INFORMATIVA PRIVACY
1. Titolare del trattamento e contatti
1.1 Gentile Sig./Sig.ra_______________ con la presente informativa si comunica che il titolare del trattamento dei Suoi dati personali in relazione al contratto n.____ del___________ è Silver Gen Srl, con sede legale in Sant’Ambrogio di Valpolicella (VR), Via Diaz 4, CF/P.IVA 05206820234.
1.2 Può contattare Silver Gen Srl ai recapiti indicati nel modulo d’ordine (telefono, e-mail) per qualsiasi richiesta relativa al trattamento dei Suoi dati personali e all’esercizio dei Suoi diritti. 1.3 L’eventuale Responsabile della protezione dei dati (DPO), se nominato, e i relativi recapiti, sono indicati nella presente informativa o resi disponibili tramite i canali di contatto del Fornitore.
2. Tipologie di dati trattati
In relazione al contratto di vendita/fornitura, Silver Gen Srl tratta le seguenti categorie di dati personali:
2.1 Dati anagrafici e di contatto: nome, cognome; data e luogo di nascita, indirizzo di residenza/domicilio; recapiti telefonici, indirizzo e-mail.
2.2 Dati contrattuali, di fatturazione e pagamento: beni acquistati e relative caratteristiche; condizioni economiche pattuite; dati di fatturazione e pagamento (nei limiti necessari all’esecuzione del contratto e agli adempimenti contabili/fiscali).
2.3 Dati relativi a preferenze e abitudini di acquisto: informazioni derivanti dagli acquisti effettuati e, nei limiti delle finalità di cui all’art. 17 del contratto, dati utilizzati per eventuali attività di marketing diretto e profilazione, come meglio descritto al punto 7 della presente informativa.
2.4 Dati biometrici – misure fisiche per beni su misura: dati biometrici consistenti nelle misure fisiche del Cliente (altezza, peso, larghezza spalle e bacino), raccolti esclusivamente per la progettazione e realizzazione di beni su misura; tali dati rientrano tra le “categorie particolari di dati personali” ai sensi dell’art. 9 GDPR, in quanto relativi a caratteristiche fisiche idonee a identificare in modo univoco una persona fisica.
3. Finalità e basi giuridiche del trattamento
3.1 Dati personali “ordinari” (esclusi i dati biometrici)
I Suoi dati personali “ordinari” sono trattati per le seguenti finalità:
Esecuzione del contratto e adempimenti precontrattuali: gestione del modulo d’ordine, conclusione ed esecuzione del contratto di vendita; consegna e, se previsto, montaggio dei beni; assistenza post-vendita e gestione della garanzia legale di conformità, il tutto ex art. 6, par. 1, lett. b) GDPR (esecuzione del contratto o misure precontrattuali).
Adempimento di obblighi di legge: adempimenti contabili, fiscali e consumeristici connessi al contratto; conservazione della documentazione ai sensi di legge, ex art. 6, par. 1, lett. GDPR (adempimento di obblighi legali).
Gestione di eventuali contenziosi: accertamento, esercizio o difesa di diritti in sede giudiziaria o stragiudiziale, connessi al contratto di vendita, ex art. 6, par. 1, lett. f) GDPR (legittimo interesse del titolare), in combinato disposto con art. 9, par. 2, lett. f) GDPR per le eventuali categorie particolari.
Marketing diretto su prodotti/servizi analoghi (“soft spam”): invio di comunicazioni di marketing diretto su prodotti/servizi analoghi a quelli già acquistati, tramite e-mail, nel rispetto delle condizioni del c.d. “soft spam” previste dalla normativa italiana, in particolare ai sensi dell'art. 6, par. 1, lett. f) GDPR), fermo restando il diritto di opposizione del Cliente.
3.2 Dati biometrici (misure fisiche)
I dati biometrici (misure fisiche) sono trattati esclusivamente per:
1. Progettazione, realizzazione e assistenza tecnica sui beni su misura: utilizzo delle misure fisiche per progettare e realizzare i beni su misura acquistati; eventuale assistenza tecnica
specifica sui beni su misura.
2. Eventuale contenzioso relativo ai beni su misura: utilizzo delle misure fisiche, ove strettamente necessario, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria connesso al contratto di vendita e dietro consenso esplicito del Cliente ai sensi dell’art. 9, par. 2, lett. a) GDPR, raccolto separatamente e documentato e limitatamente alle ipotesi di contenzioso, ai sensi dell’art. 9, par. 2, lett. f) GDPR (necessità per accertare, esercitare o difendere un diritto in sede giudiziaria).
SI SEGNALA CHE il mancato conferimento del consenso esplicito ai dati biometrici può impedire la realizzazione di beni su misura, restando ferma la possibilità di acquistare beni standard.
4. Modalità di raccolta e minimizzazione dei dati biometrici
4.1 Le misure fisiche (altezza, peso, larghezza spalle e bacino) sono raccolte da personale autorizzato del Fornitore, mediante strumenti di misurazione adeguati, e registrate in forma strettamente necessaria alla progettazione del bene su misura, nel rispetto del principio di minimizzazione dei dati.
4.2 I dati biometrici non sono utilizzati per finalità di profilazione commerciale o per decisioni automatizzate aventi effetti giuridici sul Cliente, salvo diverso consenso esplicito e separato.
4.3 I dati biometrici non sono comunicati a terzi per finalità di marketing, né diffusi.
5. Natura del conferimento dei dati
5.1 Dati ordinari necessari al contratto e alla legge
• Il conferimento dei dati anagrafici, di contatto, contrattuali, di fatturazione e pagamento è necessario per la conclusione ed esecuzione del contratto e per gli obblighi di legge connessi.
• Il mancato conferimento di tali dati impedisce la conclusione o l’esecuzione del contratto e/o il corretto adempimento degli obblighi legali.
5.2 Dati biometrici per beni su misura
• Il conferimento dei dati biometrici è facoltativo e subordinato al Suo consenso esplicito;
• il mancato conferimento o la revoca del consenso comportano soltanto l’impossibilità di realizzare beni su misura, restando ferma la possibilità di acquistare beni standard.
5.3 Dati per marketing e profilazione
• Le attività di marketing e profilazione ulteriori rispetto al soft spam (vedi punto 7) sono facoltative e basate su consenso specifico e separato;
• l’eventuale mancato consenso non incide sulla possibilità di concludere o eseguire il contratto di vendita.
6. Conservazione dei dati
6.1 Dati personali “ordinari”
I dati personali ordinari sono conservati per il tempo necessario all’esecuzione del contratto e all’adempimento degli obblighi legali (contabili, fiscali, consumeristici); successivamente, per il periodo di prescrizione legale dei diritti derivanti dal contratto.
6.2 Dati biometrici (misure fisiche) I dati biometrici relativi alle misure fisiche sono conservati per il tempo strettamente necessario alla progettazione, produzione e consegna del bene su misura; per la gestione della garanzia legale di conformità e comunque non oltre la scadenza dei termini di prescrizione dei diritti connessi a eventuali difetti del bene, salvo ulteriore conservazione se necessaria per la difesa in giudizio.
7. Marketing e profilazione
7.1 Marketing diretto – “soft spam”
L’utilizzo dei Suoi dati personali per finalità di marketing diretto su prodotti/servizi analoghi a quelli già acquistati, tramite e-mail, avviene sulla base del legittimo interesse del Fornitore, nei limiti del c.d. “soft spam”;
Lei ha il diritto di opporsi in qualsiasi momento a tali comunicazioni, senza costi e senza pregiudicare il rapporto contrattuale.
7.2 Marketing ulteriore e canali diversi
Qualsiasi utilizzo dei Suoi dati per forme di marketing ulteriori rispetto al soft spam (es. prodotti/servizi non analoghi, canali diversi quali SMS, telefonate automatizzate, newsletter non limitate ai prodotti analoghi) avverrà solo sulla base del Suo consenso specifico e separato.
7.3 Profilazione a fini di marketing
Qualsiasi attività di profilazione a fini di marketing che utilizzi anche dati derivati dagli acquisti del Cliente è subordinata a un consenso specifico, libero e informato, distinto dal consenso relativo ai dati biometrici;
l’eventuale mancato consenso alla profilazione non incide sulla possibilità di concludere il contratto di vendita.
8. Misure di sicurezza e misure di garanzia
8.1 Misure generali di sicurezza
Il Fornitore adotta misure tecniche e organizzative adeguate per garantire la sicurezza dei dati personali, tenendo conto dello stato dell’arte e dei costi di attuazione, della natura, dell’oggetto, del contesto e delle finalità del trattamento; del rischio per i diritti e le libertà delle persone fisiche.
8.2 Misure specifiche per i dati biometrici
In particolare, per i dati biometrici: i dati sono conservati, ove possibile, in forma cifrata o pseudonimizzata; l’accesso è selettivo e limitato al personale strettamente necessario; i dati sono tenuti, per quanto tecnicamente possibile, separati dai dati identificativi del Cliente; il trattamento avviene nel rispetto delle misure di garanzia previste dall’art. 2-septies del Codice privacy e dei provvedimenti del Garante per la protezione dei dati personali, ove applicabili.
9. Destinatari dei dati e trasferimenti extra UE
9.1 Destinatari
I dati possono essere comunicati, nei limiti delle finalità sopra indicate, a soggetti che agiscono in qualità di titolari autonomi o responsabili del trattamento (es. consulenti fiscali/legali, fornitori di servizi informatici, istituti di pagamento, soggetti incaricati della consegna/montaggio), sempre nel rispetto del GDPR e del Codice privacy.
9.2 Trasferimenti extra UE
Eventuali trasferimenti verso Paesi non appartenenti allo Spazio Economico Europeo avverranno nel rispetto degli artt. 44 e ss. GDPR (es. decisioni di adeguatezza, clausole contrattuali standard, misure supplementari), con possibilità per il Cliente di ottenere informazioni ulteriori contattando il Fornitore.
10. Diritti dell’interessato
10.1 Diritti riconosciuti
In qualità di interessato, Lei può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR, tra cui: diritto di accesso ai dati personali; diritto di rettifica dei dati inesatti o incompleti; diritto di cancellazione (“diritto all’oblio”) nei casi previsti dall’art. 17 GDPR; diritto di limitazione del trattamento; diritto alla portabilità dei dati, nei limiti dell’art. 20 GDPR; diritto di opposizione al trattamento basato sul legittimo interesse, compreso il trattamento per finalità di marketing diretto (ivi incluso il soft spam); diritto di revocare il consenso prestato, in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
10.2 Modalità di esercizio
Le modalità pratiche di esercizio dei diritti sono descritte nella presente informativa e possono essere attuate contattando il Fornitore ai recapiti indicati al punto 1.
10.3 Reclamo al Garante
Lei può proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate sul sito istituzionale dell’Autorità (www.garanteprivacy.it).
11. Aggiornamenti dell’informativa
La presente informativa potrà essere aggiornata in caso di modifiche normative o organizzative rilevanti; la versione aggiornata sarà resa disponibile tramite i consueti canali di comunicazione del Fornitore (es. consegna su supporto durevole, pubblicazione sul sito, invio via e-mail ove appropriato).
12. Esempio di formule di consenso da inserire nel modulo d’ordine
(Da collocare in calce al modulo d’ordine, in sezioni separate)
1. Consenso esplicito al trattamento dei dati biometrici (misure fisiche)
Dichiaro di aver ricevuto e letto l’informativa privacy di Silver Gen Srl e presto il mio consenso esplicito al trattamento dei miei dati biometrici (misure fisiche: altezza, peso, larghezza spalle e bacino) per la progettazione, realizzazione e assistenza dei beni su misura, nonché, se necessario, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria in relazione al presente contratto.
[ ] ACCONSENTO [ ] NON ACCONSENTO
2. Consenso al marketing ulteriore (oltre il soft spam)
Preso atto che Silver Gen Srl può inviarmi comunicazioni relative a prodotti/servizi analoghi a quelli già acquistati sulla base del proprio legittimo interesse e che posso oppormi in qualsiasi momento, presto il mio consenso a ricevere ulteriori comunicazioni promozionali su prodotti/servizi anche diversi e/o tramite canali ulteriori (es. SMS, telefonate, newsletter generali).
[ ] ACCONSENTO [ ] NON ACCONSENTO
3. Consenso alla profilazione a fini di marketing
Presto il mio consenso specifico all’utilizzo dei miei dati (inclusi dati relativi agli acquisti) per attività di profilazione a fini di marketing, al fine di ricevere offerte e comunicazioni personalizzate.
[ ] ACCONSENTO [ ] NON ACCONSENTO