INFORMATIVA SULLA PRIVACY

it
INFORMATIVA SULLA PRIVACY
AI SENSI DEGLI ARTICOLI 13 D.LGS. 196/03 E 13 REG. UE N. 679/2016

Per garantirle una corretta informazione alla luce di quanto previsto dal nuovo Regolamento UE n. 679/2016 sulla privacy (in seguito “GDPR”), A.S.T.A.-CAR SRL Codice Fiscale e Partita IVA 01270710401, con sede legale in BERTINORO, VIALE 2 AGOSTO 670 (cap. 47032), in persona del legale rappresentante p.t., in qualità di titolare del trattamento (in seguito “Titolare”), con la presente rende disponibile l’informativa aggiornata, ricordandole le modalità con cui sono trattati i Suoi dati personali.

1Oggetto del Trattamento

Il Titolare tratta i dati personali identificativi (a titolo meramente esemplificativo: nome, cognome, indirizzo, telefono, e-mail, riferimenti bancari etc. in seguito “Dati”) da Lei liberamente comunicati in occasione del rapporto di fornitura e/o prestazione di servizio in ragione dell'attività svolta dal Titolare.

2 Finalità del trattamento

I Suoi Dati sono trattati in modo lecito e secondo correttezza per le finalità nel seguito descritte.

  • Consentire al Titolare di svolgere le attività preliminari alla stipula del Contratto e l’esecuzione degli obblighi contrattuali, ivi incluso l’adempimento delle incombenze amministrativo - contabili (tra cui, a titolo esemplificativo, fatturazione, archiviazioni storiche, recupero crediti - anche attuato mediante fattorizzazione, assicurazione del credito, cessione del credito, etc.), adempiendo alla Sua richiesta di fornitura e/o servizio per procedere all'espletamento di tutte le attività da Lei richieste in ottemperanza alla legge. Consentire al Titolare la gestione delle attività di tesoreria afferenti al rapporto contrattuale (con relativo trattamento - ai termini di legge – delle coordinate bancarie e/o di altri dati di pagamento, inclusi eventuali estremi identificativi delle carte di credito o carta di erogazione), in base a quanto previsto dai termini e dalle condizioni del Contratto e/o da altre specifiche condizioni contrattuali concordate. Consentire al Titolare la predisposizione di misure finalizzate alla tutela contro il rischio di credito, incluse le attività finalizzate all’identificazione del Cliente e della sua affidabilità finanziaria. Consentire al Titolare l’adempimento di obblighi legali, contabili, fiscali, amministrativi e contrattuali connessi alle forniture e all’erogazione dei servizi richiesti, nonché la corretta gestione dei rapporti con autorità, organi di controllo ed enti pubblici terzi per finalità connesse a particolari richieste, all'adempimento di obblighi di legge o ad altre procedure;
  • sulla base del consenso da Lei già eventualmente prestato (ex artt. 23 e 130 D.lgs. n. 196/2003 oggi art. 7 GDPR), consentire al Titolare di svolgere ricerche e analisi tese a rilevare il grado di soddisfazione della clientela sulla qualità e tipologia dei servizi resi e prodotti offerti e porre in essere di iniziative relative al miglioramento dei servizi forniti.
3Modalità del trattamento

Il trattamento dei Suoi Dati è realizzato per mezzo delle operazioni indicate all’art. 4 D.lgs. n. 196/2003 nonché all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, raffronto o interconnessione, limitazione, cancellazione o distruzione dei Dati.
I Suoi Dati sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.
I Dati acquisiti formano oggetto di trattamento, nel pieno rispetto delle norme di legge, nonché dei principi di liceità, correttezza, trasparenza, non eccedenza e tutela della Sua riservatezza e dei Suoi diritti.
Non è previsto il trattamento di Dati di soggetti minorenni.

4Periodo di conservazione dei Dati:

il Titolare conserva i Dati nel rispetto delle leggi locali e delle politiche e procedure aziendali interne per il tempo necessario allo scopo di adempiere le finalità di cui sopra e soddisfare i propri legittimi interessi commerciali, obblighi giuridici ovvero per stabilire, esercitare o difendere diritti legali. Esaurita la necessità di conservazione dei Dati per detti scopi, i medesimi saranno eliminati in maniera sicura.

5 Base giuridica del trattamento

Il trattamento dei predetti Dati è necessario all’esecuzione del Suo rapporto contrattuale con il Titolare, e si fonda sulla sottoscrizione da Lei apposta nel Contratto.
Il trattamento dei Dati a fini marketing è ammesso in relazione alla libera circolazione dei dati come prevista dal GDPR e si può concretizzare in attività volte a soddisfare i legittimi interessi commerciali del Titolare, tra cui le eventuali attività di sviluppo commerciale (a titolo esemplificativo marketing, customer satisfaction, etc.) da quest’ultimo svolte. Il Titolare procede al trattamento dei predetti Dati solo a seguito dell’espresso consenso da Lei eventualmente fornito in sede di conclusione del Contratto con riferimento a ciascuna (o più specifiche) finalità.
Nel caso in cui, nell’ambito del rapporto contrattuale e delle tipologie di servizi richiesti, alcune specifiche finalità del trattamento siano stabilite dal Cliente A.S.T.A.-CAR SRL è nominata dal Cliente, quale Responsabile del Trattamento limitatamente a dette finalità.

6Comunicazione, diffusione e accesso ai Dati

I Suoi Dati potranno essere resi accessibili per le finalità sopra descritte:

  • a dipendenti e collaboratori del Titolare in Italia e all’estero, nella loro qualità di responsabili interni del trattamento e/o subresponsabili/incaricati del trattamento e/o amministratori di sistema;
  • ad altre Società controllate e/o collegate ad A.S.T.A.-CAR in Italia e all’estero e ai dipendenti e collaboratori delle stesse (ad esempio per finalità amministrative e contabili);
  • ad altre società terze o altri soggetti (a titolo meramente indicativo e non esaustivo, istituti di credito, intermediari finanziari, istituti assicurativi del credito, studi professionali, consulenti etc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento, tra cui i fornitori o i soggetti incaricati ad eseguire servizi accessori o strumentali alle finalità sopra indicate, con cui il Titolare stipuli appositi accordi.

Il Titolare si riserva inoltre la facoltà di condividere i dati personali con alcune terze parti, fra cui: provider IT per finalità di sviluppo di sistemi e assistenza tecnica; revisori e consulenti per accertare la conformità ai requisiti esterni e interni; enti legali, agenzie preposte all'applicazione della legge e parti in causa conformemente a obblighi giuridici di informativa o pretese; eventuali successori o partner commerciali del Titolare o di una società del gruppo del Titolare in caso di vendita, cessione o altre operazioni straordinarie; forze di polizia, forze armate ed altre amministrazioni pubbliche, per l'adempimento di obblighi previsti dalla legge, da regolamenti o dalla normativa comunitaria.
Nel caso in cui detti soggetti siano stabiliti in Paesi extra-UE il Titolare assicura che il trasferimento dei Dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.

7Trasferimento Dati

I Dati sono conservati su server ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, di trasferire i Dati anche in altri ambiti extra-UE; in tal caso, il Titolare assicura sin d’ora che il trasferimento dei Dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.
Il Titolare applicherà ai predetti trasferimenti tutte le tutele necessarie ai sensi della vigente normativa in materia di privacy.

8Natura del conferimento dei Dati e conseguenze della mancata comunicazione dei Dati

Il conferimento dei Dati per le finalità di cui all’art. 2A. è obbligatorio. In loro assenza non possiamo garantirle l’erogazione dei servizi oggetto del Contratto di cui all’art. 2A. Il conferimento dei Dati per la finalità di cui all'articolo 2B. è invece facoltativo. Nel caso in cui Lei abbia fornito il consenso per dette finalità, potrebbe quindi decidere di revocarlo: in tal caso, non potrà ricevere comunicazioni commerciali e materiale pubblicitario inerenti ai servizi offerti dal Titolare.

9Diritti dell’interessato

Nella Sua qualità di interessato, Lei ha i diritti di cui all’art. 7 D.lgs. n. 196/2003 nonché di cui agli artt. 13, comma 2, lettere b), c) e d), 15, 16, 17, 18, 19 e 21 GDPR e precisamente i diritti di:

  • ottenere la conferma dell’esistenza o meno di Dati che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
  • ottenere l’indicazione: a) dell’origine dei Dati; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del Titolare, del Responsabile della protezione dei dati, dei responsabili e del rappresentante designato ai sensi dell’art. 5, co. 2, D.lgs. n. 196/2003 nonché dell’art. 3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i Dati possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato e di responsabili;
  • ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei Dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati personali trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati personali sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
  • opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei Dati che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di Dati che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione;
  • ove applicabili, ha altresì i diritti di cui agli artt. 16 - 21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante;
  • revocare in qualsiasi momento il proprio consenso eventualmente prestato.
10Modalità di esercizio dei diritti

Lei può in qualsiasi momento esercitare i diritti o formulare una richiesta inviando: una raccomandata AR ad A.S.T.A.-CAR SRL con sede operativa in BERTINORO VIALE 2 AGOSTO 670 (cap. 47032), ovvero una e-mail all’indirizzo: info@astacar.it

11Modalità di esercizio dei diritti

Il Titolare è la società A.S.T.A.-CAR SRL Codice Fiscale e Partita IVA 01270710401, in persona del legale rappresentante p.t., con sede legale e operativa in BERTINORO VIALE 2 AGOSTO 670 (CAP 47032)
Il Responsabile della protezione dei dati può essere contattato al seguente indirizzo di posta elettronica: info@astacar.it
Informazioni relative alle categorie di Responsabili del trattamento sono disponibili presso la sede legale del Titolare e possono essere richieste all’indirizzo: info@astacar.it

12Nomina Responsabile Esterno al Trattamento nel caso di finalità del trattamento definite dal Cliente

Con riferimento e limitatamente ai dati trattati da A.S.T.A.-CAR SRL con finalità di trattamento definite dal Cliente nei casi previsti dall’ultimo paragrafo del precedente punto 5, ai sensi dell’art. 28 GDPR, con la sottoscrizione del presente Contratto, il Cliente, in qualità di “Titolare” del trattamento dei dati nomina A.S.T.A.-CAR SRL quale “Responsabile” del trattamento (nel seguito, il “Responsabile”), ferma restando la possibilità per A.S.T.A.-CAR SRL di nominare eventuali sub-Responsabili.

Cookie

Un "cookie" è un piccolo file di testo creato sul computer dell'utente al momento in cui questo accede ad un determinato sito, con lo scopo di immagazzinare e trasportare informazioni. I cookie sono inviati da un server web (che è il computer sul quale è in esecuzione il sito web visitato) al browser dell'utente (Internet Explorer, Mozilla Firefox, Google Chrome, ecc.) e memorizzati sul computer di quest'ultimo; vengono, quindi, re-inviati al sito web al momento delle visite successive.

Nel corso della navigazione l'utente potrebbe ricevere sul suo terminale anche cookie di siti diversi (c.d. cookies di "terze parti"), impostati direttamente da gestori di detti siti web e utilizzati per le finalità e secondo le modalità da questi definiti.

Cookie del Titolare
Il sito www.astacar.it utilizza solo cookie tecnici, rispetto ai quali, ai sensi dell'art. 122 del codice privacy e del Provvedimento del Garante dell'8 maggio 2014, non è richiesto alcun consenso da parte dell'interessato.

Cookie di terze parti
Attraverso il sito www.astacar.it sono installati alcuni cookie di terze parti.
Si riportano nel dettaglio i singoli cookie di terze parti, nonchè i link attraverso i quali l'utente può ricevere maggiori informazioni e richiedere la disattivazione dei cookie.

Google Analytics
Il Sito utilizza Google Analytics. Si tratta di un servizio di analisi web fornito da Google Inc. ("Google") che utilizza dei cookie che vengono depositati sul computer dell'utente per consentire analisi statistiche in forma aggregata in ordine all'utilizzo del sito web visitato.
I Dati generati da Google Analytics sono conservati da Google come indicato nella Informativa reperibile al seguente link https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage
Per consultare l'informativa privacy della società Google Inc., titolare autonomo del trattamento dei dati relativi al servizio Google Analytics, si rinvia al sito Internet http://www.google.com/intl/en/analytics/privacyoverview.html

adsfasdfasdf
en
PRIVACY POLICY, REFERENCE ARTICLES No. 13 D.LGS. 196/03 and N. 13 REG. EU No. 679/2016 GDPR

To guarantee correct information in the light of the provisions of the new EU Regulation no. 679/2016 on privacy (hereinafter "GDPR"), ASTA-CAR SRL Tax and VAT number 01270710401, with registered office in BERTINORO, VIALE 2 AUGUST 670 (chapter 47032), in the person of the legal representative pro tempore, as the data controller (hereinafter the "Data Controller"), hereby makes the updated information available, reminding you of the way in which your personal data are processed.

1Subject of Processing

The Data Controller processes personal identification data (merely by way of example: name, surname, address, telephone number, email address, bank details, etc., hereinafter "Data") which you have freely communicated during the relationship of supply and/or provision of the service based on the activity carried out by the Data Controller.

2 Purposes of processing

Your Data are processed lawfully and correctly for the purposes described below.

  • To allow the Data Controller to carry out the activities prior to the stipulation of the Contract and the execution of contractual obligations, including the fulfilment of administrative and accounting duties (including, for example, invoicing, historical archiving, credit recovery - also implemented by factoring, credit insurance, assignment of credit, etc.), by fulfilling Your request for supply and/or service to proceed with the completion of all activities requested by You in compliance with the law. To allow the Data Controller to manage the treasury activities relating to the contractual relationship (with the related processing - in accordance with the law - of the bank details and/or other payment data, including any identification details of credit cards or disbursement cards), based on the terms and conditions of the Contract and/or other specific contractual conditions agreed upon. To allow the Data Controller to prepare measures aimed at protecting against credit risk, including activities aimed at identifying the Customer and his financial reliability. To allow the Data Controller to fulfil legal, accounting, fiscal, administrative and contractual obligations related to the supply and provision of the services requested, as well as the proper management of relationships with authorities, control bodies and third-party public bodies for purposes related to particular requests, the fulfilment of legal obligations or other procedures;
  • on the basis of the consent you have already given (pursuant to art. 23 and 130 of Legislative Decree no. 196/2003 today art. 7 GDPR), to allow the Data Controller to carry out research and analysis aimed at detecting the degree of customer satisfaction with the quality and type of services rendered and products offered, and to put in place initiatives related to the improvement of services provided.
3 Processing methods

The processing of Your Data is carried out by means of the operations indicated in art. 4 Legislative Decree no. 196/2003 as well as art. 4 no. 2) of the GDPR, namely: collection,
registration, organisation, structuring, storage, adaptation or modification, extraction,
consultation, use, communication by transmission, dissemination or any other form of
provision, comparison or interconnection, limitation, deletion and destruction of Data.
Your Data are processed both on paper and electronically and/or by automated means.
The Data acquired will be processed, in full compliance with the law, as well as with the
principles of lawfulness, fairness, transparency, non-excess and protection of Your
confidentiality and of Your rights.
Data processing of minors is not provided for.

4 Duration of Data retention::

the Data Controller retains the Data in compliance with local laws and internal company
policies and procedures for the time necessary to fulfil the aforementioned purposes and
to satisfy its legitimate business interests, legal obligations or to establish, exercise or
defend legal rights. Once the data retention requirement has been exhausted for said
purposes, the Data will be eliminated in a secure manner.

5 Legal basis of processing

The processing of the aforementioned Data is necessary for the execution of your
contractual relationship with the Data Controller, and is based on your signature of the
Contract.
The processing of Data for marketing purposes is permitted in relation to the free
circulation of data as provided for by the GDPR, and can take the form of activities aimed
at satisfying the legitimate business interests of the Data Controller, including any
commercial development activities (for example marketing, customer satisfaction, etc.)
carried out by the latter. The Data Controller processes the aforementioned Data only as a
result of the express consent you may have provided at the time of the conclusion of the
Contract, with reference to each (or more specific) purposes.
In the event that, as part of the contractual relationship and the types of services
requested, certain specific purposes of the processing are established by the Customer,
ASTA-CAR SRL is appointed by the Customer as the Data Processor for these purposes
only.

Communication, dissemination and access to Data

Your Data may be made accessible for the purposes described above:

  • to employees and associates of the Data Controller in Italy and abroad, in their capacity as internal data processors and/or subresponsible parties/persons responsible for processing and/or system administrators;
  • to other Companies controlled by and/or connected to ASTA-CAR in Italy and abroad and to the employees thereof (for example for administrative and accounting purposes);
  • other companies or other entities (merely by way of non-exhaustive example, banks, financial intermediaries, credit insurance institutions, professional firms, consultants etc.) who carry out outsourced activities on behalf of the Data Controller, in their capacity as external processors, including suppliers and designees, to perform ancillary services or those which are instrumental to the purposes mentioned above, with which the Data Controller should conclude appropriate agreements.

The Data Controller also reserves the right to share personal data with some third parties, including: IT providers for system development purposes and technical assistance;
auditors and consultants to ascertain compliance with external and internal requirements; legal entities, law enforcement agencies and litigants in compliance with legal requirements for disclosure or claims; any successors or business partners of the Data Controller or of a company of the Data Controlle's group in the event of sale, transfer or other extraordinary transactions; police forces, armed forces and other public administrations, for the fulfilment of obligations under the law, regulations or community legislation.
In the event that said subjects are established in non-EU Countries, the Data Controller ensures that the transfer of non-EU Data will take place in accordance with the applicable legal provisions, subject to stipulation of the standard contractual clauses provided by the European Commission.

Data Transfer

Data are stored on servers located within the European Union. In any case, it is
understood that the Data Controller, should it be necessary, will also transfer the Data to
other non-EU areas; in this case, the Data Controller hereby ensures that the transfer of
non-EU Data will take place in accordance with the applicable legal provisions, subject to
the stipulation of the standard contractual clauses provided by the European Commission.
The Data Controller will apply all the necessary protections to the aforementioned
transfers pursuant to the current legislation on privacy.

Nature of the provision of Data and consequences of the non-disclosure of Data

The provision of Data for the purposes referred to in art. 2A. is obligatory. In their absence
we cannot guarantee the provision of the services covered by the Contract as per art. 2A.
However, the provision of Data for the purposes referred to in Article 2B is optional. In the
event that You have given consent for these purposes, you may decide to revoke it: in this
case, you will not receive commercial communications and advertising material related to
the services offered by the Data Controller.

Rights of the data subject

In Your capacity as a data subject, You have the rights pursuant to art. 7 of Legislative
Decree no. 196/2003 as well as to arts. 13, paragraph 2, letter b), c) and d) 15, 16, 17, 18,
19 and 21 GDPR and precisely the rights to:

  • obtain confirmation of the existence of Data concerning You, even if not yet recorded, and their communication in intelligible form;
  • obtain information about: a) the origin of the Data; b) the purposes and methods of processing; c) the logic applied in case of processing with electronic instruments; d) the identity of the Data Controller, the Data Protection Officer, data processors and the designated representative pursuant to art. 5.2, Legislative Decree no. 196/2003 as well as art. 3, paragraph 1, GDPR; e) subjects or categories of subjects to whom Data may be communicated or who can learn about them as appointed representative in the territory of the State and as data processors;
  • obtain a) the updating, rectification or, where interested therein, integration of the Data; b) the cancellation, anonymisation or blocking of personal data processed unlawfully, including data whose retention is unnecessary for the purposes for which the personal information was collected or subsequently processed; c) certification that the operations in letters a) and b) have been made known, also as regards their contents, to those to whom the data were communicated or disseminated, unless this requirement proves impossible or involves the use of means which are manifestly disproportionate to the protected right;
  • object, in whole or in part: a) for legitimate reasons to the processing of the Data concerning You, pertinent to the purpose of collection; b) the processing of Data concerning You for the purpose of sending advertising materials or direct marketing or for carrying out market research or commercial communication, through the use of automated calling systems without human intervention through e-mail and/or through traditional marketing arrangements by phone and/or mail. Please note that, with regard to direct marketing through automated methods, the data subject's right to object, as set out in point b) above, is extended to traditional methods, and that the data subject is able to exercise their right to object, even partially. Therefore, the data subject may decide to receive only communications using traditional methods or only automated communications or neither of the two types of communication;
  • where applicable, he also has the rights referred to in arts. 16 - 21 GDPR (Right of rectification, right to be forgotten, right of limitation of treatment, right to data portability, right of opposition), as well as the right of complaint to the Guarantor Authority;
  • revoke any consent given at any time.
10 How to exercise your rights

You may at any time exercise your rights or make a request by sending: a registered letter
to ASTA-CAR SRL with headquarters in BERTINORO VIALE 2 AGOSTO 670 (chapter
47032), or an email address: info@astacar.it

11 Data Controller, Data Protection Officer, Data Processors

The Data Controller is the company ASTA-CAR SRL Tax and VAT number 01270710401,
in the person of the legal representative pro tempore, with legal and operational
headquarters in BERTINORO VIALE 2 AGOSTO 670 (ZIP code 47032)
The Data Protection Officer can be contacted at the following e-mail address:
info@astacar.it
Information concerning the categories of Data Processors is available at the registered
office of the Data Controller and can be requested from the address: info@astacar.it

12 Appointment External Data Processor in the case of the purposes of the treatment
defined by the Customer

With reference to and limited to the data processed by ASTA-CAR SRL for processing
purposes defined by the Customer in the cases provided for by the last paragraph of the
previous point 5, pursuant to art. 28 GDPR, with the signing of this Contract, the
Customer, as "Data Controller" of the data processing, names ASTA-CAR SRL as "Data Processor" (hereinafter, the "Data Processor"), without prejudice to the possibility for ASTA -CAR SRL to appoint any sub-managers.