CUSTOMER/SUPPLIER POLICY (ENG/ITA)

CUSTOMER/SUPPLIER PRIVACY POLICY (EN)

In accordance with article 13 of the UE regulation 2016/679

 

Gallucci S.r.l. (controller), as the processing controller, in accordance with art 13 of the UE Regulation 2016/679 (Privacy regulation) and subsequent amendments and integrations, collect and then processes personal data of its customers and suppliers (data subject)

 

  1. Types of processed data

Personal data subject to processing are:

 

“Common” personal data. These information include, for example, personal data, contact data (e-mail address and telephone number)

 

  1. purpose and method of processing

 

data subject’s personal data are processed during the ordinary controller activity, in order to pursue the following purposes.

 

  1. Complete and correct fulfilment of obligations of the contractual relationship established (Contract)
  2. Administrative and accounting fulfilments strictly linked to the contract
  3. Fulfilments of specific obligations provided by the Law, a regulation or a community legislation
  4. Promotional activities related to product and services similar to the ones already bought

 

The processing of personal data takes place under the authority of the controller, by persons specifically put in charge, authorized and trained in processing method, in accordance with art. 30 of the Codice Privacy and art. 29 of the Privacy Regulation, through manual, computerized or telematic tools, with logics strictly related to the purposes and in any case in order to guarantee the confidentiality and safety of personal data. The processing of personal data may also take place, on behalf of the controller, by the Data Processors specifically designated in accordance with art. 28 of the privacy regulation.

 

 

  1. Lawfulness of processing and nature of the provision

 

With reference to the purposes referred to in paragraph 2, points 1,2,3 above, the provision of personal data is mandatory and constitutes a necessary requirement for the execution of the Contract and the related tax and administrative obligations. Failure to provide data determines the inability to receive the service covered by the Contract itself. The legal basis of the related processing is the correct execution and management of the Contract.

 

With reference to point 4) -activities towards acquired customers-, the legal basis is the legitimate interest of the controller. The customer may stop receiving these communications by e-mail at any time.

 

 

  1. Subjects or categories of subjects to whom personal data can be communicated and scope of communication.

 

In relation to the purposes of the process indicated above, and within the strictly relevant limits to the same, personal data of the subject party will be or may be disclosed to the following categories of subjects:

1 to the Financial Administration and other public authorities, where required by law or upon their request;

2 to credit institutions for payment orders or other financial instrumental for the execution of the Contract;

3 external subjects that exercise control activities, such as independent auditors, board of statutory auditors, supervisory body;

4 companies and organizations for credit management and / or for the protection of interests and rights;

5 subjects designated as external data processors pursuant to art. 28 of the Privacy Regulation, for related or consequent activities to the execution of the Contract

 

The updated list of the indicated parties and the Data Processors can be provided by the data subject upon request.

 

  1. Extra-EU data transfer

Personal data will not be transferred to non-EU countries; unless for reasons arising from the execution of the contract, or the fulfillment of legal obligations, a transfer to non-EU countries and / or organizations is necessary, that transfer will take place in compliance with applicable law. The transfers will be made through adequate guarantees, such as adequacy decisions, standard contractual clauses approved by the European Commission or other legal instruments.

 

 

  1. Data retention period or criteria for determining the period

Personal data of the data subject are kept by the controller for the time necessary to fulfill the purposes referred to in paragraph no. 2 (points 1 to 3), as well as for that prescribed by civil, fiscal and regulatory rules and in any case no longer than 10 years from the termination of the contract.

 

Regarding the promotional purposes towards customers already acquired (paragraph 2, point 4) the data of the data subject will be processed until the exercise of the right of opposition (activated at the beginning, on the occasion of sending the individual communications and / or through direct contact of the controller) and in any case no later than 24 months from collection.

 

Once the retention periods have elapsed, data will be anonymized or deleted, unless it is necessary to keep them for other purposes foreseen by express provision of the law.

 

  1. Rights of the data subject.

 

Article 15 and seq. of the Privacy Regulation give the data subject the right to:

 

  • access to personal data, (or a copy of such personal data), as well as to further information on current treatments;

 

  • correct or update of personal data processed by the Data Controller, if they are incomplete or out of date;

 

  • delete personal data from the controller's databases in the cases provided for by current legislation;

 

  • limitate processing of personal data by the Data Controller;

 

  • Obtain a structured format, commonly used and readable by an automatic device for personal data concerning him;

 

  • opposite to the processing of personal data by the Data Controller (eg promotional activities)

 

The data subject can exercise his rights by writing to Gallucci Shoes S.r.l. at the following email address: privacy@galluccishoes.it

 

In any case, you always have the right to lodge a complaint with the competent Control Authority (Garante per la Protezione dei Dati Personali).

 

  1. Changes to the privacy policy

The controller has the right to modify, update, add or remove parts of this information, by giving notice to the data subjects.

 

Information updated in March 2021.

________________________________________________________________________________________________

INFORMATIVA CLIENTI/FORNITORI (IT)

ai sensi dell’articolo 13 del Regolamento UE 2016/679

 

Gallucci S.r.l. (di seguito, il “Titolare”), in qualità di Titolare del trattamento, ai sensi dell’art. 13 del Regolamento UE 2016/679 (di seguito, il “Regolamento privacy”), e successive modificazioni ed integrazioni, raccoglie e successivamente tratta i dati personali relativi ai propri Clienti e Fornitori (di seguito, l’“Interessato”).

 

1.Tipi di dati oggetto di trattamento

 

I dati personali oggetto di trattamento consistono in:

 

Dati personali comuni. Tali informazioni includono, a titolo esemplificativo e non esaustivo, anagrafiche e dati di contatto (indirizzo e-mail e numero di telefono).

 

  1. Finalità e modalità del trattamento.

I dati personali dell’Interessato sono trattati nell’ambito della normale attività del Titolare, per il perseguimento delle seguenti finalità:

 

  1. corretta e completa esecuzione degli obblighi del rapporto contrattuale posto in essere (di seguito, il “Contratto”);
  2. adempimenti di carattere amministrativo e contabile strettamente connessi al Contratto;
  3. adempimento di specifici obblighi previsti dalla legge, da un regolamento o dalla normativa comunitaria;
  4. attività promozionale compreso l’invio di newsletter, riguardante prodotti e servizi analoghi a quelli già acquistati

 

Il trattamento dei dati personali avviene, sotto l’autorità del Titolare, da parte di soggetti specificamente incaricati, autorizzati ed istruiti al trattamento ai sensi dell’art. 29 del Regolamento privacy, mediante strumenti manuali, informatici o telematici, con logiche strettamente correlate alle finalità e comunque in modo da garantire la riservatezza e la sicurezza dei dati personali. Il trattamento dei dati personali può altresì avvenire, per conto del Titolare, ad opera di Responsabili del trattamento appositamente designati ai sensi dell’art. 28 del Regolamento privacy.

 

  1. Base giuridica del trattamento e natura del conferimento.

 

Con riferimento alle finalità di cui al precedente paragrafo 2, punti 1,2,3, il conferimento dei dati personali è obbligatorio e costituisce requisito necessario per l’esecuzione del Contratto ed i relativi adempimenti fiscali ed amministrativi. Il mancato conferimento dei dati determina l’impossibilità di ricevere la prestazione oggetto del Contratto medesimo. La base giuridica del relativo trattamento è la corretta esecuzione e gestione del Contratto.

 

 

Con riferimento al punto 4) -attività verso clienti acquisiti-, la base giuridica è il legittimo interesse del titolare. Il cliente potrà interrompere la ricezione di queste comunicazioni via e-mail in qualunque momento.

 

  1. Soggetti o categorie di soggetti ai quali i dati personali possono essere comunicati e ambito di comunicazione.

 

In relazione alle finalità del trattamento sopra indicate e nei limiti strettamente pertinenti alle medesime, i dati personali dell’Interessato saranno o potranno essere comunicati alle seguenti categorie di soggetti:

 

  • Amministrazione finanziaria e ad altre pubbliche Autorità, ove imposto dalla legge o su loro richiesta;
  • Istituti di credito per disposizioni di pagamento o altre attività finanziarie strumentali all’esecuzione del Contratto;
  • soggetti esterni che esercitano attività di controllo, come società di revisione, collegio sindacale, organismo di vigilanza;
  • società e organizzazioni per la gestione dei crediti e/o per la tutela di interessi e diritti;
  • soggetti designati come responsabili esterni del trattamento ai sensi dell’art. 28 del Regolamento privacy, per attività connesse, strumentali o conseguenti all’esecuzione del Contratto

 

L’elenco aggiornato dei soggetti nominati responsabili esterni può essere fornito dal Titolare del Trattamento su richiesta da parte dell’Interessato.

 

  1. Trasferimento dati Extra-UE

I dati personali non verranno trasferiti in paesi extra-UE; laddove per subentrati motivi connessi all’esecuzione del contratto, ovvero all’adempimento degli obblighi di legge, si rendesse necessario un trasferimento a Paesi e/o organizzazioni extra-UE, detto trasferimento avverrà nel rispetto della normativa applicabile. I trasferimenti verranno effettuati tramite adeguate garanzie, quali decisioni di adeguatezza, clausole contrattuali tipo approvate dalla Commissione Europea o altri strumenti legali.

 

 

  1. Periodo di conservazione dei dati o criteri per determinare il periodo

I dati personali dell’interessato sono conservati presso il titolare per il tempo necessario ad adempiere alle finalità di cui al paragrafo n. 2 (punti da 1 a 3), nonché per quello prescritto dalle norme civilistiche, fiscali e regolamentari e comunque non oltre 10 anni dalla cessazione del rapporto contrattuale.

 

Per quel che riguarda la finalità promozionali verso clienti già acquisiti (paragrafo 2, punto 4) i dati dell’interessato saranno trattati fino all’esercizio del diritto di opposizione (attivabile fin dall’inizio, in occasione dell’invio delle singole comunicazioni e/o tramite contatto diretto del titolare.

 

Trascorsi i termini di conservazione i dati saranno anonimizzati o cancellati, salvo che non ne sia necessaria la conservazione per altre finalità previste per espressa previsione di legge.

 

 

  1. Diritti dell’interessato.

Gli artt. 15 e ss. del Regolamento privacy conferiscono all’Interessato il diritto di:

 

  • accesso ai dati Personali, (o una copia di tali Dati Personali), nonché ad ulteriori informazioni sui trattamenti in corso;

 

  • rettifica o aggiornamento dei dati personali trattati dal Titolare, laddove fossero incompleti o non aggiornati;

 

  • cancellazione dei dati personali dai database del Titolare nei casi previsti dalla normativa vigente;

 

  • limitazione del trattamento dei dati personali da parte del Titolare;

 

  • Ottenere un formato strutturato, di uso comune e leggibile da dispositivo automatico per i dati personali che lo riguardano;

 

  • opposizione al trattamento dei dati personali da parte del Titolare (es. attività promozionali)

 

 

L’interessato può esercitare i suoi diritti scrivendo a Gallucci Shoes S.r.l. al seguente indirizzo mail: privacy@galluccishoes.it

 

In ogni caso ha sempre diritto di proporre reclamo all’Autorità di Controllo competente (Garante per la Protezione dei Dati Personali).

 

 

  1. Modifiche all’informativa privacy

Il titolare si riserva il diritto di modificare, aggiornare, aggiungere o rimuovere parti della presente informativa, dandone comunicazione agli interessati.

 

Informativa aggiornata a marzo 2021