Informazioni ai sensi degli articoli 12, 13 e 14 del Regolamento Europeo n. 2016/679
(Data ultima revisione: 17 ottobre 2023)
Gentile Interessato/Cliente/Utente,
desideriamo informarLa che il Regolamento Europeo n. 679/2016 (Regolamento Generale sulla protezione dei dati) stabilisce
norme relative alla tutela del trattamento dei dati personali delle persone fisiche nonché norme relative alla libera
circolazione di tali dati.
I Suoi dati personali saranno trattati secondo i principi di correttezza, liceità, trasparenza, limitazione delle finalità e della
conservazione, minimizzazione ed esattezza, integrità e riservatezza così come richiesto dal Regolamento. Le vogliamo
ricordare, inoltre, che per trattamento si intende: “qualsiasi operazione o insieme di operazioni, compiute con o senza
l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione,
l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la
comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o
l’interconnessione, la limitazione, la cancellazione o la distruzione.” (art.4 par.2 del Regolamento).
Per ultimo Le specifichiamo che i Suoi dati saranno trattati in assoluta conformità a quanto prescritto dal Regolamento e
da ogni altra norma applicabile e il trattamento sarà effettuato sia con l’ausilio di mezzi elettronici ed automatizzati sia in
modalità manuale. Il Titolare metterà in atto misure tecniche ed organizzative idonee a garantire un livello di sicurezza
adeguato al rischio dei trattamenti, con particolare riferimento alle procedure di accesso da parte degli incaricati al
trattamento designati.
Con queste premesse, in osservanza a quanto richiesto dall’ art.13 del Regolamento Europeo n.2016/679, Le specifichiamo
le informazioni di Sua spettanza per il trattamento relativo ai dati da Lei fornitici. In particolare di seguito Le forniamo
informazioni su:
1) Chi è il titolare del trattamento.
2) L’esistenza o meno del Responsabile del trattamento.
3) Le finalità per le quali trattiamo i Suoi dati e le basi giuridiche che ci consentono tale trattamento.
4) A chi possiamo comunicare i Suoi dati.
5) In quale ambito geografico potranno circolare i Suoi dati.
6) Per quanto tempo conserveremo i Suoi dati.
7) Cosa sono i Cookies e come vengono utilizzati.
8) Quali sono i Suoi diritti e le modalità per esercitarli
9) Se e perché è obbligatorio il conferimento dei Suoi dati.
10) L’esistenza o meno di processi decisionali automatizzati.
1) Chi è il titolare del trattamento.
Il titolare del trattamento è la società SOMMESE PETROLI S.p.a. avente sede legale in Somma L.
Qualora desiderasse contattare la società Le forniamo i seguenti recapiti.
Indirizzo della società: SOMMA LOMBARDO Via Albania 25
Indirizzo di posta elettronica: sommesepetroli@pec.it
Sommese Petroli S.p.a.
Via Albania, 25 – 21019 Somma Lombardo (Va)
Tel: 0331-256.586 – Fax: 0331-255.157
info.sommese@sommesepetroli.it – www.sommesepetroli.com
Reg. Imprese, Cod. Fiscale e Part. IVA: IT 01402040123
R.E.A. Varese 179948 – Cap. sociale i.v. € 152.600
Soggetta a direzione e coordinamento di Gefyra S.r.l.
Recapito telefonico: 0331/256586
Ufficio di riferimento: contabilità
2) L’esistenza o meno del Responsabile del trattamento.
La società dichiara di non avvalersi del Responsabile della protezione dei dati.
3) Le finalità per le quali trattiamo i Suoi dati e le basi giuridiche che ci consentono tale trattamento.
I dati da Lei forniti verranno trattati per le seguenti finalità:
A) Esigenze precontrattuali e contrattuali
Nell’ambito di queste finalità i dati trattati sono relativi alle Sue richieste di informazioni inerenti alle nostre
offerte e ai nostri servizi nelle fasi precontrattuali. In ambito contrattuale, invece, i dati trattati sono inerenti
all’inserimento nel nostro sistema informatico (CRM – Customer Relationship Management) dei Suoi dati personali
relativi alle attività e ai servizi operativi da noi prestati nei Suoi confronti. Le specifichiamo che, attraverso
l’utilizzo del CRM, la nostra Società tratta i dati del cliente al solo fine di fornire una adeguata e specifica
assistenza diretta al cliente stesso. Per esempio e a titolo non esaustivo, si potranno, quindi, trattare: dati
anagrafici, di contatto, relativi a specifiche esigenze organizzative e logistiche e altri dati personali in funzione
del servizio contrattualizzato o richiesto.
La base giuridica del trattamento, ossia quella che rende lecito il trattamento, è quella prevista dall’art. 6 par.1
lettera b) del RGPD, che recita “il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è
parte o all’esecuzione di misure pre-contrattuali adottate su richiesta dello stesso”. Per queste finalità, pertanto,
non Le sarà richiesto il consenso.
B) Esigenze, contabili, amministrative e fiscali.
Nell’ambito di queste finalità i dati trattati sono relativi agli adempimenti degli obblighi fiscali previsti dalla legge
ottimizzando la gestione amministrativa dei rapporti contrattuali instaurati.
La base giuridica del trattamento, ossia quella che rende lecito il trattamento, è quella prevista dall’art. 6 par.1
lettera c del RGPD, che recita “il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il
Titolare del trattamento”. Per queste finalità, pertanto, non Le sarà richiesto il consenso.
C) Commerciali (newsletter) e di marketing generico, pubblicitarie ed altre attività ad esse collegate.
Nell’ambito di queste finalità i dati trattati riguarderanno le comunicazioni pubblicitarie e le comunicazioni relative
agli eventi da noi organizzati e/o partecipati. Nello specifico si contemplano, tra l’altro: l’invio di materiale
informativo, promozionale e pubblicitario, l’invio di questionari atti a rilevare il grado di soddisfazione del cliente,
l’invio di newsletter. Le comunicazioni promozionali e commerciali potranno avvenire attraverso l’utilizzo di posta
elettronica o di utenza telefonica.
La base giuridica del trattamento, ossia quella che rende lecito il trattamento, è quella prevista dall’art. 6 par.1
lettera a) del RGPD, che recita “l’interessato ha espresso il consenso al trattamento dei propri dati personali per
una o più specifiche finalità”. Per queste finalità, pertanto, Le sarà richiesto il consenso.
D) Esigenze di caratterizzazione del profilo del cliente
Nell’ambito di queste finalità il trattamento riguarderà la raccolta di dati inerenti alla creazione del profilo del
cliente, anche al fine di rilevare e valutare il grado di soddisfazione dei clienti stessi nel corso del tempo in termini
di servizio e di assistenza prestati attraverso i canali attivi. (Customer service). In particolare, al fine di
ottimizzare e rendere personalizzato il servizio di informazione ed assistenza alla nostra utenza, saranno trattati
dati inerenti alla attività lavorativa esercitata dall’utenza stessa, alle abitudini di consumo, alle preferenze di
acquisto espresse dall’utente, al grado di attenzione e di condivisione sui prodotti manifestati, ecc…- In questo
modo potremo adoperarci al fine di condividere le iniziative commerciali, intraprese e sostenute dal Titolare del
trattamento ed anche trasmettere all’utente interessato le novità, le informazioni sugli eventi, sulle pubblicazioni
e sulle manifestazioni in genere da noi organizzate e/o partecipate, verso le quali ha manifestato maggior interesse
Sommese Petroli S.p.a.
Via Albania, 25 – 21019 Somma Lombardo (Va)
Tel: 0331-256.586 – Fax: 0331-255.157
info.sommese@sommesepetroli.it – www.sommesepetroli.com
Reg. Imprese, Cod. Fiscale e Part. IVA: IT 01402040123
R.E.A. Varese 179948 – Cap. sociale i.v. € 152.600
Soggetta a direzione e coordinamento di Gefyra S.r.l.
nel corso del rapporto instaurato con il Titolare del trattamento. I dati saranno inseriti in un apposito sistema
informatico (CRM) ed utilizzato da nostro personale qualificato e autorizzato. In ogni caso il trattamento dei dati
effettuato dal sistema informatico preposto (CRM), non genera decisioni basate unicamente sul trattamento
automatizzato, ma è sempre supportato da uno specifico intervento del personale di cui sopra, al fine di garantire
i diritti dell’utenza interessata. La base giuridica del trattamento, ossia quella che rende lecito il trattamento, è
quella prevista dall’art. 6 par.1 lettera a) del RGPD, che recita “l’interessato ha espresso il consenso al trattamento
dei propri dati personali per una o più specifiche finalità”. Per queste finalità, pertanto, Le sarà richiesto il
consenso.
E) Esigenze di ottimizzazione del servizio prestato al cliente attraverso trattamenti verbali
Nell’ambito di queste finalità, che sono indispensabili e trasversali a tutti i trattamenti, e per gestire con
attenzione, velocità ed efficienza le sue richieste di informazioni e/o di servizio, sarà necessario trattare i suoi
dati personali, all’interno della nostra organizzazione, anche attraverso scambi e comunicazioni verbali tra i nostri
dipendenti incaricati. In pratica e a titolo di esempio non esaustivo, si renderà necessario trattare, da parte del
nostro personale incaricato, attraverso semplici ed occasionali colloqui e/o scambi di informazioni, i Suoi dati
anagrafici, di contatto, relativi a specifiche esigenze organizzative e logistiche, contabili, fiscali e altri dati
personali in funzione del servizio contrattualizzato o richiesto, I dati trattati sono comuni e non si prevede il
trattamento verbale di dati “particolari” (ex sensibili). La base giuridica del trattamento, ossia quella che rende
lecito il trattamento, è quella prevista dall’art. 6 par.1 lettera b) del RGPD, che recita “il trattamento è necessario
all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure pre-contrattuali adottate su
richiesta dello stesso”. Per queste finalità, pertanto, non Le sarà richiesto il consenso.
4) A chi possiamo comunicare i Suoi dati
I dati personali degli interessati/clienti/utenti normalmente utilizzati nell’ambito della nostra attività sono quelli
relativi alla anagrafica quali, ad esempio e a titolo non esaustivo, il nome e cognome della persona cliente o referente,
il luogo e la data di nascita, l’indirizzo di abitazione, i recapiti telefonici e postali, l’eventuale ragione sociale della
propria Società di appartenenza, l’indirizzo della sede aziendale, ecc.., oltre a tutti i dati contabili, fiscali ed
amministrativi inerenti la propria posizione in qualità di interessato/cliente/utente della nostra Società. I dati personali
che raccogliamo dai nostri clienti non vengono da noi “diffusi”, intendendo con tale termine il darne conoscenza a
soggetti indeterminati e con qualsiasi modalità di trasmissione.
I Suoi dati personali potranno invece essere da noi “comunicati”, intendendo con tale termine il darne conoscenza ad
uno o più soggetti determinati, come di seguito specificato:
a) a soggetti autorizzati all’interno della nostra struttura ed in particolare agli addetti contabili/amministrativi della
nostra Società;
b) a soggetti che possono accedere ai dati in forza di normative o di disposizioni di legge, sempre nei limiti da queste
previsti;
c) a soggetti (fornitori di servizi) che hanno necessità di accedere ai dati per finalità ausiliarie al rapporto
intercorrente, nei limiti strettamente necessari per svolgere i compiti ausiliari loro affidati;
d) a soggetti nostri consulenti, nei limiti necessari per svolgere il loro incarico con il dovere di riservatezza e sicurezza;
e) ad altri soggetti interni o esterni alla Società che siano tenuti a conoscerli nella loro qualità di organizzatori e
partner nelle attività istituzionali da noi organizzate e/o partecipate relative a corsi, meeting, congressi ed ogni altro
evento a carattere istituzionale reputato necessario e strumentale alla nostra attività.
Nello specifico:
nel caso previsto al punto a), i Suoi dati saranno trattati da persone formalmente incaricate dalle nostre Società
(dipendenti, stagisti, tirocinanti, professionisti interni e altri soggetti equiparabili);
nel caso previsto al punto b), in forza di disposizione di legge, i Suoi dati potranno essere comunicati a enti pubblici e
privati (fondazioni, istituti previdenziali, assistenziali, assicurativi), medici competenti in materia di igiene e sicurezza
sul lavoro, camere di commercio, forze armate e di polizia, uffici doganali e fiscali in ambito nazionale;
nei casi previsti ai punti c), d) ed e), i Suoi dati personali potranno essere comunicati ai soggetti, che saranno da noi
nominati e controllati, quali Responsabili esterni al trattamento. Tra questi ultimi, a titolo non esaustivo e qualora ne
Sommese Petroli S.p.a.
Via Albania, 25 – 21019 Somma Lombardo (Va)
Tel: 0331-256.586 – Fax: 0331-255.157
info.sommese@sommesepetroli.it – www.sommesepetroli.com
Reg. Imprese, Cod. Fiscale e Part. IVA: IT 01402040123
R.E.A. Varese 179948 – Cap. sociale i.v. € 152.600
Soggetta a direzione e coordinamento di Gefyra S.r.l.
ricorrano i presupposti, si potranno annoverare: consulenti del lavoro, consulenti fiscali, centri di elaborazione dati,
Società di gestione servizi di elaborazione e conservazione dati in cloud, Società di servizi diversi, Società collegate,
controllate o controllanti, rivenditori, banche ed istituti di credito, Società finanziarie e di assicurazione del credito.
5) In quale ambito geografico potranno circolare i Suoi dati.
I Suoi dati personali saranno trattati solo in ambito nazionale o europeo.
6) Per quanto tempo conserveremo i Suoi dati.
I Suoi dati personali saranno conservati:
per le finalità espresse al punto 3) lettera A), Esigenze precontrattuali e contrattuali, i suoi dati saranno
conservati per un periodo di tempo atto a garantire la corretta esecuzione degli obblighi contrattuali e
l’assolvimento dei connessi obblighi amministrativi e fiscali, (Codice Civile): 10 anni.
per le finalità espresse al punto 3) lettera B), Esigenze, contabili, amministrative e fiscali, i suoi dati saranno
conservati per un periodo di tempo atto a garantire la corretta esecuzione degli obblighi contrattuali e
l’assolvimento dei connessi obblighi amministrativi e fiscali, (Codice Civile): 10 anni.
per finalità espresse al punto 3) lettera C), Commerciali (newsletter) e di marketing generico, pubblicitarie ed
altre attività ad esse collegate, ossia raccolti per finalità relative all’invio di materiale informativo, promozionale
e pubblicitario, l’invio di questionari atti a rilevare il grado di soddisfazione del cliente, l’invio di newsletter ed altre
iniziative promozionali e di comunicazione, fermo restando il suo diritto di esercitare la revoca del consenso
prestato, in qualsiasi momento: 24 mesi.
per finalità espresse al punto 3) lettera D), Esigenze di caratterizzazione del profilo dell’utente, ossia raccolti
per finalità relative alla implementazione e gestione del CRM, secondo quanto sopra specificato, fermo restando il
suo diritto di esercitare la revoca del consenso prestato, in qualsiasi momento: 24 mesi.
per le finalità espresse al punto 3), E) Esigenze di ottimizzazione del rapporto attraverso trattamenti verbali, i
suoi dati non saranno registrati né conservati considerando che il trattamento è esclusivamente verbale, ma il
trattamento (verbale) dei suoi dati potrà avvenire in funzione delle finalità evidenziate nei punti precedenti e per
i tempi di conservazione che queste finalità evidenziano.
7) Cosa sono i cookie e come vengono utilizzati
Qualora Ella dovesse accedere al nostro sito, al fine di ottenere maggiori informazioni sulla società Titolare del
trattamento, le specifichiamo che i cookie sono stringhe di testo di piccole dimensioni che i siti visitati dall’utente
inviano al suo dispositivo, solitamente al browser, dove vengono memorizzati per essere poi ritrasmessi agli stessi siti
alla successiva visita del medesimo utente. Nel corso della navigazione su un sito, l’utente può ricevere sul suo
dispositivo anche cookie che vengono inviati da siti o da web server diversi, (c.d. “terze parti”), sui quali possono
risiedere alcuni elementi quali, ad esempio, immagini, mappe, suoni, specifici link a pagine di altri domini, presenti sul
sito che lo stesso sta visitando. Si individuano due macro categorie: cookie tecnici e cookie di profilazione.
1) Cookies tecnici, intesi come cookie trasmessi in prima persona dal gestore del sito per finalità strettamente
connesse al buon e corretto funzionamento del sito stesso.
2) Cookies di profilazione, sono volti a creare profili relativi all’utente e vengono utilizzati al fine di inviare messaggi
pubblicitari in linea con le preferenze manifestate dallo stesso nell’ambito della navigazione in rete.
Sul sito www.sommesepetroli.com non sono utilizzate in alcun modo tecniche informatiche (automatiche) per
l’acquisizione diretta di dati personali identificativi dell’utente o sistemi di profilazione dell’utente. I c.d. “cookie di
sessione”, una volta terminata la connessione al sito, non vengono conservati. I nostri sistemi informatici utilizzano:
Sommese Petroli S.p.a.
Via Albania, 25 – 21019 Somma Lombardo (Va)
Tel: 0331-256.586 – Fax: 0331-255.157
info.sommese@sommesepetroli.it – www.sommesepetroli.com
Reg. Imprese, Cod. Fiscale e Part. IVA: IT 01402040123
R.E.A. Varese 179948 – Cap. sociale i.v. € 152.600
Soggetta a direzione e coordinamento di Gefyra S.r.l.
cookie per la trasmissione di informazioni di carattere personale; cookie persistenti di nessun tipo, eccetto quelli di
Google Analytics, servizio di analisi web fornito da Google Inc. (“Google”) che utilizza dei cookie che vengono
depositati sul computer dell’utente per consentire analisi statistiche in forma aggregata in ordine all’utilizzo del sito
web visitato. I dati generati da Google Analytics sono conservati da Google, come così come indicato nella propria
informativa sull’utilizzo dei cookie. Come titolare autonomo del trattamento dei dati relativo al servizio di Google
Analytics, Google Inc. rende disponibile la propria informativa privacy. Per ulteriori approfondimenti su come gestire
o disabilitare i cookie di terze parti o di marketing è possibile visitare il sito www.youronlinechoices.com.
Qualora la nostra Società, sui propri siti web aziendali, dovesse introdurre cookie di profilazione, al Suo primo
accesso Le comparirà il banner relativo alla specifica procedura, tramite la quale gestire i Suoi consensi e potrà
visionare la cookie policy completa, conforme alla normativa.
8) Quali sono i Suoi diritti e le modalità per esercitarli
Ella potrà esercitare questi specifici diritti rivolgendosi al Titolare del trattamento.
a) Diritto di accesso: diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di Suoi dati
personali e, in tal caso, di ottenere l’accesso ai dati e le informazioni di dettaglio che La riguardano come l’origine
dei dati, le finalità di trattamento, le categorie dei dati trattati, i destinatari delle comunicazioni e/o
trasferimento e quant’altro La riguarda.
b) Diritto di rettifica: diritto di ottenere dal Titolare la rettifica dei dati personali inesatti, senza ingiustificato
ritardo, nonché l’integrazione dei dati personali incompleti, anche attraverso una Sua dichiarazione integrativa.
c) Diritto alla cancellazione (“diritto all’oblio”): diritto di ottenere dal Titolare la cancellazione dei dati nei casi
previsti in cui:
I dati non siano più necessari rispetto alle finalità per le quali erano stati raccolti;
Sia stato revocato il consenso e non vi sia altra base giuridica che renda lecito il trattamento;
I dati siano stati trattati illecitamente;
I dati debbano essere cancellati per un obbligo di legge;
d) Diritto alla limitazione: diritto di ottenere dal Titolare la limitazione del trattamento, nei casi, tra gli altri, in cui
si sia contestata l’esattezza dei dati stessi. Tale limitazione consentirà al Titolare la verifica della esattezza dei
dati. E ancora, se il trattamento è illecito e l’interessato si sia opposto alla cancellazione.
e) Diritto di opposizione: diritto di opporsi, in qualsiasi momento, al trattamento di dati che hanno come base giuridica
un legittimo interesse del Titolare e/o al trattamento per finalità di marketing diretto, profilazione inclusa.
f) Diritto alla portabilità dei dati: diritto di ricevere, in un formato strutturato di uso comune e leggibile da dispositivi
automatici, i propri dati personali e di trasmettere tali dati ad un altro titolare del trattamento. Questo diritto è
esercitabile solo nel caso in cui il trattamento sia basato sul consenso o sul contratto e per i soli dati elettronici.
g) Diritto di revoca del consenso prestato: diritto di revocare in qualsiasi momento il consenso precedentemente
prestato, senza con ciò pregiudicare la liceità del trattamento, basata sul consenso prestato prima della revoca.
h) Diritto di reclamo verso un’autorità di controllo: diritto di proporre reclamo a un’Autorità di controllo competente,
qualora l’interessato ritenga che il trattamento che lo riguarda violi il Regolamento. Tale diritto potrà essere
esercitato attraverso l’autorità di controllo dello Stato membro dove risiede o lavora l’interessato, ovvero nello
Stato in cui si è verificata la presunta violazione.
Nell’eventualità Ella voglia esercitare i suddetti diritti, oppure voglia ricevere ulteriori chiarimenti in merito al
trattamento dei Suoi dati personali, potrà scrivere al Titolare all’indirizzo e-mail:
amministrazione@sommesepetroli.it .o all’indirizzo delle sedi legali sopra citate. Oppure potrà collegarsi al sito:
www.sommesepetroli.com .scaricare questa informativa insieme al modulo, predisposto dal Garante, da utilizzare
per l’esercizio dei diritti.
Sommese Petroli S.p.a.
Via Albania, 25 – 21019 Somma Lombardo (Va)
Tel: 0331-256.586 – Fax: 0331-255.157
info.sommese@sommesepetroli.it – www.sommesepetroli.com
Reg. Imprese, Cod. Fiscale e Part. IVA: IT 01402040123
R.E.A. Varese 179948 – Cap. sociale i.v. € 152.600
Soggetta a direzione e coordinamento di Gefyra S.r.l.
9) Se e perché è obbligatorio il conferimento dei Suoi dati.
Il conferimento dei dati è obbligatorio per quanto richiesto dagli obblighi legali e contrattuali, punto A) e B) della
finalità, pertanto un eventuale rifiuto comporterebbe l’impossibilità per la nostra Società di instaurare e/o proseguire
il rapporto.
Il conferimento di altri dati, non riconducibili ad obblighi legali e contrattuali, ma riferibili ad attività commerciali e di
marketing, pubblicitarie, promozionali, di implementazione e gestione del CRM, e di rilevazione del grado di
soddisfazione del cliente ed altre ad esse collegate, punto C) e D) delle finalità, hanno invece carattere facoltativo,
perché sono dati raccolti allo scopo di ottimizzare il rapporto con il cliente nell’ambito della nostra attività e
permetterci una corretta e veritiera promozione dei nostri prodotti e della nostra realtà aziendale. Il rifiuto a fornire
questi dati per queste finalità, pur non pregiudicando un eventuale rapporto contrattuale tra le parti, renderà
impossibile proporre al cliente, secondo le sue preferenze, iniziative commerciali e promozionali offerte dalla nostra
società, compresi gli inviti agli eventi da noi organizzati e/o partecipati.
10) L’esistenza o meno di processi decisionali automatizzati.
Nell’ambito della nostra attività non esistono processi decisionali automatizzati, compresa la profilazione, di cui all’art.
22 paragrafi 1 e 4.
Nota: La presente informativa potrà essere integrata con ulteriori indicazioni, anche in considerazione delle
modifiche normative o dei provvedimenti del Garante Privacy. La presente versione è stata redatta in data 17 ottobre
2023.