Privacy Policy
Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 – «Regolamento Generale sulla Protezione dei Dati»
BIOSANTEKNA (Italiano)
Gentile Cliente/Fornitore, con riferimento ai Suoi dati personali oggetto di trattamento da parte dello scrivente titolare, ai sensi del Regolamento (UE) n. 2016/679 (GDPR), Le forniamo le seguenti informazioni. La presente informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679, in quanto i Suoi dati sono stati raccolti direttamente presso di Lei.
1. Finalità del trattamento dei dati
Il trattamento dei dati raccolti è finalizzato principalmente all’esecuzione del mandato e/o di un contratto di cui l’interessato è parte e/o all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato e/o per adempiere un obbligo legale al quale è soggetto il titolare del trattamento e/o per la salvaguardia degli interessi vitali dell’interessato o di un’altra persona fisica e/o per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento e/o per il perseguimento del legittimo interesse del titolare del trattamento o di terzi.
I Suoi dati personali potranno altresì essere oggetto di trattamento finalizzato alla comunicazione dei nostri prodotti e/o servizi. Potrete in ogni momento opporVi o disiscrivervi dalle comunicazioni, inviando una risposta con la Vostra decisione.
2. Modalità del trattamento
In relazione alle suindicate finalità, il trattamento dei dati avviene nel rispetto delle modalità di cui agli artt. 5, 6, 12 e 32 del Regolamento (UE) 2016/679, sia con strumenti informatici sia cartacei, da parte del Titolare e/o incaricati, adottando misure idonee a garantire sicurezza e riservatezza.
3. Titolare del trattamento
Il Titolare del trattamento è Lo Presti Girolamo, e-mail: info@biosantekna.com.
4. Natura del conferimento
Per le finalità di cui al punto 1 il conferimento è obbligatorio; l’eventuale rifiuto potrebbe rendere impossibile o estremamente difficoltosa l’esecuzione del contratto e/o delle attività connesse.
5. Comunicazione e diffusione
I dati potranno essere comunicati a dipendenti/collaboratori incaricati e, nel rispetto degli obblighi di legge, ad altri titolari/responsabili stabiliti in Italia (es. istituti di credito, società di recupero crediti, professionisti/consulenti, aziende ICT). In tali casi l’interessato sarà informato con separato documento.
Il trasferimento potrà avvenire verso Paesi UE e/o Paesi terzi con livello adeguato. Verso Paesi terzi non adeguati, il trasferimento avverrà solo previo specifico consenso informato dell’interessato.
6. Periodo di conservazione
I dati saranno conservati per il periodo massimo previsto dalla legge e comunque non meno di 10 anni dalla conclusione dell’attività, salvo contenzioso. Al termine, sarà data comunicazione dell’avvenuta distruzione; ogni ulteriore trattamento richiederà nuova informativa.
7. Diritto di accesso (art. 15 GDPR)
L’interessato ha diritto di ottenere dal Titolare l’accesso ai dati personali e alle informazioni indicate dall’art. 15; il Titolare fornirà copia dei dati trattati.
8. Rettifica e cancellazione (artt. 16–17 GDPR)
L’interessato ha diritto di ottenere senza ingiustificato ritardo la rettifica, integrazione e/o cancellazione dei dati personali che lo riguardano.
9. Limitazione di trattamento (art. 18 GDPR)
È riconosciuto il diritto di ottenere la limitazione del trattamento nelle ipotesi previste dall’art. 18.
10. Opposizione (art. 21 GDPR)
L’interessato può opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento basato sull’art. 6, par. 1, lett. e) o f), compresa la profilazione. In caso di opposizione, i dati non saranno ulteriormente trattati salvo motivi legittimi cogenti o per l’accertamento/esercizio/difesa di un diritto in sede giudiziaria.
11. Reclamo all’Autorità di controllo
Qualora ritenga che il trattamento violi il GDPR, l’interessato può proporre reclamo all’Autorità Garante del proprio Stato membro di residenza/lavoro o del luogo della presunta violazione.
12. Portabilità dei dati (art. 20 GDPR)
L’interessato ha diritto di ricevere i dati personali forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare.
BIOSANTEKNA (English)
Dear Customer/Supplier, with regard to your personal data processed by the undersigned Controller, pursuant to Regulation (EU) No. 2016/679 (GDPR), we provide you with the following information. This notice is issued under Article 13 of Regulation (EU) 2016/679, as your data have been collected directly from you.
1. Purpose of Data Processing
The processing of collected data is mainly aimed at carrying out the mandate and/or a contract to which the data subject is a party, and/or the execution of pre-contractual measures adopted at the request of the data subject, and/or compliance with a legal obligation to which the Controller is subject, and/or safeguarding the vital interests of the data subject or another natural person, and/or the performance of a task carried out in the public interest or in the exercise of official authority vested in the Controller, and/or the pursuit of the legitimate interest of the Controller or third parties.
Your personal data may also be processed for the purpose of communicating our products and/or services. You may at any time object to or unsubscribe from such communications by sending a reply indicating your decision.
2. Methods of Processing
In relation to the above purposes, data processing is carried out in compliance with Articles 5, 6, 12 and 32 of Regulation (EU) 2016/679, using both electronic and paper tools, by the Controller and/or authorized staff, adopting appropriate measures to ensure security and confidentiality.
3. Data Controller
The Data Controller is Girolamo Lo Presti, e-mail: info@biosantekna.com.
4. Nature of Providing Data
For the purposes referred to in point 1, providing your personal data is mandatory; refusal may make it impossible or extremely difficult to perform the contract and/or the related activities.
5. Data Communication and Disclosure
Data may be disclosed to employees/collaborators authorized to process them and, in compliance with legal obligations, to other Controllers/Processors established in Italy (e.g. credit institutions, debt collection companies, professionals/consultants, IT companies). In such cases, the data subject will be informed by a separate document.
Transfer may take place to EU countries and/or to third countries with an adequate level of protection. Transfer to non-adequate third countries will take place only with the specific informed consent of the data subject.
6. Data Retention Period
Data will be retained for the maximum period required by law and, in any case, not less than 10 years after the conclusion of the activity, except in case of litigation. At the end of such period, you will be notified of the destruction of your personal data; any further processing will require a new notice.
7. Right of Access (Art. 15 GDPR)
The data subject has the right to obtain from the Controller access to personal data and the information indicated in Article 15; the Controller will provide a copy of the processed data.
8. Right to Rectification and Erasure (Arts. 16–17 GDPR)
The data subject has the right to obtain, without undue delay, the rectification, integration and/or erasure of personal data concerning him/her.
9. Right to Restriction of Processing (Art. 18 GDPR)
The data subject has the right to obtain restriction of processing in the cases provided for in Article 18.
10. Right to Object (Art. 21 GDPR)
The data subject may object at any time, on grounds relating to his or her particular situation, to processing based on Article 6(1)(e) or (f), including profiling. In case of objection, data will no longer be processed, unless there are compelling legitimate grounds overriding the interests, rights and freedoms of the data subject, or for the establishment, exercise or defence of legal claims.
11. Right to Lodge a Complaint
If the data subject believes that the processing violates the GDPR, he/she has the right to lodge a complaint with the Supervisory Authority of his/her Member State of habitual residence or place of work, or where the alleged violation has occurred.
12. Right to Data Portability (Art. 20 GDPR)
The data subject has the right to receive the personal data provided to the Controller in a structured, commonly used and machine-readable format, and to transmit those data to another Controller.