Source: https://biondoveleno.com/privacy-policy/
Timestamp: 2019-10-16 00:06:19+00:00

Document:
Politica sulla privacy - Biondoveleno di Gabria Gagliardi
INFORMATIVA AI SENSI DELL’ARTICOLO 13 DEL REGOLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO DEL 27 APRILE 2016 (“GDPR”)
Gabria Gagliardi con sede a Ravenna, Via Dario Dradi 23, P.IVA 02634490391 (“Gabria Gagliardi”), rispetta le disposizioni relative alla protezione delle persone fisiche con riguardo al trattamento dei dati di carattere personale che Le sono richiesti per l’attivazione e la fornitura di servizi di commercializzazione elettronica on-line o e-commerce (per brevità d’ora in poi “Servizi”) forniti da Gabria Gagliardi. Ai sensi dell’art. 13 del GDPR, Gabria Gagliardi con la presente Le fornisce alcune informazioni sul trattamento ed utilizzo dei Suoi dati personali. Le azioni poste in essere da Gabria Gagliardi per il rispetto della normativa in materia di protezione dei dati personali saranno periodicamente aggiornate da Gabria Gagliardi. Per quanto quivi non espressamente previsto, trovano applicazione le disposizioni di cui alla normativa vigente in materia di protezione dei dati personali.
I Suoi dati personali oggetto di trattamento sono da Lei forniti e acquisiti attraverso il sito internet o la rete commerciale di Gabria Gagliardi, nel rispetto delle disposizioni di cui alla normativa in materia di protezione dei dati personali.
2.1 I Suoi dati sono raccolti e trattati in base ai principi di liceità, correttezza e trasparenza, per le seguenti finalità:
2.1 a.) Finalità strettamente connesse alla instaurazione ed alla gestione del rapporto contrattuale ed all’erogazione dei Servizi e/o vendita prodotti e per l’adempimento di obblighi di legge (inclusi in via elencativa e non esaustiva: l’invio di informazioni o comunicazioni di servizio, evoluzioni dei Servizi, ecc). Il trattamento dei Suoi dati personali, inclusi i dati di acquisto, riguarda anche, più in particolare, l’attività svolta da Gabria Gagliardi, da venditore on-line, operatore di comunicazione elettronica terzo e da soggetti terzi di cui Gabria Gagliardi si avvalga anche per manutenzione, consegna di prodotti e/o apparati, fatturazioni, gestioni di eventuali reclami, prevenzione frodi e gestione dei ritardati e/o mancati pagamenti, e per far valere un proprio diritto in sede giudiziaria. Il trattamento dei Suoi dati personali, ivi inclusa la comunicazione dei dati medesimi ai soggetti innanzi indicati, non necessita del Suo consenso in quanto il trattamento è necessario per l’esecuzione di obblighi derivanti dal contratto stesso e/o per l’esecuzione delle prestazioni / fornitura dei Servizi/vendita prodotti. Senza tali dati non sarà possibile fornirLe le prestazioni / i Servizi. Pertanto, il Suo eventuale rifiuto a fornire tali dati potrà determinare l’impossibilità d’instaurare il rapporto contrattuale o di fornirLe le prestazioni / i Servizi. Il periodo di conservazione dei Suoi dati personali per tali finalità è determinato in ragione dell’instaurazione e gestione del rapporto contrattuale tra Lei e Gabria Gagliardi avente ad oggetto i Servizi, e dell’erogazione dei Servizi e dell’adempimento degli obblighi di legge, e comunque per un periodo non superiore ai termini previsti dalla normativa applicabile.
Base giuridica del trattamento: rapporto contrattuale tra Lei e Gabria Gagliardi ed adempimento di obblighi di legge.
2.1 b.i) Finalità ulteriori del trattamento perseguibili previo consenso del cliente (artt. 6, 7 GDPR) . I Suoi dati personali, ivi inclusi i dati di acquisto e di navigazione internet e/o di posizione e/o geolocalizzazione (ottenuta tramite GPS e/o servizi o funzionalità sulla posizione e/o con identificazione di telefoni cellulari e antenne anche wi-fi e/o codice postale e/o nome di città), potranno essere trattati da Gabria Gagliardi per finalità funzionali a ricerche di mercato, analisi economiche e statistiche, vendita diretta, commercializzazione, invio di materiale pubblicitario/informativo/promozionale e di aggiornamenti su iniziative ed offerte ai clienti (marketing). Tali attività potranno riguardare prodotti e Servizi di forniti da Gabria Gagliardi, prodotti e servizi delle Associate a Gabria Gagliardi e/o prodotti e servizi di società appartenenti e/o collegate a Gabria Gagliardi, e/o prodotti e servizi di propri partner commerciali, trasmesse da Gabria Gagliardi, e potranno essere eseguite sia con modalità tradizionali (in via elencativa, ma non esaustiva, posta, chiamate con operatore, etc.) che con modalità automatizzate di contatto (in via elencativa, ma non esaustiva, sms, mms, fax, fonia, e-mail ed applicazioni web, chiamate senza operatore). Il consenso al trattamento dei dati personali per le finalità di trattamento di cui al presente punto b.i), è facoltativo e potrà essere da Lei revocato in qualunque momento. Il periodo di conservazione dei Suoi dati personali per tali finalità è determinato in ragione della normativa applicabile e, comunque, non eccede i termini previsti dalla normativa applicabile. In caso di mancato consenso o di revoca, Lei potrà, comunque, fruire dei Servizi, ma i Suoi dati non potranno essere trattati per le finalità descritte al presente punto b.i).
Base giuridica del trattamento: consenso al trattamento.
2.1. b.ii) Ulteriori finalità del trattamento per ricevere da terzi pubblicità di terzi, previo consenso del cliente. I Suoi dati personali, ivi inclusi i dati di acquisto e di navigazione internet e/o di posizione e/o geolocalizzazione (ottenuta tramite GPS e/o servizi o funzionalità sulla posizione e/o con identificazione di telefoni cellulari e antenne anche wi-fi e/o codice postale e/o nome di città), potranno essere comunicati a soggetti terzi (società del sistema Gabria Gagliardi) per poter ricevere da essi, sia con modalità tradizionali (in via elencativa, ma non esaustiva, posta, chiamate con operatore, etc.) che con modalità automatizzate di contatto (in via elencativa, ma non esaustiva, sms, mms, fax, fonia, email ed applicazioni web, chiamate senza operatore), loro materiale pubblicitario ed informazioni commerciali (marketing di terzi). Il periodo di conservazione dei Suoi dati personali per tali finalità è determinato in ragione della normativa applicabile e, comunque, non eccede i termini previsti dalla normativa applicabile. Il consenso al trattamento dei dati personali per le finalità di trattamento di cui al presente punto b.ii) è facoltativo. In caso di mancato consenso o di revoca, Lei potrà, comunque, fruire dei Servizi, ma i Suoi dati non potranno essere trattati per le finalità descritte al presente punto b.ii).
2.1 b.iii) Ulteriori finalità del trattamento per ricevere da terzi pubblicità di terzi, previo consenso del cliente.
I Suoi dati personali, ivi inclusi i dati di acquisto e di navigazione internet e/o di posizione e/o geolocalizzazione (ottenuta tramite GPS e/o servizi o funzionalità sulla posizione e/o con identificazione di telefoni cellulari e antenne anche wi-fi e/o codice postale e/o nome di città), potranno essere comunicati a soggetti terzi (altri partner commerciali) per poter ricevere da essi, sia con modalità tradizionali (in via elencativa, ma non esaustiva, posta, chiamate con operatore) che con modalità automatizzate di contatto (in via elencativa, ma non esaustiva, sms, mms, fax, fonie, email ed applicazioni web, chiamate senza operatore), loro materiale pubblicitario ed informazioni commerciali (marketing di terzi). Il periodo di conservazione dei Suoi dati personali per tali finalità è determinato in ragione della normativa applicabile e, comunque, non eccede i termini previsti dalla normativa applicabile. Il consenso al trattamento dei dati personali per le finalità di trattamento di cui al presente punto b.iii) è facoltativo. In caso di mancato consenso o di revoca, Lei potrà, comunque, fruire dei Servizi, ma i Suoi dati non potranno essere trattati per le finalità descritte al presente punto b.iii).
2.1 b.iv) Altre finalità del trattamento perseguibili previo consenso del cliente (art. 22 GDPR). I Suoi dati personali, ivi inclusi i dati di acquisto e /o telematico e/o di navigazione internet e/o di posizione e/o geolocalizzazione (ottenuta tramite GPS e/o servizi o funzionalità sulla posizione e/o con identificazione di telefoni cellulari e antenne anche wi-fi e/o codice postale e/o nome di città) potranno essere trattati da Gabria Gagliardi per finalità di profilazione e relative ad analisi ed identificazione di comportamenti, abitudini, preferenze e scelte di consumo e per la definizione di profili commerciali che permettano di offrire Servizi migliori ovvero offerte mirate e dedicate. Il periodo di conservazione dei Suoi dati personali per tali finalità è determinato in ragione della normativa applicabile e, comunque, non eccede i termini previsti dalla normativa applicabile. Il consenso al trattamento dei dati personali per le finalità di trattamento di cui al presente punto b iv) è facoltativo. In caso di mancato consenso o di revoca, Lei potrà, comunque, fruire dei Servizi, ma i Suoi dati non potranno essere trattati per le finalità descritte al presente punto b.iv).
2.1 b.v) Sempre previo Suo specifico consenso, gli stessi dati potranno essere comunicati a soggetti terzi (società del sistema Gabria Gagliardi) per loro finalità di profilazione e per la definizione di profili commerciali che permettano di offrire Servizi migliori ovvero offerte mirate e dedicate. Il periodo di conservazione dei Suoi dati personali per tali finalità è determinato in ragione della normativa applicabile e, comunque, non eccede i termini previsti dalla normativa applicabile. Il consenso al trattamento dei dati personali per le finalità di trattamento di cui al presente punto b.v) è facoltativo. In caso di mancato consenso o di revoca, Lei potrà, comunque, fruire dei Servizi, ma i Suoi dati non potranno essere trattati per le finalità descritte al presente punto b.v).
2.1 b.vi) Sempre previo Suo specifico consenso, gli stessi dati potranno essere comunicati a soggetti terzi (altri partner commerciali) per loro finalità di profilazione e per la definizione di profili commerciali che permettano di offrire Servizi migliori ovvero offerte mirate e dedicate. Il periodo di conservazione dei Suoi dati personali per tali finalità è determinato in ragione della normativa applicabile e, comunque, non eccede i termini previsti dalla normativa applicabile. Il consenso al trattamento dei dati personali per le finalità di trattamento di cui al presente punto b.vi) è facoltativo. In caso di mancato consenso o di revoca, Lei potrà, comunque, fruire dei Servizi, ma i Suoi dati non potranno essere trattati per le finalità descritte al presente punto b.vi).
Lei potrà comunque verificare e revocare eventuale consenso/i fornito/i per finalità dei punti 2.1.b.i), 2.1.b.ii), 2.b.iii), 2.1.b.iv), 2.1.b.v), 2.1.b.vi), in qualsiasi momento, contattando scrivendo al servizio clienti di cui al punto 8 qui oltre. A seguito di eventuale diniego o revoca del citato consenso, Gabria Gagliardi tratterà i Suoi dati per le sole finalità indicate ai punti 2.1.a) e 2.1.c). Fermo restando il Suo diritto di revocare in qualsiasi momento il consenso al trattamento dei Suoi dati personali per le finalità di cui ai punti 2.1.b.i), 2.1.b.ii), 2.1.b.iii), 2.1.b.iv), 2.1.b.v), 2.1.b.vi), l’eventuale revoca del consenso non pregiudicherà la liceità del trattamento basato sul consenso prestato prima della revoca.
2.4 Gabria Gagliardi implementa app / punti di accesso web / siti internet, che può rendere fruibili ai clienti dei Servizi previa installazione, se prevista, e registrazione del cliente su tali app / punti di accesso web / siti internet. Pertanto ove Lei installi, si registri, acceda e fruisca di tali app / punti di accesso web / siti internet, i Suoi dati personali, raccolti in sede di installazione, registrazione e/o fruizione, saranno trattati e/o potranno essere comunicati ai soggetti di cui al punto 4 della presente informativa, per la fornitura dei servizi disponibili con tali app / punti di accesso web / siti internet. Il periodo di conservazione dei Suoi dati personali così raccolti e trattati per le citate finalità è determinato in ragione dell’erogazione dei servizi disponibili con tali app / punti di accesso web / siti internet, e comunque per un periodo non superiore ai termini previsti dalla normativa applicabile.
3.1 Il trattamento dei Suoi dati personali è effettuato sia con strumenti manuali che con l’ausilio di mezzo elettronici o comunque automatizzati da parte di Gabria Gagliardi e/o di soggetti e/o di terzi che Gabria Gagliardi nomini quali responsabili e/o incaricati del trattamento. I dati sono conservati per i tempi prescritti dal GDPR e dalle altre disposizioni normative applicabili.
In particolare, con riferimento al trattamento dei Suoi dati personali per le finalità di cui sub 2.1.b.i) ,2.1.b.ii), 2.1.b.iii), potranno essere utilizzate sia modalità automatizzate di contatto (in via elencativa, ma non esaustiva, posta elettronica, telefax, messaggi del tipo mms – multimedia messaging service – o sms – short message service – o strumenti di altro tipo, etc.) che modalità tradizionali di contatto (in via elencativa, ma non esaustiva, posta, chiamate con operatore, etc.).
3.2 Per quanto riguarda i Suoi dati personali inclusi i dati di acquisto e di navigazione in internet, Gabria Gagliardi La informa che: (i) il trattamento dei dati di traffico necessari sarà effettuato per un periodo non superiore ai termini previsti dalla normativa applicabile; (ii) il trattamento di dati per finalità eventuali di commercializzazione dei Servizi sarà effettuato per un periodo non superiore ai termini previsti dalla normativa applicabile.
3.3 Per quanto riguarda i dati relativi all’ubicazione diversi dai dati relativi al traffico, necessari per l’erogazione di determinati Servizi, tali dati saranno trattati in conformità alle norme vigenti, ossia previa manifestazione di specifici consensi, che potranno essere revocati in qualunque momento.
3.4 Non sussistono processi decisionali automatizzati con riferimento ai trattamenti dei Suoi dati personali di cui alla presente informativa e per i quali possa aver prestato il relativo consenso, ove previsto.
4.1 Ferme restando le comunicazioni effettuate in adempimento di obblighi di cui alle disposizioni normative applicabili, i Suoi dati personali, inclusi i dati di acquisto e di navigazione in internet, potranno essere comunicati a: persone fisiche e/o giuridiche di cui Gabria Gagliardi si avvalga relativamente ai Servizi e per attività connesse a tali Servizi.
4.2 Gabria Gagliardi, in particolare, comunica, in Italia ed eventualmente all’estero, compresi paesi non appartenenti all’Unione Europea, i Suoi dati personali inclusi i dati di acquisto e di navigazione in internet a soggetti terzi appartenenti alle seguenti categorie: (i) operatore di comunicazione elettronica terzo di cui Gabria Gagliardi si avvale per la fornitura dei Servizi; (ii) enti/società controllati, controllanti e collegati a Gabria Gagliardi; (iii) soggetti che svolgono in nome e/o per conto di Gabria Gagliardi compiti di natura tecnica ed organizzativa; (iv) soggetti che effettuano servizi di acquisizione, lavorazione ed elaborazione dei dati necessari per la fornitura dei Servizi da parte della clientela; (v) soggetti che forniscono servizi per la gestione del sistema informativo di Gabria Gagliardi; (vi) soggetti che svolgono attività di trasmissione, imbustamento, trasporto e smistamento di comunicazioni; (vii) soggetti che svolgono attività di assistenza alla clientela (es. call center ecc.); (viii) soggetti che svolgono attività di archiviazione e data entry; (ix) soggetti che compiono studi e/o che operano nell’ambito dei rapporti di assistenza e consulenza; (x) soggetti che effettuano ricerche di mercato volte a rilevare il grado di soddisfazione della clientela; (xi) soggetti che svolgono attività di promozione e vendita di prodotti e Servizi; (xii) soggetti che svolgono adempimenti di controllo, revisione e certificazione delle attività poste in essere da Gabria Gagliardi; (xiii) soggetti che prestino servizi per la gestione del rischio del credito e il controllo delle frodi (quali centri di elaborazioni dati, banche, centrali rischio, società di recupero crediti e studi legali e professionali); (xiv) altri operatori di comunicazione elettronica.
4.3 I soggetti appartenenti alle categorie sopra riportate operano, a seconda dei casi, come distinti titolari del trattamento o in qualità di responsabili o incaricati del trattamento all’uopo nominati da Gabria Gagliardi. I Suoi dati personali potranno inoltre, essere conosciuti dai dipendenti/consulenti di Gabria Gagliardi i quali sono stati appositamente nominati da Gabria Gagliardi quali responsabili o incaricati del trattamento.
I Suoi dati potranno essere comunicati da Gabria Gagliardi a soggetti situati sul territorio dell’Unione Europea e in paesi extra – UE.
In relazione al trasferimento dei Suoi dati personali in paesi extra – UE, tale trasferimento può essere effettuato verso:
a) paesi terzi / organizzazioni internazionali per i/le quali sussiste decisione di adeguatezza della Commissione Europea;
b) paesi terzi / organizzazioni internazionali per i/le quali sussistono garanzie adeguate di cui all’art. 46 del GDPR e gli interessati dispongono di diritti azionabili e mezzi di ricorso effettivi;
c) paesi terzi / organizzazioni internazionali per i/le quali il trasferimento dei dati personali è ammesso ai sensi dell’art. 49 del GDPR in quanto sussiste una delle seguenti condizioni: (i) l’interessato ha esplicitamente acconsentito al trasferimento proposto, dopo essere stato informato dei possibili rischi di siffatti trasferimenti per l’interessato, dovuti alla mancanza di una decisione di adeguatezza e di garanzie adeguate, oppure (ii) il trasferimento è necessario all’esecuzione di un contratto concluso tra l’interessato e il titolare del trattamento ovvero all’esecuzione di misure precontrattuali adottate su istanza dell’interessato, oppure (iii) il trasferimento è necessario per la conclusione o l’esecuzione di un contratto stipulato tra il titolare del trattamento e un’altra persona fisica o giuridica a favore dell’interessato, oppure (iv) il trasferimento è necessario per importanti motivi di interesse pubblico, oppure (v) il trasferimento è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria, oppure (vi) il trasferimento è necessario per tutelare gli interessi vitali dell’interessato o di altre persone, qualora l’interessato si trovi nell’incapacità fisica o giuridica di prestare il proprio consenso, oppure (vii) il trasferimento è effettuato a partire da un registro che, a norma del diritto dell’Unione Europea o degli Stati membri, mira a fornire informazioni al pubblico e può essere consultato tanto dal pubblico in generale quanto da chiunque sia in grado di dimostrare un legittimo interesse, solo a condizione che sussistano i requisiti per la consultazione previsti dal diritto dell’Unione Europea o degli Stati membri; il tutto fatto salvo ed impregiudicato quanto previsto dalle ulteriori disposizioni dell’art. 49 del GDPR.
Una copia dei Suoi dati eventualmente trasferiti all’estero, nonché l’elenco dei paesi/organizzazioni internazionali extra UE verso i quali i Suoi dati sono stati trasferiti, potranno essere richiesti a Gabria Gagliardi, quale titolare del trattamento, utilizzando i recapiti indicati al punto n. 8 infra.
Ai sensi e per gli effetti degli artt. 32 del GDPR, al fine di ridurre i rischi di distruzione o perdita, anche accidentale, dei dati, di accesso ai dati non autorizzato o di trattamento dei dati non consentito o non conforme alle finalità della raccolta, Gabria Gagliardi garantisce che la sicurezza e la riservatezza dei Suoi dati saranno tutelati da idonee misure di sicurezza.
Lei ha diritto di chiedere a Gabria Gagliardi, quale titolare del trattamento:
a) l’accesso ai Suoi dati personali(1); e
b) la rettifica dei Suoi dati personali(2); o
c) la cancellazione dei Suoi dati personali(3);
d) la limitazione dei trattamenti che La riguardano o di opporsi al trattamento dei Suoi dati personali ; oltre a
e) la portabilità dei Suoi dati personali(6).
Qualsiasi richiesta o comunicazione avente ad oggetto o comunque relativa all’esercizio di alcuno dei diritti di cui agli artt. 15, 16, 17, 18, 19, 20, 21, 22 del GDPR deve essere indirizzata a Gabria Gagliardi Via Dario Dradi n. 23 – 48123 Ravenna, indirizzo e-mail biondoveleno@gabriagagliardi.com.
Resta salvo il Suo diritto di proporre reclamo al Garante per la protezione dei dati personali nel caso ritenga non siano rispettate le disposizioni normative applicabili in materia di trattamento dei dati personali.
8. Informazioni e dati di contatto del titolare, responsabile ed incaricati del trattamento
Titolare del trattamento è Gabria Gagliardi con sede in Via Dario Dradi n. 23 – 48123 Ravenna, indirizzo e-mail biondoveleno@gabriagagliardi.com.
(1) Art.15 del GDPR: “Diritto di accesso dell’interessato – 1. L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni: a) le finalità del trattamento; b) le categorie di dati personali in questione; c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; e) l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; f) il diritto di proporre reclamo a un’autorità di controllo; g) qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine; h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato. 2. Qualora i dati personali siano trasferiti a un paese terzo o a un’organizzazione internazionale, l’interessato ha il diritto di essere informato dell’esistenza di garanzie adeguate ai sensi dell’articolo 46 relative al trasferimento. 3. Il titolare del trattamento fornisce una copia dei dati personali oggetto di trattamento. In caso di ulteriori copie richieste dall’interessato, il titolare del trattamento può addebitare un contributo spese ragionevole basato sui costi amministrativi. Se l’interessato presenta la richiesta mediante mezzi elettronici, e salvo indicazione diversa dell’interessato, le informazioni sono fornite in un formato elettronico di uso comune. 4. Il diritto di ottenere una copia di cui al paragrafo 3 non deve ledere i diritti e le libertà altrui”.
(2) Art.16 del GDPR: “Diritto di rettifica – L’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa”.
(3) Art.17 del GDPR: “Diritto alla cancellazione («diritto all’oblio») – 1. L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti: a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; b) l’interessato revoca il consenso su cui si basa il trattamento conformemente all’articolo 6, paragrafo 1, lettera a), o all’articolo 9, paragrafo 2, lettera a), e se non sussiste altro fondamento giuridico per il trattamento; c) l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2; d) i dati personali sono stati trattati illecitamente; e) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento; f) i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1. 2. Il titolare del trattamento, se ha reso pubblici dati personali ed è obbligato, ai sensi del paragrafo 1, a cancellarli, tenendo conto della tecnologia disponibile e dei costi di attuazione adotta le misure ragionevoli, anche tecniche, per informare i titolari del trattamento che stanno trattando i dati personali della richiesta dell’interessato di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali. 3. I paragrafi 1 e 2 non si applicano nella misura in cui il trattamento sia necessario: a) per l’esercizio del diritto alla libertà di espressione e di informazione; b) per l’adempimento di un obbligo legale che richieda il trattamento previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento o per l’esecuzione di un compito svolto nel pubblico interesse oppure nell’esercizio di pubblici poteri di cui è investito il titolare del trattamento; c) per motivi di interesse pubblico nel settore della sanità pubblica in conformità dell’articolo 9, paragrafo 2, lettere h) e i), e dell’articolo 9, paragrafo 3; d) a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici conformemente all’articolo 89, paragrafo 1, nella misura in cui il diritto di cui al paragrafo 1 rischi di rendere impossibile o di pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento; o e) per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria”.
(4) Art.18 del GDPR: “Diritto di limitazione di trattamento – 1. L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi: a) l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali; b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato. 2. Se il trattamento è limitato a norma del paragrafo 1, tali dati personali sono trattati, salvo che per la conservazione, soltanto con il consenso dell’interessato o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell’Unione o di uno Stato membro. 3. L’interessato che ha ottenuto la limitazione del
trattamento a norma del paragrafo 1 è informato dal titolare del trattamento prima che detta limitazione sia revocata”.
(5) Art.21 del GDPR: “Diritto di opposizione – 1. L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni. Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. 2. Qualora i dati personali siano trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto. 3. Qualora l’interessato si opponga al trattamento per finalità di marketing diretto, i dati personali non sono più oggetto di trattamento per tali finalità. 4. Il diritto di cui ai paragrafi 1 e 2 è esplicitamente portato all’attenzione dell’interessato ed è presentato chiaramente e separatamente da qualsiasi altra informazione al più tardi al momento della prima comunicazione con l’interessato. 5. Nel contesto dell’utilizzo di servizi della società dell’informazione e fatta salva la direttiva 2002/58/CE, l’interessato può esercitare il proprio diritto di opposizione con mezzi automatizzati che utilizzano specifiche tecniche. 6. Qualora i dati personali siano trattati a fini di ricerca scientifica o storica o a fini statistici a norma dell’articolo 89, paragrafo 1, l’interessato, per motivi connessi alla sua situazione particolare, ha il diritto di opporsi al trattamento di dati personali che lo riguarda, salvo se il trattamento è necessario per l’esecuzione di un compito di interesse pubblico”).
(6) Art.20 del GDPR: “Diritto alla portabilità dei dati – 1. L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora: a) il trattamento si basi sul consenso ai sensi dell’articolo 6, paragrafo 1, lettera a), o dell’articolo 9, paragrafo 2, lettera a), o su un contratto ai sensi dell’articolo 6, paragrafo 1, lettera b); e b) il trattamento sia effettuato con mezzi automatizzati. 2. Nell’esercitare i propri diritti relativamente alla portabilità dei dati a norma del paragrafo 1, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile. 3. L’esercizio del diritto di cui al paragrafo 1 del presente articolo lascia impregiudicato l’articolo 17. Tale diritto non si applica al trattamento necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento. 4. Il diritto di cui al paragrafo 1 non deve ledere i diritti e le libertà altrui”.

References: Art.15
 Art.16
 Art.17
 Art.18
 Art.21
 Art.20