Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (di seguito, il “Regolamento”), c.d. GDPR, Fabrick S.p.A. (di seguito, la “Società" e/o il “Titolare”), Le fornisce le seguenti informazioni in merito alle caratteristiche del trattamento che la stessa svolge sui Suoi dati personali.
Il Titolare del trattamento dei Suoi dati personali è Fabrick S.p.A. con sede in Biella, Piazza Gaudenzio Sella, n. 1.
Il Responsabile della Protezione dei Dati (di seguito “RPD” o “DPO – Data Protection Officer”) può essere contattato ai seguenti recapiti:
I Suoi dati personali – in qualità di cliente o legale rappresentante della società o libero professionista o titolare della ditta individuale cliente – che la Società può trattare sono:
In caso di sottoscrizione di servizi erogati dal Titolare in qualità di Istituto di Pagamento autorizzato dalla Banca d’Italia, la Società è tenuta a svolgere le verifiche previste dalla vigente normativa in materia di prevenzione dell’utilizzo del sistema finanziario a scopo di riciclaggio dei proventi di attività criminose e di finanziamento del terrorismo (di seguito, la “Normativa Antiriciclaggio”). Pertanto, in tale ipotesi, saranno raccolte anche le seguenti categorie di dati personali relative al legale rappresentante e/o al dichiarante e/o al titolare effettivo:
I sopraelencati dati sono da Lei personalmente conferiti al Titolare, anche per il tramite di un Suo incaricato/delegato, nell’ambito del processo di sottoscrizione del contratto e – laddove previste – delle verifiche svolte dall’Azienda in ottemperanza alla Normativa Antiriciclaggio ovvero emersi nell’ambito delle stesse, anche in costanza di rapporto.
Il trattamento dei Suoi dati personali è effettuato dal Titolare al fine di:
I Suoi dati personali possono essere conosciuti dal personale della Società autorizzato al trattamento in ragione dello svolgimento delle proprie mansioni lavorative ovvero da soggetti che operano in qualità di responsabili – appositamente nominati ai sensi dell’art. 28 del Regolamento – o di titolari autonomi del trattamento. Di seguito si riportano le varie categorie di destinatari coinvolti:
Per il perseguimento delle sopraccitate finalità, il Titolare può traferire i Suoi dati personali al di fuori dello Spazio Economico Europeo (ad esempio, negli Stati Uniti e in India). Il trasferimento avviene esclusivamente verso Paesi terzi per i quali la Commissione europea abbia riconosciuto che essi garantiscono un livello di protezione adeguato ovvero in presenza di adeguate garanzie, quali, ad esempio, le clausole contrattuali tipo adottate dalla Commissione europea, o delle specifiche deroghe previste dal Regolamento.
Il trattamento avrà una durata necessaria al perseguimento delle finalità sopra elencate.
In particolare, i dati saranno trattati per tutta la durata del rapporto contrattuale e successivamente conservati nel rispetto dei termini previsti dalla normativa di riferimento (a titolo esemplificativo, contabile e fiscale). In caso di sottoscrizione di servizi erogati in qualità di Istituto di Pagamento, in ottemperanza alle vigenti disposizioni per la conservazione e la messa a disposizione dei documenti, dei dati e delle informazioni per il contrasto del riciclaggio e del finanziamento del terrorismo, i dati saranno conservati per dieci anni successivi alla cessazione del rapporto.
I dati raccolti nell’ambito del servizio di assistenza tramite chat saranno conservati per un anno, precisandoLe che, nell’ambito di tale servizio, sono stati implementati controlli atti a identificare e anonimizzare in automatico alcune categorie di dati personali (ad esempio, IBAN, numero di carta di credito), qualora da Lei di propria iniziativa forniti, e che non saranno pertanto oggetto di conservazione.
La informiamo che Lei, in qualità di soggetto interessato al trattamento, può esercitare i seguenti diritti in merito al trattamento dei Suoi dati personali:
Per esercitare i diritti sopra riportati, è possibile inoltrare una richiesta ai seguenti recapiti:
La Società fornirà informazioni relative all'azione intrapresa riguardo alla specifica richiesta senza ingiustificato ritardo e al più tardi entro un mese dal ricevimento della stessa.
In ogni caso, è possibile contattare ai recapiti su indicati la Società e/o il DPO qualora voglia avere maggiori dettagli e/o necessiti di chiarimenti rispetto al trattamento svolto sui Suoi dati personali.
Qualora dall'esercizio dei diritti sopra elencati possa derivare un pregiudizio effettivo e concreto agli interessi tutelati in base alle disposizioni in materia Antiriciclaggio, ai sensi dell’art. 2-undecies Codice privacy, la portata di tali diritti e di alcuni obblighi connessi in capo al Titolare, potrebbe subire una limitazione. In tali circostanze l'esercizio dei medesimi diritti può essere ritardato, limitato o escluso, per il tempo e nei limiti in cui ciò costituisca una misura necessaria e proporzionata. Ove ne ricorrano i presupposti, Le verrà inviata senza ritardo una comunicazione motivata.