PRIVACY POLICY
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEI CLIENTI
ai sensi del Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e di libera circolazione di tali dati e dell’ulteriore normativa nazionale ed europea in quanto applicabile
I. Titolare del trattamento
Value China Srl, con sede legale in Milano, Via PRIVATA DECEMVIRI n. 20137,MILANO, ITALIA, C.F. e P.IVA 11043300968, in persona del proprio legale rappresentante pro tempore, quale titolare del trattamento (di seguito “Titolare”), La informa che i Suoi dati personali saranno trattati per le finalità e con le modalità di seguito meglio specificate.
Il trattamento dei dati personali avverrà a norma di legge, secondo i principi di necessità, correttezza, liceità e trasparenza, di tutela della Sua riservatezza e dei Suoi diritti, di limitazione della finalità di trattamento e della conservazione, di minimizzazione dei dati, di esattezza e qualità dei dati, di integrità e sicurezza dei dati.
Per ogni esigenza connessa al trattamento dei Suoi dati personali il Titolare è raggiungibile scrivendo al seguente indirizzo e-mail: amministrazione@valuechina.net.
II. Tipologia e origine di dati personali trattati
Dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento del sito https://valuechina.net/ (di seguito “Sito”) acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di sette giorni e comunque non oltre il tempo necessario ad evadere le richieste presentate.
Dati forniti volontariamente dal cliente. I dati personali trattati dal Titolare vengono comunicati direttamente dal cliente, mediante:
- l’invio facoltativo, esplicito e volontario di messaggi tramite i form di contatto presenti nel Sito,
- compilazione del “Modulo registrazione nuovo cliente”, per l’instaurazione e l’esecuzione del rapporto contrattuale con il Titolare.
I dati personali trattati includono le seguenti categorie di dati: dati anagrafici (nome, cognome, ragione sociale, tipo di società, indirizzo sede legale), dati di contatto (telefono, e-mail, p.e.c.), partita Iva e codice fiscale, riferimenti bancari e di pagamento del cliente (valuta, condizioni di pagamento, codice SDI fattura elettronica, coordinate bancarie), ivi inclusi quelli del legale rappresentante, nonché dei dipendenti e/o collaboratori del cliente coinvolti nelle attività di cui al contratto. Potranno quindi essere trattati i dati personali inerenti alle persone fisiche coinvolte nell’esecuzione del contratto (inclusi, nome e cognome, telefono e indirizzo e-mail aziendale) e relativi al rapporto contrattuale stesso. In tale ultimo caso, la fonte da cui provengono i dati personali è il cliente.
Salvo i casi tassativamente previsti dalla legge, il Titolare non raccoglie dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché trattino dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale degli utenti. Il Titolare La invita a non fornire i predetti dati.
Il consenso dei minori al trattamento dei propri dati personali è valido a partire da 16 anni. Il Titolare non darà corso al trattamento di dati personali di bambini di età inferiore a 16 anni, salvo i genitori o chi ne fa le veci conceda il consenso alle attività di raccolta, utilizzo e divulgazione delle informazioni di bambini da parte del Titolare.
III. Finalità del trattamento
Sulla scorta del Suo consenso libero, esplicito e informato ovvero nelle altre ipotesi di liceità del trattamento tassativamente previste dalla legge, ivi incluso l’art. 6 Reg. (UE) 2016/679, il Titolare La informa che i dati personali saranno trattati per le seguenti finalità:
- a) gestione delle richieste di contatto ricevute tramite i form di contatto presenti nel Sito, anche ai fini della costituzione ed esecuzione del rapporto contrattuale avente ad oggetto la prestazione dei servizi e la fornitura dei prodotti offerti dal Titolare e di tutte le attività ad esso connesse;
base giuridica: esecuzione di un contratto di cui l’utente è parte ovvero di misure precontrattuali adottate su richiesta dello stesso, per quanto al trattamento dei dati del cliente; legittimo interesse del Titolare connesso all’esecuzione del contratto di cui il cliente è parte, per quanto al trattamento dei dati dei dipendenti e/o collaboratori del cliente; - b) assolvimento degli obblighi normativi, tributari e fiscali derivanti dallo svolgimento dell’attività d’impresa;
base giuridica: adempimento degli obblighi di legge cui è soggetto il Titolare; - c) far valere o difendere un diritto in sede giudiziaria, nonché in sede amministrativa o nelle procedure di arbitrato e di conciliazione nei casi previsti dalla legge;
base giuridica: legittimo interesse del Titolare connesso all’esercizio di un proprio diritto; - d) ricerche e analisi statistiche su dati aggregati o anonimi, senza dunque possibilità di identificare l’utente, volti a misurare il funzionamento del Sito, misurare il traffico e valutare usabilità e interesse;
base giuridica: legittimo interesse del Titolare funzionale al miglioramento dei propri servizi; - e) promuovere l’offerta di prodotti o servizi forniti dal Titolare e/o di prodotti o servizi forniti da società controllanti e/o controllate e/o collegate al Titolare;
base giuridica: consenso dell’interessato.
Il Titolare La informa che il mancato, parziale o inesatto conferimento dei dati personali richiesti per le finalità di cui alle lett. a), b), c) e d) potrebbe avere come conseguenza l’oggettiva impossibilità per il Titolare di dare seguito alle Sue richieste ovvero di instaurare o eseguire regolarmente rapporto contrattuale.
Il Titolare Le conferma che, in assenza di consenso libero, esplicito e informato, non procederà al trattamento di cui alla lett. e).
IV. Modalità di trattamento e periodo di conservazione dei dati
I dati personali degli interessati sono raccolti e trattati con strumenti prevalentemente informatici, tra cui il software CRM HubSpot [https://www.hubspot.com/products/crm], da persone autorizzate al trattamento ai sensi dell’art. 29 del Reg. (UE) 2016/679 o da responsabili del trattamento nominati ai sensi dell’art. 28 del Reg. (UE) 2016/679 per il tempo necessario al conseguimento delle finalità per le quali sono raccolti o per qualsiasi altra legittima finalità collegata, e comunque – successivamente alla scadenza del rapporto contrattuale – non oltre la decorrenza dei termini previsti per legge per la tutela dei diritti e/o per obblighi di legge, adottando misure di sicurezza adeguate per prevenire la distruzione o perdita dei dati, eventuali usi non consentiti ed accessi non autorizzati, ai sensi dell’art. 32 del Reg. (UE) 2016/679.
V. Comunicazione e diffusione dei dati
I dati personali raccolti riferibili al cliente, nonché, nei casi richiamati al paragrafo I della presente informativa, ai dipendenti e/o collaboratori dello stesso, non saranno in alcun modo diffusi, salvo la facoltà del Titolare, senza che sia necessario il consenso dell’interessato, di comunicarli a determinate categorie di soggetti, la cui attività sia necessaria e correlata al conseguimento delle finalità di cui alla presente informativa, quali, a titolo esemplificativo e non esaustivo, società controllanti e/o controllate e/o collegate, società terze che prestano, anche in outsourcing, servizi informatici, bancari, finanziari e assicurativi, attività di archiviazione, assistenza e consulenza, autorità amministrative e giudiziarie competenti a chiedere e ottenere informazioni che La riguardano, pubbliche autorità o enti pubblici.
Il Titolare La informa che i dati personali potranno eventualmente essere traferiti anche in Paesi non appartenenti all’Unione Europea o allo Spazio Economico Europeo (c.d. Paesi Terzi) riconosciuti dalla Commissione Europea aventi un livello adeguato di protezione dei dati personali o, in caso contrario, solo se sia garantito contrattualmente dai fornitori del Titolare situati nel Paese Terzo un livello di protezione dei dati personali adeguato rispetto a quello dell’Unione Europea (ad es. tramite la sottoscrizione delle clausole contrattuali standard previste dalla Commissione Europea) e che sia sempre assicurato l’esercizio dei diritti degli interessati.
VI. Diritti dell’interessato
L’interessato potrà in qualunque momento esercitare i diritti di cui agli artt. 15 e ss. del Reg. (UE) 2016/679. In particolare potrà chiedere al Titolare la conferma dell’esistenza o meno di dati personali che La riguardano, l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che La riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati e il diritto di proporre reclamo ad un’autorità di controllo. Potrà ottenere informazioni circa la fonte da cui hanno origine i dati personali e, se del caso, l’eventualità che i dati provengano da fonti accessibili al pubblico. Inoltre, qualora il trattamento sia basato sul consenso esplicito, l’interessato avrà il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Per garantire che i Suoi dati non subiscano violazioni o utilizzi illegittimi da parte di terzi, prima di accogliere una Sua richiesta di esercizio di uno dei diritti indicati, Le chiederemo alcune informazioni per essere certi della Sua identità.
L’interessato potrà esercitare i propri diritti tramite richiesta scritta da inviare all’indirizzo e-mail: amministrazione@valuechina.net.
English version
PRIVACY POLICY FOR CUSTOMER DATA PROCESSING
pursuant to Regulation (EU) 2016/679 on the protection of natural persons with regard to the processing of personal data and the free movement of such data, as well as applicable national and European laws
I. Data Controller
Value China Srl, headquartered in Milan, Via PRIVATA DECEMVIRI n. 20137, MILAN, ITALY, VAT and Tax Code 11043300968, represented by its legal pro tempore representative (hereinafter referred to as the “Controller”), informs you that your personal data will be processed for the purposes and in the manner specified below.
The processing of personal data will comply with applicable laws and follow the principles of necessity, fairness, lawfulness, transparency, confidentiality, purpose and storage limitation, data minimization, accuracy, data quality, integrity, and security.
For any questions related to the processing of your personal data, the Controller can be reached at the following email address: amministrazione@valuechina.net.
II. Types and Sources of Personal Data Processed
Browsing Data: The IT systems and software procedures used to operate the website https://valuechina.net/ (hereinafter referred to as the “Website”) collect, during their normal operation, certain personal data whose transmission is implicit in the use of Internet communication protocols. These data are not collected to be associated with identified individuals, but by their very nature could, through processing and association with data held by third parties, allow users to be identified.
This category of data includes IP addresses or domain names of computers used by users connecting to the Website, URI (Uniform Resource Identifier) addresses of requested resources, the time of the request, the method used to submit the request to the server, the size of the file obtained in response, the numerical code indicating the status of the server’s response (successful, error, etc.), and other parameters related to the user’s operating system and IT environment. These data are used solely to obtain anonymous statistical information on Website use and to ensure its proper functioning. They are deleted immediately after processing. Data could also be used to ascertain responsibility in the event of hypothetical IT crimes against the Website. Except for this possibility, web contact data does not persist for more than seven days or beyond the time required to fulfill submitted requests.
Data Voluntarily Provided by the Customer: Personal data processed by the Controller are provided directly by the customer via:
- Voluntary submission of messages through the contact forms on the Website;
- Filling out the “New Customer Registration Form” to establish and execute the contractual relationship with the Controller.
The personal data processed include the following categories: identification data (name, surname, company name, type of company, registered office address), contact details (phone number, email, certified email), VAT number, tax code, bank references, and payment details (currency, payment terms, electronic invoice SDI code, bank account details), including those of the legal representative and/or employees and collaborators involved in activities related to the contract.
Unless legally required, the Controller does not collect personal data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs, trade union membership, genetic data, biometric data uniquely identifying an individual, or data concerning health, sex life, or sexual orientation. The Controller asks you not to provide such data.
Consent from minors for personal data processing is valid starting at age 16. The Controller will not process data of children under 16 without parental or guardian consent.
III. Purpose of Data Processing
With your free, explicit, and informed consent, or under other lawful circumstances as defined by law, including Article 6 of Regulation (EU) 2016/679, the Controller will process personal data for the following purposes:
- a) Managing contact requests received via the Website’s contact forms, including establishing and executing contractual relationships related to the services and products offered by the Controller;
Legal Basis: Performance of a contract to which the user is a party or pre-contractual measures requested by the user; legitimate interest of the Controller in performing contracts with the customer and processing data of employees and collaborators for such purposes. - b) Complying with legal, tax, and fiscal obligations arising from business activities;
Legal Basis: Compliance with legal obligations to which the Controller is subject. - c) Exercising or defending a legal right in court or during administrative, arbitration, or mediation proceedings, as required by law;
Legal Basis: Legitimate interest of the Controller in protecting its rights.
d) Conducting research and statistical analyses on aggregated or anonymous data to evaluate Website functionality, traffic, and usability;
Legal Basis: Legitimate interest of the Controller to improve its services. - e) Promoting products or services provided by the Controller or affiliated/related companies;
Legal Basis: User’s explicit consent.
Failure to provide personal data for purposes a), b), c), and d) may prevent the Controller from fulfilling requests or establishing/performing contractual relationships.
The Controller confirms that it will not process data for purpose e) without explicit and informed consent.
IV. Data Processing Methods and Retention Period
Personal data are collected and processed primarily through IT tools, including the CRM software HubSpot https://www.hubspot.com/products/crm, by authorized individuals under Article 29 of Regulation (EU) 2016/679 or data processors under Article 28 of the same regulation. Data will be retained for the time required to achieve the purposes for which they were collected or any other legitimate, related purposes.
Following the termination of a contractual relationship, data will be retained no longer than legally required for rights protection and compliance. Adequate security measures are applied to prevent data destruction, loss, unauthorized use, or access, as per Article 32 of Regulation (EU) 2016/679.
V. Data Sharing and Disclosure
The personal data collected relating to the customer, as well as, in the cases referred to in Section I of this Privacy Notice, to their employees and/or collaborators, will not be disseminated in any way. However, the Data Controller may, without requiring the consent of the data subject, disclose this data to certain categories of parties whose activities are necessary and related to achieving the purposes described in this Privacy Notice. Such parties may include, by way of example but not limitation, parent companies and/or subsidiaries and/or affiliates, third-party companies that provide IT, banking, financial, and insurance services (also outsourced), archiving activities, assistance and consultancy services, as well as administrative and judicial authorities authorized to request and obtain information about you, public authorities, or public entities.
The Data Controller informs you that your personal data may also be transferred to countries outside the European Union or the European Economic Area (so-called “Third Countries”) that are recognized by the European Commission as having an adequate level of personal data protection. Alternatively, if the Third Country does not meet this requirement, data transfer will only occur if the Data Controller’s suppliers located in that Third Country contractually ensure a level of personal data protection equivalent to that of the European Union (e.g., through the adoption of the European Commission’s standard contractual clauses). In all cases, the exercise of the data subjects’ rights will always be ensured.
VI. Data Subject Rights
The data subject may exercise their rights at any time, as outlined in Articles 15 et seq. of Regulation (EU) 2016/679. Specifically, they may request the Data Controller to confirm whether or not personal data concerning them is being processed, access their personal data, request the rectification or deletion of such data, restrict its processing, or object to its processing. Additionally, the data subject has the right to data portability and the right to lodge a complaint with a supervisory authority.
The data subject may also obtain information about the source of their personal data, including whether it originates from publicly accessible sources. Furthermore, if the processing is based on explicit consent, the data subject has the right to withdraw their consent at any time without affecting the lawfulness of the processing carried out prior to the withdrawal.
To ensure the security of your data and prevent unauthorized or unlawful use by third parties, we may ask you for certain information to verify your identity before processing any request to exercise your rights.
The data subject may exercise their rights by submitting a written request to the following email address: amministrazione@valuechina.net.