Informativa ai sensi dell’art. 13 del Regolamento Europeo 679/2016

In conformità con quanto previsto dal Regolamento UE n. 679/2016 (di seguito GDPR) all’articolo 13 - Informazioni da fornire qualora i dati personali siano raccolti presso l’Interessato (che potrà essere: Cliente, Fornitore e Dipendente), KQ S.p.A., con sede legale in MILANO 20123, Via Francesco Petrarca, 24, P.IVA.: 05927260017, (di seguito la "Società") fornisce le seguenti informazioni sul trattamento dei dati personali degli Interessati (di seguito i “Dati”) effettuato dalla stessa, in qualità di Titolare del trattamento.

Titolare del trattamento e responsabile della protezione dei dati personali

Il Titolare del trattamento, ai sensi dell’art. 4, comma 7 del GDPR, è KQ S.p.A., con sede legale in MILANO 20123, Via Francesco Petrarca, 24, P.IVA.: 05927260017. L’elenco aggiornato dei Responsabili e degli autorizzati al trattamento è custodito presso la sede legale della Società.

Per informazioni contattare: k-q@pec.it

Oggetto del trattamento dei Dati

I Dati necessitano al Titolare per dar seguito alla richiesta di iscrizione anagrafica ed al contratto di fornitura del servizio prescelto e/o del prodotto acquistato, per gestire ed eseguire le richieste di contatto inoltrate dall’Interessato, per fornire assistenza, per adempiere agli obblighi di legge e regolamentari cui il Titolare è tenuto in funzione dell’attività esercitata. In nessun caso la Società rivende i dati personali dell’Interessato a terzi né li utilizza per finalità non dichiarate.

Finalità del trattamento dei Dati:

I Dati dell’Interessato potranno essere trattati per:

• finalità di marketing, informative e promozionali della Società e dei suoi prodotti (attività di marketing); in tal caso la base legale è costituita dal consenso dell’Interessato.

Il consenso è liberamente revocabile in qualsiasi momento; l’Interessato potrà, in qualunque momento e gratuitamente, interrompere la ricezione di queste comunicazioni utilizzando il servizio Internet PrivacyWEB di KQ S.p.A. raggiungibile tramite il seguente Link:
https://k-q.datipersonali.net/

Tale revoca non pregiudica la liceità del trattamento basata sul consenso prestato prima della revoca.

• finalità di valutazione delle caratteristiche del candidato all’assunzione attraverso la raccolta dei dati di contatto e di altre informazioni utili a questo scopo. In tal caso la base legale è costituita dal consenso dell’Interessato, che è necessario alla prosecuzione del trattamento. Questi dati saranno conservati per un massimo di due anni a partire dalla data del consenso, a meno che la candidatura si trasformi in rapporto di lavoro;
• permettere la fornitura dei prodotti/servizi ordinati, provvedere alla relativa fatturazione per la gestione amministrativa e contabile e per i conseguenti adempimenti fiscali. In tal caso la base legale è costituita dall’adempimento di obblighi contrattuali;
• in tema salute e sicurezza sul luogo di lavoro i Dati potranno essere trattati anche dal medico competente, il quale opera come titolare autonomo.

La Società non richiede all’Interessato di fornire dati c.d. “particolari”, ovvero, secondo quanto previsto dal GDPR (art. 9), i dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona.

E’ altresì possibile il verificarsi di un trattamento di dati personali di terzi soggetti comunicati dal Cliente alla Società. Rispetto a tale ipotesi, il Cliente si pone come autonomo titolare del trattamento e si assume i conseguenti obblighi e responsabilità legali, manlevando la Società rispetto ad ogni contestazione, pretesa e/o richiesta di risarcimento del danno da trattamento che dovesse pervenire alla Società da terzi interessati.

Base giuridica del trattamento

La base giuridica che legittima il trattamento dei dati personali, forniti volontariamente o raccolti automaticamente con l’invio di e-mail o con comunicazioni, è l’esecuzione di un contratto o l’esecuzione di misure precontrattuali richieste dall’Interessato.

Il conferimento dei dati richiesti è indispensabile per espletare il servizio e l’eventuale rifiuto a fornire tali dati comporta il mancato soddisfacimento della richiesta. Il trattamento sarà effettuato sia con modalità manuali sia mediante l’uso di procedure informatiche e/o telematiche. I dati non saranno oggetto di diffusione.

Modalità di trattamento e conservazione

Il trattamento sarà svolto in forma automatizzata e/o manuale, nel rispetto di quanto previsto dall’art. 32 del GDPR in materia di misure di sicurezza, ad opera di soggetti appositamente incaricati e in ottemperanza a quanto previsto dall’art. 29 GDPR, utilizzando il servizio PrivacyWEB, raggiungibile via Internet all’indirizzo:
https://k-q.datipersonali.net
dove la presente informativa è pubblicata in:
https://k-q.datipersonali.net/privacyweb/privacy

Nel caso di violazione (o di qualunque atto contro i dati personali detenuti) verrà comunicato tramite messaggio all'indirizzo:
https://k-q.datipersonali.net .

Si segnala che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 GDPR, previo il consenso libero ed esplicito espresso dall’Interessato all’indirizzo:
https://k-q.datipersonali.net/privacyweb/register .

I dati personali di quest’ultimo saranno conservati per il periodo di tempo necessario al conseguimento delle finalità per le quali sono stati raccolti e trattati.

Comunicazione a terzi e categorie di destinatari

La comunicazione dei dati personali dell’Interessato avviene principalmente nei confronti di terzi e/o destinatari per l’espletamento delle attività inerenti al rapporto instaurato e per rispondere a determinati obblighi di legge, quali adempimenti amministrativi, contabili e connessi alla prestazione contrattuale. Il Titolare impone ai terzi propri fornitori e ai responsabili del trattamento il rispetto di misure di sicurezza eguali a quelle adottate nei confronti dell’Interessato, restringendo il perimetro di azione del responsabile ai trattamenti connessi alla prestazione richiesta.

Si individuano le seguenti categorie di eventuali terzi destinatari e la relativa base giuridica:

• terzi fornitori: erogazione di servizi (assistenza, manutenzione, consegna/spedizione prodotti, erogazione di servizi aggiuntivi, fornitori di reti e servizi di comunicazione elettronica) connessi alla prestazione richiesta;
• istituti di credito e di pagamento digitale, istituti bancari/postali: gestione di incassi, pagamenti, rimborsi connessi alla prestazione contrattuale;
• professionisti/consulenti esterni e società di consulenza: adempimento degli obblighi di legge, esercizio dei diritti, tutela dei diritti contrattuali, recupero del credito;
• Amministrazione Finanziaria, Enti Pubblici, Autorità Giudiziaria, Autorità di Vigilanza e Controllo: adempimento degli obblighi di legge, difesa dei diritti; elenchi e registri tenuti da Pubbliche Autorità o enti similari in base a specifica normativa, in relazione alla prestazione contrattuale.

I dati personali dell’Interessato non sono soggetti ad alcun processo decisionale interamente automatizzato, ivi compresa la profilazione.

Diritti dell’interessato

Per ottenere informazioni relative all’esercizio dei diritti dell’Interessato qui di seguito elencati inviare una e-mail all’indirizzo privacy@k-q.it.

Tra i diritti riconosciuti all’Interessato dal GDPR rientrano quelli di:

• chiedere  l'accesso ai dati personali dell’Interessato ed alle informazioni relative agli stessi; la rettifica dei dati inesatti o l'integrazione di quelli incompleti; la cancellazione dei dati personali che riguardano l’Interessato (al verificarsi di una delle condizioni indicate nell'art. 17, paragrafo 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei dati personali dell’Interessato (al ricorrere di una delle ipotesi indicate nell'art. 18, paragrafo 1 del GDPR);
• richiedere ed ottenere, nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso e lo stesso sia effettuato con mezzi automatizzati, i dati personali dell’Interessato in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali);
• opporsi in qualsiasi momento al trattamento dei dati personali dell’Interessato al ricorrere di situazioni particolari che lo riguardino;
• revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul consenso dell’Interessato per una o più specifiche finalità e riguardi dati personali comuni (ad esempio data e luogo di nascita o luogo di residenza), oppure particolari categorie di dati (ad esempio dati che rivelano l’origine razziale, le opinioni politiche, le convinzioni religiose, lo stato di salute o la vita sessuale dell’Interessato medesimo). Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso conserva, comunque, la sua liceità;
• proporre reclamo ad un'autorità di controllo (Autorità Garante per la protezione dei dati personali – https://www.garanteprivacy.it/).

Eventuale trasferimento all’estero dei dati

I dati personali non saranno diffusi al di fuori dell’Unione Europea.

Reclamo Garante Privacy

L’Interessato ha la possibilità di proporre reclamo dinanzi l’Autorità Garante Privacy, contattabile al sito web: https://www.garanteprivacy.it/.

Data Protection Officer

Il Data Protection Officer (DPO) nominato dalla Società può essere contattato inviando un’e-mail all’indirizzo:
privacy@k-q.it