Informativa Privacy ai sensi e per gli effetti di cui all’art. 13 e seguenti, Reg UE 2016/679

– Regolamento Europeo in materia di protezione dei dati personali –

Gentile Cliente,
Desideriamo informarLa che il Reg. UE 2016/679 (“Regolamento europeo in materia di protezione dei dati personali”) prevede la tutela delle persone e di altri soggetti e il rispetto al trattamento dei dati personali.

Ai sensi degli articoli 13 e 14 del citato Regolamento,

la società PB S.r.l. con sede legale via Della Madonna nr. 28 a Pistoia (C.F. e P.I. 01900760479), in qualità di titolare del trattamento dei dati, è impegnata a proteggere e rispettare la privacy degli utenti.

La presente Informativa fornisce informazioni chiare e semplici descrivendo le attività di trattamento di dati personali realizzate da PB e ha lo scopo di informare l’utente in merito alle pratiche relative a raccolta e utilizzo di informazioni che l’utente potrebbe fornire tramite sito www.foodyfarm.it.

1. Alcune definizioni principali (art. 4 Reg. 679/2016)
Il «dato personale» è qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»).
Il «trattamento» è qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati applicate a dati personali, quali ad esempio la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento, la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, la diffusione, la distruzione etc.).
Il «Titolare del trattamento» è la persona giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.
Il «Responsabile del Trattamento» è la persona fisica o giuridica che tratta i dati personali per conto del Titolare del trattamento.
Il «consenso» dell’interessato è la manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, affinché i dati personali che lo riguardano siano oggetto di trattamento.
Per «marketing» si intende l’espletamento delle attività a carattere commerciale, pubblicitario e promozionale, quale ad esempio in maniera non esaustiva, l’invio di materiale pubblicitario, la vendita diretta, il compimento di ricerche di mercato o la comunicazione commerciale svolti nell’ambito della attività di PB.

La «profilazione» è il trattamento con mezzi informatici e automatizzati consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali o relativi al rendimento professionale, la situazione economica, le preferenze personali, gli interessi, l’affidabilità nei pagamenti, il comportamento, l’ubicazione o gli spostamenti della persona fisica.

2.Soggetti autorizzati a trattare i dati personali
In relazione al singolo servizio richiesto PB potrà trattare i Suoi dati personali unitamente ad altri soggetti:

– Responsabili esterni del trattamento (eventuali): per lo svolgimento di alcune attività strumentali all’esecuzione del servizio richiesto, ovvero in relazione ad obblighi di legge e comunque in conformità alla normativa sulla protezione dei dati personali (es. terze parti che effettuano il trattamento dei dati personali per conto di PB).

– Incaricati: sono i dipendenti di PB e le figure assimilate, addetti materialmente al trattamento dei dati personali e autorizzate dal Titolare, direttamente o per il tramite dei delegati.

3. Finalità, base giuridica del trattamento a cui sono destinati i dati (Art. 6 paragrafo n. 1 b GDPR).

PB tratta i Suoi dati per eseguire le richieste dell’utente o comunque quando è necessario per l’esecuzione del contratto.

Il trattamento dei Suoi dati potrà altresì avvenire in conformità ad un obbligo di legge, nonché a fini di sicurezza e prevenzione delle frodi. Per queste finalità il conferimento dei dati è necessario, in mancanza dello stesso non è possibile fornirLe il servizio richiesto.

Il trattamento dei Suoi dati personali potrà inoltre essere considerato lecito quando:
– è necessario per l’esecuzione di un compito svolto nel pubblico interesse (PB infatti può trasferire i Suoi dati personali ad autorità governative, tribunali, consulenti esterni e terze parti analoghe che siano enti pubblici nella misura richiesta o consentita dalla legge applicabile);
– è basato sul diritto dell’Unione o di uno Stato membro per l’esercizio di pubblici poteri;
– è necessario per proteggere un interesse essenziale per la vita dell’interessato o di un’altra persona fisica;
Per maggiore trasparenza nei confronti del Cliente si indicano le finalità del trattamento connesse all’adempimento del Contratto in ogni sua fase.
a) PB tratta i Suoi dati personali, forniti durante la registrazione al servizio sul sito e/o App. indicate in epigrafe allo scopo di creare il Suo Profilo Cliente e permetterLe di usufruire i servizi meglio descritti nei Termini e Condizioni di PB e comunque legati all’esecuzione del contratto.

b) Quando contatta per ogni mezzo il “servizio clienti” PB così come nel corso di reclami o contenziosi, vengono raccolti i dati personali necessari per ottemperare alla Sua esigenza.

Il conferimento dei dati personali necessari all’esecuzione di un contratto di cui Lei è parte è obbligatorio, altrimenti non saremmo in grado di eseguire tale contratto o in una posizione tale da adottare misure su Sua richiesta.

Nel caso in cui il Cliente avesse rilasciato anche un consenso esplicito e facoltativo per le attività di Marketing, PB potrà trattare i suoi dati personali per l’invio via email, SMS o di comunicazioni relative a offerte personalizzate e/o promozionali di PB.

Un’ulteriore raccolta e trattamento dei Suoi dati personali potrà avvenire, previo consenso, attraverso la registrazione delle chiamate al fine di migliorare il servizio e garantire il rispetto dei termini contrattuali.
PB può utilizzare i dati personali degli utenti e i loro dati di utilizzo dei servizi per creare analisi statistiche e migliorare i prodotti e i servizi. Per tali finalità, i dati sono trattati soltanto in forma anonima.

Fornire i dati per le finalità marketing sopra specificate è facoltativo ed il rifiuto non avrà effetti sull’esecuzione del rapporto contrattuale o sulla fruizione dei servizi richiesti.

In ogni caso, anche laddove l’utente abbia prestato il consenso per autorizzare PB a perseguire tutte le finalità marketing di cui sopra, resterà comunque libero in ogni momento di revocarlo, inviando senza formalità alcuna una chiara comunicazione in tal senso all’indirizzo email: privacy@foodyfarm.it

A seguito della ricezione di tale richiesta di opt-out, sarà cura di PB procedere tempestivamente alla rimozione e cancellazione dei dati dai database utilizzati per il trattamento per finalità di marketing.

4. Modalità di trattamento e conservazione dei dati

In relazione alle indicate finalità e comunque in modo da garantire la sicurezza e la riservatezza dei dati stessi, i Suoi dati sono oggetto di trattamento informatico, telematico e cartaceo.

Il trattamento dei Suoi dati personali sarà effettuato in modo da garantire un’adeguata sicurezza e riservatezza. I suoi dati personali saranno trattati e conservati nel pieno rispetto dei principi di necessità, minimizzazione dei dati e limitazione del periodo di conservazione, mediante l’adozione di misure tecniche ed organizzative adeguate al livello di rischio dei trattamenti e per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati, comunque per il periodo previsto dalla legge.

PB conserva i dati personali se ciò è richiesto da obblighi normativi (es. le fatture per 10 anni) oltre che fino alla scadenza dei termini di prescrizione per poter far valere eventuali pretese legali esistenti.
PB al suo interno adotta misure di sicurezza tecniche e organizzative per proteggere i dati che tratta dalla modifica, perdita, distruzione e accesso non autorizzato. Le misure di sicurezza vengono costantemente aggiornate sulla base degli sviluppi tecnologici e in base alla legge sulla protezione dei dati personali applicabile.

I dati potranno altresì essere trattati nel caso in cui si renda necessario far valere o difendere in sede giudiziaria i diritti di PB.

5. Legittimi interessi perseguiti dal titolare del trattamento o da terzi

PB tratta i Suoi dati personali in base all’Art. 6 paragrafo n. 1 f GDPR, sulla base degli interessi legittimi di PB medesima in relazione al trattamento.
tratta i Suoi dati personali raccolti nel corso di ciascuna corsa/noleggio individuale per identificare e correggere eventuali errori e malfunzionamenti nel processo di noleggio e l’erogazione complessiva del servizio ed il funzionamento dello stesso.

PB può trasferire i Suoi dati personali nel corso dei rapporti con le autorità e/o enti pubblici, nei modi e nei termini stabiliti dalla legge per l’adempimento a obblighi di legge (tra cui contabili e fiscali).
Su richiesta sono disponibili ulteriori informazioni riguardo il trattamento dei dati personali effettuato seguendo il principio del bilanciamento degli interessi e pertanto sugli interessi legittimi del Titolare, secondo il disposto dell’Art.6 paragrafo n. 1 f GDPR.

6. Natura dei dati trattati

Costituiscono oggetto di trattamento i Suoi dati personali identificativi (ad esempio, il proprio nome e cognome, il proprio pseudonimo e il proprio luogo di residenza in seguito, “dati personali” o anche “dati”) da Lei comunicati in occasione di iscrizione a PB.

7. Ambito di comunicazione e diffusione dei dati

I Suoi dati potranno essere comunicati:

a tutti i soggetti cui la facoltà di accesso a tali dati è riconosciuta in forza di provvedimenti normativi;

ai collaboratori e/o dipendenti di PB, nell’ambito delle relative mansioni (es: studi legali, commercialisti etc.);

a tutte quelle persone fisiche e/o giuridiche, pubbliche e/o private quando la comunicazione risulti;

necessaria o funzionale allo svolgimento della nostra attività e nei modi e per le finalità sopra illustrate.

utilizza anche fornitori di servizi IT esterni che forniscono servizi IT (quali servizi server) e soluzioni software.

I Suoi dati personali non saranno oggetto di diffusione, se non nei casi previsti dalla legge.

8. Trasferimento dati personali a un Paese terzo
Il Trasferimento di dati personali da paesi appartenenti all’UE verso paesi “terzi” non appartenenti all’UE è vietato, in linea di principio, a meno che il Titolare o il Responsabile del trattamento garantisca un livello di protezione “adeguato”.

9. Estremi identificativi del titolare

Il Titolare del trattamento è: PB S.r.l. con sede legale via Della Madonna nr. 28 a Pistoia (C.F. e P.I. 01900760479).

10. Diritti dell’interessato
10.1 Art. 15 (diritto di accesso), 16 (diritto di rettifica) del Reg. UE 2016/679
L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:
a) le finalità del trattamento;
b) le categorie di dati personali in questione;
c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
d) il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
e) l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
f) il diritto di proporre reclamo a un’autorità di controllo;
h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato. 10.2 Diritto di cui all’art. 17 del Reg. UE 2016/679 – diritto alla cancellazione («diritto all’oblio»)

L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:
a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;

b) l’interessato revoca il consenso su cui si basa il trattamento conformemente all’articolo 6, paragrafo 1, lettera a), o all’articolo 9, paragrafo 2, lettera a), e se non sussiste altro fondamento giuridico per il trattamento;
c) l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2;

d) i dati personali sono stati trattati illecitamente;

e) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal

diritto dell’Unione o dello Stato

membro cui è soggetto il titolare del trattamento;
f) i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1 del Reg. UE 2016/679

10.3 Diritto di cui all’ art. 18 Diritto di limitazione di trattamento

L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
a) l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;

b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;

d) l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, Reg UE 2016/679 in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
10.4 Diritto di cui all’art.20 Diritto alla portabilità dei dati
L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento.

11. Revoca del consenso al trattamento

Le è riconosciuta la facoltà di revocare il consenso al trattamento dei Suoi dati personali, inviando una raccomandata A/R al seguente indirizzo: PB S.r.l. via Della Madonna nr. 28 a Pistoia, con il seguente testo: <<revoca del consenso al trattamento di tutti i miei dati personali>>.

Al termine di questa operazione i Suoi dati personali saranno rimossi dagli archivi nel più breve tempo possibile.

Se desidera avere maggiori informazioni sul trattamento dei Suoi dati personali, ovvero esercitare i diritti di cui al precedente punto 10, può inviare una raccomandata A/R all’indirizzo sopra menzionato.

Prima di poterLe fornire, o modificare qualsiasi informazione, potrebbe essere necessario verificare la Sua identità e rispondere ad alcune domande. Una risposta sarà fornita al più presto.

12. Modifiche all’Informativa sulla Privacy del servizio PB

Questa Informativa sulla Privacy potrebbe richiedere anche ulteriori aggiornamenti (a seguito dell’implementazione di nuove tecnologie, etc.), quindi ci riserviamo il diritto di modificare o integrare la presente Informativa in qualsiasi momento. Pubblicheremo le modifiche sul sito www.foodyfarm.it.