La Xera Srl con sede legale in Via delle Gualchiere, 5, 65013 Città Sant AngeloPE, Italy (in seguito “Xera”) nella figura del signor Donato Colleluori (in seguito, “Titolare”), in qualità di titolare del trattamento, La informa ai sensi dell’art. 13 D.Lgs. 30.6.2003 n. 196 con modifiche apportate dal D.Lgs 101/18 (in seguito, “Codice Privacy”) e degli art. 13 e 14 Regolamento UE n. 2016/679 (in seguito, “GDPR”) che i dati personali forniti dai soggetti indicati nel seguito del testo, in relazione alle finalità dei trattamenti, verranno trattati in conformità con le disposizioni del Regolamento stesso nelle modalità di seguito specificate.
I dati personali raccolti tramite i siti riferibili al titolare del trattamento (di seguito “Siti Xera”) sono utilizzati in conformità con le norme del Regolamento UE n. 2016/679 (di seguito “GDPR”) del D.Lgs. 196/03 con le modifiche apportate dal D.Lgs. 101/18, per quanto applicabili (di seguito “Codice Privacy”) e con la Raccomandazione n. 2/2001 relativa ai requisiti minimi per la raccolta di dati on-line nell’Unione Europea, che le Autorità Europee per la Protezione dei dati personali, riunite nel gruppo istituito dall’Art. 29 della Direttiva n.95/46/CE, hanno adottato il 17 maggio 2001. I dati personali degli utenti che accedono ai Siti Xera sono raccolti e trattati dalla Xera SRL, i cui dati sono riportati in calce alla presente informativa che, in qualità di titolare del trattamento (di seguito “Titolare”) informa di quanto segue:
1. Finalità del trattamento dei dati personali
La raccolta e il trattamento sono finalizzati:
- all’erogazione e gestione dei servizi di presentazione e vendita dei propri prodotti offerti sui Siti XERA e sulle pagine dei social ed ai servizi connessi di post-vendita, gestione amministrativa e contabile dei rapporti; in particolare i Suoi dati personali sono trattati, senza necessità del Suo consenso, per:
- concludere i contratti;
- adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti dai rapporti con Lei in essere;
- adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine di un’autorità pubblica;
- esercitare i diritti del Titolare come, ad esempio, il diritto di difesa in giudizio.
- Per questi fini il mancato conferimento anche parziale dei dati personali richiesti comporterà l’impossibilità per il Titolare di procedere all’erogazione dei servizi.
- I dati personali, previa il Suo consenso esplicito, possono essere utilizzati dal Titolare anche per finalità commerciali e di marketing connesse alla promozione e vendita di prodotti servizi, anche di terzi, tramite invio di emails, newsletters, sms, con messaggi promozionali o pubblicitari. Per esprimere il consenso al trattamento per queste finalità dovrà acconsentire all’utilizzo dei suoi dati. La mancata comunicazione del Suo consenso non sarà di impedimento all’erogazione dei servizi indicati al punto a) che precede.
2. Modalità del trattamento dei dati personali – periodo di conservazione
- Il trattamento è realizzato in conformità con quanto previsto dal GDPR e dal Codice Privacy, per mezzo delle operazioni di: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modifica, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.
- I Suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato;
- Il Titolare tratterà i Suoi dati personali per il tempo necessario ad adempiere alle finalità indicate al punto 1) a) che precede e comunque per non oltre 10 anni dalla conclusione dell’ultimo servizio a Lei erogato. Per le finalità indicate al punto 1) b) i Suoi dati personali saranno conservati per un periodo non superiore a 5 anni, e saranno cancellati anticipatamente in caso di Sua richiesta.
- Il trattamento è svolto dal Titolare e/o dai responsabili del trattamento e/o dai terzi autorizzati/ incaricati.
3. Raccolta dei dati personali
- La raccolta dei dati personali avviene mediante comunicazione da parte Sua e può riguardare dati personali di terzi in caso di acquisti (anche online) da consegnare a detti terzi.
- La raccolta riguarda soltanto dati comuni: nome, cognome, indirizzo, numero di telefono, dati anagrafici e codice fiscale. Non vengono raccolti dati personali di utenti di età inferiore a 18 anni senza il consenso dei genitori o di un loro tutore legale, che dovrà quindi comunicare i propri dati personali ed anche il proprio consenso al trattamento.
- La raccolta di dati personali può essere effettuata in occasione di mostre o fiere o presso terzi, con modalità conformi alla normativa sulla protezione dei dati personali.
- Non raccogliamo, né trattiamo i dati relativi ai pagamenti che vengono raccolti e trattati direttamente dalle società addette alla gestione dei pagamenti
4. Cookies
Come noto i cookies sono piccoli file di testo che vengono inviati dai siti web ai terminali dei visitatori, ove vengono memorizzati e ritrasmessi agli stessi siti alla visita successiva. Per l’informativa sui Cookies utilizzati nei Siti XERA ed esprimere il consenso ove richiesto si rinvia alla specifica Cookie Policy.
5. Comunicazione dei dati
Per il perseguimento delle finalità indicate al punto 1. i dati personali raccolti possono essere comunicati al personale o collaboratori del Titolare, cui viene conferito apposita autorizzazione o incarico al trattamento dei detti dati; inoltre possono essere comunicati a soggetti esterni, (ditta alla quale affidiamo la manutenzione dei nostri personal computer e programmi informatici e telematici, nonché la gestione dei siti, commercialista e spedizioniere/i, studi legali qualora necessario), limitatamente a quanto necessario per le rispettive operazioni e assicurando in ogni caso il rispetto della normativa sulla protezione dei dati personali. Infine i dati personali raccolti possono essere comunicati a pubbliche autorità ed enti preposti in caso di verifiche e controlli nei rispettivi ambiti di competenza. L’elenco delle persone fisiche e giuridiche che trattano i dati personali dell’utente/interessato in qualità di responsabile o soggetto autorizzato/incaricato è disponibile presso il Titolare.
6. Diffusione dei dati
I dati personali non sono soggetti a diffusione.
7. Trasferimento dei dati all’estero
I dati personali possono essere trasferiti verso Paesi dell’Unione Europea nell’ambito delle finalità di cui al punto 1. Nel caso di trasferimento verso paesi extra UE questo comporterà un aggiornamento della documentazione presente e una nuova analisi dei rischi nella gestione dei dati personali.
8. Diritti dell’interessato
Nella Sua qualità di interessato ha i diritti di cui all’art.7 Codice Privacy e art. 15 GDPR e precisamente i diritti di:
- ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
- di ottenere l’indicazione dell’origine dei dati personali, delle finalità e modalità del trattamento, della logica applicativa nel trattamento effettuato con l’ausilio di strumenti elettronici;
- degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 5 comma 2, Codice Privacy e art. 3, comma 1, GDPR, nonché dei soggetti e delle categorie ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o autorizzati/incaricati;
- ottenere:
- l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;
- la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
- l’attestazione che le operazioni di cui sopra alle lettere i. e ii. sono state portate a conoscenza anche per quanto riguarda il loro contenuto di coloro ai quali sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato al diritto tutelato;
- opporsi in tutto o in parte:
- per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta;
- al trattamento di dati personali che La riguardano ai fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali tramite telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto iv. 2., per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali, ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.
- Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione).
- Qualora il trattamento sia basato su consenso prestato dall’interessato, quest’ultimo ha altresì il diritto di revocare il detto consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente alla revoca.
- L’interessato ha inoltre il diritto di reclamo all’Autorità Garante per la protezione dei dati personali.
9. Modalità di esercizio dei diritti
Per l’esercizio dei diritti indicati al paragrafo 8 lettere da a. ad f. l’interessato potrà in qualsiasi momento inviare:
- una raccomandata a.r. a
XERA SRL
Via delle Gualchiere 5
Città Sant’ Angelo (PE)
- oppure una PEC all’indirizzo:
pec@pec.xeraholding.it
10. Titolare del trattamento
Titolare del trattamento è Donato Colleluori
11. Responsabile protezione dati personali
Non è stato nominato il responsabile protezione dati personali (DPO).