EN
Gentile Cliente, ai sensi dell'art. 13 del GDPR (regolamento UE 2016/679), si forniscono, in coerenza del principio di trasparenza, le seguenti informazioni al fine di rendere consapevole l'utente delle caratteristiche e modalità del trattamento dei dati: 1) Identità e dati di contatto Si informa che il “Titolare del trattamento” è “Diamond Life” S.R.L. (P.Iva 02844910345) corrente in Via Robert Koch, 20/A, 43123 Pilastrello – Parma (PR), Italia; contrattabile ai seguenti recapiti: e-mail: privacy@diamondlife.eu 2) Natura dei dati trattati Oltre ai suoi dati personali, quali nome, cognome, codice fiscale, indirizzo, e-mail, numero di telefono cellulare, Diamond Life Srl con riferimento ai prodotti Piano Alimentare Diamond, Diamond 528, Diamond Diamond 90, Diamond 180, Diamond 300 Star, potrà trattare, previo rilascio di un Suo specifico ed espresso consenso scritto, dati che il GDPR EU 2016/679 definisce come “particolari” in quanto potenzialmente idonei a rivelare il Suo stato di salute che potranno essere forniti direttamente da Lei o acquisiti attraverso documentazione sanitaria relativa ad accertamenti o visite presso altri professionisti (Medici, Biologi, Nutrizionisti, ecc.) da Lei espressamente autorizzati a comunicare a Diamond Life Srl i suddetti dati. 3) Finalità e modalità del trattamento, base giuridica I trattamenti dei dati personali richiesti all'interessato, sia nella fase precontrattuale che nella fase di sottoscrizione del contratto/modulo d’ordine, saranno trattati per le finalità strettamente connesse e strumentali alla gestione dei rapporti con la clientela per l'esecuzione del rapporto pre-contrattuale e/o contrattuale, nonché di adempimento ad obblighi normativi e regolamentari. I dati verranno trattati con il supporto di mezzi informatici (software gestionali, contabili, eccetera) e telematici, nonché, con mezzi cartacei (moduli di registrazione, moduli d’ordine, eccetera) con logiche di organizzazione ed elaborazione strettamente correlate alle finalità stesse e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti. Il conferimento dei dati è obbligatorio per tutto quanto è richiesto dagli obblighi legali e contrattuali e pertanto l'eventuale rifiuto a fornirli in tutto o in parte può dar luogo all'impossibilità di fornire i servizi richiesti. Diamond Life Srl tratta i dati facoltativi degli utenti in base al consenso. La liceità del trattamento con riferimento ai “dati particolari”, idonei a rivelare il Suo stato di Salute, si basa sul Suo consenso “esplicito” ed incondizionato. Le basi giuridiche di liceità del trattamento ex art. 6 Reg. (UE) 2016/679 GDPR, sono pertanto quelle individuate ai p.to “b” (misure contrattuali/precontrattuali su richiesta dell’interessato), “c” (adempimento ad obblighi di legge al quale è soggetto il titolare), nonché “a” (consenso dell’interessato). Si precisa che i dati saranno raccolti e trattati da Diamond Life Srl esclusivamente e limitatamente al fine di elaborare un piano alimentare personalizzato, su Sua richiesta, in base alle informazioni e alle direttive ricevute dal professionista (Medico, Nutrizionista) di Sua fiducia. In ogni caso, Lei ha diritto di revocare in qualsiasi momento il consenso precedentemente prestato. °° Inoltre, sempre previo Suo consenso, i dati personali (quali nome, cognome, e-mail, n.ro di telefono) verranno trattati per finalità di “marketing”, ovvero, per ricevere le promozioni riguardanti le varie tipologie di prodotti offerti dalla nostra impresa. Tale trattamento include attività di marketing tradizionale e non convenzionale, telemarketing, informazione commerciale, invio di materiale pubblicitario ovvero il compimento di ricerche di mercato, di attività di vendita diretta o comunicazioni commerciali, servizi ed altre attività del Titolare. Il mancato consenso per tale trattamento pregiudica lo svolgimento delle attività sopra descritte. Lei ha diritto di revocare in qualsiasi momento il consenso precedentemente prestato. 4) Periodo di conservazione dei dati personali I dati obbligatori ai fini contrattuali e contabili saranno conservati per il tempo necessario allo svolgimento del rapporto commerciale e contabile, nonché, per l’adempimento degli obblighi di legge connessi a tali finalità. I dati personali “facoltativi”, trattati per finalità di marketing, saranno conservati fin quando l’interessato non revocherà il proprio consenso. I dati particolari, ovvero, idonei a rivelare lo stato di salute, saranno conservati per il tempo strettamente necessario ad elaborare il piano alimentare personalizzato. 5) Comunicazione Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge e contrattuali, tutti i dati raccolti ed elaborati potranno essere comunicati esclusivamente per le finalità sopra specificate alle seguenti categorie di interessati: Società o Studi professionali che prestano attività di consulenza o collaborazione in materia contabile, fiscale, legale, commerciale; Pubbliche amministrazioni per lo svolgimento delle funzioni istituzionali nei limiti stabiliti dalla Legge; nonché, a terzi professionisti anche di Sua fiducia (Medici, Biologi, Nutrizionisti), ovvero, fornitori di servizi cui la comunicazione sia necessaria per l'adempimento delle prestazioni oggetto del contratto. 6) Trasferimento dati personali Extra-UE La gestione e la conservazione dei Dati Personali avverrà presso data center ubicati all’interno dell’Unione Europea, di società terze debitamente designate quali “sub-responsabili del trattamento”. I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in Paesi extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato. 7) Processi decisionali automatizzati Il Regolamento europeo definisce la profilazione all’art. 4, paragrafo 4 come: “qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali relativi ad una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di detta persona fisica”. Si precisa che Diamond Life Srl, in qualità di Titolare del trattamento, non effettua processi decisionali automatizzati. 8) Diritti dell’interessato Ai sensi del Regolamento europeo 2016/679 (GDPR) e della normativa nazionale, l'interessato può, secondo le modalità e nei limiti previsti dalla vigente normativa, esercitare i seguenti diritti: • richiedere la conferma dell'esistenza di dati personali che lo riguardano (diritto di accesso); • conoscerne l'origine; • riceverne comunicazione in forma intelligibile; • avere informazioni circa la logica, le modalità e le finalità del trattamento; • richiederne l'aggiornamento, la rettifica, l'integrazione, la cancellazione, la trasformazione in forma anonima, il blocco dei dati trattati in violazione di legge, ivi compresi quelli non più necessari al perseguimento degli scopi per i quali sono stati raccolti; • nei casi di trattamento basato su consenso, ricevere i propri dati forniti al titolare, in forma strutturata e leggibile da un elaboratore di dati e in un formato comunemente usato da un dispositivo elettronico; • il diritto di presentare un reclamo all’Autorità di controllo (per quanto riguarda l’Italia: Autorità Garante per la protezione dei dati personali www.garanteprivacy.it); • se il trattamento dei dati basato sull'articolo 6, paragrafo 1, lettera a), oppure sull'articolo 9, paragrafo 2, lettera a) del regolamento UE 2016/679, l’interessato ha diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca. L’esercizio dei diritti potrà avvenire attraverso l’invio di una richiesta scritta mediante email, pec, raccomandata a/r all’indirizzo del “Titolare del trattamento.”