Informativa ai sensi degli articoli 13 e 14 del regolamento UE 2016/679 – Clienti

Versione n. 2 del 10-07-2026

Con il presente documento (di seguito denominato informativa), il titolare del trattamento desidera informarti sulle finalità e le modalità del trattamento dei tuoi dati personali e sui diritti che ti sono riconosciuti dal regolamento UE 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla loro libera circolazione (GDPR).

La presente informativa potrà essere integrata dal titolare ove eventuali servizi aggiuntivi da te richiesti dovessero comportare ulteriori trattamenti.

Titolare del trattamento

Il titolare del trattamento è Cefosmet SRL
Sede legale: via Passo di Reggio SN, 89125 Salice Calabro (RC)
Email: em@cefosmet.com
Partita IVA e codice fiscale: 03146760800

Tipi di dati trattati

Le attività di trattamento svolte sono finalizzate all’acquisizione dei seguenti dati personali:

Categorie di interessati

Le attività di trattamento svolte sono rivolte alle seguenti categorie di interessati: clienti e clienti prospect (potenziali clienti).

Finalità del trattamento e condizioni di liceità

1. Clienti – Esecuzione del contratto

Il trattamento dei dati personali è necessario per l’acquisizione di informazioni utili alla conclusione ed esecuzione del contratto stipulato con il titolare del trattamento.

Condizione di liceità del trattamento: esecuzione del contratto (articolo 6, paragrafo 1, lettera b del GDPR).

Finalità del trattamento:

  1. Esecuzione e gestione del contratto stipulato con il titolare del trattamento.
  2. Acquisizione di informazioni preliminari alla conclusione dei contratti.
  3. Comunicazioni trasmesse o ricevute da e verso i clienti connesse all’esecuzione o alla stipula del contratto, eseguite mediante diversi mezzi come telefono, email, messaggistica istantanea o posta cartacea.

Natura del conferimento:

Obbligatoria. Il mancato conferimento dei dati comporterà l’impossibilità per il titolare del trattamento di eseguire il contratto.

Periodo di conservazione dei dati personali:

I dati personali impiegati per l’esecuzione del contratto saranno trattati per il tempo necessario alla gestione del rapporto existent con il titolare del trattamento. Le informazioni raccolte per la valutazione della conclusione del contratto, in caso di mancato perfezionamento, saranno cancellate entro 6 mesi.

Modalità del trattamento:

Il trattamento è eseguito, prevalentemente, con strumenti informatici.

2. Clienti – Adempimenti di legge

Il trattamento dei dati personali è necessario all’adempimento di obblighi previsti da leggi, da regolamenti, dalle normative comunitarie, da organi di vigilanza e controllo o da altre autorità a ciò legittimate.

Condizione di liceità del trattamento: obbligo legale (articolo 6, paragrafo 1, lettera c del GDPR).

Finalità del trattamento:

  1. Conservazione di documenti contabili ed amministrativi in forma cartacea.
  2. Conservazione di documenti contabili ed amministrativi in forma digitale.
  3. Conservazione digitale delle fatture emesse e ricevute (fatturazione elettronica).

Natura del conferimento:

Obbligatoria. Il mancato conferimento dei dati comporterà l’impossibilità per il titolare del trattamento di adempiere agli obblighi di legge.

Periodo di conservazione dei dati personali:

I dati personali saranno trattati per tale finalità per il tempo necessario per l’adempimento degli obblighi legali previsti dalla normativa vigente. A questo riguardo, i dati personali saranno conservati per 10 anni a partire dallo scioglimento del contratto o, se successiva, da una decisione vincolante emanata da un’autorità competente, fermi restando eventuali obblighi di conservazione relativi a particolari categorie di dati prescritti dall’ordinamento giuridico per periodi superiori.

Modalità del trattamento:

Il trattamento è eseguito, prevalentemente, con strumenti informatici.

3. Clienti – Marketing

Trasmissione di proposte commerciali promosse dal titolare del trattamento.

Condizione di liceità del trattamento: consenso dell’interessato (articolo 6, paragrafo 1, lettera a del GDPR).

Finalità del trattamento:

  1. Trasmissione di newsletter commerciali agli indirizzi di posta elettronica dei clienti o dei potenziali clienti.
  2. Trasmissione di messaggi istantanei mediante strumenti quali SMS, Whatsapp o Telegram.
  3. Trasmissione di messaggi promozionali mediante strumenti cartacei ed elettronici.

Natura del conferimento:

Facoltativa. Il mancato conferimento dei dati comporterà l’impossibilità per l’interessato di ricevere i messaggi relativi alle promozioni proposte dal titolare del trattamento.

Periodo di conservazione dei dati personali:

I dati saranno cancellati immediatamente a seguito della cessazione del contratto o della revoca del consenso. I dati relativi ai prospect per i quali non verrà perfezionato il contratto saranno cancellati entro 24 mesi dalla registrazione.

Modalità del trattamento:

Il trattamento è eseguito, prevalentemente, con strumenti informatici.

4. Clienti – Marketing per prodotti analoghi

Trasmissione di newsletter inerenti prodotti analoghi già acquistati dai clienti.

Condizione di liceità del trattamento: soft spam (articolo 130, comma 4 del codice della privacy italiano).

Finalità del trattamento: trasmissione di proposte commerciali relative a prodotti analoghi a quelli già acquistati o richiesti dai clienti.

Natura del conferimento:

Facoltativa. L’opposizione al trattamento o il mancato conferimento dei dati comporterà l’impossibilità per l’interessato di ricevere le comunicazioni promozionali dal titolare del trattamento.

Periodo di conservazione dei dati personali:

I dati saranno cancellati immediatamente a seguito della cessazione del contratto o dell’opposizione al trattamento (opt-out).

Modalità del trattamento:

Il trattamento è eseguito, prevalentemente, con strumenti informatici.

5. Difesa in sede giudiziaria e stragiudiziale

I tuoi dati personali potranno essere trattati per accertare, esercitare o difendere i diritti del titolare in sede giudiziaria e stragiudiziale.

Condizione di liceità del trattamento: legittimo interesse (articolo 6, paragrafo 1, lettera f del GDPR).

Finalità del trattamento:

  1. Accertare, esercitare o difendere i diritti del titolare in sede giudiziaria.
  2. Attività di recupero crediti in sede stragiudiziale.

Natura del conferimento:

Obbligatoria. Il conferimento dei dati al titolare del trattamento è strettamente necessario per consentire la tutela dei diritti aziendali.

Periodo di conservazione dei dati personali:

I dati personali saranno conservati per il periodo di tempo necessario alla gestione delle procedure e comunque fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione o alla conclusione definitiva del giudizio.

Modalità del trattamento:

Il trattamento è eseguito, prevalentemente, con strumenti informatici e cartacei.

6. Gestione sistemi IT

I tuoi dati personali sono utilizzati, per il legittimo interesse del titolare e degli interessati, per la gestione e la sicurezza delle infrastrutture tecnologiche (IT).

Condizione di liceità del trattamento: legittimo interesse (articolo 6, paragrafo 1, lettera f del GDPR).

Finalità del trattamento: gestione dei sistemi IT, incluse la gestione dell’infrastruttura, la continuità operativa del business e la sicurezza informatica.

Natura del conferimento:

Obbligatoria. L’opposizione al trattamento potrebbe comportare l’impossibilità per il titolare del trattamento di eseguire correttamente i servizi contrattuali.

Periodo di conservazione dei dati personali:

Le tue informazioni personali sono conservate per la durata del rapporto contrattuale e, dopo la fine dello stesso, per il periodo di tempo strettamente necessario a garantire la sicurezza del sistema ed eventualmente l’esercizio o la difesa di diritti.

Modalità del trattamento:

Il trattamento è eseguito con strumenti informatici.

Trasferimento dati extra UE

I dati personali sono trattati esclusivamente all’interno dell’Unione Europea.

Destinatari del trattamento

Diritti dell’interessato – reclamo all’autorità di controllo

In relazione ai trattamenti descritti nella presente informativa, in qualità di interessato potrai, alle condizioni previste dal GDPR, esercitare i diritti sanciti dagli articoli da 15 a 22 del GDPR, in particolare:

Qualora un trattamento sia basato sul tuo consenso, potrai revocarlo in ogni momento e con la stessa facilità con cui è stato fornito, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Hai inoltre il diritto di non essere soggetto a una decisione basata esclusivamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che ti riguardano o che incida in modo analogo significativamente sulla tua persona. Il titolare potrà adottare una decisione automatizzata solo se necessaria per la conclusione o l’esecuzione di un contratto, se autorizzata dalla legge o se hai prestato il tuo consenso esplicito. In questi casi, hai comunque il diritto di ottenere l’intervento umano da parte del titolare, di esprimere la tua opinione e di contestare la decisione.

Potrai proporre, in qualsiasi momento, un reclamo all’autorità garante per la protezione dei dati personali consultando il sito ufficiale all’indirizzo http://www.garanteprivacy.it. I diritti sopra descritti potranno essere esercitati nei confronti del titolare utilizzando i contatti indicati all’inizio del documento.