Informativa privacy clienti e fornitori

INFORMATIVA PRIVACY AI SENSI DEGLI ARTT. 13 E 14 GDPR
 (REGOLAMENTO (UE) 2016/679)

TITOLARE DEL TRATTAMENTO

PRINCIPI

FONTI DA CUI HANNO ORIGINE I DATI PERSONALI

CATEGORIE SOGGETTI INTERESSATI

CATEGORIE E DATI PERSONALI TRATTATI

FINALITÀ DEL TRATTAMENTO

DESCRIZIONE FINALITA’

DESTINATARI DEI DATI

NATURA DEL CONFERIMENTO DEI DATI

SOGGETTI AUTORIZZATI AL TRATTAMENTO



TITOLARE DEL TRATTAMENTO
IVELA srl con socio unico
Indirizzo: Via B. Buozzi, 15, 20050 Liscate (MI), ITALY
Telefono +39 02 9500121
Fax +39 02 95001205
E-mail privacy: infoprivacy@ivela.it
PEC: pecivela@legalmail.it
P.IVA / C.F.: 10889890157
Capitale sociale: €3,000,000 interamente versato
Camera di Commercio di Milano
www.ivela.it
www.ialux.it

PRINCIPI
Uno dei nostri obiettivi fondamentali è la protezione dei dati personali.
I dati sono trattati in modo lecito, corretto e trasparente, devono essere adeguati, pertinenti e limitati a quanto necessario, esatti e, se necessario, aggiornati, raccolti per finalità determinate, esplicite e legittime ai sensi degli Artt. 5 e 6 del Regolamento (UE) per la Protezione dei Dati 2016/679 e a seguito del conferimento del consenso ove previsto. I dati sono trattati in maniera da garantire agli stessi un’adeguata sicurezza, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentale (integrità e riservatezza). Informiamo in caso di modifiche sostanziali alla presente Informativa Privacy e al relativo trattamento dei dati, lasciando libera la decisione di autorizzarci o meno al trattamento dei dati per le finalità sotto riportate.

FONTI DA CUI HANNO ORIGINE I DATI PERSONALI
Raccolti presso Interessato:
 Sedi del Titolare:
 Sedi dell'Interessato;
 Pagine Web e/o Profili Social del Titolare;
 Fiere e/o Altri Eventi a cui partecipa il Titolare.
NON Raccolti presso Interessato:
 Banche Dati Private (Sistemi Informazioni Creditizie, etc.);
 Banche Dati Pubbliche (Elenchi Telefonici, Elenchi di Iscritti ad Ordini o Albi, CCIAA, Altri Elenchi, etc.);
 Internet / Motori di Ricerca / Social Network;
 Riviste Specializzate di Settore.

CATEGORIE SOGGETTI INTERESSATI
 Clienti, Potenziali Clienti, Utenti: persone giuridiche e altri operatori del settore, ivi inclusi lavoratori e assimilati delle Società Clienti e potenziali Clienti.
 Fornitori, potenziali fornitori: persone giuridiche e altri operatori del settore, ivi inclusi lavoratori e assimilati delle Società Fornitrici, potenziali fornitrici.

CATEGORIE E DATI PERSONALI TRATTATI
COMUNI
Dati identificativi, di contatto, fiscali e commerciali: di Persone Giuridiche, ivi inclusi i dati dei lavoratori e assimilati, esponenti aziendali, soci, etc., dati delle Società clienti e potenziali client/  Società Fornitrici e potenziali fornitrici.
DATI CONFERITI DALL’UTENTE NEL FORM DI CONTATTO SUL SITO WEB www.ivela.it; www.ialux.it (e sottodomini)
Dati identificativi e di contatto e altre eventuali informazioni conferite dall’Interessato (Nome e Cognome, indirizzo,  nazione, posizione lavorativa, , indirizzo e-mail, motivo della richiesta -messaggio).

FINALITÀ DEL TRATTAMENTO
1. ESECUZIONE DELLE MISURE PRECONTRATTUALI
DESCRIZIONE FINALITA’ 
Finalità connesse all’instaurazione e all’esecuzione di misure precontrattuali, come ad esempio:
 informazione, consulenza, fattibilità, preventivazione, assistenza, monitoraggio stato preventivazione, rilevamento del grado di soddisfazione limitato alla gestione della richiesta e trattative precontrattuali, etc.;
 invio cataloghi, white papers, iscrizione ad eventi, etc;
 ivi incluso il trattamento necessario di altri Soggetti di cui ci si avvale per la promozione, collocamento e conclusione del contratto. Questi Soggetti concorrono nella corretta e completa gestione delle richieste (rete vendita commerciale).
BASE GIURIDICA DEL TRATTAMENTO
 Esecuzione di misure precontrattuali;
DURATA TRATTAMENTO E PERIODO CONSERVAZIONE DATI
 per un periodo strettamente necessario alla corretta e completa gestione della richiesta;
 successivamente per un periodo di 12 mesi, salvo ulteriore trattamento e conservazione su specifica richiesta dell’Interessato, interruzione del trattamento e cancellazione.
2. ESECUZIONE MISURE CONTRATTUALI.

DESCRIZIONE FINALITA’ 
Finalità connesse all’adempimento, esecuzione e cessazione del Contratto di cui si è parte:
 conclusione contratto ed esecuzione di obbligazioni derivanti dallo stesso, dal suo adempimento e/o dalla sua cessazione;
 amministrazione, contabilità, gestione contratti, ordini, spedizione, servizi, fatturazione, e quanto altro necessario.  ivi incluso il trattamento necessario di altri Soggetti di cui ci si avvale per la promozione, collocamento e conclusione del contratto.
Questi Soggetti concorrono nella corretta e completa gestione delle richieste (rete vendita commerciale).
BASE GIURIDICA DEL TRATTAMENTO
 Esecuzione di misure contrattuali.
DURATA TRATTAMENTO E PERIODO CONSERVAZIONE DATI
 Durata per un periodo strettamente necessario alla corretta e completa gestione dell’instaurazione, esecuzione, cessazione del rapport contrattuale o dell’incarico.
  Successivamente alla cessazione del contratto, ulteriore conservazione dettata da disposizioni di legge.
3. OBBLIGHI DI LEGGE
DESCRIZIONE FINALITA’ 
Adempimento di precisi obblighi previsti da regolamenti e dalla normativa europea e nazionale applicabile.
BASE GIURIDICA DEL TRATTAMENTO
 Adempimento obbligo di legge.5
DURATA TRATTAMENTO E PERIODO CONSERVAZIONE DATI
 Durata e Conservazione dettata da disposizioni di legge.
4. DIRITTI DIFENSIVI
DESCRIZIONE FINALITA’ 
Accertamento, esercizio o difesa di diritti del Titolare, ove necessario, anche in via stragiudiziale e giudiziale.
BASE GIURIDICA DEL TRATTAMENTO
 Legittimo Interesse del Titolare.
DURATA TRATTAMENTO E PERIODO CONSERVAZIONE DATI
 Durata del contenzioso stragiudiziale e giudiziale fino all’intervenuta prescrizione dei diritti.
5. CD. SOFT SPAM
DESCRIZIONE FINALITA’ 
Comunicazioni tramite e-mail ai fini della vendita diretta di propri prodotti o servizi analoghi all’oggetto di precedente contratto con il Cliente..
BASE GIURIDICA DEL TRATTAMENTO
 Legittimo interesse del Titolare (LIA) per persone giuridiche e ex art. 130, comma 4, Codice Privacy e s.m.i. per persone fisiche;
 In assenza di diniego iniziale e fermo il diritto di opposizione esercitabile in qualsiasi momento.
DURATA TRATTAMENTO E PERIODO CONSERVAZIONE DATI
 12 mesi dall’ultimo contratto tra le Parti.
 Alla scadenza, blocco del trattamento e/o cancellazione e sole statistiche in modalità aggregata.
6. NEWSLETTER
DESCRIZIONE FINALITA’ 
Invio della Newsletter tramite e-mail.
Si comunica, inoltre che, relativamente alle comunicazioni email contenenti la Newsletter –attualmente inviate attraverso la Piattaforma MailUp® - possono essere utilizzati dei sistemi di tracciamento statistico che consentono di rilevare l'apertura di un messaggio ed i click effettuati sui link (collegamenti ipertestuali contenuti nell'email), identificandone in particolare quantità e data secondo le specifiche tecniche desumibili da quanto riportato nell’Informativa Privacy della predetta Piattaforma (https://www.mailup.it/informativa-privacy/).
BASE GIURIDICA DEL TRATTAMENTO
 Consenso (facoltativo e revocabile in qualsiasi momento utilizzando il link incluso in tutte le e-mail).
DURATA TRATTAMENTO E PERIODO CONSERVAZIONE DATI
 Durata e Conservazione fino a 24 mesi a decorrere dalla manifestazione del Consenso o fino alla sua revoca.
 In prossimità della scadenza di tali termini, nuova richiesta di consenso, in caso contrario blocco del trattamento e/o cancellazione e sole statistiche in modalità aggregata.

MODALITÀ DI CONTATTO
Tradizionali:
 Telefono;
 posta tradizionale.
Automatizzate:
 Fax;
 SMS;
  sistemi di messaggistica (WhatsApp e altre soluzioni di Istant Messaging equiparabili).
 E-mail.

DESTINATARI DEI DATI
I dati possono essere comunicati e trattati da soggetti esterni operanti in qualità di titolari quali, a titolo esemplificativo::
Italia:

  1. Autorità ed organi di vigilanza e controllo;
  2. Autorità di Polizia e Autorità Giudiziaria;
  3. Soggetti cessionari d’azienda, di un ramo d’azienda, di rapporti giuridici individuabili in blocco o di singoli rapporti giuridici (per es. la cessione dei crediti, dei contratti);
  4. Banche dati private e pubbliche tra cui Prevenzione Frodi, Furto di Identità, etc.
  5. Anagrafica tributaria;
  6. Soggetti che svolgono servizi di consulenza professionale anche in forma associata;
  7. Sistemi di Informazioni Creditizie per la verifica della capacità di solvibili;
  8. Compagnie di assicurazione;
  9. Istituti bancari;
  10. Istituti finanziari;
  11. Periti e liquidatori;
  12. Studi legali;
  13. Altri intermediari assicurativi professionali.

I dati possono altresì essere trattati, per conto di IVELA, da soggetti esterni designati come responsabili, a cui sono impartite adeguate istruzioni operative. Tali soggetti sono essenzialmente ricompresi nelle seguenti categorie:
Italia:

  1. Soggetti che svolgono attività di controllo, revisione e certificazione anche nell’interesse della clientela;
  2. Agenti e altri soggetti commerciali autorizzati alla distribuzione dei nostri prodotti e servizi sulla base delle loro competenze territoriali corrispondenti alla stessa area di appartenenza del cliente o potenziale cliente;
  3. Soggetti che svolgono servizi di supporto continuativo alla compliance;
  4. Soggetti che offrono servizi IT, ICT, Cloud, Web e di Digital Marketing;
  5. Soggetti che offrono servizi di archiviazione cartacea, digitale e conservazione sostitutiva;
  6. Soggetti che offrono servizi postalizzazione tradizionale e automatizzata;
  7. Soggetti che offrono supporto nella realizzazione di studi di mercato;
  8. Società o consulenti di altri servizi vari;
  9. Soggetti che offrono servizi di recupero del credito.

Unione Europea

  1. Agenti e altri soggetti commerciali autorizzati alla distribuzione dei nostri prodotti e servizi sulla base delle loro competenze territoriali corrispondenti alla stessa area di appartenenza del cliente o potenziale cliente;
  2. Soggetti che offrono servizi IT, ICT, Cloud, Web e di Digital Marketing.

NATURA DEL CONFERIMENTO DEI DATI
In relazione alle finalità di cui ai punti 1, 2, 3, 4 il conferimento dei dati è necessario, pertanto il mancato, parziale o inesatto conferimento di tali dati, comporta l’impossibilità di gestire le misure precontrattuali richieste ovvero di concludere il contratto ovvero di dargli esecuzione e/o adempimento, di adempiere agli obblighi di legge e di esercitare i diritti difensivi.
In relazione alla finalità di cui al punto 5 (cd. Soft spam), il conferimento dei dati è facoltativo. Pertanto in caso di rifiuto iniziale, l’Interessato non riceverà comunicazioni via e-mail aventi ad oggetto offerte di prodotti o servizi analoghi a quelli oggetto di precedente contratto tra le Parti.
In relazione alla finalità di cui al punto 6 (Newsletter), il conferimento dei Dati è necessario ma facoltativo, pertanto il mancato, parziale o inesatto conferimento di tali dati, comporta l’impossibilità per il Titolare di inviare la Newsletter, senza alcuna altra conseguenza.

SOGGETTI AUTORIZZATI AL TRATTAMENTO
I dati potranno essere trattati da dipendenti e collaboratori delle funzioni aziendali, ivi inclusa la rete vendita, deputati al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento, adeguatamente sensibilizzati e formati e che hanno ricevuto adeguate istruzioni operative.
TRASFERIMENTO DEI DATI PERSONALI IN PAESI NON APPARTENENTI ALL’UNIONE EUROPEA Eventuali trasferimenti di dati al di fuori della EU/EEA avverranno in ottemperanza ai principi e alle condizioni stability dalla legge.
DIRITTI DELL'INTERESSATO - RECLAMO ALL’AUTORITÀ DI CONTROLLO
Contattando IVELA all’indirizzo infoprivacy@ivela.it, gli Interessati possono chiedere al Titolare l’accesso ai dati che li riguardano, il blocco del trattamento, la rettifica dei dati inesatti, l’integrazione dei dati incompleti, la limitazione del trattamento nei casi previsti dall’art. 18 del GDPR, nonché l’opposizione al trattamento nelle ipotesi di legittimo interesse del Titolare.
Il Titolare del trattamento fornisce all’Interessato le informazioni relative alla richiesta di esercizio dei diritti dell’Interessato (ai sensi degli articoli dal 15 al 22, GDPR) senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa, come previsto dall’Art. 12 del GDPR. 
Gli Interessati, inoltre, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati, hanno il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati, nonché, se tecnicamente fattibile, di trasmetterli (Diritto alla Portabilità) ad altro titolare senza impedimenti, e su scelta richiederne contestualmente o successivamente la relativa cancellazione definitiva (Diritto all’Oblio).
Fermo il diritto al diniego iniziale, gli interessati hanno il diritto di opporsi in qualsiasi momento al ricevimento di comunicazioni via e-mail aventi ad oggetto prodotti e servizi analoghi a quelli oggetto di precedente contratto tra le Parti (Soft Spam) utilizzando l’apposito link inserito in ciascuna comunicazione.
Qualora il trattamento sia basato sul consenso per una o più finalità (Art. 6, Paragrafo 1, Lettera A, GDPR) e per il trattamento di dati particolari (Art. 9, Paragrafo 2, Lettera A, GDPR), l’esercizio di revoca del consenso in qualsiasi momento non pregiudica la liceità del trattamento basato sul consenso prima della revoca. Gli interessati hanno il diritto di proporre reclamo all'Autorità di controllo competente nello Stato membro in cui risiedono abitualmente o lavorano o dello Stato in cui si è verificata la presunta violazione.