1. Introduzione Con la presente, Reef Service S.r.l., con sede legale in Milano (Mi), Via Gaudenzio Fantoli n. 7/b (di seguito, la “Società” o il “Titolare”) che può essere contattata al seguente indirizzo email privacy@mmautomotive.it la informa, in qualità di titolare del trattamento, che i dati personali dell’interessato (nel caso in cui sia una persona fisica o una ditta individuale), dei suoi soci, dipendenti o incaricati comunicati per lo svolgimento delle trattative relative al contratto in essere (di seguito, il “Contratto”) tra la Società e la controparte del Contratto (di seguito, la “Controparte”) e nel corso dell’esecuzione dello stesso e delle attività allo stesso connesse (di seguito i “Dati Personali” e gli individui a cui i Dati Personali si riferiscono sono definiti di seguito gli “Interessati”), saranno trattati in conformità con la presente informativa sul trattamento dei Dati Personali.

2. Chi è il titolare del trattamento? La Società è il titolare del trattamento in relazione al trattamento dei Dati Personali. Una lista completa dei responsabili del trattamento nominati dalla Società può essere invece richiesta alla stessa con una comunicazione all’indirizzo indicato al paragrafo 9 della presente informativa. La Società ha nominato un responsabile della protezione dei dati (DPO), il signor Michele Mastrantonio.

3. Quali tipologie di Dati Personali vengono trattati dalla società? La Società raccoglie e tratta i Dati Personali forniti dalla Controparte e/o dagli Interessati, come ad esempio quelli relativi ai propri dipendenti e soci quali: nome, cognome, indirizzo mail e numero di telefono.

4. Per quali finalità vengono trattati i Dati Personali? La Società tratta i Dati Personali degli Interessati mediante strumenti sia manuali che elettronici, per:

a)    lo svolgimento delle trattative e l’esecuzione del Contratto intercorrente tra la Società e la Controparte;
b)   per far valer e difendere i propri diritti, anche nell’ambito di procedure di recupero crediti;
(le finalità di cui alle precedenti lettere a) e b) sono congiuntamente definite le “Finalità Contrattuali”);
c)    per l’adempimento degli obblighi derivanti dalla normativa applicabile, ivi compresa l’esecuzione di comunicazioni alle autorità competenti e agli organi di vigilanza e per conformarsi con richieste provenienti dalle stesse (“Finalità di Legge”); e
d)   per lo svolgimento di attività funzionali a cessioni di azienda e di ramo d’azienda, acquisizioni, fusioni, scissioni o altre trasformazioni e per l’esecuzione di tali operazioni (“Finalità di Interesse Legittimo”);
e) per attività informative e promozionali.

5. Qual è il fondamento giuridico del trattamento? Il trattamento dei Dati Personali è obbligatorio
·      per l’esecuzione del Contratto in relazione alle Finalità Contrattuali di cui al paragrafo 4, lettere a) e b),
·      per conformarsi a obblighi di legge in relazione alle Finalità di Legge di cui al paragrafo 4, lettera c);
·      per le Finalità di Interesse Legittimo della Società e delle sue controparti alla conclusione degli accordi previsti al paragrafo 4 lettera d), adeguatamente bilanciato con i diritti degli interessati alla luce della limitata operatività di tale trattamento.

Il rifiuto di fornire i Dati Personali per le finalità di cui al paragrafo 4, lettere da a) a c) sopra indicate avrebbe il risultato di impedire alla Società di concludere il Contratto e, se già concluso, di proseguirne l’esecuzione. Al contrario, è possibile opporsi per motivi legittimi al trattamento per le finalità di cui al paragrafo 4 lettera d), fatto salvo il caso in cui la Società abbia motivi legittimi prevalenti.

6. Chi ha accesso ai Dati Personali? La Società potrebbe comunicare i Dati Personali degli Interessati a
·      collaboratori, dipendenti e fornitori del Titolare, nell’ambito delle relative mansioni e/o di eventuali obblighi contrattuali con loro, inerenti i rapporti commerciali con la Controparte;
·      consulenti legali, amministrativi e fiscali che assistono la Società nello svolgimento delle attività;
·      istituti bancari per la gestione d’incassi e pagamenti derivanti dall’esecuzione del Contratto con la Controparte; e
·      subfornitori e/o subappaltatori impegnati in attività connesse all’esecuzione del Contratto con il Titolare, in qualità di responsabili esterni del trattamento;
·      enti pubblici e/o autorità giudiziarie e/o di controllo, in caso di loro richiesta, in qualità di titolari autonomi del trattamento; 
·      fornitori di servizi cloud o IT.

7. I Dati Personali vengono trasferiti all’estero? I Dati Personali potranno essere liberamente trasferiti fuori dal territorio nazionale a Paesi situati nell’Unione europea. In ipotesi particolari, i Dati Personali potranno essere trasferiti anche in Paesi situati al di fuori dell’Unione Europea dove la Società ha i propri uffici (i.e. Stati Uniti, Cina, Corea, Giappone, Singapore). L’eventuale trasferimento dei Dati Personali dell’Interessato in Paesi situati al di fuori dell’Unione europea avverrà, in ogni caso, nel rispetto delle garanzie appropriate e opportune ai fini del trasferimento stesso ai sensi della normativa applicabile e in particolare dell’articolo 44 del Codice Privacy e degli articoli 45 e 46 del Regolamento Privacy.

L’Interessato avrà il diritto di ottenere informazioni circa il luogo dove tali Dati Personali sono conservati facendone espressa richiesta al Titolare all’indirizzo di cui al paragrafo 9 della presente informativa.

8. Che diritti ha l’interessato con riguardo ai suoi Dati Personali? Fermo restando la possibilità dell’Interessato di non conferire i propri Dati Personali, fatti salvi gli effetti di cui al precedente paragrafo 5, l’Interessato, in ogni momento e gratuitamente, potrà: (i) ottenere conferma dell’esistenza o meno di Dati Personali che lo riguardano; (ii) conoscere l’origine dei dati, le finalità del trattamento e le sue modalità, nonché la logica applicata al trattamento effettuato mediate strumenti elettronici; (iii) chiedere l’aggiornamento, la rettificazione o – se ne ha interesse – l’integrazione dei Dati Personali che lo riguardano; (iv) ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei Dati Personali eventualmente trattati in violazione della legge, nonché di opporsi, per motivi legittimi, al trattamento; (v) chiedere alla Società la limitazione del trattamento dei Dati Personali che lo riguarda nel caso in cui (1) l’Interessato contesti l’esattezza dei Dati Personali, per il periodo necessario alla Società per verificare l’esattezza di tali Dati Personali; (2) il trattamento è illecito e l’Interessato si oppone alla cancellazione dei Dati Personali e chiede invece che ne sia limitato l’utilizzo; (3) benché la Società non ne abbia più bisogno ai fini del trattamento, i Dati Personali sono necessari all’Interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; (4) l’Interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, del Regolamento Privacy in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare del trattamento rispetto a quelli dell’Interessato; (vi) opporsi in qualsiasi momento al trattamento dei suoi Dati Personali per Finalità di Legittimo Interesse; (vii) chiedere la cancellazione dei Dati Personali che lo riguardano senza ingiustificato ritardo; (viii) ottenere la portabilità dei Dati Personali che lo riguardano; (ix) proporre reclamo al Garante per la Protezione dei Dati Personali ove ne sussistano i presupposti.

9. Come contattare il Titolare del trattamento? Qualora l’Interessato avesse dei dubbi o perplessità inerenti la presente informativa privacy o volesse esercitare i diritti previsti dalla presente informativa, può contattare la Società al seguente indirizzo supporto@mmautomotive.it .

10. Qual è il termine di conservazione dei Dati Personali? I Dati Personali raccolti per le finalità di cui alle lettere da a) a d) del paragrafo 4 saranno conservati per un periodo pari alla durata del Contratto e per i 10 anni successivi alla cessazione dello stesso, fatti salvi i casi in cui la conservazione per un periodo successivo sia richiesta per eventuali contenziosi, richieste delle autorità competenti o ai sensi della normativa applicabile.

11. Modifiche e aggiornamenti La presente informativa è valida dalla data di efficacia sotto indicata. La Società potrebbe tuttavia con un precedente preavviso apportare modifiche e/o integrazioni a detta informativa, anche quale conseguenza dell’inizio dell’efficacia del Regolamento Privacy e di eventuali successive modifiche e/o integrazioni normative