Privacy Policy

GE.SA. GROUP S.R.L.
Via Emilia, 27 – 20090 Buccinasco (Mi)

www.gesa-group.it | info@gesa-group.it | Tel +39 02 4570 1420
P.IVA e C.F. 10057970963

Oggetto: Informativa per il trattamento dei dati personali clienti e fornitori

1. Titolare del trattamento
GE.SA. GROUP S.R.L., nella Sua qualità di Titolare del Trattamento, (di seguito indicata “Gesa”) desidera informarLa
che il Regolamento UE 679/2016 (di seguito GDPR) e, per quanto ancora applicabile, il D.Lgs. 196/03 (Codice
Privacy) di seguito la normativa in tema Privacy, disciplinano la tutela dei dati personali nell’ambito delle attività
di trattamento degli stessi.
Gesa impronta il trattamento dei dati personali ai principi di correttezza, liceità, trasparenza e necessità, così
tutelando i Suoi diritti.
A tal fine, ed ai sensi della sopra citata normativa, Vi forniamo le seguenti informazioni.

2. Oggetto del trattamento
Il trattamento che intendiamo effettuare ha ad oggetto i Vostri dati personali, così come definiti dal Codice
Privacy e dal GDPR, di cui siamo o di cui verremo a conoscenza in virtù dei rapporti giuridici con Voi in essere.

3. Finalità del Trattamento
Il trattamento dei Vostri dati ha le seguenti finalità:
a) espletamento dell’attività amministrativa e di gestione, in osservanza degli adempimenti e degli obblighi
contabili, fiscali, e di qualsiasi altro obbligo imposto dalla normativa vigente;
b) adempimento degli obblighi contrattuali e pre-contrattuali con Voi in essere e per il legittimo esercizio e la
tutela di diritti, facoltà ed interessi;
c) per dar corso alle Vostre richieste di contatto con un nostro commerciale di riferimento per la presentazione
dei servizi offerti da Pavipro;
d) attività di marketing, solo ed esclusivamente dietro Vostro specifico consenso, finalizzate a ricerche di
mercato; analisi economiche e statistiche; invio di materiale pubblicitario/informativo/promozionale, invio
di newsletters, altresì in relazione a programmi e promozioni, anche on line, comunicazioni, sviluppo e
mantenimento dei rapporti commerciali.
Il conferimento dei dati per le finalità di cui al punto 3 lettere a), b) è obbligatorio ed il relativo trattamento, ai
sensi della vigente normativa, potrà essere effettuato senza il consenso dell’interessato.
Il mancato conferimento degli stessi comporterà l’impossibilità da parte nostra di adempiere e rispettare gli
impegni assunti nei Vostri confronti e derivanti dal rapporto contrattuale o pre-contrattuale esistente.
Il conferimento dei dati per le finalità di cui al punto 3, lettere c) e d) è facoltativo e deve essere prestato
secondo le modalità espressamente previste dall’articolo 7 del GDPR e 130 del Codice Privacy.
Le comunicazioni relative all’attività di marketing potranno avvenire mediante l’utilizzo di modalità tradizionali
(es., posta cartacea, telefonate con operatore), automatizzate (es., telefonate senza operatore) ed assimilabili
(es: fax, e-mail, sms, newsletter).
Se siete già nostri clienti, potremo inviarVi le comunicazioni commerciali relative ai servizi analoghi a quelli di cui
già state usufruendo, salvo Vostro dissenso (art. 130 c.4 Codice Privacy).

4. Modalità del trattamento
Il trattamento dei dati verrà realizzato, per mezzo delle seguenti operazioni: raccolta, registrazione,
organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto,
utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.
I Vostri dati verranno sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.
I Vostri dati, a partire dal loro ricevimento/aggiornamento, saranno conservati per un periodo congruo rispetto
alle finalità del trattamento riportate al punto 3 e comunque non oltre 10 anni dalla cessazione del rapporto per
le finalità di cui alle lettere a), b) e fino alla revoca del consenso o fino all’esercizio del diritto di opposizione per
le finalità di cui alle lettere c) e d).

5. Comunicazione e trasferimento dei dati
I Vostri dati, oggetto del trattamento, non saranno diffusi; potranno invece, per le finalità di cui al punto 3, essere
comunicati a soggetti terzi, tra cui partners commerciali, consulenti e liberi professionisti, banche ed istituti di
credito, assicurazioni, società finanziarie, di factoring, di leasing, di servizi, di gestione e di recupero del credito,
revisori dei conti, società di recupero crediti, Enti pubblici, Organismi di revisione o vigilanza, per adempiere
ad obblighi derivanti dalla legge, regolamenti, normative comunitarie, o per aspetti riguardanti la gestione ed
esecuzione del rapporto giuridico con Voi intercorrenti o intercorsi, o per il legittimo esercizio o la tutela di un
diritto, di una facoltà od interesse.
I Vostri dati verranno trattati dai seguenti soggetti:
– Dipendenti della Società, in Italia e all’Estero, che operano come persone autorizzate al trattamento dei dati in
funzione delle mansioni svolte ed adeguatamente istruite.
– Responsabili Esterni ai sensi dell’art.28 GDPR.
L’elenco dei Responsabili esterni per il trattamento dei dati personali è disponibile presso la sede legale di
Gesa.
Per tutte le finalità indicate nella presente informativa i Vostri dati potranno essere comunicati anche all’estero,
all’interno e all’esterno dell’Unione Europea, nel rispetto dei diritti e delle garanzie previsti dalla normativa
vigente, previa verifica che il Paese in questione garantisca un livello di protezione “adeguato” ai sensi di quanto
previsto dal GDPR.

6. Diritti dell’interessato
Si precisa che l’interessato in qualsiasi momento potrete chiedere:
a) l’accesso ai dati personali ai sensi dell’art. 15 GDPR;
b) la loro rettifica in caso di inesattezza ai sensi dell’art. 16 GDPR;
c) la cancellazione dei dati ai sensi dell’art. 17 GDPR;
d) la limitazione del trattamento ai sensi dell’art. 18 GDPR;
e) il diritto di opposizione al trattamento ove ricorrano i presupposti ai sensi dell’art. 21 GDPR;
d) il diritto alla portabilità dei dati, ossia di ricevere in un formato strutturato di uso comune e leggibile da
dispositivo automatico, i dati personali forniti ai sensi dell’art. 20 GDPR.
Per quanto non espressamente previsto dalle disposizioni quivi richiamate si rimanda integralmente alla
normativa in vigore in tema Privacy.
Inoltre l’interessato potrà proporre reclamo all’Autorità Garante dei dati personali con sede in Piazza di
Montecitorio n.121, 00186 Roma.

7. Revoca del consenso
Il Vostro consenso potrà essere revocato, in qualsiasi momento, senza che ciò tuttavia possa:
– pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca;
– pregiudicare ulteriori trattamenti degli stessi dati fondati su altre basi giuridiche come ad esempio obblighi
contrattuali o di legge.
Per ulteriori delucidazioni circa la presente informativa o su qualsiasi tematica privacy, o nel caso in cui
desideriate esercitare i Vostri diritti o revocare il Vostro consenso, potrete rivolgerVi a
info@gesa-group.it