Registrazione a “My LAPP”
INFORMATIVA RELATIVA AL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ART. 13 e 14 DEL REGOLAMENTO (UE) 2016/679 (“GDPR”) - “REGISTRAZIONE A "MY LAPP"”
Gentile utente,
forniamo di seguito le informazioni richieste dall’art. 13 e 14 del GDPR circa il trattamento dei dati personali raccolti in fase di registrazione presso l’area riservata “My Lapp” del sito web lappitalia.lappgroup.com/my-lapp/registrazione.html.
A. Dati relativi al Titolare del trattamento
Il titolare del trattamento è Lapp Italia S.r.l. (“Lapp” o “Titolare”), via Lavoratori Autobianchi n. 1, Desio (MB) indirizzo e-mail: titolaredati.lit(at)lappitalia.it.
B. Categorie di dati trattati
Il form di registrazione all’area riservata “My Lapp” richiede l’inserimento di:
- dati aziendali (ivi inclusi denominazione sociale, partita Iva, numero di registrazione al Pubblico Registro delle Imprese);
- dati personali (ivi inclusi dati relativi all’amministratore delegato della società, il proprietario e/o la persona di riferimento.);
- dati personali relativi alla persona fisica che effettua la registrazione, c.d. “User”.
Resta inteso che i dati relativi a persone giuridiche non sono “dati personali”[1] e pertanto non sono soggetti al GDPR. Le informazioni di seguito fornite si riferiscono pertanto esclusivamente al trattamento di dati personali (di seguito “Dati”).
C. Finalità del trattamento, base giuridica del trattamento e periodo di conservazione
I Dati richiesti nel form di registrazione saranno trattati per le finalità indicate di seguito.
| FINALITÀ DEL TRATTAMENTO | BASE GIURIDICA DEL TRATTAMENTO | PERIODO DI CONSERVAZIONE DEI DATI |
|---|---|---|
| Iscrizione all’area riservata “My Lapp” che consente di acquistare prodotti tramite l’e-shop, nonché di utilizzare i servizi dedicati - gestione del rapporto contrattuale. | esecuzione di un contratto. | I Dati trattati per le suddette finalità verranno conservati per tutta la durata del contratto e per i 10 anni successivi alla data di cessazione dello stesso.
|
| Effettuazione di adempimenti amministrativo-contabili, fiscali e ulteriori adempimenti di legge, in conformità a quanto richiesto dalla normativa vigente. | adempimento di un obbligo legale |
I Dati trattati per le suddette finalità verranno conservati per tutta la durata del contratto e per i 10 anni successivi alla data di cessazione dello stesso.
|
| Finalità di accertamento, esercizio o difesa di diritti del Titolare in sede giudiziaria (incluso il recupero del credito).
| Interesse legittimo del Titolare | I Dati trattati per tale finalità verranno conservati per tutta la durata del contenzioso giudiziale, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione. |
| Invio, tramite e-mail, di comunicazioni commerciali relative a prodotti analoghi o complementari a quelli acquistati.
| Interesse legittimo del Titolare (“soft spam” ai sensi dell’art. 130, co. 4, d.lgs. 196/03, come modificato dal d.lgs.101/2018, cd. Codice Privacy), dato l’interesse dei clienti ad essere informati su prodotti analoghi o complementari a quelli precedentemente acquistati. | I Dati trattati per tale finalità verranno conservati fino all’opposizione esercitata dall’interessato.
|
Decorsi i termini sopra indicati, i Suoi Dati saranno distrutti o resi anonimi compatibilmente con le procedure tecniche di cancellazione e backup.
D. Obbligatorietà del conferimento dei Dati
Ai sensi dell’art. 13, co. 2, lett. e) del GDPR, La informiamo che il conferimento dei Dati richiesti nel form di registrazione contrassegnati da asterisco è obbligatorio ai fini della registrazione presso l’area riservata del sito web di Lapp; pertanto l'eventuale rifiuto di fornirli comporta l’impossibilità di accedere all’area riservata e di usufruire dei servizi dedicati.
E. Destinatari dei Dati al trattamento
I Suoi Dati possono essere comunicati a soggetti operanti in qualità di titolari (quali, a titolo esemplificativo, autorità di vigilanza e controllo ed ogni soggetto pubblico legittimato a richiedere i Dati se previsto dalla legge) oppure trattati, per conto di Lapp, da soggetti designati come Responsabili, a cui sono impartite adeguate istruzioni operative, fra cui U.I. Lapp GmbH, società controllante di Lapp con sede legale in Schulze-Delitzsch-Straße 25, 70565 Stoccarda, Germania che fornisce servizi di hosting e di funzionamento del sito web; società che svolgono adempimenti contabili, fiscali e assicurativi, spedizione della corrispondenza, gestione di incassi e pagamenti; invio comunicazione tramite email…
Il sistema di autenticazione di LAPP (LAPP-ID) viene utilizzato per l'identificazione personale univoca e supporta tutti i clienti per un accesso sicuro. Il LAPP-ID è composto da: indirizzo e-mail personale + password.
Lapp utilizza il modulo software Auth0 del produttore Auth0 Inc. 10800 NE 8th Street Suite 600 Bellevue, Washington 98004 per il login.
A tal fine, l'indirizzo e-mail e la password dell'utente vengono trasmessi ad Auth0. Registrandosi per ID LAPP, l'utente acconsente espressamente alla trasmissione dei propri dati personali a questo provider esterno, i cui server si trovano negli Stati Uniti o in uno stato dell'UE. Ulteriori informazioni sono disponibili su https://auth0.com/docs/compliance.
Il livello corretto e appropriato di protezione dei dati è garantito dalle clausole contrattuali standard dell'UE. Auth0 ha colto la "Schrems 2 decision" della Corte di giustizia europea come un'opportunità per migliorare e rafforzare ulteriori garanzie. LAPP continuerà a effettuare verifiche e sorveglianza metodiche e costanti richiedendo continue modifiche e soluzioni.
F. Soggetti autorizzati al trattamento
I Dati potranno essere trattati dai dipendenti delle funzioni aziendali deputate al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative.
G. Diritti dell’interessato
Contattando Lapp via e-mail all’indirizzo titolaredati.lit@lappitalia.it., gli interessati possono chiedere al Titolare l’accesso ai Dati che li riguardano, la loro cancellazione nei casi previsti dall’art. 17, la rettifica dei Dati inesatti, l’integrazione dei Dati incompleti, la limitazione del trattamento nei casi previsti dall’art. 18 GDPR.
Gli interessati, inoltre, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati, hanno il diritto di ricevere in un formato strutturato - di uso comune e leggibile da dispositivo automatico - i Dati da loro forniti e, se applicabile, il diritto di trasmetterli ad altro titolare senza impedimenti.
Gli interessati hanno il diritto di revocare il consenso prestato in qualsiasi momento, nonché di opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei Dati effettuato sulla base del legittimo interesse, nonché di opporsi in qualsiasi momento al trattamento dei Dati effettuato per finalità di marketing diretto, compresa la profilazione ad esso connessa.
In particolare, La informiamo che, in relazione alle comunicazioni promozionali inviate via e-mail, Lei potrà opporsi in ogni momento al trattamento, in maniera agevole e gratuitamente, utilizzando la funzione “unsubscribe” riportata in calce ad ogni e-mail.
Gli interessati hanno il diritto di proporre reclamo all'Autorità di controllo competente nello Stato membro in cui risiedono abitualmente o lavorano o dello Stato in cui si è verificata la presunta violazione.
Verificare che quanto indicato relativamente ai servizi forniti sia corretto.
Se, come da voi indicato, U.I. Lapp GmbH tratta i dati degli utenti che si registrano al sito in quanto fornitore del server su cui risiede sito web, tale società è giuridicamente qualificabile come Responsabile ex art. 28 GDPR limitatamente a questo trattamento.
_____________
[1] Per “dato personale” si intende ai sensi dell’art. 4.1) GDPR qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.