Protezione dei dati personali
Con l'entrata in vigore del Regolamento UE n. 679/2016, “relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE” (di seguito “Regolamento” o “GDPR”), la Società indicata nell'intestazione della polizza di carico, in qualità di Titolare del trattamento, è tenuta a fornire informazioni circa le modalità e le finalità del trattamento dei dati personali. La tabella che segue riporta una breve sintesi del contenuto dell'informativa successivamente fornita.
| Titolare del trattamento dei dati | La Società ha indicato nella carta intestata della polizza di carico |
|---|---|
| Scopi | Conclusione, gestione ed esecuzione del contratto di trasporto merci |
| Base giuridica | Adempimento del contratto e degli obblighi di legge |
| Trasferimento dati | Possibile, qualora esistano adeguate garanzie a tutela dei diritti dell'interessato. |
| Diritti dell'interessato | a. accedere ai dati personali; b. ottenere la rettifica o la cancellazione dei dati o limitarne il trattamento; c. opporsi al trattamento dei dati personali; d. ottenere la portabilità di tali dati; e. presentare un reclamo all'autorità di controllo competente (ad esempio, l'Autorità per la protezione dei dati); i diritti possono essere esercitati scrivendo a: [email protected] |
Il Titolare del trattamento ha designato un Responsabile della protezione dei dati (RPD), in possesso di conoscenze specialistiche della normativa e delle prassi standard in materia di protezione dei dati, che è quindi qualificato a svolgere i compiti di cui all'art. 39 del Regolamento UE n. 679/2016
1. Oggetto del trattamento
La informiamo, ai sensi dell'art. 13 del GDPR, che i dati personali identificativi e non sensibili (es. 13 GDPR, che i dati personali identificativi e non sensibili (es. nome, cognome, codice fiscale, partita IVA, e-mail, telefono, ecc.) da Lei forniti a questa Società, ovvero altrimenti acquisiti dalla stessa in base alle vigenti disposizioni legislative e contrattuali - relativi, connessi e/o strumentali al contratto di trasporto merci - potranno formare oggetto di trattamento nel rispetto della normativa sopra richiamata e degli obblighi di riservatezza.
Le operazioni di trattamento riguardano:
- dati personali e di contatto di Mittenti, Destinatari e Notificatori, Clienti, Pagatori di fatture.
2. Finalità del trattamento cui sono destinati i dati (art. 24 lett. a, b, c Codice in materia di protezione dei dati personali e art. 6 lett. b e GDPR). 6 lettera b e GDPR)
Tali dati saranno trattati per finalità connesse ai reciproci obblighi derivanti dal contratto di trasporto merci in essere con Lei. In particolare, i dati saranno trattati:
- per gestire le richieste di preventivo;
- per la conclusione, la gestione e l'esecuzione delle operazioni connesse al contratto di trasporto merci;
- per inviare informazioni logistiche sul viaggio (ad esempio, ritardi, molo di partenza, ecc.);
- per la trasmissione dei vostri dati ad agenzie marittime, terminali e autorità portuali, autorità giudiziarie e forze di polizia;
- per l'estrazione di informazioni statistiche in forma anonima.
3. Modalità di trattamento dei dati (art. 4 Codice in materia di protezione dei dati personali e art. 5 GDPR)
La informiamo inoltre che i dati personali che La riguardano saranno trattati, anche con strumenti elettronici, nel rispetto delle modalità indicate dal GDPR, che prevede, tra l'altro, che i dati debbano essere:
- trattati secondo i principi di liceità, trasparenza e correttezza;
- raccolti e registrati per finalità specifiche, esplicite e legittime (“limitazione delle finalità”);
- adeguati, pertinenti e limitati a quanto necessario in relazione alle finalità per cui sono trattati (‘minimizzazione dei dati’);
- accurate e aggiornate (“accuratezza”);
- conservati per un periodo non superiore a quello necessario per le finalità per le quali i dati personali sono trattati (“limitazione della conservazione”);
- trattati con strumenti che garantiscono la sicurezza e la riservatezza dei dati personali, compresa la protezione da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danneggiamento, o dal danno accidentale (‘integrità e riservatezza’).
I dati personali vengono memorizzati come indicato nella tabella seguente.
| Dati | Tempi di stoccaggio | Scopo della conservazione |
|---|---|---|
|
10 anni dalla fine del trasporto | A fini contabili e per contestare eventuali controversie che possono essere sollevate contro l'azienda. |
4. Base giuridica
La base giuridica dei trattamenti sopra elencati dal punto 1 al punto 3 del paragrafo 2 “Finalità del trattamento” è l'adempimento degli obblighi contrattuali, delle misure precontrattuali e della legge per la gestione del contratto di trasporto merci.
Per quanto riguarda il punto 4 del paragrafo 2 “Finalità del trattamento cui sono destinati i dati”, questo rientra nell'ambito degli obblighi del titolare del trattamento in termini di legge e di interesse pubblico alla tutela della sicurezza portuale.
5. Trasferimento dei dati
La informiamo che i Suoi dati potranno essere comunicati, oltre che ad altre società del Gruppo Grimaldi, anche a soggetti stabiliti in paesi terzi, anche al di fuori del territorio dell'Unione Europea, previo rispetto di specifiche procedure.
Con riferimento ai Paesi dell'Unione Europea, i Suoi dati potranno essere comunicati alle autorità portuali, alle autorità giudiziarie e alle forze di polizia, agli spedizionieri e ai terminal situati in tutta l'Unione Europea. Con riferimento ai Paesi extra UE, i dati potranno essere trasferiti ai destinatari sopra elencati operanti in:
Gran Bretagna, Svizzera, Russia, Tunisia, Algeria, Marocco, Libia, Egitto, Turchia, Israele, Siria, Libano, Senegal, Benin, Nigeria, Ghana, Costa d'Avorio, Gambia, Guinea, Sierra Leone, Liberia, Togo, Camerun, Gabon, Congo, Angola, Burkina Faso, Mauritania, Guinea Equatoriale, Repubblica Centrafricana, Ciad, Madagascar, Arabia Saudita, Emirati Arabi Uniti, Abu-Dhabi, Qatar, Corea del Sud, Giappone, USA, Canada, Messico, Brasile, Uruguay, Argentina, Paraguay.
In caso di scali di emergenza, i Suoi dati potrebbero essere comunicati a Paesi diversi da quelli sopra elencati.
In particolare, la comunicazione dei Suoi dati alle agenzie marittime potrebbe avvenire nella misura in cui queste agiscono in rappresentanza dell'armatore nel trasferimento dei dati alle Autorità competenti (ad esempio, Autorità portuali, Guardia di Finanza e Dogana).
Inoltre, la Società può comunicare i dati direttamente alle Autorità indicate. Per quanto riguarda il terminal, invece, esiste l'obbligo di effettuare controlli specifici sugli oggetti da imbarcare o sbarcare.
Con riferimento ai trasferimenti che possono avvenire in Paesi come Israele, Uruguay, Argentina, Stati Uniti e Canada, la Commissione europea ha stabilito che il trasferimento deve essere legittimato da una specifica decisione di adeguatezza ai sensi dell'articolo 25, paragrafo 6, della Direttiva 95/46/CE.
Negli altri Paesi, invece, in cui si applica il GDPR, il trasferimento dei dati sarà regolato secondo i principi stabiliti dal Regolamento nei rapporti contrattuali svolti dalla Società indicati nella polizza di carico.
6. Divulgazione dei dati
Si precisa inoltre che tali trattamenti di dati personali relativi, connessi e/o strumentali al contratto di trasporto merci potranno prevedere l'accesso a tali dati da parte di:
- autorità pubbliche;
- autorità legali e forze di polizia;
- biglietterie, terminali e agenzie marittime per l'organizzazione dell'imbarco/sbarco;
- studi legali, in caso di controversie;
- compagnie di assicurazione;
- esperti in caso di sinistro;
- società, comprese le società del Gruppo Grimaldi, che forniscono altri servizi essenziali alle disposizioni in materia di trasporto merci, come la manutenzione, la riparazione e l'assistenza su strada, l'hosting di sistemi e siti web, i servizi di posta elettronica, i servizi di revisione e l'analisi dei dati.
Potrebbe anche essere necessario - sulla base di leggi, procedimenti legali, controversie e/o richieste di autorità pubbliche o governative all'interno o all'esterno del vostro paese di residenza, per scopi di sicurezza nazionale o altre questioni di importanza pubblica - divulgare i vostri dati personali. Ove legalmente possibile, vi informeremo prima di tale divulgazione. Potremmo inoltre divulgare i vostri dati personali se stabiliamo in buona fede che tale divulgazione è ragionevolmente necessaria per far valere e proteggere i nostri diritti e attivare i rimedi disponibili.
7. Diritti dell'interessato (art. 7 Codice in materia di protezione dei dati personali e artt. 15-21 GDPR)
La informiamo infine che l'interessato può, in qualsiasi momento, esercitare i diritti:
- a) accesso ai dati personali, richiedendo che tali dati siano messi a vostra disposizione in forma intelligibile, nonché le finalità del trattamento (ex art. 15);
- b) ottenere la rettifica (ex art. 16) o la cancellazione (ex art. 17) degli stessi o la limitazione del trattamento (ex art. 18);
- c) alla portabilità dei dati (ai sensi dell'art. 20);
- d) di opporsi al trattamento dei dati (ai sensi dell'art. 21);
- e) presentare un reclamo all'autorità di controllo competente.
I diritti di cui sopra possono essere esercitati inviando una richiesta via e-mail a [email protected]
A questo proposito, si ricorda che il Responsabile della protezione dei dati nominato dalla Società può essere contattato via e-mail all'indirizzo [email protected]
8. Natura della fornitura dei dati e conseguenze di un'eventuale mancata divulgazione dei dati.
Il conferimento dei dati è necessario per garantire il corretto adempimento dei nostri obblighi contrattuali e precontrattuali; il loro mancato conferimento comporterà l'impossibilità di stipulare il contratto di trasporto merci da Lei richiesto e di adempiere correttamente agli obblighi di legge e a quelli derivanti dall'interesse pubblico alla tutela della sicurezza nei porti.