INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI
Informativa ai sensi e per gli effetti di cui all’art. 13-14 Reg. UE 2016/679
(Regolamento Europeo in materia di protezione dei dati personali)

Il Brand SmartElix, gestito da Tech Point  con sede legale e operativa in Nuoro, Via Trento CF e P.IVA 01167100914  (in seguito, “Titolare”), in qualità di titolare del trattamento, La informa ai sensi dell’art. 13 D.Lgs. 30.6.2003 n. 196 (“Codice Privacy”) e dell’art. 13 Regolamento UE n. 2016/679 (“GDPR”) che i Suoi dati saranno trattati con le modalità e per le finalità seguenti:

1. Oggetto del Trattamento
Il Titolare tratta i dati personali, identificativi (ad esempio, nome, cognome, indirizzo, telefono, e-mail, riferimenti bancari e di pagamento) – in seguito, “dati personali” o anche “dati” – da Lei comunicati in occasione della conclusione di contratti per i servizi del Titolare.

2. Finalità del trattamento
I Suoi dati personali sono trattati:
A) Solo previo Suo specifico e distinto consenso (art. 24 lett. a), b), c) Codice Privacy e art. 6 lett. b), e) GDPR), per le seguenti Finalità di Servizio :

• Concludere i contratti per i servizi del Titolare;
• Adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti con Lei in essere;
• Adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (come ad esempio in materia di antiriciclaggio);
• Esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio.

B) Solo previo Suo specifico e distinto consenso (artt. 23 e 130 Codice Privacy e art. 7 GDPR), per le seguenti Finalità di Marketing :

• InviarLe via e-mail, posta e/o sms e/o contatti telefonici, newsletter, comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti dal Titolare e rilevazione del grado di soddisfazione sulla qualità dei servizi;
• InviarLe via e-mail, posta e/o sms e/o contatti telefonici comunicazioni commerciali e/o promozionali di soggetti terzi (ad esempio, business partner).

Le segnaliamo che se siete già nostri clienti, potremo inviarLe comunicazioni commerciali relative a servizi e prodotti del Titolare analoghi a quelli di cui ha già usufruito, salvo Suo dissenso (art. 130 c. 4 Codice Privacy).

3. Modalità di trattamento
Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 Codice Privacy e all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.

Il trattamento sarà svolto in forma automatizzata e/o manuale, con modalità e strumenti volti a garantire la massima sicurezza e riservatezza, ad opera di soggetti di ciò appositamente incaricati.

Misure di sicurezza adottate :

• Cifratura AES 256 bit client-side;
• Backup automatizzato con protezione contro attacchi ransomware;
• Procedure di disaster recovery;
• Accesso limitato ai soli incaricati autorizzati.

4. Periodo di Conservazione
Nel rispetto di quanto previsto dall’art. 5 comma 1 lett. e) del Reg. UE 2016/679, i dati personali raccolti verranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali i dati personali sono trattati.

• Dati per finalità contrattuali: 10 anni (obblighi fiscali);
• Dati per finalità di marketing: 2 anni, salvo revoca del consenso.

5. Accesso ai dati
I Suoi dati potranno essere resi accessibili per le finalità di cui all’art. 2.A) e 2.B):

• A dipendenti e collaboratori del Titolare, nella loro qualità di incaricati e/o responsabili interni del trattamento;
• A società terze o altri soggetti (ad esempio, istituti di credito, studi professionali, consulenti) qualora svolgano attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento.

6. Comunicazione dei dati
Senza la necessità di un espresso consenso (ex art. 24 lett. a), b), d) Codice Privacy e art. 6 lett. b) e c) GDPR), il Titolare potrà comunicare i Suoi dati per le finalità di cui all’art. 2.A) a Organismi di vigilanza, Autorità giudiziarie, Autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta.

7. Trasferimento dati
I dati personali sono conservati all’interno dell’Unione Europea. Resta inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i dati anche extra-UE, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.

8. Natura del conferimento dei dati e conseguenze del rifiuto di rispondere
Il conferimento dei dati per le finalità di cui all’art. 2.A) è obbligatorio. In loro assenza, non potremo garantirLe i Servizi dell’art. 2.A).

Il conferimento dei dati per le finalità di cui all’art. 2.B) è invece facoltativo. Può quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti: in tal caso, non potrà ricevere newsletter, comunicazioni commerciali e materiale pubblicitario inerenti ai Servizi offerti dal Titolare. Continuerà comunque ad avere diritto ai Servizi di cui all’art. 2.A).

9. Diritti dell’interessato
Nella Sua qualità di interessato, ha i diritti di cui all’art. 7 Codice Privacy e art. 15 GDPR, tra cui:

• Accesso ai dati;
• Rettifica dei dati;
• Cancellazione dei dati;
• Opposizione al trattamento;
• Portabilità dei dati;
• Revoca del consenso.

10. Modalità di esercizio dei diritti
L’esercizio dei premessi diritti può essere esercitato mediante comunicazione scritta da inviare tramite:

• Una raccomandata a.r. a Via Trento – 08100 Nuoro;
• Una e-mail all’indirizzo info@smartelix.it

11. Titolare del trattamento
Il Titolare del trattamento è Tech Point, con sede legale in Nuoro 08100  – Via Trento .