Informativa al trattamento dei dati personali

per i clienti ai sensi degli artt. 13 e 14 del Reg. (UE) 2016/679 e del D.Lgs. 196/2003 e s.m.i.

Il presente documento di privacy policy descrive le finalità e le modalità del trattamento dei dati personali dei clienti di Agri Brianza srl (di seguito solo “Agri Brianza”) che desiderano sottoscrivere la carta club Agri Brianza (di seguito solo “card”).

1. Titolare del trattamento dei dati personali

Il Titolare del loro trattamento è Agri Brianza srl, Via Dante 191 - 20863 Concorezzo (MB) Partita IVA 00887130961 indirizzo mail info@agribrianza.it sito web www.agribrianza.net e www.agribrianza.it .

2. Responsabile della protezione dei dati

Agri Brianza ai sensi dell’art. 37 del Reg. (UE) 2016/679, ha deciso di non nominare un responsabile della protezione dei dati (DPO – Data Protection Officer) poiché non è un organismo pubblico e, come attività principale, non effettua monitoraggio regolare e sistematico di dati su larga scala inclusi i dati di cui agli artt. 9 e 10.

3. Finalità, modalità e luogo del trattamento

I dati trattati da Agri Brianza relativi ai clienti e potenziali clienti, regolarmente raccolti attraverso la sottoscrizione del modulo digitale o cartaceo dedicato alla card, saranno trattati per la profilazione delle abitudini di acquisto e interesse, con conseguente invio di comunicazioni specifiche attraverso email, sms, messaggistica istantanea, con finalità attinenti l’esercizio commerciale e promozionale fornito dalla card (sconti, promozioni, accumulo punti).

I dati personali sono trattati con strumenti automatizzati e manuali per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. I trattamenti connessi ai Servizi hanno luogo presso le predette sedi di Agri Brianza e presso la sede dei fornitori di servizi di elaborazione elettronica dell’azienda, e sono curati solo da personale tecnico appositamente nominato quale responsabile e/o incaricato del trattamento oppure da eventuali incaricati di occasionali operazioni di manutenzione.

4. Categorie di dati personali e destinatari, ambito di comunicazione e diffusione

Agri Brianza raccoglie i dati personali dei clienti necessari per l’erogazione dei Servizi di cui alle finalità esplicitate al punto 3) tra cui: nome, cognome, data di nascita, residenza, telefono, email.

I dati potranno essere comunicati:

• alle Pubbliche Amministrazioni, per lo svolgimento delle funzioni istituzionali

• ad Avvocati per l’assistenza legale in caso di controversie;

• alle Società di consulenza, professionisti ed enti che operano per l’azienda nei vari settori;

• alle società che si occupano delle comunicazioni commerciali e di marketing per conto di Agri Brianza;

• ai fornitori dei prodotti acquistati al fine attivare il servizio di garanzia sul prodotto;

• agli enti erogatori di finanziamenti per l’acquisto del prodotti;

I dati in oggetto non verranno diffusi.

5. Natura del conferimento dei dati e conseguenze del rifiuto di rispondere

6. Trasferimento all’estero

I dati personali in oggetto potranno essere trasferiti alla piattaforma Active Campaign che ha server in USA. Tale attività di trattamento è permessa a seguito della decisione della Commissione europea che ha adottato, in data 12 Luglio 2016, l'accordo che regolamenta il trasferimento di dati tra Unione europea e USA (cosiddetto Privacy Shield).

7. Periodi di conservazione

I dati personali trattati per le finalità di cui sopra sono trattati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti e potranno essere conservati per un periodo di 2 anni successivo al loro trattamento salva diversa indicazione da voi ricevuta.

8. Diritti degli interessati

Nella Sua qualità di interessato, ha i diritti di cui all’ art. 15 GDPR e precisamente i diritti di:

1. ottenere la conferma dell'esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;

2. ottenere l'indicazione:

a) dell'origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;

d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;

3. ottenere:

a) l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;

4. opporsi, in tutto o in parte:

a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea.

5. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione. Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.

9. Modalità di esercizio dei diritti

Le richieste vanno rivolte al Titolare, senza specifiche formalità, inviando una comunicazione all’indirizzo e-mail privacy@agribrianza.it

10. Diritto di reclamo

E’ facoltà dell’Interessato presentare un reclamo al Garante per la Protezione dei Dati Personal per lamentare una eventuale violazione della disciplina in materia di protezione dei dati personali e di richiedere una verifica dell’Autorità Garante per la Protezione dei Dati personali sita in Piazza di Monte Citorio n. 121 - 00186 Roma Fax: (+39) 06.69677.3785 Centralino telefonico: (+39) 06.696771 E-mail: garante@gpdp.it pec: protocollo@pec.gpdp.it.

11. Fonte dei dati

I dati in questione sono stati acquisiti principalmente presso l’interessato. Alcuni di essi tuttavia, possono essere acquisiti da fonti accessibili al pubblico.