Whistleblowing Privacy

 

Personal data processing policy pursuant to Articles 13 and 14 of Reg.  (EU) 2016/679 (“GDPR”)

Introduction

In this document, in its capacity as Data Controller, BATHSYSTEM S.p.A. provides information on the processing of personal data of data subjects carried out within the framework of the management of whistleblowing reports, i.e. reports of unlawful conducts or breaches as referred to in Article 2.1, point a) of Italian Legislative Decree 24/2023 (hereinafter, the “Whistleblowing Decree“).

According to the GDPR, “data subjects” are the natural persons to whom the data relate. In this case, the data subjects are the reporting persons, the reported person and any persons named in the report.

Reports can be made through the channels and methods indicated in the Whistleblowing Protocol

Data Controller

The data controller is BATHSYSTEM S.p.A., Tax Code and VAT Reg. No. 01768750984 with registered office at Via Cavour, 149 – 25011 CALCINATO (BS), tel. 030/9980273, email address [email protected] (hereinafter, “Data Controller“).

  1. Data Protection Officer/Privacy Officer

The company does not have a DPO

  1. Categories and source of processed data

The following data will be processed as part of the whistleblowing report:

The data of the reporting person, the reported person and/or third parties are provided directly by the reporting person and/or acquired in the course of the ensuing investigation activities.

  1. Purposes of processing, legal bases and data storage periods
Why are personal data processed? What is the legal basis for the processing?
For the handling of whistleblowing reports, including investigative activities following the report.

 

 The fulfilment of a legal obligation to which the Data Controller is subject, as provided for in Article 6, paragraph 1, point c) of the GDPR.

 
If necessary, for the purpose of taking measures following the report and, in general, for the protection of the Data Controller’s rights. Legitimate interest of the Controller under Article 6, paragraph 1, point f) of the GDPR.
For the disclosure of the identity of the reporting person (if known) in the only cases provided for by law, e.g. to enable the reported person to defend himself or herself in disciplinary proceedings, (Art. 12 paras. 5 and 6 of the Whistleblowing Decree). Consent of the data subject under Art. 6 para. 1 point a) of the GDPR
For the documentation of a report made by means of the recorded voice messaging system, by further recording on a device suitable for storage and listening or by means of a verbatim transcript (Art. 14 para. 2 of the Whistleblowing Decree). Consent of the data subject under Art. 6 para. 1 point a) of the GDPR
For the handling of any data, included in the report or revealed during the investigation, relating to criminal convictions and offences or related security measures. The processing is authorised by Union or Member State law (specifically, by the Whistleblowing Decree), as provided for in Article 10 of the GDPR
For the handling of special data (i.e. data relating to racial or ethnic origin, political opinions, religious or philosophical beliefs, trade union membership, and data concerning health or sex life) relevant to the reporting case. Processing is permitted for reasons of substantial public interest (specifically, to comply with the provisions of the Whistleblowing Decree) and/or processing is necessary to ascertain, exercise or defend a right in court, pursuant to Art. 9 para. 2, points f) and g) of the GDPR
What is the data storage time?
The data are stored for a maximum period of five years from the date of communication of the final outcome of the procedure for handling the report, unless judicial or disciplinary proceedings are instituted as a consequence of the report itself. In such a case, the data will be stored for the entire duration of the proceedings, until their conclusion and the expiry of the time limits for any appeals.

Personal data that are clearly not useful for the handling of a specific report are not collected or, if accidentally collected, are deleted immediately.

After the above-mentioned storage periods have elapsed, the data will be destroyed, deleted or anonymised, subject to technical deletion and backup times.

 

  1. Nature of the provision of data

At the reporting stage, the provision of data is at the discretion of the reporting person, it being understood that overly general and unsubstantiated reports cannot be handled effectively.

In the investigation phase, the data controller may acquire further data, either by requesting them from the data subjects or by conducting its own investigations.

The whistleblowing procedure guarantees the confidentiality of the identity of the reporting person (if disclosed), from the moment of receipt and in any subsequent contact, as well as of the persons who are the subjects of the report or otherwise mentioned in the report.

In any case, anonymous reports will only be taken into account if they are adequately substantiated, based on concrete elements and made with a wealth of details, being such as to make the facts reported appear reliable.

  1. Data recipients

Personal data relating to the handling of the above-mentioned reports are processed by the following entities:

Any sharing of the report and documentation produced by the reporting person with other corporate functions or external professionals for the purpose of investigation is carried out in compliance with the Procedure and the Whistleblowing Decree, with the utmost care to protect the confidentiality of the reporting person and the reported person, omitting any disclosure of data that is not strictly necessary.

It is understood that the identity of the reporting person (and any other information from which it can be inferred, directly or indirectly) will not be disclosed, without the reporting person’s consent, to parties other than the Reporting Supervisors and (when necessary) the professionals assisting them in the investigation, without prejudice to the requirements of the applicable legislation.

The data may be disclosed to the Judicial Authority and to other public entities entitled to receive them, such as ANAC [National Anti-Corruption Authority], in the cases and in the manner provided for by the Whistleblowing Decree and the Procedure.

In the context of possible criminal proceedings, the identity of the reporting person is covered by secrecy in the manner and to the extent provided for in Article 329 of the Italian Code of Criminal Procedure.

In any proceedings before the Court of Auditors, the identity of the reporting person may not be revealed until the investigation phase is closed.

  1. Data transfers outside the EU

Data are not transferred outside the European Union.

  1. Rights of data subjects

In relation to the data processing described above, the rights recognised to data subjects by the GDPR can be exercised, including the right to:

To exercise your rights, you can contact the Privacy Contact by sending an e-mail to [email protected]

Data subjects have the right to lodge a complaint with the Personal Data Protection Supervisor or to take legal action if they consider that the processing of their personal data is contrary to current legislation.

Please note that, pursuant to Article 2-undecies of Italian Legislative Decree No. 196/2003 (“Privacy Code”), the rights referred to in Articles 15 to 22 of the GDPR may not be exercised where the exercise of the same may result in actual and concrete prejudice to the confidentiality of the identity of the reporting person. In that case, the rights in question may be exercised through the Personal Data Protection Supervisor, in the manner set out in Article 160 of the Privacy Code.

 

 

 

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Reg. (UE) 2016/679 (“GDPR”)

Premessa

Di seguito BATHSYSTEM S.p.A. in qualità di Titolare del trattamento, fornisce le informazioni relative al trattamento di dati personali degli interessati effettuato nell’ambito della gestione delle segnalazioni di whistleblowing, ovvero di condotte illecite o violazioni di cui all’art. 2.1, lett. a) del D.Lgs. 24/2023 (di seguito, “Decreto whistleblowing”).

Ai sensi del GDPR, “interessati” sono le persone fisiche a cui i dati si riferiscono. In questo caso, gli interessati sono i segnalanti, il segnalato ed eventuali soggetti citati nella segnalazione.

Le segnalazioni possono essere effettuate tramite i canali e le modalità indicati nel Protocollo whistleblowing

Titolare del trattamento

Titolare del trattamento è BATHSYSTEM S.p.A., C.F. e P.IVA 01768750984 con sede legale in Via Cavour, 149 – 25011 CALCINATO (BS, tel. 030/9980273, indirizzo email [email protected] (di seguito, “Titolare”).

  1. Data Protection Officer/Referente Privacy

L’azienda non è dotata di un DPO

  1. Categorie e fonte dei dati trattati

Nell’ambito della segnalazione di whistleblowing saranno trattati i seguenti dati:

I dati del segnalante, quelli del segnalato e/o di terzi sono forniti direttamente dal segnalante stesso e/o acquisiti nel corso delle conseguenti attività istruttorie.

  1. Finalità del trattamento, basi giuridiche e tempi di conservazione dei dati
Perché vengono trattati i dati personali? Qual è la base giuridica del trattamento?
Per la gestione delle segnalazioni di whistleblowing, incluse le attività istruttorie conseguenti alla segnalazione.

 

 L’adempimento di un obbligo di legge al quale è soggetto il Titolare, come previsto dall’art. 6, comma 1, lett. c) del GDPR.

 
Se necessario, al fine dell’adozione dei provvedimenti conseguenti alla segnalazione e, in generale, per la tutela dei diritti del Titolare. Legittimo interesse del Titolare di cui all’art. 6 co.1 lett. f) del GDPR.
Per la rivelazione dell’identità del segnalante (se conosciuta) nei soli casi previsti dalla legge, ad es. per consentire al segnalato di difendersi nell’ambito di un procedimento disciplinare, (art. 12 co. 5 e 6 del Decreto whistleblowing). Consenso dell’interessato di cui all’art. 6 co. 1 lettera a) del GDPR
Per la documentazione di una segnalazione effettuata mediante il sistema di messaggistica vocale registrato, tramite ulteriore registrazione su un dispositivo idoneo alla conservazione e all’ascolto oppure mediante trascrizione integrale (art. 14 co. 2 del Decreto whistleblowing). Consenso dell’interessato di cui all’art. 6 co. 1 lettera a) del GDPR
Per la gestione di eventuali dati, inclusi nella segnalazione o emersi nell’ambito dell’istruttoria, relativi a condanne penali e ai reati o a connesse misure di sicurezza. Il trattamento è autorizzato dal diritto dell’Unione o degli Stati membri (nello specifico, dal Decreto Whistleblowing), come previsto dall’art. 10 del GDPR
Per la gestione di dati particolari (ovvero dati relativi all’origine razziale o etnica, alle opinioni politiche, alle convinzioni religiose o filosofiche, all’appartenenza sindacale e dati riguardanti la salute o la vita sessuale) rilevanti per la fattispecie di segnalazione. Il trattamento è consentito per motivi di interesse pubblico rilevante (nello specifico, per adempiere alle previsioni del Decreto Whistleblowing) e/o il trattamento è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria, ai sensi dell’art. 9 co. 2 lettere f) e g) del GDPR
Qual è il tempo di conservazione dei dati?
I dati sono conservati per un periodo massimo di 5 anni dalla data della comunicazione dell’esito finale della procedura di gestione della segnalazione, salvo l’instaurazione di procedimento giudiziario o disciplinare conseguente alla segnalazione stessa.  tal caso, i dati saranno conservati per tutta la durata del procedimento, fino alla sua conclusione e al decorso dei termini per eventuali impugnazioni.

I dati personali che manifestamente non sono utili alla gestione di una specifica segnalazione non sono raccolti o, se raccolti accidentalmente, sono cancellati immediatamente.

Decorsi i termini di conservazione sopra indicati, i dati saranno distrutti, cancellati o resi anonimi, compatibilmente con le tempistiche tecniche di cancellazione e backup.

 

  1. Natura del conferimento dei dati

Nella fase di segnalazione il conferimento dei dati è a discrezione del segnalante, fermo restando che segnalazioni eccessivamente generiche e non circostanziate non potranno essere gestite efficacemente.

Nella fase di istruttoria il titolare può acquisire ulteriori dati, chiedendoli agli interessati o effettuando indagini in proprio.

Il procedimento di gestione delle segnalazioni garantisce la riservatezza dell’identità del segnalante (qualora rivelata), sin dalla ricezione e in ogni contatto successivo, nonché delle persone oggetto della segnalazione o comunque menzionate nella stessa.

In ogni caso, eventuali segnalazioni anonime saranno prese in carico solo qualora adeguatamente circostanziate, basate su elementi concreti e rese con dovizia di particolari, essendo tali da far apparire attendibili i fatti segnalati.

  1. Destinatari dei dati

I dati personali relativi alla gestione delle segnalazioni di cui sopra sono trattati dai seguenti soggetti:

L’eventuale condivisione della segnalazione e della documentazione prodotta dal segnalante con altre funzioni aziendali o con professionisti esterni a scopo di indagine viene svolta nel rispetto della Procedura e del Decreto whistleblowing, con la massima attenzione a tutelare la riservatezza del segnalante e del segnalato, omettendo qualsiasi comunicazione di dati che non sia strettamente necessaria.

Resta fermo che l’identità del segnalante (e qualsiasi altra informazione da cui la si può evincere, direttamente o indirettamente) non sarà rivelata, senza il consenso dello stesso, a soggetti diversi dai Gestori delle segnalazioni e (quando necessario) ai professionisti che li assistono nell’attività istruttoria, fatto salvo quanto prescritto dalla normativa applicabile.

I dati possono essere comunicati all’Autorità Giudiziaria e ad altri soggetti pubblici legittimati a riceverli, quale ad esempio l’ANAC, nei casi e nelle modalità previsti dal Decreto whistleblowing e dalla Procedura.

Nell’ambito di un eventuale procedimento penale, l’identità della persona segnalante è coperta dal segreto nei modi e nei limiti previsti dall’articolo 329 del codice di procedura penale.

Nell’ambito di un eventuale procedimento dinanzi alla Corte dei conti, l’identità della persona segnalante non può essere rivelata fino alla chiusura della fase istruttoria.

  1. Trasferimenti di dati extra UE

I dati non sono trasferiti al di fuori dell’Unione Europea.

  1. Diritti degli interessati

È possibile esercitare, in relazione ai trattamenti dei dati sopra descritti, i diritti riconosciuti dal GDPR agli interessati, ivi incluso il diritto di:

Per esercitare i propri diritti è possibile rivolgersi al Referente Privacy inviando una e-mail all’indirizzo [email protected] .

Gli interessati hanno il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali o di adire le competenti sedi giudiziarie qualora ritengano che il trattamento dei propri dati personali sia contrario alla normativa vigente.

Si segnala che, ai sensi dell’art. 2-undecies del D. Lgs. n. 196/2003 (“Codice Privacy”), i diritti di cui agli articoli da 15 a 22 del GDPR non possono essere esercitati qualora dall’esercizio degli stessi possa derivare un pregiudizio effettivo e concreto alla riservatezza dell’identità del segnalante. In tale ipotesi i diritti in questione possono essere esercitati per il tramite del Garante per la Protezione dei Dati Personali, con le modalità di cui all’art. 160 del Codice Privacy.

 

Privacy Policy

 

PRIVACY INFORMATION FOR PERSONAL DATA PROCESSING 

According to D.L. n. 196/2003 and EU Regulation n. 679/2016 (GDPR) and with regard to personal data of your concern and that will be the object of processing activity, we inform you that:

  1. PURPOSE OF DATA PROCESSING

BATHSYSTEM SPA as data controller, will process his customer’s data for below purposes only:

  1. Evaluation on a possible contract agreement (customer economic capacity and possible future reputation consequence on business relation, anticorruption compliance and money laundering);
  2. Conclusion, management and execution of contracts drafted with customer;
  3. Law compliance in relation to civil, fiscal and accounting regulation; compliance on contract obligation; assistance and technical support with regards to any possible non-conformity of products you have purchased, after-sales as well and after warranty period if applicable; relations administrative management.

 

2. LEGAL BASIS OF DATA PROCESSING

Customer personal data will be treated following consent expressed by signing this information paper.

We inform you that, without any consent or after its revocation, your personal data may be used in the    following circumstances and legal basis:

  1. If data processing is necessary in the execution of a contract you are part of, or in the execution of pre-contractual measures your request;
  2. If data processing is necessary for BATHSYSTEM SPA legal obligation;
  3. If data processing is necessary for the safety of one’s person interest
  4. If data processing is necessary for the execution of public interest task or linked to the exercise of public power of which BATHSYSTEM SPA is responsible
  5. If data processing is necessary BATHSYSTEM SPA pursuit of legitimate interest; in particular we consider legitimate interests:

at the condition that all interests, rights and fundamental freedoms of the person who asks for protection of his own data don’t prevail.

 

3. DATA PROVISION

Considering the autonomy of concerned person, directly acquired data provision can be:

a) compulsory according to law, regulation or EU legislation and also according to disposition issued by authorities legitimated by the law or issued by supervisors and control bodies;

b) Strictly necessary to the agreement of new contracts between customer and BATHSYSTEM SPA or to management and execution of ongoing ones. Possible opposition to data processing and/or refusal of personal data provision may cause impossibility or refusal of partial or complete new agreement and execute of ongoing contracts, may cause also impossibility to comply with legal obligation, regulation or EU legislation and to disposition issued by authorities legitimated by the law or issued by supervisors and control bodies.

 

4. DATA COLLECTED BY THIRD PARTIES

We inform you that personal data subject to processing activity, in particular those referred to point 1. a) may be collected by third parties through access to public database or through dedicated inspection services.

 

5. DATA PROCESSING METHOD

Personal data processing may be executed through both analogic, electronic or automatic methods, using methods and procedures strictly necessary to pursuit of above mentioned scopes.

BATHSYSTEM SPA conducts data processing directly through his own organization subjects or through external subjects. Those subjects will treat data:

a) In accordance to instructions received from data Controller, respectively as authorized or responsible, and exclusively for the achievement of the specific purposes indicated in this statement;

b) In total autonomy, as autonomous holders.

 

6. DATA COMMUNICATION AND DISCLOSURE

Personal data, exclusively following scopes of point 1, may be communicated to:

a) BATHSYSTEM SPA personnel and collaborators authorized to data processing by the company;

b)banks, service companies for registration, enveloping, transport and sorting of documents, contractors companies or service providers, notaries, lawyers, experts, consultants and specialized companies for debt collection and auditing;

c) Subjects to whom communication is due complying to any collective agreements (labor unions) or specific legal obligation (Public security bodies or any other public authority)

Any other data distribution is excluded.

 

7. RIGHTS OF THE INTEREST PARTY

Data protection legislation (art. 7-10 D.Lgs. 196/2003 and art. 12-22 EU REGULATION 679/2016) grants the right to be informed on data processing, and the right of any time access to those data and request for updating integration and amendment. Where applied, the interested party can also claim the right to the deletion of data, to the limitation of their processing, to the portability of data, to the opposition to treatment and the right not to be subjected to decisions based solely on automated processing.

If personal data processing is based on interest party approval, he has the right to revoke that approval

The interest party regarding the exercise of his own rights and also regarding any detailed  information about the subjects or the categories of subjects to whom data are communicated or who are aware of them as responsible or authorized subjects, may contact the data protection reference person at BATHSYSTEM SPA  con sede in Via Cavour, 149 – 25011 Calcinato casella di posta elettronica: [email protected]

If he considers that his rights have been violated, he can protect himself by proposing a complaint before the Guarantor for the protection of personal data.

 

8. DATA CONSERVATION PERIOD

Personal data will be kept for the period necessary to achieve the purposes referred to in point 1 and, following the exhaustion of these purposes, until the limitation period of the rights arising from you and BATHSYSTEM SPA as a consequence of the legal and factual relations between the parties and connected directly or indirectly to those purposes (10 years).

 

9. THIRD PARTIES DATA PROCESSING

Customer is aware that, if he involves third parties (for example representatives, personnel and collaborators) in the execution of contracts agreed with BATHSYSTEM SPA, their personal data can be treated by BATHSYSTEM SPA as data Controller for the purposes referred to in point 1 and in particular the customers’ contacts and assignees. These treatments have the same purposes, methods and retention times of the data described in this statement; in relation to these treatments, in addition, the interested parties have the same rights identified in point 8.

The customer undertakes to correctly inform the interested parties involved about the aforementioned treatments, also by submitting them to this statement and by registering their signature for inspection.

 

 

INFORMATIVA AI CLIENTI PER IL TRATTAMENTO DEI DATI PERSONALI

 

Ai sensi del Decreto Legislativo n. 196/2003 e del Regolamento UE n. 679/2016 (GDPR) ed in relazione ai dati personali che La/Vi riguardano e che formeranno oggetto di trattamento, La/Vi informiamo di quanto segue.

 1. FINALITA’ DEL TRATTAMENTO DEI DATI

BATHSYSTEM SPA nella sua qualità di titolare del trattamento, tratterà i dati del cliente per le seguenti finalità:

a) valutazioni in merito all’opportunità di concludere il contratto (capacità economica del cliente e potenziali risvolti reputazionali del rapporto, adempimenti anti corruzione e riciclaggio);

b) conclusione, gestione ed esecuzione dei contratti stipulati con il cliente;

c) adempimenti di legge connessi a norme civilistiche, fiscali, contabili; adempimenti degli obblighi derivanti da stipulati contratti; assistenza e supporto tecnico in merito ai prodotti e servizi da Voi acquistati anche post vendita e post periodo eventuale di garanzia se espressamente prevista; gestione amministrativa dei rapporti.

 

2. BASI GIURIDICHE DEL TRATTAMENTO DEI DATI

I dati personali del cliente saranno trattati in forza del consenso espresso mediante la sottoscrizione della presente informativa.

Le/Vi comunichiamo che, anche in caso di mancato conferimento del consenso o di revoca dello stesso, i Suoi/Vostri dati personali potranno comunque essere trattati nelle seguenti ipotesi e in forza delle seguenti basi giuridiche:

a) qualora il trattamento sia necessario all’esecuzione di un contratto di cui Lei/Voi siete parte, o all’esecuzione di misure precontrattuali adottate su Sua/Vostra richiesta;

b) qualora il trattamento sia necessario per adempiere un obbligo legale al quale è soggetta BATHSYSTEM SPA

c) qualora il trattamento sia necessario per la salvaguardia degli interessi di una persona fisica;

d) qualora il trattamento sia necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui sia investita BATHSYSTEM SPA

e) qualora il trattamento sia necessario per il perseguimento di un legittimo interesse di BATHSYSTEM SPA in particolare possono costituire legittimi interessi:

a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato richiedenti la protezione dei dati personali.

 

3. CONFERIMENTO DEI DATI

Ferma l’autonomia dell’interessato, il conferimento dei dati personali direttamente acquisiti può essere:

a) obbligatorio in base a legge, regolamento o normativa comunitaria ovvero in base a disposizioni impartite da Autorità a ciò legittimate dalla legge o da Organi di vigilanza e controllo;

b) strettamente necessario alla conclusione di nuovi rapporti tra il cliente e BATHSYSTEM SPA. o alla gestione ed esecuzione dei rapporti già in essere.

L’eventuale opposizione al trattamento dei dati e/o il rifiuto da parte dell’interessato di conferire i dati personali può comportare l’impossibilità o il rifiuto, in tutto o in parte, di stipulare nuovi contratti con esso o di dare esecuzione a quelli già in essere, di adempiere a obblighi previsti da leggi, regolamenti o normative comunitarie, ovvero da disposizioni impartite da Autorità a ciò legittimate dalla legge e da Organi di vigilanza e controllo.

 

 4. DATI RACCOLTI PRESSO TERZI

La/Vi informiamo che i dati personali oggetto del trattamento, in particolare in relazione alle finalità di cui al punto 1, lett. a), potranno essere acquisiti non dall’interessato stesso ma da soggetti terzi, mediante l’accesso a banche dati pubbliche o mediante il ricorso a servizi ispettivi dedicati.

 

5. MODALITA’ DEL TRATTAMENTO DEI DATI

Il trattamento dei dati personali potrà essere effettuato con l’ausilio di mezzi sia analogici sia elettronici o comunque automatizzati, con modalità e procedure strettamente necessarie al perseguimento delle finalità sopra descritte.

BATHSYSTEM SPA. svolge il trattamento direttamente tramite soggetti appartenenti alla propria organizzazione o avvalendosi di soggetti esterni alla Società stessa. Tali soggetti tratteranno i dati:

a) conformemente alle istruzioni ricevute dal Titolare del trattamento, rispettivamente in qualità di autorizzati o di responsabili, ed esclusivamente per il conseguimento delle specifiche finalità indicate nella presente informativa.

b) in totale autonomia, in qualità di titolari autonomi.

 

6. COMUNICAZIONE E DIFFUSIONE DEI DATI

I dati personali, per le esclusive finalità di cui al punto 1, potranno essere comunicati a:

a) dipendenti o collaboratori di BATHSYSTEM SPA autorizzati dalla società stessa al trattamento dei dati;

b) istituti di credito, società di servizi per la registrazione, l’imbustamento, il trasporto e lo smistamento dei documenti, imprese appaltatrici di opere e lavori o fornitrici di servizi, notai, avvocati, periti, consulenti e società specializzate per il recupero dei crediti, società di revisione;

c) soggetti a cui la comunicazione è dovuta in adempimento ad eventuali accordi collettivi (es. associazioni sindacali) od a specifici obblighi normativi (es. Enti di Pubblica Sicurezza o altre Autorità pubbliche).

É esclusa qualsiasi operazione di diffusione dei dati.

 

7. DIRITTI DELL’INTERESSATO

La normativa sulla tutela dei dati (artt. 7-10 del D.Lgs. 196/2003 e artt. 12-22 del Regolamento UE 679/2016) garantisce il diritto di essere informati sui trattamenti dei dati, e il diritto di accedere in ogni momento ai dati stessi e di richiederne l’aggiornamento, l’integrazione e la rettifica.  Ove ricorrano le condizioni previste dalla normativa l’interessato può inoltre vantare il diritto alla cancellazione dei dati, alla limitazione del loro trattamento, alla portabilità dei dati, all’opposizione al trattamento, a non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato.

Qualora il trattamento dei dati personali sia fondato sul consenso dell’interessato questi ha diritto a revocare il consenso prestato.

Per l’esercizio dei Suoi diritti, nonché per informazioni più dettagliate circa i soggetti o le categorie di soggetti ai quali sono comunicati i dati o che ne vengono a conoscenza in qualità di responsabili o autorizzati, potrà rivolgersi al referente della protezione dei dati personali presso BATHSYSTEM SPA  con sede in Via Cavour, 149 – 25011 Calcinato casella di posta elettronica: [email protected]

Ove ritenga lesi i suoi diritti, può tutelarsi proponendo reclamo innanzi al Garante per la protezione dei dati personali.

 

8. PERIODO DI CONSERVAZIONE DEI DATI

I dati personali saranno conservati per il periodo necessario a realizzare le finalità di cui al punto 1 nonché, in seguito all’esaurimento di tali finalità, sino al termine di prescrizione dei diritti insorti in capo a Voi e a BATHSYSTEM SPA. in conseguenza dei rapporti giuridici e di fatto intercorsi tra le parti e connessi direttamente o indirettamente alle finalità stesse (10 anni).

 

9. TRATTAMENTI DEI DATI DI TERZI

Il cliente è informato che, qualora coinvolga soggetti terzi (ad esempio rappresentanti, dipendenti collaboratori) nell’esecuzione di contratti stipulati con BATHSYSTEM SPA, i dati personali di questi ultimi potranno essere trattati da BATHSYSTEM SPA., sempre in qualità di titolare del trattamento, per le finalità di cui al punto 1 ed in particolare per la gestione dei contatti con i referenti e gli incaricati del cliente.

Tali trattamenti hanno le medesime finalità, modalità e tempi di conservazione dei dati descritti nella presente informativa; in relazione a tali trattamenti, inoltre, i soggetti interessati vantano i medesimi diritti individuati al punto 8.

Il cliente si impegna a informare correttamente i soggetti interessati da esso coinvolti in merito ai suddetti trattamenti, anche mediante la consegna agli stessi della presente informativa e mediante la registrazione della loro firma per presa visione.