spinner

La presente informativa viene resa ai destinatari della spedizione del catalogo cartaceo, ai sensi dell’art. 13 GDPR 679/16 – “Regolamento europeo sulla protezione dei dati personali”.

Identità del Titolare

Il Titolare del trattamento è la società Mondoffice S.r.l. (nel seguito indicata anche come Mondoffice) con sede in Via per Gattinara, 17 – 13851 Castelletto Cervo (BI), nella persona del suo Amministratore Delegato pro tempore.

Identità del Responsabile della Protezione dei Dati

Il Responsabile della Protezione dei Dati è Alice Siciliano, Group Data Protection Officer, per la carica domiciliato in Via per Gattinara, 17 – 13851 Castelletto Cervo (BI) Per informazioni o chiarimenti scrivere a info@mondoffice.com

Fonte dei dati

I dati personali dei destinatari del catalogo cartaceo sono negli archivi del Titolare del trattamento in conseguenza di:

  1. precedenti ordini di acquisto;
  2. spontanea registrazione sul sito internet;
  3. inoltro di richieste, oppure sono stati raccolti presso terzi, quali ad esempio i gestori di pubblici elenchi, o i fornitori di indirizzi, tra i quali in particolare, le Pagine Gialle e gli elenchi Cribis D&B.

Finalità del trattamento

I dati personali dei destinatari del catalogo sono trattati per:

  1. inviare del catalogo (considerata attività pre contrattuale);
  2. acquisire, gestire ed evadere gli ordini, nonché per ottemperare agli adempimenti ed agli obblighi amministrativi, di legge e fiscali;
  3. attività post contrattuali, quali il Customer Service.

  4. Base giuridica del trattamento

    La base giuridica è costituita dalla necessità di dare seguito alle obbligazioni precontrattuali, contrattuali e post contrattuali.

    Destinatari dei dati

    I dati personali trattati dal Titolare non sono diffusi, ovvero non ne viene data conoscenza a soggetti indeterminati, in nessuna possibile forma, inclusa quella della loro messa a disposizione o semplice consultazione. Possono, invece, essere comunicati ai lavoratori che operano alle dipendenze del Titolare, ai soggetti esterni che con esso collaborano designati in qualità di Responsabili del trattamento o autorizzati al trattamento in quanto operanti sotto l’autorità del titolare del trattamento. In particolare, possono essere comunicati alla società Capo Gruppo Staples International B.V che esercita le funzioni di coordinamento e controllo.

    Possono inoltre essere comunicati, nei limiti strettamente necessari, ai soggetti che per finalità di evasione degli ordini o di altre richieste o di prestazioni di servizio relativi alla transazione o al rapporto contrattuale con il Titolare, debbano fornire beni e/o eseguire su incarico del Titolare prestazioni o servizi. Infine, possono essere comunicati ai soggetti legittimati ad accedervi in forza di disposizioni di legge, regolamenti, normative comunitarie.

    In particolare, sulla base dei ruoli e delle mansioni lavorative espletate, alcuni lavoratori sono stati legittimati a trattare i dati personali, nei limiti delle loro competenze ed in conformità alle istruzioni ad essi impartite dal Titolare.

    Trasferimento dei dati

    In nessun caso il Titolare del trattamento trasferisce i dati personali in paesi terzi o a organizzazioni internazionali.

    Tuttavia, si riserva la possibilità di utilizzare servizi in cloud; nel qual caso, i fornitori dei servizi saranno selezionati tra coloro che forniscono garanzie adeguate, così come previsto dall’art. 46 GDPR 679/16.

    Conservazione dei dati

    Il Titolare del trattamento conserva e tratta i dati personali per il tempo necessario ad adempiere alle finalità indicate.

    Successivamente, i dati personali saranno conservati, e non ulteriormente trattati, per il tempo stabilito dalle vigenti disposizioni in materia civilistica e fiscale.

    Diritti dell’interessato

    Con riferimento agli artt. 15 – diritto di accesso, 16 - diritto di rettifica, 17 – diritto alla cancellazione, 18 – diritto alla limitazione del trattamento, 20 – diritto alla portabilità,21 – diritto di opposizione, 22 diritto di opposizione al processo decisionale automatizzato del GDPR 679/16, l’interessato esercita i suoi diritti scrivendo al Titolare del trattamento all’indirizzo sopra riportato, oppure a mezzo email, specificando l’oggetto della sua richiesta, il diritto che intende esercitare e allegando fotocopia di un documento di identità che attesti la legittimità della richiesta.

    Il Titolare ricorda in particolare che ogni soggetto interessato può esercitare il diritto di opposizione nelle forme e nei modi previsti dall’art. 21 GDPR. Ulteriori informazioni sui diritti dell’interessato sono consultabili al fondo della presente sezione o possono essere richieste all’indirizzo info@mondoffice.com

    Revoca del consenso

    Con riferimento all’art. 7 del GDPR 679/16, l’interessato può revocare in qualsiasi momento il consenso eventualmente prestato.

    Tuttavia, il trattamento oggetto della presente informativa è lecito e consentito, anche in assenza di consenso, in quanto necessario all’esecuzione di un contratto di cui è parte l’interessato (il rapporto di fornitura di prodotti e servizi).

    Proposizione di reclamo

    L’interessato ha il diritto di proporre reclamo all’autorità di controllo dello stato di residenza.

    Rifiuto al conferimento dei dati

    Gli interessati non possono rifiutarsi di conferire al Titolare i dati personali necessari per ottemperare le norme di legge che regolamentano le transazioni commerciali e la fiscalità.

    Il conferimento di ulteriori loro dati personali potrebbe essere necessario per migliorare la qualità e l’efficienza della transazione.

    Pertanto, il rifiuto al conferimento dei dati necessari per legge impedirà l’evasione degli ordini. Gli ulteriori vengono forniti su base volontaria; tuttavia se l’interessato dovesse decidere di non fornire i dati richiesti, Mondoffice potrebbe non essere in grado di elaborare o evadere correttamente l'ordine.

    Processi decisionali automatizzati

    In nessun caso, relativamente ai trattamenti di seguito indicati, il Titolare effettua trattamenti che consistono in processi decisionali automatizzati sui dati delle persone fisiche.