Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento UE 679/2016 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (nel prosieguo “GDPR”)

La presente informativa viene fornita dalle Società Pirate Rocket S.r.l (P.IVA 02644170033) e Horecase S.r.l. (P. IVA 13013900967), con sede legale in Milano alla Via Giovanni Battista Sammartini 33, in qualità di Contitolari del Trattamento, (nel prosieguo il “Contitolari”) del trattamento dei dati personali (nel prosieguo il “Trattamento”).

a) il Trattamento che La vede quale “Interessato” verrà effettuato per le seguenti finalità:

• invio di comunicazioni commerciali tramite comunicazioni email e/o telefoniche, sulla base dell’art. 6, co. 1, lett. f) del GDPR, ovvero del legittimo interesse dei Contitolari, il quale intende tutelare i propri diritti e i propri interessi previsti dal relativo provvedimento del Garante;
• invio di newsletter sulla base dell’art. 6, co. 1, lett. a) del GDPR.

b) il contitolare potrà comunicare i dati personali ai seguenti soggetti: c) il periodo di conservazione dei dati personali è il seguente:

• per l’invio di comunicazioni commerciali sulla base del legittimo interesse del titolare i dati personali verranno conservati per 5 (cinque) anni;
• per l’invio di newsletter i dati verranno conservati per 5 (cinque) anni;
• per le finalità di tenuta fiscale i dati personali verranno conservati per un periodo di 10 anni come prescritto dalla legge.

d) i dati personali vengono conservati in archivi informatici situati sia all’interno dell’Unione Europea, sia al di fuori qualora ciò sia strumentale al perseguimento delle finalità indicate nella lettera a). In tale ultimo caso i Contitolari si assicura che società non aventi sedi all’interno dell’Unione Europea stiano trattando con la massima riservatezza i dati personali nel rispetto delle decisioni di adeguatezza della Commissione Europea, o, qualora necessario, stipulando accordi che garantiscano un adeguato livello di protezione;

e) i dati personali verranno trattati tramite supporti cartacei, oltre a supporti digitali e con mezzi telematici di comunicazione, senza che ciò comporti un processo decisionale automatizzato;

f) i dati personali non saranno oggetto di diffusione a terze parti non autorizzate al trattamento;

g) i Contitolari, nel rispetto dell’art. 32 del GDPR, è dotato di idonee misure di sicurezza in relazione al Trattamento posto in essere in modo da garantirne la riservatezza, l’integrità e la disponibilità dei dati personali e richiede ai soggetti a cui detti dati vengono comunicati di adottare a loro volta idonee misure di sicurezza;

h) l’Interessato, ai sensi dell’art. 15 e seguenti del GDPR, ha diritto di esercitare i seguenti diritti:

• diritto di essere informato che vi sia un trattamento dati in essere che lo riguarda e, in caso positivo, accedere ai dati personali trattati;
• diritto di rettifica dei dati personali;
• diritto alla cancellazione (diritto all’oblio) dei dati personali che lo riguardano;
• diritto alla limitazione del trattamento dei dati personali che lo riguardano;
• diritto alla portabilità dei dati per ricevere, o far trasmettere ad altro Titolare, i dati personali che lo riguardano in formato strutturato, di uso comune e leggibile da dispositivo automatico;
• diritto di opporsi al trattamento dei dati personali;
• diritto di effettuare reclamo alle autorità competenti per violazione del trattamento dati personali.

Le richieste di esercizio dei diritti nei confronti dei Contitolari, oltre a qualsiasi richiesta inerente al Trattamento potranno essere effettuate tramite comunicazione email all’indirizzo:

• [email protected]

L’interessato potrà inoltre, in qualsiasi momento, rivolgersi al DPO scrivendo una e-mail al seguente indirizzo di posta elettronica:

• [email protected]