Privacy Aziendale - ORANGE 21 Srl
- Home
- Privacy Aziendale
Privacy Policy - Clienti
INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI
Art. 13 D.lgs. 30/06/2003 n. 196 e art. 13 Regolamento UE n. 2016/679
Orange s.r.l. (di seguito, “Titolare”), in qualità di titolare del trattamento, La informa che i Suoi dati saranno trattati con le modalità e per le finalità seguenti (ai sensi dell’art. 13 D.lgs. 30.06.2003 n. 196 – in seguito Codice Privacy – e dell’art. 13 Regolamento UE n. 2016/679 – in seguito GDPR):
1. Finalità del trattamento e base giuridica
Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 del Codice Privacy e all’art. 4, n. 2) del GDPR, e precisamente:
- raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.
I Suoi dati sono trattati sia in forma cartacea che in formato elettronico e/o automatizzato.
I dati personali sono trattati:
a) (Ai sensi dell’Art. 24 lett. a), b), c) del Codice Privacy e art. 6 lett. b) e) del GDPR)
- per adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’autorità;
- per finalità operative dell’azienda connesse alle attività di acquisto in generale di prodotti/servizi offerti;
- per lo scambio di comunicazioni, documenti, informative e prodotti inerenti all’attività economica, amministrativa e commerciale;
- per la tenuta della contabilità ordinaria e la gestione dei pagamenti;
- per adempiere a qualsiasi obbligo previsto da leggi, regolamenti o normativa comunitaria, ivi compresa quella fiscale.
b) (Ai sensi dell’art. 23 e 130 del Codice Privacy e art. 7 del GDPR)
- per le seguenti finalità di Marketing: invio via e-mail, posta e/o contatti telefonici, newsletter, comunicazioni commerciali su prodotti o servizi offerti dal Titolare o rilevazione del grado di soddisfazione sulla qualità dei servizi.
Il Titolare tratterà i dati per il tempo strettamente necessario a soddisfare le finalità sopra indicate, comunque per non oltre:
- 10 anni dalla cessazione del rapporto per le Finalità di Servizio;
- 2 anni dalla raccolta dei dati per le finalità di Marketing.
Su Sua richiesta, i dati potranno essere cancellati o restituiti al termine della prestazione dei servizi, fermo restando che, per specifiche tipologie di dati, il diritto dell’Unione o degli Stati membri potrebbe prevedere la conservazione.
2. Categorie di interessati
I dati trattati da ORANGE S.R.L. inerenti alla Vostra struttura riguardano:
- dati personali dei soci;
- dati personali dei lavoratori;
- dati personali dei clienti;
- dati personali dei fornitori;
- dati personali di terze parti eventualmente contenuti nella documentazione e nelle informazioni da Voi fornite.
3. Comunicazione dei dati
I dati personali non verranno in alcun modo diffusi e saranno protetti mediante tutte le misure cautelative necessarie a garantire la sicurezza e la riservatezza, anche mediante ambienti ad accesso controllato.
I dati, qualora necessario e per scopi determinati e connessi all’attività dell’azienda (ex art. 24 lett. a), b), d) del Codice Privacy e art. 6 lett. b), c) del GDPR), potranno essere comunicati alle seguenti categorie di destinatari:
- personale aziendale;
- clienti aziendali;
- consulenti aziendali;
- commerciali;
- servizi postali;
- servizi di telefonia;
- istituti bancari;
- studi legali;
- tutti i soggetti cui la facoltà di accesso è riconosciuta in forza di provvedimenti normativi.
Nei suddetti casi, saranno comunicati ai destinatari solo i dati essenziali rispetto alle finalità per le quali sono resi disponibili. In caso di trasferimento a ulteriori categorie di interessati o Responsabili del trattamento, verrà previamente richiesta autorizzazione scritta.
4. Trasferimento dati
I dati personali sono conservati su server ubicato presso la sede aziendale di Via Piave, 3 a Saronno (VA), all’interno dell’Unione Europea. Qualora si rendesse necessario, il Titolare potrà spostare i server anche fuori dall’UE, garantendo che il trasferimento avvenga in conformità alle disposizioni di legge applicabili e previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.
5. Natura del conferimento dei dati
- Il conferimento dei dati per le finalità di cui all’art. 1 a) è obbligatorio; in mancanza non potremo garantirLe i Servizi di cui all’art. 2 a).
- Il conferimento dei dati per le finalità di cui all’art. 1 b) è facoltativo: potrà decidere di non fornire alcun dato o di negare successivamente la possibilità di trattare dati già forniti. In tal caso, non riceverà newsletter o comunicazioni commerciali, ma manterrà il diritto ai Servizi di cui all’art. 1 a).
6. Diritti dell’interessato
In base all’art. 7 del Codice Privacy e all’art. 15 del GDPR, in qualità di interessato, Lei ha i seguenti diritti:
a) Ottenere la conferma dell’esistenza o meno di dati personali che La riguardano (anche se non ancora registrati) e la loro comunicazione in forma intelligibile.
b) Ottenere l’indicazione:
- dell’origine dei dati personali;
- delle finalità e modalità del trattamento;
- della logica applicata in caso di trattamento mediante strumenti elettronici;
- degli estremi identificativi del Titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 5, comma 2 del Codice Privacy e dell’art. 3, comma 1 del GDPR;
- dei soggetti o categorie di soggetti a cui i dati possono essere comunicati o che possono averne conoscenza in qualità di rappresentanti, responsabili o incaricati.
c) Ottenere l’aggiornamento, la rettificazione o, quando di interesse, l’integrazione dei dati;
ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli la cui conservazione non è necessaria in relazione agli scopi per cui sono stati raccolti o successivamente trattati.
d) Opporsi, in tutto o in parte: - a) per motivi legittimi al trattamento dei dati che La riguardano, anche se pertinenti allo scopo della raccolta;
- b) al trattamento dei dati per finalità di invio di materiale pubblicitario, vendita diretta, ricerche di mercato o comunicazioni commerciali, sia mediante sistemi automatizzati (senza intervento di un operatore) che con modalità tradizionali (telefono, e-mail, posta cartacea).
Si precisa che il diritto di opposizione per finalità di marketing diretto mediante sistemi automatizzati si estende anche alle comunicazioni tradizionali. L’interessato può, quindi, scegliere di ricevere esclusivamente comunicazioni tradizionali, solo quelle automatizzate o nessuna delle due.
e) Presentare reclamo all’Autorità Garante.
7. Modalità di esercizio dei diritti
Potrà esercitare i Suoi diritti inviando:
- una raccomandata A.R.;
- una PEC.
8. Titolare, responsabili e incaricati
Il Titolare del trattamento è la ditta ORANGE S.r.l.
L’elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede legale del Titolare.
Dichiarazione finale
Con la presente, dichiaro di aver letto attentamente il contenuto dell’informativa fornita ai sensi dell’art. 13 del D.Lgs. 196/2003 e del Regolamento UE n. 679/2016.
Privacy Policy - Fornitori
NOMINA DEL RESPONSABILE ESTERNO DEL TRATTAMENTO DEI DATI PERSONALI
(Ai sensi del Regolamento UE 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016, di seguito “Regolamento”)
PREMESSO CHE:
- Il soggetto sopra indicato come Titolare svolge un’attività che comporta il trattamento di dati personali e precisamente: vedi DPIA per il dettaglio dei dati trattati.
- Il Titolare del trattamento ha ritenuto applicabile il Regolamento UE 2016/679.
- Il Titolare, valutati la natura, l’ambito, il contesto e le finalità del trattamento, nonché i rischi per i diritti e le libertà delle persone fisiche, ha adottato misure tecniche e organizzative adeguate per garantire la conformità al Regolamento.
- Le soluzioni tecniche e organizzative adottate richiedono monitoraggio costante, riesami e aggiornamenti periodici.
- Le misure adottate devono considerare lo stato dell’arte, i costi di attuazione, la natura e le finalità del trattamento, nonché i rischi per i diritti e le libertà degli interessati.
- Il Titolare del trattamento è obbligato ad adottare misure tecniche e organizzative per la protezione dei dati, come la pseudonimizzazione e la minimizzazione dei dati.
- Il Titolare del trattamento si impegna a garantire che solo i dati personali necessari siano trattati per ciascuna finalità.
- Il Titolare del trattamento riconosce che un meccanismo di certificazione approvato può essere utilizzato come elemento per dimostrare la conformità ai requisiti dell’Articolo 25 del Regolamento.
SI CONVIENE E SI STIPULA QUANTO SEGUE:
1. Durata e definizioni
- La durata della presente nomina è fino a revoca espressa da una delle due parti.
- Le premesse sopra riportate costituiscono parte integrante del presente accordo.
- Per Regolamento si intende il Regolamento UE 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016.
- Per Responsabile Esterno del Trattamento si intende il soggetto sopra indicato. Con la sottoscrizione del presente atto, il Responsabile accetta la carica ai sensi del Regolamento.
- Per Titolare del trattamento si intende il soggetto designato nel presente atto.
2. Contatti del Titolare del trattamento
- Il Titolare del trattamento dichiara che tutte le comunicazioni relative al presente accordo potranno essere inviate a:
- Telefono ufficio
- Indirizzo della sede
3. Obblighi del Responsabile Esterno del Trattamento
- Il Responsabile Esterno del Trattamento si impegna a gestire il trattamento dei dati personali della ditta Orange s.r.l., conforme al Reg. UE 679/2016.
- Il Responsabile dichiara di essere a conoscenza degli obblighi previsti per il Titolare del trattamento e si impegna a rispettarli.
- Il Responsabile garantisce di poter offrire garanzie sufficienti per l’adozione di misure tecniche e organizzative adeguate.
- Il Responsabile si impegna a non delegare il trattamento ad altri senza preventiva autorizzazione scritta del Titolare.
4. Ambito del trattamento
- Il trattamento riguarda i dati personali di lavoratori, clienti e fornitori.
- La durata del trattamento sarà limitata al minimo necessario per il raggiungimento delle finalità concordate.
- Il Responsabile informerà il Titolare su eventuali modifiche al trattamento o nuove nomine di sub-responsabili, concedendo al Titolare il diritto di opporsi.
5. Sicurezza e riservatezza
- Il Responsabile è tenuto a trattare i dati personali solo su istruzioni documentate del Titolare, salvo obblighi di legge.
- Il Responsabile garantisce che le persone autorizzate al trattamento si siano impegnate alla riservatezza.
- Il Responsabile implementerà misure di sicurezza idonee, tra cui:
- Pseudonimizzazione e cifratura dei dati.
- Protezione contro accessi non autorizzati.
- Verifica regolare dell’efficacia delle misure adottate.
- Il Titolare del trattamento può richiedere la cancellazione o restituzione dei dati al termine della prestazione.
6. Obblighi in caso di violazione dei dati
- In caso di violazione dei dati personali, il Responsabile si impegna a:
- Informare immediatamente il Titolare senza ingiustificato ritardo.
- Fornire dettagli sulla natura della violazione, sulle conseguenze e sulle misure adottate.
- Documentare qualsiasi violazione per consentire la verifica dell’Autorità di controllo.
7. Responsabile della protezione dei dati (DPO)
- Il Responsabile si impegna a designare un Responsabile della Protezione dei Dati (DPO) nei casi previsti dall’Articolo 37 del Regolamento.
- Il Titolare e il Responsabile garantiranno al DPO risorse e autonomia per lo svolgimento dei suoi compiti.
- Il DPO potrà essere contattato dagli interessati per questioni relative al trattamento dei dati.
8. Disposizioni finali
- Il Responsabile si impegna a cooperare con il Titolare per garantire la conformità alle norme sulla protezione dei dati.
- Entrambe le parti dichiarano di essere consapevoli che, in caso di violazione delle disposizioni del Regolamento, il Responsabile potrebbe essere considerato Titolare autonomo del trattamento per l’attività in questione.
- Qualsiasi modifica del presente accordo dovrà essere concordata per iscritto tra le parti.

Sede Operativa
Via Piave, 3 21047 – Saronno (VA)
Lun – Ven: 08:30-12:30 14:00-18:00
Sab – Dom: Chiuso
Contatti
- Via Creta, 78 – 25124 Brescia (BS)
- info@orangesrl21.com
- orange.s.r.l@legalmail.it
- +39 02 9601 001