Oggetto: Informativa sul trattamento dei dati personali, ai sensi dell’art. 13 del Reg. UE 2016/679.

Il Regolamento UE 27 aprile 2016, n. 679 prevede il diritto alla protezione dei dati personali riguardanti persone fisiche. In ottemperanza a tale normativa, la nostra azienda, che intende trattare i Suoi dati personali, ivi compresi quelli particolari (tra i quali ad esempio dati inerenti il suo stato di salute ecc.) se presenti nella segnalazione da Lei inviata, desidera preventivamente informarLa, ai sensi dell’art. 13 del Reg. UE 2016/679, che tale trattamento sarà improntato ai principi di liceità, correttezza e trasparenza, limitazione della finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza e responsabilizzazione, nonché tutela della Sua riservatezza e dei Suoi diritti.

Pertanto, Le forniamo le seguenti informazioni sul trattamento dei Suoi dati personali che intendiamo effettuare. 

Finalità e basi giuridiche del trattamento

I dati personali forniti mediante la presente comunicazione/form sono trattati per le seguenti finalità.

a) Riscontro a richieste di informazioni e comunicazioni commerciali: il trattamento è necessario per fornire le risposte richieste dall'interessato.

Base giuridica: art. 6, par. 1, lett. b), GDPR (esecuzione di misure precontrattuali adottate su richiesta dell'interessato). Il conferimento è facoltativo; il mancato conferimento comporterà l'impossibilità di riscontrare la richiesta. Non è richiesto il consenso per questa finalità.

b) Gestione di reclami e segnalazioni di sinistri: il trattamento è necessario per dare corso alla richiesta di risarcimento o alla contestazione presentata dall'interessato.

Base giuridica per i dati comuni: art. 6, par. 1, lett. b), GDPR (esecuzione di misure contrattuali e precontrattuali); art. 6, par. 1, lett. f), GDPR (legittimo interesse del Titolare alla difesa dei propri diritti in sede stragiudiziale o giudiziale).

Base giuridica per i dati particolari (relativi allo stato di salute): art. 9, par. 2, lett. f), GDPR — il trattamento è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o nelle fasi stragiudiziali propedeutiche, inclusa la gestione della pratica presso le compagnie assicurative. Per le finalità di cui al presente punto B, non è richiesto il consenso dell'interessato.

c) Adempimento di obblighi di legge: Il trattamento è necessario per ottemperare a obblighi normativi applicabili (assicurativi, fiscali, di sicurezza alimentare e sul lavoro).

Base giuridica: art. 6, par. 1, lett. c), GDPR. Il conferimento è obbligatorio; il rifiuto comporterà l'impossibilità di adempiere agli obblighi di legge.

Il trattamento sarà effettuato ad opera di soggetti appositamente incaricati, con le seguenti modalità: elettronica e cartacea.

I soggetti incaricati/Destinatari ai quali i Suoi dati personali (dati anagrafici e comuni, nonché particolari presenti nella segnalazione da Lei inviata tra i quali ad esempio dati relativi al suo stato di salute ecc.) possono essere comunicati sono i seguenti:

▪ soggetti incaricati facenti parte della nostra azienda (uffici amministrativi, legale, IT, E-commerce);

▪ soggetti esterni che eventualmente svolgono per conto della nostra azienda gestione dei sistemi informatici e sito internet; (nel caso di comunicazione di reclami / sinistri), alla/e Compagnia/e Assicuratrice/i con la quale la “Supermercati Tosano Cerea s.r.l.” abbia in essere una copertura assicurativa per l’evento segnalato;

▪ Studi Legali o Consulenti esterni ivi comprese società o professionisti dei quali la “Supermercati Tosano Cerea s.r.l.” intenda avvalersi per la gestione del sinistro e/o della segnalazione per finalità connesse esclusivamente allo svolgimento delle attività istituzionali e di legge, in particolare al fine di ottemperare a tutti gli adempimenti necessari alla piena attuazione del rapporto assicurativo;

▪ soggetti ai quali la facoltà di accedere ai dati stessi sia accordata da disposizioni di legge o regolamenti;

▪ altri soggetti a cui il Titolare affida l’erogazione di servizi professionali d’impresa e/o altri soggetti previsti dalla legge.

Periodo di conservazione

I dati personali saranno conservati per il periodo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti, nel rispetto del principio di limitazione della conservazione (art. 5, par. 1, lett. e), GDPR).

Finalità a (Contatti generici e richieste di informazioni): non oltre 5 anni dalla data di chiusura della pratica o dall'ultimo riscontro fornito all'interessato.

Finalità b (Reclami e sinistri): 5 anni e 6 mesi dalla data di definizione della pratica o dall'ultima comunicazione scritta dell'interessato. Il termine può essere prorogato in presenza di: - atti interruttivi della prescrizione; - contenzioso giudiziale pendente (sino al passaggio in giudicato della sentenza); - richieste delle Autorità competenti; - obblighi normativi specifici.

Finalità c (Obblighi di legge): per il periodo previsto dalla normativa applicabile di volta in volta rilevante. Alla scadenza dei termini sopra indicati, i dati saranno cancellati o anonimizzati in modo irreversibile.

Non è prevista la possibilità di diffondere i dati stessi (diffusione = comunicazione a soggetti indeterminati).

Il Titolare del trattamento è SUPERMERCATI TOSANO CEREA Srl con sede in Via Palesella, 1 Cap 37053 Cerea (VR)

Il DPO (Responsabile della protezione dei dati) è AXSYM S.R.L., con sede legale in Verona, mail team_dpo@axsym.it Per qualsiasi richiesta gli interessati possono scrivere alla pec supermercatitosano@pec.it o alla mail sinistri@supertosano.com ovvero inviare una comunicazione, a mezzo posta ordinaria, all’indirizzo della sede legale del Titolare.

Diritti dell’interessato

Ai sensi dell’art. 13, par. 2, lett. b), c), d) del Reg. UE 2016/679, rivolgendosi al Titolare del trattamento ai recapiti sopra indicati, Lei potrà far valere i seguenti diritti, relativi al trattamento dei dati personali:

• diritto all’accesso (art. 15);

• diritto di rettifica (art. 16);

• diritto di cancellazione (art. 17);

• diritto di limitazione (art. 18);

• diritto alla portabilità del dato (art. 20);

• diritto di opposizione (art. 21);

• diritto di proporre reclamo ad un’autorità di controllo (art. 77): https://www.garanteprivacy.it

• diritto di revocare il consenso, nei casi previsti dall’art. 6, par. 1, lett. a) oppure dall’art. 9, par. 2, lett. a).