Privacy Policy

Gentile Signore/Signora,
La informiamo che il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito RUE 2016/679), è entrato in vigore dal 25 maggio 2016 e divenuto operativo a partire dal 25 maggio 2018.
È per questo motivo che WHITESSENCE (ETHIMO) Le fornisce la presente informativa ai sensi dell'art. 13 e 14 del citato Regolamento e La informa che il trattamento dei Suoi dati personali sarà improntato ai principi di correttezza, liceità e trasparenza, di tutela della riservatezza e dei Suoi diritti.

1. Titolare del trattamento e responsabile del trattamento

Il titolare del Trattamento è WHITESSENCE con sede legale alla via Brisa 16 – 20123 Milano (MI)
Dati di contatto:

• e-mail [email protected]
•  tel. 0761 300 400

2. Natura dei dati personali

I dati personali che verranno trattati dalla Società, a seguito della richiesta di esecuzione della prestazione attengono oltre che ai dati anagrafici, dati di contatto e dati contabili che La riguardano, anche a quelli che l’art. 9 Reg. UE 2016/679 denomina “categorie particolari di dati personali” (nei quali rientrano i dati che possono rivelare l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona).

3. Finalità del trattamento dei dati

I Suoi dati personali raccolti saranno trattati dalla nostra struttura per le seguenti finalità:

1. attività di vendita;
2. attività di marketing;
3. attività logistiche finalizzate alla consegna degli ordini;
4. gestione amministrativa/contabile strettamente connessa, correlata all’attività posta in essere dalla Società;
5. invio di materiale informativo solo dietro Suo specifico consenso su iniziative riguardanti i servizi offerti dalla Società.

4. Modalità del trattamento dei dati

I Suoi dati sono trattati nei modi previsti dalla legge e nel rispetto del segreto professionale e d’ufficio. I dati sono custoditi in maniera tale da assicurarne la riservatezza, evitarne la distruzione o l’utilizzo da parte di terzi non autorizzati e nel pieno rispetto delle misure di sicurezza previste dalla vigente normativa.
I dati sono organizzati in “banche dati” il cui trattamento viene effettuato, attraverso supporti cartacei, informatici, telematici e attraverso apparecchi di videosorveglianza, soltanto da personale autorizzato.

Il trattamento dei Suoi dati personali per Finalità di Interesse Legittimo è eseguito ai sensi dell'articolo 24, comma 2, lettera d) del Codice Privacy e per il perseguimento del legittimo interesse di Whitessence e delle proprie controparti nello svolgimento delle operazioni economiche ivi indicate ai sensi dell'articolo 6, lettera f) del Regolamento Europeo n. 679/2016 in materia di protezione dei dati personali (il "Regolamento Privacy"), applicabile dal 25 maggio 2018, adeguatamente contemperato con i Suoi interessi in quanto il trattamento avviene nei limiti strettamente necessari all'esecuzione di tali operazioni.

5. Conferimento dei dati

È nostro dovere informarLa che il conferimento dei Suoi dati è indispensabile per l’espletamento di tutte le operazioni necessarie alla prestazione richiesta.
Le sarà chiesto di esprimere il Suo consenso al trattamento dei dati rispetto alle ulteriori finalità indicate nella presente informativa.

6. Tempi di conservazione dei dati

I dati personali da lei forniti e dalla scrivente raccolti saranno conservati da quest’ultima per i tempi strettamente necessari alle finalità per cui vengono raccolti e sulla scorta dei criteri definiti internamente da WHITESSENCE SRL la durata di tali termini è indicata in un documento interno che le potrà essere portato a conoscenza a seguito di una Sua specifica richiesta.

7. Categorie di soggetti cui i dati possono essere comunicati

I dati personali raccolti potranno essere comunicati alle seguenti categorie di soggetti che svolgono attività connesse e strumentali alla prestazione dei servizi sanitari erogati:

1. società di recupero crediti;
2. società di cessione del credito;
3. operatori logistici;
4. società finanziarie.

Possono inoltre accedere ai Suoi dati personali i soggetti interni e/o esterni alla struttura (dipendenti e consulenti) in qualità di soggetti autorizzati e/o responsabili al trattamento al fine dell’adempimento delle mansioni e dei compiti loro attribuiti in funzione delle finalità in precedenza espresse.
In ogni momento può rivolgersi alla scrivente per ottenere informazioni aggiornate sull’ambito di comunicazione dei Suoi dati. I Suoi dati non sono destinati alla diffusione.

8. Trasferimento dati verso paesi extra UE

WHITESSENCE SRL non intende trasferire i suoi dati verso paesi terzi (paesi extra-UE).

9. Revoca consenso

In ogni caso Lei ha diritto di revocare in qualsiasi momento il consenso al trattamento dei Suoi dati personali prestato, secondo quanto stabilito dall’art. 7, comma 3 del Reg. UE 2016/679, senza compromettere la legalità di tale trattamento effettuato sulla base di tale consenso fino al momento della revoca.

10. Reclamo autorità competente

Qualora Lei riscontrasse una violazione dei Suoi diritti in base al Reg. UE 2016/679 ha il diritto di presentare un reclamo tramite l’autorità di supervisione di competenza del Suo paese di residenza o all’autorità italiana per la protezione dei dati (http://www.garanteprivacy.it).

11. Diritti dell'interessato

I diritti che lei potrà esercitare rivolgendo una sua richiesta ai contatti del Titolare del Trattamento dati e seguendo la procedura definita internamente attraverso la compilazione dell’apposito modulo sono i seguenti (per la cui maggiore comprensione si rimanda agli articoli del Reg. UE di seguito indicati):

1. Diritto di accesso dell’interessato (art. 15 Reg. UE 2016/679)
   L’interessato ha diritto ad ottenere informazioni sui dati trattati dal Titolare, su determinati aspetti del trattamento ed a ricevere una copia dei Dati trattati;
2. Diritto di rettifica (art. 16 Reg. UE 2016/679)
   L’interessato ha diritto di verificare la correttezza dei propri dati e richiederne l’aggiornamento o la correzione.
3. Diritto alla cancellazione [«diritto all'oblio»] (art. 17 Reg. UE 2016/679)
   Al ricorrere di determinate condizioni l’interessato può richiedere la cancellazione dei propri dati da parte del Titolare;
4. Diritto di limitazione di trattamento (art. 18 Reg. UE 2016/679)
   Al ricorrere di determinate condizioni l’interessato può richiedere la limitazione del trattamento dei propri dati, in tal caso il Titolare non tratterà per alcun fine i dati, se non per la loro conservazione;
5. Diritto alla portabilità dei dati (art. 20 Reg. UE 2016/679)
   L’interessato ha diritto di ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare. Questa disposizione è applicabile quando i dati sono trattati con strumenti automatizzati ed il trattamento è basato sul consenso dell’interessato, su un contratto di cui l’interessato è parte o su misure contrattuali ad esso connesse;
6. Diritto di opposizione (art. 21 Reg. UE 2016/679)
   L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano;
7. Diritto di non essere sottoposto a un processo decisionale automatizzato, compresa la profilazione (art. 22 Reg. UE 2016/679)
   L'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.

12. Modalità di esercizio dei diritti

Potrà in qualsiasi momento esercitare i diritti inviando:

1. una raccomandata a.r. a Whitessence Srl Via La Nova 6, 01030 Vitorchiano VT
2. una e-mail all’indirizzo [email protected]
3. una PEC all’indirizzo: [email protected].

13. Responsabile della protezione dei dati personali (RPD)

Il titolare del trattamento dei dati personali ha nominato il DPO (Responsabile della protezione dei dati personali) ai sensi dell’art. 37 del GDPR. Il DPO è raggiungibile scrivendo alla email [email protected]