Gent.le cliente/fornitore, ai sensi dell’art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”), La informiamo il trattamento dei dati da Lei forniti sarà effettuato con modalità e procedure finalizzate a garantire che il trattamento dei dati personali si svolga nel rispetto dei diritti e delle libertà fondamentali, nonché della dignità dell’interessato, con particolare riferimento alla riservatezza e sicurezza, all’identità personale e al diritto alla protezione dei dati personali. Rammentiamo che per trattamento si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione (art. 4 GDPR).  1) Oggetto del trattamento e base giuridica.
I dati sono trattati da Milleluci srl. ai sensi dell’art. 6 GDPR per la realizzazione di campagne di email marketing e all’invio di comunicazioni di carattere commerciale. I dati si riferiscono a contatti relativi ai referenti che interagiscono con Milleluci srl;  2) Origine dei dati.
I dati vengono raccolti presso l’interessato, tramite compilazione di modulistica cartacea. I dati possono altresì essere raccolti mediante form di richiesta presente sul sito web www.luminarienatalizie.it, strumenti telematici e/o applicativi aziendali.  3) Modalità e trattamento dei dati.
Il trattamento è realizzato per mezzo delle operazioni indicate dall’art. 4 GDPR:
- raccolta dei dati presso l’interessato, tramite compilazione di modulistica cartacea mediante strumenti telematici e/o applicativi aziendali;
- registrazione ed elaborazione su supporto informatizzato e cartaceo;
Il trattamento dei dati avverrà mediante strumenti idonei a garantirne la riservatezza, l’integrità e la disponibilità. Il trattamento è effettuato su supporto cartaceo e mediante sistemi informativi e/o automatizzati e comprenderà tutte le operazioni o complesso di operazioni previste all’art. 4 del GDPR e necessarie al trattamento in questione, ivi inclusa la comunicazione nei confronti dei soggetti incaricati al trattamento stesso.
Tutti i dati sono protetti attraverso l’uso di antivirus, firewall e protezione attraverso password.  4) Tempi di conservazione dei dati (DATA RETENTION).
Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla cessazione del rapporto contrattuale. Decorso tale termine, i dati saranno distrutti o resi anonimi.  5) Diritti dell’interessato
Secondo le disposizioni del GDPR, l’interessato ha i seguenti diritti nei confronti del Titolare del Trattamento:
- ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali (Diritto di accesso art. 15);
- di ottenere la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo (Diritto di Rettifica art. 16);
- ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussistono determinate condizioni (Diritto all’oblio art. 17);
- ottenere la limitazione del trattamento in determinate ipotesi (Diritto alla limitazione del trattamento art. 18);
- ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti e ha il diritto di trasmettere tali dati a un altro Titolare del trattamento, senza impedimenti da parte del titolare del trattamento cui li ha forniti, in determinati casi (Diritto alla portabilità dei dati art. 20);
- opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano (Diritto di opposizione art 21);
- ricevere senza ingiustificato ritardo comunicazione della violazione dei dati personali subita dal Titolare del trattamento (Art. 34);
- revocare il consenso espresso in qualsiasi momento (Condizioni per il consenso art. 7).
L’interessato ha diritto altresì di presentare reclamo all’Autorità Garante.
  6) Titolare del Trattamento Ditta: Milleluci srl P. IVA: 01871500060 Via/Viale: Vicolo Castel Marengo 31 Città: 15122 Spinetta Marengo – AL Tel/Fax: 0131 619814 E-mail: privacy@luminarienatalizie.it L’elenco dei responsabili e degli autorizzati al trattamento è consultabile presso la sede del Titolare.