1. Introduzione

Ai sensi del Regolamento Europeo n. 679/2016 (di seguito "GDPR"), la presente Privacy Policy espone come TMB s.r.l. raccoglie, usa, trasferisce e protegge le informazioni personali trasmesse dai propri partners commerciali, dai clienti o potenziali clienti e, infine, dagli utenti dei servizi offerti anche attraverso le proprie pagine web.

Per dato personale si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (di seguito "Interessato") con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o una o più elementi caratteristici della sua identità fisica, fisiologica, psichica, economica, culturale o sociale.

Per trattamento si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

Per titolare del trattamento si intende la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.

2. Chi è il titolare del trattamento dei dati raccolti ai sensi della presente informativa?

Il titolare del trattamento dei dati personali raccolti è TMB s.r.l., p.iva/c.f. 10580510153, con sede legale in Via Cà Nova Zampieri n. 5, San Giovanni Lupatoto – 37057 (Verona – Italy), email/PEC: tmbsrl@postecert.it (di seguito "TMB" o "Titolare del trattamento").

3. Che tipi di dati vengono trattati da TMB?

• Dati dei clienti, potenziali clienti e fornitori, inclusi i loro consulenti e altri rappresentanti, forniti volontariamente.
  Eventuali contatti con TMB, anche tramite i servizi resi sulle proprie pagine web, ovvero l'invio facoltativo, esplicito e spontaneo di messaggi di posta elettronica o tradizionale ai recapiti TMB, ovvero alla conclusione di rapporti contrattuali, comportano la successiva acquisizione dei dati personali inviati, al solo scopo di eseguire il servizio richiesto ovvero per rispondere alle richieste ovvero stipulare e gestire il rapporto contrattuale. TMB raccoglie ed elabora i seguenti dati personali: indirizzi IP, indirizzi email, numerazione telefonica, luogo di residenza, data di nascita, codice fiscale/p.IVA, nomi, qualifiche, mansioni, coordinate bancarie, nonché altri dati personali inseriti nelle relative schede di servizio e/o comunicazioni.
• Dati di navigazione.
  I sistemi informatici e i programmi informatici utilizzati per il funzionamento dei siti web TMB raccolgono alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (es. indirizzi IP o nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, informazioni sulle visite, sul software browser e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente). Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche non associate ad alcun dato identificativo dell'utente sull'uso del sito e per controllarne il corretto funzionamento; vengono, pertanto, cancellati immediatamente dopo l'elaborazione.
• Cookies
  I cookies sono piccoli file di testo che vengono installati da un sito web sul browser dell'utente e che registrano alcune informazioni relative all'attività di navigazione dello stesso. Per informazioni riguardanti l'utilizzo dei cookies attraverso il presente sito si prega di leggere la cookie policy.

4. 4. Per quali finalità vengono trattati i dati personali raccolti da TMB?

I dati personali verranno trattati per gli scopi di seguito indicati:

• finalità amministrativo-contabili nonché per adempiere agli obblighi previsti da leggi o regolamenti applicabili nonché da disposizioni impartite dalle competenti autorità/organi di vigilanza e controllo;
• finalità strettamente connesse e/o necessarie all'adempimento dei propri obblighi contrattuali ed esercitare i propri diritti contrattuali, ivi incluse le attività di post-vendita;
• finalità connesse alla registrazione al sito per usufruire dei servizi offerti da TMB, ivi compresa la possibilità di effettuare un acquisto online;
• finalità connesse all'evasione di ogni altra richiesta pervenuta a TMB;
• previo preventivo consenso, finalità di carattere informativo e promozionale dell'attività svolta da TMB e/o dei prodotti commercializzati. L'invio delle comunicazioni per le suddette finalità da parte di TMB potrà avvenire sia attraverso modalità tradizionali (es. posta cartacea, telefonate con operatore) sia tramite modalità di comunicazione automatizzate come posta elettronica (es. newsletter) e SMS. Limitatamente alle coordinate di posta elettronica fornite nel contesto dell'acquisto di un prodotto o di un servizio offerto e venduto da TMB, quest'ultima potrà utilizzarle per l'invio di comunicazioni informative e promozionali (inclusa la newsletter) di prodotti o servizi analoghi senza necessità del consenso espresso e preventivo dell'interessato e a condizione che l'Interessato non eserciti il diritto di opposizione (c.d. soft spamming);
• previo preventivo consenso, finalità di elaborazione delle preferenze attraverso rilevazione della tipologia e della frequenza degli acquisti per l'invio di materiale informativo e/o pubblicitario di specifico interesse dell'Interessato a mezzo email e del miglioramento delle proposte commerciali inviate da TMB (c.d. profilazione).

5. Quale è la base giuridica del trattamento dei dati personali raccolti? Si può revocare il consenso prestato?

Base giuridica del trattamento dei dati secondo il GDPR.
La base giuridica del trattamento dei dati personali per le finalità di cui sopra è la seguente:

• per le finalità di cui al punto 4 lett. (a), l'adempimento ad un obbligo di legge;
• per le finalità di cui al punto 4 lett. (b), l'adempimento alle obbligazioni contrattuali di TMB;
• per le finalità di cui al punto 4 lett. (c), l'erogazione del servizio richiesto;
• per le finalità di cui al punto 4 lett. (d), il riscontro ad ogni altra richiesta pervenuta a TMB;
• per le finalità di cui al punto 4 lett. (e) e (f), il consenso dell'utente.

Revoca del consenso
Per le finalità di cui al punto 4 lett. (e) e (f), l'interessato può revocare il proprio consenso in qualsiasi momento scrivendo all'indirizzo tmbsrl@postecert.it.
Il diritto di opposizione dell'Interessato al trattamento dei suoi dati personali per le finalità di marketing attraverso modalità automatizzate di contatto (e-mail, sms) si estende anche a quelle tradizionali (posta).
Limitatamente all'invio della newsletter, l'Interessato potrà opporsi al trattamento dei dati che lo riguardano anche tramite apposito link presente in calce a qualsiasi e-mail a contenuto promozionale inviata da TMB che permette la disiscrizione automatica dalla newsletter.
La revoca del consenso dell'interessato non influirà in alcun modo sul diritto di TMB di trattare i dati dell'utente qualora tale trattamento sia necessario al fine di adempiere alle obbligazioni contrattuali di TMB e/o nella misura in cui TMB sia tenuta a trattare i dati personali dell'interessato per adempiere ad un obbligo di legge ovvero per difendere un proprio diritto in una controversia con l'interessato, per prevenire frodi o abusi.

6. Con quali modalità vengono trattati i dati personali raccolti da TMB? Con chi TMB potrebbe condividere tali dati?

Modalità del trattamento
Il trattamento dei dati personali avviene principalmente con l'ausilio di strumenti elettronici o comunque automatizzati, secondo modalità e con mezzi idonei a garantire la sicurezza e la riservatezza dei dati stessi, in conformità a quanto previsto dalla normativa in materia di protezione dei dati personali. In particolare, TMB utilizza misure tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza, al fine di garantire il livello minimo di protezione dei dati previsto dalla legge, consentendo l'accesso ai soli soggetti incaricati.

Ambito di diffusione dei dati
I dati personali degli interessati potranno essere comunicati ai seguenti soggetti:

• dipendenti e/o collaboratori di TMB, per lo svolgimento di attività di amministrazione, contabilità, post-vendita, supporto informatico e logistico;
• soggetti che svolgono attività di assistenza alla clientela e che forniscono servizi centralizzati anche a beneficio della stessa TMB, inclusi servizi di marketing, nonché servizi di post-vendita;
• società o consulenti incaricati dell'installazione, della manutenzione, della gestione di hardware e software di TMB (ivi incluse le pagine web di TMB);
• società o consulenti esterni che svolgono servizi bancari, finanziari, assicurativi, legali, di reclutamento e selezione del personale;
• società del gruppo controllato da Comac S.p.A. cui TMB appartiene;
• autorità e organi di vigilanza e controllo e, in generale, soggetti pubblici o privati, rivestenti qualità di Pubblici Ufficiali o incaricati di un pubblico servizio;
• soggetti che svolgono attività di archiviazione della documentazione e data entry.

Con riferimento ai dati personali loro comunicati, i soggetti appartenenti alle categorie sopra riportate potranno operare, a seconda dei casi, in qualità di responsabili del trattamento o incaricati del trattamento oppure come distinti titolari del trattamento.
I dati personali non saranno in alcun modo diffusi o comunicati ad altri soggetti esterni, salvo i casi in cui la comunicazione sia per legge obbligatoria o necessaria.

7. Per quanto tempo saranno conservati i dati personali raccolti da TMB?

I dati personali saranno conservati per il tempo necessario da un punto di vista operativo e/o legale come segue:

• per le finalità di cui al precedente punto 4, lett. (a), (b) e (c) e (d) per un periodo non superiore ad anni dieci (10), fatti salvi eventuali specifici obblighi di legge sulla conservazione della documentazione contabile e, in ogni caso, secondo i termini di prescrizione previsti dalla legge;
• per le finalità di cui al precedente punto 4, lett. (e), fino a quando non sia stato revocato il consenso;
• per le finalità di cui al precedente punto 4, lett. (f), per un periodo massimo di 12 mesi.

In ogni caso, TMB potrà conservare i dati personali raccolti per un periodo di tempo superiore a quanto sopra indicato in caso di potenziali o reali controversie legali o per prevenire frodi o abusi.

In ogni caso, al termine del periodo di conservazione i dati saranno cancellati o aggregati o anonimizzati.

8. I dati personali raccolti da TMB verranno trasferiti all'estero?

Potrebbe verificarsi il caso che TMB condivida i dati personali raccolti con soggetti selezionati i quali potrebbero trattare tali dati in paesi sia all'interno che all'esterno dell'UE/SEE. Nel caso di trasferimento in paesi in cui le leggi non offrono lo stesso livello di protezione dei dati assicurato dal GDPR, TMB utilizzerà diversi meccanismi legali, incluse le clausole contrattuali standard dell'UE, per assicurare che i diritti e le protezioni garantiti da TMB viaggino insieme ai dati trasferiti.
Ulteriori informazioni relative al trasferimento internazionale dei dati possono essere inviate ai contatti disponibili al termine della presente informativa.

9. Quali sono i diritti dell'Interessato?

In questa sezione sono elencati i diritti dell'Interessato che potrà esercitare in ogni momento scrivendo a tmbsrl@postecert.it.
L'Interessato avrà diritto di:

• ottenere da TMB la conferma che sia o meno in corso un trattamento dei suoi dati personali e, in tal caso, accedere alle informazioni di cui all'art. 15 del GDPR;
• ottenere la rettifica dei dati personali che lo riguardano, ovvero, tenuto conto delle finalità del trattamento, l'integrazione dei dati personali incompleti;
• ottenere la cancellazione di suoi dati personali, in presenza di uno dei motivi di cui all'articolo 17 del GDPR;
• ottenere la limitazione del trattamento dei suoi dati personali nei casi previsti dalla legge applicabile;
• opporsi al trattamento dei propri dati personali per motivi connessi alla sua posizione particolare;
• ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano, nonché di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento se tecnicamente possibile, nei casi e nei limiti di cui all'art. 20 del GDPR.

A seconda della quantità o complessità delle informazioni richieste, potrebbe essere richiesto un contributo spese adeguato.
L'Interessato avrà, inoltre, il diritto di proporre reclamo a un'Autorità di controllo (per l'Italia: il Garante per la protezione dei dati personali), qualora ritenga che il trattamento che lo riguardi sia effettuato in violazione del GDPR.
In ogni caso, si invita l'Interessato a contattare TMB, che si impegna a trattare la questione con la massima cortesia, serietà e discrezione.

10. Minori

I nostri prodotti e servizi sono destinati primariamente ad un pubblico adulto. TMB non richiede o raccoglie intenzionalmente dati personali da o relativi a minori di anni 16 senza il consenso di un genitore o di chi ne fa le veci. Qualora TMB dovesse apprendere che sono stati inviati dati personali relativi a minori senza il consenso di un genitore o di chi ne fa le veci, TMB compirà ogni ragionevole sforzo per:

• cancellare, il prima possibile, tali dati personali dai suoi file; e
• assicurare che questi dati personali non siano ulteriormente usati per qualsiasi finalità, né siano ulteriormente divulgati a terzi.

11. Modifiche e aggiornamenti della presente Policy

TMB si riserva il diritto di modificare, aggiornare, cambiare la presente Privacy Policy, con ogni effetto dalla pubblicazione sul presente sito.

12. Informazioni

Per ogni informazione in merito alla presente Privacy Policy o ai nostri prodotti, è possibile scrivere all'indirizzo di posta elettronica tmbsrl@postecert.it.

Data dell'ultimo aggiornamento 25 maggio 2018.