Il presente documento (“Informativa”) intende fornirle indicazioni in merito al trattamento delle informazioni, come di seguito specificate, che verranno da Lei fornite o comunque disponibili presso la nostra struttura e che verranno trattate dalla stessa e/o da altri soggetti individuati per le finalità di seguito indicate. L’Informativa, in particolare, è resa ai sensi del Regolamento UE n. 679/2016 (“GDPR”) e successive norme nazionali di adeguamento (congiuntamente al GDPR di seguito “Normativa Applicabile”). Informative specifiche potrebbero essere presentate nelle pagine del Sito in relazione a particolari servizi o trattamenti dei dati forniti dall’interessato e raccolti i consensi specifici (ove necessario).
1. Identità e dati di contatto del Titolare del trattamento
Il titolare del trattamento, ai sensi degli artt. 4 e 24 del Reg. UE 2016/679, è F.G. 1936 S.R.L., Partita IVA 01430650679, Tel. (39) 0861 8879200, email: info@rehash.it, nella persona del legale rappresentante pro-tempore (di seguito “Titolare”).
2. Dati di contatto del Responsabile della Protezione dei Dati (c.d. “RPD-DPO”)
Il Titolare del Trattamento non svolge attività che prevedono la designazione della figura del Responsabile della Protezione dei dati personali.
3. Finalità e base giuridica del trattamento
I Dati Personali forniti saranno trattati, nel rispetto delle condizioni di liceità ex art. 6 del Reg. UE 2016/679, per le finalità sotto indicate. Il trattamento sarà svolto in forma automatizzata e manuale, con modalità e strumenti volti a garantire la massima sicurezza e riservatezza, ad opera di soggetti di ciò appositamente autorizzati. Nel rispetto di quanto previsto dall’art. 5 comma 1 lett. e) del Reg. UE 2016/679 i dati personali raccolti verranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali i dati personali sono trattati. La conservazione dei dati di natura personale forniti dipende dalla finalità del trattamento, come di seguito indicata:
Finalità A)
1) Navigazione sul sito web
• BASE GIURIDICA: Legittimo interesse art. 6 lett. f) e considerando 47; il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, tenuto conto delle ragionevoli aspettative nutrite dall’interessato in base alla sua relazione con il titolare del trattamento. Attività strettamente necessarie al funzionamento del sito e all’erogazione del servizio di navigazione sulla piattaforma.
• PERIODO CONSERVAZIONE DATI: Fino alla durata della sessione di navigazione. Per navigazione si veda la cookie policy.
2) Iscrizione ad eventi (manifestazioni, concorsi a premi, campagne promozionali, etc.) mediante compilazione di moduli cartacei
• BASE GIURIDICA: contratto (art. 6, comma 1, lett. b GDPR), adempimento obblighi di legge (art. 6, comma 1, lett. c GDPR).
• PERIODO DI CONSERVAZIONE DEI DATI: i dati forniti saranno conservati per tutta la durata dell’evento e per i successivi 10 anni per finalità amministrative.
3) Eventuale compilazione form raccolta dati per contatti
• BASE GIURIDICA: In base alla esecuzione di misure precontrattuali adottate anche su richiesta dell’interessato
• PERIODO CONSERVAZIONE DATI: 1 anno per contatti
4) E-Commerce e attività amministrativo-contabili connesse (inclusa la registrazione/iscrizione al presente sito web)
Trattamento necessario nell’ambito di un contratto o ai fini della conclusione di un contratto e attività amministrativo contabili e pre-contrattuali correlate; eventuale registrazione sul presente sito internet in aree dedicate (iscrizione ad eventi, manifestazioni, concorsi a premi, campagne promozionali, etc.); per provvedere alla fornitura dei relativi servizi così come previsti nelle relative condizioni contrattuali e per consentire lo svolgimento di tutte le attività relative alla esecuzione dell'accordo contrattuale ed adempiere alle relative prestazioni ed obbligazioni.
• BASE GIURIDICA: art. 6 lett. b) GDPR: il trattamento è necessario per il perseguimento all’esecuzione di un contratto di cui l’interessato è parte (e-commerce) o in base alla esecuzione di misure precontrattuali adottate anche su richiesta dell’interessato.
• PERIODO CONSERVAZIONE DATI: Fino a opposizione, cancellazione dalla piattaforma web, 10 anni o diverso obbligo di legge. Art. 2220 C.C.
5) Softspam: attività di informazione commerciale/promozionale, newsletters a mezzo e-mail all’indirizzo di posta elettronica fornito in fase di vendita, riguardante la medesima tipologia di prodotto e/o servizio (Soft Spam) analogo al prodotto/servizio oggetto della vendita, come da art. 130, comma 4 D.lgs. 196/03 / (art. 6 lett. f) Reg. UE 2016/679), salvo opposizione. Il Titolare per confrontare ed eventualmente migliorare i risultati delle comunicazioni, utilizza sistemi per invio di newsletter e comunicazioni promozionali con report. Grazie ai report il Titolare potrà conoscere, per esempio: il numero dei lettori, delle aperture, dei “cliccatori” unici e dei clic; i dispositivi ed i sistemi operativi utilizzati per leggere la comunicazione; il dettaglio sull’attività dei singoli utenti; il dettaglio delle email inviate, email recapitate e non, di quelle inoltrate; Tutti questi dati sono utilizzati allo scopo di confrontare, ed eventualmente migliorare, i risultati delle comunicazioni.
• BASE GIURIDICA: Legittimo interesse- art. 6 lett. f) e considerando 47; il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento a mantenere il contatto con i propri clienti al fine di proseguire il rapporto di collaborazione instaurato a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato ed art.130, comma 4 D.lgs.196/03.
• PERIODO CONSERVAZIONE DATI: Fino a sua opposizione (opt-out)
Finalità B)
Marketing diretto: previo consenso e fino a sua opposizione per attività di marketing diretto del Titolare, ricerche di mercato, vendita diretta, rilevazioni del grado di soddisfazione, invio di newsletter e materiale promozionale, commerciali e pubblicitario o inerente eventi ed iniziative, da parte del Titolare tramite mezzi automatizzati di posta elettronica, telefax, messaggi del tipo SMS, MMS o di altro tipo, nonché mediante telefonate tramite operatore, anche automatizzate e della posta cartacea e altro materiale informativo. ll Titolare per confrontare ed eventualmente migliorare i risultati delle comunicazioni, utilizza sistemi per invio di newsletter e comunicazioni promozionali con report. Grazie ai report il Titolare potrà conoscere, per esempio: il numero dei lettori, delle aperture, dei “cliccatori” unici e dei clic; i dispositivi ed i sistemi operativi utilizzati per leggere la comunicazione; il dettaglio sull’attività dei singoli utenti; il dettaglio delle email inviate, email recapitate e non, di quelle inoltrate. Tutti questi dati sono utilizzati allo scopo di confrontare, ed eventualmente migliorare, i risultati delle comunicazioni.
• BASE GIURIDICA: Consenso art. 6 par. 1 lett. a): l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità
• PERIODO CONSERVAZIONE DATI: Fino a sua opposizione (opt-out)
Finalità C)
Profilazione: Profilazione dell’utente con riferimento a preferenze, interessi personali, abitudini di acquisto, posizione geografica, etc. al fine di inviare proposte commerciali di interesse dell’utente.
• BASE GIURIDICA: Consenso art. 6 lett. a); l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità
• PERIODO CONSERVAZIONE DATI: 1 anno (o fino a opposizione dell’utente se precedente)
4. Natura del conferimento e rifiuto
Ad eccezione di quanto specificato per i dati di navigazione (i quali sono necessari al fine di permettere la navigazione del sito web), l’utente è libero di fornire i propri dati personali. Il conferimento dei dati è facoltativo o necessario a seconda della specifica finalità per la quale il dato viene trattato. Il mancato conferimento dei dati per la sopracitata finalità, comporterà l'impossibilità di ottenere quanto richiesto o di usufruire dei servizi del titolare del trattamento.
5. Categorie di dati personali trattati
Un «Dato Personale» è qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato») Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici dell’identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale (C26, C27, C30). Nei limiti delle finalità e delle modalità descritte nella presente Informativa, potranno essere trattate informazioni che possono essere considerate come “Dati personali”, nei quali rientrano le Sue generalità, i Suoi recapiti (quali, per esempio, numero di cellulare, indirizzo e-mail, indirizzo IP, cookie, etc.). Dettagli completi su ciascuna tipologia di dati raccolti sono forniti nelle sezioni dedicate di questa privacy policy o mediante specifici testi informativi visualizzati prima della raccolta dei dati stessi. L’eventuale utilizzo di Cookie (o di altri strumenti di tracciamento) da parte di questo sito web o dei titolari dei servizi terzi utilizzati da questo sito web, ove non diversamente precisato, ha la finalità di fornire il servizio richiesto dall'Utente, oltre alle ulteriori finalità descritte nel presente documento e nella cookie policy.
5.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito internet acquisiscono, nel corso del loro normale funzionamento, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, la data e l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta, la dimensione del file di risposta, il codice numerico indicante lo stato della risposta data dal server ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento, e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati, esclusivamente dall’Autorità Giudiziaria per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.
5.2 Dati Forniti Volontariamente dall’Utente
L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito, o la compilazione di form, comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti volontariamente dall’Utente. L'utente si assume la responsabilità dei Dati Personali di terzi ottenuti, pubblicati o condivisi mediante questo sito web e garantisce di avere il diritto di comunicarli o diffonderli, liberando il Titolare da qualsiasi responsabilità verso terzi.
5.3 Redirect tramite Social plug-in
È possibile che vengano utilizzati, durante la navigazione sul sito, i c.d. social plug-in. I social plug-in sono speciali strumenti che permettono di incorporare le funzionalità del social network direttamente all’interno del Sito (per es. la funzione “mi piace” di Facebook). Tutti i social plug-in presenti nel Sito sono contrassegnati dal rispettivo logo di proprietà della piattaforma di social network.
Quando si visita una pagina del Sito e si interagisce con il plug-in (per es. cliccando il pulsante “mi piace”) o si decide di lasciare un commento, le corrispondenti informazioni vengono trasmesse dal browser direttamente alla piattaforma di social network (in questo caso Facebook) e da questo memorizzate. Per informazioni sulle finalità, il tipo e le modalità di raccolta, elaborazione, utilizzo e conservazione dei dati personali da parte della piattaforma di social network, nonché per le modalità attraverso cui esercitare i propri diritti, si prega di consultare la privacy policy del relativo social network.
6. Destinatari e categorie di destinatari
I dati personali non saranno oggetto di diffusione, ovvero non ne verrà data conoscenza a soggetti indeterminati. Potranno essere invece oggetto di comunicazione a soggetti ben definiti, nel pieno rispetto delle prescrizioni di legge, per finalità strettamente correlate a quelle precedentemente indicate. Qualsiasi accesso ai Suoi dati personali è limitato ai soggetti autorizzati dal Titolare. La comunicazione ai destinatari individuati, solo se coinvolti e funzionali, è legata al raggiungimento delle finalità di cui al precedente punto 3, pertanto i dati personali raccolti ed elaborati potranno essere:
a) utilizzati in forma anonima per finalità statistiche;
b) messi a disposizione dei collaboratori del Titolare, in qualità di Responsabili o persone autorizzate al trattamento dei dati personali;
c) comunicati a terze persone, fisiche o giuridiche, Pubbliche amministrazioni, professionisti, forze dell’ordine, enti governativi, organismi di regolamentazione, tribunali o altre autorità pubbliche autorizzate dalla legge;
d) soggetti che forniscono servizi per la gestione del sistema informativo e delle reti di comunicazione ivi compresa la posta elettronica, newsletter e gestione siti internet;
e) studi o Società nell’ambito di rapporti di assistenza e consulenza;
f) qualora necessario, trasferiti ad altro Titolare del Trattamento secondo quanto previsto dal GDPR, anche riguardo al diritto alla portabilità dei dati.
Le informazioni potranno, inoltre, essere comunicate ogni qualvolta la comunicazione possa essere necessaria per adempiere a richieste dell'Autorità Giudiziaria o di Pubblica Sicurezza. I dati raccolti non verranno in nessun caso diffusi.
L’elenco dei Responsabili del trattamento dei dati personali è disponibile presso la sede del Titolare del Trattamento.
7. Trasferimento dei dati all’estero
I dati non saranno trasferiti fuori dall’Unione Europea.
8. Modalità di trattamento dei dati
Il trattamento dei Dati Personali avverrà mediante strumenti manuali, informatici o telematici, idonei a garantirne la sicurezza e la riservatezza e verrà eseguito da personale debitamente istruito al rispetto della Normativa Applicabile. Non esiste un processo decisionale automatizzato.
Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell’organizzazione di questo Sito web (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare.
Oltre ai casi in cui si renda necessario contattarla per esigenze connesse alla gestione della Sua posizione, ove Lei acconsenta al trattamento dei Suoi dati per le finalità di cui al punto 3, lett. b), Lei potrà essere contattato via e-mail, newsletter, sms, sistemi di messaggistica istantanea o attraverso ogni strumento elettronico equivalente oppure a mezzo posta cartacea o chiamata tramite operatore a tutti i recapiti forniti. Ove prediliga essere contattato solo ad uno o alcuni di tali recapiti, ne potrà fare espressa richiesta scritta rivolta senza formalità al Titolare.
8.1 Difesa in giudizio
I Dati Personali dell’Utente possono essere utilizzati da parte del Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell'utilizzo di questo sito web o dei servizi connessi da parte dell’Utente. L’Utente dichiara di essere consapevole che il Titolare potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.
8.2 Informative specifiche
Su richiesta dell’Utente, in aggiunta alle informazioni contenute in questa privacy policy, questo sito web potrebbe fornire all'Utente delle informative aggiuntive e contestuali riguardanti servizi specifici, o la raccolta ed il trattamento di Dati Personali.
8.3 Log di sistema e manutenzione
Per necessità legate al funzionamento ed alla manutenzione, questo sito web e gli eventuali servizi terzi da essa utilizzati potrebbero raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere anche Dati Personali, quali l’indirizzo IP Utente.
8.4 Informazioni non contenute in questa policy
Ulteriori informazioni in relazione al trattamento dei Dati Personali potranno essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando gli estremi di contatto.
8.5 Risposta alle richieste “Do Not Track”
Questo sito web non supporta le richieste “Do Not Track”. Per scoprire se gli eventuali servizi di terze parti utilizzati le supportino, l'Utente è invitato a consultare le rispettive privacy policy.
8.6 Modifiche a questa privacy policy
Il Titolare si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento dandone informazione agli Utenti su questa pagina e, se possibile, inviando una notifica agli Utenti attraverso uno degli estremi di contatto di cui è in possesso il Titolare. Si prega dunque di consultare regolarmente questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo. Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell’Utente, se necessario.
9. Diritti che Le sono riconosciuti
La informiamo che potrà esercitare i diritti riconosciuti dalla Normativa Applicabile tra cui, a mero titolo esemplificativo, il diritto:
a) di accedere ai propri Dati Personali e conoscerne l’origine, le finalità e gli scopi del trattamento, i dati dei soggetti a cui essi sono comunicati, il periodo di conservazione dei dati o i criteri utili per determinarlo (art.15);
b) di chiederne la rettifica (art.16);
c) la cancellazione (“oblio”), se non più necessari, incompleti, erronei o raccolti in violazione della legge (art.17);
d) di chiedere che il trattamento sia limitato ad una parte delle informazioni che La riguardano (art.18);
e) nella misura in cui sia tecnicamente possibile, di ricevere in un formato strutturato o di trasmettere a Lei o a terzi da Lei indicati le informazioni che la riguardano (c.d. “portabilità”) o quelle che sono state da Lei volontariamente fornite (art.20);
f) di opporsi al loro trattamento basato sul legittimo interesse (art. 21);
g) nonché di revocare il proprio consenso in qualsiasi momento, nel caso in cui questo costituisca la base del trattamento (la revoca del consenso comunque non pregiudica la liceità del trattamento basata sul consenso svolto prima della revoca stessa).
I predetti diritti potranno essere esercitati mediante richiesta scritta rivolta senza formalità al Titolare, ai contatti indicati al punto 1.
Il Titolare dovrà procedere in tal senso senza ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta. Il termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste ricevute dal Titolare. In tali casi il Titolare entro un mese dal ricevimento della Sua richiesta, La informerà e La metterà al corrente dei motivi della proroga.
Le ricordiamo che, laddove il riscontro alle Sue richieste non sia stato a Suo avviso soddisfacente, potrà rivolgersi e proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (http://www.garanteprivacy.it/) nei modi previsti dalla Normativa Applicabile.
10. Modifica informativa sulla privacy
l titolare si riserva il diritto, a sua sola discrezione, di cambiare, modificare, aggiungere o rimuovere qualsiasi parte della presente Informativa sulla privacy, in qualsiasi momento. Al fine di facilitare la verifica di eventuali cambiamenti, l'informativa conterrà l'indicazione della data di aggiornamento dell'informativa.
Data di aggiornamento: 16 maggio 2022