PRIVACY POLICY ON THE TREATMENT OF PERSONAL DATA IN ACCORDANCE WITH THE ART. 13 – 14 OF THE EU REGULATION 2016/679

Pursuant to the EU Regulation 2016/679 (hereinafter the Regulation or “GDPR”) and the national legislation in force concerning the protection of personal data, this information is provided: to the natural persons operating in the name and on behalf of the Customers, to the Customer – same as a natural person (eg individual or professional company), then also interested parties.

1. Data processor: Sky Plastic Group AG, with registered office at Industriezone Ost 5, A-9111 Haimburg, Austria, telephone +39 0423 946235, email: privacy@skyplastic.com.

2.Tipology of the processed data – The personal data processed is collected directly from the interested parties or from the company for which they work, on the occasion of the pre-contractual activities, of the stipulation and execution of the contract. These common data are personal data (surname and name, etc), contact details (telephone number, e-mail address, etc). The Data Controller does not process any “sensitive” or “particular” data (see article 9 of the GDPR). The processing of personal data takes place, in compliance with the provisions of the GDPR and the current Privacy Policy, by means of manual, paper, IT and telematic tools, including automated and according to the principles of correctness, lawfulness and transparency in order to guarantee security and data confidentiality. In particular, the treatment can take place through automated systems (such as electronic mail or other type of electronic communication) and traditional systems.

3. Purpose, legal basis of processing and mandatory data provision – The Data Controller processes personal data:
1. for purposes strictly connected and instrumental to the management and execution of contracts with Customers (eg acquisition of information prior to the conclusion of a contract, provision of services, management of further requests, assistance, etc). The provision of personal data for this purpose and its processing is necessary to the extent that the Interested parties deem it necessary to communicate it in order to guarantee the effectiveness of the pre-contractual, disbursement and assistance activities carried out by the Data Controller. Such processing operations do not require the consent of the Interested Parties. The legal basis of the treatment is identified in the need to stipulate or execute a contract;
2. in the case of an individual or professional firm, for the purpose of protecting the assets and the rights of the Owner, such as the acquisition of information pertaining to the solvency of the same or as the recovery of the receivables. The data is necessary for the stipulation of the contract. The legal basis of the processing is identified in the legitimate interest of the Data Controller and consent is not required;

4. Categories of recipients of personal data: personal data, within the limits and with the purposes indicated, may be communicated or become known and therefore be processed by:
A. employees and consultants of the Owner, agents, companies that provide IT services (site management, internet services, etc), possibly in their capacity as external processors;
B. forwarders or carriers for the goods to be delivered;
C. companies specializing in information systems on the solvency of customers, companies and / or professionals for debt collection;
D. producers of the goods supplied by the Owner;
E. subjects that can access the data in accordance with the law, or community legislation, within the limits set by the law;
The complete list of recipients is available at the owner’s offices.

5. Data retention period: the personal data in question are processed for the entire duration of the business relationship and even subsequently for a maximum of 10 years.

6. Data transfer abroad: processing is normally carried out in Italy.
7. Automated decision-making processes: any automated decision-making process is excluded, including profiling.

8. Rights of the interested party: the Data Controller informs that, in reference to the data provided, you as an Interested Party have the following rights:
A. access to data and acquisition of a copy: obtain from the Data Controller confirmation that your Personal Data is being processed and, in this case, obtain access to Personal Data and to the information required by art. 15 of the GDPR, including, by way of example: the purposes of processing, the categories of Personal Data processed, etc .;
B. of rectification: obtaining from the Data Controller the adjustment of your Personal Data which are inaccurate as well as, taking into account the purposes of the processing, the integration of the same, if they are incomplete, providing adequate documentation;
C. deletion of personal data: ask the Data Controller to delete your Personal Data, if one of the reasons provided for by art. 17 of the GDPR, including, by way of example, if the Personal Data are no longer necessary with respect to the purposes for which they were collected or otherwise processed. The Data Controller may not proceed with the cancellation of your Personal Data: if their processing is necessary, for example, for the fulfillment of a legal obligation, for ascertaining, exercising or defending a right in court;
D. of treatment limitation: to obtain the limitation of the processing of your personal data if one of the hypotheses envisaged by art. 18 of the Regulation, including, for example: the dispute about the accuracy of your Personal Data, for the period necessary for the Owner to carry out the appropriate checks; opposition to processing, pending the appropriate checks by the Data Controller regarding the prevalence of the reasons that legitimize the processing itself;
E. to the portability of electronic data that are subject to automated processing: obtain from the owner a copy of the Personal Data you provide in a structured format, commonly used and readable by an automatic device (example: computer and / or tablet); transmit your Personal Data received to another person, the Data Controller, without hindrance by the Data Controller and on the basis of your precise authorizations and indications;
F. to oppose the processing: block the processing if this is carried out for the pursuit of a legitimate interest of the Owner, except that there are no legitimate reasons to proceed with the processing (reasons prevalent on the interests, rights and freedoms of the interested party) ), or the processing is necessary for ascertaining, exercising or defending a right in court;
G. to lodge a complaint with the competent supervisory authority: Authority for the Protection of Personal Data.

9. Contact details: for any clarification and to exercise their rights, interested parties may contact the Data Controller by writing to:
Sky Plastic Group AG, with registered office in
Industriezone Ost 5
A-9111 Haimburg – Austria,
or by writing an e-mail message to privacy@skyplastic.com.


INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEGLI ARTT. 13 – 14 DEL REGOLAMENTO UE 2016/679

Ai sensi del Regolamento UE 2016/679 (di seguito Regolamento o “RGPD”) e della normativa nazionale vigente in materia di protezione dei dati personali la presente informativa viene resa: alle persone fisiche che operano in nome e per conto dei Clienti, al Cliente-stesso se persona fisica (es. ditta individuale o professionista), in seguito anche Interessati.

1.Titolare del trattamento: Sky Plastic Group AG, con sede legale in Industriezone Ost 5, A-9111 Haimburg, Austria, telefono +39 0423 946235, email: privacy@skyplastic.com.

2.Tipologia dei dati trattati – I dati personali trattati sono raccolti direttamente presso gli Interessati o presso l’impresa per cui lavorano, in occasione delle attività precontrattuali, della stipula e dell’esecuzione del contratto. Tali dati comuni sono dati anagrafici (cognome e nome, ecc), recapiti (numero di telefono, indirizzo di posta elettronica, ecc). Il Titolare non tratta alcun dato “sensibile” o “particolare” (cfr. art. 9 del RGPD). Il trattamento dei dati personali avviene, nel rispetto delle disposizioni previste dal RGPD e dalla Normativa Privacy vigente, mediante strumenti manuali, cartacei, informatici e telematici, anche automatizzati e secondo i principi di correttezza, liceità e trasparenza in modo da garantire la sicurezza e la riservatezza dei dati stessi. In particolare, il trattamento può avvenire attraverso sistemi automatizzati (quali posta elettronica o altro tipo di comunicazione elettronica) e sistemi tradizionali.

3. Finalità, base giuridica del trattamento e obbligatorietà del conferimento dei dati – Il Titolare tratta i dati personali:
1. per finalità strettamente connesse e strumentali alla gestione e all’esecuzione dei contratti con i Clienti (es. acquisizioni di informazioni preliminari alla conclusione di un contratto, erogazione dei servizi, gestione delle richieste evolutive, assistenza, ecc). Il conferimento dei dati personali per tale finalità e il relativo trattamento sono necessari nella misura in cui gli Interessati ritengono necessario comunicarli per garantire l’efficacia delle attività precontrattuali, di erogazione e di assistenza svolte dal Titolare. Tali operazioni di trattamento non richiedono il consenso degli Interessati. La base giuridica del trattamento è individuata nella necessità di stipulare o eseguire un contratto;
2. nel caso di ditta individuale o professionista, per finalità di tutela del patrimonio e dei diritti del Titolare, come l’acquisizione di informazioni attinenti la solvibilità dello stesso o come il recupero dei crediti. I dati sono necessari per la stipula del contratto. La base giuridica del trattamento è individuata nel legittimo interesse del Titolare e non è richiesto il consenso;

4. Categorie di destinatari dei dati personali: i dati personali, nei limiti e con le finalità indicati, potranno essere comunicati o venire a conoscenza e quindi essere trattati da:
A. dipendenti e consulenti del Titolare, agenti, società che forniscono servizi informatici (gestione siti, servizi internet, ecc), eventualmente nella loro qualità di responsabili esterni del trattamento;
B. spedizionieri o vettori per la merce da consegnare;
C. società specializzate in sistemi di informazioni sulla solvibilità dei Clienti, società e/o professionisti per il recupero dei crediti;
D. produttori della merce fornita dal Titolare;
E. soggetti che possono accedere ai dati in forza di disposizione di legge, o di normativa comunitaria, nei limiti previsti dalla legge;
L’elenco completo dei destinatari è disponibile presso la sede del Titolare.

5. Periodo di conservazione dei dati: i dati personali in oggetto vengono trattati per tutta la durata della relazione commerciale e anche successivamente per al massimo 10 anni.

6. Trasferimento dei dati all’estero: il trattamento è effettuato di norma in Italia.

7. Processi decisionali automatizzati: è escluso qualsiasi processo decisionale automatizzato compresa la profilazione.

8. Diritti dell’interessato: il Titolare informa che, in riferimento ai dati conferiti, Lei in qualità di Interessato gode dei seguenti diritti:
A. di accesso ai dati ed acquisizione di una copia: ottenere dal Titolare la conferma che sia o meno in corso un trattamento dei Suoi Dati Personali e, in tal caso, ottenere l’accesso ai Dati Personali ed alle informazioni previste dall’art. 15 del RGPD, tra le quali, a titolo esemplificativo: le finalità del trattamento, le categorie di Dati Personali trattati, ecc.;
B. di rettifica: ottenere dal Titolare la rettifica dei Suoi Dati Personali che risultano inesatti come pure, tenuto conto delle finalità del trattamento, l’integrazione degli stessi, qualora risultino incompleti, fornendo adeguata documentazione;
C. di cancellazione dei dati personali: chiedere al Titolare la cancellazione dei Suoi Dati Personali, se sussiste uno dei motivi previsti dall’art. 17 del RGPD, tra cui, a titolo esemplificativo, qualora i Dati Personali non siano più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati. Il Titolare non potrà procedere alla cancellazione dei Suoi Dati Personali: qualora il loro trattamento sia necessario, ad esempio, per l’adempimento di un obbligo di legge, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
D. di limitazione del trattamento: ottenere la limitazione del trattamento dei Suoi Dati Personali qualora ricorra una delle ipotesi previste dall’art. 18 del Regolamento, tra le quali, ad esempio: la contestazione circa l’esattezza dei Suoi Dati Personali, per il periodo necessario al Titolare di effettuare le opportune verifiche; l’opposizione al trattamento, in attesa delle opportune verifiche da parte del Titolare in merito alla prevalenza dei motivi che legittimino il trattamento stesso;
E. alla portabilità dei dati elettronici che siano soggetti a trattamenti automatizzati: ottenere dal titolare copia dei Dati Personali da Lei forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico (esempio: computer e/o tablet); trasmettere i Suoi Dati Personali ricevuti ad un altro soggetto, Titolare del trattamento, senza impedimenti da parte del Titolare stesso e sulla base di Sue precise autorizzazioni e indicazioni;
F. di opporsi al trattamento: bloccare il trattamento qualora questo venga effettuato per il perseguimento di un interesse legittimo del Titolare, fatto salvo che non vi siano motivi legittimi per procedere al trattamento (motivi prevalenti sugli interessi, sui diritti e sulle libertà dell’interessato), oppure il trattamento sia necessario per l’accertamento, l’esercizio o la difesa in giudizio di un diritto;
G. di proporre reclamo all’autorità di controllo competente: Autorità Garante per la Protezione dei dati personali.

9. Dati di contatto: per ogni chiarimento e per esercitare i propri diritti gli interessati possono contattare il Titolare scrivendo a:
Sky Plastic Group AG, con sede legale in
Industriezone Ost 5
A-9111 Haimburg – Austria,
o scrivendo un messaggio di posta elettronica a privacy@skyplastic.com.