Gentile Cliente,

Emm&mmE Informatica, con sede a Lastra a Signa (FI) in Via Matteotti 26/1 P.I. 04577140488  e mail gdpr@mminformatica.it – PEC mminformatica@pec.it (in seguito “Titolare”) quale titolare del trattamento ai sensi dell’art. 13 D.Lgs. 196/03 (Codice Privacy) e successive modifiche nonché dell’art. 13 Regolamento UE n. 679/2016 (GDPR) informa che i Suoi dati verranno trattati per le seguenti finalità e con le seguenti modalità:

1. Oggetto del trattamento:  Il Titolare tratta i dati personali, identificativi e non particolari (sensibili), a titolo esemplificativo, ma non esaustivo, nome, cognome, ragione sociale, indirizzo, telefono, e-mail, coordinate bancarie e tutti i dati di contatto anche del referente addetto ai rapporti commerciali (in seguito “dati personali”) volontariamente comunicati nell’ambito del rapporto contrattuale e/o nelle trattative pre-contrattuali svolte ai fini del perfezionamento dello stesso.

2. Base giuridica del trattamento: Il Titolare tratta dati personali relativi all’utente in caso sussista una delle seguenti condizioni:

• • l’utente ha prestato il consenso per una o più finalità specifiche;
• • il trattamento è necessario all’esecuzione di un contratto con l’utente e/o all’esecuzione di misure precontrattuali;
• • il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare;
• • il trattamento è necessario per il perseguimento del legittimo interesse del Titolare.

3. Finalità del trattamento:  A) Senza il consenso dell’utente, la Società può trattare i dati personali comuni volontariamente comunicati dal cliente per le finalità pre-contrattuali (ad es.: formulare e/o rispondere a richieste relative ai servizi offerti, valutare l’opportunità e il rischio della conclusione dell’affare, etc.), per la stipulazione del contratto, per l’esecuzione dello stesso e per ogni attività accessoria, anche contabile e fiscale, nonché per effettuare comunicazioni in ordine ai rapporti contrattuali e, se del caso, per la tutela dei propri diritti nelle sedi opportune e competenti. La Società potrà altresì trattare i Suoi dati personali ai fini della consultazione di pubblici registri o comunque di banche dati di pubblico e libero accesso.La base giuridica del trattamento per queste finalità è l’art. 6.1.(b) del Regolamento.

B1) Col consenso facoltativo dell’utente, i dati comuni potranno essere utilizzati, con iscrizione alla mailing list, al fine di effettuare comunicazioni tramite newsletter o attività promozionali, per inviare materiale promozionale e/o comunicazioni commerciali e di marketing attinenti ai servizi della Società, presso i recapiti indicati, con modalità e/o mezzi di contatto tradizionali (quali, posta cartacea, telefonate, etc.) ovvero automatizzati (quali, comunicazioni via internet, fax, e-mail, sms, etc.). La base giuridica del trattamento per questa finalità è l’art. 6.1.(a) del Regolamento.

B2) Sempre con il Suo consenso i dati personali da Lei forniti potranno essere trattati mediante software dedicato che permette comunicazioni selettive per categorie di prodotto, per settore di attività e per territorio con le esclusive finalità di fornirLe informazioni personalizzate su prodotti e servizi, per inviarLe offerte commerciali adeguate ai Suoi interessi e comunque per l’elaborazione di statistiche e per iniziative commerciali. La base giuridica del trattamento per questa finalità è l’art. 6.1.(a) del Regolamento.

C) La Società può altresì trattare i dati personali dell’utente per adempiere ad obblighi derivanti da leggi, regolamenti, normativa comunitaria e per prevenire ed individuare abusi e frodi nell’utilizzo del sito, permettendo così al Titolare di tutelarsi in giudizio.La base giuridica del trattamento per questa finalità è l’art. 6.1.(c) Regolamento.

4. Modalità del trattamento: Il trattamento dei dati personali è realizzato per mezzo delle seguenti operazioni: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.

I dati personali sono sottoposti a trattamento sia cartaceo, che automatizzato, che elettronico.

Il trattamento dei dati avverrà in modo da garantire la sicurezza continua e la riservatezza.

In conformità con le normative europee e le leggi nazionali sulla protezione dei dati, il Titolare ha posto in essere specifiche procedure volte ad impedire accessi non autorizzati ai dati, il loro utilizzo improprio o illecito, oltre che a prevenire la distruzione o la perdita anche accidentale dei dati stessi.

I dati personali saranno trattati da personale (impiegati e collaboratori) interno all’azienda del Titolare all’uopo autorizzato in qualità di incaricato del trattamento, nell’ambito dello svolgimento delle mansioni lavorative assegnate, ed eventualmente da soggetti esterni per quanto necessario e/o strumentale per l’esecuzione delle finalità sopra indicate (come fornitori di servizi tecnici terzi, consulenti fiscali, contabili, legali, amministrativi, corrieri, hosting provider, società informatiche, agenzie di comunicazione, fornitori di piattaforme per l’invio di e-mail) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.

5. Durata del trattamento: I dati sono trattati e conservati per il tempo richiesto dalle finalità per le quali sono stati raccolti.

Pertanto i dati personali raccolti per scopi collegati all’esecuzione del contratto tra il Titolare e il cliente saranno conservati sino a quando sia completata l’esecuzione di tale contratto o per il diverso periodo previsto dalla normativa di legge, anche fiscale, nonché per la tutela in qualsiasi sede ( ad es. organismi di conciliazione, autorità giudiziaria, etc.) dei diritti del Titolare connessi al rapporto contrattuale.

Quando il trattamento è basato sul consenso del cliente, il Titolare può conservare i dati personali sino a quando detto consenso non venga revocato e comunque per non oltre cinque anni dall’acquisizione, salvo che il Titolare sia obbligato a conservare i dati personali per un periodo più lungo in ottemperanza ad un obbligo di legge o per ordine di un’autorità.

I dati trattati in adempimento di un obbligo di legge saranno conservati per il tempo imposto dalla legge stessa, mentre quelli trattati per prevenire abusi e frodi saranno conservati per il tempo necessario alla predetta finalità e comunque per il tempo idoneo alla tutela giudiziaria.

6. Sicurezza: Il Titolare ha adottato misure adeguate di sicurezza per proteggere i Suoi dati contro il rischio di perdita, abuso o alterazione. In particolare ha adottato le misure di cui agli artt. 32-34 Codice Privacy e all’art. 32 GDPR.

Il trattamento sarà effettuato con l’impiego delle misure di sicurezza adeguate a ridurre al minimo il rischio di accesso ai dati non autorizzato da parte di terzi, la loro distruzione e/o deterioramento, e a garantire la Sua riservatezza, ai sensi dell’art. 32 del GDPR.

7. Accesso ai dati: I Suoi dati potranno essere resi accessibili:

– a dipendenti e collaboratori del Titolare, nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema;

– a società terze o altri soggetti (come specificato al punto 4 della Presente informativa).

8. Comunicazione dei dati: Senza il Suo espresso consenso (ex art. 24 lett. a), b), c) Codice privacy e art. 6 lett. b) e c) GDPR), il titolare potrà comunicare i Suoi dati per le finalità di cui all’art. 3.C) a organismi di vigilanza, Autorità giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge. I Suoi dati non saranno diffusi.

9. Natura del conferimento dei dati e conseguenze del rifiuto di rispondere: Il conferimento dei dati per le finalità di cui all’art. 3.B1) e 3.B2) è facoltativo. Potrà quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti. In tal caso il dato non verrà trattato per le finalità di cui allo stesso punto 3.B1) e 3.B2) senza per Lei alcuna conseguenza. Per le finalità di cui al punto 3.A) il conferimento dei dati è facoltativo, ma necessario, ed il mancato conferimento potrà comportare l’impossibilità di concludere e/o dare esecuzione al contratto.

10. Diritti dell’interessato: In qualunque momento l’interessato ha il diritto di potrà esercitare i diritti di cui agli articoli 15 e seguenti del regolamento Europeo n. 679/2016 e precisamente: il diritto di sapere se i propri dati personali siano oggetto di trattamento e quindi di conoscerne il contenuto e l’origine, di verificarne l’esattezza o chiederne l’integrazione, la cancellazione, la limitazione, l’aggiornamento, la rettifica, la trasformazione in forma anonima o il blocco, chiedere copia dei propri dati o farli trasferire ad altro titolare (l’utente ha diritto di ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare quando i dati sono trattati con strumenti automatizzati ed il trattamento è basato sul consenso dell’utente, su un contratto di cui l’utente è parte o su misure contrattuali ad esso connesse) nonché il diritto di opporsi in ogni caso, per motivi legittimi, al loro trattamento e di proporre reclamo al garante per la Protezione dei Dati Personali.

Il consenso prestato al trattamento potrà essere revocato in qualsiasi momento determinando l’interruzione del trattamento, senza però pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

11. Modalità di esercizio dei diritti: Potrà in qualsiasi momento esercitare i suddetti diritti inviando:

– una raccomandata a.r. a Emm&mmE Informatica SRL, Via Matteotti 26/1 – 50055 – Lastra a Signa (FI)

– una e-mail all’indirizzo gdpr@mminformatica.it

– una PEC all’indirizzo mminformatica@pec.it

12. Titolare, responsabile e incaricati

Il titolare del trattamento è Emm&mmE Informatica SRL con sede legale a Lastra a Signa (FI) in Via Matteotti 26/1 (e-mail: gdpr@mminformatica.it – PEC: mminformatica@pec.it)

L’elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede del titolare del trattamento.

13. Luogo del trattamento

I dati verranno trattati dal titolare del trattamento presso la propria sede legale.