Informativa sul Trattamento dei Dati Personali

Ai fini della protezione delle persone fisiche con riguardo al Trattamento dei loro dati personali nonché alla libera circolazione degli stessi, orientando il presente Trattamento ai principi di liceità, correttezza e trasparenza, ai sensi del Regolamento UE 2016/679 e della normativa italiana applicabile in materia, ed in relazione ai dati personali di cui NEW PENTA s.r.l. entrerà in possesso – attraverso il sito internet www.pentadiet.it (di seguito anche semplicemente ‘il Sito’) o gli altri canali di contatto ivi indicati – e ne eseguirà il trattamento, vengono fornite le seguenti informazioni.

1. Titolare del trattamento.

Titolare del Trattamento dei dati personali è la società NEW PENTA s.r.l., con sede in Castelletto Stura (CN), via Piave 10, tel. 0171 348073, e-mail info@pentadiet.it,  PEC pentasrl4@legalmail.it – P. IVA 03934510045.

2. Dati di contatto del RDP-DPO

Il Responsabile della protezione dei dati (RDP-DPO) può essere contattato via e-mail all’indirizzo dpo@pentadiet.it, ovvero telefonicamente al numero 0171 348073.

3. Dati di navigazione e cookie

Le informazioni per quanto riguarda i trattamenti relativi ai dati di navigazione e ai c.d. ‘cookie’ sono visibili qui.

4. Finalità del trattamento cui sono destinati i dati personali

I Dati Personali dell’Interessato potranno essere trattati per le finalità di seguito riportate.

A) Trattamento di dati comuni per l’esecuzione del contratto, richieste di informazioni, o per l’adempimento di obblighi legali

Il Titolare potrà trattare i dati personali ‘comuni’ (ad es. i dati identificativi, di contatto, fiscali, ecc.), per l’esecuzione di un rapporto contrattuale (compresi gli adempimenti legali e fiscali), per le verifiche dell’ordine, nonché per adempiere, anche prima della conclusione del contratto, se richiesto, a specifiche richieste avanzate dall’Interessato (compresi curriculum vitae e preventivi di spesa).

B) Trattamento di dati comuni per il perseguimento di legittimi Interessi

Il Titolare potrà trattare i dati personali comuni anche per perseguire alcuni legittimi interessi, quali la difesa in giudizio o la comunicazione all’Interessato dell’organizzazione di eventi particolari, novità relative ai prodotti/servizi da lui acquistati e attività di marketing diretto (e le attività di trattamento ad esso correlato, come la profilazione, nella misura in cui sia connessa a tale marketing diretto), o la trasmissione dei dati personali ad altre aziende facenti parte del gruppo cui appartiene il Titolare del trattamento (a titolo esemplificativo: Named s.r.l., Specchiasol s.r.l. ,Wellmicro s.r.l., Oliservice s.r.l., Farma-Derma s.r.l., Namedsport s.r.l.).

C) Marketing e Newsletter

Previo consenso, i dati verranno utilizzati dal Titolare anche a fini di marketing (conoscere le preferenze dell’Interessato per proporre offerte personalizzate che tengano conto dei suoi interessi, inviando le comunicazioni relative alle attività e ai prodotti/servizi del Titolare, mediante i canali di contatto forniti, nonché tramite newsletter).

5. Trattamento di dati particolari ex art. 9 GDPR

A) Trattamento di dati particolari per l’esecuzione del contratto

Il Titolare potrà trattare dati relativi allo stato di Salute dell’Interessato per poter fornire i prodotti richiesti da quest’ultimo (è infatti richiesto, all’uopo, che un referente sanitario ne verifichi ed accerti la necessità/idoneità per lo stesso Interessato).

B) Trattamento di dati particolari per la difesa in giudizio

Il Titolare potrà trattare i dati particolari anche per accertare, esercitare o difendere, un diritto in sede giudiziaria.

6. Basi giuridiche per il trattamento

Le basi giuridiche per il trattamento di cui alla finalità indicata al precedente punto 4.A) sono la necessità di dare esecuzione al contratto di cui l’Interessato è parte, o alle misure precontrattuali adottate su richiesta dell’Interessato, o la necessità di adempiere obblighi legali ai quali è soggetto il Titolare.

La base giuridica per il trattamento di cui alle finalità indicate al precedente punto 4.B) è il legittimo interesse del Titolare.

La base giuridica per il trattamento di cui alle finalità indicate al precedente punto 4.C) è il consenso.

La base giuridica per il trattamento di cui alla finalità indicata al precedente punto 5.A) è il consenso.

La base giuridica per il trattamento di cui alla finalità indicata al precedente punto 5.B) è la necessità di accertare, esercitare o difendere, un diritto in sede giudiziaria.

7. Categorie di destinatari a cui i dati personali sono stati o saranno comunicati

Le categorie di Destinatari a cui i dati personali sono stati o potranno essere comunicati sono le seguenti:

1. soggetti necessari per l’esecuzione delle attività (anche di natura finanziaria per la gestione dei pagamenti: come banche o gestori di carte di credito; o relative alla consegna dei prodotti, come corrieri) connesse e conseguenti all’esecuzione del Contratto;
2. persone autorizzate e istruite dal Titolare, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (es. collaboratori del Titolare);
3. eventuali Responsabili, nominati ex art. 28 GDPR;
4. il Titolare potrebbe anche dover comunicare o trasmettere i dati a Pubbliche Autorità, inclusa l’Autorità Giudiziaria.

Tali destinatari non si trovano in paesi terzi, né sono organizzazioni internazionali.

I dati personali non sono soggetti a diffusione.

8. Periodo di conservazione dei dati personali

Il Titolare conserva i dati dell’Interessato per il tempo necessario al raggiungimento delle proprie finalità e, nello specifico:

1. per le finalità di cui ai paragrafi 4.C e 5.A, fino alla revoca del consenso;
2. per le finalità̀ di cui al paragrafo 4.A:
   • per quanto riguarda l’esecuzione del contratto o delle misure precontrattuali adottate su richiesta dell’Interessato, il tempo necessario all’adempimento;
   • per quanto riguarda gli adempimenti di legge o fiscali, non oltre dieci anni dal momento della raccolta dei Dati Personali o eventuali diversi termini fissati dalla legge;
3. per le finalità di marketing diretto, come interesse legittimo del Titolare (4.B), i dati personali potranno venire trattati, rispettivamente:
   • per quanto riguarda i potenziali clienti (che abbiano volontariamente contattato il Titolare, conferendogli i loro dati di contatto per richiedere informazioni su un determinato prodotto o servizio), per il termine di due anni dall’ultimo contatto o richiesta;
   • per quanto riguarda i clienti (cioè coloro che abbiano acquistato e usufruiscano di uno prodotto o servizio – anche gratuito, come ad esempio un account – del Titolare), per il periodo di utilizzo del prodotto o servizio ed i due anni successivi;
4. per la (potenziale) difesa in giudizio (4.B e 5.B), per i termini di prescrizione dei diritti.

Se i Dati Personali sono trattati per due differenti finalità saranno conservati fino a che non scada la finalità con il termine più lungo; tuttavia, non saranno più utilizzati i dati personali per quella finalità il cui periodo di conservazione sia venuto meno.

9. Natura obbligatoria del conferimento dei Dati e conseguenze del rifiuto

La comunicazione dei dati contrassegnati da asterisco è necessaria: il mancato conferimento renderà impossibile al Titolare fornire quanto da richiesto dall’Interessato.

La comunicazione dei dati privi di asterisco è facoltativa: il mancato conferimento permetterà comunque di fornire quanto richiesto dall’Interessato.

10. Diritti dell’Interessato

Il Regolamento UE garantisce all’Interessato i seguenti diritti con riferimento al trattamento dei dati personali:

1. diritto di accesso con eventuale richiesta di copia dei dati trattati (art. 15 GDPR);
2. diritto di rettifica dei dati personali inesatti senza ingiustificato ritardo nonché di integrazione dei dati personali incompleti (art. 16 GDPR);
3. diritto alla cancellazione dei dati personali senza ingiustificato ritardo – c.d. ‘diritto all’oblio’ – per uno dei motivi indicati dalla lett. a) alla lett. f) dell’art. 17 GDPR;
4. diritto di limitazione del trattamento per una delle ipotesi indicate dalla lett. a) alla lett. d) dell’art. 18 GDPR;
5. diritto alla portabilità dei dati (art. 20 GDPR);
6. diritto di opposizione, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardino ai sensi dell’art. 6, paragrafo 1, lettere e) o f) GDPR, compresa la profilazione; ovvero, qualora i dati siano trattati per finalità di marketing diretto – al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto (art. 21 GDPR).

11. Revoca del consenso

L’Interessato ha il diritto di revocare in qualsiasi momento il consenso eventualmente prestato (eccezion fatta per quello di cui al precedente p. 5.A), senza che tale revoca pregiudichi la liceità del trattamento (basato sul consenso) prestato prima della revoca.

12. Diritto di proporre reclamo all’Autorità di Controllo

L’Interessato che ritenga che il trattamento dei dati personali che lo riguardi violi il Regolamento UE 2016/679 può proporre Reclamo ad un’Autorità di Controllo – nello Stato membro in cui risiede abitualmente, lavora, o nel luogo dove si è verificata la presunta violazione – secondo quanto disposto dall’art. 77 del Regolamento stesso.

13. Modifiche alla presente informativa

La presente Informativa è in vigore dal 30/01/2023.
Il Titolare si riserva di modificarne il contenuto, in parte o completamente, anche a causa di variazioni della Normativa Privacy.
Il Titolare effettuerà la Pubblicazione sul Sito della versione aggiornata del presente atto, e da quel momento essa sarà vincolante: l’Interessato è perciò invitato a visitare con regolarità questa sezione.