La società OULIDE GROUP SRL con sede in Strada Parco della Marinella 18, – 50013 CAMPI BISENZIO (FI)P.iva/CF: 06636220482 (di seguito, per brevità “OULIDE GROUP”) adotta il presente Regolamento –suscettibile di costante aggiornamento – al fine di conformarsi alle disposizioni in materia di Privacy eprotezione dei dati personali previste dal General Data Protection Regulation, ovvero Regolamento UE679/2016 (di seguito, per brevità “GDPR” o “Regolamento UE”), applicabile a partire dal 25 maggio 2018.

OULIDE GROUP garantisce che i trattamenti dei dati personali si svolgano nel rispetto dei diritti e delle libertà fondamentali dell’interessato e della normativa in materia, sensibilizzando in tal senso tutti i membridel personale.

La nuova normativa privacy alla luce del Regolamento UE 679/2016Il GDPR relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonchéalla libera circolazione degli stessi, è volto ad armonizzare tutte le normative in materia di Privacy presentiall’interno dell’Unione Europea.

Il Regolamento UE muta l’approccio al tema della protezione dei dati personali, rafforzando ed incrementando la tutela dei diritti dell’interessato ed affidando un ruolo pro-attivo al Titolare ed al Responsabile del trattamento, accrescendone così la cd. accountability.

Inoltre, il Regolamento UE mira a focalizzare l’attenzione di tutte le figure coinvolte sul rispetto e sulla conformità dei trattamenti effettuati alla normativa europea, mediante:

– la cooperazione con le Autorità;

– l’incoraggiamento di meccanismi di certificazione;

– l’ampliamento del sistema di vigilanza;

– il rafforzamento del sistema sanzionatorio.

Quanto all’ambito di applicazione, il GDPR supera il principio della territorialità e si applica a tutti itrattamenti di dati personali da parte di Titolari non necessariamente stabiliti nell’Unione Europea, purchéquesti riguardino beni, servizi o comportamenti degli interessati all’interno dell’UE.

2. Principi del Trattamento
3. Il trattamento dei dati personali da parte di OULIDE GROUP è effettuato nel rispetto dei principi di cui
4. all’art. 5 GDPR e, nello specifico:
5. – liceità, correttezza e trasparenza nei confronti dell’interessato;
6. – limitazione della finalità del trattamento;
7. – minimizzazione della raccolta dei dati;
8. – esattezza dei dati rispetto alle finalità per le quali vengono trattati;
9. – limitazione temporale della conservazione dei dati;
10. – integrità e riservatezza;
11. – responsabilizzazione del titolare.
     
    
12. www.lovehealspet.it
13. Tel. 0558974525 – info@lovehealspet.it
14. Pag. 2 a 6
15. Definizioni
16. Ai fini di una agevole comprensione del presente Regolamento, si riportano alcune delle definizioni
17. contenute nell’art. 4 del Regolamento UE:
18. – “dato personale”: qualsiasi informazione riguardante una persona fisica identificata o identificabile. Si
19. considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente,
20. con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi
21. all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica,
22. fisiologica, genetica, psichica, economica, culturale o sociale;
23. – “trattamento”: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi
24. automatizzati e applicate a dati personali o insiemi di dati personali come la raccolta, la registrazione,
25. l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la
26. consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di
27. messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione;
28. – “titolare del trattamento”: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo
29. che, singolarmente o insieme ad altri, determina le finalità ed i mezzi del trattamento dei dati
30. personali;
31. – “responsabile del trattamento”: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro
32. organismo che tratta dati personali per conto del Titolare;
33. – “destinatario”: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che riceve
34. comunicazione di dati personali, che si tratti o meno di terzi;
35. (non sono considerati destinatari quelle autorità pubbliche che possono ricevere comunicazioni
36. nell’ambito di una specifica indagine conformemente al diritto dell’Unione Europea).
37. – “autorità di controllo”: l’autorità pubblica indipendente istituita da uno stato membro ai sensi dell’art.
38. 51 GDPR
39. – “profilazione”: qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di
40. tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare
41. per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la
42. saluta, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli
43. spostamenti di detta persona fisica;
44. – “pseudonimizzazione”: il trattamento dei dati personali in modo tale che gli stessi non possano più
45. essere attribuiti ad un interessato specifico senza l’utilizzo di informazioni aggiuntive, purchè le
46. medesime siano conservate separatamente e soggette a misure tecniche e organizzative tali da
47. assicurare che i dati non siano attribuiti ad una persona fisica identificata o identificabile;
48. – “consenso dell’interessato”: qualsiasi manifestazione di volontà libera, specifica, informata ed
49. inequivocabile dell’interessato, con la quale lo stesso manifesta il proprio assenso, mediante
50. dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di
51. trattamento;
52. – “violazione dei dati personali”: la violazione di sicurezza che comporta accidentalmente o in modo
53. illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai dati
54. personali trasmessi, conservati o comunque trattati.
    4. Tipologia trattamenti
55. Sono individuate le seguenti tipologie di trattamento:
56. – gestione amministrazione clienti;
57. – gestione vendite / logistica
58. – gestione amministrazione fornitori;
59. – gestione acquisti / logistica
60. – gestione del personale
61. – gestione rilevazione presenze
62. – gestione Videosorveglianza
63. Pag. 3 a 6
64. Finalità del trattamento
65. Con il presente Regolamento OULIDE GROUP garantisce che i trattamenti di cui al paragrafo che precede
66. vengano effettuati per finalità strettamente connesse all’attività svolta dalla OULIDE GROUP stessa – nel
67. rispetto dei diritti e delle libertà fondamentali degli iscritti – e, nello specifico per: motivi istituzionali,
68. amministrativo-contabili, di ricerca, commerciali.
    6. Banche dati
69. Per banca dati si intende il complesso organizzato di una o più unità, dislocate in uno o più siti. OULIDE
70. GROUP, in particolare, utilizza banche dati di tipo cartaceo ed informatico, software gestionali.
71. 7. I soggetti del trattamento
72. OULIDE GROUP individua quali soggetti coinvolti nel trattamento dei dati personali le figure di seguito
73. riportate.
74. 7.1 Titolare
75. Il Titolare del trattamento è OULIDE GROUP SRL – in persona del legale rappresentante – in quanto
76. esercita un potere decisionale autonomo in merito alle finalità ed i mezzi del trattamento dei dati personali
77. individuati.
78. Ai sensi dell’art. 24 del GDPR il Titolare mette in atto le misure tecnico-organizzative adeguate per
79. garantire la conformità del trattamento ai principi di cui al paragrafo 2 del presente Regolamento.
80. Il Titolare del trattamento tiene un registro di tutti i trattamenti svolti sotto la propria responsabilità,
81. conformemente a quanto prescritto dall’art. 30 n. 1 del GDPR.
82. 7.2 Responsabile del trattamento
83. Sono indicati quali Responsabili esterni del trattamento:
84. Le seguenti società e consulenti:
85. CONSULENTE DEL LAVORO:
86.  COLOMBARI LEONARDI Via Bologna 88, 59100 PRATO (PO) 02153230970 C/F
87. CLMLRD76P01D612C
88. COMMERCIALISTA:
89.  RAG. LUCA OLIVA Via Santa Gonda, 14 – 59100 PRATO (PO) P.IVA: 01548720976 C/F
90. LVOLCU67B27G999O
91. SICUREZZA SUL LAVORO:
92.  DOTT. FUCCILLO ANTONIO Via Pietro Maroncelli, 4/b – 59100 PRATO (PO) p.iva: 02103620973
93. C/F FCCNTN82E10G999T
94. MEDICINA DEL LAVORO E IGIENE INDUSTRIALE
95.  AESTHETIC MEDICAL CARE SRL Via Galgianese 93/12 – PRATO (PO) p.iva: 02181310976
96. CONSULENZA INFORMATICA
97.  DELTA PHI SRL Via Piovola, 138 – 50055 EMPOLI (FI)
98. Pag. 4 a 6
99. Sono Responsabili esterni tutti i soggetti esterni alla OULIDE GROUP che effettuano trattamenti o possono
100. effettuare trattamenti sulle banche dati della stessa, per suo conto e nel suo interesse; qualora, invece,
101. questi determini autonomamente le finalità ed i mezzi del trattamento, deve considerarsi titolare dei
102. trattamenti in questione.
103. I trattamenti da parte del Responsabile (interno o esterno) del trattamento sono disciplinati, ai sensi dell’art.
104. 28 GDPR, da un contratto o altro atto giuridico che individui la durata, la natura, la finalità del trattamento,
105. il tipo di dati personali e le categorie degli interessati, le responsabilità affidate al Responsabile, gli obblighi
106. ed i diritti del Titolare.
107. Il Responsabile (interno o esterno) del trattamento tiene, qualora ricorrano i presupposti, al pari del
108. Titolare, al pari del Titolare, il registro delle attività di trattamento di cui all’art. 30 n. 2 GDPR, svolte per
109. conto del Titolare stesso.
110. Il Responsabile del trattamento non può trattare i dati personali se non secondo le istruzioni impartite dal
111. Titolare ed in caso di trattamenti particolarmente complessi può nominare, a sua volta, un subresponsabile.
112. 7.3 Persone autorizzate al trattamento (ex “incaricati”)
113. Ai sensi dell’art. 29 GDPR, il Titolare o il Responsabile del trattamento individua – con apposite nomine e
114. quali persone autorizzate al trattamento medesimo – tutti i dipendenti, collaboratori, agenti, che
115. intervengono, in relazione all’esercizio delle rispettive mansioni e competenze, nell’esecuzione dei
116. trattamenti.
117. Le persone autorizzate al trattamento dei dati personali agiscono, dunque, sotto l’autorità del
118. Responsabile o del Titolare del trattamento.
119. Il presente regolamento identifica quali persone autorizzate al trattamento:
120. soci/direzione:
121. i dipendenti impiegati autorizzati ai trattamenti individuati: WENWEN LIU, WEI SUN,
122. JINGRU HU,
123. amministratori / dipendenti che utilizzano strumenti elettronici: YUAN QIUXIANG, ZHANG XIAOPING,
125. I dipendenti dell’Area Logistica che non utilizzano strumenti elettronici: SIMONE BORCHI,
126. CAVA, MARCO MONTINI
127. 7.4 Responsabile della Protezione dei Dati (Data Protection Officer, “DPO”)
128. In base all’art. 37 del Regolamento UE 2016/679, e considerando 97 ove si indica che sono obbligati a
129. designare un DPO:
130. le pubbliche amministrazioni e gli enti pubblici, ad eccezione delle autorità giudiziarie;
131.  tutti i soggetti la cui attività principale consiste in trattamenti che, per la loro natura, il loro oggetto o le
132. loro finalità, richiedono un monitoraggio regolare e sistematico degli interessi su larga scala;
133.  tutti i soggetti la cui attività principale consiste nel trattamento, su larga scala, di dati sensibili, relativi alla
134. salute o alla vita sessuale, genetici, giudiziari e biometrici.
135. Inoltre
136. In base alle indicazioni delle linee guida del gruppo W29 – WP243 linee Guida sul DPO adottate il
137. 13//12/2016
138. OULIDE GROUP SRL ha deciso di non nominare nessun DPO
139. Nelle ipotesi di cui all’art. 37 n. 1 lettere a), b), c), GDPR, il Titolare o il Responsabile del trattamento
140. designano un Responsabile della Protezione dei dati con comprovate conoscenze in materia di privacy, i
141. cui riferimenti sono comunicati all’autorità di controllo.
142. Pag. 5 a 6
143. Il Responsabile della Protezione dei dati può essere un dipendente del OULIDE GROUP o un soggetto
144. esterno nominato in virtù di un contratto di servizi.
145. Ai sensi dell’art. 39 GDPR, il DPO ha, tra gli altri, il compito di:
146. – informare e fornire consulenza al Titolare o al Responsabile del trattamento;
147. – sorvegliare l’osservanza della normativa in materia di protezione dei dati personali, compresi
148. l’attribuzione di responsabilità, la sensibilizzazione e formazione del personale della OULIDE GROUP
149. che partecipa ai trattamenti;
150. – fornire pareri, se richiesti;
151. – cooperare con l’autorità di controllo.
152. Diritti dell’interessato
153. Il presente Regolamento riconosce l’esercizio da parte dell’interessato dei diritti di cui agli artt. 15-21 del
154. GDPR e, nello specifico: il diritto di accesso ai dati, di rettifica ed il diritto alla cancellazione (“diritto
155. all’oblio”) degli stessi, il diritto di limitarne il trattamento, il diritto alla loro portabilità, nonchè il diritto di
156. opposizione al trattamento.
     9. Sicurezza del trattamento
157. Il Titolare ed il Responsabile del trattamento garantiscono, ai sensi dell’art. 32 GDPR, un livello di sicurezza
158. adeguato al rischio per i diritti e le libertà degli interessati, adottando misure tecnico-organizzative, fra le
159. quali:
160. – la pseudonimizzazione e la cifratura dei dati personali nel caso il livello di rischio rilevato sia ritenuto
161. ALTO;
162. – la capacità di assicurare permanentemente la riservatezza, l’integrità, la disponibilità, nonchè la
163. resilienza dei sistemi e dei servizi di trattamento;
164. – la capacità di ripristinare tempestivamente la disponibilità e l’accesso dei dati personali ed, in generale,
165. la manutenzione dei sistemi informatici;
166. – una procedura per testare regolarmente l’efficacia delle misure adottate per prevenire e/o
167. fronteggiare i potenziali rischi del trattamento.
168. Il Data Protection Impact Assessment (DPIA)
169. La responsabilità del processo di DPIA rimane in capo al Titolare del trattamento, il quale -all’occorrenza –
170. potrebbe coinvolgere anche i responsabili aziendali, i responsabili esterni, i consulenti, gli outsourcers.
171. Alla data del 25-05-2018 OULIDE GROUP Srl ha deciso di non procedere con una DPIA motivandone le
172. ragioni in apposito verbale redatto nella data indicata.
     11. Consenso dell’interessato
173. Ogni qualvolta il trattamento dei dati personali richieda il consenso dell’interessato, tale consenso dovrà
174. essere conservato e registrato.
175. L’interessato deve poter conoscere le modalità per prestare il consenso ed ha diritto – ogni qualvolta lo
176. stesso venga richiesto ai fini del trattamento – di revocarlo in qualsiasi momento.
177. Laddove la raccolta di dati personali si riferisca a un minore di età inferiore ai 16 anni, il Responsabile della
178. Protezione dei Dati deve garantire che il consenso dell’esercente la responsabilità genitoriale sia fornito
179. prima della raccolta.
180. Informativa privacy
181. Pag. 6 a 6
182. Ai sensi degli artt. 13 e 14 GDPR, il Titolare del trattamento fornisce all’interessato informazioni specifiche,
183. chiare e sintetiche – sia nel caso di dati raccolti presso l’interessato che di dati raccolti presso terzi – sui
184. trattamenti che intende effettuare.
     13. Notifica di una violazione dei dati personali all’autorità di controllo
185. Il Titolare del trattamento è tenuto a notificare, secondo le modalità di cui all’art. 33 n. 3 GDPR, l’eventuale
186. violazione dei dati personali – di cui sia venuto a conoscenza direttamente o su informazione del
187. Responsabile del trattamento – all’autorità di controllo competente ex art. 55 del Regolamento UE, salvo
188. che il rischio venga valutato come improbabile per i diritti e le libertà dell’interessato.
189. Ad ogni modo il Titolare, nel rispetto del principio di accountability, documenta qualsiasi violazione, così
190. da consentire all’autorità di controllo di verificare la conformità del trattamento alla normativa vigente.
191. Comunicazione di una violazione all’interessato e trasparenza
192. Il Titolare del trattamento, altresì, comunica la violazione di dati personali all’interessato, qualora questa
193. presenti rischi elevati per i diritti e le libertà dello stesso e salvo che non ricorrano le condizioni di cui all’art.
194. 34 n. 3 GDPR.
195. La comunicazione può essere contestuale alla notifica di cui al paragrafo che precede e deve contenere,
196. almeno, le seguenti informazioni:
197. – contatti del Responsabile della Protezione dei dati personali;
198. – probabili conseguenze della violazione in questione;
199. – le misure adottate o da adottare da parte del Titolare del trattamento per porre rimedio alla
200. violazione.
201. Sanzioni
202. Il mancato rispetto delle disposizioni in materia di protezione dei dati personali è punito con l’applicazione
203. di sanzioni amministrative pecuniarie, inflitte secondo i criteri di cui all’art. 83 GDPR ed, in generale, tenuto
204. conto della natura della gravità e della durata della
205. violazione, delle finalità del trattamento, del numero degli interessati lesi, del livello del danno e
206. dell’aspetto doloso o colposo della violazione.
207. Resta ferma l’applicabilità di sanzioni penali, conformemente a quanto previsto dalla legislazione nazionale
208. in materia.
     16. Disposizioni finali
209. Per quanto non espressamente previsto nelle presenti Linee Guida, si applicano le disposizioni del
210. Regolamento (UE) 2016/679 e dei provvedimenti del Garante per la protezione dei dati personali
211. Campi Bisenzio 25.05.2018