Informativa ai sensi dell’art.13 Regolamento UE n. 2016/679
Ai sensi dell’art. 13 del Regolamento UE n. 2016/679, recante disposizioni a tutela delle persone e di altri
soggetti rispetto al trattamento dei dati personali, desideriamo informarLa che i dati personali da Lei forniti
formeranno oggetto di trattamento nel rispetto della normativa sopra richiamata e degli obblighi di
riservatezza cui è tenuta la società Gek S.r.l.
- Titolare del trattamento
Il Titolare del trattamento è la società GEK s.r.l. (P.I.: IT07333890965), Via Frua, n. 22, 20146 Milano (Italia); Tel.: 02.86882477; e-mail: info@gek-group.com, PEC geksrl@legalmail.it. - Finalità del trattamento e base giuridica
I Suoi dati personali sono trattati:
A) senza il Suo consenso espresso (art. 6.1 lett. b), c) GDPR), per le seguenti Finalità di Servizio:
a. consentire la registrazione sul Sito, che è necessaria per erogare e gestire i vari servizi offerti;
b. consentire all’utente di effettuare ordini di prodotto o servizi sul Sito;
c. fornire assistenza e rispondere alle richieste degli Utenti in relazione ai prodotti acquistati;
d. adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti dagli ordini effettuati;
e. effettuare comunicazioni relative agli ordini e alle spedizioni (es. inviare un’e-mail di conferma
dell’ordine, un’e-mail di conferma della spedizione o un’e-mail per richiedere un feedback sul
servizio ottenuto.);
f. adempiere ad obblighi fiscali e/o contabili.
g. adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un
ordine dell’Autorità (come, ad esempio, in materia di antiriciclaggio);
B) solo previo Suo specifico e distinto consenso (art.6.1 lett. a) GDPR), per le seguenti Finalità di Marketing:
inviarLe via e-mail, posta e/o sms e/o contatti telefonici, newsletter, comunicazioni commerciali e/o
materiale pubblicitario su prodotti o servizi offerti dal Titolare.
Le segnaliamo che se siete già nostri clienti, potremo inviarLe comunicazioni commerciali relative a servizi
e prodotti del Titolare analoghi a quelli di cui ha già usufruito, salvo Suo dissenso (art.130 Codice privacy). - Modalità di trattamento e periodo di conservazione
Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n.2) GDPR e
precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione,
modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione,
cancellazione e distruzione dei dati. I Suoi dati personali sono sottoposti a trattamento sia cartaceo che
elettronico e/o automatizzato.
I dati di cui al punto 2.A) saranno conservati per tutta la durata del contratto e per ulteriori 10 anni dalla
conclusione dell’servizio.
I dati di cui al punto 2.B) saranno conservati per 2 anni, salvo revoca del consenso. - Categorie di Dati Personali oggetto di trattamento
Oltre ai Dati Personali conferiti direttamente dagli utenti (quali nome, cognome, indirizzo postale, di posta
elettronica, password, età, data di nascita, sesso, immagine, professione, stato civile, ecc), in fase di
connessione al Sito, i sistemi informatici e le procedure software preposte al funzionamento del Sito stesso
acquisiscono automaticamente ed indirettamente alcuni Dati Personali la cui trasmissione è implicita nell’uso
dei protocolli di comunicazione di Internet (es. indirizzi IP o nomi a dominio dei computer utilizzati dagli
utenti che si connettono al sito, gli indirizzi URI – Uniform Resource Identifier – delle risorse richieste,
orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto in
risposta, codice numerico circa lo stato della risposta resa dal server, e altri parametri relativi al sistema
operativo e all’ambiente informatico dell’Utente).Tali Dati Personali sono trattati al solo fine di effettuare
indagini statistiche anonime sull’uso del Sito e per controllare il corretto funzionamento e sono cancellati
immediatamente dopo l’elaborazione. I Dati Personali potrebbero essere utilizzati per l’accertamento di
responsabilità in caso di ipotetici reati informatici ai danni del Sito. - Natura del conferimento dei dati e conseguenze del rifiuto di rispondere
Il conferimento dei dati per le finalità di cui al punto 2.A) è obbligatorio. In loro assenza, non potremo
garantirle i Servizi di cui al punto 2.A).
Il conferimento dei dati per le finalità di cui al punto 2.B) è invece facoltativo. Può quindi decidere di non
conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti; in tal caso, non
potrà ricevere newsletter, comunicazioni commerciali e materiale pubblicitario inerenti ai Servizi offerti dal
Titolare. Continuerà comunque ad avere diritto ai Servizi di cui al punto 2.A). - Ambito di comunicazione e diffusione
I Dati Personali forniti direttamente dagli Utenti mediante la compilazione dei moduli on line non saranno in
alcun caso oggetto di diffusione o comunicazione a terzi, fatti salvi:
- i soggetti cui la facoltà di accedere ai dati sia riconosciuta da disposizioni di legge o da ordini delle
autorità, - i soggetti a cui la comunicazione è necessaria per espletare obblighi fiscali o amministrativi,
- i soggetti a cui la comunicazione è necessaria per consentire l’esecuzione al contratto (per esempio
evasione degli ordini, servizi ed elaborazione dei pagamenti, gestione delle carte di credito, recupero
crediti, funzionamento del sito internet e della piattaforma e-commerce, servizi di supporto, promozioni,
sviluppo del sito internet, servizi di posta elettronica per inviare Email e/o newsletter e/o sms/MMS per
proprio conto, analisi dei Dati Personali, ecc.), quali, a titolo esemplificativo: - a dipendenti, collaboratori e responsabili interni del trattamento (ove nominati) del Titolare;
- al gestore della piattaforma web di e-commerce (indicare nominativo del gestore HOSTINATO);
Si avverte che alcuni dati potrebbero essere trasferiti su server situati al di fuori dello Spazio Economico
Europeo. In tal caso, ai soggetti destinatari dei dati saranno imposti obblighi di protezione e sicurezza
equivalenti a quelli garantiti dal Titolare del trattamento. In ogni caso, saranno comunicati i soli dati
necessari al perseguimento degli scopi sopra previsti e saranno rispettate le garanzie adeguate applicabili ai
trasferimenti di dati verso paesi terzi (ad esempio: clausole standard di protezione dei dati adottate dalla
Commissione Europea).
- Esistenza di un processo decisionale automatizzato, compresa la profilazione
Il Titolare del trattamento non adotta alcun processo decisionale automatizzato, compresa la profilazione, di
cui all’articolo 22, paragrafi 1 e 4, del Regolamento UE n.679/2016. - Diritti dell’interessato
La informiamo che, in relazione ai predetti trattamenti, Lei potrà esercitare i diritti che Le sono riconosciuti
dal Regolamento, in particolare il diritto di:
1) accedere ai Suoi dati personali nonché ricevere informazione in merito alla finalità del trattamento, alle
categorie di dati trattati, ai destinatari e categorie di destinatari a cui i Suoi dati personali possono essere
comunicati, periodo di conservazione previsto, applicazione o meno di meccanismi di profilazione e di
processi decisionali autorizzati;
2) ottenere la rettifica dei dati personali inesatti che la riguardano e/o la cancellazione dei Suoi dati in
generale, senza ingiustificato ritardo;
3) ottenere la limitazione al trattamento;
4) opporsi, in tutto o in parte, per motivi legittimi, al trattamento dei dati personali che La riguardano,
ancorché pertinenti allo scopo della raccolta;
5) richiedere la portabilità dei dati che Lei ci ha fornito, vale a dire di riceverli in un formato strutturato, di
uso comune e leggibile da dispositivo automatico, anche per trasmetterli ad un altro titolare, senza alcun
impedimento;
6) proporre reclamo all’Autorità di controllo competente per la protezione dei dati personali (Garante
Privacy).
Può essere esercitare i Suoi diritti mediante comunicazione scritta inviata alla società GEK s.r.l. (P.I.: IT07333890965), Via Frua, n. 22, 20146 Milano (Italia); Tel.: 02.86882477; e-mail: info@gek-group.com, PEC geksrl@legalmail.it.
Il Responsabile della Protezione dei Dati è Frareg S.r.l. (P.I.: 11157810158), Viale E. Jenner, n. 38, Milano
(MI) e-mail: dpo@frareg.com
