Privacy policy

INFORMATIVA PRIVACY SITO WEB

WWW.CGMMONTAGNANA.IT

La presente informativa è resa da C.G.M. S.r.l., TITOLARE del sito www.cgmmontagnana.it (SITO), e contiene informazioni in merito al trattamento dei dati personali (DATI) raccolti tramite il SITO oppure attraverso le ulteriori modalità di contatto ivi indicate, nel rispetto dell’art. 13 del Reg. UE 679/2016 (GDPR). Di seguito le persone fisiche a cui sono riferiti i DATI verranno indicate per brevità come INTERESSATI o UTENTI. Il presente documento ha valenza solo per il SITO e non per altri siti o pagine web consultabili dall’INTERESSATO attraverso link o altri collegamenti presenti sul SITO. Poiché la presente informativa subirà aggiornamenti e modifiche nel tempo si invitano gli INTERESSATI a visitare periodicamente la sezione PRIVACY&COOKIES. Questo documento non esclude che ulteriori informazioni siano fornite all’UTENTE con modalità differenti, quali informative specifiche a seguito della richiesta di determinati servizi.

Titolare del Trattamento e Modalità di Contatto.

Il TITOLARE del trattamento dei DATI è C.G.M. S.r.l., avente sede legale a 35044 – Montagnana (PD), Via San Zeno, 2, C.F./P.IVA 02535540286, e-mail info@cgmmontagnana.it, PEC cgmmontagna@pec.it, tel. 0429/800990, fax 0429/800755 (SOCIETÀ o TITOLARE). Il TITOLARE può essere contattato inviando una raccomandata a/r alla sede legale o una comunicazione a mezzo e-mail all’indirizzo sopra indicato.

Finalità del trattamento e Base giuridica. Periodo di Conservazione dei DATI.

I DATI sono trattati per le seguenti finalità e in forza delle seguenti basi giuridiche:

assicurare il funzionamento del SITO; la base giuridica risiede nel legittimo interesse del TITOLARE a garantire il corretto funzionamento del SITO (art. 6.1 lett. f) GDPR); i DATI sono conservati in conformità a quanto indicato nella cookie policy, cui si rinvia;
prendere in carico ed evadere le richieste formulate dall’UTENTE con le modalità indicate sul SITO (ad es. tramite form di contatto, e-mail, telefono); la base giuridica risiede nella necessità di dare esecuzione a misure precontrattuali adottate su richiesta dell’UTENTE (art. 6.1 lett. b) GDPR) oppure nel legittimo interesse del TITOLARE rappresentato dall’esigenza di riscontrare l’UTENTE, laddove la richiesta non abbia finalità contrattuali (art. 6.1 lett. f) GDPR); i DATI sono conservati per il tempo necessario a rispondere all’UTENTE e comunque non oltre 24 mesi dall’evasione della richiesta, salvo che si instauri un rapporto contrattuale con l’UTENTE, nel qual caso i DATI saranno conservati per 10 anni dalla cessazione del rapporto;
inviare all’UTENTE comunicazioni a contenuto commerciale o informativo, sui prodotti/servizi di C.G.M. S.r.l. o su iniziative di quest’ultima, quali ad es. offerte, sconti, promozioni, inviti ad eventi, questionari sulla soddisfazione della clientela, newsletter, etc. (c.d. marketing diretto); il trattamento è effettuato soltanto previa acquisizione del consenso espresso dell’INTERESSATO [art. 6.1 lett. a) GDPR)]; i DATI sono conservati per un periodo pari a 5 anni dalla raccolta del consenso, salvo rinnovo.

Decorsi i tempi di conservazione sopra indicati, i DATI saranno distrutti o anonimizzati. Un periodo più lungo di conservazione potrà essere determinato dalla partecipazione del TITOLARE a procedure giudiziarie che implichino il trattamento dei DATI o da richieste legittime formulate dalla Pubblica Amministrazione o da altro Organo o Autorità.

Categorie di DATI Trattati.

Per la realizzazione delle finalità di cui alla presente informativa verranno trattati DATI personali di natura comune consistenti, a titolo esemplificativo e non esaustivo, in: dati identificativi (nome, cognome); dati di contatto (numero di telefono, indirizzo e-mail), dati di navigazione (es. indirizzi IP; per maggiori informazioni sul punto e per personalizzare le scelte di navigazione, si invita l’UTENTE a consultare la cookie policy); ulteriori dati di natura personale forniti dall’UTENTE (esemplificativamente con l’invio di messaggi tramite i form presenti nel SITO o tramite e-mail).

Modalità del Trattamento e Natura del Conferimento.

I DATI sono trattati con modalità cartacee e telematiche nel rispetto delle disposizioni in materia di protezione dei dati personali e, in particolare, delle misure tecniche e organizzative di cui all’art. 32, par. 1, GDPR, con l’osservanza di misure cautelative che ne garantiscano l’integrità, la riservatezza e la disponibilità. I DATI sono trattati secondo i principi di correttezza, liceità e trasparenza, nonché nel rispetto del principio di minimizzazione, ovvero acquisendo e trattando i DATI limitatamente a quanto necessario rispetto alle finalità perseguite. I trattamenti di cui alla presente Informativa non sono oggetto di processi decisionali automatizzati. Il conferimento dei DATI per le finalità di cui alla lettera a) è facoltativo e tuttavia necessario per il corretto funzionamento del SITO. L’eventuale rifiuto di conferire i DATI in relazione alla predetta finalità potrebbe comportare l’impossibilità di navigare sul SITO, di visualizzarne i contenuti o di accedere a determinati servizi. Il conferimento dei DATI per la finalità di cui alla lettera b) è facoltativo; tuttavia, l’eventuale rifiuto di conferire i DATI in relazione alla predetta finalità comporterà l’impossibilità di dar corso alle richieste dell’UTENTE. Il conferimento dei DATI e del CONSENSO per la finalità di cui alla lettera c) è del tutto facoltativo; l’eventuale rifiuto di conferire i DATI e il CONSENSO in relazione alla predetta finalità comporterà l’impossibilità per il TITOLARE di inviare comunicazioni promozionali all’UTENTE e/o di svolgere altre attività di marketing diretto nei confronti del medesimo; non impedirà, tuttavia, la realizzazione delle finalità di cui alle lettere a) e/o b).

Categorie di Destinatari dei DATI.

I DATI non sono diffusi. I DATI sono trattati da soggetti autorizzati, che hanno ricevuto dal TITOLARE specifiche istruzioni operative ai sensi dell’art. 29 GDPR. I DATI possono essere conosciuti da soggetti esterni all’organizzazione del TITOLARE, che li trattano per conto di quest’ultimo in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR (ad esempio, società di elaborazione dati; fornitori di servizi informatici, hosting provider, sviluppatori e manutentori del SITO) o che sono legittimati a conoscerli in qualità di titolari autonomi del trattamento (a esempio, Autorità competenti per adempimenti di obblighi di legge). L’elenco dei Responsabili del trattamento è custodito dal TITOLARE ed è consultabile, su richiesta, da parte dell’UTENTE.

Trasferimento di DATI Personali verso Paesi Terzi.

Il TITOLARE non intende trasferire i DATI verso Paesi non appartenenti all’Unione Europea/Spazio SEE. Il TITOLARE ad ogni modo assicura che eventuali trasferimenti di tal genere avverranno solo verso Paesi che la Commissione Europea ha ritenuto garantiscano un livello di protezione adeguato, nel rispetto di quanto stabilito dagli artt. 44 e ss. GDPR, oppure nel rispetto di specifiche clausole contrattuali standard approvate dalla Commissione Europea ai sensi dell’art. 46 GDPR, a condizione che il destinatario dei DATI fornisca garanzie adeguate e che gli INTERESSATI dispongano di diritti azionabili e mezzi di ricorso effettivi. Laddove il trasferimento sia fondato sulle clausole contrattuali standard, l’UTENTE ha diritto di ottenerne copia su richiesta. Eventuali deroghe a quanto sopra avverranno solo nel rispetto dell’art. 49 GDPR.

Diritti dell’Interessato e Reclamo all’Autorità di Controllo.

Con le modalità di contatto sopra indicate, l’INTERESSATO può in ogni momento chiedere al TITOLARE:

l’accesso ai DATI;
la rettifica dei DATI;
la cancellazione dei DATI, nei limiti previsti dal GDPR;
la limitazione del trattamento dei DATI, nei casi previsti dall’art. 18 GDPR;
la portabilità dei DATI in un formato strutturato, nei casi previsti dall’art. 20 GDPR;
l’opposizione al trattamento dei DATI, ai sensi dell’art. 21 GDPR.

L’INTERESSATO ha il diritto di revocare in ogni momento il consenso al trattamento dei DATI, qualora il trattamento sia fondato sul suo consenso (a esempio marketing diretto). In ogni caso, la revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca. Qualora l’INTERESSATO ritenga che il trattamento dei DATI sia effettuato in violazione del GDPR, egli ha altresì il diritto di proporre reclamo all’Autorità di controllo. Si informa che in Italia detta Autorità è rappresentata dal Garante per la Protezione dei Dati Personali. L’INTERESSATO non residente in Italia può proporre reclamo innanzi all’Autorità di Controllo designata nel proprio paese di residenza.

DATA ULTIMO AGGIORNAMENTO: 30/03/2023