Condizioni di Sicurezza e Privacy

INFORMATIVA SULLA PRIVACY E COOKIE POLICY

Gentile Interessato,

la protezione dei suoi dati personali è fondamentale per la società Squarcialupi, società a responsabilità limitata semplificata, in forma abbreviata, Squarcialupi S.r.l.s. e ci impegniamo a garantirle un livello di tutela e sicurezza conforme al Regolamento UE 2016/679 e al d.lgs. 196/2003, come modificato dal d.lgs. 101/2018. La invitiamo a prendere visione della seguente informativa.

INDICE

1. TITOLARE DEL TRATTAMENTO

2. RESPONSABILE DELLA PROTEZIONE DEI DATI

3. DATI RACCOLTI, FINALITA’ E BASE GIURIDICA DEI TRATTAMENTI

4. DESTINATARI DEI DATI PERSONALI

5. PERIODO DI CONSERVAZIONE

6. I DIRITTI DELL’INTERESSATO

 

TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dei suoi dati personali è la Squarcialupi Srls, in persona dei legali rappresentanti pro tempore, con sede legale in Via Ferruccio, 26 - 53011 Castellina in Chianti (SI), Italia, C.F. e P. IVA 01424950523 pec: squarcialupi@open.legalmail.it, email ordinaria: info@tavernasquarcialupi.it (di seguito il “Titolare”).

RESPONSABILE DELLA PROTEZIONE DEI DATI
Con riferimento ai Suoi dati personali e ai trattamenti necessari alla corretta esecuzione e gestione del Suo rapporto contrattuale, il Titolare non svolge alcun monitoraggio regolare o sistematico, né trattamenti su larga scala dei dati, neanche semplicemente connessi o accessori con le attività principali del Titolare. Di conseguenza non è stato nominato alcun Responsabile della Protezione dei Dati conformemente all’art. 37 Reg. UE 2016/679. Per ogni informazione può sempre contattare il Titolare al seguente indirizzo email: info@tavernasquarcialupi.it.

DATI RACCOLTI, FINALITA’ E BASE GIURIDICA DEI TRATTAMENTI
Come regola generale il Titolare provvede alla raccolta dei dati personali dell’Interessato limitatamente alle informazioni strettamente necessarie a gestire correttamente il rapporto contrattuale con il Titolare. In particolare:

Raccogliamo direttamente dall’Interessato i seguenti dati personali:
Dati dei clienti (nome e cognome, ragione sociale, ivi inclusi codici identificativi personali; recapiti fisici e digitali, quali numeri di telefono, cellulare e indirizzi email; informazioni per la fatturazione, dati bancari e di pagamento; dati relativi alla salute), la cui finalità è l’instaurazione e piena esecuzione del rapporto contrattuale, ivi incluso ogni servizio connesso eventualmente richiesto dal cliente (es. pasti speciali) e il mantenimento del contatto fino a prestazione del servizio. In aggiunta a ciò, la raccolta e il trattamento dei dati personali sono anche finalizzati all’adempimento agli obblighi previsti dalla normativa italiana e europea, ad esempio quella di natura fiscale e tributaria, nonché per l’esercizio dei diritti del Titolare in sede giudiziale e stragiudiziale (es. recupero crediti). Con dati relativi alla salute si intende la limitata conoscenza resa possibile dal cliente circa intolleranze ed allergie, ad esempio di tipo alimentare, così da poter fornire un servizio compatibile con le esigenze del Cliente.
Dati di fornitori, appaltatori, liberi professionisti e prestatori di servizi in genere (nome e cognome, ragione sociale, ivi inclusi codici identificativi personali; recapiti fisici e digitali, quali numeri di telefono, cellulare e indirizzi email; informazioni per la fatturazione, dati bancari e di pagamento), la cui finalità è l’instaurazione e piena esecuzione del rapporto contrattuale. In aggiunta a ciò, la raccolta e il trattamento dei dati personali sono anche finalizzati al mantenimento del contatto, all’adempimento agli obblighi previsti dalla normativa italiana e europea, ivi inclusa quella inerente alla contabilità o di natura fiscale e tributaria, nonché per l’esercizio dei diritti del Titolare in sede giudiziale e stragiudiziale.
Le basi giuridiche dei trattamenti suddetti sono: la piena ed esatta esecuzione del contratto sottoscritto con l’Interessato e/o l’esecuzione delle misure precontrattuali eventualmente richieste dal medesimo (v. art. 6, § 1, lett. b) del Reg. UE 2016/679); l’adempimento degli obblighi legali gravanti sul Titolare, ad esempio in ragione della normativa fiscale e tributaria italiana (art. 6, § 1, lett. c) del Reg. UE 2016/679). Per il solo trattamento dei dati relativi alla salute, il consenso espresso dell’Interessato (art. 6, § 1, lett. a) del Reg. UE 2016/679).

Dati per promozione (nome e cognome, ragione sociale; recapiti fisici e digitali, quali numeri di telefono, cellulare e indirizzi email), la cui finalità è quella di mantenimento del contatto tra il Titolare e l’interessato dopo la prestazione dei servizi allo scopo di promuovere i servizi del Titolare, attraverso newsletter o altro materiale pubblicitario.
Dati di navigazione sul sito www.squarcialupirelaxchianti.com (cookie) per i quali si rinvia alla cookie policy contenuta alla seguente pagina.
Le basi giuridiche dei trattamenti relativi a questi dati sono: il consenso espresso dell’Interessato per il trattamento dei dati per promozione nonché di tutti i dati di navigazione diversi dai cookie tecnici e necessari al funzionamento del sito (art. 6, § 1, lett. a) del Reg. UE 2016/679); il legittimo interesse del Titolare per tutti gli altri cookie, essendo gli stessi necessari per la corretta ed ottimale visualizzazione, navigazione del Sito, per il suo funzionamento, tenuto anche conto del dispositivo prescelto dell’Interessato, e non ostando a ciò preminenti interessi, diritti o libertà fondamentali dell’Interessato che, in qualità di utente del Sito, con la navigazione presta anche un consenso esplicito a tali trattamenti automatizzati e/o anonimi (art. 6, § 1, lett. a) e f) del Reg. UE 2016/679).

Dati di candidati a posizioni lavorative non sollecitati (nome e cognome, ivi inclusi codici identificativi personali; recapiti fisici e digitali, quali numeri di telefono, cellulare e indirizzi email; informazioni inerenti alla formazione ed esperienza lavorativa; informazioni eventualmente appartenenti alle particolari categorie di dati ex art. 9 Reg. UE 2016/679 o dati relativi a condanne penali e reati ex art. 10 Reg. UE 2016/679). A condizione che l’Interessato esprima il proprio consenso scritto al trattamento dei dati comunicati (ad es. all’interno del CV), il Titolare conserverà questi dati personali per il periodo massimo di dodici mesi in vista di un possibile procedimento di selezione di personale.
La base giuridica del trattamento di cui al punto che precede è il consenso dell’Interessato, laddove prestato (art. 6 § 1 lett. a) Reg. UE 2016/679). In assenza di consenso il Titolare non effettua alcuna raccolta né trattamento.

Immagini di videosorveglianza presso la sede del Titolare. Questi dati vengono raccolti dal Titolare in finalità puramente difensiva dei propri diritti, interessi e asset materiali/immateriali, nonché per protezione dei clienti, senza che ciò comporti un controllo massivo, diretto, regolare, continuativo o sistematico del singolo interessato all’interno della proprietà del Titolare.
Le basi giuridiche del trattamento di cui al punto che precede sono: a) il consenso dell’Interessato, laddove prestato (art. 6 § 1 lett. a) Reg. UE 2016/679); b) il trattamento è necessario per il perseguimento del legittimo interesse del Titolare, non risultando prevalenti gli interessi, i diritti e le libertà fondamentali dell’Interessato (art. 6 § 1 lett. f) Reg. UE 2016/679). Infatti, con riguardo a questa ultima base giuridica, si precisa che l’attività di videosorveglianza è svolta con tecnologie che impediscono il libero accesso da parte di chiunque non sia debitamente autorizzato e conservazione limitata a 24 ore, salvo i casi di chiusure aziendali, festività, richieste dell’Autorità Giudiziaria e di Polizia.

Raccogliamo da terzi, diversi dall’interessato, i seguenti dati personali:
Dati di responsabili e incaricati di fornitori/appaltatori/liberi professionisti e prestatori di servizi in genere, ad esempio quali titolari di ditte individuali, soci/amministratori illimitatamente responsabili delle obbligazioni sociali e figure similari (informazioni anagrafiche, informazioni reddituali e patrimoniali), al fine di verificare i poteri di firma del contratto, di tutela stragiudiziale o giudiziale dei diritti del Titolare (es. recupero crediti, risarcimenti del danno ecc.). Raccogliamo anche dati (informazioni anagrafiche e dati di contatto) di singoli incaricati dei soggetti sopra individuati, al fine di mantenere il contatto con i prestatori di servizi, laddove necessario o richiesto dagli stessi. Le fonti da cui originano questi dati sono:
Gli stessi fornitori/appaltatori/liberi professionisti e prestatori di servizi in genere;
I loro siti internet aziendali;
Le banche dati pubbliche (Registro imprese; Servizi online di amministrazioni pubbliche o di enti privati).
Le basi giuridiche di questi trattamenti sono: l’instaurazione ed esecuzione del contratto (v. art. 6, § 1, lett. b) del Reg. UE 2016/679); gli obblighi legali e regolamentari gravanti sul Titolare del trattamento in ragione della normativa italiana in materia di riciclaggio (art. 6, § 1, lett. c) del Reg. UE 2016/679); il legittimo interesse del Titolare ad ottenere l’esatta prestazione contrattualmente pattuita con la controparte negoziale e/o la piena ed effettiva tutela dei propri diritti di credito, anche di natura risarcitoria, non ostando a ciò preminenti interessi, diritti o libertà fondamentali dell’Interessato poiché questi dati sono contenuti in banche dati pubbliche, liberamente conoscibili nel rispetto della normativa legale e regolamentare di volta in volta applicabile (art. 6, § 1, lett. a) e f) del Reg. UE 2016/679).

Dati per assunzioni (nome e cognome, ivi inclusi codici identificativi personali; recapiti fisici e digitali, quali numeri di telefono, cellulare e indirizzi email; informazioni inerenti alla formazione ed esperienza lavorativa; informazioni eventualmente appartenenti alle particolari categorie di dati ex art. 9 Reg. UE 2016/679 o dati relativi a condanne penali e reati ex art. 10 Reg. UE 2016/679). Le finalità di questa raccolta sono l’individuazione e la selezione di nuova forza lavoro su iniziativa del Titolare. Le fonti da cui originano questi dati sono:
Conoscenti comuni e diretti con i possibili candidati;
Aziende di job placement e similari;
Le basi giuridiche di questo trattamento sono: il consenso dell’interessato (art. 6 § 1 lett. a) e 9 §2 lett. a) Reg. UE 2016/679); l’esecuzione della misura precontrattuale richiesta dall’Interessato consistente nella partecipazione al procedimento di selezione (v. art. 6, § 1, lett. b) del Reg. UE 2016/679).

Non raccogliamo altri dati personali o informazioni dall’Interessato, né utilizziamo i dati raccolti per finalità diverse da quelle indicate in questa informativa. L’Interessato sarà sempre aggiornato, mediante l’aggiornamento della presente informativa, di eventuali raccolte di dati nuovi e/o ulteriori o di trattamenti con finalità differenti.

DESTINATARI DEI DATI PERSONALI
Come regola di default, i dati personali dell’Interessato non sono diffusi, comunicati o ceduti a terzi e, al contrario, saranno sempre conservati in maniera sicura e riservata con modalità analogiche e digitali.

Al solo fine della corretta esecuzione del rapporto contrattuale con l’Interessato potremo comunicare alcuni dei suoi dati, nei limiti in cui ciò sia strettamente necessario, al fine di consentirle di usufruire esattamente dei servizi da lei richiesti, ad esempio fornitori, appaltatori o prestatori di servizi in genere. Potremo altresì comunicare i dati dell’Interessato quando imposto dalla legge applicabile a organismi pubblici e ad altri soggetti privati (es. liberi professionisti che curano gli adempimenti contabili e tributari). Potremo avere necessità di comunicare i dati dell’Interessato a terzi, in caso di recupero crediti o difesa dei diritti del Titolare (es. liberi professionisti, società di assicurazione o di recupero del credito, società di investigazione ecc.). Potremo inoltre comunicare i suoi dati a società di marketing al fine di inviare informazioni promozionali o pubblicitarie, se così da lei richiesto.

Al di là di quanto sopra esposto, non è prevista la diffusione, trasmissione, comunicazione o cessione di dati al di fuori del territorio italiano e in caso di cambiamenti sarà aggiornata la presente informativa.

PERIODO DI CONSERVAZIONE DEI DATI
I dati personali dell’Interessato saranno conservati e trattati per tutto il periodo necessario alla piena ed integrale esecuzione del contratto o della misura precontrattuale con il medesimo, ivi inclusa ogni attività correlata necessaria a verificare e ottenere anche l’adempimento di tutte le obbligazioni gravanti sull’Interessato. A tal fine il Titolare conserverà per i periodi imposti dalla normativa italiana ed europea tutta la documentazione e i dati inerenti la fiscalità e quella relativa all’esecuzione del contratto.

Tale periodo, di norma, è pari a 10 (dieci) anni dall’esecuzione del contratto, salvo il compimento di eventuali prescrizioni o decadenze previste dalla normativa applicabile, se anteriori.

I dati personali non sollecitati di candidati a posizioni lavorative saranno conservati per il periodo massimo di dodici mesi, previo consenso scritto dell’Interessato; saranno invece conservati per la sola durata del procedimento di selezione i dati personali ricevuti in caso di procedimento di assunzione con sollecitazione di domande di impiego.

I dati relativi alla promozione e nuove prenotazioni saranno conservati solo in caso di espresso consenso dell’Interessato e fino a revoca da parte del medesimo. I dati di navigazione saranno conservati per la durata dei cookie indicata al punto 7 che segue.

Le immagini di videosorveglianza non sono oggetto di conservazione superiore alle 24 ore, salvo i casi di festività, chiusure aziendali e di richieste dell’Autorità giudiziaria o di Polizia.

A seguito della motivata e ricevibile richiesta di cancellazione dei dati da parte dell’Interessato, il Titolare procederà in tal senso entro e non oltre i 30 (trenta) giorni successivi quello di ricezione della richiesta.

I DIRITTI DELL’INTERESSATO
L’Interessato può esercitare tutti i seguenti diritti:

Accedere ai propri dati personali ai sensi dell’art. 15 Reg. UE 2016/679. Questo diritto include anche la facoltà di ottenere copia dei dati personali raccolti e trattati dal Titolare. Previa verifica della legittimità della richiesta, il Titolare rilascerà le informazioni richieste e copia dei dati. In caso di richieste manifestamente infondate o eccessive, anche in ragione della reiterazione delle stesse, l’Interessato dovrà corrispondere al Titolare un contributo spese congruo, da rapportarsi ai costi amministrativi sostenuti dal Titolare per l’evasione della richiesta.
Chiedere la rettifica dei propri dati personali ai sensi dell’art. 16 Reg. UE 2016/679. Il Titolare comunicherà tale rettifica agli eventuali destinatari dei dati personali ai sensi dell’art. 19 Reg. UE 2016/679, salvo ciò sia impossibile o implichi sforzi sproporzionati, restando facoltà dell’Interessato conoscere l’identità dei destinatari medesimi.
Chiedere la cancellazione dei propri dati personali (cd. diritto all’oblio) ai sensi e nei limiti stabiliti dall’art. 17 Reg. UE 2016/679. Il Titolare comunicherà tale richiesta di cancellazione agli eventuali destinatari dei dati personali ai sensi dell’art. 19 Reg. UE 2016/679, salvo ciò sia impossibile o implichi sforzi sproporzionati, restando facoltà dell’Interessato di conoscere l’identità dei destinatari medesimi.
Chiedere la limitazione al trattamento dei propri dati personali ai sensi e nei limiti stabiliti dall’art. 18 Reg. UE 2016/679. Il Titolare comunicherà tale richiesta di limitazione agli eventuali destinatari dei dati personali ai sensi dell’art. 19 Reg. UE 2016/679, salvo ciò sia impossibile o implichi sforzi sproporzionati, restando facoltà dell’Interessato di conoscere l’identità dei destinatari medesimi.
Opporsi al trattamento dei propri dati personali ai sensi e nei limiti di cui all’art. 21 Reg. UE 2016/679.
Chiedere la portabilità dei propri dati personali, ai sensi e nei limiti stabiliti dall’art. 20 Reg. UE 2016/679. Il Titolare si riserva di verificare la fattibilità tecnica della trasmissione ad altro titolare del trattamento indicato dall’Interessato caso per caso.
Senza pregiudizio per i trattamenti già avvenuti, revocare in qualsiasi momento il consenso eventualmente già prestato, per i trattamenti che si fondano su tale base giuridica.
Proporre reclamo a un’autorità di controllo ai sensi dell’art. 77 Reg. UE 2016/679.

L’Interessato potrà inviare le proprie richieste scritte inerenti all’esercizio dei propri diritti sui dati personali al Titolare ai seguenti recapiti:

Squarcialupi srls 

Via Ferruccio, 26 - 53011 Castellina in Chianti (SI), Italia

C.F. e P. IVA 01424950523

pec:  squarcialupi@open.legalmail.it 

email ordinaria:  info@tavernasquarcialupi.it