Il Regolamento Europeo in materia di protezione dei dati personali (RGDP) agli artt. 13 e 14, commi 1, impone l’obbligo di informare l’interessato, in caso di raccolta diretta ed indiretta dei suoi dati, sugli elementi fondamentali del trattamento, specificandoli al comma 1, lett. a/f.

La scrivente impresa vi adempie compiutamente informandoLa che:

1-A) TITOLARE del TRATTAMENTO è l’impresa CARROZZERIA CASCINESE S.A.S
sita in VIALE PIEMONTE, 4 56021 CASCINA (PISA)
PEC: carrozzeriacascinese.bottoni@pec.it – EMAIL: info@carrozzeria-cascinese.it
Recapito telefonico: 050/701412
1-B) I dati sono raccolti per le seguenti FINALITA‘: esecuzione di obblighi derivanti da un contratto del quale Lei è parte o per adempiere, prima dell’esecuzione del contratto, a Sue specifiche richieste (es. formulazione preventivi); adempimento di obblighi di legge, regolamento, normativa comunitaria ;gestione della clientela (amministrazione della clientela; amministrazione dei contratti, ordini, spedizioni e fatture; controllo dell’affidabilità e solvibilità); gestione del contenzioso (inadempimenti contrattuali; diffide; transazioni; recupero crediti; arbitrati; controversie giudiziarie);per gestire eventuali sinistri; per noleggio delle auto; possibilità di contattarla per un indagine di gradimento sul servizio reso inserendo il numero di telefono da lei fornito in un’apposita piattaforma di Google precisando che l’esito della suddetta campagna di “customer satisfaction” sarà reso anonimo; inviarLe via e-mail, posta e/o sms e/o contatti telefonici,
comunicazioni commerciali, per successivi avvisi di scadenza relativi agli obblighi di legge, quale è la revisione, inteso che è interesse reciproco che la nostra azienda la informi delle successive scadenze. la cui BASE GIURIDICA si fonda: su suo consenso espresso per una o più specifiche finalità; su esigenza contrattuale o precontrattuale; su obbligo legale al quale la scrivente impresa è soggetta; su legittimo interesse.

1-B.1) Le categorie di dati personali trattati sono:

• dati personali identificativi quali ad esempio nome, cognome, ragione sociale, codice fiscale, indirizzo,
  telefono, fax, email, iban, riferimenti bancari e/o di pagamento)
• dati particolari (visualizzazione certificati relativi allo stato di salute raccolti per la gestione di eventuali sinistri)

La fonte da cui hanno origine i predetti dati è:
I dati personali in nostro possesso sono raccolti direttamente dai singoli clienti e/o collaboratori o tramite rappresentanti in occasione di offerte e/o durante un rapporto o una proposta di fornitura. I dati possono anche essere raccolti presso terzi, come, a mero titolo esemplificativo, dati acquisiti da società esterne ai fin di informazioni commerciali o ricerche
di mercato o da altri nostri clienti o fornitori

1-C) (ove applicabile) Il legittimo interesse consiste, ad esempio: nell’esecuzione di richieste legali incluse la riscossione del debito mediante procedure extragiudiziali; nella prevenzione di frodi, del reato di abuso d’ufficio, del reato di riciclaggio di denaro; nel monitoraggio dei dipendenti per scopi di sicurezza o gestionali; nella sicurezza fisica, sicurezza
IT e di rete;

1-D) I DESTINATARI o le eventuali categorie di destinatari sono: ente poste o altre società di recapito della
corrispondenza; eventuali società di recupero crediti; eventuali studi legali; imprese di assicurazione e loro periti; società di manutenzione/riparazione delle apparecchiature informatiche; studi professionali e/o società e/o associazioni di imprese e di imprenditori che erogano a noi determinati servizi contabili e/o fiscali, ecc.; enti pubblici; società con noi convenzionate per la revisione, noleggio o lavaggio dei veicoli; proprietari delle piattaforme utilizzate per questionari di gradimento; autorità’ e organi di vigilanza a controlli I soggetti appartenenti alle categorie sopra riportate operano, in alcune ipotesi, in totale autonomia come distinti Titolari del trattamento, in altre ipotesi, in qualità di Responsabili del trattamento appositamente nominati dal Titolare nel rispetto dell’articolo 28 del GDPR.
I Suoi dati non saranno in alcun modo oggetto di diffusione dai suddetti destinatari

1-E) TRASFERIMENTO: I suoi dati personali non saranno oggetto di trasferimento verso Paesi non appartenenti al’UE.
In caso di adesione al nostro servizio di “gradimento del servizio offerto” alcuni suoi dati (numero di telefono) potrebbero essere trasferiti all’estero tramite la piattaforma Google che ha sede negli Stati Uniti e che si impegna costantemente per
restare conforme alla normativa vigente. Google è sottoposta a regolari controlli da parte di terzi, ed è in possesso di numerose certificazioni, predisponendo tutele contrattuali in linea con gli standard del settore e rendendo disponibili strumenti e informazioni utili per sostenere la conformità a livello di privacy.

2. Informazioni aggiuntive ulteriori necessarie per garantire un trattamento corretto e trasparente:
2-A) Il periodo di conservazione dei suoi dati personali necessari per le finalità elencate è il seguente:

➢ potenziali clienti (dati di persone fisiche, alcuni dati riferiti a società di persone, dati di persone giuridiche relativi ai loro dipendenti collaboratori, soggetti terzi loro riconducibili):
– trattamenti precontrattuali su istanza dell’interessato volti alla redazione del contratto o dell’offerta commerciale : è di 12 mesi

➢ clienti (dati di persone fisiche, alcuni dati riferiti a società di persone, dati di persone giuridiche relativi ai loro dipendenti collaboratori, soggetti terzi loro riconducibili): I Suoi dati saranno conservati per l’intera durata del rapporto contrattuale e/o dell’esecuzione delle attivita’ richieste presso la nostra officina e al termine del rapporto contrattuale o dell’esecuzione delle attivita’ richieste, per il tempo previsto, per ciascuna categoria di dati, dalla vigente normativa in materia contabile, fiscale, civilistica e processuale

➢ dati particolari: saranno conservati per durata delle attività richieste e al termine dell’esecuzione delle attività
richieste (tempo previsto per inviare tali certificati al nostro legale)

2-B) n relazione ai trattamenti descritti nella presente Informativa in qualità di interessato lei potrà, alle condizioni previste
dal GDPR, esercitare i diritti declinati dagli articoli da 15 a 21 del GDPR e, in particolare, i seguenti diritti:

1. diritto di accesso (articolo 15 GDPR): diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e in tal caso ottenere l’accesso ai Suoi dati personali, compresa una copia degli stessi, e la comunicazione delle seguenti informazioni: finalità del trattamento; categoria di dati personali trattati;
   destinatari cui i dati personali sono stati o saranno comunicati; periodo di conservazione dei dati; diritto di ricevere informazioni sulla origine dei dati qualora non siano stati raccolti presso l’interessato; l’esistenza di un processo automatizzato compresa la profilazione:
2. diritto di rettifica (articolo 15 GDPR): diritto di ottenere la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione di dati personali incompleti;
3. diritto alla cancellazione (diritto all’oblio) (articolo 17 GDPR): diritto di ottenere la cancellazione dei dati personali, senza ingiustificato ritardo, quando sussiste una delle seguenti condizioni: i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti o altrimenti trattati; i dati sono stati trattati illecitamente; i dati devono essere cancellati per adempiere un obbligo di legge. Il diritto di cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
4. diritto di limitazione al trattamento (articolo 18 GDPR): diritto di ottenere la limitazione del trattamento dei Suoi dati quando sussiste una delle seguenti condizioni: l’interessato contesta l’esattezza dei dati personali; il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; l’interessato si è opposto al trattamento in attesa della verifica in merito all’eventuale
   prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato;
5. diritto alla portabilità dei dati (articolo 20 GDPR): diritto di ricevere in un formato strutturato di uso comune e leggibile da un dispositivo informatico i Suoi dati personali e il diritto di trasmetterli ad un altro Titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente ad altro Titolare qualora ciò sia tecnicamente possibile.
6. diritto di opposizione (articolo 21 GDPR): diritto di opporsi, in qualsiasi momento, al trattamento dei Suoi dati personali salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
7. diritto di revoca (articolo 7 GDPR): il diritto di revocare il proprio consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca.

diritto di reclamo (articolo 77 GDPR): il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati
personali, Piazza di Montecitorio 121, 00186, Roma (RM)

3 ) NATURA DELLA COMUNICAZIONE DEI DATI
Il conferimento dei dati personali ha natura facoltativa. Tuttavia il mancato conferimento, parziale o totale, dei dati può comportare la parziale o totale impossibilità di instaurare o di proseguire i rapporti con l’Utente nei limiti in cui tali dati siano necessari all’esecuzione dello stesso.
Lo stesso conferimento dei dati per finalità di marketing è facoltativo. L’Utente può quindi decidere di non conferire alcun dato o di revocare successivamente la possibilità di trattare dati già forniti: in tal caso non potrà ricevere newsletter, comunicazioni commerciali, comunicazioni su mostre e fiere o su iniziative particolari.

4) MODALITA’ DEL TRATTAMENTO
Il trattamento dei dati personali dell’interessato è realizzato per mezzo delle operazioni di raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modifica, selezione, estrazione, raffronto, utilizzo, interconnesione, blocco, comunicazione, cancellazione e distruzione dei dati.
I dati personali dell’interessato sono raccolti a seguito di invio diretto al Titolare, tramite compilazione di form o di moduli cartacei e informatici, a tal fine predisposti, anche inseriti in documenti contrattuali, oppure raccolti telefonicamente dal Titolare nell’ambito delle attività precontrattuali. I dati vengono trattati sia mediante elaborazioni manuali in formato cartaceo che con strumenti elettronici, informatici e telematici. I dati raccolti vengono registrati e conservati dal Titolare in archivi elettronici e cartacei e vengono custoditi e controllati in modo tale da ridurre al minimo i rischi di distruzione o di perdita anche accidentale, di accesso non autorizzato e di trattamento non consentito o non conforme alla finalità della raccolta.
I dati sono trattati da personale dipendente o da personale assimilato debitamente istruiti dal Titolare.