La presente Policy Privacy rev. 4 del 12/02/25 rende note le informazioni previste dall’art. 13 del Regolamento Europeo 2016/679 per i trattamenti che CHINESPORT Spa effettua sui dati dei propri clienti e fornitori.
Titolare del Trattamento è CHINESPORT Spa con sede in Udine, via Croazia 2 (di seguito denominato anche semplicemente Titolare). Ogni richiesta di informazioni in materia di protezione dei dati personali può essere rivolta presso la sede del Titolare o tramite e-mail all’indirizzo privacy@chinesport.com.
Il Responsabile per la protezione dei Dati può essere contattato all’indirizzo dpo@chinesport.com
1) Finalità del Trattamento
Di seguito sono elencate le finalità del trattamento, accanto alle quali è indicata la base giuridica del trattamento.
Id | Finalità del trattamento | Base giuridica del trattamento |
I | Trattamento di dati personali comuni per progettazione, produzione, vendita, commercializzazione e assistenza di ausili per anziani e disabili, di dispositivi medici per la diagnosi, la fisioterapia e la riabilitazione | il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (Art. 6 c. 1 lett b)) |
II | Trattamento di dati personali comuni per aggiornamento su opzioni e caratteristiche dei prodotti e servizi forniti | il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso. (Art. 6 c. 1 lett b)) |
III | Trattamento di dati personali comuni per la fatturazione | il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte e per adempiere a un obbligo di legge (Art. 6 c. 1 lett. b) e c)) |
IV | Trattamento di dati personali comuni per il recupero del credito | il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento che consiste nella tutela del proprio credito (Art. 6 c. 1 lett. f)) |
V | Trattamento di dati personali comuni per prevenzione frodi, anche informatiche | il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento che consiste nella protezione dei servizi erogati da operazioni fraudolente poste in essere anche da terzi (Art. 6 c. 1 lett. f)) |
VI | Trattamento delle immagini rilevate dall’impianto di videosorveglianza aziendale | il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento che consiste nella tutela del patrimonio aziendale e della sicurezza sul lavoro (Art. 6 c. 1 lett. f)) |
VII | Trattamento di dati appartenenti alle particolari categorie art. 9 per adempiere agli obblighi a cui sono soggetti i fornitori di prodotti a nomenclatore tariffario prescritti da INPS, INAIL e/o ASL territoriali | a) il trattamento è necessario per la gestione dei sist. e servizi sanitari o sociali sulla base del diritto italiano, per prodotti prescritti da INPS, INAIL e/o ASL; (Art. 9 c. 2 lett. h)) b) consenso (per gli altri casi) Art. 9 c. 1 lett. a) |
VIII | Iniziative di marketing diretto | Legittimo interesse del Titolare per il trattamento di dati personali per finalità di marketing diretto, nel rispetto degli interessi, diritti e libertà fondamentali degli interessati (rif. Considerando 47, e Art. 6 c. 1 lett. f) |
IX | Iniziative di marketing dirette a potenziali clienti. La trasmissione di e-mail di promozione commerciale non determinerà in nessun caso la cessione di dati personali a destinatari estranei al soddisfacimento degli obblighi contrattuali o delle richieste degli interessati. | Consenso (Art. 6 c. 1 lett. a) |
2) Modalità di trattamento
I vostri dati personali verranno trattati in forma scritta e/o su supporto magnetico, elettronico o telematico; Il conferimento dei dati è facoltativo ma il mancato conferimento può comportare l’impossibilità di soddisfare gli obblighi contrattuali e/o le richieste degli interessati.
3) Destinatari dei dati personali
Ferme restando le comunicazioni e diffusioni effettuate in esecuzione di obblighi di legge, anche ai fini della tutela del credito e della migliore gestione dei nostri diritti relativi al singolo rapporto commerciale, esclusivamente per le finalità legate ad esigenze contrattuali e/o alla soddisfazione delle Vostre richieste, oltre al personale Chinesport i dati potranno essere comunicati a:
- nostra rete di rivenditori
- nostri partner specializzati nell’erogazione di assistenza post-vendita
- fornitori di dispositivi personalizzabili sul paziente
- agenzie di marketing
- istituti di credito e assicurazioni
- società di informazioni commerciali e recupero crediti
- professionisti e consulenti
- aziende operanti nel settore del trasporto
- altri Responsabili Esterni ai sensi dell’art. 28 GDPR
4) Conservazione dei dati
I dati saranno conservati per i tempi indicati nella seguente tabella:
| Finalità del trattamento | Categorie interessati | Tempi Conservazione |
I | Trattamento di dati personali comuni per progettazione, produzione, vendita, commercializzazione e assistenza di ausili per anziani e disabili, di dispositivi medici per la diagnosi, la fisioterapia e la riabilitazione | Clienti e Fornitori | 10 anni dall’esecuzione di un contratto o dal soddisfacimento di una richiesta precontrattuale, o per altri termini specifici se previsti dalla legge |
II | Trattamento di dati personali comuni per aggiornamento su opzioni e caratteristiche dei prodotti e servizi forniti | Clienti correnti e clienti che hanno cessato i rapporti contrattuali, per finalità di marketing | fino a 7 anni dalla cessazione dei rapporti contrattuali |
III | Trattamento di dati personali comuni per la fatturazione | Clienti e Fornitori | 10 anni dall’esecuzione di un contratto o dal soddisfacimento di una richiesta precontrattuale, o per altri termini specifici se previsti dalla legge |
IV | Trattamento di dati personali comuni per il recupero del credito | Clienti | Fino a risoluzione del contenzioso |
V | Trattamento di dati personali comuni per prevenzione frodi, anche informatiche | Clienti e Fornitori | Fino a risoluzione del contenzioso |
VI | Trattamento delle immagini rilevate dall’impianto di videorosveglianza aziendale | Terzi | 48 ore salvo festività e chiusure |
VII | Trattamento di dati appartenenti alle particolari categorie art. 9 per adempiere agli obblighi a cui sono soggetti i fornitori di prodotti a nomenclatore tariffario prescritti da INPS, INAIL e/o ASL territoriali | Clienti | 10 anni dall’esecuzione di un contratto o dal soddisfacimento di una richiesta precontrattuale, o per altri termini specifici se previsti dalla legge |
VIII | Iniziative di marketing diretto verso Clienti | Clienti | fino a 7 anni dalla cessazione dei rapporti contrattuali |
IX | Iniziative di marketing dirette a potenziali clienti. La trasmissione di e-mail di promozione commerciale non determinerà in nessun caso la cessione di dati personali a destinatari estranei al soddisfacimento degli obblighi contrattuali o delle richieste degli interessati. | Potenziali Clienti (Prospect), per finalità di marketing | fino alla revoca del consenso validamente acquisito |
5) Trasferimento dei dati
I Dati saranno trattati nel territorio dell’Unione Europea. Nell’eventualità che i Suoi Dati vengano trasferiti al di fuori dell’Unione Europea, il Titolare valuta l’impatto dei trasferimenti di dati e adotta, se applicabili, le garanzie più appropriate (ad esempio, le decisioni di adeguatezza o le clausole contrattuali standard).
6) Esercizio dei Diritti dell’interessato
Il conferimento dei dati personali è facoltativo ma necessario per adempiere al rapporto contrattuale o per soddisfare una richiesta precontrattuale con Chinesport Spa, e pertanto, l’eventuale rifiuto di fornirli in tutto o in parte dà luogo all’impossibilità per Chinesport Spa di dar seguito al rapporto contrattuale.
Relativamente ai dati medesimi le persone fisiche potranno esercitare i diritti previsti dal Capo III artt. da 12 a 23 del Regolamento Europeo 679/2016, che sintetizziamo di seguito:
I. L'interessato ha il diritto di ottenere dal Titolare la conferma se sia in corso un trattamento di dati personali che lo riguardano, e in tal caso ottenere l'accesso ai dati personali e ricevere le seguenti informazioni:
a) le finalità del trattamento;
b) le categorie di dati personali in questione;
c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
e) l'esistenza del diritto di chiedere al Titolare la rettifica o la cancellazione dei dati personali o la limitazione del loro trattamento o di opporsi al trattamento;
f) il diritto di proporre reclamo a un'autorità di controllo;
II. Il Titolare fornisce, su richiesta dell’interessato, una copia dei dati personali oggetto di trattamento. Se l'interessato presenta la richiesta mediante mezzi elettronici, e salvo indicazione diversa dell'interessato, le informazioni sono fornite in un formato elettronico di uso comune.
III. L'interessato ha il diritto di ottenere dal Titolare la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
IV. L'interessato ha il diritto di ottenere dal Titolare la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo se:
a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti
b) i dati personali sono stati trattati illecitamente;
c) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento;
Il punto IV non si applica nella misura in cui il trattamento sia necessario: per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
V. Se la base giuridica del trattamento è fondata sul consenso, l’interessato potrà revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
I diritti sopra elencati potranno essere esercitati scrivendo ai riferimenti di contatto indicati al punto “Titolare del Trattamento”.