INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

AI SENSI DELL’ ART. 13 DEL REGOLAMENTO EUROPEO N. 2016/679 (DI SEGUITO IL GDPR)

Le informazioni che seguono descrivono le modalità e le finalità del trattamento dei dati personali forniti dagli utenti che accedono e utilizzano il sito web www.prc-srl.com (di seguito solo “Sito”) tramite la compilazione del form nella pagina “contatti”, mediante gli ordini dei prodotti e servizi offerti sul sito o semplicemente navigando in esso.

L’informativa è resa esclusivamente per il Sito di cui sopra, e non riguarda eventuali altri siti raggiungibili dall’utente tramite i link presenti sullo stesso, per i quali si rinvia alla specifica privacy policy presente sui rispettivi siti.

Per quanto riguarda il trattamento dei dati personali forniti dai candidati in qualità di hostess o steward, compilando l’apposito form nella pagina “lavora con noi” si rinvia alla specifica informativa.

Per «trattamento», secondo il Regolamento Europeo n. 2016/679 (GDPR), si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

1. Titolare del trattamento e dati di contatto

Titolare del trattamento dei dati personali trattati e raccolti su questo sito è la società PRC SRL con sede in Corso Buenos Aires 35, 20124 Milano (MI), numero iscrizione al Registro delle Imprese di Milano, Codice Fiscale e P.IVA 05271110966, in persona del legale rappresentante dott.ssa Monica De Mattei, tel. 02.29527362 e-mail: mdm@prc-srl.com.

2. Finalità e base giuridica del trattamento

Le operazioni di trattamento sono svolte con riferimento ai soli dati personali necessari per l’utilizzo del Sito e delle sue funzionalità.

In particolare i dati saranno trattati per le seguenti finalità:

• consentire la navigazione sul sito
• verificare il corretto funzionamento del sito e per motivi di sicurezza, per bloccare i tentativi di danneggiamento del sito medesimo o comunque attività dannose o costituenti reato. I dati non verranno utilizzati per la profilazione dell’utente ma solo ai fini di tutela della sicurezza.
• svolgere le attività di trattamento necessarie a fornire riscontro alle richieste dell’utente;
• fornire preventivi
• vendere i prodotti e servizi offerti dal Titolare e quindi compiere le transazioni commerciali
• adempiere agli obblighi contrattuali derivanti da tale attività di e-commerce, nel caso di un ordine di acquisto
• ricevere i pagamenti ed adempiere agli obblighi di fatturazione
• inviare i beni acquistati al domicilio indicato dall’utente
• adempiere agli obblighi di Legge e delle Direttive comunitarie in materia di e-commerce
• far valere o difendere un diritto, nei confronti dell’Interessato o di terzi, in sede giudiziaria o stragiudiziale, nonché in sede amministrativa o nelle procedure di arbitrato e di conciliazione nei casi previsti dalle leggi, dalla normativa comunitaria, dai regolamenti o dai contratti collettivi.

Le basi giuridiche che legittimano il trattamento dei dati per le finalità sopra specificate sono:

• l’esecuzione di un contratto di cui l’interessato è parte (art. 6 n. 1 lettera b) del GDPR);
• l’adempimento di obblighi di Legge (art. 6 n. 1 lettera c) del GDPR);
• il legittimo interesse del Titolare del trattamento (art. 6 n. 1 lettera f) del GDPR)

Il rifiuto di fornire in tutto o in parte i dati richiesti impedisce all’Utente di navigare sul sito ed al Titolare di dare esecuzione al contratto per la vendita di prodotti e servizi.

• ricavare informazioni statistiche anonime sull’uso del sito;
• per ottimizzare la navigabilità del Sito (o la fruibilità di altre applicazioni social o web del titolare del trattamento) e per migliorare l’esperienza d’acquisto
• inviare messaggi e comunicazioni commerciali e promozionali dell’attività, prodotti o servizi del Titolare o di partners del Titolare.

La base giuridica che legittima il trattamento dei dati per le finalità sopra specificate è il consenso libero specifico ed informato degli interessati (art. 6 n. 1 lettera a) del GDPR).

Nel caso in cui non venisse dato il consenso gli interessati non potranno ricevere newsletter o aggiornamenti sull’attività del Titolare, né comunicazioni commerciali su prodotti o servizi offerti dal Titolare.

Nel caso in cui il trattamento dei dati personali sia basato sul consenso, l’interessato ha diritto di revocare il proprio consenso in qualsiasi momento ma i trattamenti effettuati prima della revoca rimangono leciti.

Successivamente alla revoca il titolare cesserà il trattamento dei dati per il quale è necessario il consenso (art. 7 n. 3 del GDPR).

3. Tipi di dati trattati e modalità del trattamento dei dati personali

I tipi di dati oggetto di trattamento comprendono, in particolare:

• dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di informazioni rientrano dati di geolocalizzazione, indirizzi IP, tipo di browser, sistema operativo, nome di dominio e indirizzi di siti web dai quali è stato effettuato l’accesso o l’uscita, informazioni sulle pagine visitate dagli utenti all’interno del sito, orario d’accesso, permanenza sulla singola pagina.
• dati forniti volontariamente dall’utente, in particolare: nome cognome indirizzo e-mail, città, CAP e azienda e altri dati personali eventualmente contenuti nei messaggi di posta elettronica inviati agli indirizzi indicati sul Sito oppure raccolti tramite la compilazione dei moduli di contatto presenti sul sito;
• identificativi di conti correnti, numeri di carte di credito per ricevere i pagamenti delle transazioni commerciali;
• Dati raccolti tramite i cookie: dati di navigazione, dati identificativi di conti correnti, numeri di carte di credito; dati sull’attività dell’utente sul Sito e sulle sue preferenze. Per ulteriori informazioni sull’uso dei cookie è possibile consultare la COOKIE POLICY del sito al seguente link: https://prc-srl.com/cookie-policy/

I dati conferiti dall’utente potranno essere acquisiti e memorizzati dal Titolare, anche in forma elettronica, per le finalità connesse alla loro raccolta tramite il Sito e saranno trattati in modo lecito, corretto e trasparente e saranno adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati.

4. Comunicazione dei dati personali – categorie di destinatari

I dati personali possono essere trasmessi a soggetti terzi che svolgono attività per conto del Titolare quali Responsabili del trattamento nominati ai sensi dell’art. 28 del Regolamento Europeo 2016/679, quali, a titolo esemplificativo servizi di hosting e servizi informatici, società che forniscono servizi personalizzati di comunicazione diretta tramite invio di e-mail (DEM), nei limiti strettamente necessari al raggiungimento delle finalità di cui al precedente Art. 2.

I dati personali potranno inoltre essere comunicati ai dipendenti e collaboratori del Titolare, debitamente autorizzati al trattamento dal Titolare nell’ambito dello svolgimento della loro attività lavorativa; agli Istituti di Credito, a studi legali per la gestione di eventuali contenziosi e l’esercizio del diritto di difesa del Titolare. Maggiori informazioni in merito ai soggetti sopra elencati sono disponibili presso gli uffici del Titolare.

5. Trasferimento dei dati personali verso Paesi terzi

Il trattamento non prevede il trasferimento dei dati personali verso Paesi al di fuori dell’Unione Europea.

Nel caso in cui i dati personali debbano essere trasferiti in Paesi al di fuori dell’Unione Europea, la Società garantirà che siano poste in atto misure di salvaguardia appropriate o adeguate per proteggere i dati personali e che il trasferimento di tali dati sia conforme alle leggi sulla protezione dei dati applicabili.

L’eventuale trasferimento dei dati degli interessati in Paesi situati al di fuori dell’Unione Europea avverrà, in ogni caso, nel rispetto delle garanzie appropriate e opportune ai fini del trasferimento stesso, ai sensi della normativa applicabile e in particolare degli articoli 45 e 46 del Regolamento.

Conseguentemente, laddove richiesto dalle leggi sulla protezione dei dati applicabili, la Società si assicurerà che i fornitori di servizi sottoscrivano le Clausole Contrattuali Standard approvate dalla Commissione Europea.

6. Conservazione dei dati personali

I dati sono trattati e archiviati presso la sede del Titolare, sugli strumenti aziendali utilizzati (es. computer).

Alcuni file digitali possono essere archiviati in sistemi cloud. I fornitori sono stati selezionati in modo da garantire la salvaguardia e la riservatezza dei dati.

Il Titolare conserverà i dati personali per il tempo necessario per adempiere alle finalità di cui al precedente Art. 2, in particolare per tutta la durata del rapporto contrattuale con l’utente, nel caso di transazioni commerciali e per 10 (dieci) anni dalla cessazione di tale rapporto, per adempiere agli obblighi imposti dalla vigente normativa fiscale.

I dati trattati per finalità di marketing vengono conservati fino alla revoca del consenso.

I dati personali potranno essere conservati fino al decorso del termine di prescrizione e/o decadenza delle domande giudiziali derivanti dai rapporti tra il titolare e gli interessati e nel caso di eventuali contenziosi in atto, per tutto il periodo di durata degli stessi, per consentire l’esercizio del diritto di difesa del Titolare in sede giudiziale e stragiudiziale.

7. Diritti degli interessati

Il Regolamento Europeo n. 2016/679 riconosce all’ interessato i diritti previsti agli artt. 15 -22, in particolare

il diritto di: chiedere l’accesso ai propri dati personali e di estrarne copia (art. 15 GDPR), diritto alla rettifica (art. 16 GDPR) ed alla cancellazione degli stessi (art. 17 GDPR), alla limitazione del trattamento che lo riguardi (art. 18 GDPR), alla portabilità dei dati (art. 20 GDPR, ove ne ricorrano i presupposti) e di opporsi al trattamento che lo riguardi (artt. 21 e 22 GDPR, per le ipotesi ivi menzionate e, in particolare, al trattamento per finalità di marketing o che si traduca in un processo decisionale automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano, ove ne ricorrano i presupposti); il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali, quale autorità di controllo operante in Italia, e di proporre ricorso giurisdizionale, tanto avverso una decisione dell’Autorità Garante, quanto nei confronti del titolare del trattamento stesso e/o di un responsabile del trattamento.

Qualora il trattamento sia basato sul consenso, il diritto di revocare detto consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Il consenso può essere revocato in ogni momento sul Sito o utilizzando l’apposito link presente in calce ad ogni comunicazione commerciale ricevuta, oppure contattando il titolare del trattamento ai recapiti sopra riportati.

Per l’esercizio di tali diritti il Cliente/interessato può rivolgersi al titolare del trattamento all’indirizzo di posta elettronica info@prc-srl.com

______________________________