La presente informativa è resa ai sensi e per gli effetti dell'art. 13 del Regolamento UE 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali nonché alla libera circolazione di tali dati, e del D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101. Di seguito sono fornite le informazioni relative all'utilizzo, da parte della scrivente Società, dei dati personali acquisiti tramite il sito internet in relazione ai rapporti già intercorrenti con l'interessato ovvero a quelli che potranno essere instaurati in futuro.
Fonte e tipologia dei dati personali
I dati in possesso del Titolare sono raccolti direttamente presso l'interessato mediante la compilazione dei form presenti sul sito internet (modulo "Contatti", modulo di iscrizione alla newsletter, modulo di richiesta appuntamento) ovvero nel corso dei successivi contatti, anche per il tramite della rete di vendita.
Sono oggetto di trattamento i dati comuni identificativi e di contatto (a titolo esemplificativo: nome e cognome, ragione sociale, indirizzo, recapito telefonico, indirizzo di posta elettronica) nonché i contenuti liberamente inseriti dall'interessato nel corpo della richiesta.
Tutti i dati raccolti sono trattati nel rispetto della normativa vigente e, comunque, con la dovuta riservatezza.
Finalità del trattamento, base giuridica e periodo di conservazione
I dati personali sono trattati per le finalità di seguito indicate, ciascuna delle quali trova fondamento in una specifica base giuridica ed è assistita da un autonomo termine di conservazione:
a) Adempimento degli obblighi derivanti dal contratto concluso con l'interessato e dall'esecuzione di misure precontrattuali adottate su sua richiesta. Base giuridica: art. 6, par. 1, lett. b), GDPR – esecuzione del contratto e di misure precontrattuali; non è richiesto il consenso. Conservazione: per l'intera durata del rapporto e, dalla sua cessazione, per 10 anni (art. 2220 c.c.), salvi termini più lunghi in caso di contenzioso.
b) Adempimento degli obblighi di legge, contabili, fiscali, amministrativi e regolamentari cui è soggetto il Titolare, nonché dei riscontri alle richieste delle autorità competenti. Base giuridica: art. 6, par. 1, lett. c), GDPR – adempimento di un obbligo legale; non è richiesto il consenso. Conservazione: 10 anni ai sensi dell'art. 2220 c.c. e della normativa fiscale, salvi i diversi termini previsti da specifiche disposizioni di legge.
c) Invio, tramite posta elettronica o altri recapiti forniti, di una newsletter contenente informazioni, notizie e aggiornamenti sulle attività e prodotti dell'azienda. Base giuridica: art. 6, par. 1, lett. a), GDPR – consenso libero, specifico, informato e revocabile in qualsiasi momento. Conservazione: fino alla revoca del consenso o all'opposizione dell'interessato; in ogni caso il Titolare riesamina periodicamente la persistenza dell'interesse, cancellando i dati in assenza di interazioni per 24 mesi.
d) Gestione e riscontro delle richieste specifiche formulate dall'interessato mediante il modulo "Contatti" presente sul sito internet. Base giuridica: art. 6, par. 1, lett. b), GDPR, ove la richiesta sia funzionale alla conclusione di un contratto; in via residuale art. 6, par. 1, lett. f), GDPR – legittimo interesse del Titolare a dare riscontro alle richieste ricevute. Conservazione: 24 mesi dall'evasione della richiesta, salvo che dalla stessa derivi l'instaurazione di un rapporto contrattuale.
e) Gestione e organizzazione degli appuntamenti finalizzati alla presa di conoscenza dei prodotti aziendali, anche per il tramite della rete di vendita. Base giuridica: art. 6, par. 1, lett. b), GDPR – esecuzione di misure precontrattuali adottate su richiesta dell'interessato. Conservazione: 24 mesi dalla data dell'appuntamento, salvo che ne derivi l'instaurazione di un rapporto contrattuale.
f) Gestione e riscontro delle richieste specifiche formulate da potenziali collaboratori finalizzate all'ingresso nella rete di vendita professionale del Titolare del Trattamento. Base giuridica: art. 6, par. 1, lett. b), GDPR, ove la richiesta sia funzionale alla conclusione di un contratto; in via residuale art. 6, par. 1, lett. f), GDPR – legittimo interesse del Titolare a dare riscontro alle richieste ricevute. Conservazione: 12 mesi dall'evasione della richiesta, salvo che dalla stessa derivi l'instaurazione di un rapporto contrattuale.
g) Accertamento, esercizio o difesa di un diritto del Titolare in sede giudiziaria e stragiudiziale. Base giuridica: art. 6, par. 1, lett. f), GDPR – legittimo interesse del Titolare alla tutela dei propri diritti; per le eventuali categorie particolari di dati, art. 9, par. 2, lett. f), GDPR. Conservazione: per tutta la durata del procedimento e fino allo spirare dei termini di impugnazione e di prescrizione dell'azione.
Decorsi i termini sopra indicati, i dati sono cancellati o resi anonimi in modo irreversibile, in quanto non più rilevanti ed eccedenti rispetto alle finalità perseguite.
I dati raccolti per una determinata finalità non sono utilizzati per finalità ulteriori e incompatibili, salvo preventiva informazione all'interessato e, ove necessario, acquisizione del relativo consenso.
Natura del conferimento e conseguenze del rifiuto
Il conferimento dei dati contrassegnati come obbligatori nei moduli del sito è necessario per le finalità di cui alle lettere a), b), d) ed e) della tabella che precede: l'eventuale rifiuto di fornirli comporta l'impossibilità di dare riscontro alla richiesta, di fissare l'appuntamento e, più in generale, di instaurare o proseguire il rapporto con la Società.
Il conferimento dei dati per la finalità di cui alla lettera c) (invio della newsletter) è invece facoltativo: il mancato conferimento, ovvero il mancato rilascio o la successiva revoca del consenso, comporta unicamente l'impossibilità di ricevere la newsletter e non pregiudica in alcun modo gli altri rapporti in essere con la Società.
Modalità del trattamento
In relazione alle indicate finalità, il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati, nel rispetto di quanto previsto dagli artt. 5, 24, 25 e 32 del GDPR.
Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione illecita, anche accidentali.
Categorie di destinatari – Comunicazione e diffusione
I dati personali possono essere portati a conoscenza e comunicati alle seguenti categorie di destinatari:
Soggetti interni alla Società autorizzati al trattamento ai sensi dell'art. 29 GDPR e dell'art. 2-quaterdecies del D.Lgs. 196/2003, opportunamente istruiti e vincolati alla riservatezza, appartenenti alle funzioni commerciale, amministrativa, marketing e sistemi informativi.
La rete di vendita, costituita da professionisti che operano per conto della Società, i quali sono del pari autorizzati al trattamento e agiscono sulla base di specifiche istruzioni impartite dal Titolare, con obbligo di riservatezza e di utilizzo dei dati per le sole finalità indicate al paragrafo relativo alle finalità del trattamento, in particolare per la gestione degli appuntamenti e per la presentazione dei prodotti aziendali.
Fornitori di servizi tecnici e strumentali (a titolo esemplificativo: gestore dell'hosting e della manutenzione del sito, piattaforma di invio della newsletter, servizi CRM, consulenti contabili e fiscali), designati responsabili del trattamento ai sensi dell'art. 28 GDPR.
Professionisti e studi legali incaricati dell'accertamento, esercizio o difesa di un diritto in sede giudiziaria e stragiudiziale.
Autorità giudiziarie e amministrative, nei casi previsti dalla legge.
I dati personali non sono oggetto di diffusione e non formano oggetto di cessione o comunicazione a terzi per finalità di altra natura.
L'elenco aggiornato dei responsabili del trattamento e delle categorie di destinatari è disponibile presso la sede del Titolare e può essere richiesto ai recapiti indicati nella sezione relativa al Titolare del trattamento.
Trasferimento dei dati verso Paesi terzi
I dati personali sono trattati all'interno dello Spazio Economico Europeo e non sono trasferiti verso Paesi terzi né verso organizzazioni internazionali. Qualora, per esigenze tecniche o organizzative, si rendesse necessario un trasferimento extra-UE, lo stesso avverrà esclusivamente nel rispetto degli artt. 44 e ss. del GDPR, previa informazione all'interessato.
Processo decisionale automatizzato
Il Titolare non adotta processi decisionali automatizzati, ivi compresa la profilazione, che producano effetti giuridici sull'interessato o che incidano in modo analogamente significativo sulla sua persona, ai sensi dell'art. 22 del GDPR.
Aggiornamenti della presente informativa
Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in conseguenza di mutamenti della normativa applicabile o delle modalità di trattamento. La versione tempo per tempo vigente è pubblicata sul sito internet della Società.
Ultimo aggiornamento: 11 settembre 2026.
Diritti dell'interessato
L'interessato può rivolgersi al Titolare del trattamento, ai recapiti indicati nella sezione relativa al Titolare del trattamento, per verificare i propri dati e farli integrare, aggiornare o rettificare, nonché per esercitare gli altri diritti previsti dagli artt. 15, 16, 17, 18, 19, 20, 21 e 22 del Regolamento UE 2016/679. In particolare, l'interessato ha diritto di:
- Accedere ai propri dati. Ottenere la conferma che sia o meno in corso un trattamento dei propri dati personali, informazioni su determinati aspetti del trattamento e copia dei dati trattati.
- Verificare e chiedere la rettificazione. Verificare la correttezza dei propri dati e richiederne l'aggiornamento, la correzione o l'integrazione.
- Ottenere la limitazione del trattamento. Al ricorrere di determinate condizioni, richiedere la limitazione del trattamento dei propri dati; in tal caso il Titolare non tratterà i dati per alcun altro scopo se non la loro conservazione.
- Ottenere la cancellazione dei propri dati personali. Al ricorrere di determinate condizioni, richiedere la cancellazione dei propri dati da parte del Titolare (c.d. diritto all'oblio).
- Ricevere i propri dati in formato strutturato (portabilità). Ricevere i dati trattati sulla base del consenso o del contratto con mezzi automatizzati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e, ove tecnicamente fattibile, ottenerne la trasmissione ad altro titolare.
- Opporsi al trattamento dei propri dati. Opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento fondato sul legittimo interesse del Titolare, nonché, senza necessità di motivazione, al trattamento per finalità di marketing diretto.
- Revocare il consenso in ogni momento. Revocare il consenso al trattamento dei propri dati personali precedentemente prestato, in particolare per l'invio della newsletter, anche mediante l'apposito link di disiscrizione presente in calce a ciascuna comunicazione. La revoca non pregiudica la liceità del trattamento effettuato sulla base del consenso prima della revoca stessa.
- Proporre reclamo. Proporre reclamo all'Autorità di controllo competente – per l'Italia, il Garante per la protezione dei dati personali, www.garanteprivacy.it – ovvero agire in sede giudiziale.
Titolare del trattamento
Careisgold Spa, con sede operativa in Via Monte Baldo 14/D, 37069 Villafranca (VR).
Pec: careisgoldspa@pec.careisgold.it - Tel: 045 2457421
Operatore Professionale Oro - iscritto nel registro OAM n. OPO6
È identificato un Responsabile della Protezione dei Dati all'indirizzo dpo@careholding.it.
