Privacy

Informativa ex art. 13 del Regolamento (UE) 2016/679 sulla protezione dei dati personali (RGPD) e

richiesta di consenso per il trattamento dei dati personali raccolti presso l’Interessato

La presente Informativa viene resa per informarLa del trattamento dei Suoi dati personali.

Indice

1. Identità e dati di contatto dei Titolari del trattamento

2. Dati di contatto del Responsabile della Protezione dei Dati (“RPD”)

3. Finalità e base giuridica del trattamento

4. Destinatari dei dati personali

5. Trasferimento dati a Paesi Terzi

6. Periodo di conservazione dei dati

7. Diritti dell’Interessato

8. Comunicazione e conferimento di dati

1. Identità e dati di contatto del Titolare del trattamento

Il Titolare del trattamento dei dati è la società Comancheros Group S.r.l., con sede legale in Via dei Mestieri

n. 25 – 36025 Noventa Vicentina (VI), email: info@comancheros.it , (di seguito anche solo Comancheros).

2. Dati di contatto del Responsabile della Protezione dei Dati (“DPO”)

Il DPO allo stato non è designato da Comancheros, non rientrando la società tra i titolari del trattamento le cui

attività sono descritte nell’art. 37, par. 1 GDPR.

3. Finalità e base giuridica del trattamento

I Suoi dati verranno trattati per le seguenti finalità:

a) svolgimento delle prestazioni derivanti da un contratto oppure, prima e dopo l’esecuzione del contratto, da

Sue specifiche richieste, nonché di ulteriori eventuali servizi e attività conseguenti alle prestazioni di assistenza

o consulenza;

b) adempimento degli obblighi di legge, ovvero derivanti da regolamenti, normative comunitarie e/o

extracomunitarie di natura amministrativa, contabile, civilistica, fiscale;

c) marketing diretto;

I trattamenti di cui alla lettera a) sono effettuati in base a quanto previsto dall’art. 6, par. 1, lett. b) del GDPR,

quelli di cui alla lettera b) sono effettuati in base a quanto previsto dall’art. 6, par. 1, lett. c) del GDPR, mentre

i trattamenti di cui alla lettera c) sono effettuati nell’esercizio dell’interesse legittimo (art. 6, par. 1, lett. f) del

GDPR) del titolare, il quale, tenuto conto del rapporto in essere con i clienti o con altri soggetti che hanno

contattato o lasciato i loro recapiti direttamente al titolare, hanno dimostrato di volere ricevere informazioni sui

prodotti in vendita, sempre fatta salva la loro facoltà di chiedere di cessare l’invio di materiale informativo o di

le attività di marketing diretto.

4. Destinatari dei dati personali

Nell’ambito delle indicate finalità, i Suoi dati potranno essere comunicati:

1) ad Aziende e a professionisti a cui sia eventualmente conferito l’incarico della prestazione di tutti o di alcuni

dei servizi o delle attività che Comancheros si impegna a prestare al compratore;

2) agli Istituti di Credito con i quali la nostra Azienda intrattiene rapporti commerciali correnti;

3) a società e ad operatori professionali che forniscono servizi di consulenza per gli adempimenti legali correlati

alle attività di Comancheros

4) a società e ad operatori professionali che forniscono servizi di elaborazione elettronica dei dati e di

consulenza per software ed informatica, nonché attività di gestione dei servizi informativi relativi a quanto

precede;

5) ad agenzie professionali di pubblicità, marketing e mailing in Italia, sempre in relazione alle iniziative

commerciali di marketing diretto legate al settore della vendita dei prodotti del titolare.

Per i soggetti sopra indicati si indica solo la categoria dei destinatari, in quanto oggetto di possibili frequenti

aggiornamenti e revisioni. Pertanto, gli Interessati potranno richiedere l’elenco aggiornato dei destinatari

contattando il Titolare del trattamento attraverso i canali indicati all’art. 1 della presente informativa.

5. Trasferimento dati a Paesi Terzi

Il trattamento dei dati personali sarà effettuato all’interno del territorio dell’Unione Europea.

Qualora si renda necessario avvalersi di soggetti stabiliti al di fuori dell’Unione Europea o dello Spazio

Economico Europeo (SEE), oppure laddove si renda necessario trasferire alcuni dei dati raccolti verso sistemi

tecnici e servizi gestiti in cloud e localizzati al di fuori dell’area dell’Unione Europea / SEE, Comancheros

effettuerà le operazioni di trattamento dei dati in conformità a quanto previsto dal capo V del Regolamento e

autorizzato in base a specifiche decisioni dell’Unione Europea.

Saranno quindi adottate tutte le cautele necessarie al fine di garantire la più totale protezione dei dati personali,

basando tale trasferimento:

a) su decisioni di adeguatezza dei paesi terzi destinatari espressi dalla Commissione Europea;

b) su garanzie adeguate espresse dal soggetto terzo destinatario ai sensi dell’art. 46 del GDPR;

c) sull’adozione di norme vincolanti d’impresa, cd. binding corporate rules,

il tutto sempre e comunque per il perseguimento delle finalità ivi indicate.

6. Periodo di conservazione dei dati

I Suoi dati personali verranno conservati per il lasso di tempo strettamente necessario al perseguimento delle

specifiche finalità del trattamento e, nello specifico:

- per le finalità indicate alla lettera a) dell’art. 3 per il tempo necessario all’adempimento delle obbligazioni

contrattuali e, in ogni modo, non oltre 10 anni dal giorno in cui i diritti nascenti dal contratto possono essere

fatti valere;

- per le finalità indicate alle lettere b) per il tempo occorrente al completamento delle attività amministrative,

contabili o fiscali, oltre che per il tempo necessario ad adempiere agli altri eventuali obblighi di legge e

- per le finalità indicate dalla lettera c) per 24 (ventiquattro) mesi;

7. Diritti dell'Interessato

Lei potrà, in qualsiasi momento, esercitare i diritti di seguito indicati.

a. Accesso ai dati personali:

ottenere la conferma o meno che sia in corso un trattamento di dati che La riguardano e, in tal caso, l’accesso

alle seguenti informazioni: le finalità, le categorie di dati, i destinatari, il periodo di conservazione, il diritto di

proporre reclamo ad un’autorità di controllo, il diritto di richiedere la rettifica o cancellazione o limitazione del

trattamento od opposizione al trattamento stesso nonché l’esistenza di un processo decisionale automatizzato;

b. Richiesta di rettifica o cancellazione degli stessi o limitazione dei trattamenti che La riguardano;

per “limitazione” si intende il contrassegno dei dati conservati con l’obiettivo di limitarne il trattamento in futuro;

c. Opposizione al trattamento:

opporsi per motivi connessi alla Sua situazione particolare al trattamento di dati per l’esecuzione di un compito

di interesse pubblico o per il perseguimento di un legittimo interesse dei Titolari;

d. Portabilità dei dati:

nel caso di trattamento automatizzato svolto sulla base del consenso o in esecuzione di un contratto, di

ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati che La riguardano;

in particolare, i dati Le verranno forniti dai Titolari in formato .xml;

e. Revoca del consenso al trattamento per finalità di marketing, sia diretto che indiretto, ricerche di mercato e profilazione;

l'esercizio di tale diritto non pregiudica in alcun modo la liceità dei trattamenti svolti prima della revoca;

f. Proporre reclamo ai sensi dell’art. 77 RGPD all’autorità di controllo competente in base alla Sua residenza

abituale, al luogo di lavoro oppure al luogo di violazione dei Suoi diritti;

per l’Italia è competente il Garante per la protezione dei dati personali, contattabile tramite i dati di contatto

riportati sul sito web http://www.garanteprivacy.it

I predetti diritti potranno essere esercitati inviando apposita richiesta al Titolare del trattamento mediante i

canali di contatto indicati all’art. 1 della presente informativa.

Le richieste relative all’esercizio dei Suoi diritti saranno evase senza ingiustificato ritardo e, in ogni modo, entro

un mese dalla domanda; solo in casi di particolare complessità e del numero di richieste tale termine potrà

essere prorogato di ulteriori 2 (due) mesi.

8. Comunicazione e conferimento di dati

La comunicazione dei Suoi dati personali ai destinatari di cui ai n. 1) e 2) dell’art. 4 della presente informativa

avviene in adempimento di un obbligo contrattuale, quando necessario allo svolgimento delle prestazioni

contrattuali da Lei richieste; la comunicazione ai destinatari di cui al numero 3) del medesimo articolo avviene

in adempimento di un obbligo legale. Il conferimento dei dati è obbligatorio in quanto necessario all’esecuzione

degli obblighi derivanti dalla proposta di acquisto o dalla fornitura di servizi, ovvero dalla richiesta di acquisto

di un prodotto, ovvero ai fini della conclusione di un contratto su Sua richiesta e, in ogni caso, per

l’adempimento di obblighi legali a cui sono soggetti i Titolari del trattamento.

Pertanto, il Suo eventuale rifiuto di fornire i dati può comportare la mancata accettazione - a seconda dei casi

- della proposta di acquisto del prodotto, della richiesta di prestazione di un’attività di consulenza ovvero della

richiesta di prestazione di altri servizi, nella misura in cui tali dati sono necessari a tali fini.

***              ****                *****                  ***          ****                *****            ***              ****                 *****   

Information pursuant to art. 13 of Regulation (EU) 2016/679 on the protection of personal data (GDPR) and

request for consent for the processing of personal data collected from the Data Subject

This information is provided to inform you of the processing of your personal data.

Index

1. Identity and contact details of the Data Controllers

2. Contact details of the Data Protection Officer (“DPO”)

3. Purpose and legal basis of the processing

4. Recipients of personal data

5. Transfer of data to third countries

6. Data retention period

7. Rights of the Data Subject

8. Communication and provision of data

1. Identity and contact details of the Data Controller

The Data Controller is the company Comancheros Group S.r.l., with registered office in Via dei Mestieri

n. 25 – 36025 Noventa Vicentina (VI), email: info@comancheros.it , (hereinafter also just Comancheros).

2. Contact details of the Data Protection Officer (“DPO”)

The DPO is not currently designated by Comancheros, as the company is not among the data controllers whose

activities are described in art. 37, par. 1 GDPR.

3. Purpose and legal basis of the processing

Your data will be processed for the following purposes:

a) performance of services deriving from a contract or, before and after the execution of the contract, from

your specific requests, as well as any additional services and activities resulting from the

assistance or consultancy services;

b) fulfillment of legal obligations, or deriving from regulations, community and/or non-

community regulations of an administrative, accounting, civil, fiscal nature;

c) direct marketing;

The processing referred to in letter a) is carried out in accordance with the provisions of art. 6, par. 1, letter b) of the GDPR,

those referred to in letter b) are carried out in accordance with the provisions of art. 6, par. 1, letter c) of the GDPR, while

the processing referred to in letter c) is carried out in the exercise of the legitimate interest (art. 6, par. 1, letter f) of the

GDPR) of the owner, who, taking into account the relationship in place with customers or other subjects who have

contacted or left their contact details directly to the owner, have shown that they wish to receive information on

the products on sale, always without prejudice to their right to ask to stop sending information material or

direct marketing activities.

4. Recipients of personal data

Within the scope of the indicated purposes, your data may be communicated:

1) to companies and professionals who may be entrusted with the task of providing all or some

of the services or activities that Comancheros undertakes to provide to the buyer;

2) to credit institutions with which our company has current commercial relations;

3) to companies and professional operators who provide consultancy services for legal obligations related

to the activities of Comancheros

4) to companies and professional operators who provide electronic data processing and

software and IT consultancy services, as well as information services management activities related

to the above;

5) to professional advertising, marketing and mailing agencies in Italy, always in relation to commercial

direct marketing initiatives related to the owner's product sales sector.

For the subjects indicated above, only the category of recipients is indicated, as it is subject to possible frequent

updates and revisions. Therefore, the interested parties may request the updated list of recipients

by contacting the Data Controller through the channels indicated in art. 1 of this information notice.

5. Transfer of data to third countries

The processing of personal data will be carried out within the territory of the European Union.

If it is necessary to use subjects established outside the European Union or the European

Economic Area (EEA), or if it is necessary to transfer some of the data collected to technical

systems and services managed in the cloud and located outside the European Union / EEA area, Comancheros

will carry out the data processing operations in accordance with the provisions of Chapter V of the Regulation and

authorized on the basis of specific decisions of the European Union.

All necessary precautions will therefore be taken to ensure the most complete protection of personal data,

basing such transfer:

a) on decisions of adequacy of the recipient third countries expressed by the European Commission;

b) on adequate guarantees expressed by the recipient third party pursuant to art. 46 of the GDPR;

c) on the adoption of binding corporate rules, so-called binding corporate rules,

all always and in any case for the pursuit of the purposes indicated therein.

6. Data retention period

Your personal data will be retained for the period of time strictly necessary to pursue the

specific purposes of the processing and, specifically:

- for the purposes indicated in letter a) of art. 3 for the time necessary to fulfill the

contractual obligations and, in any case, no longer than 10 years from the day on which the rights arising from the

contract can be asserted;

- for the purposes indicated in letters b) for the time necessary to complete the administrative,

accounting or tax activities, as well as for the time necessary to fulfill any other legal

obligations and

- for the purposes indicated in letter c) for 24 (twenty-four) months;

7. Rights of the interested party

You may, at any time, exercise the rights indicated below.

a. Access to personal data:

obtain confirmation as to whether or not data concerning you are being processed and, where that is the case, access

to the following information: the purposes, the categories of data, the recipients, the retention period, the right to

lodge a complaint with a supervisory authority, the right to request rectification or erasure or limitation of

the processing or to object to the processing itself, as well as the existence of an automated decision-making process;

b. Request for rectification or erasure of the same or limitation of the processing concerning you;

“limitation” means the marking of stored data with the aim of limiting their processing in the future;

c. Objection to processing:

object, for reasons relating to your particular situation, to the processing of data for the performance of a task of

public interest or for the pursuit of a legitimate interest of the Data Controllers;

d. Data portability:

in the case of automated processing carried out on the basis of consent or in execution of a contract, to

receive in a structured, commonly used and machine-readable format, the data concerning you;

in particular, the data will be provided to you by the Data Controllers in .xml format;

e. Revocation of consent to processing for marketing purposes, both direct and indirect, market research and profiling;

the exercise of this right does not in any way affect the lawfulness of the processing carried out before the revocation;

f. Submit a complaint pursuant to art. 77 GDPR to the competent supervisory authority based on your habitual residence, place of work or place of violation of your rights;

for Italy, the competent authority is the Guarantor for the protection of personal data, which can be contacted via the contact details

reported on the website http://www.garanteprivacy.it

The aforementioned rights may be exercised by sending a specific request to the Data Controller via the

contact channels indicated in art. 1 of this information notice.

Requests relating to the exercise of your rights will be processed without unjustified delay and, in any case, within

one month of the request; only in cases of particular complexity and the number of requests may this

term be extended by a further 2 (two) months.

8. Communication and provision of data

The communication of your personal data to the recipients referred to in nos. 1) and 2) of art. 4 of this information notice

occurs in fulfillment of a contractual obligation, when necessary for the performance of the

contractual services requested by you; communication to the recipients referred to in number 3) of the same article occurs

in fulfillment of a legal obligation. The provision of data is mandatory as it is necessary for the execution

of the obligations arising from the purchase proposal or the provision of services, or from the request to purchase

a product, or for the purposes of concluding a contract at your request and, in any case, for

the fulfillment of legal obligations to which the Data Controllers are subject.

Therefore, your refusal to provide the data may result in non-acceptance - depending on the case

- of the purchase proposal of the product, the request to provide a consultancy activity or the

request to provide other services, to the extent that such data are necessary for these purposes