INFORMATIVA PER I CLIENTI SUL TRATTAMENTO DEI DATI EX ART. 13 REGOLAMENTO UE 2016/679 (“REGOLAMENTO”)

Lascaux S.r.l. , (P.IVA 01805480512) con sede in Arezzo (AR), Via Calamandrei 129, in qualità di “Titolare del trattamento dei dati” (di seguito “Lascaux ” o il “Titolare ”), si impegna costantemente per tutelare la privacy dei suoi clienti.

Questo documento (“ Informativa”) è stato redatto al fine di consentirLe di comprendere in che modo i Suoi dati personali, e quelli che riguardano la persona giuridica che rappresenta in virtù di un potere di rappresentanza legale o negoziale, saranno trattati relativamente all’acquisto dei servizi (i ” Servizi “) presenti sulla Piattaforma denominata https://www.askmesuite.com/ (la “ Piattaforma”) e/o erogati esternamente alla Piattaforma e, se del caso, di prestare un consenso espresso e consapevole al trattamento dei dati personali da Lei forniti.

Le informazioni ed i dati da Lei comunicati od altrimenti acquisiti, saranno oggetto di trattamento nel rispetto delle disposizioni del Regolamento e degli obblighi di riservatezza che ispirano l’attività di Lascaux.

  1. TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI

    Il trattamento dei dati personali comunicati dal Cliente a Lascaux ai fini dell’esecuzione del presente Contratto e della successiva erogazione del Servizio, avverrà in conformità al D.lgs. 196/2003 recante “ Codice in materia di protezione dei dati personali” (di seguito, per brevità “ Codice”) e al Regolamento europeo n. 679/2016 relativo alla protezione dei dati personali delle persone fisiche (di seguito, per brevità “ GDPR”), all’informativa privacy rilasciata da Lascaux in fase di iscrizione anagrafica ed in forza del consenso al trattamento dei dati manifestato in tale sede dal Cliente.

    Lascaux, per le sole fasi di raccolta, trattamento e gestione dei dati, necessarie ai fini dell’erogazione dei Servizi, si pone quale Titolare autonomo del trattamento in conformità alle definizioni dei ruoli descritte nel D.lgs. 196/2003 e nel Regolamento n. 679/2016.

  2. DATI PERSONALI OGGETTO DI TRATTAMENTO

    La informiamo che Lascaux tratterà informazioni che La riguardano, che potranno essere costituite da un identificativo come il nome, un numero di identificazione, un identificativo online o uno o più elementi caratteristici della Sua identità fisica, fisiologica, psichica, economica, culturale o sociale idonea a renderla identificato o identificabile (di seguito “ Dati Personali”).

    I Dati trattati nell’ambito dei Servizi sono i seguenti:

    1. Dati anagrafici e altri Dati Personali

      Per procedere all’acquisto dei Servizi le verrà richiesto di comunicare Dati Personali quali il suo nome e cognome, l’indirizzo e-mail. Rispetto alla persona giuridica che rappresenta, Le saranno inoltre richiesti la ragione sociale, la partita I.V.A., la sede legale, il numero di telefono, il codice univoco di fattura elettronica e la Pec abilitata presso l’Agenzia delle Entrate. A seconda del metodo di pagamento concordato per pagare i Suoi servizi, le chiederemo anche i dati relativi alla carta di debito/credito utilizzata o le coordinate bancarie (es. IBAN).

    2. Dati di navigazione

      I sistemi informatici e le procedure software preposte al funzionamento del Portale acquisiscono, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Portale, gli indirizzi in notazione URI ( Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Portale e per controllarne il corretto funzionamento, per identificare anomalie e/o abusi e vengono cancellati immediatamente dopo l’elaborazione.

      I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Portale o di terzi: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di 12 mesi (retention GDPR).

    3. Dati di terzi forniti dall’interessato

      Durante la fase di registrazione, potrebbe inviare a Lascaux Dati Personali di altre persone.

      Rispetto a tali ipotesi, si pone come autonomo titolare del trattamento, assumendosene tutti gli obblighi e le responsabilità di legge. In tal senso, conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, ecc. che dovesse pervenire a Lascaux da terzi soggetti i cui Dati Personali siano stati trattati attraverso il Suo utilizzo delle funzioni in violazione delle norme sulla tutela dei dati personali applicabili.

      In ogni caso, qualora fornisse o in altro modo trattasse Dati Personali di terzi, garantisce fin da ora – assumendosene ogni connessa responsabilità – che tale particolare ipotesi di trattamento si fonda sul consenso di tale terzo interessato o su un’altra idonea base giuridica che legittima il trattamento delle informazioni in questione.

  3. FINALITÀ DEL TRATTAMENTO

    Lascaux utilizzerà i Suoi Dati Personali, per le seguenti finalità:

    • finalizzare l’ordine di acquisto dei Servizi da Lei richiesti;emettere la fattura relativa al Suo acquisto e fornirLe qualsiasi altro servizio Lei richieda (“Erogazione dei Servizi”);
    • inviare comunicazioni promozionali e di marketing, incluso l’invio di newsletter, attraverso strumenti automatizzati (e-mail, notifiche push). Si precisa che il Titolare raccoglie un unico consenso per le finalità di marketing qui descritte, ai sensi del Provvedimento Generale del Garante per la Protezione dei Dati Personali “Linee guida in materia di attività promozionale e contrasto allo spam” del 4 luglio 2013; qualora, in ogni caso, Lei desiderasse opporsi al trattamento dei Suoi dati per le finalità di marketing eseguito con i mezzi qui indicati, nonchérevocare il consenso prestato, potrà in qualunque momento farlo contattando il Titolare ai recapiti indicati in questa informativa, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. (“Marketing”);
    • assolvere gli obblighi previsti dalla legge, da un regolamento o dalla normativa comunitaria(“Adempimento di obblighi legislativi”);
    • nell’eventualità in cui sia necessario accertare, esercitare o difendere un diritto in sede giudiziaria, nonché per eseguire controlli sulla sicurezza dei dati e della Rete e per prevenire e contrastare possibili reati informatici (Finalità “Difensive e di prevenzione reati informatici”).

  4. BASE GIURIDICA E NATURA OBBLIGATORIA O FACOLTATIVA DEL TRATTAMENTO

    La base giuridica del trattamento di Dati Personali per le finalità di Erogazione dei Servizi è rappresentata dall’esecuzione di un contratto di cui l’interessato è parte ai sensi dell’art. 6(1)(b) del Regolamento.

    La base giuridica del trattamento per le finalità di Marketing è costituita dal consenso dell’interessato ai sensi dell’art.6(1)(a) del Regolamento.

    La finalità di Adempimento di obblighi legislativi rappresenta un trattamento legittimo di Dati Personali ai sensi dell’art. 6(1)(c) del Regolamento. Una volta conferiti i Dati Personali, il trattamento è invero necessario per adempiere un obbligo di legge a cui Lascaux è soggetto.

    La base legale del trattamento per le finalità Difensive e di prevenzione di reati informatici è da ravvisare nel legittimo interesse del Titolare ai sensi dell’art. 6(1)(f) del Regolamento.

    Il conferimento dei suoi dati personali per la finalità di Erogazione dei Servizi, Adempimento di obblighi legislativi e finalità Difensive e di Prevenzione di Reati Informatici è necessario: il Suo rifiuto non comporta alcuna conseguenza, ma in mancanza non sarà possibile utilizzare il Portale ed acquistare i Servizi.

    Il consenso al trattamento dei Suoi dati personali per le finalità di Marketing è facoltativo e in mancanza il trattamento non sarà posto in essere, senza alcuna conseguenza nei Suoi confronti. Lei potrà revocare in qualunque momento il consenso prestato ai sensi dell’art. 7 del Regolamento, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato prima della revoca.

  5. DESTINATARI DEI DATI PERSONALI

    I Suoi Dati Personali potranno essere condivisi, per le finalità di cui alla sezione 3, con i soggetti di seguitoindicati:

    1. soggetti che agiscono tipicamente in qualità di responsabili del trattamento ossia: i) persone, società o studi professionali che prestano attività di assistenza e consulenza a Lascaux in materia contabile, amministrativa, legale, tributaria, finanziaria, di recupero crediti, di marketing e ricerche di mercato relativamente all’erogazione dei Servizi; ii) soggetti con i quali sia necessario interagire per l’erogazione dei Servizi (ad esempio gli hosting provider, i fornitori di piattaforme per l’invio di e-mail, soggetti che forniscono servizi di pagamento e gateway di pagamento per ordini di prodotti e servizi nell’ambito del commercio elettronico) iii) ovvero soggetti delegati a svolgere attività di manutenzione tecnica (inclusa lamanutenzione degli apparati di rete e delle reti di comunicazione elettronica); (collettivamente “ Destinatari”);
    2. soggetti, enti od autorità a cui sia obbligatorio comunicare i Suoi Dati Personali in forza di disposizioni di legge o di ordini delle autorità;
    3. persone autorizzate da Lascaux al trattamento di Dati Personali necessario a svolgere attività strettamente correlate all’erogazione dei Servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (es. dipendenti di Lascaux);
    4. società del Gruppo Lascaux per finalità amministrative interne.

  6. TRASFERIMENTO DEI DATI PERSONALI

    Il trattamento dei dati personali comunicati dal Cliente a Lascaux ai fini dell’esecuzione del presente Contratto e della successiva erogazione del Servizio, avverrà in conformità al D.lgs. 196/2003 e al Regolamento europeo n. 679/2016, all’informativa privacy rilasciata da Lascaux in fase di iscrizione anagrafica ed in forza del consenso al trattamento dei dati manifestato in tale sede dal Cliente.

    Lascaux, per le sole fasi di raccolta, trattamento e gestione dei dati, necessarie ai fini dell’erogazione dei Servizi, si pone quale Titolare autonomo del trattamento in conformità alle definizioni dei ruoli descritte nel D.lgs. 196/2003 e nel Regolamento n. 679/2016.

  7. CONSERVAZIONE DEI DATI PERSONALI

    I suoi Dati Personali saranno conservati solo per il tempo necessario ai fini per cui sono raccolti, rispettando il principio di minimizzazione di cui all’articolo 5, comma 1, lettera c) del GDPR. Il Titolare potrebbe conservare alcuni dati anche dopo la cessazione del rapporto contrattuale, per il tempo necessario ad adempimenti contrattuali e di legge nonché quando si tratti di esercitare, accertare o difendere in giudizio un diritto del Titolare stesso.

    Maggiori informazioni in merito al periodo di conservazione dei dati e ai criteri utilizzati per determinare tale periodo possono essere richieste scrivendo al Titolare agli indirizzi sopra indicati.

  8. DIRITTI DEGLI INTERESSATI

    Lei ha il diritto di chiedere al Titolare, in qualunque momento, l’accesso ai Suoi dati personali, la rettifica o la cancellazione degli stessi o di opporsi al loro trattamento; ha inoltre diritto di richiedere la limitazione del trattamento nei casi previsti dall’art. 18 del Regolamento, di revocare in qualsiasi momento il consenso prestato ex art. 7 del Regolamento e di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati che La riguardano, nei casi previsti dall’art. 20 del Regolamento. Ha altresì il diritto di proporre reclamo all’Autorità di controllo competente (Garante per la Protezione dei Dati Personali) ai sensi dell’art. 77 del Regolamento, qualora ritenga che il trattamento dei Suoi dati sia contrario alla normativa in vigore.

    Lei può formulare una richiesta di opposizione al trattamento dei Suoi dati ex articolo 21 del Regolamento nella quale dare evidenza delle ragioni che giustificano l’opposizione: il Titolare si riserva di valutare la Sua istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà.

    Le richieste vanno rivolte per iscritto al Titolare ai recapiti sopraindicati.