Ai sensi delle disposizioni del Regolamento generale sulla protezione dei dati n. 679/2016 (“GDPR”)

Lady Giuliva s.r.l. (“Giuliva”), in qualità di titolare del trattamento, fornisce le seguenti informazioni in merito al trattamento dei Suoi dati personali ai sensi dell’art. 13 del Regolamento UE 2016/679 relativo alla protezione dei dati personali (“Regolamento”).

a) I dati saranno trattati esclusivamente in relazione alle esigenze contrattuali e al conseguente adempimento degli obblighi legali e contrattuali da esse derivanti, nonché ai fini di un’efficace gestione dei rapporti commerciali. Il conferimento dei dati è obbligatorio per tutto quanto richiesto dagli obblighi contrattuali e di legge; l’eventuale rifiuto di conferire o di consentire il successivo trattamento di tali dati potrebbe comportare l’impossibilità per Giuliva di stipulare i rapporti contrattuali;

b) I tuoi dati potranno inoltre essere utilizzati per l’estrazione di informazioni statistiche, al fine di garantire il miglior servizio ai consumatori e la migliore assistenza post-vendita, per migliorare l’erogazione dei nostri servizi, nonché per finalità commerciali e di marketing, al fine di tenerti aggiornato sulle ultime novità relative ai servizi e invitarti a eventi e prevendite esclusive. Il conferimento dei dati per le finalità sopra indicate è facoltativo. Il rifiuto di fornire i dati non avrà pertanto alcuna ripercussione sull’interessato né sull’esecuzione dei nostri rapporti contrattuali in essere;

c) i dati saranno trattati in modo lecito e corretto e, in ogni caso, nel rispetto del regolamento sopra citato, mediante strumenti tecnici e organizzativi adeguati che garantiscano un livello appropriato di sicurezza e riservatezza dei dati;

d) Il trattamento è effettuato da personale esperto incaricato, mediante supporti cartacei, informatici, elettronici e qualsiasi altro mezzo ritenuto tecnologicamente idoneo a salvaguardare i diritti e le libertà dell’interessato;

e) i dati saranno conservati negli archivi e presso gli uffici competenti di Giuliva;

f) fatte salve le comunicazioni e le divulgazioni effettuate in ottemperanza agli obblighi di legge, i dati potranno essere comunicati a: banche, uffici postali o altre società di consegna della corrispondenza, istituti di credito e società di recupero crediti, compagnie assicurative, consulenti, liberi professionisti, società di manutenzione informatica, enti di formazione e, in ogni caso, a tutti i soggetti terzi individuati per le finalità sopra elencate e per l’adempimento dei nostri rapporti contrattuali in essere.

g) I dati saranno trattati e conservati per tutta la durata dei rapporti contrattuali in essere e, in casi specifici, anche successivamente, al fine di garantire l’adempimento di tutti gli obblighi di legge;

h) i dati saranno trattati all’interno e, se del caso, al di fuori dell’Unione europea. Il Titolare del trattamento garantisce che qualsiasi trasferimento di dati al di fuori dell’UE avverrà in conformità alle disposizioni di legge applicabili e ai requisiti di salvaguardia previsti dal GDPR.

Per quanto riguarda i dati stessi, l’interessato può esercitare i diritti previsti dagli articoli da 15 a 22 del Regolamento UE 2016/679 (una copia del quale è allegata al presente documento). Più in dettaglio, gli interessati godono dei seguenti diritti in relazione al trattamento a cui sono sottoposti i loro dati personali:

• Diritto di accesso;
• Diritto di rettifica;
• Diritto alla limitazione del trattamento e diritto alla cancellazione;
• Diritto alla portabilità dei dati.
• Diritto di presentare un reclamo a un'autorità di controllo;

Tali diritti possono essere esercitati inviando una comunicazione scritta al Titolare del trattamento, Lady Giuliva s.r.l., con sede legale in via di Monserrato, 43 – 00186 – Roma – Italia
E-mail: privacy@giulivaheritage.com

DIRITTI DELL’INTERESSATO (ARTT. DA 15 A 22 DEL REGOLAMENTO UE 2016/679)

Articolo 15 – Diritto di accesso dell’interessato

1. Gli interessati hanno il diritto di ottenere la conferma dell’eventuale trattamento dei propri dati personali e, in tal caso, di accedere ai propri dati personali e alle seguenti informazioni:

a) le finalità per le quali vengono trattati i dati personali;

b) le categorie di dati personali in questione;

c) i destinatari o le categorie di destinatari ai quali i dati personali sono stati o saranno comunicati, in particolare i destinatari situati in paesi terzi o presso organizzazioni internazionali;

d) ove possibile, il periodo di conservazione dei dati personali o, qualora ciò non sia possibile, i criteri utilizzati per determinare tale periodo;

e) l’esistenza del diritto dell’interessato di presentare una richiesta di rettifica o cancellazione dei dati personali, di limitazione del trattamento dei propri dati o di opposizione al trattamento degli stessi;

f) il diritto di presentare un reclamo a un'autorità di controllo;

g) tutte le informazioni disponibili relative alla fonte dei dati personali, qualora i dati non siano stati raccolti direttamente dall’interessato;

h) l’esistenza di processi decisionali automatizzati, compresa la profilazione ai sensi dell’articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulle logiche utilizzate, nonché sul significato e sulle conseguenze previste di tale trattamento per l’interessato.

2. Qualora i dati personali siano trasferiti verso un paese terzo o un’organizzazione internazionale, l’interessato ha il diritto di essere informato dell’esistenza di garanzie adeguate ai sensi dell’articolo 46 in relazione al trasferimento.

3. Il titolare del trattamento fornisce una copia dei dati personali trattati. Qualora l’interessato richieda ulteriori copie, il titolare del trattamento può applicare una tariffa ragionevole a copertura dei costi amministrativi sostenuti per l’evasione delle richieste. Se l’interessato presenta la richiesta per via elettronica, le informazioni vengono fornite in un formato elettronico di uso comune, salvo diversa richiesta da parte dell’interessato.

4. Il diritto di ottenere una copia ai sensi del paragrafo 3 non deve ledere i diritti e le libertà altrui.

Articolo 16 – Diritto di rettifica

Gli interessati hanno il diritto di ottenere, senza indebito ritardo, la rettifica dei dati personali inesatti. Tenuto conto delle finalità del trattamento, gli interessati hanno il diritto di ottenere l’integrazione dei dati personali incompleti, il che può comportare anche la presentazione di una dichiarazione integrativa.

Articolo 17 – Diritto alla cancellazione («diritto all’oblio»)

1. Gli interessati hanno il diritto di ottenere dal titolare del trattamento la cancellazione dei propri dati personali senza indebito ritardo e il titolare del trattamento è tenuto a cancellare i dati personali senza indebito ritardo, qualora si verifichi una delle seguenti circostanze:

a) i dati personali non sono più necessari per le finalità per le quali sono stati raccolti o altrimenti trattati;

b) l’interessato revoca il consenso al trattamento ai sensi dell’articolo 6, paragrafo 1, lettera a), o dell’articolo 9, paragrafo 2, lettera a), e tale consenso costituisce l’unica base giuridica del trattamento;

c) l’interessato si oppone al trattamento dei propri dati ai sensi dell’articolo 21, paragrafo 1, e non sussiste alcun interesse legittimo prevalente che giustifichi la prosecuzione del trattamento, oppure si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2;

d) i dati personali sono stati trattati in modo illecito;

e) i dati devono essere cancellati per adempiere a un obbligo legale previsto dall’Unione europea o dallo Stato membro a cui è soggetto il titolare del trattamento;

f) i dati personali sono stati raccolti in relazione alla fornitura dei servizi della società dell'informazione ai sensi dell'articolo 8, paragrafo 1.

1. Se il titolare del trattamento ha reso pubblici i dati personali ed è tenuto, ai sensi del paragrafo 1, a cancellarli, tenendo conto della tecnologia disponibile e dei costi di attuazione, il titolare del trattamento deve adottare misure ragionevoli, comprese misure tecniche, per informare gli altri titolari del trattamento che stanno trattando i dati personali della richiesta dell’interessato di cancellare tutti i link, le copie o le repliche dei propri dati.
   
2. I paragrafi 1 e 2 non si applicano qualora il trattamento sia necessario ai fini di:

a) l’esercizio del diritto alla libertà di espressione e di informazione;

b) l’adempimento di un obbligo legale che richiede il trattamento previsto dall’Unione europea o dallo Stato membro a cui è soggetto il titolare del trattamento, oppure l’esecuzione di un compito di interesse pubblico o l’esercizio di pubblici poteri di cui è investito il titolare del trattamento;

c) per motivi di sanità pubblica nell’interesse generale, in conformità all’articolo 9, paragrafi 2, lettera h), e 2, lettera i), nonché all’articolo 9, paragrafo 3;

d) per finalità di archiviazione nell’interesse pubblico, di ricerca scientifica o storica o per finalità statistiche, in conformità all’articolo 89, paragrafo 1, nella misura in cui il diritto di cui al paragrafo 1 possa rendere impossibile o compromettere gravemente il conseguimento di tale trattamento; oppure

e) per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Articolo 18 – Diritto alla limitazione del trattamento

1. Gli interessati hanno il diritto di chiedere ai titolari del trattamento di limitare il trattamento dei propri dati personali nelle seguenti circostanze:

a) l’interessato contesti l’esattezza dei propri dati personali per il periodo necessario al titolare del trattamento per verificare l’esattezza dei dati;

b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitata l’utilizzazione;

c) il titolare del trattamento non ha più bisogno dei dati per le finalità del trattamento, mentre l’interessato ha bisogno dei dati personali per accertare, far valere o difendere un diritto in sede giudiziaria;

d) l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, in attesa che si accerti se i motivi legittimi del titolare del trattamento prevalgano su quelli dell’interessato.

2. Qualora il trattamento sia stato limitato ai sensi del paragrafo 1, tali dati personali, ad eccezione della conservazione, saranno trattati solo previo consenso dell’interessato o ai fini dell’accertamento, dell’esercizio o della difesa di un diritto in sede giudiziaria, oppure per tutelare i diritti di un’altra persona fisica o giuridica, o per motivi di importante interesse pubblico dell’Unione o di uno Stato membro.

3. L’interessato che abbia ottenuto la limitazione del trattamento ai sensi del paragrafo 1 viene informato dal titolare del trattamento prima che tale limitazione venga revocata.

Articolo 19 – Obbligo di notifica in caso di rettifica, cancellazione dei dati personali o limitazione del trattamento

Il titolare del trattamento informa ciascun destinatario a cui sono stati trasmessi i dati personali di qualsiasi rettifica, cancellazione o limitazione del trattamento effettuata ai sensi dell’articolo 16, dell’articolo 17, paragrafo 1, e dell’articolo 18, a meno che ciò non risulti impossibile o comporti uno sforzo sproporzionato. Il titolare del trattamento informa l’interessato in merito a tali destinatari su richiesta dell’interessato.

Articolo 20 – Diritto alla portabilità dei dati

1. Gli interessati hanno il diritto di ricevere i dati personali forniti a un titolare del trattamento in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché il diritto di trasmettere tali dati a un altro titolare del trattamento senza ostacoli da parte del titolare del trattamento che ha fornito i dati personali, qualora:

a) la base giuridica del trattamento è il consenso ai sensi dell’articolo 6, paragrafo 1, lettera a), o dell’articolo 9, paragrafo 2, lettera a), oppure l’esecuzione di un contratto ai sensi dell’articolo 6, paragrafo 1, lettera b); e

b) il trattamento è effettuato con mezzi automatizzati.

2. Nell’esercitare il proprio diritto alla portabilità dei dati ai sensi del paragrafo 1, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento a un altro, se tecnicamente fattibile.

3. L’esercizio del diritto di cui al paragrafo 1 del presente articolo non pregiudica l’articolo 17. Tale diritto non si applica al trattamento necessario per l’esecuzione di un compito di interesse pubblico o per l’esercizio dei poteri pubblici conferiti al titolare del trattamento.

4. Il diritto di cui al paragrafo 1 non deve ledere i diritti e le libertà altrui.

Articolo 21 – Diritto di opposizione

1. Gli interessati hanno il diritto di opporsi, in qualsiasi momento, per motivi connessi alla loro situazione particolare, al trattamento dei propri dati personali ai sensi dell’articolo 6, paragrafi 1, lettera e), e 1, lettera f), compresa la profilazione, basata su tali disposizioni. I titolari del trattamento cessano l’ulteriore trattamento dei dati personali, a meno che non dimostrino l’esistenza di motivi legittimi e imperativi per il trattamento che prevalgano sugli interessi, sui diritti e sulle libertà dell’interessato, oppure che il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
2. Qualora i dati personali siano trattati a fini di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei propri dati personali, compresi i dati di profilazione associati a tale marketing diretto, per tali finalità.
3. Se l'interessato si oppone al trattamento per finalità di marketing diretto, i dati personali non vengono trattati per tali finalità.
4. Il diritto di cui agli articoli 1 e 2 viene esplicitamente portato a conoscenza dell’interessato ed è presentato in modo chiaro e separatamente da qualsiasi altra informazione, al più tardi al momento della prima comunicazione con l’interessato.
5. Nel contesto dell’utilizzo dei servizi della società dell’informazione e fatta salva la direttiva 2002/58/CE, l’interessato può esercitare il proprio diritto di opposizione mediante strumenti automatizzati che utilizzano specifiche tecniche.
6. Qualora i dati personali siano trattati a fini di ricerca scientifica o storica o a fini statistici ai sensi dell’articolo 89, paragrafo 1, l’interessato ha il diritto, per motivi connessi alla sua situazione particolare, di opporsi al trattamento dei propri dati personali, a meno che il trattamento non sia necessario per l’esecuzione di un compito di interesse pubblico.

Articolo 22 – Processi decisionali automatizzati che interessano le persone fisiche, compresa la profilazione

1. Gli interessati hanno il diritto di non essere sottoposti a una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione, qualora tale decisione produca effetti giuridici che li riguardano o, analogamente, li incida in modo significativo.
2. Il paragrafo 1 non si applica se la decisione:

a) sia necessario per la stipula o l’esecuzione di un contratto tra l’interessato e il titolare del trattamento;

b) sia autorizzato dal diritto dell’Unione o dal diritto dello Stato membro a cui è soggetto il titolare del trattamento, che preveda inoltre misure adeguate a tutela dei diritti, delle libertà e degli interessi legittimi dell’interessato;

c) si basa sul consenso esplicito dell’interessato.

3. Nei casi di cui ai paragrafi 2, lettera a), e 2, lettera c), il titolare del trattamento adotta misure adeguate per tutelare i diritti degli interessati, in particolare il diritto di ottenere l’intervento umano da parte del titolare del trattamento, di esprimere il proprio punto di vista e di contestare la decisione.

4. Le decisioni di cui al paragrafo 2 non si basano sulle categorie particolari di dati personali di cui all’articolo 9, paragrafo 1, a meno che non si applichi l’articolo 9, paragrafo 2, lettera a) o g), e siano state adottate misure adeguate a tutela dei diritti, delle libertà e degli interessi legittimi dell’interessato.