Source: https://www.frioitalia.it/politica-relativa-alla-privacy/
Timestamp: 2019-10-24 04:53:33+00:00
Document Index: 153352867

Matched Legal Cases: ['art. 4', 'art. 13', 'art. 23', 'art. 26', 'art. 7', 'art. 12', 'art. 25', 'art. 4', 'art.7', 'art. 5', 'art. 7', 'art. 3', 'art. 5', 'art. 11', 'art. 58']

Politica relativa alla Privacy - FRIO Italia
Home Politica relativa alla Privacy
Dichiarazione di Autorizzazione al Trattamento dei dati
personali identificativi, sensibili e giudiziari
L’Utente, di seguito anche denominato “Interessato”nel significato di cui alla lettera “i” dell’art. 4
D.Lgs n. 196/03, cioè di, “persona fisica, persona giuridica , ente o associazione cui si riferiscono i dati personali”,
l’Utente/Interessato è il soggetto che accede al sito web www.frioitalia.it (di seguito per brevità anche solo SITO WEB) compiendo attività di registrazione dei propri Dati Personali per l’utilizzo delle funzionalità consentite dal sito web, di maggiore età e in possesso della capacità di intendere e volere;
ai sensi dell’articolo 23 (“Consenso”) del D.Lgs. n. 196/03 il trattamento dei dati personali da parte di privati è ammesso solo con il consenso espresso dell’Interessato fornito liberamente e con specifico riferimento ad un trattamento individuato, oltre che documentato per iscritto e preceduto dall’informativa di cui all’art. 13 D.Lgs. n. 196/03; parimenti per l’applicazione del Regolamento UE 2016/679 per “Consenso”si intende qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’Interessato con cui egli manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento; sempre a norma dell’art. 23 (“Consenso”) del D.Lgs. n. 196/03 qualora il trattamento riguardi anche, o soltanto, dati c.d. “sensibili” il consenso deve essere manifestato in forma scritta tranne nelle ipotesi di cui all’art. 26 comma 4 lettera “c” il cui contenuto dichiara di conoscere ed il cui testo riconosce essere quello riportato alla nota 1posta in calce alla presente autorizzazione;
per l’applicazione del Regolamento UE 2016/679 il termine “Interessato”è da riferire a qualsiasi persona fisica identificata o identificabile, considerando identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento ad un identificativo come il nome, il numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;
per l’applicazione del Regolamento UE 2016/679 il “Dato Personale”è inteso quale informazione, di qualsiasi tipologia, riguardante l’Interessato, per “Dati Genetici”si intende i dati relativi alle caratteristiche genetiche ereditarie o acquisite di una persona fisica che forniscono informazioni univoche sulla fisiologia o sulla salute della persona e che risultano dall’esame di un campione biologico, per “Dati Biometrici”si intende i dati personali ottenuti da un trattamento tecnico specifico relativi alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica che consentono o confermano l’identificazione univoca, quali l’immagine facciale o i dati dattiloscopici, e per “Dati relativi alla Salute”si intende i dati personali attinenti alla salute fisica o mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni relative al suo stato di salute.
per l’applicazione del Regolamento UE 2016/679 per “Trattamento”si intende qualsiasi operazione o insieme di operazioni, compiute anche con l’ausilio di processi automatizzati, applicate al dato personale, tra cui la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzioni; per “Trattamento Transfrontaliero”si intende il trattamento di dati personali che ha luogo nell’ambito di stabilimenti (inteso quale luogo di scelta direzionale del Titolare del Trattamento e luogo di effettiva esecuzione delle principali attività di trattamento da parte del Responsabile del Trattamento) in più di uno stato membro della UE o in stabilimenti siti in un solo stato membro ma che possono incidere in modo sostanziale su Interessati di più stati membri;
per l’applicazione del Regolamento UE 2016/679 per “Profilazione”si intende qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, le preferenze personali, la salute, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti dell’Interessato;
per l’applicazione del Regolamento UE 2016/679 per “Pseudonimizzazione”si intende il trattamento dei dati personali in modo tale che gli stessi non possano più essere attribuiti a un interessato specifico senza l’utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile;
per l’applicazione del Regolamento UE 2016/679 per “Titolare del Trattamento”si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali, per “Responsabile del Trattamento”si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati per conto del Titolare del Trattamento, per “Destinatario”si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazioni di dati personali, che si tratti o meno di terzi, per “Terzi”si intende un soggetto diverso dall’Interessato, dal Titolare del Trattamento, dal Responsabile del Trattamento, le persone autorizzate al trattamento dal Titolare o dal Responsabile e dal Destinatario;
per l’applicazione del Regolamento UE 2016/679 per “Autorità di Controllo”si intende ogni autorità deputata alla verifica della corretta applicazione del Regolamento UE 2016/679 nella Repubblica Italiana, in particolar modo si intende il Garante per la Protezione dei Dati Personali con sede in Roma, Piazza di Monte Citorio n. 121 – pec: protocollo@pec.gpdp.it.
In ottemperanza al disposto normativo di cui all’articolo 13 (“Informativa”) del D.Lgs n. 196/03, il cui contenuto dichiara di conoscere ed il cui testo integrale riconosce essere quello riportato alla nota 2posta in calce alla presente autorizzazione, e ai sensi degli art. 7 (“Condizioni per il Consenso”) e art. 12 del Regolamento UE 2016/679, dichiara di essere stato/a previamente informato/a di quanto segue:
EMC Srls – email: privacy@frioitalia.it.
Il Responsabile del Trattamento è contattabile al seguente indirizzo di posta elettronica: email privacy@frioitalia.it.
I dati Personali saranno trattati mediante modalità idonee a garantirne la sicurezza ed escluderne la perdita o la distruzione anche parziali (backup di sistema mensili su supporto fisso nas, archiviazione di copie anche su spazi icloud, sistemi antivirus, modifica delle password di accesso ai dati per gli incaricati dal Titolare del Trattamento con periodicità idonea).
L’Interessato acconsente alla trasmissione dei Dati Personali a Terzi, anche sensibili e giudiziari (es. fornitori web per la gestione e manutenzione del sito e dei programmi gestionali utilizzati nell’organizzazione del Titolare del Trattamento, Commercialista per le necessità contabili e fiscali collegate all’esercizio dell’impresa del Titolare del Trattamento).
Il SITO WEB potrebbe usare social plugin forniti e gestiti da Terzi (ad esempio il pulsante Like di Facebook, o simili applicazioni di Linkedin, Twitter, Google Plus); con l’utilizzo di simili plugin, l’Interessato potrebbe inviare a Terzi le informazioni che sta visualizzando su una determinata parte del SITO WEB. Se l’interessato non ha effettuato il login nel suo account presso Terzi, il Terzo non dovrebbe venire a conoscenza della sua identità salvo diverso consenso al Trattamento dei Dati Personali prestato dall’Interessato direttamente al Terzo. Se l’interessato ha effettuato il login nel suo account presso il Terzo, allora il Terzo potrebbe essere in grado di collegare informazioni relative alla visita dell’Interessato presso il SITO WEB al suo account presso il Terzo. In modo simile, le sue interazioni con il social plugin potrebbero essere registrate dal Terzo. Tali modalità di accesso ai dati dell’Interessato da parte del Terzo è estraneo alle funzionalità del SITO WEB e il trattamento non viene svolto dal Titolare del Trattamento né dal Responsabile del Trattamento del SITO WEB, bensì dal Terzo a cui l’Interessato dovrebbe aver consentito il trattamento dei dati. L’Interessato dichiara di conoscere la privacy policy di tali Terzi e le loro pratiche in materia di trattamento di dati personali e dichiara di aver autorizzato validamente il loro trattamento, esonerando da responsabilità il Titolare e il Responsabile del Trattamento per il SITO WEB.
Il Titolare del Trattamento si riserva di utilizzare ogni miglior modalità di sicurezza del dato incluse cifratura e pseudonimizzazione.
Il trattamento dei dati personali – identificativi – sensibili e giudiziari avverrà nel limiti di legge così come stabiliti dall’art. 25 D.Lgs. n. 196/03 il cui contenuto dichiara di conoscere ed il cui testo riconosce essere quello riportato alla nota 6posta in calce alla presente autorizzazione, e del Regolamento UE 2016/679, nonché per le finalità su esposte, potranno essere soggetti, oltre che a trattamento, anche a comunicazione e/o diffusione nel significato tecnico così come meglio illustrato nelle lettere “a”, “l” ed “m” del comma 1 dell’art. 4 D.Lgs. n. 196/03 e che riconosce essere quello di cui alla nota 7posta in calce alla presente autorizzazione e del Regolamento UE 2016/679.
Tutto quanto sopra premesso, l’Utente/Interessato spontaneamente dichiaradi autorizzare, in conformità a quanto sopra indicato e più in generale quanto previsto dal D.Lgs. n. 196/03 e dal Regolamento UE 2016/679, il trattamento dei suoi dati personali.
Tutto quanto sopra premesso, l’Utente/Interessato spontaneamente dichiaradi autorizzare, in conformità a quanto sopra indicato e più in generale quanto previsto dal D.Lgs. n. 196/03 e dal Regolamento UE 2016/679, il trattamento dei suoi dati personali per finalità commerciali, inclusa la profilazione, il marketing e l’invio di comunicazioni commerciali e promozionali.
ART.26 comma 4 lettera “c” – GARANZIE PER I DATI SENSIBILI: “(…) 4.I dati sensibili possono essere oggetto di trattamento anche senza consenso, previa autorizzazione del Garante: c) quando il trattamento è necessario ai fini dello svolgimento delle investigazioni difensive di cui alla legge 7 dicembre 2000 n. 397 o – comunque – per far valere o difendere in sede giudiziaria un diritto, sempre che i dati siano trattati esclusivamente per tali finalità e per il periodo strettamente necessario al loro perseguimento. Se i dati sono idonei a rivelare lo stato di salute e la vita sessuale il diritto deve essere di rango pari a quello dell’interessato ovvero consistente in un diritto della personalità o in un altro diritto o libertà fondamentale e inviolabile (…)”.
ART.13 – INFORMATIVA: “1.L’interessato o la persona presso la quale sono raccolti i datipersonali sono previamente informati oralmente o per iscritto circa: a) le finalità e le modalità del trattamento cui sono destinati i dati; b) la natura obbligatoria o facoltativa del conferimento dei dati; c) le conseguenze di un eventuale rifiuto; d) i soggetti o le categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati, e l’ambito di diffusione dei dati medesimi; e) i diritti di cui all’art.7; f) gli estremi identificativi del titolare e, se designati, del rappresentante nel territorio dello Stato ai sensi dell’art. 5 e del responsabile.Quando il titolare ha designato più responsabili è indicato almeno uno di essi, indicando il sito della rete di comunicazione le modalità attraverso le quali è conoscibile in modo agevole l’elenco aggiornato dei responsabili. Quando è stato designato un responsabile per il riscontro all’interessato in caso di esercizio dei diritti di cui all’art. 7 è indicato tale responsabile. 2.L’informativa di cui al comma 1 contiene anche gli elementi previsti da specifiche disposizioni del presente codice e può non comprendere gli elementi già noti alla persona che fornisce i dati o la cui conoscenza può ostacolare un concreto espletamento da parte di un soggetto pubblico di funzioni ispettive o di controllo svolte per finalità di difesa o sicurezza dello Stato oppure di prevenzione, accertamento o repressione di reati. 3.Il Garante può individuare con proprio provvedimento modalità semplificate per l’informativa fornita in particolare da servizi telefonici di assistenza e informazione al pubblico. 4.Se i dati personali non sono raccolti presso l’interessato l’informativa di cui al comma 1, comprensiva delle categorie di dati trattati, è data al medesimo interessato all’atto della registrazione dei dati o, quando prevista la loro comunicazione, non oltre la prima comunicazione. 5. la disposizione di cui al comma 4 non si applica quando: a) i dati sono trattati in base ad un obbligo previsto dalla legge, da un regolamento o dalla legge comunitaria; b) i dati sono trattati ai fini dello svolgimento delle investigazioni difensive di cui alla legge 7 dicembre 2000 n. 397 o, comunque, per far valere o difendere un diritto in sede giudiziaria, sempre che i dati siano trattati esclusivamente per tali finalità e per il periodo strettamente necessario al loro perseguimento; c) l’informativa all’interessato comporta un impiego di mezzi che il Garante – prescrivendo eventuali misure appropriate – dichiari manifestamente sproporzionati rispetto al diritto tutelato, ovvero si riveli – a giudizio del Garante – impossibile”.
ART.4 – DEFINIZIONI: (…) b) < dato personale >,qualunque informazione relativa a persona fisica, persona giuridica, ente od associazione, identificati o identificabili, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale; c) < dati identificativi >, dati personali che permettono l’identificazione diretta dell’interessato; d) < dati sensibili >,i dati personali idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l’adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale; e) < dati giudiziari >, i dati personali idonei a rivelare provvedimenti di cui all’art. 3 comma 1, lettere da a) ad o) e da r) ad u) del D.P.R. 14.11.2002 n. 313, in materia di casellario giudiziale, di anagrafe delle sanzioni amministrative dipendenti da reato e dei relativi carichi pendenti, o la qualità di imputato o di indagato ai sensi degli articoli 60 e 61 del codice di procedura penale”.
ART. 7 – DIRITTO DI ACCESSO AI DATI PERSONALI ED ALTRI DIRITTI: 1. L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano anche se non ancora registrati e la loro comunicazione in forma intelligibile. 2.L’interessato ha diritto di ottenere l’indicazione: a) dell’origine dei dati personali, b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 5 comma 2; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.3. L’interessato ha diritto di ottenere: a) l’aggiornamento, la rettificazione ovvero – quando vi ha interesse – l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere da “a” a “b” sono state portate a conoscenza anche per quanto riguarda il loro contenuto di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato. 4. L’interessato ha diritto di opporsi in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento dei dati personali che lo riguardano ai fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale”.
ART.25 – DIVIETI DI COMUNICAZIONE e DIFFUSIONE: “1.La comunicazione e la diffusione sono vietate, oltre che in caso di divieto disposto dal Garante o dall’Autorità giudiziaria: a) in riferimento ai dati personali dei quali è stata ordinata la cancellazione, ovvero quando è decorso il periodo di tempo indicato nell’art. 11 comma 1, lettera “e”; b) per finalità diverse da quelle indicate nella notificazione del trattamento, ove prescritta. 2.E’ fatta salva la comunicazione o diffusione di dati richiesti, in conformità alla legge, da forze di polizia, dall’autorità giudiziaria, da organismi di formazione e sicurezza, da altri soggetti pubblici ai sensi dell’art. 58, comma 2, per finalità di difesa o sicurezza dello Stato o di prevenzione, accertamento o repressione di reati”.
ART.4 – DEFINIZIONI: (…) a < trattamento > qualunque operazione o complesso di operazioni, effettuati anche senza l’ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l’organizzazione, la conservazione, la consultazione, l’elaborazione, la modificazione, la selezione, l’estrazione, il raffronto, l’utilizzo, l’interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati anche se non registrati in una banca dati (…); l) < comunicazione > il dare conoscenza dei dati personali a uno o più soggetti determinati, diversi dall’interessato, dal rappresentante del titolare nel territorio dello stato, dal responsabile e dagli incaricati in qualunque forma, anche mediante la loro messa a disposizione o consultazione; m) < diffusione >il dare conoscenza dei dati personali a soggetti indeterminati, in qualunque forma anche mediante la loro messa a disposizione o consultazione”.