PRIVACY POLICY

Informativa ex art. 13 del Regolamento (UE) 2016/679 sulla protezione dei dati personali (RGPD) e richiesta di consenso per il trattamento dei dati personali raccolti presso l’Interessato.

La società NORTHWAVE S.r.l. con sede legale in Onigo di Pederobba (TV), Via Levada n. 145, P.I. e C.F. 01572560991 in qualità di Titolare del trattamento dei dati personali (di seguito, “NORTHWAVE” e/o “Titolare del trattamento”) così come definita nel testo di legge vigente, i cui dati di contatto sono:

Tel. +39 0423 2884
e-mail: [email protected]

intende informarla ai sensi dell’art. 13 del Regolamento UE 2016/679 (di seguito per brevità “REGOLAMENTO”) di assumere la qualifica di titolare dei dati personali che verranno da Ella forniti e che procederà al relativo trattamento per le finalità e secondo le modalità sotto riportate.

Viene sin d’ora evidenziato che presente informativa viene resa per il sito www.northwave.com (“Sito”) e sui siti ad esso collegati, mentre non si applica ad altri siti web eventualmente consultati tramite link esterni ed è da intendersi quale Informativa resa ai sensi dell’art. 13 della Normativa Applicabile a coloro che interagiscono con il Sito ovvero con il blog ad esso collegato.

Viene sin d’ora precisato che ai sensi e per gli effetti degli artt. 12 della Normativa Applicabile, desideriamo informarLa che i dati personali da Lei comunicatici saranno registrati, trattati e conservati presso i nostri archivi, cartacei ed elettronici, in ottemperanza delle misure tecniche e organizzative adeguate di cui all’art. 32 del GDPR. Il trattamento dei dati personali avverrà mediante l’utilizzo di strumenti e procedure idonei a garantirne la sicurezza e la riservatezza.

Ove dovesse conferire dati personali di terzi soggetti (quindi non a Lei direttamente riferiti) a NORTHWAVE Lei si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal senso, Lei conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, ecc. che dovesse pervenire a NORTHWAVE da terzi soggetti i cui dati personali siano stati trattati attraverso il Suo invio spontaneo in violazione delle norme sulla tutela dei dati personali applicabili. In ogni caso, qualora Lei fornisca o in altro modo tratti dati personali di terzi, garantisce fin da ora - assumendosene ogni connessa responsabilità - che tale particolare ipotesi di trattamento si fonda su un’idonea base giuridica ai sensi dell’art. 6 del Regolamento che legittima il trattamento delle informazioni in questione.

1. Finalità e base giuridica del trattamento che NON richiedono il CONSENSO dell’interessato – Obbligo di fornire i dati

I suoi dati personali verranno trattati per le seguenti finalità:

a) per instaurare, concludere e dare esecuzione ad un contratto avente ad oggetto i prodotti e/o servizi offerti da NORTHWAVE e per rispondere a sue richieste successive all’acquisto e aventi ad oggetto i beni o servizi acquistati;

b) adempimento di obblighi fiscali o contabili;

c) per la gestione della clientela (amministrazione della clientela; amministrazione di contratti, ordini, spedizioni e fatture);

d) per far valere o difendere un diritto in sede giudiziaria, nonché in sede amministrativa o nelle procedure di arbitrato e di conciliazione nei casi previsti dalle leggi, dalla normativa comunitaria, dai regolamenti;

e) per adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità;

Il trattamento di cui alle superiori lettere a), b), c), d), e) è necessario alla prestazione del servizio richiesto dall’utente con la conseguenza che NORTHWAVE non ha l’obbligo di acquisire lo specifico consenso al trattamento dei dati in quanto la base legale del trattamento dei Suoi dati personali per le finalità sopra indicate è l’art. 6(1)(b) del Regolamento (“[...] il trattamento è necessario all’esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso”) e l’art. 6(1)(c) del Regolamento (“[...] il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento”).

2. Finalità e base giuridica del trattamento che richiede il consenso dell’interessato – Facoltà di fornire i dati

Previo Suo consenso i suoi dati potranno essere oggetto di trattamento da parte di NORTHWAVE per le seguenti finalità:

f) marketing: attraverso l’invio di newsletter ovvero per mezzo di invio posta elettronica al fine di proporre offerte e iniziative commerciali relative a prodotti o servizi di NORTHWAVE. Resta inteso che il trattamento dei dati per questa finalità sarà possibile solo con il consenso dell’interessato ai sensi dell’articolo 6(1)(a) del Regolamento. Il consenso potrà essere revocato in qualsiasi momento liberamente nei modi indicati al successivo punto 6 o attraverso il link di cancellazione disponibile in ciascuna comunicazione elettronica. L’eventuale mancato rilascio o revoca del consenso non pregiudicano in alcun modo l’esecuzione del contratto.

g) customer satisfaction: con ciò intendendosi le attività di trattamento finalizzate a raccogliere informazioni relative alle sue esperienze di acquisto e. Resta inteso che il trattamento dei dati per questa finalità sarà possibile solo con il consenso dell’interessato ai sensi dell’articolo 6(1)(a) del Regolamento. Il consenso potrà essere revocato in qualsiasi momento liberamente nei modi indicati al successivo punto 6. L’eventuale mancato rilascio o revoca del consenso non pregiudicano in alcun modo l’esecuzione del contratto

Con riferimento alle attività di marketing e customer satisfaction, si precisa che, in caso di mancato e specifico consenso al trattamento da parte dell’utente, NORTHWAVE non sarà legittimata a poter svolgere dette attività, fermo restando che sarà in ogni caso possibile dare seguito alle attività conseguenti alla conclusione del contratto. Si precisa che il consenso prestato potrà essere revocato in qualsiasi momento senza che ciò possa determinare una preclusione allo svolgimento degli obblighi nascenti dal contratto concluso. I dati non saranno oggetto di profilazione.

3. Eventuali destinatari dei dati personali o categorie di destinatari dei dati personali

I Dati Personali potranno essere comunicati, nei limiti di quanto necessario, alle categorie di destinatari tra i quali:

1) personale autorizzato, adeguamene istruito e formato dal Titolare, i quali si sono impegnati alla riservatezza o abbiano un adeguato obbligo legale di riservatezza;

2) personale dei soggetti terzi che prestano servizi al Titolare che effettuano trattamenti di dati per conto e su istruzione di quest’ultimo quali Responsabile del trattamento, tra i quali: - società o studi professionali, che prestino attività di assistenza, consulenza o collaborazione in materia contabile, amministrativa, legale, tributaria e finanziaria con nei confronti dei quali è stato concluso un contratto ai sensi e per gli effetti dell’articolo 28 del Regolamento; - società terze che si occupano della gestione del blog e/o delle campagne di marketing con le quali è stato concluso un contratto ai sensi e per gli effetti dell’articolo 28 del Regolamento;

3) alla società controllante e/o collegate a NORTHWAVE; In ogni caso i dati personali potranno essere comunicati ad autorità giurisdizionali nell’esercizio delle loro funzioni quando richiesto dalla Normativa Applicabile. Per i soggetti indicati ai nn. 1 e 2 viene indicata solo la categoria dei destinatari, in quanto oggetto di frequenti aggiornamenti e revisioni. Pertanto, gli Interessati potranno richiedere l’elenco aggiornato dei destinatari contattando il Titolare del trattamento attraverso i recapiti sopra indicati.

4. Trasferimento dati a Paesi Terzi

Alcuni dei tuoi Dati Personali sono trasferiti a Destinatari che si potrebbero trovare al di fuori dello Spazio Economico Europeo. NORTHWAVE assicura che il trattamento elettronico e cartaceo dei Suoi Dati Personali da parte dei Destinatari avviene nel rispetto della Normativa Applicabile, il tutto sempre in conformità dei principi indicati agli articoli 45 e 46 del RGPD relativamente alla sussistenza di una decisione di adeguatezza da parte della Commissione europea ovvero a garanzie adeguate.

5. Periodo di conservazione dei dati

I dati personali verranno conservati per il lasso di tempo strettamente necessario al perseguimento delle specifiche finalità del trattamento per le quali l’utente ha manifestato il suo consenso e, nello specifico:

- per le finalità indicate alla lettera a), b), c), d) e) del superiore punto 2 per il tempo necessario all’adempimento delle obbligazioni contrattuali e, in ogni modo, non oltre 10 anni dal momento della raccolta dei Suoi dati per adempimento di obblighi normativi e, comunque, non oltre i termini fissati dalla legge per la prescrizione dei diritti;

- per le finalità indicate alla superiore lettera f) e lettera g) del superiore punto 2 per 24 (ventiquattro) mesi dal momento del rilascio del consenso al trattamento;

6. Modalità del trattamento

Ai sensi e per gli effetti degli artt. 12 e ss. del GDPR, desideriamo informarLa che i dati personali da Lei comunicatici saranno registrati, trattati e conservati presso i nostri archivi, cartacei ed elettronici, in ottemperanza delle misure tecniche e organizzative adeguate di cui all’art. 32 del GDPR. Il trattamento dei Suoi dati personali può consistere in qualunque operazione o complesso di operazioni tra quelle indicate all' art. 4, comma 1, punto 2 del GDPR. Il trattamento dei dati personali avverrà mediante l’utilizzo di strumenti e procedure idonei a garantirne la sicurezza e la riservatezza e potrà essere effettuato, direttamente e/o tramite terzi delegati, sia manualmente mediante supporti cartacei, sia mediante l’ausilio di mezzi informatici o strumenti elettronici. I dati, ai fini della corretta gestione del rapporto e dell’assolvimento degli obblighi di legge, potranno essere inseriti nella documentazione interna propria del Titolare e se necessario anche nelle scritture e nei registri obbligatori per legge

7. Diritti dell’interessato

Ai sensi degli articoli 15 e seguenti del regolamento, l’interessato ha il diritto di chiedere a NORTHWAVE, in qualunque momento, l'accesso ai suoi dati personali, la rettifica o la cancellazione degli stessi o di opporsi al loro trattamento nei casi previsti dall'art. 21 del regolamento, ha diritto di richiedere la limitazione del trattamento nei casi previsti dall'art. 18 del regolamento, nonché di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che lo riguardano, nei casi previsti dall'art. 20 del regolamento. A tal fine NORTHWAVE mette a disposizione per sito internet il modello per poter presentare la richiesta di accesso e dunque per consentirLe un più facile accesso.

I predetti diritti potranno essere esercitati inviando apposita richiesta al Titolare del trattamento mediante i canali di contatto indicati in epigrafe della presente informativa, ed in particolare al seguente indirizzo mail: [email protected]

Le richieste relative all’esercizio dei diritti dell'utente saranno evase senza ingiustificato ritardo e, in ogni modo, entro un mese dalla domanda; solo in casi di particolare complessità e del numero di richieste tale termine potrà essere prorogato di ulteriori 2 (due) mesi.

In ogni caso l’utente ha sempre diritto di proporre reclamo all'autorità di controllo competente (garante per la protezione dei dati personali), ai sensi dell'art. 77 del regolamento, qualora ritenga che il trattamento dei propri dati personali sia contrario alla normativa in vigore.