INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI
ai sensi degli art.i 13 e 14 del “Regolamento Europeo in materia di Protezione dei Dati Personali” (GDPR)

Desmodue srl, con sede Legale ed Amministrativa in Via di Capiteta, 14 – Pisa (PI), in qualità di titolare del trattamento dei dati personali (in seguito “Titolare”), La informa (in seguito “Interessato”), ai sensi degli articoli 13 e 14 del Regolamento UE n. 2016/679 (in seguito, “Regolamento”) che i Suoi dati personali inerenti, connessi e/o strumentali all’esecuzione del contratto di compravendita, potranno essere oggetto di trattamento con le modalità e per le finalità seguenti:

1. Finalità e base giuridica del trattamento

a) Instaurazione ed esecuzione del rapporto contrattuale tra le parti

I Suoi dati personali, inclusi i dati anagrafici, di contatto, fiscali, nonché gli estremi del Suo conto corrente bancario, verranno trattati (per la definizione di “trattamento” v. art. 4, par. 1, n. 2 del Regolamento) per le seguenti finalità:

  • Finalità strumentali all’instaurazione, gestione, esecuzione e/o conclusione del contratto;
  • Finalità connesse alla gestione del rapporto contrattuale di cui sopra, ovvero a esigenze di tipo operativo/gestionale quali la gestione dell’ordine, la produzione e la spedizione del bene acquistato, la fatturazione e la gestione del pagamento, la trattazione dei reclami e/o delle segnalazioni al servizio di assistenza tecnica, la gestione e la liquidazione delle garanzie contrattuali e convenzionali, nonché per l’adempimento di ogni altro obbligo discendente dal contratto, quali, la registrazione e l’archiviazione dei suoi dati personali.
  • Finalità connesse all’adempimento di ogni altro obbligo derivante dalla normativa nazionale e comunitaria che risulti applicabile al rapporto, ovvero ordini impartiti da Autorità a ciò legittimate dalla Legge.

La base giuridica del trattamento si identifica nella costituzione, esecuzione ed eventuale risoluzione del contratto stipulato tra Lei e la Società e negli obblighi al medesimo contratto connessi e/o dal medesimo direttamente e/o indirettamente derivanti.

b) Marketing

Solo in seguito al Suo eventuale ed esplicito consenso, i dati personali forniti potranno essere trattati dal Titolare del Trattamento per attività di marketing, ovvero per l’invio da parte del Titolare, anche mediante Responsabili Esterni del Trattamento, di comunicazioni con finalità di Marketing, intendendosi inclusi i casi di comunicazione commerciale, promozionale e pubblicitaria di servizi e/o prodotti e/o altre attività offerti da Desmodue srl., e/o dai partner commerciali e/o tecnici della Società, per l’organizzazione di eventi, l’inoltro di materiale pubblicitario, l’effettuazione di ricerche di mercato, sondaggi d’opinione e analisi statistiche per finalità di Marketing. Il trattamento dei dati personali per l’esercizio delle finalità di Marketing sopra descritte potrà avvenire mediante e-mail e/o fax e/o SMS e/o MMS e/o altri servizi di messaging e/o newsletter, e/o mediante modalità di marketing tradizionale quali ad esempio chiamata con operatore e/o comunicazioni inoltrate mediante posta cartacea. L’interessato ha il diritto di revocare il proprio consenso in qualsiasi momento al fine di interrompere l’erogazione dei servizi elencati al punto 1.b del presente paragrafo.

c) Profilazione

Solo in seguito al Suo eventuale ed esplicito consenso, i dati personali forniti potranno essere trattati dal Titolare del Trattamento per attività di profilazione, anche con l’ausilio di processi decisionali automatizzati, ovvero per analizzare o prevedere comportamenti, gusti, preferenze, abitudini, bisogni e scelte di consumo, sulla base delle sue abitudini di acquisto.

Nello specifico, la profilazione è individuale ma tesa alla creazione di profili demografici molto semplici e generici.

La natura c.d. “verticale” dell’attività commerciale svolta dal Titolare, infatti, in quanto e-commerce specializzato nel settore dei motoveicoli ed accessori, non permette la costruzione di profili onnicomprensivi relativi alle preferenze degli utenti.

Al contrario, il trattamento finalizzato alla profilazione degli utenti del sito,  pur utilizzando  una serie  di chiavi volte a dare un’idea precisa dei gusti e delle abitudini d’acquisto dei clienti, viene effettuato in riferimento ad un unico settore merceologico e limitatamente all’attività del singolo cliente sul portale e-commerce del Titolare.

La creazione di profili di questo tipo appare non solo rispondere alle aspettative dell’interessato, ma non produce neanche, a ben vedere, effetti significativi sulla sfera giuridica dell’interessato, il quale, al contrario, beneficerebbe della possibilità  di  ricevere offerte  più  mirate  e  qualitativamente  più  soddisfacenti,  riducendo  il  rischio  di  comunicazioni promozionali indesiderate.

2. Modalità del trattamento e periodo di conservazione dei dati

Il trattamento avverrà con strumenti idonei a garantire la sicurezza e la riservatezza dei dati, nel rispetto di quanto previsto dal Capo II (Principi) e dal Capo IV (Titolare del trattamento e responsabile del trattamento) del Regolamento. Il trattamento potrà essere effettuato anche attraverso strumenti automatizzati atti a memorizzare, gestire o trasmettere i dati stessi. Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4, n. 2) del Regolamento, cui si rimanda per ogni utile finalità.

I dati forniti verranno conservati per tutta la durata del contratto con la nostra Società e, successivamente, per tutto il tempo necessario, per finalità relative all’adempimento di obblighi normativi in ambito amministrativo-contabile, tributario, fiscale e civilistico.
Il Titolare del trattamento, previa richiesta scritta da parte dell’interessato, fornirà una copia dei dati personali oggetto di trattamento. In caso di ulteriori copie richieste dall’interessato, il Titolare addebiterà un contributo spese commisurato ai costi amministrativi. Il diritto di ottenere una copia da parte dell’interessato non deve ledere i diritti e le libertà altrui.

 3. Accesso ai dati

I Suoi dati potranno essere resi accessibili, per le finalità di cui all’art. 1 ai seguenti soggetti:

  1. ai dipendenti e collaboratori del Titolare nella loro qualità di responsabili interni e/o di incaricati del trattamento e/o di autorizzati al trattamento e/o di amministratori di sistema;
  2. a persone, società, associazioni o studi professionali che prestino servizi o attività di assistenza e consulenza o forniscano servizi alla Società, con particolare ma non esclusivo riferimento alle questioni in materia tecnologica, contabile, amministrativa, legale, tributaria e finanziaria;
  3. banche ed imprese di assicurazione;
  4. in genere, a tutti i soggetti cui la comunicazione sia necessaria per finalità strettamente connesse e strumentali alla gestione e all’esecuzione degli obblighi derivanti dai rapporti contrattuali e precontrattuali con la Società;
  5. società di rating o di revisione;
  6. a soggetti ai quali è affidato il servizio di manutenzione e sviluppo del nostro sistema informatico, per i tempi strettamente necessari all’ottimale esecuzione di tale servizio.

Con specifico riferimento a persone, società, associazioni o studi professionali che prestino servizi o attività di assistenza e consulenza o forniscano servizi alla Società, essi saranno nominati, da parte del Titolare del Trattamento, Responsabili Esterni al Trattamento dei dati personali ai sensi dell’Articolo 28 del GDPR, mediante atto di nomina dedicato, con indicazione delle modalità di trattamento e delle misure di sicurezza che essi dovranno adottare per la gestione e la conservazione dei dati personali di cui Desmodue S.r.l.. è Titolare.

 4. Comunicazione dei dati

Senza il Suo espresso consenso ex art. 6 lett. b) e c) del Regolamento, il Titolare potrà comunicare i Suoi dati per le finalità di cui all’art. 1 ad organismi di vigilanza, autorità giudiziarie nonché a tutti gli altri soggetti verso i quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità suddette.

5. Trasferimento dati

La gestione e la conservazione dei dati personali avverranno su server, ubicati all’interno dell’Unione Europea, del Titolare, di società del gruppo Ducati Spa e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento. Nel caso in cui si rendesse necessario trasferire questi dati in Paesi extra-UE, il Titolare assicura sin d’ora che ciò avverrà in conformità agli articoli contenuti nel Capo V del Regolamento ed alle disposizioni di legge applicabili.

6. Natura del conferimento dei dati e conseguenze del rifiuto di rispondere

Il conferimento dei dati per le finalità elencate al paragrafo 1.a è obbligatorio. I dati acquisiti, oggetto della presente informativa, sono essenziali per il perfezionamento del rapporto contrattuale e per la successiva esecuzione del rapporto contrattuale dal medesimo derivante. L’eventuale rifiuto di fornire i dati richiesti e/o la loro inesattezza potrebbe comportare l’impossibilità di provvedere:

  1. al rispetto delle disposizioni normative e regolamentari vigenti in materia civile, fiscale e tributaria nonché dei provvedimenti emanati dalle competenti autorità;
  2. a garanzia della corretta gestione normativa, tecnica ed economica del rapporto contrattuale;
  3. ad azione o difesa di un diritto in giudizio o nelle opportune sedi previste dalle disposizioni normative e regolamentari vigenti.

Viceversa, in relazione alle finalità elencate ai paragrafi 1.b e 1.c, il conferimento dei dati personali è facoltativo e il relativo trattamento presuppone il consenso dell’interessato; l’eventuale rifiuto non pregiudica il perfezionamento del rapporto contrattuale con la Società. L’interessato potrà in ogni caso opporsi in qualsiasi momento a tali trattamenti, facendone richiesta al Titolare del Trattamento senza alcuna formalità all’indirizzo email: info@ducatipisa.it

7. Diritti dell’interessato

Nella Sua qualità di interessato, La informiamo che ha la possibilità di esercitare tutti i diritti previsti dall’art. 15 del Regolamento, e precisamente:

  1. il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che la riguardano e, in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni: i) le categorie di dati personali in questione; ii) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se paesi terzi o organizzazioni internazionali; iii) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; iv) l’esistenza del diritto dell’interessato di chiedere al Titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; v) il diritto di proporre reclamo a un’autorità di controllo, ai sensi degli artt. 77 ss. del Regolamento; vi) qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine; vii) l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4 del Regolamento, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato; viii) il diritto di essere informato dell’esistenza di garanzie adeguate ai sensi dell’articolo 46 del Regolamento relative al trasferimento, qualora i dati personali siano trasferiti a un paese terzo o a un’organizzazione internazionale;
  2. l’interessato avrà altresì (ove applicabili) i diritti di cui agli artt. 16-21 del Regolamento (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione).

La informiamo che Desmodue S.r.l. si impegna a rispondere alle sue richieste al più tardi entro un mese dal ricevimento. Tale termine potrebbe essere prorogato in funzione della complessità o numerosità delle richieste e la Società provvederà a spiegarle il motivo della proroga entro un mese dalla sua richiesta. Si segnala, inoltre, che qualora il Titolare non ottemperi alla richiesta, è tenuto a fornire riscontro all’interessato circa i motivi dell’inottemperanza e della possibilità di proporre reclamo ad una autorità di controllo o ricorso giurisdizionale entro un mese dalla ricezione della richiesta stessa.

L’esito della sua richiesta potrà esserle fornita per iscritto o su formato elettronico.

8. Modalità di esercizio dei diritti

L’interessato potrà in qualsiasi momento esercitare i propri diritti inviando una e-mail all’indirizzo:
info@ducatipisa.it

9. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Desmodue S.r.l. con sede Legale ed Amministrativa in Via di Capiteta 14 – 56121 pisa (PI). È possibile contattare il titolare del trattamento per eventuali questioni inerenti al trattamento dei Suoi dati al seguente recapito: info@ducatipisa.it

10. Modifiche alla presente Informativa

La presente Informativa potrà subire delle variazioni. Il Titolare del trattamento si impegna a comunicare all’Interessato eventuali variazioni della presente informativa.

11. Normative e standard di riferimento

Il presente documento considera la seguente normativa e standard di riferimento: 

•  Articolo 6 del GDPR;

•  Articolo 35 del GDPR;

•  Considerando nn. 71, 72, 75, 76, 84, 89, 90 e 91 del GDPR;

•  Linee Guida n. 248 del WP 29 concernenti “la valutazione di impatto sulla protezione dei dati nonché i criteri per stabilite se un trattamento possa presentare un rischio elevato” ai sensi del GDPR, la cui ultima versione è datata 4 ottobre 2017;

•  Linee Guida n. 251 del WP 29 in tema di processo decisionale automatizzato e profilazione ai sensi del GDPR, la cui ultima versione è datata 3 ottobre 2017.