Informativa ex art. 13 del Regolamento (UE) 2016/679 sulla protezione dei dati personali (RGPD)

Prima di comunicare qualsiasi dato personale, la Società invita a leggere con attenzione la presente privacy policy (“Privacy Policy”), poiché contiene informazioni importanti sulla tutela dei dati personali e sulle misure di sicurezza adottate per garantirne la riservatezza nel pieno rispetto del Reg. Ue 2016/679 (di seguito “Regolamento”) e del D. Lgs. 196/2003 e successive modifiche (di seguito “Codice Privacy”) e congiuntamente “Normativa Applicabile”. La presente Privacy Policy, inoltre:

si intende resa solo per il sito www.ursus.it (di seguito per brevità “Sito”) mentre non si applica ad altri siti web eventualmente consultati tramite link esterni;
è da intendersi quale Informativa resa ai sensi dell’art. 13 della Normativa Applicabile a coloro che interagiscono con il Sito;

URSUS la informa che il trattamento dei tuoi dati personali sarà improntato ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza. I Suoi dati personali verranno pertanto trattati in accordo alle disposizioni legislative della Normativa Applicabile e degli obblighi di riservatezza ivi previsti

1. TITOLARE DEL TRATTAMENTO E DATI DI CONTATTO

Con la presente URSUS S.p.A. (di seguito, “URSUS” e/o “Titolare del trattamento”) con sede legale Rosà (VI) in Via A. Manzoni n. 12, P.I. e C.F. 00163050248, in persona del legale rappresentante pro-tempore, ai sensi e per gli effetti dell’articolo 13 del Regolamento UE 2016/679 la informa di assumere il ruolo di Titolare del trattamento dei dati personali che saranno trattati nel rispetto delle regole previste nella presente informativa.
Il Titolare del trattamento potrà essere contattato ai seguenti recapiti: Tel. 0424 580007 – Fax. 0424 581313, ovvero all’indirizzo e-mail privacy@ursus.it

2. FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA E PERIODO DI CONSERVAZIONE DEI DATI

Finalità	Tipologia dei dati	Base giuridica	Periodo di conservazione
1. Precontrattuale/contrattuale Fornire informazioni su prodotti e servizi commercializzati, se richiesto dall’interessato; esecuzione dei rapporti contrattuali in essere.	Dati anagrafici e dati di contatto; dati necessari all’esecuzione del rapporto contrattuale	Esecuzione di un contratto di cui Lei è parte o misure precontrattuali adottate su richiesta dell’interessato; adempimenti di obblighi legali. art. 6 co. 1 lett. b) e c) GDPR.	Secondo le norme di legge
2. Assistenza post-vendita.	Dati anagrafici e dati di contatto; dati necessari all’esecuzione del rapporto contrattuale.	Esecuzione di un contratto di cui Lei è parte.	Dieci anni dall’ultima interazione
3. Marketing diretto invio, con modalità automatizzate di contatto (email e messaggistica istantanea) e tradizionali (telefonate con operatore e posta ordinaria), di materiale pubblicitario, newsletter, comunicazioni promozionali e commerciali relativi a prodotti e/o eventi e/o corsi di formazione in relazione, nonché realizzazione di studi di mercato e analisi statistiche e rilevazione del grado di soddisfazione della clientela.	Dati anagrafici, di contatto,	Consenso (richiesto con contratto o con richiesta specifica); (facoltativo e revocabile in qualsiasi momento) Art. 6 co. 1 lett. a) GDPR. Qualora l’interessato non abbia prestato il consenso per l’invio di comunicazioni commerciali con modalità automatizzate, potrà comunque riceverle attraverso le modalità tradizionali, qualora non abbia manifestato il dissenso attraverso le modalità ordinarie e/o il Registro delle opposizioni.	Sino alla revoca del consenso ovvero non oltre 24 mesi dalla raccolta del consenso
4. Marketing su già clienti invio di comunicazioni relative a prodotti o servizi contrattualizzati e/o a prodotti/servizi similari a quelli già acquistati	Dati anagrafici e dati di contatto; dati necessari all’esecuzione del rapporto contrattuale.	Legittimo interesse (tutela giudiziaria) Art. 6 co 1 lett. f) GDPR.	Per il tempo necessario a all’esercizio dei diritti in sede giudiziaria.
5. Se necessario, per accertare, esercitare o difendere i diritti delle Contitolari in sede giudiziaria	Dati anagrafici e dati di contatto, dati relativi all’esecuzione del contratto.	Legittimo interesse (tutela giudiziaria) Art. 6 co 1 lett. f) GDPR	Per il tempo necessario a all’esercizio dei diritti in sede giudiziaria
6. Effettuare la gestione tecnica del sito	Dati riferiti alla navigazione dell’utente e ai sistemi di collegamento al sito	Non comporta il trattamento dei dai personali dell’utente

3. OBBLIGATORIETA’ DEL CONFERIMENTO DEI DATI

L’interessato deve fornire alla Società i dati necessari per lo svolgimento del rapporto contrattuale, come pure i dati necessari ad adempiere ad obblighi previsti da leggi, regolamenti, normative comunitarie, ovvero da disposizioni di Autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo (di cui alle finalità a) e f) sopra indicate). I dati non essenziali per lo svolgimento del rapporto contrattuale sono qualificati e considerati supplementari e il loro conferimento da parte dell’interessato, se richiesto, è facoltativo e vincolato al consenso. Il consenso fornito potrà essere revocato dall’interessato in qualsiasi momento scrivendo una email all’indirizzo: privacy@ursus.it. Tale revoca non pregiudicherà in alcun modo la liceità del trattamento basata sui consensi conferiti prima della revoca.

4. MODALITÀ DI TRATTAMENTO DEL DATO

Ai sensi e per gli effetti degli artt. 12 e ss. del Regolamento, desideriamo informarLa che i dati personali da Lei comunicatici saranno registrati, trattati e conservati presso i nostri archivi, cartacei ed elettronici, in ottemperanza delle misure tecniche e organizzative adeguate di cui all’art. 32 del Regolamento. Il trattamento dei Suoi dati personali può consistere in qualunque operazione o complesso di operazioni tra quelle indicate all' art. 4, comma 1, punto 2 del Regolamento.
Il trattamento dei dati personali avverrà mediante l’utilizzo di strumenti e procedure idonei a garantirne la sicurezza e la riservatezza e potrà essere effettuato, direttamente e/o tramite terzi delegati, sia manualmente mediante supporti cartacei, sia mediante l’ausilio di mezzi informatici o strumenti elettronici. I dati, ai fini della corretta gestione del rapporto e dell’assolvimento degli obblighi di legge, potranno essere inseriti nella documentazione interna propria del Titolare e se necessario anche nelle scritture e nei registri obbligatori per legge. I dati non saranno soggetti a profilazione.

5. DESTINATARI DEI DATI PERSONALI

I dati personali dell’interessato possono essere comunicati e trattati da soggetti esterni operanti in qualità di titolari autonomi ai sensi degli artt. 4 e 24 GDPR quali, a titolo esemplificativo, autorità ed organi di vigilanza e controllo ed in generale soggetti, pubblici o privati, legittimati a richiedere i dati e/o a soggetti operanti in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR), quali a titolo esemplificativo società di consulenza e/o studi professionali e/o professionisti, ad esempio legali, fiscali e compagnie di assicurazioni.

6. TRASFERIMENTO DATI IN PAESI EXTRA-UE

I dati forniti dall’interessato saranno trattati solo in Paesi siti all’interno dell’Unione Europea. Qualora i dati personali dell’interessato siano trattati in uno stato non appartenente all’UE, saranno garantiti i diritti attribuiti a quest’ultimo dalla normativa comunitaria e verrà data tempestiva comunicazione all’interessato.

7. DIRITTI DELL’INTERESSATO

Ai sensi degli artt. 15 e ss GDPR, l’interessato potrà esercitare i seguenti diritti:

accesso: conferma o meno che sia in corso un trattamento dei dati personali dell’interessato e diritto di accesso agli stessi; non è possibile rispondere a richieste manifestamente infondate, eccessive o ripetitive;
rettifica: correggere/ottenere la correzione dei dati personali se errati o obsoleti e di completarli, se incompleti;
cancellazione/oblio: ottenere, in alcuni casi, la cancellazione dei dati personali forniti; questo non è un diritto assoluto, in quanto le Società potrebbero avere motivi legittimi o legali per conservarli;
limitazione: i dati saranno archiviati, ma non potranno essere né trattati, né elaborati ulteriormente, nei casi previsti dalla normativa;
portabilità: spostare, copiare o trasferire i dati dai database delle Società a terzi. Questo vale solo per i dati forniti dall’interessato per l’esecuzione di un contratto o per i quali è stato fornito consenso e espresso e il trattamento viene eseguito con mezzi automatizzati;
opposizione al marketing diretto;
revoca del consenso in qualsiasi momento, qualora il trattamento si basi sul consenso.

Ai sensi dell’art. 2-undicies del D.Lgs. 196/2003 l’esercizio dei diritti dell’interessato può essere ritardato, limitato o escluso, con comunicazione motivata e resa senza ritardo, a meno che la comunicazione possa compromettere la finalità della limitazione, per il tempo e nei limiti in cui ciò costituisca una misura necessaria e proporzionata, tenuto conto dei diritti fondamentali e dei legittimi interessi dell’interessato, al fine di salvaguardare gli interessi di cui al comma 1, lettere a) (interessi tutelati in materia di riciclaggio), e) (allo svolgimento delle investigazioni difensive o all’esercizio di un diritto in sede giudiziaria)ed f) (alla riservatezza dell’identità del dipendente che segnala illeciti di cui sia venuto a conoscenza in ragione del proprio ufficio). In tali casi, i diritti dell’interessato possono essere esercitati anche tramite il Garante con le modalità di cui all’articolo 160 dello stesso Decreto. In tale ipotesi, il Garante informerà l’interessato di aver eseguito tutte le verifiche necessarie o di aver svolto un riesame nonché della facoltà dell’interessato di proporre ricorso giurisdizionale.
Le comunicazioni per l’esercizio dei diritti potranno essere trasmesse all’indirizzo e-mail: privacy@ursus.it