INFORMATIVA PRIVACY AI SENSI DELL’ART.13 DEL REGOLAMENTO UE 2016/679 La protezione dei dati personali rappresenta per noi un aspetto di primaria importanza. Con la presente informativa desideriamo pertanto fornirLe, in modo chiaro e trasparente, le informazioni relative al trattamento dei Suoi dati personali, nonché ai diritti che può esercitare ai sensi del Regolamento (UE) 2016/679 (“GDPR”). Titolare del trattamento Il Titolare del trattamento dei suoi dati personali è La Tenuta Bianca di Di Masi Giovanni, con sede in via Falagato n.110/B, 84045, Altavilla Silentina. Il Titolare del Trattamento è contattabile al seguente indirizzo e-mail: info@latenutabianca.com. Categorie di dati sottoposti a trattamento I dati oggetto del trattamento sono i dati personali di cui all’art. 4, par. 1, del GDPR. Nello specifico, le categorie di dati personali che possono essere oggetto del trattamento sono: dati anagrafici e identificativi (quali nome e cognome del referente o del soggetto che effettua l’ordine); dati di contatto (quali numero di telefono ed eventuale indirizzo e-mail); dati relativi all’attività professionale o commerciale (quali denominazione, partita IVA e ulteriori dati riferibili all’impresa individuale o al professionista, ove riconducibili a una persona fisica); dati relativi agli ordini e al rapporto commerciale (quali informazioni relative agli ordini effettuati e alle relative conferme e comunicazioni operative). Finalità, base giuridica e natura del conferimento I Dati Personali forniti a La Tenuta Bianca saranno trattati per le seguenti finalità: 1) Finalità contrattuali e precontrattuali: i Dati Personali saranno trattati per la gestione ed esecuzione degli ordini, incluse le relative conferme e comunicazioni operative, anche mediante l’utilizzo di servizi di messaggistica istantanea quali Telegram, nonché per la gestione del rapporto commerciale e contrattuale. La base giuridica del trattamento si rinviene nell’art.6, par. 1, lett. b), GDPR, in quanto esso è necessario per l’esecuzione di un contratto di cui l’interessato è parte o di misure precontrattuali adottate su richiesta dello stesso. 2) Adempimento di obblighi legali: i Dati Personali saranno trattati per adempiere agli obblighi previsti dalla normativa applicabile, inclusi gli adempimenti di natura amministrativa, contabile e fiscale connessi alla gestione degli ordini e del rapporto commerciale. La base giuridica del trattamento si rinviene nell’art. 6, par. 1, lett. c), GDPR, in quanto il trattamento è necessario per adempiere a un obbligo legale al quale è soggetto il Titolare. Il conferimento dei dati personali è necessario per il perseguimento delle finalità indicate nella presente informativa. Il mancato conferimento, totale o parziale, dei dati richiesti comporterà l’impossibilità per il Titolare di dare seguito alle richieste dell’Interessato e/o di adempiere agli eventuali obblighi contrattuali. Comunicazione dei dati personali I suoi dati non saranno oggetto di diffusione ma, nell'ambito delle suindicate finalità, il Titolare del trattamento potrà comunicarli: • agli uffici ed alle funzioni interne del Titolare medesimo, nei limiti delle rispettive competenze; • a soggetti terzi che forniscono servizi necessari o funzionali alla gestione del rapporto commerciale e degli ordini, inclusi fornitori di servizi informatici, tecnologici e di messaggistica istantanea, tra cui Telegram; • a consulenti e professionisti esterni, quali consulenti fiscali, legali e amministrativi; • ad Autorità, enti pubblici o altri soggetti legittimati a richiedere i dati nei casi previsti dalla legge. I soggetti esterni che trattano Dati Personali per conto del Titolare sono nominati, ove applicabile, Responsabili del trattamento ai sensi dell’art. 28 del GDPR. L’elenco aggiornato dei soggetti cui i dati possono essere comunicati può essere richiesto presso il Titolare del trattamento. Trasferimento dei dati personali I Dati Personali sono trattati all’interno dello Spazio Economico Europeo. Qualora, per esigenze connesse all’erogazione dei servizi o all’utilizzo di fornitori e piattaforme tecnologiche, si renda necessario trasferire Dati Personali verso Paesi terzi, il Titolare provvede affinché tali trasferimenti siano effettuati nel rispetto delle disposizioni di cui al Capo V del GDPR e sulla base di idonee garanzie, ivi incluse, ove applicabili, decisioni di adeguatezza della Commissione europea, Clausole Contrattuali Standard o ulteriori strumenti previsti dalla normativa vigente. Periodo di conservazione dei dati Il Titolare tratterà i Suoi Dati Personali per il tempo strettamente necessario al perseguimento delle finalità indicate nella presente informativa e, successivamente, per il periodo eventualmente necessario all’adempimento di obblighi di legge o alla tutela dei propri diritti, nel rispetto dei termini di conservazione e prescrizione previsti dalla normativa applicabile. Maggiori informazioni in merito ai periodi di conservazione e ai criteri utilizzati per determinarli possono essere richieste contattando direttamente il Titolare. Modalità del Trattamento I dati personali saranno trattati in forma cartacea, informatizzata e telematica, nel rispetto dei principi di liceità, correttezza e trasparenza. Ai dati potranno accedere i soggetti autorizzati dal Titolare, nei limiti delle rispettive competenze. Il trattamento comprende le operazioni necessarie al perseguimento delle finalità indicate, anche con strumenti automatizzati, nel rispetto delle misure di sicurezza previste dalla normativa vigente. Il Titolare non effettua trattamenti basati su processi decisionali unicamente automatizzati, compresa la profilazione, che producano effetti giuridici sull’Interessato o incidano in modo analogo significativamente sulla sua persona. Diritti dell’Interessato L’Interessato, nei limiti e alle condizioni previste dagli artt. 15 e ss. del GDPR, ha il diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di Dati Personali che lo riguardano e, in tal caso, di accedere ai dati e alle informazioni previste dall’art. 15 del GDPR; di ottenere la rettifica dei dati inesatti e l’integrazione di quelli incompleti ai sensi dell’art. 16 del GDPR; di ottenere la cancellazione dei Dati Personali nei casi previsti dall’art. 17 del GDPR; di ottenere la limitazione del trattamento al ricorrere delle condizioni di cui all’art. 18 del GDPR; di ricevere, ove applicabile, i Dati Personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmetterli ad altro titolare, ai sensi dell’art. 20 del GDPR; nonché di opporsi al trattamento nei casi e alle condizioni previste dall’art. 21 del GDPR. L’Interessato ha altresì il diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 del GDPR, fatto salvo ogni altro ricorso amministrativo o giurisdizionale previsto dalla normativa applicabile. L’esercizio dei diritti sopra indicati potrà avvenire in qualsiasi momento mediante richiesta da rivolgere al Titolare al seguente indirizzo e-mail: info@latenutabianca.com.