INFORMATIVA PRIVACY CLIENTI

Gentile Cliente,

in ottemperanza agli obblighi previsti dal Regolamento Europeo Privacy UE/2016/679(GDPR) e dal D.lgs. n.196 del 30 Giugno 2003 (Codice in materia di protezione dei dati personali) con la presente intendiamo informarLa che La G.P.R. Italia srl, con sede in Via Vecchia Chimica, 1820070 Riozzo di Cerro al Lambro (MI) – ITALIA, P.IVA 11011800155, in qualità di Titolare sottoporrà a trattamento i dati personali che La riguardano e che ci sono stati o ci potranno venire, da Lei o da altri soggetti conferiti/comunicati ne  l corso del rapporto con la nostra struttura.

Il trattamento dei dati, da Lei liberamente conferiti o in altro modo raccolti, sarà effettuato nel rispetto delle norme privacy in vigore; improntato ai principi di correttezza, liceità e trasparenza e svolto nell’osservanza dei principi di pertinenza, completezza e non eccedenza.

I dati saranno raccolti e registrati per le sole finalità di cui al punto 1) e saranno conservati per tali scopi per un periodo non superiore a 1 anno dalla loro raccolta.

Pertanto, secondo quanto previsto dall'articolo 13) del Regolamento Europeo Privacy UE/2016/679 (GDPR) e del D.lgs.196/03, La informiamo che:

1. I dati da Lei forniti verranno trattati per le seguenti finalità:

a)              Per il regolare svolgimento delle seguenti attività istituzionali e/o previste dall’oggetto sociale:

b)              Per esigenze relative alla stipula di contratti e incarichi, alla relativa esecuzione, alle successive modifiche o variazioni e per qualsiasi obbligazione prevista per l’adempimento degli stessi.

c)              Per esigenze di tipo operativo, organizzativo, gestionale, fiscale, finanziario, assicurativo e contabile relative al rapporto contrattuale e/o precontrattuale instaurato.

d)              Per adempiere a qualunque tipo di obbligo previsto da leggi, regolamenti o normativa comunitaria.

e)              Per la registrazione, gestione e conservazione dei log di eventuali accessi al Sito Web aziendale, al Sistema Informativo Aziendale e alle sedi aziendali.

f)               Per esigenze di monitoraggio delle modalità di erogazione di prodotti/servizi, dell’andamento delle relazioni con i fornitori e dell’analisi e della gestione dei rischi connessi al rapporto contrattuale.

g)              Per attività di marketing tradizionale quali: invio di brochure, cataloghi e documentazione commerciale e/o tecnica con posta cartacea e telefonate con operatore (previa acquisizione di Suo esplicito consenso).

h)              Per attività di marketing con strumenti automatizzati o assimilati quali: Fax, E-mail, SMS, MMS, Istant Messaging, Chat e telefonate senza operatore (previa acquisizione di esplicito consenso da parte Sua);

l)          Per attività di marketing on-line, web marketing e web advertising (previa acquisizione di Suo esplicito consenso).

m)        Per attività di profilazione e/o gestione di processi decisionali automatizzati (previa acquisizione di Suo esplicito consenso).

In tal caso, Lei ha il diritto di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato e pertanto potrà in qualsiasi momento richiedere e ottenere l'intervento umano da parte del Titolare del Trattamento, esprimere la propria opinione e contestare la decisione finale presa. La informiamo, inoltre, che il processo automatizzato sarà basato su uno specifico algoritmo di calcolo, che permetterà di prendere le seguenti decisioni che potranno avere effetti giuridici sulla Sua persona:

2. Il trattamento sarà effettuato in maniera:


o      Interamente automatizzata

Il trattamento potrà consistere nelle seguenti operazioni:

o      Raccolta, registrazione, organizzazione e conservazione;

o      Consultazione e utilizzo;

o      Elaborazione, modificazione;

o      selezione,estrazione,raffronto;

o      Interconnessione;

o      Trasmissione e comunicazione;

o      diffusione;

o      cancellazione e distruzione;

o      blocco e limitazione.


Il trattamento sarà effettuato sia con l’utilizzo di supporti cartacei che con l’ausilio di strumenti elettronici, informatici e telematici idonei a garantire la sicurezza e la riservatezza dei dati stessi in conformità a quanto stabilito dall’art. 32) del Regolamento Europeo Privacy UE/2016/679 (GDPR) e dall’art.31) del D.lgs.196/03 in materia di idonee misure di sicurezza” e dall’art.33) del D.lgs. 196/03 in materia di misure minime di sicurezza”.

Nello svolgimento delle operazioni di trattamento saranno, comunque, sempre adottate tutte le misure tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza, come previste dall’Allegato B del D.lgs.196/03, in modo che sia garantito il livello minimo di protezione dei dati previsto dalla legge. Le metodologie su menzionate, applicate per il trattamento, garantiranno l’accesso ai dati ai soli soggetti specificati ai punti 4) e 5).

3. Il conferimento dei dati

o      obbligatorio e non necessita del Suo consenso per il raggiungimento di finalità connesse ad obblighi previsti da leggi, regolamenti o normative comunitarie;

o      indispensabile e non necessita del suo consenso per tutti i dati personali imprescindibili per una corretta instaurazione, gestione e prosecuzione del rapporto commerciale e/o contrattuale;

o      indispensabile e non necessita del Suo consenso per la salvaguardia degli interessi vitali di una persona fisica;

o      indispensabile e non necessita del Suo consenso per l'esecuzione di compiti di interesse pubblico o esercizio di pubblici poteri di cui siamo stati investiti;

o      indispensabile e non necessita del Suo consenso per il perseguimento dei seguenti legittimi interessi aziendali o di soggetti terzi;

o      facoltativo e necessita del Suo esplicito consenso per tutti i dati personali raccolti per finalità non direttamente e/o indirettamente connesse ad obblighi contrattuali, precontrattuali, di legge, di salvaguardia di interessi vitali, di svolgimento di compiti pubblici, di esercizio di pubblici poteri o di perseguimento di legittimi interessi.

Un eventuale rifiuto, seppur legittimo, a fornire in tutto o in parte i dati di cui sopra, potrebbe compromettere il regolare svolgimento del rapporto con la nostra struttura ed in particolare, per i dati personali su definiti come obbligatori e indispensabili, potrebbe comportare l’impossibilità da parte nostra di effettuare il normale svolgimento delle operazioni aziendali e la regolare erogazione dei prodotti/servizi richiesti.

4. I soggetti o le categorie di soggetti che potranno venire conoscenza dei dati o a cui potranno essere comunicati i dati sono i seguenti:


o      Rappresentante Legale del Titolare del Trattamento: in nome dell’amministratore pro-tempore;


I dati personali potranno essere, altresì diffusi, ma solo in forma aggregata, anonima e per finalità statistiche.

5. Qualora il trattamento potesse riguardare anche dati personali rientranti nel novero dei dati "sensibili" (vale a dire dati idonei a rivelare l'origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni o organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale) o “giudiziari” (vale a dire dati idonei a rivelare provvedimenti in materia di casellario giudiziale, di anagrafe delle sanzioni amministrative dipendenti da reato e dei relativi carichi pendenti o la qualità di imputato o di indagato) il trattamento sarà effettuato nei limiti indicati dalle Autorizzazioni Generali del Garante Privacy, secondo le modalità previste dal D.lgs.196/03 e per le finalità strettamente necessarie al regolare svolgimento dell’attività aziendale, delle operazioni relative all’erogazione di prodotti/servizi e all’adempimento di obblighi contrattuali e/o di legge/regolamento.

In tal caso i soggetti o le categorie di soggetti che potranno venire a conoscenza dei dati sensibili o a cui potranno essere comunicati i dati sono i seguenti:

o      Rappresentante Legale del Titolare del Trattamento: in nome dell’amministratore pro-tempore;

o      Incaricati del trattamento:

o      Direzione;

o      Amministrazione e finanza;

6. I dati personali potranno, inoltre, essere comunicati a Enti Pubblici, Forze di Polizia o altri Soggetti Pubblici e Privati, ma esclusivamente al fine di adempiere ad obblighi di legge, regolamento o normativa comunitaria.

I dati in questione non saranno comunicati ad altri soggetti oltre a quelli previsti nella presente informativa e i dati idonei a rivelare lo stato di salute dell'interessato non saranno comunque in alcun caso diffusi.

7. I dati trattati potranno essere trattati e trasferiti, per le finalità di cui al punto 1) e secondo le modalità di cui al punto2), anche a soggetti di cui ai punti 4) e 5) stanziati nei paesi presenti nel territorio dell’Unione Europea.

Sulla base di uno dei seguenti presupposti:

o      Decisione di Adeguatezza della Commissione Europea;

o      Adeguate Garanzie Privacy;

o      Autorizzazione dell’Autorità Garante Privacy.

8. Base giuridica del trattamento

Il Titolare tratta Dati Personali relativi all’Utente in caso sussista una delle seguenti condizioni:

o    l’Utente ha prestato il consenso per una o più finalità specifiche; Nota: in alcuni ordinamenti il Titolare può essere autorizzato a trattare Dati Personali senza che debba sussistere il consenso dell’Utente o un’altra delle basi giuridiche specificate di seguito, fino a quando l’Utente non si opponga (“opt-out”) a tale trattamento. Ciò non è tuttavia applicabile qualora il trattamento di Dati Personali sia regolato dalla legislazione europea in materia di protezione dei Dati Personali;

o    il trattamento è necessario all’esecuzione di un contratto con l’Utente e/o all’esecuzione di misure precontrattuali;

o    il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare;

o    il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o per l’esercizio di pubblici poteri di cui è investito il Titolare;

o    il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.

9. In ogni caso Lei potrà sempre richiedere in qualsiasi momento al

o      Rappresentante Legale del Titolare del trattamento in nome dell’amministratore pro-tempore o alla e.mail support@gpr.it.

Copia dei Suoi dati personali, informazioni in merito alla località in cui i Suoi dati personali sono trattati e un elenco aggiornato con gli estremi identificativi  di tutti i Responsabili del Trattamento e degli Amministratori di Sistema autorizzati al trattamento dei Suoi dati.

10. In ogni momento, potrà liberamente revocare il consenso prestato, senza alcun onere e pregiudizio per la liceità dei trattamenti fino a quel momento svolti, ed esercitare i seguenti diritti dell’interessato nei confronti del Titolare del Trattamento così come previsti dal Regolamento Europeo Privacy UE/2016/679 e dal D.lgs.196/03:

o      Accesso;

o      Rettifica;

o      Cancellazione;

o      Limitazione;

o      Opposizione;

o      Portabilità;

Reclamo al Garante Privacy.