Source: https://www.sudpesca.com/content/8-privacy
Timestamp: 2019-05-20 23:02:55+00:00

Document:
Privacy - SudPesca
ed è valida per il sito www.sudpesca.com (da questo momento “sito”) e non anche per altri siti web eventualmente consultati dall’utente tramite link presenti nel sito.
1) TITOLARE, RESPONSABILI E INCARICATI DEL TRATTAMENTO A seguito della consultazione, navigazione o utilizzo di questo sito, possono essere trattati dati relativi a persone fisiche o giuridiche identificate o identificabili.
VIALE SPAGNA 12 – 847091 BATTIPAGLIA (SA) ITALIA – TEL.: (+39) 08280 303196
contatti@sudpesca.com – sudpesca@pec.it
2) LUOGO E MODALITÀ DI TRATTAMENTO DEI DATI I trattamenti connessi al servizio web di questo sito hanno luogo presso la predetta sede e sono curati dal Titolare del trattamento, dal/dai Responsabili del trattamento e dagli autorizzati al trattamento da questi nominati, presso le proprie sedi. Eventualmente, potrà essere eletto ulteriore luogo di trattamento, anche quello fornitore del servizio di hosting, per necessità di manutenzione del sito. I dati saranno trattati con riservatezza, attraverso strumenti automatizzati, e non saranno in alcun modo oggetto di diffusione a terzi non autorizzati, non saranno inoltre comunicati né diffusi né trasferiti all’estero, ovvero a paesi terzi (extra UE).
3) FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO, TEMPI DI CONSERVAZIONE DI DATI PERSONALI RACCOLTI PRESSO L’INTERESSATO La raccolta dei dati personali raccolti presso l’interessato avviene in maniera “esplicita”, ovvero l’interessato, dopo aver letto questa informativa, dovrà accettarla spuntando volontariamente la check-box inerente alla dicitura che conferma la lettura e l’accettazione della stessa, prima di conferire i propri dati personali e consentirne il trattamento. La mancata operazione di spunta della check-box comporta o può comportare l’impossibilità di ricevere e trattare i dati da parte del Titolare, con eventuale conseguente impossibilità di fornire i servizi richiesti dall’interessato durante la navigazione, la registrazione e qualsiasi altra azione sul sito possa comportare la necessità di trattare i dati personali, che restano dati di identificazione dell’utente necessari al corretto funzionamento del sito e per poter usufruire dei servizi prestati dalla piattaforma e come ivi di seguito individuati ed elencati. I dati personali, laddove non espressamente specificato, saranno trattati dal Titolare, Responsabile e Incaricati del trattamento regolarmente autorizzati se non diversamente specificato. Tali dati possono essere necessari perché l’interessato possa usufruire di determinati funzionalità e servizi messi a disposizione dal sito, per le seguenti finalità:
- Registrazione al sito e di indirizzi e/o dati societari/aziendaliFinalità e base giuridica del trattamento: vengono richiesti i dati identificativi necessari alla creazione di un account per usufruire della possibilità di acquistare sul sito, ovvero nome, cognome, indirizzo completo, indirizzo email, numero di telefono, eventualmente nome dell’azienda e partita iva, se il cliente è inquadrato come azienda. L’invio della richiesta è subordinata allo specifico, libero e informato consenso (riferimento Art. 6 GDPR) documentato tramite apposita check-box da spuntare (riferimento Art.7 GDPR). Dopo la registrazione è possibile si ricevano email riguardanti informazioni sull’attività conclusa volontariamente dall’interessato (ad esempio dopo l’acquisto di un prodotto, può essere notificato lo stato di un ordine come in lavorazione, spedito, ecc.).
- Invio di messaggi tramite form di contattoFinalità e base giuridica del trattamento: Vengono richiesti i dati identificativi e di contatto necessari per poter rispondere puntualmente alle richieste inoltrate dall’interessato, quali indirizzo email ed eventualmente riferimento dell’ordine. L’invio della richiesta è subordinata allo specifico, libero e informato consenso (GDPR-Art.6, comma1, lett.a) documentato tramite apposita check-box (GDPR-Art.7, comma1).
- Dati forniti volontariamente dall’utente L’invio facoltativo, esplicito e volontario di posta elettronica e/o ordinaria agli indirizzi indicati su questo sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. Qualora il mittente inviasse il proprio curriculum per sottoporre la propria candidatura professionale, esso rimane l’unico responsabile della pertinenza ed esattezza dei dati inviati. Si segnala che eventuali curriculum sprovvisti dell’autorizzazione al trattamento dei dati saranno immediatamente cancellati.
4) FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO, TEMPI DI CONSERVAZIONE DI DATI PERSONALI NON OTTENUTI PRESSO L’INTERESSATO I dati identificativi personali saranno trattati esclusivamente dal Titolare, Responsabile e Incaricati del trattamento regolarmente autorizzati se non diversamente specificato. Tali dati possono essere necessari perché l’interessato possa usufruire di determinati funzionalità e servizi messi a disposizione dal sito, per le seguenti finalità:
- Log di accessiFinalità e base giuridica del trattamento: i log di accesso servono per tenere traccia degli ingressi sul sito, per operazioni di controllo e sicurezza. Vengono salvati gli indirizzi IP e l’orario di accesso. Tali dati non sono direttamente correlabili ad una persona identificata o identificabile, a causa del diffuso utilizzo di IP di tipo dinamico.
- Carrelli abbandonatiFinalità e base giuridica del trattamento: i carrelli abbandonati servono per finalità di monitoraggio del buon funzionamento del sito (per aiutare a comprendere perché un utente aggiunga prodotti al carrello ma non acquisti).
- Dati di navigazione I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero – attraverso elaborazioni ed associazioni con dati detenuti da terzi – permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Visitando il sito vengono raccolte automaticamente le seguenti informazioni: 1. Hostname dell'utente. L'hostname o l'indirizzo di Internet Protocol dell'utente che chiede accesso al sito. 2. Intestazione HTTP, e la stringa "user agent" che comprende: il tipo e la versione di browser utilizzato e il sistema operativo con il quale il browser stesso funziona. 3. System date. La data e il momento della visita dell'utente. 4. Richiesta completa. L'esatta richiesta formulata dall'utente. 5. Content lenght. La consistenza, in bytes, di ogni documento inviato all'utente. 6. Metodo. La modalità di richiesta utilizzata. 7. Universal Resource Identifier (URI). La collocazione delle risorse nel server. 8. La stringa di Richiesta della URI, ovvero tutto quello che si trova dopo il punto di domanda nella URI. 9. Tipologia di dispositivo utilizzato per la consultazione del sito. 10. Protocollo. Il protocollo di trasmissione e la versione utilizzata.
5) PRIVACY RIGUARDANTE I COOKIES I cookie sono stringhe di testo di piccole dimensioni che i siti visitati dall'utente inviano al suo terminale (solitamente al browser), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla successiva visita del medesimo utente. Per un’informativa più approfondita si rimanda alla pagina di questo sito dedicata all’informativa estesa sui Cookies, visibile anche mediante link in calce in tutte le pagine del Sito.
Cookies che possono identificare l’utente Per questi Cookies è previsto il consenso da parte dell’utente, il quale può scegliere di disabilitarli con l’apposito tasto “Disabilita Cookies” presente nell’informativa breve dei Cookies oppure attraverso la configurazione del proprio browser in uso (vedasi l’informativa estesa sui Cookies di questo sito). Sono per lo più Cookies di terze parti, creati, installati e leggibili da un sito diverso da quello che l’utente sta visitando, ed i cui dati sono conservati presso il soggetto terzo e per i quali vige la politica cookies e di trattamento dati del terzo. La durata di questi cookies va dalla singola sessione a due anni dalla visita della pagina. Gli utenti possono verificare quali sono i cookies di terze parti, ed eventualmente disattivarli, visitando il link relativo alla informativa estesa sui Cookies. Si ricorda che la disattivazione o il blocco di alcuni o tutti i cookies può pregiudicare la completa fruizione del sito o, più in generale, la sua consultazione.
6) MISURE DI SICUREZZA DEI DATI Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati (attraverso l’uso di backup), usi illeciti o non corretti e accessi non autorizzati (attraverso l’utilizzo di password).
Il server fisico, sul quale risiedono i dati personali, è ubicato a Milano (Italia), protetto da un doppio sistema UPS, un motore per gruppo di continuità per blackout prolungati, monitoraggio della temperatura e umidità, sistema di estinzione distribuito, sorveglianza 24 ore su 24 e 365 giorni l’anno, accessi registrati e controllati. Laddove sia stata fornita all'interessato o l'interessato abbia scelto una password per accedere a determinate parti del nostro sito Web, l'interessato è direttamente responsabile di mantenere riservata questa password, obbligandosi a non condividerla con nessuno.
7) NOTIFICA DELLE VIOLAZIONI DI DATI PERSONALI (Riferimento Artt. 33 e 34 GDPR) Ai sensi dell’art. 33 GDPR Il Titolare del trattamento o il Responsabile del trattamento notificherà all’Autorità di controllo eventuali violazioni di dati personali di cui vengano a conoscenza e se da tale violazione derivino rischi per i diritti e le libertà degli interessati, entro 72 ore e comunque senza ingiustificato ritardo.
Diritto di revoca del consenso (riferimento Art. 7 GDPR) L’interessato ha il diritto di revocare il consenso precedentemente concesso, considerando che la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca. In caso di richiesta di revoca si provvederà alla cancellazione dei dati dell’interessato, salvo la necessità di continuare il trattamento (per una diversa base giuridica o ad esempio obblighi fiscali).
Diritto all’Accesso ai dati dell’interessato (riferimento Art. 15 GDPR) L’interessato può visionare in autonomia i propri dati personali dal pannello a lui dedicato, se registrato. L’interessato, inoltre, ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai propri dati. Qualora i dati personali siano trasferiti a un paese terzo o a un’organizzazione internazionale, l’interessato ha il diritto di essere informato dell’esistenza di garanzie adeguate relative al trasferimento.
Diritto di rettifica (riferimento Art. 16 GDPR) L’interessato può modificare in autonomia i propri dati personali dal pannello a lui dedicato, se registrato. L’interessato, inoltre, ha il diritto di ottenere dal titolare del trattamento la correzione dei propri dati personali non esatti senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Diritto di cancellazione o diritto all’oblio (Riferimento Art. 17 GDPR) L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei propri dati personali senza ingiustificato ritardo. Il titolare cancellerà tali dati personali, a richiesta avvenuta, senza ingiustificato ritardo. Se il titolare del trattamento avesse reso pubblici i dati personali è obbligato a cancellarli, tenendo conto della tecnologia disponibile e dei costi di attuazione, adottando misure ragionevoli per informare gli altri titolari del trattamento che stanno trattando i dati personali dell’interessato, della richiesta di quest’ultimo di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali.
Diritto di limitazione del trattamento (riferimento Art. 18 GDPR) Con il diritto di limitazione del trattamento l’interessato può richiedere la limitazione di utilizzo dei propri dati, esclusa la conservazione degli stessi. Tale limitazione è esercitabile non solo in caso di violazione dei presupposti di liceità del trattamento, bensì anche se l’interessato si appella al diritto di rettifica (in attesa di quest’ultima) o si oppone al trattamento dei suoi dati (in attesa della valutazione da parte del titolare di tale opposizione).
Obbligo di notifica (riferimento Art. 19 GDPR) Il titolare del trattamento comunicherà a ciascuno dei destinatari a cui sono stati trasmessi i dati personali, le eventuali rettifiche, cancellazione o limitazioni del trattamento richieste dall’interessato, ammesso che ciò non si riveli impossibile o implichi uno sforzo sproporzionato. Il titolare del trattamento, qualora gli venga richiesto, comunicherò all’interessato i destinatari dei suoi dati personali a cui deve trasmettere le sue volontà di esercizio di diritto.
Diritto alla portabilità dei dati (riferimento Art. 20 GDPR) L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che lo riguardano e da lui forniti al titolare del trattamento, senza impedimenti, ammesso che non ledano i diritti e le libertà altrui e se essi siano trattati in un formato automatizzato (sono esclusi archivi cartacei). La portabilità non comporta la cancellazione dei dati.
Diritto di opposizione (riferimento Art. 21 GDPR) L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano, compresa la profilazione. In tal caso il titolare si asterrà dal trattare ulteriormente i dati personali dell'interessato che si è avvalso del diritto di opposizione, salvo che egli dimostri l’esistenza di motivi legittimi e obbligatori per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Mezzi di Reclamo e di Ricorso davanti alle Autorità Amministrative e giudiziarie competenti. L’interessato, qualora ritenga che il trattamento dei dati che lo riguardi non abbia rispettato, a qualunque titolo, le disposizioni prescritte dal D.lgs. n. 196/2003 e dal Reg. UE n. 679/2016, o ritenga che i diritti di cui gode in base alle predette disposizioni di legge siano stati violati, può promuovere Reclamo dinanzi alla Autorità di Controllo e/o promuovere Ricorso dinanzi agli organi giudiziari competenti, ai sensi degli artt. 77, 78 e 79 (GDPR), nonché il diritto ad ottenere il risarcimento di eventuali danni di cui all’art. 82 (GDPR).
9) MODALITÀ DI ESERCIZIO DEI DIRITTI L’interessato che voglia usufruire dei diritti di accesso ai dati e diritto di rettifica può accedere liberamente ed in qualsiasi momento alla propria area utente per visionare e rettificare autonomamente i dati che ha rilasciato e che sono trattati dal sito.
L’interessato può inoltre richiedere l’esercizio ai precedenti e a tutti gli altri diritti comunicandolo al Titolare del trattamento SUD PESCA S.A.S.
VIALE SPAGNA 12 – 84091 BATTIPAGLIA (SA) ITALIA – TEL.: (+39) 0828 303196
L’esercizio dei diritti è, in linea di principio, gratuito per l’interessato, ma possono esservi eccezioni. Spetta al titolare valutare la complessità del riscontro all’interessato e stabilire l’ammontare dell’eventuale contributo da chiedere all’interessato, ma soltanto se si tratta di richieste manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo; se sono chieste più “copie” dei dati personali nel caso del diritto di accesso, il titolare potrebbe tenere conto dei costi amministrativi sostenuti. Il titolare ha il diritto di chiedere informazioni necessarie a identificare l’interessato, e quest’ultimo ha il dovere di fornirle, secondo modalità idonee. Il riscontro all’interessato, salvo indicazione diversa dell’interessato, avverrà di regola in forma scritta, in un formato elettronico di uso comune. Il riscontro può essere dato oralmente se così richiede l’interessato stesso.

References: Art. 6
 Art.7
 Art. 7
 Art. 15
 Art. 16
 Art. 17
 Art. 18
 Art. 19
 Art. 20
 Art. 21