Source: http://213.182.82.150/tolonline/Privacy.htm
Timestamp: 2018-07-23 15:55:06+00:00
Document Index: 183155927

Matched Legal Cases: ['art. 13', 'art. 13', 'art. 1', 'art. 1', 'art. 1', 'art. 1', 'art. 4', 'art. 28', 'art. 32', 'art. 33', 'art. 34', 'art. 35', 'art. 36']

INFORMATIVA SUL TRATTAMENTO DI DATI PERSONALI ai sensi dell’art. 13 del D.Lgs. N.196 del 30 Giugno 2003 e della nuova INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEL REGOLAMENTO UE 679/16
Le informazioni e i dati richiesti in caso di registrazione verranno utilizzati sia per consentire l'accesso all’area riservata del Sito, sia per usufruire dei servizi on line offerti da AzzurroService.net.
INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI ex art. 13 D.Lgs. 196/2003 6
L’iscrizione al Sito di proprietà e gestito da AzzurroService.net S.r.l. e l’eventuale successivo utilizzo dei servizi resi da AzzurroService.net attraverso il sito azzurroservice.net, ivi incluso il servizio di prenotazione, acquisto, emissione, spedizione di biglietti, servizio Fastticket , invio di materiale informativo e pubblicitario, ecc., comporterà il trattamento di dati personali che La riguardano e che ci vengono o che ci verranno da Lei conferiti.
a) per garantire l’iscrizione al Sito e la corretta erogazione dei servizi richiesti a AzzurroService.net tramite il Sito e, quindi, per adempiere in maniera corretta e puntuale a tutti gli obblighi derivanti dal rapporto contrattuale con Lei instaurato, nonché agli obblighi derivanti dalla legge o dai regolamenti in vigore, in particolare, in ambito fiscale, nonché di pubblica sicurezza;
b) per finalità di tipo amministrativo e contabile, ivi inclusa l'eventuale trasmissione per posta elettronica di fatture commerciali da parte di AzzurroService.net e/o di società collegate alla stessa nell’erogazione del servizio;
c) per l’iscrizione alle mailing list tenute dalla nostra Società, l’effettuazione di indagini di mercato e l’invio di materiale pubblicitario ed informativo sui prodotti e servizi offerti da AzzurroService.net o da soggetti terzi, a mezzo di sistemi automatizzati, quali e-mail, fax, sms o MMS;
b) a società terze i cui prodotti o servizi vengono proposti o venduti tramite il Sito di AzzurroService.net (e, in particolare, a società o enti organizzatori di concerti, spettacoli, eventi sportivi o di altro tipo i cui biglietti sono venduti tramite il Sito);
f) a società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software di AzzurroService.net o di cui la Società si serve per l’erogazione dei propri servizi;
La AzzurroService.net informa il Cliente che, per l’esercizio dei propri diritti, lo stesso potrà rivolgersi alla AzzurroService.net S.r.l. ed, in particolare, al Responsabile della Protezione dei Dati (DPO) scrivendo all’indirizzo e-mail privacy@azzurroservice.it, nello specifico per esercitare il suo diritto:
•di ottenere la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguardano;
•di opporsi al trattamento;
•alla portabilità dei dati;
•di revocare il consenso nei casi in cui è stato richiesto da AzzurroService.net e reso alla stessa, senza pregiudizio della liceità dei trattamenti effettuati prima della revoca.
Tutte le istanze e richieste relative al trattamento dei dati personali che La riguardano potranno essere indirizzate al Titolare ai seguenti indirizzi:
a) AzzurroService.net S.r.l., Via Vicinale Camaldolilli 15 - Napoli (Italia);
b) indirizzo mail: privacy@azzurroservice.it;
c) indirizzo fax: (+39) 081.2141208.
In ogni caso, resta inteso che, i Suoi dati personali, saranno conservati e trattati per le finalità di verifica delle abitudini di consumo e di marketing per il periodo di tempo consentito dalla legge e dalle prescrizioni dell’Autorità Garante per il Trattamento dei Dati Personali e, dunque, per un periodo di 24 mesi dalla prestazione del consenso e/o dal suo rinnovo per finalità di marketing e per un periodo di 12 mesi dalla prestazione del consenso e/o dal suo rinnovo per finalità di profilazione. Decorso tale periodo, i Suoi dati saranno trasformati in forma anonima, in modo da non permettere, anche indirettamente, la Sua identificazione. Più in particolare si segnala all’utente che: decorsi 24 mesi dalla prestazione e/o dal rinnovo del consenso al marketing, i Suoi dati personali non saranno più trattati per la finalità di cui al punto c.1) dell’art. 1 che precede; e decorsi 12 mesi dalla prestazione e/o dal rinnovo del consenso alla profilazione, i Suoi dati personali non saranno più trattati per la finalità di cui all’art. 1 che precede, fermo restando che, nel caso in cui Lei dovesse prestare nuovamente il Suo consenso per tale finalità, i dati dello storico ordini, precedentemente acquisiti e conservati per le finalità di cui ai punti dell’art. 1 che precede, potranno nuovamente essere utilizzati per la finalità di profilazione dell’art. 1 citato.
Si richiama, inoltre, la Sua attenzione sul fatto che durante il procedimento di acquisto è data la possibilità di modificare le Sue preferenze sul trattamento dei dati personali, acconsentendo al trattamento di tali dati per finalità di marketing e/o di profilazione, qualora non lo abbia già fatto, ovvero revocando il consenso eventualmente in precedenza espresso.
Art. 6. Diritto di accesso ai dati personali
I diritti di cui sopra potranno essere esercitati con richiesta rivolta senza formalità al Titolare o al Responsabile. La richiesta potrà essere inviata al Titolare o al Responsabile tramite lettera, fax o posta elettronica agli indirizzi indicati all’art. 4 che precede.
Integrazione alle clusole della privacy in nome della nuova INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEL REGOLAMENTO UE 679/16
Si intende come AzzurroService.net l’abbreviazione As.net sotto riportata
In relazione al presente DPA i significati da attribuire ai termini ed espressioni ricorrenti sono: “Database”: è da intendersi i contenuti dei messaggi inviati dal Cliente e le anagrafiche dei destinatari delle comunicazioni;“Dati Personali”: devono intendersi i dati personali intesi come qualsiasi informazione riguardante una persona fisica identificata o identificabile del cui trattamento il Cliente è Titolare e che risultano oggetto di trattamento da parte di AS.net. Più precisamente i dati oggetto di trattamento sono indirizzi email, numeri di telefono, indirizzi IP, Database e dati generati dall’utilizzo della Piattaforma e dalle comunicazioni trasmesse; “Regolamento Privacy o GDPR”: è da intendersi il Regolamento UE 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati;
Art. 2.3 - Proprietà dei Dati Personali e nomina a Responsabile del trattamento. I Dati Personali sono di esclusiva proprietà del Cliente e si impegna a non farne alcun uso diverso da quello previsto. In particolare ai sensi dell’art. 28 del Regolamento Privacy, il Cliente, avendo ritenuto As.net soggetto idoneo ed affidabile, nomina As.net Responsabile per il trattamento dei Dati Personali. As.net accetta tale nomina contestualmente alla propria sottoscrizione, confermando la diretta ed approfondita conoscenza degli obblighi con essa assunti e garantendo di possedere capacità, esperienza e competenze, anche tecniche, per ricoprire tale ruolo.
In particolare As.net si impegna a trattare i Dati Personali nel rispetto delle seguenti istruzioni e previsioni:
1.	non cederli o metterli a disposizione di terzi, in modo parziale o totale, temporaneo o definitivo;
2.	non farne uso ad alcun titolo, se non in forma aggregata e per fini statistici e di miglioramento della Piattaforma ;
4.	garantirne la riservatezza, l’integrità e la disponibilità, compreso il profilo relativo alla sicurezza così come disciplinato dall’art. 32 del Regolamento Privacy, escludendo la responsabilità in capo a As.net del contenuto dei Database e dei Dati Personali e dell’utilizzo degli stessi da parte del Cliente;
5.	garantire un’adeguata tutela dei diritti dell’interessato, supportando il Cliente al fine di adempiere al proprio obbligo di dare seguito alle richieste degli interessati per l’esercizio dei propri diritti, anche qualora tali richieste siano ricevute da As.net che ne dovrà dare tempestiva comunicazione scritta al Cliente;
6.	avvalersi della propria struttura organizzativa, identificando e designando le persone autorizzate ad effettuare operazioni di trattamento dei Dati Personali e dei Database del Cliente, individuandone contestualmente l’ambito autorizzativo, fornendo le dovute istruzioni sulle modalità di trattamento e provvedendo alla relativa formazione;
7.	gestire tutti gli obblighi connessi alla nomina ad amministratore di sistema del proprio personale preposto alla gestione e alla manutenzione della Piattaforma, conformemente a quanto disposto dal provvedimento del Garante per la protezione dei dati personali del 27 novembre 2008;
8.	in forza dell’autorizzazione generale conferita dal Cliente ad avvalersi di propri sub-responsabili nominati per iscritto, imponendo loro i medesimi obblighi in materia di protezione dei dati contenuti, prevedendo in particolare garanzie sufficienti della messa in atto di misure tecniche e organizzative adeguate per soddisfare i requisiti richiesti dal Regolamento Privacy, restando tuttavia As.net interamente responsabile verso il Cliente dell’adempimento degli obblighi dei propri sub-responsabili;
9.	previa richiesta scritta, mettere a disposizione del Cliente l’elenco dei sub-responsabili eventualmente nominati e provvedere ad informare il Cliente stesso di eventuali modifiche riguardanti l’aggiunta o la sostituzione dei soggetti a tal scopo individuati, dando così al Cliente l’opportunità di opporsi a tali modifiche.
10.	avvalersi di strumenti informatici e/o telematici con CPU allocata nel territorio dell’Unione Europea onde evitare il trasferimento transfrontaliero dei dati personali, adottando logiche strettamente correlate alle finalità delle prestazioni che As.net è obbligata a rendere al Cliente e nella stretta osservanza delle vigenti disposizioni in materia, anche in ordine alla sicurezza dei dati;
11.	non eseguire alcun trasferimento di Dati Personali e Database fuori dall’UE e verso Paesi che non garantiscono un livello adeguato di tutela in assenza di autorizzazione scritta del Cliente, restando inteso che qualora il Cliente autorizzasse tale trasferimento, As.net dovrà garantire la conformità del trattamento alle clausole contrattuali standard approvate dalla Commissione Europea;
12.	garantire un livello di sicurezza adeguato al rischio, adottando misure di sicurezza tecniche e organizzative adeguate in linea con le disposizioni previste dal Regolamento Privacy;
13.	ove necessario, cooperare con l’autorità di controllo e mettere a disposizione di questa la documentazione eventualmente richiesta in occasione di controlli e/o accessi dell’autorità medesima, provvedendo altresì ad informarne il Cliente;
15.	mettere a disposizione del Cliente il nominativo e le informazioni di contatto del proprio responsabile della protezione dei dati eventualmente designato ai sensi degli artt. 37 e ss. del Regolamento Privacy;
16.	per gli aspetti di propria competenza, fornire supporto tecnico al Cliente rispetto agli obblighi inerenti alla: (i) sicurezza del trattamento, (ii) notifica di una violazione dei dati personali all’autorità di controllo ai sensi dell’art. 33 del Regolamento Privacy, (iii) comunicazione di una violazione dei dati personali all’interessato ai sensi dell’art. 34 del Regolamento Privacy, (iv) valutazione d’impatto sulla protezione dei dati ai sensi dell’art. 35 del Regolamento Privacy, (v) consultazione preventiva ai sensi dell’art. 36 del Regolamento Privacy;
17.	in caso di violazione accidentale o illecita dei Database del Cliente, che comporti la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai Dati Personali trasmessi, conservati o comunque trattati, procedere a:
-	fornire al Cliente le opportune informazioni circa la natura della violazione, le categorie ed il numero approssimativo di dati e di interessati coinvolti, nonché le probabili conseguenze della violazione e le misure adottate o di cui si propone l’adozione per porre rimedio alla violazione o attenuarne gli effetti pregiudizievoli;
-	qualora non sia possibile fornire le suddette informazioni specifiche nel termine previsto, indicare al Cliente i motivi del ritardo, fornendo comunque delle informazioni iniziali riferite alla violazione riscontrata ed utili al Cliente ai fini della relativa notifica. 18.	fornire al Cliente tutte le informazioni relative alle misure tecniche, organizzative e di sicurezza adottate, effettivamente necessarie per la compliance normativa e che dovessero essere formalmente richieste per iscritto dal Cliente per l’adempimento degli obblighi di legge e per dimostrare l’adozione di misure tecniche e organizzative adeguate. As.net contribuirà altresì alle attività ispettive e di audit che il Cliente vorrà effettuare, direttamente o per il tramite di un altro soggetto da questo incaricato - i cui relativi costi saranno sostenuti interamente dal Cliente
21.	garantire che i Dati Personali saranno custoditi e controllati, anche in relazione alle conoscenze acquisite in base al progresso tecnico, alla natura dei dati e alle specifiche caratteristiche del trattamento, in modo da ridurre al minimo i rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta, mediante l'adozione di idonee e preventive misure di sicurezza;
22.	adottare misure atte a prevenire accessi fisici non autorizzati, danni e interferenze ai Dati Personali trattati nello svolgimento del proprio incarico, nonché un’adeguata e sicura operatività delle strutture di elaborazione dei dati, attraverso l’adozione di misure di sicurezza fisica e ambientale oltre ad idonei strumenti di protezione contro i malware e contro la perdita dei dati;
As.net conserverà i Dati Personali in una forma che consenta l’identificazione degli interessati per una arco di tempo non superiore a quello necessario per il conseguimento delle finalità e comunque nel rispetto del principio di limitazione della conservazione, ferma restando l’osservanza della normativa vigente per i documenti fiscali, contabili e legali.