Informativa privacy per acquisto prodotti con agevolazioni fiscali

Ai sensi dell’articolo 13 del Regolamento UE n. 679/2016 (GDPR)

la società DB S.r.l. (di seguito, il Titolare), in qualità di titolare del trattamento, t’informa che i dati personali di cui verrà a conoscenza nell’ambito dei trattamenti relativi alla gestione delle vendita dei prodotti in regime di agevolazione fiscale sul Sito www.dorelan.it (di seguito il “Sito), saranno trattati nel pieno rispetto del Regolamento UE n. 679/2016 (GDPR).

Lo scopo di questa informativa è fornirti una chiara e dettagliata spiegazione di come, quando e perché raccogliamo ed utilizziamo i tuoi dati. Essa è stata concepita per esporti in modo semplice e trasparente la nostra politica in materia di protezione dei dati personali e illustrarti come esercitare in maniera efficace i tuoi diritti.

INDICE:

  1. Chi è il titolare del trattamento dei miei dati? Chi è il DPO?
  2. Quando raccogliete i miei dati?
  3. Quali dati tratterete?
  4. Per quali scopi ulteriori potrete utilizzare i miei dati?
  5. Con chi condividerete i miei dati?
  6. In che modo tratterete i miei dati? 
  7. I miei dati vengono trattati in ambito extra europeo?
  8. Per quanto tempo conserverete i miei dati?
  9. Quali sono i miei diritti e come posso tutelare la mia privacy? 
  10. Posso presentare un reclamo?
  11. Come posso contattare il Titolare del trattamento?

  1. Chi è il titolare del trattamento dei miei dati? Chi è il DPO?
    Il titolare del trattamento, che determina i mezzi e le finalità del trattamento dei tuoi dati personali, è DB S.r.l., con sede in Forlì - 47121 (FC), Corso della repubblica n.19 C.F. e P.IVA: 02620630984 (di seguito, il “Titolare”), soggetta a direzione e coordinamento da parte della società B&T S.p.A. con sede in Forlì - 47122 (FC) alla Via Due Ponti n.9, C.F. 00903510402.

Il Titolare ha provveduto a nominare un Responsabile della Protezione dei Dati Personali (RPD o DPO) al quale gli interessati possono rivolgersi per le questioni relative all’esercizio dei propri diritti e per richiedere informazioni sui dati personali che li riguardano trattati dal Titolare. Il RPD è contattabile al seguente indirizzo di posta elettronica: dpo@dorelan.it

2. Quando raccogliete i miei dati?
Il Titolare raccoglierà le informazioni da te direttamente fornite:
•    quando effettuerai un acquisto sulla piattaforma e-commerce richiederai l’agevolazione fiscale per l’acquisto di prodotti;
•    quando avrai delle domande o dei consigli da sottoporre ed utilizzerai le sezioni a ciò dedicate.

  1. Quali dati tratterete?

Per l’acquisto dei prodotti con agevolazioni fiscali, il Titolare tratterà le seguenti tipologie di dati:

  1. Dati anagrafici

Tali dati personali sono quelli presenti nel documento d’identità

  1. Dati fiscali

Tali dati personali sono costituiti dal codice fiscale e dall’indirizzo di fatturazione;

  1. Dati concernenti lo stato di salute

Tali dati sono quelli contenuti nella certificazione medica e/o amministrativa inviata al Titolare.

Finalità perseguita: verifica della sussistenza dei requisiti richiesti dalla normativa di riferimento ai fini dell’applicabilità dell’agevolazione fiscale eventualmente richiesta e relativo espletamento delle attività necessarie ai fini dell’acquisto dei prodotti con IVA al 4%.

Base giuridica del trattamento: il consenso esplicito dell’utente (art. 9, comma 2, lett. a GDPR), liberamente prestato e revocabile in ogni momento, inviando una comunicazione al Titolare, ai recapiti indicati nell’informativa.

Il conferimento dei dati per la finalità di cui alla lettera è) è facoltativo. Tuttavia, il rifiuto di comunicarli, o la loro parziale comunicazione, determinerà l’impossibilità, per il Titolare, di procedere all’applicazione dell’IVA al 4% sui prodotti acquistati.

  1. Per quali scopi ulteriori potrete utilizzare i miei dati?
    I tuoi dati personali, infine, potranno essere trattati per le seguenti finalità:
    4.1 Ottemperare agli obblighi di legge e alle richieste provenienti da autorità pubbliche e governative;
    4.2 Gestire eventuali contestazioni o contenziosi e quindi difendere i diritti del Titolare, sia in via giudiziale che stragiudiziale.

In tali casi, le basi giuridiche del trattamento saranno:
a. l’adempimento di un obbligo di legge nel caso del punto 4.1 (art. 6, comma 1, lett. c, GDPR);
b. l’interesse legittimo del Titolare alla tutela dei propri diritti, adeguatamente bilanciati con i diritti dell’interessato, nel caso del punto 4.2 (art. 6, comma 1, lett. f, GDPR).

  1. Con chi condividerete i miei dati?
    Nel rispetto delle finalità indicate nella presente informativa privacy, il personale del Titolare potrà essere incaricato di trattare i tuoi dati, al fine di fornirti i servizi, le informazioni o il supporto richiesti. Inoltre, il Titolare condivide i tuoi dati con la società B&T S.p.A., con sede in Forlì – 47122 alla Via Due Ponti n.9, quale sua società controllante e facente parte dello stesso gruppo d’impresa.
    Pertanto, l’accesso ai tuoi dati personali sarà autorizzato espressamente dal Titolare del trattamento, il quale, nel caso fosse necessario, potrà nominare i soggetti a cui si rivolge per la fornitura dei servizi e per le attività di propria competenza quali Responsabili del trattamento a norma degli artt. 28 e 29 del GDPR.

Ti ricordiamo, inoltre, che l’elenco dei soggetti autorizzati e dei Responsabili del trattamento è disponibile presso la sede legale del Titolare o in alternativa, potrai richiederglielo utilizzando i recapiti indicati nella sezione “Come posso contattare il Titolare del trattamento?”. 

  1. In che modo tratterete i miei dati?
    I tuoi dati personali saranno trattati anche con l’ausilio di mezzi elettronici per il tempo strettamente necessario a conseguire le finalità previste con la raccolta. 
    Il Titolare adotterà le misure tecniche e organizzative indispensabili ad impedire la perdita, l’uso illecito o non corretto dei dati, oltre che a prevenire qualsiasi forma di accesso non autorizzato da parte di terzi. 
    Pertanto, il Titolare garantirà la sicurezza dei tuoi dati personali, limitando il numero di soggetti a cui sarà consentito l’accesso ai server o ai database e predisponendo sistemi di protezione volti a scongiurare il rischio di attacchi informatici.
  2. I miei dati vengono trattati in ambito extra europeo?
    I dati trattati dal Titolare risiedono in server ubicati all’interno dell’Unione Europea. 
    Alcuni fornitori dei servizi potrebbero avere sede in paesi extraeuropei.

In questi casi, il Titolare utilizzerà questi fornitori nel rispetto di quanto previsto dagli articoli 45 e seguenti del GDPR. Saranno quindi adottate tutte le cautele necessarie al fine di garantire la migliore protezione possibile dei dati personali basando tale trasferimento: a) su decisioni di adeguatezza dei paesi terzi destinatari espressi dalla Commissione Europea; b) su garanzie adeguate espresse dal soggetto terzo destinatario ai sensi dell’art. 46 del Regolamento; c) sull’adozione di norme vincolanti d’impresa, cd. Corporate binding rules e, in particolare, predisponendo delle misure tecniche e informatiche di sicurezza che tutelino nel migliore dei modi i dati personali e i diritti degli interessati, come previsto dal GDPR e dalla normativa europea.

  1. Per quanto tempo conserverete i miei dati?
    il Titolare tratterà i tuoi dati personali per il tempo ragionevolmente necessario a conseguire unicamente le finalità riportate nelle precedenti sezioni.
    Al termine del periodo di conservazione, i tuoi dati personali saranno cancellati o resi irreversibilmente anonimi e aggregati. 
  2. Quali sono i miei diritti e come posso tutelare la mia privacy?
    In relazione ai tuoi dati personali ed in conformità con quanto previsto dal GDPR, il Titolare ti informa che hai il diritto di richiedere: 
    •    l’accesso ai tuoi dati; 
    •    la modifica e la rettifica di qualunque errore presente nei nostri database relativo ai tuoi dati; 
    •    la cancellazione dei tuoi dati qualora siano detenuti in assenza dei presupposti giuridici; 
    •    la limitazione del trattamento dei tuoi dati; 
    •    l’opposizione al trattamento dei dati;
    •    la portabilità dei dati. 
    Eventuali modelli e maggiori informazioni sono inoltre disponibili qui: https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/1089924.

Nella seguente tabella ti illustriamo dettagliatamente come esercitare i diritti:

IL TUO DIRITTO

COME PUOI ESERCITARLO?

Accesso

Puoi chiedere di:

•    Chiedere conferma su un eventuale trattamento riguardante i tuoi dati personali;
•    Ottenere una copia dei tuoi dati;
•    Fornirti altre informazioni sui tuoi dati personali che non siano già presenti in questa informativa

Rettifica

Puoi chiedere la rettifica dei dati personali inesatti o incompleti.
Prima di procedere con la rettifica, verificheremo l’accuratezza dei dati presenti nei nostri archivi.

Cancellazione/
Diritto all’oblio

Puoi richiedere la cancellazione dei tuoi dati personali, ma solo nel caso in cui:
•    La loro permanenza non sia più necessaria in relazione agli scopi per i quali sono stati raccolti; 
•    Hai negato il tuo consenso precedentemente prestato (laddove il trattamento sia basato sul consenso);
•    Il trattamento sia stato effettuato in modo illegittimo;
•    Sia necessario per ottemperare ad un obbligo legale al quale il Titolare è soggetta (in relazione ad un ordine proveniente da un’Autorità).
 

Limitazione

Puoi chiedere di limitare i tuoi dati personali, ma solo nel caso in cui:
•    La loro esattezza sia stata già contestata;
•    Non siano più necessari per le finalità per i quali erano stati raccolti, ma è in atto una contestazione legale in merito al loro utilizzo;
A seguito di una tua richiesta di limitazione, l’utilizzo dei i tuoi dati personali è tuttavia consentito allorché: 
•    Permanga comunque il tuo consenso;
•    Sia necessario per esercitare o resistere ad un’azione legale;
•    Per tutelare i diritti di un’altra persona fisica o giuridica coinvolta nel trattamento.
 

Portabilità

Puoi richiedere una copia dei tuoi dati personali in un formato strutturato, leggibile e di uso comune. 

Opposizione

Puoi opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano quando:
•    la base di liceità del trattamento è l’interesse legittimo del Titolare;
•    i dati personali siano trattati per finalità di marketing diretto compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
Quando ti opponi:
•    al trattamento per finalità di marketing diretto, i dati personali non saranno più oggetto di trattamento per tali finalità;
•    in caso di interesse legittimo del Titolare, il trattamento potrà continuare soltanto se egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
È possibile esercitare il diritto di opposizione anche con mezzi automatizzati che utilizzano specifiche tecniche, come quelli messi a disposizione sul sito nella pagina personale e nelle e-mail (link per la cancellazione).
 

Il Titolare garantisce che ad ogni istanza riguardante i tuoi diritti verrà dato riscontro entro trenta giorni dal suo ricevimento. Qualora tu ritenga che il trattamento effettuato dal Titolare sia illegittimo o comporti una palese violazione delle normative a tutela dei tuoi dati personali, hai il diritto di inoltrare un reclamo alle autorità di controllo competenti (per l’Italia il Garante per la protezione dei dati personali). Ulteriori dettagli sono disponibili nella sezione seguente.

  1. Posso presentare un reclamo?
    Hai il diritto di presentare un reclamo all’Autorità Garante della protezione dei dati personali, qualora tu ritenga che il trattamento effettuato dal Titolare non sia conforme alle prescrizioni del Regolamento Europeo n. 679/2016 e della normativa nazionale.  In Italia, l’autorità competente è il Garante per la protezione dei dati personali, i cui recapiti sono disponibili all’indirizzohttp://www.garanteprivacy.it/.  Inoltre, qualora sussistano i presupposti previsti dagli artt. 78 e 79 del GDPR, hai il diritto di proporre un ricorso dinanzi all’autorità giurisdizionale competente.
  2. Come posso contattare il Titolare del trattamento?
    Puoi contattare il Titolare del Trattamento inviandogli una comunicazione ai seguenti indirizzi:
    -    via posta: DB S.r.l., Corso della Repubblica n. 19, Forlì (FC) - 47121;
    -    via e-mail: privacy@dorelan.it;
    -    via PEC: dbcertificata@legalmail.it

Il RPD è contattabile al seguente indirizzo di posta elettronica: dpo@dorelan.it


in vigore dal 10/10/2023

 

MANIFESTAZIONE DEL CONSENSO

 PRESTO IL CONSENSO            NEGO IL CONSENSO

al trattamento dei miei dati personali concernenti il mio stato di salute per l’acquisto di prodotti con agevolazioni fiscali.