I JavaScript sembrano essere disabilitati nel tuo browser. Per una migliore esperienza sul nostro sito, assicurati di attivare i javascript nel tuo browser.
Informativa ai sensi dell'art. 13 del Regolamento UE 2016/679 per la protezione dei dati personali (GDPR)
Ai sensi dell’art. 13 del Regolamento UE 2016/679 (d’ora in poi GDPR), l’Istituto Poligrafico e Zecca dello Stato S.p.A. (anche Poligrafico) - con sede legale in Via Salaria 691, 00138 Roma - nella qualità di Titolare del trattamento dei dati personali, in persona del legale rappresentante pro tempore, informa che i Suoi dati personali saranno oggetto di trattamento da parte del Poligrafico stesso mediante elaborazioni manuali o strumenti elettronici o comunque automatizzati, informatici o telematici, con logiche correlate strettamente alle finalità sotto elencate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati.
I dati personali oggetto di trattamento sono raccolti direttamente presso l’interessato e vengono trattati nel rispetto della legge e degli obblighi di riservatezza cui è ispirata l’attività del Poligrafico.
Si riportano di seguito le finalità di trattamento dei Suoi dati personali e le relative basi giuridiche:
Le segnaliamo , inoltre, che qualora già cliente, potremo inviarLe comunicazioni commerciali (esclusivamente via email) relative a servizi e prodotti del Poligrafico analoghi a quelli di cui ha già usufruito, salvo Suo dissenso. La base giuridica di tale trattamento è il legittimo interesse del Poligrafico (art. 6, par. 1, lett. f) GDPR) di promuovere la vendita di propri prodotti o servizi (c.d. marketing diretto), nei limiti di quanto previsto dall'art. 130, comma 4 del Codice Privacy.
Si precisa, al riguardo, che l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei propri dati personali per le finalità di marketing diretto, con le modalità indicate nel par.8 della presente Informativa.
Il conferimento dei dati personali non soggetti a consenso, per le finalità e con le modalità illustrate nella presente Informativa, è obbligatorio per l’adempimento di obblighi di legge e/o contrattuali/precontrattuali.
Pertanto, l’eventuale rifiuto del conferimento dei dati obbligatori comporterà l’oggettiva impossibilità di perseguire le finalità di trattamento di cui alla presente Informativa.
Il conferimento dei dati oggetto di Suo specifico consenso – eventualmente prestato in fase di registrazione - è, invece, facoltativo per ricevere informazioni di carattere commerciale, senza che ciò impedisca lo svolgimento del rapporto contrattuale/precontrattuale.
I Suoi Dati personali saranno trattati da soggetti appositamente autorizzati al trattamento dal Titolare, ai sensi del GDPR e dell’art. 2-quaterdecies del Codice Privacy.
Inoltre, tali dati potranno essere comunicati ove necessario a soggetti terzi - contrattualmente legati al Poligrafico - per finalità di cui sopra, appartenenti alle seguenti categorie:
a) società esterne di cui il Poligrafico si avvale, per ragioni di natura tecnica e organizzativa, nell'instaurazione e gestione dei rapporti con la Clientela. Si tratta, in modo particolare, di soggetti che erogano:- servizi di stampa, imbustamento, trasporto e spedizione;- servizi in cloud per la verifica dei dati personali inseriti in fase di registrazione dagli utenti (gestione omocodie e funzionalità di autocompletamento/normalizzazione degli indirizzi);- servizi in cloud per la gestione del rapporto con la clientela e per l’invio della Newsletter.b) studi legali;c) studi professionali/società/consulenti eroganti servizi contabili, fiscali, tributari nonché incaricati di effettuare attività di audit;d) società di manutenzione delle apparecchiature informatiche del Poligrafico;e) professionisti e consulenti ai fini della tutela dei diritti del Poligrafico nascenti dal contratto;f) società che svolgono attività di revisione contabile e certificazione di bilancio;g) organismi di vigilanza.
Tutti i soggetti appartenenti alle categorie ai quali i dati possono essere comunicati nei limiti di legge e contrattuali li utilizzeranno in qualità di “Responsabili del trattamento” ex art. 28 GDPR - appositamente nominati e istruiti dal Poligrafico in qualità di Titolare - ovvero di autonomi “Titolari del trattamento” ai sensi e per gli effetti del GDPR.
Tutti i dati oggetto della presente informativa sono inoltre trattati da Responsabili interni designati ai sensi della normativa vigente - il cui elenco costantemente aggiornato è disponibile sul sito istituzionale del Poligrafico www.ipzs.it, nella sezione Privacy.
I Suoi dati personali non sono oggetto di diffusione.
I Suoi dati personali non saranno trasferiti in Paesi terzi al di fuori dell'Unione Europea.
I Suoi dati personali sono conservati per tutta la durata di validità dell'account utente registrato sulla piattaforma E-commerce.
In caso di disattivazione dell'utenza i dati vengono conservati sino al termine di prescrizione dei diritti sorti dal rapporto contrattuale e comunque non oltre 10 anni dal termine del rapporto contrattuale.
Successivamente, tutti i documenti relativi al rapporto commerciale sono conservati per finalità di archiviazione nei limiti della prescrizione diritti azionabili.
Per quel che riguarda la finalità di marketing i suoi dati saranno trattati per un periodo di 24 mesi dalla raccolta del Suo consenso, fermo restando la Sua facoltà di revoca. Successivamente i dati saranno archiviati fino al termine di prescrizione previsto per legge con riferimento ai singoli diritti azionabili dalle parti.
Per il perseguimento delle finalità di trattamento sopra descritte, non viene presa alcuna decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona.
Ai sensi e per gli effetti di cui al GDPR, Le sono riconosciuti - nei limiti di legge - i seguenti diritti in qualità di Interessato che potrà esercitare nei confronti del Poligrafico:
a) diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, di ottenere l’accesso ai dati personali e alle informazioni previste dall’art. 15 del GDPR ed in particolare a quelle relative alle finalità del trattamento, alle categorie di dati personali in questione, ai destinatari o categorie di destinatari a cui i dati personali sono stati o saranno comunicati, al periodo di conservazione, etc.;
b) diritto di ottenere, laddove inesatti, la rettifica dei dati personali che La riguardano, nonché l’integrazione degli stessi laddove ritenuti incompleti sempre in relazione alle finalità del trattamento (art. 16 GDPR);
c) diritto di cancellazione dei dati (“diritto all’oblio”), laddove ricorra una delle fattispecie di cui all’art. 17 del GDPR;
d) diritto di limitazione del trattamento, nei casi previsti dall’art. 18 del GDPR;
e) diritto di portabilità dei dati ai sensi dell’art. 20 del GDPR;
f) diritto di opposizione al trattamento ai sensi dell’art. 21 del GDPR;
g) diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca, solamente per le finalità la cui base giuridica è il consenso (art. 7 GDPR).
Tali diritti potranno essere esercitati mediante richiesta inviata al Responsabile della Protezione dei Dati (RPD) o Data Protection Officer (DPO) al seguente indirizzo: Via Salaria, 691 – 00138 Roma, o mediante e-mail ai seguenti indirizzi di posta elettronica: privacy@ipzs.it o rpd@pec.ipzs.it.
Inoltre, si informa che l’esercizio dei diritti di cui sopra potrà essere limitato, ritardato o escluso - ai sensi dell’art. 2-undecies del D.lgs. 196/2003 s.m.i. - qualora ne possa derivare un pregiudizio effettivo e concreto allo svolgimento di investigazioni difensive, all'esercizio di un diritto in sede giudiziaria, nonché alla riservatezza dell'identità del dipendente che segnala ai sensi della legge 30 novembre 2017, n. 179, l'illecito di cui sia venuto a conoscenza in ragione del proprio ufficio (c.d. whistleblowing).
Si ricorda, infine, ai sensi dell’art. 13, par. 2, lettera d) del GDPR, che l’interessato ha il diritto di proporre reclamo al Garante per la Protezione dei dati personali o ad altra Autorità di controllo secondo quanto previsto dall’art. 77 GDPR..
La presente Informativa può subire variazioni. Si consiglia, quindi, di controllare regolarmente la sezione Privacy del sito www.shop.ipzs.it
f.to IL TITOLARE DEL TRATTAMENTO
Ultimo aggiornamento: 07.07.2023
Ho preso visione
