAT No. 00621600246), with registered office in MUSSOLENTE, via DELL’INDUSTRIA, 22, www.ciemmeo.it.
The Data Controller provides the data subject with information on the purposes and methods of processing personal data.

2. Methods of processing personal data
Personal data (personal data, telephone number, e-mail, etc.) are processed on computer media with the aid of computerized or automated tools in compliance with the minimum security measures in order to guarantee the integrity, security and confidentiality of the personal data.

3. Purpose of the processing
The Data Controller will process your personal data for the purposes:

  1. carrying out contractual and pre-contractual activities
  2.  fulfillment of tax or legal obligations
  3. sending commercial / promotional information;
  4. sending e-mails for information, promotional and advertising purposes

Personal data will be processed exclusively for purposes strictly connected and instrumental to the fulfillment of the obligations inherent to the aforementioned points.
The consent you have expressed is the legal basis of the processing pursuant to art. 13, paragraph 1), letter c) of the GDPR.

4. Nature of the contribution
The provision of your data for the purposes referred to in points 1) and 2) of Article 3 does not require formal consent as a preliminary and essential to any contractual or pre-contractual relationship.
The provision of your data for the purposes referred to in points 3), 4) of art. 3 is optional and requires your express consent. Failure to consent will imply the consequences described: inability to send commercial and / or promotional information and to send newsletters for information purposes and to communicate personal data for marketing purposes to third parties.
If you have given the express consent to authorize the Holder of the treatment to pursue the purposes set out in 3) and 4) of the art. 3, will remain free to revoke it by sending a notice to the e-mail address privacy@ciemmeo.com. Following receipt of the opt-out request, the Data Controller will proceed to delete data from the databases used for processing for direct and indirect marketing purposes and for sending newsletters and to inform any third parties to whom the data have been communicated. The receipt of the cancellation request will automatically be validated as confirmation of cancellation.

5. Recipients or category of recipients of personal data
The personal data you have provided, for the purposes described above, may be brought to the attention of employees and / or collaborators of the Data Controller and communicated to the subjects:

  • a) co-ownership of the data;
  • b) third-party companies entrusted by the Data Controller to perform the obligations assumed by the latter for the implementation of the treatments envisaged by the purposes set out in points 1) and 2) of article 3;
  • c) all subjects (including Public Authorities) who have the right to access data under regulatory or administrative provisions;
  • d) third-party companies that provide essential support services for processing and have direct or indirect access to your data;
  • e) third-party companies appointed by the Data Controller for the processing of data provided for by the purposes set out in points 3) and 4) of article 3;

All collaborators or suppliers used by the Data Controller for the processing of your personal data have been appropriately and legally authorized and empowered on the methods and purposes of the treatments attributed to them and will act in compliance with and in accordance with this information.
The personal data you have provided may be transferred to business partners for processing data provided for by the purposes set out in points 3) and 4) of article 3;
The personal data you have provided and subsequently processed in connection with the management of the service are not subject to disclosure.
For the subjects indicated in d) and e) only the category of recipients is indicated, as it is the object of frequent updates and revisions. Interested parties can request an updated list of recipients by contacting the Data Controller through the channels indicated in art. 1 of this information.

6. Data retention times
Your personal data will be kept for the times defined by the relevant legislation, which are specified below pursuant to art. 13, paragraph 2, letter a) GDPR:

  1. for the purposes indicated in points 1), 2) of article 3 for the times prescribed by the laws in force and in any case for a period not less than 10 (ten) years
  2. for the purposes indicated in points 3) of the art. 3 for 5 (five) years from the time of consent to treatment.

7. Exercise of rights by the interested party
Pursuant to article 13, paragraph 2, letters b) and d), 15, 18, 19 and 21 GDPR, the interested party is informed that he has the right to:

  • a) Access to personal data: obtain confirmation that data concerning you are being processed and, in this case, access to the following information: the purposes, the categories of data, the recipients, the retention period, the right to propose a complaint to a supervisory authority, the right to request the correction or cancellation or limitation of the treatment or opposition to the processing itself as well as the existence of an automated decision-making process;
  • b) Request for rectification or cancellation or limitation of the processing that concerns you; “limitation” means the marking of data stored with the aim of limiting its processing in the future;
  • c) Opposition to processing: to oppose for reasons connected with your particular situation to the processing of data for the performance of a task of public interest or for the pursuit of a legitimate interest of the Controller;
  • d) Data portability: in the case of automated processing carried out on the basis of consent or in execution of a contract, to receive data concerning you in a structured format, commonly used and readable by automatic device; in particular, the data will be provided by the Data Controller in .xml format;
  • e) Revocation of consent to processing for marketing purposes, both direct and indirect, market research and profiling; the exercise of this right does not affect the lawfulness of the processing carried out before the revocation;
  • f) Propose a claim pursuant to art. 77 RGPD to the supervisory authority based on your habitual residence, workplace or place of violation of your rights; for Italy, the Guarantor for the protection of personal data is competent, which can be contacted via the contact details on the website http://www.garanteprivacy.it.

The rights may be exercised by sending a request to the Data Controller through the contact channels indicated in art. 1 of this information.
Requests relating to the exercise of your rights will be processed without delay within one month of the application; only in cases of particular complexity and in the number of requests can this term be extended by a further 2 (two) months.
We inform you specifically and separately, as required by art. 21 GDPR that if personal data are processed for marketing purposes, the data subject has the right to object at any time and that if the data subject objects to the processing, personal data can no longer be processed for these purposes.
The exercise of rights is not subject to any form constraint and is free. The e-mail address for the exercise of rights is privacy@ciemmeo.com.

 

=============================================================================================

 

INFORMATIVA AI SENSI DELL’ ART. 13 DEL REGOLAMENTO EUROPEO n. 2016/679
(General Data Protection Regulation)

1. Titolare del trattamento
Il Titolare del trattamento è CIEMMEO SRL (P.IVA 00621600246), in persona del legale rappresentante pro tempore STOCCO RINO, con sede legale in MUSSOLENTE, via DELL’INDUSTRIA, 22, www.ciemmeo.it, di seguito “il Titolare”.
Il Titolare intende fornire all’interessato l’informativa completa sulle finalità e sulle modalità del trattamento dei dati personali.

2. Modalità del trattamento dei dati personali
I dati personali (es. dati anagrafici, recapito telefonico, email, etc.) sono trattati su supporti informatici o comunque con l’ausilio di strumenti informatizzati o automatizzati nel rispetto delle misure minime di sicurezza e, comunque, in modo da garantire l’integrità, la sicurezza e la riservatezza dei dati stessi.

3. Finalità del trattamento
Il Titolare tratterà i Suoi dati personali per le seguenti finalità:

  1. svolgimento delle attività contrattuali e precontrattuali
  2. adempimenti ad obblighi fiscali o legali
  3. invio di informazioni commerciali/promozionali;
  4. invio di mail a scopo informativo, promozionale e pubblicitario

I dati personali, altresì, saranno trattati esclusivamente per finalità strettamente connesse e strumentali all’adempimento delle obbligazioni inerenti i predetti punti.
Il consenso da Lei manifestato è la base giuridica del trattamento ai sensi dell’art. 13, comma 1), lettera c) del GDPR.

4. Natura del conferimento
Il conferimento dei Suoi dati per le finalità di cui ai punti 1) e 2) dell’art.3 non richiede alcun consenso formale in quanto propedeutico ed essenziale a qualsiasi rapporto contrattuale o precontrattuale.
Il conferimento dei Suoi dati per le finalità di cui ai punti 3), 4) dell’art. 3 è facoltativo e richiede il Suo consenso espresso. Il mancato assenso implicherà esclusivamente le conseguenze di seguito descritte: l’impossibilità di inviare informazioni commerciali e/o promozionali e di inviare newsletter a scopo informativo e di comunicare i dati personali ai fini di marketing a soggetti terzi.
In ogni caso qualora Lei abbia prestato il consenso espresso per autorizzare il Titolale a perseguire le finalità di cui ai 3) e 4) dell’art. 3, resterà comunque libero in ogni momento di revocarlo, inviando senza formalità alcuna una chiara comunicazione in tal senso all’indirizzo di posta elettronica privacy@ciemmeo.com. A seguito della ricezione di tale richiesta di opt-out il Titolare procederà tempestivamente alla rimozione e cancellazione dei dati dai database utilizzati per il trattamento per finalità di marketing diretto e indiretto e per l’invio di newsletter e ad informare, per le medesime finalità di cancellazione, eventuali terzi cui i dati siano stati comunicati. La semplice ricezione della richiesta di cancellazione varrà automaticamente quale conferma di avvenuta cancellazione.

5. Destinatari o categoria di destinatari dei dati personali
I dati personali da Lei conferiti, per le finalità sopra descritte, potranno essere portati a conoscenza di dipendenti e/o collaboratori de il Titolare ed comunicati ai seguenti soggetti:

  • a) società contitolare dei dati;
  • b) società terze eventualmente incaricate da il Titolare di provvedere all’esecuzione delle obbligazioni assunte da quest’ultimo per l’attuazione dei trattamenti previsti dalle finalità di cui ai punti 1) e 2) dell’art.3;
  • c) tutti i soggetti (ivi incluse le Pubbliche Autorità) che hanno diritto di accesso ai dati in forza di provvedimenti normativi o amministrativi;
  • d) società terze che forniscono servizi di supporto essenziali ai trattamenti ed hanno accesso diretto o indiretto ai Suoi dati;
  • e) società terze incaricate da il Titolare per i trattamenti dei dati previsti dalle finalità di cui ai punti 3) e 4) dell’art.3;

Tutti i collaboratori o fornitori utilizzati da il Titolare per il trattamento dei Suoi dati personali sono stati opportunamente e legalmente autorizzati e responsabilizzati sulle modalità e le finalità dei trattamenti ad essi attribuiti ed agiranno nel rispetto ed in accordo alla presente informativa.
I dati personali da Lei conferiti, per le finalità sopra descritte, potranno essere trasferiti a partner commerciali per i trattamenti dei dati previsti dalle finalità di cui ai punti 3) e 4) dell’art.3;
I dati personali da Lei conferiti e successivamente trattati in relazione alla gestione del servizio non sono soggetti a diffusione.
Per i soggetti indicati ai d) ed e) viene indicata solo la categoria dei destinatari, in quanto oggetto di frequenti aggiornamenti e revisioni. Pertanto, gli Interessati potranno richiedere l’elenco aggiornato dei destinatari contattando il Titolare del trattamento attraverso i canali indicati all’art. 1 della presente informativa.

6. Tempi di conservazione dei dati
I Suoi dati personali saranno conservati per i tempi definiti dalla normativa di riferimento, che di seguito si specificano ai sensi dell’art. 13, comma 2, lettera a) GDPR:

  1.  per le finalità indicate ai punti 1), 2) dell’art.3 per i tempi prescritti dalle leggi vigenti e comunque per un periodo non inferiore ai 10 (dieci) anni
  2. per le finalità indicate ai punti 3) dell’art. 3 per 5 (cinque) anni dal momento del rilascio del consenso al trattamento.

7. Esercizio dei diritti da parte dell’interessato
Ai sensi degli articoli 13, comma 2, lettere b) e d), 15, 18, 19 e 21 GDPR si informa l’interessato che ha diritto di:

  • a) Accesso ai dati personali: ottenere la conferma o meno che sia in corso un trattamento di dati che La riguardano e, in tal caso, l’accesso alle seguenti informazioni: le finalità, le categorie di dati, i destinatari, il periodo di conservazione, il diritto di proporre reclamo ad un’autorità di controllo, il diritto di richiedere la rettifica o cancellazione o limitazione del trattamento od opposizione al trattamento stesso nonché l’esistenza di un processo decisionale automatizzato;
  • b) Richiesta di rettifica o cancellazione degli stessi o limitazione dei trattamenti che La riguardano; per “limitazione” si intende il contrassegno dei dati conservati con l’obiettivo di limitarne il trattamento in futuro;
  • c) Opposizione al trattamento: opporsi per motivi connessi alla Sua situazione particolare al trattamento di dati per l’esecuzione di un compito di interesse pubblico o per il perseguimento di un legittimo interesse de il Titolare;
  • d) Portabilità dei dati: nel caso di trattamento automatizzato svolto sulla base del consenso o in esecuzione di un contratto, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati che La riguardano; in particolare, i dati Le verranno forniti da il Titolare in formato .xml;
  • e) Revoca del consenso al trattamento per finalità di marketing, sia diretto che indiretto, ricerche di mercato e profilazione; l’esercizio di tale diritto non pregiudica in alcun modo la liceità dei trattamenti svolti prima della revoca;
  • f) Proporre reclamo ai sensi dell’art. 77 RGPD all’autorità di controllo competente in base alla Sua residenza abituale, al luogo di lavoro oppure al luogo di violazione dei Suoi diritti; per l’Italia è competente il Garante per la protezione dei dati personali, contattabile tramite i dati di contatto riportati sul sito web http://www.garanteprivacy.it.

I predetti diritti potranno essere esercitati inviando apposita richiesta a il Titolare del trattamento mediante i canali di contatto indicati all’art. 1 della presente informativa.
Le richieste relative all’esercizio dei Suoi diritti saranno evase senza ingiustificato ritardo e, in ogni modo, entro un mese dalla domanda; solo in casi di particolare complessità e del numero di richieste tale termine potrà essere prorogato di ulteriori 2 (due) mesi.
Si informa specificatamente e separatamente, come richiesto dall’art. 21 GDPR che qualora i dati personali siano trattati per finalità di marketing l’interessato ha diritto di opporsi in qualsiasi momento e che qualora l’interessato si opponga al trattamento, i dati personali non potranno più essere oggetto di trattamento per tali finalità.
L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito. L’indirizzo di posta elettronica per l’esercizio dei diritti è privacy@ciemmeo.com.