6. CATEGORIE DI DATI TRATTATI
Nel perseguimento delle finalità sopra indicate verranno trattati:
- dati personali comuni, quali, a titolo esemplificativo: dati identificativi e anagrafici (es. nome, cognome, codice fiscale, data di nascita); dati di contatto (indirizzo di residenza o domicilio, numero di telefono, e-mail); dati relativi alla formazione e alla professione svolta (es. titolo di studio, mansione); dati identificativi dell’azienda per cui collabora o lavora (es. Ragione sociale, Partita Iva/ Codice Fiscale).
7. NATURA DEL CONFERIMENTO DEI DATI
I dati personali oggetto di trattamento da parte della Società sono da Lei spontaneamente conferiti mediante la compilazione dei campi contenuti nell’apposito modulo web di registrazione, o tramite modulo cartaceo. Il conferimento dei dati è necessario per consentire a BAXI di adempiere alle finalità sopra descritte ai punti a) e b) e facoltativo per il punto c). L’eventuale rifiuto da parte Sua di fornire i dati che La riguardano comporterà l’impossibilità per il Titolare di erogare il servizio di preventivazione richiesto.
8. MODALITÀ DEL TRATTAMENTO
Il trattamento dei Dati è effettuato con modalità cartacee e telematiche nel rispetto delle disposizioni in materia di protezione dei dati personali e, in particolare, delle misure tecniche e organizzative di cui all’art. 32.1 del GDPR, con l’osservanza di misure cautelative che ne garantiscano integrità, riservatezza e disponibilità. I dati raccolti verranno inseriti nel CRM aziendale.
I trattamenti di cui alla presente Informativa non sono oggetto di processi decisionali automatizzati.
9. CATEGORIE DI DESTINATARI DEI DATI
I Dati non sono soggetti a diffusione, salvo qualora richiesto da una norma di legge o di regolamento o dalla normativa comunitaria.
In ogni caso, i Dati saranno trattati da soggetti appositamente autorizzati dal Titolare (es. altri dipendenti della Società, in ragione delle funzioni ricoperte), che hanno ricevuto specifiche istruzioni operative.
I Dati possono essere comunicati a soggetti esterni alla Società che trattano i Dati per conto del Titolare in qualità di Responsabili del trattamento (es. agenzie di vendita e società di elaborazione dati e di servizi informatici, società che forniscono servizi di preventivazione). Si informa che l’elenco aggiornato dei Responsabili esterni del trattamento, nominati ai sensi dell’art. 28 GDPR, è custodito presso il Titolare ed è consultabile su richiesta dell’Interessato.
10. TRASFERIMENTO DI DATI PERSONALI VERSO PAESI TERZI
Il Titolare potrebbe trasferire i dati verso paesi non appartenenti all’Unione Europea/Spazio SEE (USA e Israele ). Il Titolare assicura che eventuali trasferimenti di tal genere avverranno:
- nel rispetto di specifiche clausole contrattuali standard approvate dalla Commissione Europea (SCC) ai sensi dell’art. 46 GDPR;
- verso Paesi che la Commissione Europea ha ritenuto garantiscano un livello di protezione adeguato, in conformità a quanto stabilito dagli artt. 44 e ss. GDPR.
Eventuali deroghe a quanto sopra avverranno solo nel rispetto dell’art. 49 GDPR.
11. DIRITTI DELL'INTERESSATO - RECLAMO ALL’AUTORITÀ DI CONTROLLO
Inviando una comunicazione a mezzo lettera raccomandata A/R alla sede legale della Società oppure via e-mail all’indirizzo indicato nella sezione “Modalità di contatto del Titolare” della presente informativa, l’Interessato può chiedere in qualsiasi momento al Titolare:
a) l’accesso ai Dati che lo riguardano;
b) la rettifica dei Suoi dati;
c) la cancellazione dei Suoi dati, nei limiti previsti dal GDPR;
d) la limitazione del trattamento dei Dati qualora ricorrano le condizioni di cui all’art. 18 GDPR;
e) la portabilità dei Suoi Dati in un formato strutturato, nei casi di cui all’art. 20 GDPR;
f) l’opposizione al trattamento dei Suoi Dati, ai sensi dell’art. 21 GDPR.
L’Interessato, nel caso in cui il trattamento sia fondato sul suo consenso ha diritto di revocarlo in qualsiasi momento. In ogni caso, la revoca del consenso al trattamento non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca.
Qualora l’Interessato ritenga che il trattamento che lo riguarda violi il GDPR, egli ha altresì il diritto di proporre reclamo all'Autorità di controllo, rappresentata in Italia dal Garante per la Protezione dei dati personali, con sede a Roma.
