Informativa sul trattamento di dati personali

resa ai sensi dell’articolo 13 del Regolamento UE 2016/679

Con la presente, vi informiamo che, per l’esecuzione dei rapporti con i propri clienti, Orangedev S.r.l. raccoglie, quale titolare del trattamento, i dati personali a questi riferiti, acquisiti anche verbalmente, direttamente o tramite terzi ai sensi del Regolamento UE 2016/679 General Data Protection Regulation (in seguito “GDPR”) e del D.Lgs. 196/03 “Codice in materia di protezione dei dati personali” per come novellato dal D.Lgs. 101/18. 

La normativa in oggetto, prevede innanzitutto che chi effettua trattamenti di dati personali sia tenuto ad informare il soggetto interessato su quali dati vengano trattati e sugli elementi qualificanti dello specifico trattamento, il quale, in ogni caso, deve avvenire secondo i principi di liceità, correttezza e trasparenza, nella tutela dei vostri diritti e della vostra riservatezza. Pertanto forniamo le seguenti informazioni. 

TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI 

I dati del titolare del trattamento – Orangedev S.r.l. – sono i seguenti: C.F. e P.IVA 06689280482, sede legale in Via Panciatichi 40 – 50127 Firenze, Tel: (+39) 095 483682, E-mail: info@orangedev.it, PEC: orangedev@legalmail.it. È possibile rivolgersi al responsabile della protezione dei dati, designato dal titolare ai sensi dell’art. 37 del GDPR, scrivendo alla sua attenzione presso la sede del titolare, o via e-mail all’indirizzo: dpo@orangedev.it. 

FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA 

Il trattamento dei vostri dati personali è finalizzato alla gestione delle attività connesse alla stipulazione ed all’esecuzione del contratto con Orangedev S.r.l., quali, a titolo esemplificativo e non esaustivo: gestione dei contratti, degli ordini e delle spedizioni, gestione della fatturazione, servizi a tutela dei consumatori e degli utenti, tutela del credito, servizi amministrativi, gestionali, organizzativi e funzionali alla gestione del contratto. Le attività di trattamento dei vostri dati personali per tali finalità risultano necessarie per l’esecuzione del contratto di cui voi siete parte, ovvero delle misure precontrattuali adottate su vostra stessa richiesta anche in riferimento ai periodi di prova a titolo gratuito dei prodotti e servizi di Orangedev S.r.l. messi a vostra disposizione dal titolare del trattamento (art. 6, par. 1, lett. b del GDPR). Pertanto, il mancato conferimento dei dati, così come la comunicazione errata degli stessi, comporterà l’impossibilità per il titolare di garantire la congruità del trattamento. 

I dati potranno essere trattati anche per adempiere ad eventuali obblighi previsti da leggi e regolamenti, nonché dalla normativa comunitaria ovvero da disposizioni dettate da autorità pubbliche. Base giuridica del trattamento sarà la necessità di adempiere ad un obbligo legale in capo al titolare, ai sensi dell’art. 6, par. 1, lett. c) del GDPR. 

Il trattamento, inoltre, potrà rendersi necessario per la tutela in sede giudiziale e stragiudiziale dei diritti derivanti dal contratto: in tale circostanza, la base giuridica del trattamento è rinvenibile nel perseguimento di un legittimo interesse del titolare, ai sensi dell’art. 6, par. 1, lett. f) del GDPR. 

Infine, i dati personali da voi forniti potranno essere trattati per lo svolgimento di attività di marketing e promozionali, aventi ad oggetto i prodotti e servizi forniti da Orangedev S.r.l., nonché per comunicazioni commerciali effettuate sia con mezzi automatizzati (es: sms, posta elettronica), sia tradizionali (es: telefono, posta cartacea). In questo specifico caso, il trattamento sarà vincolato all’esplicito consenso da voi prestato, ai sensi dell’art. 6, par. 1, lett. a) del GDPR. In tale fattispecie, potrete esprimere liberamente il vostro consenso secondo le modalità indicate dal titolare: tale scelta è infatti del tutto facoltativa, ed il consenso prestato è in qualunque momento revocabile. 

Ai sensi dell’art. 22, par. 1, del Regolamento UE 2016/679, in nessuno dei casi sopra descritti i vostri dati personali saranno sottoposti a processi decisionali basati unicamente sul trattamento automatizzato, ivi inclusa la profilazione, per come definita all’art. 4, par. 4, del suddetto Regolamento. 

DESTINATARI ED EVENTUALI CATEGORIE DI DESTINATARI DEI DATI 

Ferme restando le comunicazioni eseguite in adempimento di obblighi legali, tutti i dati raccolti ed elaborati potranno essere comunicati esclusivamente per le finalità sopra specificate alle seguenti categorie di destinatari: 

• dipendenti e collaboratori del titolare addetti alla gestione della clientela e delle attività a questo connesse, espressamente autorizzati e formati ai sensi dell’art. 2-quaterdecies del D.Lgs. 196/03 e dell’art. 29 del GDPR i quali riceveranno esplicite istruzioni dal titolare circa le modalità di trattamento dei vostri dati; 
• soggetti terzi, individuati quali responsabili ai sensi dell’art. 28 del GDPR, con i quali il titolare ha stipulato appositi accordi che disciplinano le attività di trattamento dei vostri dati, fornendo altresì specifiche istruzioni scritte circa le modalità di trattamento dei dati. 

A titolo esemplificativo e non esaustivo, rientrano all’interno di quest’ultima categoria i consulenti di cui il titolare si avvale per la gestione degli adempimenti previsti dalla normativa vigente, nonché per il supporto tecnico ed amministrativo necessario per le attività connesse e strumentali alla corretta esecuzione del contratto stipulato. L’elenco completo ed aggiornato dei soggetti destinatari, ovvero dei responsabili del trattamento individuati ai sensi dell’art. 28 del GDPR, è consultabile presso le sedi del titolare, oppure previa esplicita e motivata richiesta al titolare. 

In nessun caso, i vostri dati personali saranno oggetto di diffusione. 

PERIODO DI CONSERVAZIONE E TRASFERIMENTO DEI DATI 

I vostri dati personali saranno conservati, su server aziendali o di terzi ubicati all’interno dell’Unione Europea, per il tempo strettamente necessario al raggiungimento delle finalità per le quali sono stati raccolti, e successivamente secondo la normativa pro tempore applicabile. Nel caso di contenzioso giudiziale, i dati saranno trattati per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione. Il titolare si impegna ad informare l’interessato, qualora si verificasse l’eventualità di un cambio di destinazione dei dati personali oggetto di trattamento. 

Il titolare non trasferisce i dati personali verso paesi terzi od organizzazioni internazionali, riservandosi la possibilità di far uso di servizi in cloud, selezionando i fornitori di tali servizi tra coloro che forniranno garanzie adeguate come richiesto dall’art. 46 del Regolamento UE 2016/679. 

DIRITTI DELL’INTERESSATO 

Quali soggetti interessati dal trattamento, potrete esercitare, salvo a valutarne e verificarne preliminarmente la applicabilità, i diritti di cui agli articoli da 15 a 21 del Regolamento UE 2016/679. In particolare, ai sensi di tali articoli l’interessato può esercitare: 

• il diritto di accesso (art. 15): il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali; 
• il diritto di rettifica od integrazione (art. 16): il diritto di ottenere dal titolare del trattamento la rettifica e/o l’integrazione dei dati personali inesatti od incompleti che lo riguardano, senza ingiustificato ritardo; 
• il diritto alla cancellazione (“diritto all’oblio”, art. 17): il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano, senza ingiustificato ritardo; 
• il diritto alla limitazione del trattamento (art. 18): il diritto di ottenere dal titolare del trattamento la limitazione del trattamento. Tale diritto si applica quando ricorre una delle seguenti ipotesi:      – l’interessato contesta l’esattezza dei dati personali, e la limitazione avviene per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali; 
        – il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali, chiedendo invece che ne sia limitato l’utilizzo; 
        – benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; 
        – l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato; 

• il diritto di ricevere notifica, in caso di rettifica o cancellazione dei dati personali ovvero in caso di limitazione del trattamento (art. 19); 
• il diritto alla portabilità dei dati (art. 20): il diritto dell’interessato di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano forniti al titolare del trattamento, nonché il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha precedentemente forniti. Tale diritto si applica qualora:      – il trattamento si basi sul consenso ai sensi dell’art. 6, par. 1, lett. a), o dell’art. 9, par. 2, lett. a), ovvero su un contratto ai sensi dell’art. 6, par. 1, lett. b); e 
        – il trattamento sia effettuato con mezzi automatizzati. 

• il diritto di opposizione (art. 21): il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’art. 6, par. 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni. In tal caso, il titolare del trattamento si astiene dal trattare ulteriormente i dati personali, salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; 
• il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona (art. 22). 

Potrete in qualsiasi momento esercitare i diritti di cui sopra, contattando il titolare ed il suo responsabile della protezione dei dati ai recapiti riportati nella presente informativa. 

Infine, ai sensi dell’art. 77 del GDPR e fatto salvo ogni altro ricorso amministrativo o giurisdizionale, ove riteniate che il trattamento che vi riguarda violi lo stesso Regolamento, avete il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali secondo le modalità descritte sul sito web istituzionale www.gpdp.it.