Con il presente documento il Titolare del Trattamento informa l’Interessato delle Finalità e modalità del Trattamento dei suoi Dati e dei suoi diritti, in particolare disciplinati dal “Codice in materia di protezione dei dati personali" D.Lgs. 30 giugno 2003, n.196 e ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR), relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, alla sicurezza e ai possibili destinatari.
La presente Informativa per gli Interessati si applica per l’utilizzo della Piattaforma, dell'applicazione e dei servizi presenti e futuri, ciò indipendentemente dalle modalità di accesso e utilizzo di questi servizi, incluso l’accesso tramite dispositivi mobili, e indipendentemente dalle modalità attraverso cui è stato prestato il Consenso.
In qualsiasi momento la presente Informativa per gli Interessati può essere soggetta a modifiche, dovute indipendentemente a sopravvenute normative di settore o anche solo a seguito del costante aggiornamento dei servizi forniti all’Interessato, e ciò tramite semplice pubblicazione della versione aggiornata sul sito www.community.gruppoaltea.it.Ogni eventuale nuova versione verrà corredata di relativa data di entrata in vigore.
1 - Titolare del Trattamento.
Il Titolare del Trattamento dei Dati è la società Gruppo Altea s.r.l., con sede legale in Aci Sant’Antonio (CT - cap 95025), Via G. verdi 10 (Partita Iva. 04687030876), indirizzo Pec alteaprogetti@pec.it, email info@seemplify.it, tel.095 7892764
2 - Responsabile della protezione dei dati [D.P.O.].
Il Titolare ha provveduto a nominare uno specifico Responsabile della Protezione dei Dati (D.P.O. - Data Protection Officer) al precipuo scopo di sovrintendere e organizzare la protezione dei Dati ai sensi dell’art.37 del Regolamento.
Circa qualunque domanda, richiesta, dubbio, chiarimento relativo ai Dati (Personali e non) oggetto di trattamento e/o correlati ai servizi forniti dalla Piattaforma e ancora ai diritti quale Interessato del Trattamento, nonché al relativo utilizzo e tutela degli stessi, la Piattaforma mette a disposizione dell'Interessato specifico Indirizzo di Posta elettronica ove indirizzare le suddette richieste e domande info@seemplify.it.
Il Titolare, il Responsabile e il D.P.O. - per quanto di rispettiva competenza - porranno in essere misure tecniche e organizzative adeguate a garantire e dimostrare che il Trattamento è effettuato in maniera conforme al Regolamento:
● interverranno per ripristinare la disponibilità e l’accesso dei dati in caso di incidente fisico o tecnico;
● assicureranno su base permanente riservatezza, integrità, disponibilità e resilienza dei sistemi e dei servizi di trattamento;
● effettueranno procedure volte a testare e verificare regolarmente l’efficacia delle misure tecniche per garantire la sicurezza dei trattamenti;
● adotteranno misure di protezione fin dalla fase di progettazione del trattamento, e prescrivere un utilizzo dei dati (minimo e pertinente), necessari alla risposta delle finalità specifiche.
3 - Sicurezza e altre informazioni sulla protezione dei Dati.
I Dati dell’Interessato sono soggetti a misure di sicurezza tecniche e organizzative volte a ridurre al minimo eventuali rischi, associati:
● alla perdita;
● all’uso improprio;
● all’accesso non autorizzato;
● alla divulgazione non autorizzata;
● all’alterazione.
A tal fine, in via esemplificativa ma non esaustiva, potranno utilizzarsi firewall e crittografia dei dati, oltre a restrizioni di accesso fisico ai data center e controlli delle autorizzazioni per l'accesso ai dati.
Quando l’Interessato condivide i Dati (Personali e non) sulla Piattaforma, altri soggetti in qualità di professionisti ugualmente accreditati hanno accesso alle informazioni che condivide sulla Piattaforma in quanto messe a disposizione del bacino di Utenti fruitori del Servizio.
Laddove l’Interessato utilizzi qualsivoglia tipologia di nome Utente che consenta ad altri di identificarlo, altri soggetti potrebbero essere in grado di identificare l’attività dell’Interessato sulla Piattaforma.
Dati relativi a soggetti terzi.
Qualora vengano forniti Dati di un altro soggetto, chi li ha forniti deve aver ottenuto prima il suo consenso oppure tale divulgazione di Dati nei confronti della Piattaforma deve essere in altro modo legalmente documentata e consentita. In ogni caso, chi ha fornito i Dati deve tempestivamente informare l'altra persona di come vengono trattati i dati in conformità alla presente Informativa.
Dati terzi trasferiti dall’Utente
La Piattaforma, per la gestione delle pratiche burocratiche necessarie ai fini dell'attività di installazione, può ricevere e gestire anche i dati del cliente finale forniti direttamente dall’Installatore.
Tali dati saranno oggetto di trattamento soltanto previa consegna e/o inoltro da parte dell’Utente Installatore dell'acquisito consenso firmato con informativa sulla Privacy.
Privacy dei minori.
Il Servizio fornito dalla Piattaforma, come anche specificato alla sezione circa i Dati oggetto di Trattamento, non è destinato all'uso da parte dei Minori di 16 anni. Per tal ragione, nessuna informazione o Dato dell’Interessato, considerato o considerabile minore di anni 16, sarà raccolta a meno di atto volto a dissimulare età inferiore rispetto a quella richiesta per l’accesso ai servizi della Piattaforma.
I Minori di anni 18 non sono autorizzati a utilizzare i servizi della Piattaforma, come previsto alle Condizioni e Termini di utilizzo, e dalla presente Informativa.
Accesso al Servizio da Computer pubblico o condiviso.
A ogni accesso alla Piattaforma e ai Servizi da essa forniti, è scelta dell’Interessato quella di mantenere attivo e prolungato l’Accesso per un determinato periodo di tempo più o meno lungo.
Se è prassi dell’Utente servirsi di un computer pubblico o condiviso, la Piattaforma sconsiglia tale comportamento.
Per l’intera durata del tempo in cui l’Accesso permane come attivo, chiunque utilizzi il computer/browser condiviso avrà, infatti, libero Accesso alla quasi totalità delle informazione dell’Account dell’Interessato e alle operazioni permesse in qualità di utilizzatore di quell’Account senza essere soggetto alle relative autorizzazioni. Allo scopo di proteggere l’Account dell’Interessato e i suoi Dati in caso di utilizzo di computer pubblici o condivisi, si consiglia di uscire e/o di cancellare i cookie dopo aver utilizzato i Servizi della Piattaforma.
In previsione di ciò, la Piattaforma può chiedere di inserire nuovamente la Password dell’Account al fine di accedere a determinate funzioni dello stesso (es. cambiamenti di password o ID utente, aggiornamento di altre informazioni sull'account, ecc).
Per terminare la sessione è, in genere, sufficiente uscire e/o cancellare i cookie. Se sono abilitate alcune impostazioni di privacy del browser, chiudendo la pagina la sessione potrebbe essere comunque terminata.
4 - Tipologia di Dati raccolti.
DATI
Per le finalità indicate nella presente Informativa, il Titolare, il Responsabile, il D.P.O. e i soggetti autorizzati trattano i Dati comuni quali dati anagrafici e di impresa con specifici riferimenti al titolare della stessa.
Le tipologie di Dati raccolti dalla Piattaforma comprendono:
● dati identificativi e informazioni di contatto come nome/denominazione sociale, codice fiscale, partita IVA, e-mail, numero di telefono e di fax, indirizzo;
● informazioni di business come il profilo commerciale (attività principali, settore di attività, servizi offerti), metodi di pagamento accettati dai clienti, orari di apertura, indirizzi dei siti internet, informazioni relative a ordini;
● informazioni di pagamento e fatturazione;
● qualsiasi altra informazione fornita spontaneamente e frutto di interazioni.
Alla Domanda di Adesione alla Piattaforma l’Interessato crea un Account, con il quale utilizza i servizi, sulla cui base preliminare vengono raccolti alcuni Dati. Gran parte di tali Dati vengono forniti volontariamente dallo stesso Utente, mentre un'ulteriore quantità viene raccolta in forma Automatica.
Per effetto del rapporto e nel corso dello stesso, il Titolare del Trattamento e i soggetti preposti si trovano a dover raccogliere e trattare i Dati forniti direttamente dall'Utente in qualità di Interessato o comunque acquisiti dalla Piattaforma (anche tramite soggetti Terzi) nel corso del rapporto intercorrente.
I Dati principalmente trattati sono i Dati c.d. Comuni quali a titolo meramente esemplificativo ma non esaustivo: nome, cognome, codice fiscale, sesso, luogo e data di nascita, indirizzo, indirizzo/i email e contatto/i telefonico/i, i dati contenuti nei documenti di riconoscimento (e, ove richiesto dalla normativa vigente, anche i citati documenti e, quindi, le immagini ivi riprodotte), immagini, P. IVA, codice IBAN/BIC, identificativi digitali, login password e così via dicendo.
La suddivisione dei Dati avviene per acquisizione.
Dati forniti durante l'utilizzo dei servizio direttamente dall’Interessato.
Dati identificativi dell’Interessato, quali il nome, l’indirizzo, il numero di telefono, gli indirizzi emails, il nome utente, il codice fiscale, forniti dallo stesso Interessato a ogni Accesso o al momento della Domanda di Adesione o di registrazione dell’Account.
E, ancora, tutti quei Dati relativi all’Interessato che utilizza il servizio fornito dalla Piattaforma in qualità di Installatore, dall'identificazione dell'Utente, ai numeri di identificazione fiscale, sino a tutte le altre informazioni rilevanti in merito all’attività, dati di spedizione, di fatturazione, informazioni di spedizione, modalità di spedizione nonché tutti i Dati e i contenuti condivisi con gli Utenti attraverso la messaggistica fornita dalla Piattaforma e dall’applicazione.
Inoltre, tutti i possibili Dati che la Legge richiede o autorizza a raccogliere e trattare e che sono necessari per l’autenticazione o identificazione, o per la verifica dei Dati che vengono raccolti.
Dati che vengono raccolti automaticamente quando si utilizza la Piattaforma o si crea un Account.
In maniera automatica all'utilizzo dei Servizi forniti dalla Piattaforma, vengono raccolti tutti i Dati riguardanti la genericità delle interazioni con i Servizi offerti dalla Piattaforma, le preferenze pubblicitarie dell’Interessato, le comunicazioni dell’Interessato con i soggetti rappresentanti il Gestore del servizio di Piattaforma, le informazioni su computer e connessione, le statistiche sull'utilizzo dei Servizi, informazioni sul traffico dati da e verso siti web, URL di riferimento, informazioni sugli annunci pubblicitari, l’indirizzo IP dell’Interessato, i tempi di accesso, comprese le pagine consultate relative ai Servizi di Piattaforma,
Dati di minore di 18 anni.
In merito a tal genere di Dati, la Piattaforma è chiara circa l’assoluta inaccettabilità dei dati forniti da persona inferiore di anni 18 e, in ogni caso, circa eventuali dichiarazioni mendaci. Il Gestore e il Titolare del Servizio, pertanto, non assumono alcuna responsabilità per le informazioni fornite dal Soggetto minorenne.
Qualora la Piattaforma stessa, nelle figure competenti, si accorga dell’esistenza di dichiarazioni non veritiere procederà con la cancellazione immediata di ogni Dato già acquisito.
Dati provenienti da altre fonti.
La Piattaforma unisce e effettua la correlazione dei Dati che l’Interessato fornisce volontariamente con i dati ottenuti da altre Fonti Terze quali: società e soggetti preposti alla verifica del credito, fonti pubbliche relative per esempio al controllo demografico dei dati, società terze fornitrici di dati e anche autorità o altre fonti riguardanti precedenti condanne/sanzioni relative all'Utente, nella misura consentita dalle leggi vigenti.
DATI DI NAVIGAZIONE
Dati tecnici.
Tra tali Dati, dei quali si è già accennato in precedenza, rientrano gli Indirizzi IP o i nomi a dominio dei computer che l’Interessato utilizza quando si connette e naviga sulla Piattaforma, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al Server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal Server (buon fine, errore, ecc.) e tutti gli altri parametri relativi al sistema operativo dell’Interessato e all’ambiente informatico.
Tali Dati sono raccolti al solo fine Statistico (quindi sono Anonimi), per monitorare il regolare funzionamento della Piattaforma e vengono cancellati possibilmente subito dopo l’elaborazione e, comunque, entro ___ giorni. E' fatta salva l'ipotesi in cui un maggior periodo di conservazione sia necessario per l’accertamento di responsabilità civili/penali ai danni della Piattaforma.
Dati raccolti a mezzo cookie.
Ogni volta che l’Interessato utilizza la Piattaforma, attraverso l’utilizzo di Cookie e tecnologie simili, il Titolare e soggetti Terzi selezionati accumulano e raccolgono informazioni dai dispositivi con i quali sono utilizzati i Servizi; ciò comprende i dati relativi alle pagine visitate, al tempo di accesso, la frequenza e durata della visita alle pagine, i link cliccati, tutte le azioni eseguite usufruendo dei Servizi; inoltre, quando l’Interessato usa i contenuti pubblicitari e delle email, i dati sulle propria attività e interazioni con i partner pubblicitari, inclusi dati sugli annunci che vengono mostrati allo stesso Interessato, la frequenza con cui sono stati mostrati, quando e dove sono stati mostrati e se ha intrapreso qualche azione al riguardo (vale a dire cliccare su un annuncio o effettuare un acquisto), la categorizzazione a cui appartiene l’Interessato, il modello oppure la tipologia di dispositivo utilizzato per accedere al servizio, il sistema operativo e la versione dello stesso, la tipologia di browser con relative impostazioni, l’ID del dispositivo o identificativo univoco del dispositivo, ID annuncio, dati relativi ai cookie e al loro ID, l'indirizzo IP di accesso ai Servizi per il dispositivo, i dati circa la posizione e, subordinatamente al consenso, la posizione esatta del dispositivo mobile (disabilitabile attraverso l'impostazione del medesimo dispositivo).
Dati dei social network.
La Piattaforma potrebbe consentire all’Interessato di condividere i contenuti e prodotti presenti sulla stessa, anche a mezzo social network (es. Facebook). I social network, inoltre, possono fornire automaticamente accesso a determinati Dati memorizzati relativamente all'Interessato al momento dell'utilizzo e dell’accesso (es. contenuti visualizzati o preferiti, informazioni riguardanti gli annunci ricevuti e mostrati o su cui l’Interessato ha cliccato e così via dicendo).
Collegando il proprio Account della Piattaforma ai social network, l’Interessato potrà scegliere i Dati a cui la Piattaforma potrà accedere attraverso le impostazioni sulla privacy di ciascun social network.
La Piattaforma può servirsi di plug-in o altre tecnologie proprie, di terze parti o di diversi siti di social network. Laddove l’Interessato clicchi su links visualizzati tramite un plug-in di un social network, accetta di collegarsi a quel social network; così accettando sarà da considerarsi vigente la normativa sulla Privacy.
La Piattaforma, nell’utilizzo del servizio fornito, potrebbe permettere di effettuare interazioni con i social network o con altre piattaforme esterne direttamente dalle pagine della stessa.
I Dati, forniti dai social network, automaticamente o con consenso dell’Interessato, fornito al momento dell’accesso, sempre relativamente all’utilizzo della Piattaforma, vengono trattati secondo le finalità stabilite alla presente informativa.
La conseguenza delle interazioni e le informazioni acquisite da queste sono in ogni caso soggette alle informative privacy dell’Utente relative a ciascun social network.
Nel caso in cui sia installato un servizio di interazione con i social network, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.
5 - Base Giuridica e Finalità del Trattamento.
Nessun Dato fornito dall’Interessato o acquisito attraverso le modalità descritte alle sezioni precedenti (Tipologia di dati Raccolti) sarà oggetto di Trattamento senza fondata Base Giuridica.
In maniera quasi prevalente i Dati saranno trattati al fine di garantire l’utilizzo della Piattaforma e l'accesso ai servizi e promozioni ivi offerti.
Al fine di una comprensione completa e chiara del Trattamento dei Dati, il Titolare specifica come le finalità alla base dei detti trattamenti avvengano per:
● adempiere, fornire e migliorare i Servizi e Pacchetti a fornitura del Titolare;
● personalizzare e coordinare il servizio per ciascun Utente presente;
● fornire repentine comunicazioni circa la Piattaforma e l’Account e i Servizi collegati;
● marketing mirato e personalizzato sugli interessi di ciascun Utente tramite annunci pubblicitari;
● rispettare gli obblighi di legge;
● rilevare, prevenire, mitigare e accertare attività fraudolente o illecite;
● proteggere interessi vitali o gli interessi vitali di un'altra persona fisica;
● finalità relative a interessi legittimi del Titolare o di Terzi, eccetto laddove tali interessi siano superati dai tuoi interessi o da diritti e libertà fondamentali.
In caso di necessità il Titolare del Trattamento provvede a trasmettere i Dati necessari agli eventuali soggetti indicati alla relativa Sezione “Destinatari” della presente Informativa.
In modo particolare, il Titolare specifica e integra le predette categorie comprensive dei fini che seguono, da considerarsi comunque non esaustive:
➢ trattare i dati forniti dall’Utente al fine di valutare la possibilità di stabilire un rapporto di business/contrattuale con il medesimo, incluso rispondere alle domande e dare seguito alle eventuali richieste di informazioni;
➢ trattare i dati forniti dall’Utente al fine di stabilire e gestire il rapporto di business/contrattuale con il medesimo, incluso (i) l’invito a partecipare a iniziative, corsi, eventi e/o concorsi organizzati, promossi o sponsorizzati dalla Gruppo Altea s.r.l. e finalizzati a presentare nuovi prodotti e/o a realizzare un eventuale incremento delle vendite dei prodotti, (ii) l’invito a partecipare a sondaggi sul grado di soddisfazione nel rapporto, dopo aver raggiunto un certo livello di interazione di business;
➢ trattare i dati al fine di effettuare analisi delle attività che possano contribuire alle nostre scelte commerciali;
➢ trattare i dati al fine di disporre di una lista di clienti per condurre e mirare le operazioni commerciali;
➢ consentire l’accesso alla Piattaforma;
➢ possibilità di utilizzare i Dati, anche per finalità statistiche legate all’analisi dei singoli Utenti, tenendo conto che i Dati forniti dall’Interessato, in tale contesto statistico, verranno utilizzati in forma anonima e/o aggregata;
➢ sempre per finalità statistiche, utilizzare i Dati per analizzare il traffico sulla Piattaforma e il gradimento dei prodotti, dei feed e delle interazioni alla Piattaforma stessa, tenendo conto che i Dati forniti dall’Interessato verranno utilizzati in forma anonima e/o aggregata;
➢ fornire assistenza generale all'Utente, inclusa la risoluzione di eventuali problemi relativi all’Account.
Il Consenso al Trattamento avviene attraverso la selezione degli specifici campi di conferma e inoltro della richiesta; in alternativa, a seconda dello strumento utilizzato, la manifestazione di volontà avverrà per mezzo della sottoscrizione di documento cartaceo. In ogni caso, l'Interessato ha il Diritto di Revocare il proprio consenso in qualsiasi momento, per il quale si rimanda alla sezione sui "Diritti dell’Interessato”.
Il conferimento dei Dati è obbligatorio per tutto quanto richiesto dagli obblighi legali e, pertanto, l'eventuale rifiuto al Consenso, in tutto o in parte, può dar luogo all'impossibilità di fornire i servizi richiesti.
I Dati facoltativi saranno trattati in base al Consenso, ossia mediante l’approvazione esplicita della presente Informativa e in relazione alle modalità e finalità espresse e descritte alla corrente Sezione.
In linea con il Consenso fornito, non sarà necessario per il trattamento dei dati a norma del Regolamento, che l’Interessato presti nuovo consenso, già precedentemente espresso secondo modalità conformi alle condizioni del detto Regolamento, affinché il Titolare possa proseguire il Trattamento. Tuttavia, qualora il Titolare debba trattare categorie particolari di Dati dell’Interessato, sarà necessario ottenere un Suo consenso esplicito.
Si informa, altresì, che, ai sensi della predetta disciplina, i Dati (Personali e non) messi a disposizione dell’Interessato saranno, quindi:
● trattati in modo lecito, corretto e trasparente;
● raccolti per le finalità determinate, esplicite e legittime e, successivamente, trattati in modo che non siano incompatibili con le dette finalità;
● laddove necessario, gli stessi Dati verranno limitati a quanto necessario rispetto alle finalità per le quali sono trattati;
● in ogni caso, conservati in una forma che consenta l’identificazione degli Interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati;
● trattati in maniera da garantire un’adeguata sicurezza dei dati, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, distruzione o dal danno accidentali.
Gli altri Utenti possono, inoltre, vedere qualsiasi informazione che si è scelto di condividere circa il proprio profilo accreditato.
L'eventuale ID pubblico dell’Utente potrebbe essere mostrato e diventare così disponibile al pubblico e potrebbe essere associato a tutte le attività pubbliche dell’Interessato. Gli avvisi inviati ad altri Utenti relativi ad attività sospette e violazioni degli avvisi sulla Piattaforma potrebbero fare riferimento all'eventuale ID Utente pubblico e a oggetti specifici. Pertanto.
6 - Destinatari.
Per il perseguimento delle finalità descritte alla presente Informativa, i Dati dell’Interessato saranno conosciuti dai dipendenti e dagli operatori del Titolare del Trattamento dei Dati, che opereranno in qualità di soggetti autorizzati, appositamente formati, al trattamento e/o dal Responsabile del trattamento, nonché dal D.P.O. nell’esercizio delle funzioni loro preposte.
Il Titolare, quindi, può avere la necessità di comunicare i Dati dell’Interessato a soggetti Terzi, appartenenti o meno, a titolo esemplificativo, alle seguenti categorie:
A. soggetti che forniscono servizi per la gestione del sistema informatico del Titolare;
B. soggetti che forniscono prestazioni professionali di consulenza e assistenza fiscale, legale e giudiziale;
C. soggetti che curano la revisione contabile e la certificazione del bilancio;
D. soggetti Terzi autorizzati per legge a richiedere i Dati dell’Interessato, nonché qualsiasi altro Utente a cui i dati dovranno essere comunicati in base ad un’espressa disposizione di legge;
E. forze dell'ordine, tribunali, enti governativi o autorità pubbliche;
F. uffici o società per il controllo del credito, se richiesto dalle leggi vigenti;
G. fornitori di servizi esterni;
H. altri soggetti terzi con cui si collabora per offrire servizi specifici (come specificato quando richiediamo il consenso dell'Interessato).
I. potenziali acquirenti, nel caso in cui il Titolare intendesse, vendere o trasferire la proprietà o il controllo di tutte o parte delle attività, operazioni o servizi a una terza parte.
I soggetti appartenenti alle categorie sopra riportate operano, in alcune ipotesi, in totale autonomia come distinti Titolari del trattamento, in altre ipotesi, in qualità di Responsabili del trattamento appositamente nominati, nel rispetto dell’articolo 28 del Regolamento. I Dati dell'Interessato potranno essere trasferiti all’esterno dell’Unione europea, soltanto ai soggetti indicati alla presente Sezione e in presenza di una decisione di adeguatezza della Commissione Europea o di altre garanzie adeguate di natura contrattuale o pattizia che devono essere fornite dai Titolari coinvolti.
7 - Trasferimento dati all’estero.
Il Titolare del Trattamento, in virtù delle finalità espresse alla presente Informativa, può comunicare e far trattare, in Italia e all’estero, i Dati degli Interessati a soggetti Terzi con i quali abbia rapporti, ove le terzi parti stiano fornendo un servizio su richiesta del medesimo Titolare.
Le parti terze ricevono solamente le informazioni necessarie a effettuare i servizi richiesti prendendo tutte le misure volte a tutelare e salvaguardare i Dati dell’Interessato.
Sarà obbligatoria, d'altronde, la fornitura e la comunicazione dei Dati, laddove i richiedenti siano soggetti pubblici e Autorità competenti a esigerli in adempimento a obblighi normativi e/o per l’accertamento di responsabilità civili/penali. Dovranno, altresì, essere comunicati i Dati a soggetti terzi (in qualità di autorizzati o, ove si tratti di fornitori di servizi di comunicazione elettronica, di autonomi titolari), che prestano servizi informatici e telematici (es. servizi di hosting, di gestione e sviluppo di siti web) e di cui il Titolare si avvale per lo svolgimento di compiti e attività di natura anche tecnica ed organizzativa strumentali al funzionamento della Piattaforma.
8 - Periodo di conservazione [data retention].
I Dati dell’Interessato sono conservati in conformità alle leggi sulla protezione dei dati nella misura necessaria e conforme alle finalità del Trattamento definite nella presente Informativa.
Il Periodo di Conservazione dei Dati (Data Retention) è generalmente compreso nell’intervallo di tempo tra 6 e 10 anni, nel rispetto dei tempi delle finalità strettamente connesse e strumentali ai servizi della Piattaforma e al ciclo utile di vita dei prodotti/servizi forniti.
Il tempo per il quale saranno conservati i dati varia, in ogni caso, a seconda dei Servizi che vengono forniti, della permanenza in Piattaforma degli Utenti e degli obblighi ai sensi delle leggi nazionali vigenti.
I Dati dell’Interessato saranno, quindi, eliminati in conformità alle regole di Conservazione e Cancellazione dei Dati, posta l'eventualità di rendere i dati Anonimi, salvo il caso in cui sia presente l'obbligo o la possibilità per legge, di conservare i Dati degli Interessati più a lungo (es. per finalità di natura giuridica, fiscale, contabile o di revisione oppure per individuare e prevenire attività fraudolente o illecite).
Nella misura consentita o richiesta dalla legge, in alternativa a quanto sopra detto, si provvederà semplicemente a Limitare il Trattamento dei Dati, invece di eliminarli (Limitazione dell'Accesso).
Nello specifico, laddove si ponga in essere ancora il bisogno di conservazione dei Dati, per l'esecuzione dei Servizi, per avanzare richieste legali o approntare difese da esse o nei casi in cui tale conservazione sia altrimenti richiesta o consentita dalla legge. In questi casi, la durata della Limitazione del trattamento dipende dalla rispettiva limitazione prevista per legge o dai periodi di conservazione. I dati saranno cancellati dopo la scadenza della relativa limitazione o dei periodi di conservazione.
I dati di chi non acquista o usufruisce dei Prodotti/Servizi, previa acquisizione del consenso informato degli Interessati relativo a successiva attività di promozione commerciale o di ricerca di mercato, saranno conservati secondo le finalità dei Servizi oggetto di Informativa.
In caso di mancato Consenso, o venuto meno il suddetto e, in ogni caso, in presenza di ingiustificata conservazione degli stessi in relazione alle finalità dei prodotti oggetto di informativa, questi saranno opportunamente cancellati e/o riportati in forma anonima e, quindi, preservati al solo fine statistico-scientifico, in conformità alle regole di conservazione e cancellazione dei dati, già espresse in precedenza.
9 - Diritti dell’Utente in qualità di Interessato.
In relazione ai Trattamenti descritti nella presente Informativa, in qualità di Interessato dello stesso, alle condizioni previste dal Regolamento, questi potrà esercitare i Diritti sanciti dagli articoli da 15 a 22 del Regolamento medesimo tra i quali rientrano i seguenti.
Diritto di Accesso - Diritto di ottenere conferma che sia o meno in corso un trattamento di Dati che riguardano l’Interessato e, in tal caso, ottenere l’accesso ai Propri Dati - compresa una copia degli stessi - e la comunicazione, tra le altre, delle seguenti informazioni:
A. Finalità del Trattamento;
B. categorie di Dati Trattati;
C. Destinatari cui questi sono stati o saranno comunicati;
D. Periodo di Conservazione dei dati o i criteri utilizzati per determinare tale periodo;
E. quali Diritti sono riconosciuti all’Interessato (Rettifica, Cancellazione dei dati, Limitazione del trattamento e Diritto di Opposizione al Trattamento);
F. Diritto di Proporre un Reclamo all’Autorità di controllo;
G. Diritto di ricevere informazioni sulla Origine dei propri Dati qualora essi non siano stati raccolti presso l’interessato;
H. l’esistenza di un Processo Decisionale Automatizzato, compresa la Profilazione;
I. resta inteso che, laddove la richiesta di accesso sia presentata mediante mezzi elettronici, le informazioni saranno rese in un formato elettronico di uso comune, previa identificazione dell’Interessato.
Diritto di Ritirare il Consenso - Diritto dell’Interessato di Ritirare il proprio Consenso al Trattamento dei propri Dati in qualsiasi momento; il ritiro del consenso non ha alcun effetto sulla liceità del Trattamento basato sul consenso prima del ritiro.
Diritto di Rettifica - Diritto di ottenere la Rettifica, nei tempi previsti e/o prevedibili dal Regolamento, dei Dati inesatti riguardanti l’Interessato e/o l’integrazione dei Dati Incompleti.
Diritto alla Cancellazione (diritto all’oblio) - Diritto di ottenere la cancellazione dei dati che riguardano l'Interessato, quando:
A. i Dati non sono più necessari rispetto alle finalità per cui sono stati raccolti o altrimenti trattati;
B. l’Interessato ha revocato il proprio Consenso e non sussiste alcun altro fondamento giuridico per il trattamento;
C. l’Interessato si è opposto con successo al trattamento dei dati;
D. i dati sono stati trattati illecitamente,
E. i dati devono essere cancellati per adempiere un obbligo legale;
F. i dati non sono stati raccolti relativamente all’offerta di servizi della Piattaforma in conformità al Regolamento.
Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’esercizio del diritto alla libertà di espressione e d'informazione, per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Diritto di Limitazione di Trattamento - Diritto di ottenere la Limitazione del Trattamento, quando:
A. l’Interessato contesta l’esattezza dei Dati;
B. il Trattamento è illecito e l’Interessato si oppone alla cancellazione dei Dati e chiede invece che ne sia limitato l’utilizzo;
C. i Dati sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
D. l’Interessato si era opposto al Trattamento.
Diritto di Opposizione - Diritto di Opporsi al Trattamento dei Dati che riguardano l’Interessato, salvo che sussistano motivi legittimi per il Titolare di continuare il Trattamento; se i Dati vengono trattati sulla base di legittimi interessi, l’Interessato ha il Diritto di Opporsi al Trattamento dei propri dati per motivi relativi alla sua particolare situazione; ciò vale anche per la Profilazione; se i Dati dell’Interessato vengono trattati dalla piattaforma per scopi di direct marketing, il medesimo Interessato ha il Diritto di Opporsi in qualsiasi momento al Trattamento dei propri Dati per tale attività di marketing, inclusa la Profilazione nella misura in cui risulta correlata a tale attività di direct marketing.
Diritto alla Portabilità dei Dati - Diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i Dati che riguardano l’Interessato forniti al Titolare e il Diritto di trasmetterli a un altro titolare senza impedimenti, qualora il Trattamento si basi sul consenso e sia effettuato con mezzi automatizzati; inoltre, il diritto dell’Interessato di ottenere che i propri Dati siano trasmessi direttamente dalla Piattaforma ad altro titolare qualora ciò sia tecnicamente fattibile.
Diritto di Reclamo - l’Interessato, altresì, ha diritto di proporre reclamo ai sensi dell’art.77 del Regolamento all’Autorità di Controllo competente in base alla sua residenza abituale, o al luogo di lavoro o al luogo di violazione dei diritti; per l’Italia è competente il Garante per la Protezione dei Dati Personali contattabile tramite i dati riportati sul sito web istituzionale; ai sensi dell’art.2undecies del Decreto Legislativo n. 196 del 30 giugno 2003, così come modificato dal D.Lgs. 101/2018, l’Interessato è informato che “I diritti di cui agli articoli da 15 a 22 del Regolamento non possono essere esercitati con richiesta al Titolare del trattamento ovvero con reclamo ai sensi dell’articolo 77 del Regolamento qualora dall’esercizio di tali diritti possa derivare un pregiudizio effettivo e concreto: a) agli interessi tutelati in base alle disposizioni in materia di riciclaggio; b) agli interessi tutelati in base alle disposizioni in materia di sostegno alle vittime di richieste estorsive; c) all’attività di Commissioni parlamentari d’inchiesta istituite ai sensi dell’articolo 82 della Costituzione; d) alle attività svolte da un soggetto pubblico, diverso dagli enti pubblici economici, in base ad espressa disposizione di legge, per esclusive finalità inerenti alla politica monetaria e valutaria, al sistema dei pagamenti, al controllo degli intermediari e dei mercati creditizi e finanziari, nonchè alla tutela della loro stabilità; e) allo svolgimento delle investigazioni difensive o all’esercizio di un diritto in sede giudiziaria; f) alla riservatezza dell’identità del dipendente che segnala ai sensi della legge 30 novembre 2017, n. 179, l’illecito di cui sia venuto a conoscenza in ragione del proprio ufficio".
I diritti di cui sopra potranno essere esercitati, nei confronti del Titolare, contattando i riferimenti indicati nelle precedenti sezioni “Titolare del Trattamento” e “Responsabile della Protezione dei dati [D.P.O.]”; l’esercizio dei diritti in qualità di Interessato è generalmente gratuito ai sensi dell’articolo 12 del Regolamento; tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitare allo stesso Interessato un contributo di spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la richiesta (corrispondente, in via di massima, agli eventuali costi effettivi per esitare la richiesta), o negare la soddisfazione della richiesta stessa.
Dalla ricezione della richiesta dell’Interessato, il Titolare del Trattamento fornirà le informazioni richieste dallo stesso entro i termini stabiliti dall'articolo 12 del Regolamento.
Tuttavia, tenendo conto della complessità e del numero di richieste, tale termine potrà essere soggetto a proroga in conformità al detto Regolamento, salvo il persistere della comunicazione dal Titolare all’Interessato circa la stessa, entro un mese dalla detta richiesta.