Definizioni (art. 4 e 26 Regolamento 2016/679 EU)

►    Dato Personale: «Qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale»

►    Trattamento: «Qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione»

►    Interessato (Data Subject): L’individuo a cui appartiene un dato personale. A titolo esemplificativo, rientrano in questa definizione i Clienti, i potenziali-clienti, gli utenti di un servizio erogato, i visitatori di un sito web o di una fiera, ecc.

►    Titolare del trattamento (Data Controller): «La persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali» (ad es. per vendere un bene, attivare e gestire un servizio, ecc.)

►    Contitolare del Trattamento (Joint Controller): «Allorché due o più titolari del trattamento determinano congiuntamente le finalità e i mezzi del trattamento, essi sono contitolari del trattamento»

►    Responsabile del trattamento (Data Processor): «La persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento», in sostanza, tutti i soggetti a cui il Titolare del trattamento deve trasmettere Dati che riguardano un Interessato per poter svolgere le attività collegate alle ragioni per cui quei dati sono stati comunicati e ne è stato autorizzato il Trattamento.

Titolare del Trattamento (Data Controller) e Punti di contatto

Il Titolare del trattamento dei dati è l' Azienda Agricola C.da Risicata di Ioppolo Sergio, con sede legale in Via Pastrengo, 13 – 20159 Milano, P.IVA 12931210152, C.F. PPLSGG78P30C351D, nella persona di Ioppolo Sergio Giuseppe.

Per qualsiasi chiarimento sulla presente Informativa o per poter ottenere informazioni relative ai dati trattati (come meglio dettagliato più avanti), è possibile contattare il Titolare tramite il Sito Web o scrivendo a:

Azienda Agricola C.da Risicata di Ioppolo Sergio
Via Pastrengo, 13 – 20159 Milano
E-mail: info @ risicata.it 
Pec: sergio.ioppolo @ pec.it  

Le risposte alle richieste o informazioni avverranno entro trenta (30) giorni.

Contitolari del Trattamento (Joint Controllers)

Contitolari del trattamento sono di volta in volta i partner e i consulenti con cui il Titolare potrebbe sviluppare l’erogazione di uno specifico progetto o servizio verso uno specifico Cliente.

Responsabili del Trattamento (Data Processor)

Responsabili del trattamento sono di volta in volta i fornitori e i consulenti che il Titolare utilizza per rispondere alle richieste che gli vengono rivolte da parte dei soggetti Interessati, per svolgere le attività legate al funzionamento dell’azienda e per l’erogazione delle informazioni o dei servizi richiesti.

Il Titolare trasmette ai propri Responsabili solo i dati dell'interessato strettamente necessari ai fini per i quali vengono trattati (es. richiesta preventivo, verifica tecnica, ecc). 

In ogni caso i Responsabili avranno accesso solo ai dati strettamente necessari rispetto alle finalità per cui gli sono stati forniti dal Titolare, e li tratteranno secondo adeguate istruzioni operative al fine di poter garantire la riservatezza e la sicurezza degli stessi.

Qui di seguito le principali tipologie di soggetti che possono essere nominati quali Responsabili di specifici trattamenti.

Altri destinatari dei dati

I dati forniti potranno essere trasmessi anche senza esplicito consenso nei casi previsti dall’Art. 23 del GDPR (es. sicurezza nazionale o pubblica, prevenzione di reati, tutela dell’interessato o dei diritti e delle libertà altrui, ecc), o verso altri soggetti previsti dalla legge.

Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.

Il Titolare può condividere con terzi alcuni dati aggregati, non-personali, che non identificano personalmente l’Interessato.

Diritti dell’Interessato

Fermo restando che tutti i dati saranno trattati esclusivamente per le finalità per cui sono raccolti e che i dati saranno conservati per il tempo minimo necessario o per adempiere ad eventuali obblighi di legge, l’Interessato ha tutti i diritti previsti dalla normativa in vigore, qui di seguito elencati.

Si ricorda che in determinati casi, il trattamento dei dati raccolti è necessario per l’erogazione dei servizi e se non autorizzato non sarà possibile eseguire il contratto o rispondere ad una specifica richiesta.

Le autorizzazioni al trattamento sottoposte all’Interessato indicheranno quali trattamenti sono necessari per la prosecuzione del rapporto contrattuale e quali facoltativi.

Luogo del trattamento (Art.13 e 14, Paragrafo 1, Punti “e”, “f” - GDPR)

I dati personali siano essi in forma elettronica o cartacea, sono normalmente trattati e conservati sul territorio italiano o di paesi membri dell’Unione Europea.

Il Titolare si riserva la possibilità di utilizzare servizi Cloud ubicati all’interno dell’Unione Europea. In questo caso i fornitori di servizi saranno selezionati tra coloro che forniscono garanzie adeguate, così come previsto dall’art. 46 del GDPR.

Nel caso in cui i dati dovessero essere conservati o trattati in Paesi extra-UE, ai sensi dell’art. 43 del Codice Privacy e dell’art. 44 del GDPR, il Titolare assicura che il trattamento dei dati avverrà in conformità alle disposizioni di legge applicabili e che verranno adottate adeguate garanzie con la società estera ricevente i dati, tali da garantire un livello di protezione dei dati corrispondente a quello sancito dalla normativa europea (quali ad esempio la sottoscrizione di clausole contrattuali standard approvate dalla Commissione UE o tramite accordi con soggetti esteri che aderiscono a regolamenti di protezione dei dati ritenuti equivalenti al GDPR dalla Commissione UE). 

Origine dei dati personali

I dati trattati sono:

• Dati forniti dall’interessato in occasione di richieste di informazioni, proposte contrattuali e/o offerte, contratti di fornitura di beni e/o servizi, trasmissioni e transazioni successivi all’ordine, attività commerciali, attività tecniche, comunicazioni intercorse tramite telefono e/o mail o tramite sito Web, contatti diretti per partecipazioni ad eventi, manifestazioni, esposizioni, etc.

• Dati provenienti da banche dati pubbliche

• Dati personali che riguardano terzi. 

Nel caso in cui ci vengano forniti dati personali che riguardano terzi, la parte che li ha forniti è consapevole di dover agire nel rispetto delle leggi applicabili in materia di protezione dei dati e di aver fornito ai terzi tutte le informazioni e aver ottenuto tutti i consensi e le autorizzazioni eventualmente necessari per la fornitura di tali dati e per il trattamento da parte nostra degli stessi, come descritto nella presente Informativa sulla privacy.

Modalità di trattamento dei dati

Tutti i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'Interessato, nel rispetto dei principi generali previsti dall'Art.5 del Regolamento Generale per la Protezione dei Dati personali n. 2016/679 EU (General Data Protection Regulation o GDPR).

I dati personali sono trattati ai sensi dell'art. 5 del GDPR, in modo adeguato, pertinente e limitato a quanto necessario rispetto alle finalità per le quali sono stati raccolti ed il loro trattamento si basa sull’esplicito consenso dell’Interessato salvo per i casi previsti dalla legge.

Il trattamento dei dati personali avviene mediante procedure manuali e/o digitali, per mezzo di strumenti informatici e/o cartacei, nel rispetto di quanto previstodall'art. 4 del Codice D.Lgs. 196/2003 e dall’art. 32 del GDPR ad opera di soggetti appositamente incaricati e in ottemperanza a quanto previsto dall'art. 29 del Regolamento.

Non viene adottato alcun processo decisionale automatizzato, compresa la profilazione, di cui all’art. 22, paragrafi 1 e 4, del Regolamento.

L'invio facoltativo, esplicito e volontario di posta elettronica e/o ordinaria agli indirizzi aziendali così come l'acquisizione di informazioni personali nel corso della normale attività commerciale comporta l'acquisizione dell'indirizzo del mittente o dei dati di contatto necessari per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva o in eventuali biglietti da visita.

Eventuali curriculum vitae ricevuti ma sprovvisti dell'autorizzazione al trattamento dei dati saranno immediatamente cancellati.

E’ sempre possibile negare il consenso al trattamento dei propri dati, o chiedere di modificare il modo in cui gli stessi sono autorizzati. Alcune modalità di trattamento sono però indispensabili per poter erogare un servizio e in caso di non-autorizzazione o revoca della stessa, potrebbe essere impossibile fornire un servizio o continuarne l’erogazione.

Modalità e Periodo di conservazione dei dati personali

Ai sensi degli art.13 e 14, Paragrafi 2, Punto “a” del GDPR, i dati personali sono conservati in una forma che consente l’identificazione dell’interessato per un periodo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati o per il tempo imposto da leggi in vigore a cui siamo soggetti.

Successivamente, i dati personali saranno conservati e non ulteriormente trattati per il tempo stabilito dalli vigenti disposizione in materia civilistica, fiscale e per quanto previsto nella normativa relativa alle Telecomunicazioni.

Alla conclusione di un contratto, salvo legittimi interessi del Titolare od obblighi di legge, i dati che riguardano il Cliente vengono di norma eliminati senza necessità di richiesta esplicita da parte dello stesso.

Modalità di protezione dei dati

Sono state poste in essere politiche e misure tecniche e organizzative appropriate per proteggere i dati personali da accessi, utilizzi o divulgazione illeciti o non autorizzati, da perdita, danni o distruzione accidentale.

I dati sono trattati esclusivamente da personale nominato, regolarmente autorizzato ed istruito al trattamento (art.29 del Regolamento).

Nel corso del rapporto con il Titolare è possibile che quest'ultimo venga a conoscenza di informazioni qualificabili come “categorie particolari di dati personali” e cioè quei dati che rivelano “l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona”. Tali dati non verranno in alcun modo conservati, memorizzati o utilizzati dal Titolare. 

Tutela dei minori

Non raccogliamo consapevolmente dati personali da chiunque abbia meno di 18 anni, né permettiamo consapevolmente agli stessi di registrarsi ai nostri Siti web o Servizi.

Ove il minore abbia un’età inferiore ai 18 anni, la raccolta o il trattamento è lecitamente possibile soltanto se e nella misura in cui il consenso è prestato o autorizzato dal titolare della responsabilità genitoriale.

Trattamenti posti in essere

Il trattamento dei dati personali dell'Interessato dipende, di volta in volta, dalla tipologia di rapporto instaurato con esso. Nel pieno rispetto dei principi di necessità e minimizzazione dei dati, qui di seguito vengono descritti i differenti trattamenti potenzialmente messi in atto.