Informativa sul trattamento dei dati personali

Ai sensi dell’art. 13 del Reg. (UE) n. 2016/679 (di seguito, “GDPR”) e dell’art. 13 del D. lgs. n. 196/2003, recante il “Codice in materia di protezione dei dati personali” (di seguito, “Codice”), La informiamo che i Suoi dati personali raccolti da Point S.r.l., quale Titolare del trattamento, ai sensi degli artt. 4 - 24 GDPR, tramite il sito internet https://www.pointhouse.it (di seguito, “Sito”), verranno trattati come segue.

1. Titolare del trattamento.

Il Titolare del trattamento è Point S.r.l., P.I. 04340830266, con sede legale in (31040) Gorgo al Monticano (TV), Via Veneto, 10, PEC pointcreative@pec.it, e-mail info@pointhouse.it (di seguito, “Titolare”).

2. Tipo di dati personali raccolti e finalità del trattamento.

I dati personali forniti dall’utente saranno trattati per le seguenti finalità:

1. Contact form e altre richieste dell’utente: nel caso in cui l’utente contatti il Titolare per formulare richieste d’informazione riguardo i prodotti e/o richieste d’assistenza, i dati forniti dall’utente (nome, cognome, nazionalità, provincia, città, e-mail, numero di telefono, professione svolta) verranno trattati dal Titolare al solo fine di processare la richiesta dell’utente;
2. area riservata: nel caso in cui l’utente (quale rivenditore registrato) acceda alla propria area dedicata per effettuare ordini, verificare lo storico ordini, attivare procedure di assistenza, scaricare materiale relativo ai prodotti, i dati forniti dall’utente (e-mail) verranno trattati per la gestione dell’area riservata dell’utente e permettere la fruizione dei servizi offerti agli utenti registrati;
3. area riservata: nel caso in cui l’utente (quale agente registrato) acceda alla propria area dedicata per gestire la propria attività, tramite visione dei clienti e dei relativi ordini, monitorare l’attività e, se autorizzato, operare per conto dei clienti, i dati forniti dall’utente (e-mail) verranno trattati per la gestione dell’area riservata dell’utente e permettere la fruizione dei servizi offerti agli utenti registrati;
4. newsletter e altre comunicazioni promozionali: nel caso in cui l’utente chieda di essere iscritto al servizio di newsletter del Titolare, i dati forniti (e-mail) verranno trattati per inviare comunicazioni commerciali e/o promozionali sui prodotti e servizi del Titolare (“Marketing Diretto”);
5. attività di profilazione: nel caso in cui l’utente inserisca i propri dati per tale finalità, i dati forniti verranno trattati per analizzare comportamenti, abitudini e propensioni al consumo al fine di migliorare i prodotti e servizi forniti dal Titolare, nonché per soddisfare le specifiche esigenze dell’utente (“Profilazione”);
6. procedura di selezione dei candidati: nel caso in cui l’utente acceda alla sezione del Sito “lavora con noi” per trasmettere la propria candidatura, i dati forniti dall’utente (nome, cognome, e-mail, numero di telefono, nazionalità, informazioni indicate nel curriculum vitae caricato) verranno trattati per la valutazione delle attitudini professionali e competenze del candidato;
7. segnalazioni whistleblowing: nel caso in cui l’utente trasmetta, in qualunque forma (scritta e/o orale), una segnalazione effettuata ai sensi del d.lgs. n. 24/2023, i dati del segnalante e/o di eventuali persone coinvolte o menzionate nella segnalazione e quelli di facilitatori, indicati nella segnalazione verranno trattati per la raccolta e gestione della segnalazione effettuata.

3. Base giuridica del trattamento.

Il Titolare tratta i dati soltanto in presenza di una delle condizioni previste dalla normativa vigente e nello specifico:

• per le finalità di cui al punto 2, lett. a), b), c) e f) [“Contact form e altre richieste dell’utente”, “area riservata” e “procedura di selezione dei candidati”], per l’esecuzione di un contratto di cui l’utente è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso, ex art 6, par. 1, lett. b), GDPR, nonché per il perseguimento del legittimo interesse del Titolare (gestione delle relazioni commerciali), ex art. 6, par. 1, lett. f), GDPR;
• per le finalità di cui al punto 2, lett. b), c) e g) [“area riservata” e “segnalazioni whistleblowing”], per adempiere un obbligo legale al quale è soggetto il Titolare, ex art. 6 par.1., lett. c), GDPR;
• per le finalità di cui al punto 2, lett. d) e e) [“newsletter e altre comunicazioni promozionali” e “attività di profilazione”], solo ed esclusivamente con il consenso dell’utente, ex art. 6 par.1., lett. a), GDPR.

4. Natura del conferimento dei dati.

Il conferimento dei dati per le finalità di cui al precedente punto 2, lett. a), b), c), f) è obbligatorio. Il mancato conferimento non consentirà di garantire l’adempimento dei servizi richiesti.
Il conferimento dei dati per le finalità di cui al precedente punto 2, lett. d) e e), è facoltativo. Il diniego del conferimento non pregiudicherà la fruibilità degli altri servizi del Titolare.
Il conferimento dei dati per le finalità di cui al precedente punto 2, lett. g), è facoltativo, ma necessario per la raccolta e gestione delle segnalazioni, nonché delle correlate attività, in conformità alle finalità di cui sopra. Il mancato, parziale o inesatto conferimento dei dati potrebbe avere come conseguenza l’impossibilità di raccogliere e gestire la segnalazione.

5. Periodo di conservazione dei dati.

I dati sono conservati per un periodo determinato in funzione della tipologia di trattamento e della relativa finalità. Al termine di tale periodo, i dati saranno cancellati in modo definitivo o resi anonimi in maniera irreversibile, salvo sia necessario conservare i dati per un periodo più lungo per tutelare i propri diritti avanti all’autorità giudiziaria, per ottemperare a richieste delle Autorità competenti o per adempiere a obblighi previsti dalla normativa applicabile.
Fermo quanto sopra, i termini di conservazione sono i seguenti:

• dati trattati tramite Contact form e connessi a richieste dell’utente: i dati utili a processare la richiesta dell’utente verranno conservati fino al soddisfacimento di tale richiesta e comunque entro il limite massimo previsto dalla legge (10 anni);
• dati trattati tramite l’area riservata: i dati trattati vengono conservati entro il limite massimo previsto dalla legge (10 anni);
• dati trattati per l’invio di newsletter e altre comunicazioni promozionali: i dati trattati vengono conservati fino alla revoca del consenso. L’utente può, in qualsiasi momento, interrompere autonomamente la ricezione di queste comunicazioni, cliccando sull’apposito link in calce a ciascuna newsletter trasmessa via e-mail;
• dati trattati per l’attività di profilazione: i dati trattati vengono conservati fino alla revoca del consenso;
• dati trattati tramite la sezione “lavora con noi”: i dati trattati verranno conservati per il tempo necessario allo svolgimento della procedura di selezione e, in ogni caso, i dati saranno cancellati entro 2 anni dalla loro acquisizione tramite il Sito;
• dati trattati per la gestione delle segnalazioni whistleblowing: ai sensi dall’art. 14 del D.lgs. 24/2023, i dati trattati vengono conservati per il tempo necessario alla raccolta e gestione della segnalazione e comunque non oltre 5 anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione.

6. Modalità di trattamento.

I dati verranno trattati con strumenti manuali, cartacei, elettronici, informatici, telematici, memorizzati su supporti informativi, nonché su ogni altro tipo di supporto idoneo, nel rispetto delle misure di sicurezza e riservatezza secondo la c.d. data protection by default, ossia l’applicazione di misure atte a ridurre al minimo i rischi di diffusione di dati.
Il trattamento dei suoi dati è realizzato per mezzo delle operazioni indicate all’art. 4, n.2, GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.

7. Categorie di destinatari dei dati personali.

Esclusivamente per le finalità sopra specificate, tutti i dati raccolti ed elaborati potranno essere comunicati ai soci, al personale o a collaboratori del Titolare, formalmente autorizzati al trattamento in ragione delle rispettive mansioni, nonché ai soggetti esterni a cui si rendesse necessario comunicare i dati (quali, a titolo esemplificativo, società terze o altri soggetti che svolgono attività in outsourcing per conto del Titolare, società di elaborazione dei dati, fornitori di servizi tecnici, hosting provider, società informatiche, agenzie di comunicazione, società di assicurazione, consulenti e professionisti, società consociate, agenti che operano per conto del Titolare, istituti di credito).
Tali destinatari, ove dovessero trattare dati per conto del Titolare, saranno designati come responsabili esterni del trattamento ai sensi dell’art. 28 GDPR, con apposito contratto od altro atto giuridico. I dati dei responsabili esterni nominati verranno comunicati su richiesta dell’utente. I dati non saranno oggetto di diffusione.

8. Trasferimento dati verso un paese terzo e/o un’organizzazione Internazionale.

Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge e contrattuali, tutti i dati raccolti ed elaborati potranno essere comunicati in Italia e comunque all’interno dell’UE, esclusivamente per le finalità sopra specificate.
Resta in ogni caso inteso che i trasferimenti di dati personali verso Paesi non appartenenti allo Spazio Economico Europeo o verso un’organizzazione internazionale sono consentiti a condizione che l’adeguatezza del Paese terzo o dell’organizzazione sia riconosciuta tramite decisione della Commissione europea (art. 45 GDPR). In assenza di tale decisione, il Titolare potrà trasferire i dati fornendo garanzie adeguate che prevedano diritti azionabili e mezzi di ricorso effettivi per gli utenti interessati (art. 46 GDPR).

9. Diritti dell’utente interessato.

Le segnaliamo che potrà esercitare i diritti riconosciuti dagli articoli da 15 a 21 e 77 del GDPR e in particolare:

1. diritto di accesso: il diritto di ottenere dal Titolare la conferma che sia o meno in corso il trattamento dei dati e, in tal caso, di ottenerne l'accesso;
2. diritto di rettifica e cancellazione: diritto di ottenere la rettifica di dati inesatti e/o l'integrazione di dati incompleti o la cancellazione dei dati per motivi legittimi;
3. diritto alla limitazione del trattamento: diritto a richiedere la sospensione del trattamento qualora sussistano motivi legittimi;
4. diritto alla portabilità dei dati: diritto di ricevere in un formato strutturato, di uso comune e leggibile i dati, nonché il diritto di trasmettere i dati ad un altro titolare del trattamento;
5. diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso previsto prima della revoca;
6. diritto di opposizione: diritto opporsi al trattamento dei dati qualora sussistano motivi legittimi, ivi compresi i trattamenti di dati per finalità di marketing e profilazione, se previsti;
7. diritto di rivolgersi all'autorità per la protezione dei dati competente in caso di trattamento illecito dei dati (Garante per la protezione dei dati personali, https://www.garanteprivacy.it/home).

I predetti diritti possono essere esercitati mediante comunicazione scritta da inviare a mezzo e-mail all’indirizzo info@pointhouse.it o a mezzo lettera raccomandata a/r all’indirizzo via Veneto, 10 - (31040) Gorgo al Monticano (TV).

10. Informazioni specifiche per gli utenti nel Regno Unito.

La presente sezione si applica agli utenti nel Regno Unito che interagiscono con il Sito www.pointhouse.it. Il trattamento dei dati personali di tali utenti è disciplinato, in aggiunta al GDPR, anche dal “Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data (United Kingdom General Data Protection Regulation)” (di seguito, “UK GDPR”).
Il Titolare non ha designato un rappresentante nel Regno Unito in quanto ricorrono le condizioni di esenzione di cui all’art. 27, par. 2, lett. a), UK GDPR (il trattamento dei dati degli utenti nel Regno Unito non avviene su larga scala e non riguarda categorie particolari di dati personali ai sensi dell’art. 9 UK GDPR, né dati relativi a condanne penali e reati ai sensi dell’art. 10 UK GDPR).
Il trasferimento di dati personali dal Regno Unito verso l’Unione Europea è lecito in forza della decisione di adeguatezza adottata dal governo del Regno Unito nei confronti dei paesi dello Spazio Economico Europeo (SEE), ai sensi dell’art. 45 UK GDPR, che riconosce un livello di protezione dei dati sostanzialmente equivalente a quello garantito dall’UK GDPR. Parimenti, l’eventuale trasferimento di dati personali dall’Unione Europea verso il Regno Unito è consentito in forza della decisione di adeguatezza della Commissione europea nei confronti del Regno Unito, adottata ai sensi dell’art. 45 GDPR, che ha riconosciuto il livello di protezione garantito dall’ordinamento britannico come sostanzialmente equivalente a quello assicurato dal GDPR.
Gli utenti nel Regno Unito godono, in forza dell’UK GDPR, degli stessi diritti riconosciuti dall’art. 9 della presente privacy policy. Gli utenti nel Regno Unito hanno, altresì, il diritto di proporre reclamo all’Information Commissioner’s Office (ICO), l’Autorità di controllo competente nel Regno Unito per la protezione dei dati personali, con sede in Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, www.ico.org.uk.

Qualora lo scopo o le modalità del trattamento dei dati personali dovessero subire modifiche rilevanti, provvederemo ad aggiornare tempestivamente la presente informativa.

Gorgo al Monticano (TV), lì 10.04.2026.
Il Titolare del trattamento
Point S.r.l.