Source: https://www.geo-seed.com/privacy
Timestamp: 2020-05-28 00:31:45+00:00

Document:
Privacy | geo-seed
ai sensi dell'art. 13 D.lgs 30/06/2003 n. 196 e dell'art. 13 Regolamento UE n. 2016/679 e del Consiglio del 27 aprile 2016
Geo Seed S.r.l., con sede legale in ITALIA in Via Maestra , 25 - 12040 Grinzano di Cervere (CN) Codice Fiscale 01542300460, Partita IVA IT 02641830043 ( in seguito denominato "TITOLARE" ), in qualità di titolare del trattamento, La informa ai sensi dell'art. 13 D.lgs 30/06/2003 n. 196 ( in seguito denominato " Codice Privacy" ) e dell'art. 13 Regolamento UE n. 2016/679 e del Consiglio del 27 aprile 2016 (inseguito siglato "GDPR") il quale entrerà in vigore in Italia il 25 maggio 2018, che i suoi dati saranno trattati con la modalità e finalità seguenti:
Il Titolare tratta i dati personali, identificativi ( ad esempio nome, cognome, ragione sociale, indirizzo, telefono, e-mail, riferimenti bancari e di pagamento ) (in seguito "dati personali" o anche "Dati" ) da Lei comunicati in occasione della conclusione di contratti per i servizi del Titolare.
senza il suo consenso espresso ( art. 24 lett. a) b) c) Codice Privacy e art. 6 lett. b) e) GDPR), per le seguenti finalità di servizio:
I dati personali sono trattati nell'ambito della normale attività dell'azienda Geo Seed S.r.l. per finalità amministrativo-contabili
Trattamento giuridico ed economico del personale esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio;
Solo previo Suo specifico e distinto consenso ( art. 23 e 130 Codice Privacy e art. 7 GDPR) per le seguenti finalità di marketing :
- inviarle via e-mail , posta e/o sms e/o contatti telefonici , news letters, comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti dal Titolare; Inviarle via e-mail, posta e/o sms e/o contatti telefonici comunicazioni commerciali e/o promozionali di soggetti terzi.
Le segnaliamo che se siete già nostri clienti, potremo inviarle comunicazioni commerciali relative a servizi e prodotti del Titolare analoghi a quelli di cui ha già usufruito, salvo Suo dissenso ( art. 130 c.4 Codice Privacy).
Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate nell'art. 4 Codice Privacy e art. 4 n.2) GDPR e precisamente:
raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modifica, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I Suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.
Il Titolare tratterà i dati personali per il tempo necessario per adempiere alla finalità di cui sopra e comunque per non oltre· 10 anni dalla cessazione del rapporto per la finalità del servizio e per non oltre 2 anni dalla raccolta dei dati per la finalità di marketing.
I Suoi dati potranno essere resi accessibili per le finalità di cui all'art. 2A) e 2B) :
a società terze o altri soggetti ( esempio : istituti di credito, avvocati, studi professionali, consulenti, ecc ) che partecipano allo svolgimento delle attività del Titolare nei vari settori, per esigenze strettamente connesse alle finalità sopraindicate, nella loro qualità di responsabili esterni del trattamento .
Senza la necessità di un espresso consenso ( ex art. 24 lett. a) b) d) Codice Privacy e art. 6 lett. b) c) GDPR) il Titolare potrà comunicare i Suoi dati per le finalità di cui all'art. 2A) a Organismi di vigilanza, Autorità Giudiziarie, a società di assicurazione per la prestazione di servizi assicurativi, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l'espletamento delle finalità dette.
I dati personali sono conservati su Server/NAS
I nostri server sono Ubicati all’interno della comunità Europea.
L’indirizzo di ubicazione è Via Mastra 25, 12040 Grinzano di Cervere CN IT
I server sono protetti da firewall e da ant-visus (NOD32)
Il programma gestionale ha le seguenti caratteristiche funzionali-tecnologiche di sicurezza implementando così le misure tecniche di sicurezza previste dal GDPR.
Elenchiamo alcune delle misure di sicurezza :
User-id per utenti e amministratori: l’utente amministratore può assegnare autonomamente credenziali e privilegi d’accesso ai diversi operatori; la gestione dei gruppi di utenti consente l’assegnazione per categorie omogenee.
Robustezza della password: innalzando il “Livello Privacy” viene attivato un controllo della robustezza della password che prevede la sua lunghezza di almeno 8 caratteri.
Mascheramento della password: le password non sono visibili durante la digitazione.
Errori di autenticazione: nel caso di tentativo d’accesso con credenziali non corrette il messaggio d’errore che viene restituito è generico, senza fornire indicazioni che potrebbero facilitare l’accesso non autorizzato; dopo 3 tentativi si chiude la finestra d’inserimento.
Controllo della password sul server: le password sono salvate criptate sulla base dati del server.
Modifica della password da parte dell’utente: tutti gli utenti possono modificare la propria password inoltre, se impostato ad elevato il “Livello Privacy”, vengono obbligati a modificarla al primo accesso e in seguito almeno ogni 6 mesi.
Riesame delle autorizzazioni: l’amministratore può eseguire la “Stampa impostazioni” per verificare periodicamente lo status delle policy assegnate agli utenti .
Log: l’applicazione genera diverse tipologie di log inerenti sia alle attività degli utenti che a quelle dell’amministrazione del server.
Anonimizzazione degli output: i dati gestionali possono essere esportati in formati (csv, xls, txt) sui quali è facilmente realizzabile la rimozione dei dati non necessari (es. rimozione di colonne contenenti dati personali)
Cancellazione dei dati: o i movimenti contabili e di magazzino vengono rimossi automaticamente all’undicesimo anno dal loro inserimento; la rimozione può essere eseguita anche anticipatamente o possono essere rimossi in qualsiasi momento e per intero tutti i dati inerenti ad una singola “azienda”.
Minimizzazione dei dati obbligatori: il gestionale è impostato per raccogliere solo i dati necessari.
Cifratura delle trasmissioni: Il colloquio tra client e server utilizza il protocollo crittografico TLS.
Protezione dei dati: la base dati oltre ad essere proprietaria e quindi interrogabile solo tramite il gestionale, è abbinata inscindibilmente all'Identificativo univoco dell'installazione.
7.Natura del conferimento dei dati e conseguenza del rifiuto di rispondere
Il conferimento dei dati per la finalità di cui all'art. 2A) è obbligatorio. In loro assenza, non potremo garantirle i Servizi dell' art. 2A).
Il conferimento dei dati per la finalità di cui all'art. 2B) è invece facoltativo. Può quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare i dati già forniti: in tal caso, non potrà ricevere newsletters, comunicazioni commerciali e materiale pubblicitario inerente ai servizi offerti dal Titolare.
Continuerà comunque ad avere diritto ai servizi di cui all'art. 2A).
Nella Sua qualità di interessato, ha i diritti di cui all'art. 7 Codice Privacy e art. 15 GDPR e precisamente i diritti di :
ottenere la conferma dell'esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazioni in forma comprensibile e leggibile.
Ottenere l'indicazione : a) dell'origine dei dati personali; b) delle finalità e modalità del trattamento;
della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; d) degli estremi identificativi del Titolare, dei responsabili e del rappresentante designato ai sensi dell'art. 5 comma 2 Codice Privacy e art. 3 comma 1 GDPR; e) dei soggetti o di categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati ottenere:
c) l'attestazione che le operazioni di cui alla lettera a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro
contenuto, di coloro ai quali i dati sono stati comunicati o diffusi.
Opporsi in tutto o in parte :
a) per motivi legittimi al trattamentodeidati personali che La riguardano, ancorché pertinenti allo scopo dellaraccolta;
b) al trattamento dei dati personali che La riguardano ai fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l'uso di sistemi autorizzati di chiamatasenza l'intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali, mediante telefono e/o posta cartacea.
Si fa presente che il diritto di opposizione dell'interessato esposto al precedente punto b), per finalità di marketing diretto . mediante modalità automatizzata si estende a quelle tradizionali e comunque resta salva la possibilità per l'interessato di esercitare il diritto di opposizioneanchesolo in parte. Pertanto, l'interessato può decidere di riceveresolocomunicazioni mediantemodalitàredazionaliovvero solo comunicazioni autorizzate oppure nessuna delle due tipologie dicomunicazione.
Ove applicabili, ha altresì i diritti di cui gli art. 16 - 21 GDPR (diritto di rettifica, diritto all'oblio, diritto di limitazione del trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all'Autorità Garante.
Potrà in qualsiasi momento esercitare i diritti inviando una raccomandata AR indirizzata a:
Geo Seed S.r.l. - Servizio Privacy
Via Maestra 25 – 12040 Grinzano di Cervere CN - IT
Un e-mail all'indirizzo: info@pec.geoseed.it o privacy@geoseed.it
Per ogni chiarimento preghiamo di contattarci agli indirizzi sovra citati
1O. Titolare, responsabile, incaricato
Il Titolare del trattamento è Geo Seed S.r.l.
con sede legale e operativa a: Grinzano di Cervere (CN) Via Maestra 25
Per garantire una maggiore trasparenza e comodità, si riportano, di seguito, gli indirizzi web delle diverse informative e delle modalità per la gestione dei cookie.
(per iniziare scegliere la lingua, ad esempio Italy = Italiano).

References: art. 24
 art. 6
 art. 23
 art. 7
 art. 130
 art. 4
 art. 24
 art. 6
 art. 2
 art. 15
 art. 3
 art. 16