Informativa Privacy di Indegno® e della Flow SRL

1. Perché ti stiamo fornendo questo documento

Flow S.r.l. considera di fondamentale importanza la tutela dei dati personali dei propri clienti. Pertanto, garantisce il
pieno rispetto delle tutele e dei diritti riconosciuti dal Regolamento Ue 2016/679 relativo alla protezione delle persone
fisiche con riguardo al trattamento dei dati personali (di seguito GDPR).

Ai sensi dell’articolo 4, par. 1, n. 1, GDPR è dato personale «qualsiasi informazione riguardante una persona fisica

 identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata,
direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di
identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua
identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale».

Ai sensi dell’articolo 4, par. 1, n. 2 GDPR è trattamento «qualsiasi operazione o insieme di operazioni, compiute con

 o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la
registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la
consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a
disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione».

Prima di procedere al trattamento dei dati personali è necessario che la persona a cui tali dati personali appartengono

 sia informata circa i motivi per cui essi sono richiesti e in che modo verranno utilizzati.

Questo documento ha, pertanto, lo scopo di fornirti in maniera semplice e intuitiva tutte le informazioni necessarie
affinché tu possa conferire i tuoi dati personali in modo consapevole e informato.

2. Chi tratterà i tuoi dati personali?

La presente informativa viene resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (“Regolamento”) e del d.lgs.
196/2003.

I tuoi dati personali verranno trattati da Flow s.r.l., C.F./P.IVA 03756351205, con sede legale in Via Andrea Costa n.
62, Imola (BO) in qualità di Titolare del trattamento (di seguito Titolare).

Non è stato nominato un responsabile della protezione dei dati personali (RDP, ovvero DPO, data protection officer).

3. Base giuridica e finalità del trattamento del trattamento

La base giuridica del trattamento è il tuo consenso ex art. 6 par. 1, lett. a), GDPR. I tuoi dati vengono, infatti, raccolti
per realizzare iniziative di marketing e promozionali relative ai nostri prodotti o ad attività e/o eventi da noi
organizzati, tramite e-mail e SMS, anche utilizzando mezzi automatici. Il conferimento dei dati è facoltativo, ma se
vuoi usufruire del servizio di newsletter devi fornirci i dati contrassegnati come obbligatori all’interno del form. Puoi
comunque revocare il tuo consenso in qualsiasi momento inviando una e-mail a: staff@indegno.eu.

4. Come raccogliamo e usiamo i tuoi dati? Quali sono le finalità del trattamento?

I dati forniti sono raccolti mediante compilazione dell’apposito modulo cartaceo presente presso il nostro laboratorio
sito a Bologna in via del Pratello 84/A oppure compilando il form presente nel nostro sito Internet.

I dati vengono trattati in formato cartaceo e con l’ausilio di strumenti informatici. Abbiamo adottato misure di

 sicurezza idonee a garantire la riservatezza, la sicurezza e l’integrità dei tuoi dati.

5. Tipologie di dati trattati

Saranno trattati dati personali comuni quali nome, cognome, data e luogo di nascita, e-mail, numero di cellulare.

6. Tempi di conservazione dei dati

Conserviamo i tuoi dati personali solo per il tempo necessario allo svolgimento delle attività di marketing di Flow
s.r.l.: i dati verranno cancellati e/o distrutti in caso di revoca del tuo consenso o nel caso di cessazione dell’attività.

7. A quali soggetti possono essere comunicati i tuoi dati personali?

I tuoi dati personali possono essere comunicati a soggetti considerati destinatari.

L’articolo 4, par. 1., n. 9 GDPR considera destinatario «la persona fisica o giuridica, l’autorità pubblica, il servizio o
un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Tuttavia, le autorità
pubbliche che possono ricevere comunicazione di dati personali nell’ambito di una specifica indagine conformemente
al diritto dell’Unione o degli Stati membri non sono considerate destinatari; il trattamento di tali dati da parte di dette
autorità pubbliche è conforme alle norme applicabili in materia di protezione dei dati secondo le finalità del
trattamento».

I tuoi dati, al fine di svolgere correttamente le attività di Trattamento necessarie a perseguire le finalità di cui ai punti
3 e 4 della presente Informativa, potranno essere comunicati ai seguenti destinatari:

1) soggetti terzi che svolgono attività strumentali alle attività di Trattamento per conto del Titolare del Trattamento
e che sono stati nominati Responsabili del Trattamento ai sensi del GDPR;

2) singoli individui, collaboratori del Titolare o del Responsabile a cui sono state affidate specifiche attività di
trattamento. A tali individui sono state impartite istruzioni in tema di sicurezza e corretto utilizzo dei Dati
Personali e vengono definiti ai seni dell’articolo 4, par. 1., n. 10 GDPR come persone autorizzate al trattamento.

I tuoi dati non verranno comunicati a terzi che non siano stati nominati Responsabili del trattamento, salvo che tu
non ci dia l’autorizzazione per farlo. L’elenco dei Responsabili esterni del trattamento è conservato presso la sede del
Titolare.

I tuoi dati potranno essere comunicati a soggetti, enti o Autorità verso i quali sia prevista una comunicazione
obbligatoria dei dati in forza di legge o di ordini di pubblica autorità. Tali soggetti tratteranno i dati in qualità di
autonomi Titolari del trattamento.

8. Aggiornamento della policy

Potremmo dover aggiornare la nostra policy per adeguarci ai cambiamenti di legge o per informare delle modifiche
alle nostre modalità di trattamento. Di tanto in tanto, quindi, torna a leggere questo documento.

9. Quali sono i tuoi diritti

Il GDPR ti riconosce i seguenti diritti:

a) diritto di accesso: puoi chiedere al Titolare l’accesso ai tuoi dati personali e alle informazioni relative agli stessi.
In particolare, puoi chiedere: finalità del trattamento; categorie di dati personali in questione; destinatari o
categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi
terzi o organizzazioni internazionali; quando possibile, il periodo di conservazione dei dati personali previsto
oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; l’esistenza del tuo diritto di chiedere al
Titolare la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che ti
riguardano o di opporti al loro trattamento; il diritto di proporre reclamo a un’autorità di controllo; tutte le
informazioni disponibili sull’origine dei dati, qualora tu non ce li abbia forniti direttamente; l’esistenza di un
processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, GDPR e,
almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze
previste di tale trattamento per l’interessato.

Ciascuna di queste informazioni è contenuta all’interno della presente Informativa.

b) diritto di rettifica: puoi ottenere dal Titolare del trattamento la rettifica dei dati personali inesatti che ti
riguardano;

c) diritto alla cancellazione: puoi ottenere dal Titolare la cancellazione dei dati personali se: questi non sono più
necessari rispetto alle finalità per le quali sono stati raccolti; vi è stata revoca del consenso e non sussiste altro
fondamento giuridico per il trattamento; vi è stata opposizione al trattamento e non vi è alcun motivo legittimo
prevalente per procedere al trattamento; vi è stato trattamento illecito; i dati personali devono essere cancellati
per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del
trattamento;

d) diritto di limitazione del trattamento: puoi ottenere la limitazione del trattamento nel caso in cui ricorra una
delle seguenti ipotesi: a) contesti l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento
per verificare l’esattezza di tali dati personali; b) il trattamento è illecito e ti opponi alla cancellazione dei dati
personali e chiedi invece che ne sia limitato l’utilizzo; c) banché il Titolare del trattamento non ne abbia più
bisogno ai fini del trattamento, i dati personali sono necessari per l’accertamento, l’esercizio o la difesa di un tuo
diritto in sede giudiziaria; d) ti sei opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, in attesa della
verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli
dell’interessato;

e) diritto alla portabilità dei dati: puoi chiedere e ottenere dal Titolare - nelle ipotesi in cui la base giuridica del
trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati - i tuoi dati personali
in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro
titolare del trattamento;

f) diritto di opposizione: puoi opporti, in qualsiasi momento, al trattamento dei tuoi dati personali al ricorrere di
situazioni particolari che ti riguardano;

g) diritto di revocare il consenso: ai sensi dell’articolo 7 GDPR puoi revocare il consenso in qualsiasi momento,
limitatamente alle ipotesi in cui il trattamento sia basato sul tuo consenso per una o più specifiche finalità. Il
trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso conserva, comunque, la
sua liceità;

h) diritto di proporre reclamo a un'autorità di controllo: fatto salvo il tuo diritto di ricorrere in ogni altra sede
amministrativa o giurisdizionale, qualora tu ritenga che il trattamento dei tuoi dati personali condotto dal Titolare
avvenga in violazione del Regolamento e/o della normativa applicabile potrai proporre reclamo all’Autorità
Garante per la Protezione dei dati personali competente.

L’esercizio dei predetti diritti può essere esercitato mediante comunicazione scritta da inviare mezzo e-mail
all’indirizzo staff@indegno.eu.