La nostra Informativa Privacy ai sensi del GDPR 679/16

Gentile Utente, AUTOBUSSO di Busso Paolo ha grande rispetto per la Sua privacy.
I dati che saranno eventualmente comunicati attraverso questo sito web saranno trattati secondo i principi di liceità, correttezza e trasparenza nonché con tutti gli strumenti atti a garantirne la sicurezza, nel pieno rispetto del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (di seguito per brevità “GDPR”).
Ai sensi dell’art. 13 del GDPR, pertanto, La informiamo che:
A) TITOLARE DEL TRATTAMENTO DEI DATI PERSONALI
Il Titolare del trattamento dei dati personali è la AUTOBUSSO di Busso Paolo – impresa individuale P. IVA: IT 02818400042 in persona del titolare Sig. Paolo Busso, con sede legale in Via Oreglia n. 32 – 12045 Fossano (CN) – Italia e unità locale in Via Aurelia, n. 13 - 17025 Loano (SV) - Italia
Contatto telefonico: +39 0172 637384
Indirizzo e-mail: vendita@autofossano.it
Indirizzo P.E.C.: paolobusso@pcert.postecert.it
B) NOMINA DEL RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI
Vista la natura e l'ambito di applicazione dei dati personali che saranno trattati nonché il contesto e le finalità del trattamento dei medesimi, il Titolare non ha nominato un responsabile della protezione dei dati personali (DPO).
C) FINALITÀ DEL TRATTAMENTO DEI DATI PERSONALI
La finalità del trattamento dei dati forniti dall’Interessato, all’interno dell’apposita area del sito web, è costituita dall’erogazione del servizio di informazioni e di primo contatto per l’eventuale acquisto di autovetture. Per i cookies è necessario visionare la specifica cookie policy (https://www.autofossano.it/cookie.php )
D) BASE GIURIDICA DEL TRATTAMENTO DEI DATI PERSONALI
La base giuridica del trattamento dei dati personali, di cui al paragrafo C), è costituita dal libero, specifico ed informato consenso, richiesto per l’erogazione del servizio di cui al paragrafo precedente, dichiarato dall’Interessato mediante l’immissione manuale di un apposito “flag” nella relativa area del sito web in cui è altresì presente il link alla presente policy privacy.
E) CATEGORIE DI DESTINATARI DEI DATI PERSONALI
Oltre al Titolare, i dati personali forniti dall’Interessato possono essere comunicati, ove strettamente necessario, a:
- autorità pubbliche allorquando la comunicazione è prevista da un obbligo di legge o al fine di difendere un interesse legittimo del Titolare;
- soggetti terzi a cui il Titolare affida lo svolgimento di determinate attività, quali adempimenti fiscali, incarichi determinati, adempimenti e consulenze in ambito informatico, commerciale o legale, per cui i dettagli sul trattamento dei dati personali è rimesso agli appositi contratti di nomina di Responsabile del trattamento dei dati esterno ex art. 28 del GDPR, alle proprie privacy policy ed alla normativa privacy (GDPR);
- lavoratori dipendenti della AUTOBUSSO di Busso Paolo.
F) TRASFERIMENTO DEI DATI PERSONALI A UN PAESE TERZO O AD ORGENIZZAZIONI INTERNAZIONALI
I dati personali forniti dall’Interessato e trattati dal Titolare non sono trasferiti né a Paesi terzi, U.E ed extra U.E., né ad organizzazioni internazionali.
G) PERIODO DI CONSERVAZIONE DEI DATI PERSONALI
Alla luce del principio di limitazione della conservazione dei dati personali (art. 5 del GDPR), la verifica sull’obsolescenza dei dati conservati in relazione alla finalità per cui sono stati raccolti viene effettuata periodicamente. In particolare, i dati personali forniti dall’Interessato mediante il sito web aziendale sono conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati o in base ad un interesse legittimo del Titolare ovvero sino a vent’anni. Inoltre, il Titolare potrebbe essere obbligato a conservare i dati personali per un periodo più lungo in ottemperanza ad un obbligo di legge, anche temporaneo ed urgente, o per ordine di un’Autorità. I dati potranno altresì essere conservati per un tempo ulteriore stabilito dalle disposizioni in materia fiscale.
Al termine del periodo di conservazione, come sopra identificato, i dati personali vengono cancellati. Con la suddetta cancellazione, il diritto di accesso, rettifica ed il diritto alla portabilità dei dati personali, in capo all’Interessato, non potranno più essere esercitati.
H) I DIRITTI DELL’INTERESSATO E LE MODALITA’ PER ESERCITARLI
L’Interessato che fornisce i propri dati personali ha sempre diritto a:
- richiedere al Titolare la conferma del trattamento in corso dei dati forniti e ad accedere ai dati forniti, ex art. 15 GDPR, nonché ad ottenere informazioni su: finalità del trattamento, categorie di dati personali in questione, destinatari o categorie di destinatari a cui i dati personali sono stati o saranno comunicati, periodo di conservazione dei dati personali previsto oppure criteri utilizzati per determinare tale periodo;
- richiedere al Titolare tutte le informazioni disponibili sull’origine dei propri dati personali quando non raccolti direttamente dall’Interessato, ex art. 14 GDPR, sull’eventuale processo decisionale automatizzato, nonché sull'importanza e le conseguenze previste del trattamento per l'Interessato.
- proporre reclamo a un'Autorità di controllo,
- ricevere una copia dei dati personali trattati, previa specifica richiesta. In caso di richiesta di più copie, verrà richiesto un contributo spese ragionevole basato sui costi amministrativi, ex art. 15 GDPR;
- chiedere, senza giustificato ritardo, la rettificazione dei dati forniti inesatti, ex art. 16 GDPR, nonché richiederne l’integrazione in caso di incompletezza del dato;
- ottenere la limitazione del trattamento dei dati personali solo al ricorrere delle condizioni di cui all’art. 18 GDPR ossia quando l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali; il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo; i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria e quando l'interessato si è opposto al trattamento, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato. In tali casi il Titolare non tratterà i dati per alcun scopo se non per il relativo tempo di conservazione e l’Interessato che ha ottenuto la limitazione è informato dal Titolare prima che detta limitazione sia revocata;
- chiedere ed ottenere, senza giustificato ritardo, la cancellazione dei dati forniti, ex art. 17 GDPR, salvo le eccezioni previste al paragrafo 3), allorquando i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; l'Interessato revoca il consenso e se non sussiste altro fondamento giuridico per il trattamento; l'Interessato si oppone al trattamento e non sussiste alcun motivo legittimo prevalente per procedere al trattamento; i dati personali sono stati trattati illecitamente; i dati personali devono essere cancellati per adempiere un obbligo giuridico previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il Titolare e allorquando i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione di cui all'articolo 8 GDPR (c.d. diritto all’oblio);
- ricevere i dati personali forniti, in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile al fine di trasmetterli o farsi trasmettere, se tecnicamente possibile, ad altro titolare senza impedimenti del Titolare, ex art 20 GDPR (c.d. diritto alla portabilità). Questa disposizione è applicabile quando i dati sono trattati con strumenti automatizzati ed il trattamento è basato sul consenso o sul contratto di cui l’Interessato è parte o su misure contrattuali ad esso connesse;
- opporsi, in qualunque momento, al trattamento dei dati quando esso avviene su una base giuridica diversa da quella qui esplicata ex art. 21 GDPR.
Per esercitare i suddetti diritti, l’Interessato può inviare una comunicazione al Titolare mediante l’indirizzo P.E.C.: paolobusso@pcert.postecert.it oppure tramite lettera raccomandata A/R all’indirizzo della sede legale: in Via Oreglia n. 32, Fossano (CN), C.A.P. 12045 – Italia. Si chiede all’Interessato di allegare la copia di un documento identificativo dell’Interessato giacché l’esercizio dei diritti è subordinato all’accertamento dell’identità dello stesso che verrà consultato dal Titolare al solo fine della verifica della legittima richiesta.
Il Titolare si impegnerà a rispondere entro 30 giorni dalla ricezione della richiesta nei termini di cui sopra.
I) REVOCA DEL CONSENSO
Il Titolare garantisce l'esistenza del diritto di revocare il consenso in capo all’Interessato in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima dell’effettivo esercizio di revoca. La revoca del consenso avviene collegandosi al sito web nelle apposite aree in cui il consenso era stato fornito e mediante la stessa modalità e facilità.
J) DIRITTO DI RECLAMO AD UN’AUTORITA’ DI CONTROLLO
Il reclamo è lo strumento che consente di lamentare una violazione della disciplina in materia di protezione dei dati personali (art. 77 GDPR) e di richiedere una verifica dell’Autorità. L’Interessato può proporre reclamo al Garante per la protezione dei dati personali (www.ganteprivacy.it) quale autorità di controllo della protezione dei dati personali competente. Sul suddetto sito è reperibile un modello di reclamo scaricabile. Esso può essere sottoscritto dall'Interessato oppure, per suo conto, da un procuratore con apposita procura e con firma digitale, da depositarsi presso il Garante insieme alla documentazione utile per la valutazione della vicenda. Il reclamo può essere inoltrato a mezzo P.E.C. all’indirizzo protocollo@pec.gpdp.it o a mezzo raccomandata A/R indirizzata a: Garante per la protezione dei dati personali, Piazza Venezia, 11 - 00187 Roma oppure mediante consegna a mano presso gli Uffici del Garante per la protezione dei dati personali, Piazza Venezia, 11 – Roma.
K) CONFERIMENTO DEI DATI PERSONALI
I dati personali forniti al momento della richiesta di erogazione di un servizio sono obbligatori giacché requisiti necessari per la conclusione del servizio con la AUTOBUSSO di Busso Paolo. Il conferimento o meno dei dati personali propri o di terzi a cui regalare il servizio è, però, facoltativo, con la conseguenza che, se l’Utente rifiuta di comunicarli, il Titolare sarà impossibilitato a fornire il servizio richiesto.
Nei casi in cui siano indicati alcuni dati personali come facoltativi, l’Interessato è libero di astenersi dal comunicarli, senza che ciò abbia alcuna conseguenza sulla fruizione del servizio richiesto o sulla sua esecuzione.
L) PROCESSI DECISIONALI AUTOMATIZZATI E PROFILAZIONE DEI DATI PERSONALI
I dati personali forniti dall’Interessato non sono soggetti a diffusione né ad alcun processo decisionale interamente automatizzato, ivi compresa la profilazione.

La presente informativa privacy è redatta alla luce del Regolamento Europeo (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 in materia di protezione dei dati personali pubblicato sulla Gazzetta Ufficiale dell’Unione Europea il 4 maggio 2016, entrato in vigore il 24 maggio 2016 e applicato in via diretta in tutti i Paesi UE a partire dal 25 maggio 2018 (in Italia, mediante il d.lgs. n. 101/2018 che ha integrato il d.lgs. n. 196/2003, denominato “Codice Privacy”). Il Titolare, in caso di variazioni normative in tema di privacy ovvero ogni anno, provvederà all’aggiornamento del contenuto della presente informativa. L’Interessato è perciò invitato a visitare con regolarità questa sezione.
Data di aggiornamento: luglio 2024