IT - PRIVACY POLICY
ai sensi e per gli effetti del D.Lgs. 196/2003 e del Regolamento UE 2016/679
De Cardenas Fans & Service S.r.l., con sede legale in Arcore (MB), Via Lega Lombarda 127, C.F. 05973120156 – P.IVA 0081170968, in persona del Presidente del Consiglio di Amministrazione Sig. Mauri Alberto, in qualità di Titolare del trattamento, ai sensi dell’art. 13 D.Lgs. 30/06/2003 n. 196 (in seguito, “Codice Privacy”) e del Regolamento UE n. 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali nonché alla libera circolazione di tali dati (in seguito, “G.D.P.R.”), La informa che la presente Privacy Policy ha lo scopo di descrivere le modalità di gestione di questo sito web, in riferimento al trattamento dei dati personali degli utenti/visitatori che lo consultano.
Si tratta di un’informativa che è resa a coloro che si collegano al sito web aziendale e usufruiscono dei relativi servizi web, a partire dall’indirizzo https://www.decardenas.it.
L’informativa è resa soltanto per il sito sopra menzionato e non anche per altri siti web eventualmente consultati dall’utente tramite appositi link.
Il sito https://www.decardenas.it è di proprietà di De Cardenas Fans & Service S.r.l.
Gli utenti/visitatori dovranno leggere attentamente la presente Privacy Policy prima di inoltrare qualsiasi tipo di informazione personale e/o compilare qualunque modulo elettronico presente sul sito stesso.
1. Oggetto del Trattamento
De Cardenas Fans & Service S.r.l. tratterà i Suoi dati personali quali:
Dati raccolti in automatico (dati di navigazione)
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel normale esercizio, alcuni dati personali che vengono poi trasmessi implicitamente nell’uso dei protocolli di comunicazione Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito web: salva questa eventualità, i dati sui contatti web non persistono per più di sette giorni.
Dati forniti volontariamente dagli utenti/visitatori
Qualora gli utenti/visitatori, collegandosi a questo sito, inviino propri dati personali per accedere a determinati servizi, ovvero per effettuare richieste in posta elettronica o tramite il sistema Whatsapp, ciò comporta l’acquisizione da parte di De Cardenas Fans & Service S.r.l. dell’indirizzo del mittente e/o di altri eventuali dati personali che verranno trattati esclusivamente per rispondere alla richiesta, ovvero per la fornitura del servizio.
2. Finalità del Trattamento
Il Trattamento dei Suoi dati ha come base giuridica il Suo consenso ed è effettuato per la seguente finalità: migliorare l’esperienza di navigazione web.
3. Modalità di Trattamento
I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. I dati personali da Lei forniti formeranno oggetto di operazioni di trattamento nel rispetto della normativa sopracitata e degli obblighi di riservatezza cui è ispirata l’attività del Titolare del trattamento. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. I dati verranno trattati sia con strumenti informatici sia su supporti cartacei sia su ogni altro tipo di supporto idoneo, nel rispetto delle misure adeguate di sicurezza ai sensi dell’art. 5, par. 1, lett. f), G.D.P.R.
4. Tempi di conservazione dei dati
I dati raccolti verranno conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati (“principio di limitazione della conservazione”, art. 5, G.D.P.R.) o in base alle scadenze previste dalle norme di legge. La verifica sulla obsolescenza dei dati conservati in relazione alle finalità per cui sono stati raccolti viene effettuata periodicamente.
5. Obbligatorietà o meno del consenso
A parte quanto specificato per i dati di navigazione, gli utenti/visitatori sono liberi di fornire i propri dati personali. Il loro mancato conferimento può comportare unicamente l’impossibilità di ottenere quanto richiesto.
6. Luogo di Trattamento
Il Trattamento dei dati connessi ai servizi web del sito sopra indicato, ha luogo presso la sede legale del Titolare del trattamento e/o presso la sede della società di hosting e/o gestione del sito web e sono curati solo da personale tecnico dell’ufficio incaricato del trattamento, oppure da eventuali incaricati di occasionali operazioni di manutenzione. Nessun dato derivante dal servizio web viene comunicato o diffuso. I dati personali forniti dagli utenti che inoltrano richieste di invio di materiale informativo sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta e sono comunicati a terzi nel solo caso in cui ciò sia a tal fine necessario.
7. Destinatari dei dati
Nei limiti pertinenti alle finalità di Trattamento indicate, i Suoi dati potranno essere comunicati a soggetti terzi per obblighi di legge o per adempiere a Sue specifiche richieste. I Suoi dati non saranno in alcun modo oggetto di diffusione.
8. Trasferimento dei dati
I dati raccolti non sono oggetto di trasferimento all’estero.
9. Diritti dell’interessato
L’interessato ha sempre diritto a richiedere al Titolare del trattamento l’accesso ai Suo dati, la conferma dell’esistenza o meno dei medesimi dati e di conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione, l’aggiornamento, la rettifica o la cancellazione degli stessi, la limitazione del trattamento o la possibilità di opporsi al trattamento, di richiedere la portabilità dei dati, di revocare il consenso al trattamento facendo valere questo e gli altri diritti previsti dal G.D.P.R. tramite semplice comunicazione al Titolare del trattamento. L’interessato può proporre reclamo anche a un’autorità di controllo.
10. Titolare del trattamento
Il Titolare del trattamento dei dati personali è De Cardenas Fans & Service S.r.l., con sede legale in Arcore (MB), Via Lega Lombarda 127, C.F. 05973120156 – P.IVA 0081170968, in persona del Presidente del Consiglio di Amministrazione Sig. Mauri Alberto. Il Titolare del trattamento può essere contattato telefonicamente al n. +39 039 228 2011 o all’indirizzo e-mail info@decardenas.it
INFORMATIVA PER IL TRATTAMENTO DEI DATI
ai sensi e per gli effetti del D.Lgs. 196/2003 mod. da D.Lgs. 101/2018 e del Regolamento UE 2016/679
DE CARDENAS FANS & SERVICE S.R.L., con sede legale in Arcore (MB), Via Lega Lombarda 127, C.F. 05973120156 – P.IVA 0081170968, in persona del Presidente del Consiglio di Amministrazione Mauri Alberto (in seguito, “Titolare”), in qualità di Titolare del trattamento, informa ai sensi dell’art. 13 Regolamento UE n. 2016/679 (in seguito, “G.D.P.R.”), che i dati dell’interessato saranno trattati con le modalità e per le finalità seguenti:
1. Oggetto del Trattamento
Il Titolare tratta i dati – ad esempio nome, cognome, ragione sociale, codice fiscale, indirizzo dell’interessato, riferimenti bancari e di pagamento – in esecuzione del contratto/dei contratti e/o degli ordini e, più in generale, per l’adempimento delle obbligazioni contrattuali ed in ottemperanza degli obblighi fiscali.
2. Finalità del Trattamento
I dati dell’interessato sono trattati:
• senza il suo consenso espresso [art. 6 lett. b), e) G.D.P.R.] per le seguenti finalità:
• adempiere agli obblighi contrattuali e fiscali derivanti dalle obbligazioni contrattuali in essere;
• adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (come ad esempio in materia di antiriciclaggio);
• esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio.
3. Tipologia di dati oggetto del Trattamento e categorie di Interessati
Il Titolare del trattamento potrà raccogliere e consultare le seguenti tipologie di dati personali:
• dati personali comuni (dati identificativi: nome, cognome, data e luogo di nascita, genere, codice fiscale, nazionalità);
• dati di contatto (indirizzo di residenza, paese, codice postale, numero di telefono, e-mail);
• dati sull’istruzione, occupazione e attività professionale (cv, background professionale, attività lavorativa svolta, nome datore di lavoro, remunerazione);
• dati relativi all’attività digitale (cookie, numero di connessioni, tipo di prodotti preferiti o acquistati).
Non verranno mai chiesti dati personali relativi ad origini razziali o etniche, opinioni politiche, credi religiosi o filosofici, appartenenze a sindacati, dati genetici o dati riguardanti la vita od orientamento sessuale, a meno che ciò sia imposto da un obbligo di legge.
Il trattamento riguarderà le seguenti categorie di Interessati: clienti, potenziali clienti, candidati, personale di fornitori, soggetti rappresentanti di clienti aziendali o istituzionali e loro personale.
4. Modalità di Trattamento
Il Trattamento dei dati è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) G.D.P.R. e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I dati sono sottoposti a trattamento sia cartaceo che elettronico.
5. Tempi di conservazione dei dati
I dati forniti verranno conservati presso i nostri archivi secondo i seguenti parametri:
• per le attività di amministrazione, contabilità, fatturazione, servizi, gestione dell’eventuale contenzioso: 10 anni come stabilito per legge dal disposto dell’art. 2220 c.c., fatti salvi eventuali ritardati pagamenti dei corrispettivi che ne giustifichino il prolungamento.
6. Accesso ai dati
I dati potranno essere resi accessibili per le finalità di cui all’art. 2 della presente informativa al Consiglio di Amministrazione, a dipendenti e collaboratori nella loro qualitàà di Incaricati del Trattamento di cui all’Elenco aggiornato custodito presso la sede legale della Società, nonché all’Amministratore di Sistema esterno all’Azienda.
Inoltre, nella gestione dei dati possono venire a conoscenza degli stessi altri soggetti esterni, i quali tratteranno i dati nella loro qualità di Responsabili esterni del trattamento designati: ad es. il consulente del lavoro e il commercialista, incaricati dal Titolare rispettivamente dei servizi di paghe e contabilità (fogli paga, elaborazione dati contabili, tenuta libri contabili, elaborazione dichiarazioni, dichiarazioni e comunicazioni fiscali, liquidazione d’imposta).
7. Comunicazione dei dati
Senza la necessità di un espresso consenso dell’interessato [ex art. 6 lett. b) e c) GDPR], il Titolare potrà comunicare i dati per le finalità di cui all’art. 2 della presente informativa a Organismi di vigilanza, Autorità giudiziarie, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.
I dati dell’interessato non saranno diffusi.
8. Luogo di Trattamento e di conservazione/archiviazione
I dati trattati presso la sede legale della Società, in Arcore (MB), Via Lega Lombarda 127, vengono trattati in formato cartaceo ed elettronico e vengono conservati ed archiviati presso la medesima sede rispettivamente in archivi cartacei e su server.
I dati trattati presso gli uffici delle unità locali della Società siti in Arcore (MB), Via Lega Lombarda 127 e Roma (RM), Via Edoardo d’Onofrio n. 212, vengono anch’essi trattati in formato cartaceo ed elettronico. Quelli trattati in modalità cartacea vengono trattati, conservati ed archiviati presso tali unità locali mentre quelli trattati in formato elettronico vengono trattati su server locale presso dette sedi e da remoto (con accesso da remoto al server ubicato presso la sede legale della Società tramite connessione VPN – Virtual Private Network) e vengono conservati ed archiviati sul server ubicato presso la sede legale.
I dati sono trattati, per conto del Titolare, dagli Incaricati del Trattamento di cui all’Elenco aggiornato custodito presso la predetta sede legale della Società.
9. Trasferimento dei dati
I dati sono conservati su server ubicato in Italia ed all’interno dell’Unione Europea, presso la sede legale della Società.
Il Titolare si riserva la possibilità di utilizzare servizi in cloud per la conservazione dei dati e per adempimenti di fatturazione elettronica; in tal caso, i fornitori di servizi saranno selezionati tra coloro che forniscono garanzie adeguate, così come previsto dall’art. 46 GDPR.
10. Natura del conferimento dei dati e conseguenze del rifiuto di rispondere
Alcuni dati sono indispensabili per l’instaurazione del rapporto contrattuale o per la sua esecuzione, mentre altri si possono definire accessori a tali fini. Il conferimento dei dati è obbligatorio per i soli dati per cui è previsto un obbligo normativo o contrattuale.
Il conferimento dei dati per le finalità di cui all’art. 2 è obbligatorio. In loro assenza, non potremo garantire i Servizi dell’art. 2.
11. Diritti dell’interessato
L’Interessato potrà esercitare i diritti di cui agli artt. 15 – 22 G.D.P.R. e precisamente i diritti di:
ACCESSO e PORTABILITÀ DEI DATI: potrà ottenere la conferma dell’esistenza o meno di dati personali, nonché ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione; potrà inoltre chiedere e ottenere una copia dei dati trattati in forma intelligibile;
RETTIFICA: qualora l’interessato ritenesse che i dati personali siano incompleti o inaccurati, potrà chiedere che siano modificati di conseguenza senza ingiustificato ritardo;
OBLIO: potrà richiedere l’eliminazione dei dati personali, per quanto permesso dalla legge; qualora i dati di cui richiede la cancellazione fossero di pubblico dominio, sarà onere dell’interessato chiederne la cancellazione presso ogni Titolare;
LIMITAZIONE: l’interessato potrà richiedere la limitazione nel trattamento dei dati personali;
OPPOSIZIONE: potrà opporsi, in tutto o in parte al trattamento dei dati personali per motivi inerenti una situazione particolare, anche per finalità di marketing diretto laddove attuate.
In aggiunta ai diritti di cui sopra, ai sensi dell’art. 77 G.D.P.R., l’interessato ha il diritto di sporgere RECLAMO alla Data Protection Autority dello Stato membro in cui ha la residenza abituale, ove lavora ovvero ove è avvenuta la presunta violazione.
12. Revoca del consenso
L’interessato può revocare in qualsiasi momento il consenso eventualmente prestato. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
Tuttavia, il Trattamento oggetto della presente informativa è lecito e consentito, anche in assenza di consenso, in quanto necessario all’esecuzione di un contratto di cui è parte l’interessato e fatti salvi gli adempimenti obbligatori previsti dalla normativa vigente al momento della richiesta di revoca.
Il diritto di revoca può essere esercitato inviando al Titolare del trattamento comunicazione in tal senso, ai recapiti di seguito riportati.
13. Modalità di esercizio dei diritti
L’interessato potrà in qualsiasi momento esercitare i diritti inviando:
una raccomandata a.r. a DE CARDENAS FANS & SERVICE S.R.L., con sede legale in Arcore (MB), Via Lega Lombarda 127.
oppure una e-mail all’indirizzo info@decardenas.it
oppure una e-mail PEC all’indirizzo info@pec.decardenas.it
14. Titolare del trattamento e Incaricato del Trattamento
Il Titolare del trattamento, al quale l’interessato potrà rivolgersi per far valere i diritti sopracitati, è DE CARDENAS FANS & SERVICE S.R.L., con sede legale in Arcore (MB), Via Lega Lombarda 127, C.F. 05973120156 – P.IVA 0081170968, in persona del Presidente del Consiglio di Amministrazione Mauri Alberto.
L’Elenco aggiornato degli incaricati del Trattamento, figure autorizzate a compiere operazioni di trattamento da parte del Titolare, è custodito presso la sede legale del Titolare del trattamento. I lavoratori, dipendenti e collaboratori che sono stati legittimati a trattare i dati personali in qualità di Incaricati del Trattamento, svolgono tale attività sulla base dei ruoli e della mansioni lavorative espletate nei limiti delle loro competenze ed in conformità alle istruzioni ad essi impartite dal Titolare.
EN - PRIVACY POLICY
pursuant to and for the purposes of Legislative Decree 196/2003 and EU Regulation 2016/679
De Cardenas Fans & Service Srl, with registered office in Arcore (MB), Via Lega Lombarda 127, CF 05973120156 – VAT number 0081170968, in the person of the Chairman of the Board of Directors Mr. Mauri Alberto, as Data Controller, to pursuant to art. 13 Legislative Decree 30/06/2003 n. 196 (hereinafter, “Privacy Code”) and of the EU Regulation n. 2016/679, concerning the protection of individuals with regard to the processing of personal data as well as the free circulation of such data (hereinafter, “GDPR”), informs you that this Privacy Policy is intended to describe the management methods of this website, with reference to the processing of personal data of users / visitors who consult it.
This information is provided to those who connect to the company website and use the related web services, starting from the address https://www.decardenas.it.
The information is provided only for the site mentioned above and not for other websites that may be consulted by the user through specific links.
The site https://www.decardenas.it is owned by De Cardenas Fans & Service Srl
Users / visitors must carefully read this Privacy Policy before submitting any type of personal information and / or filling in any electronic form on the site same.
1. Object of the Treatment
De Cardenas Fans & Service Srl will process your personal data such as:
Data collected automatically (navigation data)
The computer systems and software procedures used to operate this site acquire, during normal operation, some personal data which are then implicitly transmitted in the use of Internet communication protocols. This information is not collected to be associated with identified interested parties, but which by their very nature could, through processing and association with data held by third parties, allow users to be identified. This category of data includes the IP addresses or domain names of the computers used by users who connect to the site, the addresses in the Uniform Resource Identifier (URI) notation of the requested resources, the time of the request, the method used to submit the request to the server, the size of the file obtained in response, the numerical code indicating the status of the response given by the server (successful, error, etc.) and other parameters relating to the operating system and the user’s IT environment. These data are used only to obtain anonymous statistical information on the use of the site and to check its correct functioning and are deleted immediately after processing. The data could be used to ascertain responsibility in the event of hypothetical computer crimes against the website: except for this possibility, the data on web contacts are not kept for more than seven days. These data are used only to obtain anonymous statistical information on the use of the site and to check its correct functioning and are deleted immediately after processing. The data could be used to ascertain responsibility in the event of hypothetical computer crimes against the website: except for this possibility, the data on web contacts are not kept for more than seven days. These data are used only to obtain anonymous statistical information on the use of the site and to check its correct functioning and are deleted immediately after processing. The data could be used to ascertain responsibility in the event of hypothetical computer crimes against the website: except for this possibility, the data on web contacts are not kept for more than seven days.
Data provided voluntarily by users / visitors
If users / visitors, connecting to this site, send their personal data to access certain services, or to make requests via e-mail or through the Whatsapp system, this involves the acquisition by De Cardenas Fans & Service Srl of the sender’s address and / or any other personal data that will be processed exclusively to respond to the request, or for the provision of the service.
2. Purpose of Processing
The processing of your data has your consent as its legal basis and is carried out for the following purpose: to improve the web browsing experience.
3. Processing methods
Personal data are processed with automated tools for the time strictly necessary to achieve the purposes for which they were collected. The personal data you provide will be the subject of processing operations in compliance with the aforementioned legislation and the confidentiality obligations which inspire the activity of the Data Controller. Specific security measures are observed to prevent data loss, illicit or incorrect use and unauthorized access. The data will be processed both with IT tools and on paper and on any other type of suitable support, in compliance with the appropriate security measures pursuant to art. 5, par. 1, lett. f), GDPR
4. Data retention times
The collected data will be kept for a period of time not exceeding the achievement of the purposes for which they are processed (“conservation limitation principle”, art. 5, GDPR) or on the basis of the deadlines set by the legal regulations. The verification of the obsolescence of the data stored in relation to the purposes for which they were collected is carried out periodically.
5. Whether or not consent is required
Apart from what is specified for navigation data, users / visitors are free to provide their personal data. Failure to provide them can only make it impossible to obtain what is requested.
6. Place of processing
The processing of data connected to the web services of the site indicated above takes place at the registered office of the Data Controller and / or at the headquarters of the hosting company and / or management of the website and are only handled by technical staff of the office in charge of processing, or by any persons in charge of occasional maintenance operations. No data deriving from the web service is communicated or disseminated. The personal data provided by users who submit requests to send information material are used only to perform the service or provision requested and are disclosed to third parties only if this is necessary for this purpose.
7. Data recipients
Within the limits relevant to the processing purposes indicated, your data may be disclosed to third parties for legal obligations or to fulfill your specific requests. Your data will not be disseminated in any way.
8. Transfer of data
The collected data are not subject to transfer abroad.
9. Rights of
the interested party The interested party always has the right to ask the Data Controller to access your data, confirm the existence or otherwise of the same data and to know its content and origin, verify its accuracy or request their integration, updating, rectification or cancellation of the same, the limitation of the processing or the possibility of opposing the processing, to request the portability of data, to revoke the consent to the processing by asserting this and the other rights provided from the GDPR by simple communication to the Data Controller. The interested party can also lodge a complaint with a supervisory authority.
10. Data Controller
The Data Controller of personal data is De Cardenas Fans & Service Srl, with registered office in Arcore (MB), Via Lega Lombarda 127, CF 05973120156 – VAT number 0081170968, in the person of the Chairman of the Board of Directors Mr. Mauri Alberto. The Data Controller can be contacted by telephone at no. +39 039 228 2011 or to the e-mail address info@decardenas.it
INFORMATION FOR DATA PROCESSING
pursuant to and for the purposes of Legislative Decree 196/2003 mod. by Legislative Decree 101/2018 and EU Regulation 2016/679
DE CARDENAS FANS & SERVICE SRL, with registered office in Arcore (MB), Via Lega Lombarda 127, CF 05973120156 – VAT number 0081170968, in the person of the Chairman of the Board of Directors Mauri Alberto (hereinafter, “Owner”), as of Data Controller, informs pursuant to art. 13 EU Regulation no. 2016/679 (hereinafter, “GDPR”), that the data of the interested party will be processed in the manner and for the following purposes:
1. Object of the Treatment
The Data Controller processes the data – for example name, surname, company name, tax code, address of the interested party, bank and payment details – in execution of the contract / contracts and / or orders and, more in general, for the fulfillment of contractual obligations and in compliance with tax obligations.
2. Purpose of the processing
The data of the interested party are processed:
• without your express consent [art. 6 lett. b), e) GDPR] for the following purposes:
• fulfill the contractual and tax obligations deriving from the existing contractual obligations;
• fulfill the obligations established by law, by a regulation, by community legislation or by an order of the Authority (such as in the field of anti-money laundering);
• exercise the rights of the owner, for example the right to defense in court.
3. Type of data subject to processing and categories of interested
parties The Data Controller may collect and consult the following types of personal data:
• common personal data (identification data: name, surname, date and place of birth, gender, tax code, nationality);
• contact details (residential address, country, post code, telephone number, e-mail);
• data on education, occupation and professional activity (CV, professional background, work performed, name of employer, remuneration);
• data relating to digital activity (cookies, number of connections, type of favorite or purchased products).
We will never ask for personal data relating to racial or ethnic origins, political opinions, religious or philosophical beliefs, union memberships, genetic data or data concerning life or sexual orientation, unless this is required by law.
The treatment will concern the following categories of interested parties: customers, potential customers, candidates, personnel of suppliers, subjects representing corporate or institutional customers and their staff.
4. Processing methods
The processing of data is carried out by means of the operations indicated in art. 4 n. 2) GDPR and more precisely: collection, registration, organization, storage, consultation, processing, modification, selection, extraction, comparison, use, interconnection, blocking, communication, cancellation and destruction of data. The data is subjected to both paper and electronic processing.
5. Data retention times
The data provided will be stored in our archives according to the following parameters:
• for administration, accounting, invoicing, services, management of any litigation: 10 years as established by law in the provisions of art. 2220 of the Italian Civil Code, without prejudice to any delayed payments of the fees that justify their extension.
6. Access to data
The data may be made accessible for the purposes referred to in art. 2 of this information to the Board of Directors, to employees and collaborators in their capacity as Data Processors referred to in the updated List kept at the Company’s registered office, as well as to the System Administrator external to the Company.
Furthermore, in the management of the data, other external subjects may become aware of the same, who will process the data in their capacity as designated external data processors: eg. the labor consultant and the accountant, appointed by the Owner respectively for payroll and accounting services (pay slips, accounting data processing, bookkeeping, processing of tax returns, tax returns and communications, tax settlement).
7. Data communication
Without the need for an express consent from the interested party [pursuant to art. 6 lett. b) and c) GDPR], the Data Controller may communicate the data for the purposes referred to in art. 2 of this information to Supervisory Bodies, Judicial Authorities, as well as to those subjects to whom the communication is mandatory by law for the accomplishment of said purposes. These subjects will process the data in their capacity as independent data controllers.
The data of the interested party will not be disclosed.
8. Place of processing and storage / archiving
The data processed at the registered office of the Company, in Arcore (MB), Via Lega Lombarda 127, are processed in paper and electronic format and are stored and archived at the same location respectively in archives. paper and server.
The data processed at the offices of the local units of the Company located in Arcore (MB), Via Lega Lombarda 127 and Rome (RM), Via Edoardo d’Onofrio n. 212, are also processed in paper and electronic format. Those processed in paper form are processed, stored and archived at these local units while those processed in electronic format are processed on a local server at said offices and remotely (with remote access to the server located at the Company’s registered office via VPN connection – Virtual Private Network) and are stored and archived on the server located at the registered office.
The data are processed, on behalf of the Data Controller, by the Data Processors referred to in the updated List kept at the aforementioned registered office of the Company.
9. Transfer of data
The data are stored on servers located in Italy and within the European Union, at the registered office of the Company.
The Data Controller reserves the right to use cloud services for data storage and for electronic invoicing requirements; in this case, the service providers will be selected from among those who provide adequate guarantees, as required by art. 46 GDPR.
10. Nature of the provision of data and consequences of refusal to answer
Some data are essential for the establishment of the contractual relationship or for its execution, while others can be defined as accessories for these purposes. The provision of data is mandatory only for data for which a regulatory or contractual obligation is envisaged.
The provision of data for the purposes referred to in art. 2 is mandatory. In their absence, we will not be able to guarantee the services of the art. 2.
11. Rights of the interested
party The interested party may exercise the rights referred to in Articles. 15 – 22 GDPR and precisely the rights of:
ACCESS and PORTABILITY OF DATA: you will be able to obtain confirmation of the existence or otherwise of personal data, as well as obtain information on the purposes of the processing, the categories of personal data, the recipients or categories of recipients to whom the personal data were or will be communicated and, when possible, the retention period; he may also request and obtain a copy of the data processed in an intelligible form;
RECTIFICATION: if the interested party considers that the personal data are incomplete or inaccurate, he may request that they be modified accordingly without undue delay;
OBLIO: may request the deletion of personal data, to the extent permitted by law; if the data whose cancellation is requested were in the public domain, it will be the responsibility of the interested party to request cancellation from each Data Controller;
LIMITATION: the interested party may request the limitation in the processing of personal data;
OPPOSITION: may object, in whole or in part, to the processing of personal data for reasons relating to a particular situation, including for direct marketing purposes where implemented.
In addition to the above rights, pursuant to art. 77 GDPR, the interested party has the right to lodge a COMPLAINT with the Data Protection Authority of the Member State in which he has his habitual residence, where he works or where the alleged violation has occurred.
12. Withdrawal of consent
The interested party can withdraw any consent given at any time. The withdrawal of consent does not affect the lawfulness of the processing based on consent before the withdrawal.
However, the processing covered by this information is lawful and permitted, even in the absence of consent, as it is necessary for the execution of a contract to which the interested party is a party and without prejudice to the mandatory obligations provided for by the legislation in force at the time of the request for revocation.
The right of revocation can be exercised by sending a communication to this effect to the Data Controller, at the addresses indicated below.
13. How to exercise the rights
The interested party may exercise the rights at any time by sending:
a registered letter to DE CARDENAS FANS & SERVICE SRL, with registered office in Arcore (MB), Via Lega Lombarda 127.
or an e-mail to info@decardenas.it
or a certified e-mail to the address info@pec.decardenas.it
14. Data Controller and Data Processor
The Data Controller, to whom the interested party can contact to assert the aforementioned rights, is DE CARDENAS FANS & SERVICE SRL, with registered office in Arcore (MB), Via Lega Lombarda 127, CF 05973120156 – VAT number 0081170968, in the person of the Chairman of the Board of Directors Mauri Alberto.
The updated list of data processors, figures authorized to carry out processing operations by the Data Controller, is kept at the registered office of the Data Controller. Workers, employees and collaborators who have been authorized to process personal data as Data Processors carry out this activity on the basis of the roles and work duties performed within the limits of their competences and in accordance with the instructions given to them by the Data Controller.