Informativa sul trattamento dei dati personali – Clienti

ai sensi dell’art. 13 del Regolamento (UE) 2016/679

1. Titolare del trattamento

Il Titolare del trattamento è TAURIEVO S.R.L., con sede legale in Via Infortuna Simone n. 10, 89065 Motta San Giovanni (RC), C.F. e P. IVA 03361980802, PEC: taurievosrl@pec.it, in persona del legale rappresentante pro tempore.

Per ogni richiesta inerente al trattamento dei dati personali, l’interessato può contattare il Titolare ai recapiti sopra indicati.

2. Finalità del trattamento

I dati personali conferiti dal cliente, dai suoi referenti, amministratori, dipendenti o collaboratori possono essere trattati per le seguenti finalità:

a) gestione dei contatti preliminari, delle richieste commerciali, delle demo, delle trattative e delle attività precontrattuali;

b) conclusione, esecuzione e gestione del rapporto contrattuale relativo al software HaccpGo e ai servizi connessi;

c) gestione amministrativa, contabile, fiscale e organizzativa del rapporto;

d) erogazione dell’assistenza tecnica, del supporto operativo, delle attività di onboarding, manutenzione, sicurezza e continuità del servizio;

e) adempimento di obblighi previsti da leggi, regolamenti, normative europee, disposizioni dell’autorità o richieste legittime degli enti competenti;

f) tutela dei diritti del Titolare, gestione del contenzioso, prevenzione di abusi, frodi, accessi non autorizzati o utilizzi illeciti del servizio;

g) invio di comunicazioni informative o commerciali relative a servizi analoghi a quelli già acquistati o richiesti, nei limiti consentiti dalla normativa applicabile;

h) previo consenso, invio di comunicazioni promozionali, commerciali o newsletter relative ai servizi del Titolare.

3. Base giuridica del trattamento

Il trattamento è effettuato sulla base delle seguenti condizioni di liceità:

a) esecuzione di misure precontrattuali adottate su richiesta dell’interessato, per le attività di contatto, demo e trattativa;

b) esecuzione del contratto o di misure connesse alla gestione del rapporto;

c) adempimento di obblighi legali cui è soggetto il Titolare;

d) perseguimento del legittimo interesse del Titolare alla gestione del rapporto commerciale, alla sicurezza dei sistemi, alla tutela dei propri diritti e alla prevenzione di utilizzi anomali o abusivi;

e) consenso dell’interessato, ove richiesto, per attività promozionali o di marketing non consentite su altra base giuridica. Le basi giuridiche del trattamento sono previste dall’art. 6 GDPR; gli obblighi informativi su finalità e basi giuridiche discendono dall’art. 13 GDPR.

4. Natura del conferimento

Il conferimento dei dati necessari alla gestione del rapporto precontrattuale e contrattuale è facoltativo, ma il loro mancato conferimento può rendere impossibile riscontrare le richieste dell’interessato, concludere il contratto o erogare correttamente il servizio.

Il conferimento dei dati per finalità promozionali o di marketing, ove richiesto su base consensuale, è facoltativo e il mancato conferimento non pregiudica l’instaurazione o l’esecuzione del rapporto principale.

5. Categorie di dati trattati

Il Titolare può trattare, a seconda dei casi:

a) dati identificativi e anagrafici;

b) dati di contatto;

c) dati fiscali, amministrativi e di fatturazione;

d) dati relativi al ruolo professionale o organizzativo del referente del cliente;

e) dati di accesso, log tecnici, metadati, dati di utilizzo della piattaforma e informazioni relative all’assistenza tecnica;

f) eventuali ulteriori dati trasmessi spontaneamente dal cliente o dai suoi referenti nell’ambito del rapporto. L’art. 13 GDPR richiede di informare l’interessato sulle categorie e sulle finalità del trattamento in modo chiaro e trasparente.

6. Modalità del trattamento

Il trattamento è effettuato con strumenti cartacei, informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza, adottando misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, divulgazione, alterazione o uso illecito. Il GDPR richiede l’adozione di misure adeguate e una comunicazione trasparente verso gli interessati.

7. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti delle finalità sopra indicate, a:

a) personale autorizzato del Titolare;

b) consulenti, professionisti, commercialisti, legali, tecnici e altri soggetti che assistono il Titolare;

c) fornitori di servizi IT, cloud, hosting, manutenzione, supporto tecnico, gestione documentale e sicurezza informatica;

d) istituti bancari, intermediari di pagamento, soggetti che curano la fatturazione o gli adempimenti amministrativi;

e) autorità pubbliche, enti o organismi cui la comunicazione sia dovuta per legge o per ordine legittimo.

Tali soggetti possono operare, a seconda dei casi, quali autonomi titolari, responsabili del trattamento o persone autorizzate. L’art. 13 GDPR richiede di indicare i destinatari o le categorie di destinatari dei dati personali.

8. Trasferimento dei dati verso Paesi terzi

Di regola, i dati sono trattati all’interno dello Spazio Economico Europeo. Qualora, per esigenze tecniche o organizzative, taluni trattamenti comportino trasferimenti di dati verso Paesi terzi o organizzazioni internazionali, tali trasferimenti avverranno nel rispetto degli artt. 44 e seguenti del GDPR e mediante adozione di adeguati strumenti di garanzia, ove richiesti. I trasferimenti extra SEE devono rispettare il quadro di garanzie previsto dagli artt. 44 e ss. GDPR.

9. Periodo di conservazione

I dati personali saranno conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono raccolti e, in particolare:

a) per la fase precontrattuale, per il tempo necessario alla gestione della richiesta e delle eventuali trattative;

b) per la durata del rapporto contrattuale e, successivamente, per il tempo necessario all’adempimento di obblighi legali, amministrativi, fiscali e contabili;

c) per il tempo necessario alla tutela dei diritti del Titolare, anche in sede stragiudiziale o giudiziale;

d) per finalità di marketing basate sul consenso, fino a revoca del consenso stesso o fino a richiesta di opposizione, salvo eventuali ulteriori limiti di legge.

L’art. 13 GDPR richiede che l’informativa indichi il periodo di conservazione o i criteri utilizzati per determinarlo.

10. Diritti dell’interessato

L’interessato può esercitare, nei casi e nei limiti previsti dal GDPR, i diritti di:

a) accesso ai dati personali;

b) rettifica dei dati inesatti;

c) cancellazione dei dati;

d) limitazione del trattamento;

e) opposizione al trattamento;

f) portabilità dei dati, ove applicabile;

g) revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;

h) proporre reclamo all’Autorità Garante per la protezione dei dati personali. I diritti dell’interessato sono disciplinati dagli artt. 15-22 GDPR, mentre il diritto di reclamo è previsto dall’art. 77 GDPR.

Le richieste possono essere indirizzate al Titolare ai recapiti indicati nella presente informativa.

11. Processi decisionali automatizzati

Salvo quanto eventualmente indicato in specifiche sezioni della documentazione di servizio, il Titolare non adotta processi decisionali interamente automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona.

Qualora il servizio includa funzionalità basate su intelligenza artificiale o automazioni di supporto, tali funzionalità hanno carattere ausiliario e non sostituiscono la valutazione umana nei casi in cui questa sia necessaria. Il GDPR richiede informativa specifica ove vi siano processi decisionali automatizzati rilevanti ai sensi dell’art. 22; il Garante sottolinea l’importanza di una trasparenza chiara e comprensibile.

12. Aggiornamenti dell’informativa

La presente informativa può essere aggiornata o modificata in ragione di evoluzioni normative, organizzative o tecniche. La versione aggiornata sarà resa disponibile dal Titolare con modalità idonee.