Source: https://starkidsfirenze.com/pages/privacy-policy
Timestamp: 2020-07-03 19:31:44+00:00
Document Index: 7813906

Matched Legal Cases: ['art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 22', 'art. 46', 'art. 21', 'art. 6', 'art. 9', 'art. 21', 'art. 21', 'art. 8', 'art. 17', 'art. 9', 'art. 9', 'art. 89', 'art. 6', 'art. 9', 'art. 6', 'art. 6', 'art. 9', 'art. 9', 'art. 78']

Privacy Policy – Starkids Firenze
Informativa sulla privacy in conformità al RGPD
Il responsabile ai sensi del Regolamento generale sulla protezione dei dati e di altre leggi nazionali degli Stati membri sulla protezione della privacy così come di ulteriori disposizioni in materia di tutela dei dati è:
Ragione sociale: Starkids di De Nunzio Giulia
P.IVA: 06790610486
Indirizzo: Via Austria 26, 50126 Firenze
Sito web: www.starkidsfirenze.com
E-Mail: info@starkidsfirenze.com
Telefono: +39 3341866389
Raccogliamo e utilizziamo i dati personali dei nostri utenti essenzialmente ai fini di un buon funzionamento del nostro sito web, nella misura in cui ciò è necessario per i nostri contenuti e servizi. L’acquisizione e l'utilizzo dei dati personali dei nostri utenti si svolge di norma solo con il consenso dell'utente. Fanno eccezione tutti quei casi in cui non sia possibile raccogliere in precedenza il consenso per motivi reali e il trattamento dei dati sia consentito ai sensi delle disposizioni legislative.
Nella misura in cui otteniamo il consenso da parte dell'interessato per le procedure di trattamento dei dati personali, l'art. 6, c. 1, lett. a del Regolamento generale sulla protezione dei dati (RGPD) funge da base giuridica.
Il trattamento dei dati personali finalizzato alla stipulazione di un contratto di cui l'interessato è parte, è regolato dall'art. 6, c. 1, lett. b del RGPD. Ciò vale anche per tutte le procedure di trattamento dei dati finalizzate all'esecuzione di misure precontrattuali.
Nella misura in cui il trattamento dei dati personali sia necessario per l'adempimento di un obbligo legale al quale la nostra impresa è soggetta, l'art. 6, c. 1, lett. c del RGPD costituisce la base giuridica.
Nel caso in cui gli interessi vitali dell'interessato o di un'altra persona fisica richiedano il trattamento dei dati personali, l'art. 6 c. 1, lett. d del RGPD costituisce la base giuridica.
Qualora il trattamento sia necessario per il perseguimento del legittimo interesse della nostra impresa o di terzi e gli interessi, i diritti e le libertà fondamentali dell'interessato non prevalgano sul suddetto interesse, l'art. 6, c. 1, lett. f del RGPD funge da base giuridica per il trattamento dei dati.
3. Cancellazione dei dati e periodo di memorizzazione
I dati personali dell’interessato vengono cancellati o bloccati non appena decade il motivo della memorizzazione. La conservazione può altresì verificarsi nel caso in cui essa sia prevista dai legislatori europei o nazionali in regolamenti comunitari, leggi comunitarie o ulteriori disposizioni a cui il responsabile è soggetto. Il blocco o la cancellazione dei dati possono verificarsi anche in caso di decorrenza dei termini prescritti dalle suddette norme, a meno che non sussista la necessità di un'ulteriore conservazione dei dati ai fini della stipulazione o dell'adempimento di un contratto.
III. Funzionamento del sito web e creazione dei file di log
Ogniqualvolta si apre il nostro sito Internet, il nostro sistema, ospitato su piattaforma Shopify, raccoglie automaticamente dati e informazioni dal sistema informatico del computer client.
In questo modo vengono registrati i seguenti dati:
(3) L'Internet service provider dell'utente
(6) Siti web da cui il sistema dell'utente è giunto alla nostra pagina Internet
(7) Siti web aperti dal sistema dell'utente a partire dalla nostra pagina web
I dati vengono memorizzati nei file di log all’interno dell’infrastruttura con la quale viene offerto il servizio di hosting. Tra questi non rientrano gli indirizzi IP dell’utente o altri dati che rendono possibile l’attribuzione dei suddetti a un utente. Questi dati, così come anche altri dati personali dell'utente, non vengono memorizzati.
La base giuridica per la memorizzazione temporanea dei dati è fornita dall'art. 6, c. 1, lett. f del RGPD.
La memorizzazione temporanea dell'indirizzo IP da parte del sistema è necessaria per permettere l'apertura della pagina web sul computer dell'utente. A tale scopo l'indirizzo IP dell'utente deve restare memorizzato per tutta la durata della sessione di consultazione.
Per tali finalità anche il nostro legittimo interesse al trattamento dei dati è soggetto all'art. 6, c. 1, lett. f del RGPD.
I dati vengono cancellati non appena smettono di essere necessari per il raggiungimento degli scopi legati alla loro acquisizione. Per quanto riguarda la registrazione dei dati finalizzata al funzionamento della pagina web, essi vengono cancellati non appena si termina la sessione di consultazione della stessa.
5. Diritto di opposizione e di eliminazione
La registrazione dei dati finalizzata alla visualizzazione del sito web e la memorizzazione dei dati nei file di log sono obbligatorie per permettere il funzionamento della pagina. Di conseguenza, l'utente non può esercitare alcun diritto di opposizione all'utilizzo dei dati.
Il nostro sito web utilizza i cosiddetti cookie. Si tratta di file di testo che vengono memorizzati nel browser Internet e salvati tramite quest’ultimo sul sistema informatico dell’utente. La consultazione di un sito Internet da parte di un utente può comportare il salvataggio di cookie sul suo sistema operativo. Questo tipo di cookie contiene una stringa caratteristica che permette l'identificazione univoca del browser nel momento in cui si richiama nuovamente il sito web.
Utilizziamo i cookie per rendere la nostra pagina web più facile da usare. Alcuni elementi del nostro sito Internet richiedono che il browser del client possa essere identificato anche dopo aver cambiato pagina web.
(1) Informazioni di login
Inoltre, nel nostro sito web utilizziamo cookie che consentono di effettuare un'analisi delle abitudini di navigazione degli utenti.
(2) Frequenza di visualizzazione della pagina
Ad ogni accesso al nostro sito web, l’utente viene informato sull’utilizzo dei cookie a fini di analisi e viene richiesto il suo consenso al trattamento dei dati personali utilizzati in tale contesto. A questo proposito si fa inoltre riferimento alla presente informativa sulla privacy.
La base giuridica per il trattamento dei dati personali mediante l’utilizzo di cookie necessari a fini tecnici è costituita dall’art. 6, c. 1, lett. f del RGPD.
La base giuridica per il trattamento dei dati personali mediante l’utilizzo di cookie a fini di analisi, qualora si disponga del consenso dell’utente in proposito, è rappresentata dall’art. 6, c. 1, lett. a del RGPD.
La finalità dell’utilizzo dei cookie necessari a fini tecnici è quello di semplificare la navigazione all’interno dei siti web per gli utenti. Alcune funzioni della nostra pagina Internet non sono disponibili senza l’utilizzo dei cookie. Per poterne usufruire è necessario che il browser venga riconosciuto anche dopo aver cambiato pagina web.
L’uso dei cookie è necessario per le seguenti applicazioni:
I dati degli utenti registrati attraverso i cookie necessari a fini tecnici non vengono utilizzati per la creazione di profili utente.
L’uso dei cookie a fini di analisi è finalizzato al miglioramento della qualità del nostro sito web e dei relativi contenuti. Attraverso i cookie a fini di analisi ci rendiamo conto del modo in cui viene utilizzato il sito web, potendo così continuamente migliorare la nostra offerta.
Tra le altre finalità rientrano il miglioramento della qualità del nostro sito web per i nostri utenti e la semplificazione del rientro nella nostra pagina Internet.
Per tali finalità anche il nostro legittimo interesse al trattamento dei dati personali è soggetto all'art. 6, c. 1, lett. f del RGPD.
4. Durata della memorizzazione, diritto di opposizione e di eliminazione
I cookie vengono memorizzati sul computer dell’utente e trasmessi da quest’ultimo alla nostra pagina. Per questo l’utente ha il completo controllo sull’utilizzo dei cookie. Modificando le impostazioni del proprio browser Internet, l’utente può disattivare o limitare la trasmissione dei cookie. I cookie già memorizzati possono essere cancellati in qualsiasi momento. L’operazione può essere eseguita anche automaticamente. Se i cookie relativi al nostro sito web vengono disattivati è possibile che le funzioni della pagina non siano più utilizzabili integralmente.
L’utente può revocare il proprio consenso all’uso dei cookie scrivendo direttamente una mail a info@starkidsfirenze.com
Sul nostro sito Internet offriamo agli utenti la possibilità di registrarsi indicando i propri dati personali. I dati così inseriti nella maschera di immissione vengono trasmessi a noi e memorizzati, ma non inoltrati a terzi. Nell’ambito della procedura di registrazione vengono in ogni caso trasmessi a noi e memorizzati i seguenti dati:
(1) Appellativo
(4) Indirizzo e-mail
(5) Via/numero civico
(6) CAP/città
(7) Paese
I seguenti dati non corrispondono a campi obbligatori e vengono trasmessi a noi e memorizzati solo se volontariamente forniti dall’utente:
(3) Data di nascita
Al momento della registrazione alla rete di professionisti del settore sanitario vengono inoltre trasmessi a noi e memorizzati in ogni caso i seguenti dati:
(1) Professione
(1) Settore
(2) Nome dell'istituzione
Nell’ambito della procedura di registrazione viene richiesto il consenso dell’utente al trattamento di questi dati.
La base giuridica per il trattamento dei dati personali, qualora si disponga del consenso dell’utente, è costituita dall’art. 6, c. 1, lett. a del RGPD.
Se la registrazione è finalizzata alla stipulazione di un contratto di cui l'utente è parte o all'esecuzione di misure precontrattuali, la base giuridica supplementare per il trattamento dei dati è rappresentata dall’art. 6, c. 1, lett. b del RGPD.
La registrazione dell’utente è necessaria ai fini della stipulazione di un contratto con lo stesso o dell’esecuzione di misure precontrattuali.
I dati registrati sono necessari per consentire l’identificazione dell’utente, nonché garantire una corretta consegna della merce ordinata.
I dati vengono cancellati non appena smettono di essere necessari per il raggiungimento degli scopi legati alla loro acquisizione.
È quanto avviene per esempio durante la procedura di registrazione per la stipulazione di un contratto o per l’esecuzione di misure precontrattuali, quando i dati per l’esecuzione del contratto non sono più necessari. Anche in seguito alla stipulazione del contratto potrebbe essere necessario salvare i dati personali della parte contrattuale per soddisfare obblighi contrattuali o legali.
L’utente ha il diritto in qualsiasi momento di annullare la registrazione. I dati da lui salvati possono essere sempre modificati.
Qualora i dati siano finalizzati alla stipulazione di un contratto o all’esecuzione di misure precontrattuali, una cancellazione anticipata è possibile solo nella misura in cui gli obblighi contrattuali o legali non lo impediscano.
Il nostro sito Internet offre la possibilità di abbonarsi a una newsletter gratuita nell’ambito della registrazione. Al momento dell’iscrizione alla newsletter, i dati della maschera di immissione vengono trasmessi a noi, vale a dire:
Inoltre, durante l’iscrizione vengono registrati i seguenti dati:
Per il trattamento dei dati viene richiesto il consenso dell’utente nell’ambito della procedura d’iscrizione e viene fatto riferimento alla presente informativa sulla privacy.
Riguardo al trattamento dei dati per l’invio delle newsletter non viene effettuata alcuna trasmissione dei dati a terzi. I dati vengono utilizzati esclusivamente per l’invio della newsletter.
L’utente registrato come membro MAM Club o professionista sanitario può scrivere una recensione sui prodotti. Registrandosi su MAM Club o come professionista sanitario, l’utente acconsente a essere contattato per e-mail in caso di domande sulla recensione effettuata. Tale consenso può essere revocato in qualsiasi momento per iscritto e per e-mail all’indirizzo mam-club@mambaby.com oppure service4professionals@mambaby.com.
La base giuridica per il trattamento dei dati personali in seguito all’iscrizione dell’utente alla newsletter, qualora si disponga del suo consenso, è costituita dall’art. 6, c. 1, lett. a del RGPD.
La registrazione dell’indirizzo e-mail dell’utente è finalizzata all’invio della newsletter.
La registrazione di altri dati personali nell’ambito della procedura d’iscrizione è finalizzata a impedire un uso improprio dei servizi o dell’indirizzo e-mail utilizzato.
I dati vengono cancellati non appena smettono di essere necessari per il raggiungimento degli scopi legati alla loro acquisizione. L’indirizzo e-mail dell’utente resta di conseguenza memorizzato finché risulta in essere l’adesione a MAM Club o la registrazione come professionista sanitario.
L’abbonamento alla newsletter può essere annullato in qualsiasi momento da parte dell’utente interessato. A tale scopo, ogni newsletter è provvista dell’apposito link, attraverso il quale è possibile revocare anche il proprio consenso al salvataggio dei dati personali registrati durante la procedura d’iscrizione.
La nostra pagina Internet offre la possibilità di partecipare a un gioco a premi gratuito. Al momento dell’iscrizione al gioco a premi, i dati della maschera di immissione vengono trasmessi a noi, vale a dire:
(1) Data e ora della partecipazione
Riguardo al trattamento dei dati per la partecipazione al gioco a premi non viene effettuata alcuna trasmissione dei dati a terzi. I dati vengono utilizzati esclusivamente per il gioco a premi.
La base giuridica per il trattamento dei dati personali in seguito all’iscrizione dell’utente al gioco a premi, qualora si disponga del suo consenso, è costituita dall’art. 6, c. 1, lett. a del RGPD.
La registrazione dei dati personali è finalizzata a informare l’utente in merito alla sua partecipazione al gioco a premi, nonché il vincitore sulla sua vittoria.
I dati vengono cancellati non appena smettono di essere necessari per il raggiungimento degli scopi legati alla loro acquisizione. I dati dell’utente vengono di conseguenza memorizzati finché il gioco a premi è attivo.
La partecipazione al gioco a premi può essere annullata in qualsiasi momento da parte dell’utente interessato. A tale scopo, ogni e-mail relativa al gioco a premi è provvista dell’apposito link, attraverso il quale è possibile revocare anche il proprio consenso al salvataggio dei dati personali registrati durante la procedura d’iscrizione.
VII. Contatto per e-mail
Sul nostro sito web è possibile mettersi in contatto con noi mediante l’indirizzo e-mail indicato. In questo caso i dati personali dell’utente trasmessi con l’e-mail vengono salvati.
Al fine dell’elaborazione della conversazione i dati personali dell’utente, come indicato al punto VIII, vengono inoltrati alle seguenti imprese:
(1) Shopify International Ltd.
La base giuridica per il trattamento dei dati personali trasmessi nell’ambito dell’invio di una e-mail è costituita dall’art. 6, c. 1, lett. a del RGPD. Se il contatto per e-mail è finalizzato alla stipulazione di un contratto, la base giuridica supplementare per il trattamento è rappresentata dall’art. 6, c. 1, lett. b del DGPD.
Anche in caso di una presa di contatto tramite e-mail si applica il legittimo interesse richiesto per il trattamento dei dati.
I dati vengono cancellati non appena smettono di essere necessari per il raggiungimento degli scopi legati alla loro acquisizione. Per i dati personali della maschera di immissione che sono stati inviati per e-mail, questo si verifica al termine della rispettiva conversazione con l'utente. La conversazione è da considerare terminata quando le circostanze suggeriscono che l'oggetto in questione è stato completamente chiarito.
L'utente potrà revocare in qualsiasi momento il suo consenso al trattamento dei dati personali. L'utente, qualora prenda contatto con noi tramite e-mail, potrà opporsi in qualsiasi momento alla memorizzazione dei suoi dati personali. In tal caso la conversazione non potrà proseguire.
In questo caso tutti i dati personali memorizzati a seguito della presa di contatto saranno eliminati.
VIII. Servizi di analisi dei siti web
Questo sito utilizza Google Analytics, un servizio di analisi web fornito da Google Inc. (www.google.com). Google Analytics utilizza i cosiddetti cookie, file di testo che vengono salvati sul computer dell’utente e consentono di analizzare il modo in cui quest’ultimo utilizza il sito web. Le informazioni generate dal cookie sull’utilizzo di questo sito web da parte dell’utente normalmente vengono trasmesse e salvate su un server di Google negli Stati Uniti. Tuttavia, nel caso in cui su questo sito web sia attivata la funzione di anonimizzazione IP, l’indirizzo IP dell’utente verrà prima abbreviato da Google all’interno degli Stati membri dell’Unione Europea o in altri Stati aderenti all’Accordo sullo Spazio Economico Europeo. Solo in casi eccezionali l’indirizzo IP completo viene trasmesso a un server di Google negli Stati Uniti e qui abbreviato. L’anonimizzazione IP è attiva sul presente sito web. Su incarico del gestore di questo sito, Google utilizzerà queste informazioni allo scopo di valutare l’uso del sito da parte dell’utente, di redigere report relativi alle attività svolte sul sito e di fornire al gestore della pagina altri servizi connessi all’utilizzo del sito e di Internet. L’indirizzo IP trasmesso dal browser dell’utente durante le attività di Google Analytics non verrà associato ad altri dati in possesso di Google.
La base giuridica per il trattamento dei dati personali, dietro previo consenso dell’utente, è costituita dall’art. 6, c. 1, lett. a del RGPD.
Utilizziamo le funzioni per l’analisi dell’uso del sito nonché per il remarketing. Per tali finalità anche il nostro legittimo interesse al trattamento dei dati è soggetto all'art. 6, c. 1, lett. f del RGPD.
3. Diritto di opposizione e di eliminazione
L’utente può impedire l’installazione e il salvataggio dei cookie modificando le impostazioni del proprio browser. Ricordiamo tuttavia all’utente che in questo caso potrebbe non essere in grado di utilizzare integralmente tutte le funzioni offerte dal nostro sito web.
Inoltre, l’utente può impedire la raccolta dei dati (incl. indirizzo IP) prodotti dal cookie e relativi all’utilizzo del sito web da parte sua a Google nonché il trattamento di questi dati da parte di Google, scaricando e installando il plug-in per il browser disponibile al seguente link: https://tools.google.com/dlpage/gaoptout.
In alternativa al plug-in per il browser, l’utente può fare clic su questo link <a href="javascript:gaOptout()">imposta cookie di opt-out</a> per impedire la raccolta futura dei suoi dati da parte di Google Analytics quando visita questo sito. A tale scopo viene impostato un cookie di opt-out sul computer dell’utente. Se l’utente cancella i cookie deve nuovamente fare clic sul link.
d) Servizi di visualizzazione e marketing
i. Monitoraggio delle conversioni di Google AdWords
Il nostro sito web utilizza il monitoraggio delle conversioni di Google. Se l’utente ha trovato il nostro sito tramite un annuncio pubblicitario su Google, Google Adwords imposta un cookie sul suo computer. Il cookie per il monitoraggio delle conversioni viene impostato quando un utente fa clic su un annuncio visualizzato da Google. Tali cookie perdono validità dopo 30 giorni e non servono a identificare l’utente. Se l’utente visita determinate pagine del nostro sito web e il cookie non è ancora scaduto, noi e Google siamo in grado di capire che l’utente ha fatto clic sull’annuncio ed è stato reindirizzato su questa pagina. A ogni cliente Google AdWords viene attribuito un cookie diverso ed è quindi impossibile tracciare i cookie attraverso i siti web dei clienti di AdWords. Le informazioni raccolte tramite i cookie per il monitoraggio delle conversioni servono a creare statistiche di conversione per i clienti di AdWords che hanno optato a favore del monitoraggio delle conversioni. I clienti vengono informati sul numero complessivo di utenti che hanno fatto clic sul loro annuncio e sono stati reindirizzati a una pagina provvista di un tag di monitoraggio delle conversioni. Tuttavia non vengono fornite loro informazioni che siano in grado di identificare personalmente gli utenti.
L’utente che non desidera partecipare al monitoraggio può rifiutare l’impostazione di un cookie necessaria a tal fine, ad esempio attraverso le impostazioni nel browser che disattivano generalmente l’impostazione automatica dei cookie oppure impostando il proprio browser in modo che i cookie del dominio “googleadservices.com” vengano bloccati.
Si prega di tener presente che se l'utente desidera che i dati di misurazione non vengano registrati, non deve cancellare i cookie di opt-out. Qualora abbia cancellato tutti i cookie nel browser, l’utente deve reimpostare il cookie di opt-out.
ii. Remarketing di Google AdWords
Questo sito web utilizza la tecnologia di remarketing e la funzione “Gruppi target simili” di Google Inc. Grazie a questa tecnologia, gli utenti che visitano le nostre pagine Internet vengono reindirizzati sulle pagine della rete dei partner di Google tramite la nostra pubblicità online. Ciò è possibile mediante l’impiego di cookie, ovvero piccoli file di testo salvati in locale da Google e fornitori terzi nella cache del browser Internet dell’utente. Inoltre, utilizziamo la funzione di remarketing su più dispositivi. In questo modo gli utenti che visitano la nostra pagina Internet su un dispositivo possono essere raggiunti dalla nostra pubblicità online anche su altri dispositivi.
Qualora l’utente non desideri usufruire della funzione di remarketing di Google, può in linea di massima disattivarla intervenendo sulle relative impostazioni su https://www.google.com/settings/ads. In alternativa, l’utente può disattivare l’uso dei cookie per la pubblicità mirata mediante la Network Advertising Initiative, seguendo le istruzioni riportate su https://www.networkadvertising.org/managing/opt_out.asp.
Si prega di tener presente che l’utente dopo l’eventuale disattivazione dei cookie continuerà a visualizzare annunci pubblicitari che tuttavia saranno meno mirati ai propri interessi/alle proprie abitudini di navigazione.
iii. Pixel di monitoraggio delle conversioni di Facebook
Previo consenso dell’utente, il nostro sito web utilizza il servizio pixel di monitoraggio delle conversioni fornito da Facebook Inc., 1601 S. California Ave., Palo Alto, CA 94304, USA (“Facebook”). Ciò ci consente di monitorare le attività dei nostri utenti quando vengono reindirizzati sul nostro sito web facendo clic su una pubblicità presente su Facebook. In questo modo siamo in grado di registrare l’efficacia degli annunci pubblicitari di Facebook a fini statistici e di ricerca di mercato. I dati raccolti restano anonimi. Questo significa che non abbiamo accesso ai dati personali dei singoli utenti. I dati raccolti vengono tuttavia salvati ed elaborati da Facebook. Informiamo l’utente in base alle informazioni più aggiornate in nostro possesso. Facebook può collegare i dati con quelli dell’account Facebook dell’utente e utilizzarli per i propri scopi pubblicitari conformemente alle direttive sulla protezione dei dati di Facebook https://www.facebook.com/about/privacy/.
Il monitoraggio delle conversioni di Facebook consente a Facebook e ai relativi partner anche di mostrare all’utente contenuti pubblicitari all’interno e all’esterno della piattaforma. Inoltre a tale scopo viene salvato un cookie sul computer dell’utente.
L’utente può fare clic qui per revocare il suo consenso: https://www.facebook.com/ads/website_custom_audiences/.
iv. Retargeting e Custom Audience di Facebook
Questo sito web utilizza la funzione di retargeting “Custom Audience” del social network Facebook, 1601 South California Avenue, Palo Alto, CA 94304, USA. Quando un utente visita le nostre pagine il tag di retargeting instaura una connessione diretta tra il suo browser e il server di Facebook. In questo modo Facebook riceve l’informazione che l’utente ha visitato la nostra pagina dal suo indirizzo IP. In questo modo Facebook può attribuire la visita alle nostre pagine all’account dell’utente. Possiamo utilizzare le informazioni così ottenute per la visualizzazione di Facebook Ads. Ricordiamo che in qualità di fornitore delle pagine non siamo a conoscenza del contenuto dei dati trasmessi né del relativo utilizzo da parte di Facebook. Per maggiori informazioni consultare l’informativa sulla privacy di Facebook alla pagina https://www.facebook.com/about/privacy/.
Utilizziamo le funzioni per l’analisi dell’utilizzo del sito web nonché per le misure pubblicitarie, necessarie tra le altre cose per il finanziamento della pagina. Per tali finalità anche il nostro legittimo interesse al trattamento dei dati è soggetto all'art. 6, c. 1, lett. f del RGPD.
In caso di trattamento dei dati personali dell'utente, questo sarà l'interessato ai sensi del RGPD e potrà rivendicare i seguenti diritti verso il responsabile:
L'utente può richiedere una conferma al responsabile in merito al trattamento dei propri dati personali da parte nostra.
In presenza di tale trattamento l'utente potrà richiedere al responsabile le seguenti informazioni:
(1) Gli scopi per i quali i dati personali sono stati sottoposti al trattamento;
(2) Le categorie dei dati personali sottoposte a trattamento;
(3) I destinatari o le categorie di destinatari rispetto ai quali i dati personali sono stati divulgati o sono tuttora disponibili.
(4) La durata programmata di conservazione dei dati personali dell'utente o, qualora non siano possibili informazioni concrete, i criteri per stabilire la durata dell'archiviazione;
(5) L'esistenza di un diritto alla rettifica o all'eliminazione dei propri dati personali, un diritto alla limitazione del trattamento da parte dei responsabili o un diritto di opposizione a tale trattamento;
(6) L'esistenza di un diritto di ricorso a un'autorità di vigilanza;
(7) Tutte le informazioni disponibili sulla provenienza dei dati, qualora i dati personali non siano stati raccolti dalla persona interessata;
(8) L'esistenza di un processo decisionale automatico incluso il profiling secondo l'art. 22, c. 1 e 4 del RGPD e, almeno in questo caso, informazioni significative sulla logica implicata e sulla portata nonché sugli effetti desiderati di un tale trattamento per l’interessato.
L'utente ha il diritto di richiedere informazioni sul fatto se i dati personali che lo riguardano siano stati trasmessi in un paese terzo o a un'organizzazione internazionale. In questo contesto l'utente può richiedere, mediante le adeguate garanzie ai sensi dell'art. 46 del RGPD, di essere informato in merito a tale trasmissione.
L'utente ha il diritto di rettifica e/o integrazione nei confronti del responsabile nella misura in cui i dati personali trattati che lo riguardano siano incorretti o incompleti. Il responsabile deve provvedere immediatamente alla rettifica.
L'utente può richiedere la limitazione del trattamento dei propri dati personali in base ai seguenti presupposti:
(1) Qualora l'utente contesti la correttezza dei propri dati personali per un periodo di tempo tale da consentire al responsabile di verificarne la correttezza;
(2) Il trattamento è illegittimo e l'utente rifiuta l'eliminazione dei dati personali richiedendone, invece, la limitazione dell'utilizzo;
(3) Il responsabile non ha più bisogno dei dati personali a scopo di trattamento, mentre l'utente ne ha bisogno per l'affermazione, l'esercizio o il patrocinio di legittime pretese, oppure
(4) Qualora l'utente intenda opporsi al trattamento in base all'art. 21, c. 1 del RGPD e non abbia ancora stabilito se i legittimi motivi del responsabile possano prevalere sulle sue motivazioni.
Se il trattamento dei dati personali dell'utente ha subito una restrizione, tali dati, a prescindere dalla loro memorizzazione, potranno essere trattati esclusivamente con il consenso dell'utente o per l'affermazione, l'esercizio o il patrocinio di legittime pretese o la protezione dei diritti di altre persone fisiche o giuridiche o per motivi di rilevante interesse pubblico dell'UE o di uno degli stati membri.
Se il trattamento dei dati è stato limitato a causa di una delle ragioni succitate l'utente sarà informato dal responsabile prima della revoca di tali restrizioni.
L'utente può richiedere al responsabile l'immediata eliminazione dei propri dati personali e il responsabile è tenuto a eliminare tempestivamente tali dati nel caso in cui si presenti una delle seguenti ragioni:
(1) I dati personali dell'utente non sono più necessari allo scopo per il quale sono stati raccolti o trattati in altro modo.
(2) L'utente revoca il proprio consenso al trattamento dei dati ai sensi dell'art. 6, c. 1, lett. a oppure dell'art. 9, c. 2, lett. a del RGPD e non sono presenti le basi giuridiche per alcun altro tipo di ulteriore trattamento.
(3) L'utente si oppone al trattamento ai sensi dell'art. 21, c. 1 del RGPD e non è presente alcuna motivazione giuridica prioritaria per il trattamento oppure si oppone al trattamento ai sensi dell'art. 21, c. 2 del RGPD.
(4) I dati personali dell'utente sono stati trattati in modo illegale.
(5) L'eliminazione dei dati personali è richiesta per l'adempimento di un obbligo legale nell'ambito del diritto comunitario o del diritto di uno degli stati membri a cui il responsabile è sottoposto.
(6) I dati personali dell'utente sono stati raccolti in relazione a servizi offerti dalla società di informazioni ai sensi dell'art. 8, c. 1 del RGPD.
Qualora il responsabile abbia divulgato i dati personali dell'utente e sia obbligato alla loro eliminazione ai sensi dell'art. 17, c. 1 del RGPD, egli dovrà adottare le misure appropriate (tenendo conto delle tecnologie adeguate e dei costi di attuazione), anche di tipo tecnico per informare i responsabili del trattamento dei dati in merito al fatto che l'utente, in quanto persona interessata, ha richiesto loro l'eliminazione di tutti i link a tali dati personali o delle relative copie o repliche.
Il diritto all'eliminazione non sussiste nel caso in cui il trattamento sia obbligatorio:
(1) Per l'esercizio del diritto della libertà di espressione e di informazione;
(2) Per l'adempimento di un obbligo legale che richiede il trattamento ai fini del diritto dell'UE o degli stati membri a cui il responsabile è soggetto oppure per la tutela di un compito di carattere pubblico o nell'esercizio di un potere pubblico conferito al responsabile;
(3) Per motivi di interesse pubblico nell'ambito della sanità pubblica, ai sensi dell'art. 9, c. 2, lett. h e dell'art. 9, c. 3 del RGPD;
(4) Per finalità di archiviazione a scopo di interesse pubblico, di ricerca scientifica o storica o a scopo statistico (ai sensi dell'art. 89, c. 1 del RGPD), a condizione che il diritto citato nel paragrafo
a) non renda prevedibilmente impossibile o comprometta gravemente l'attuazione degli scopi di tale trattamento; oppure
(5) Per l'affermazione, l'esercizio o il patrocinio di legittime pretese.
Qualora l'utente abbia rivendicato verso il responsabile il proprio diritto di rettifica, di eliminazione o limitazione del trattamento, il responsabile sarà tenuto a comunicare tali rivendicazioni a tutti i destinatari, ai quali i dati personali sono stati divulgati, a meno che ciò non si dimostri essere impossibile o legato a spese sproporzionate.
L'utente ha il diritto di richiedere al responsabile di essere informato da parte dei succitati destinatari.
6. Diritto di portabilità dei dati
L'utente ha il diritto di ricevere i propri dati personali, messi a disposizione del responsabile, in un formato strutturato, comune e leggibile dalle macchine. Inoltre l'utente ha il diritto di trasmettere i propri dati personali a un altro responsabile, senza alcun impedimento da parte del responsabile al quale sono stati messi a disposizione, a condizione che:
(1) Il trattamento si basi su un consenso conforme all'art. 6, c. 1, lett. a del RGPD o all'art. 9, c. 2, lett. a del RGPD o su un contratto ai sensi dell'art. 6, c. 1, lett. b del RGPD e
(2) Il trattamento avvenga per mezzo di una procedura automatizzata.
Inoltre l'utente, per l'esercizio di questo diritto, ha la facoltà di ottenere che i propri dati personali siano trasferiti direttamente da un responsabile all'altro, nella misura in cui tecnicamente possibile. Tutto questo non deve pregiudicare le libertà e i diritti di altri soggetti.
Il diritto alla portabilità dei dati non vale per il trattamento di dati personali necessari alla tutela di un compito di carattere pubblico o nell'esercizio di un potere pubblico conferito al responsabile.
L'utente ha diritto, per motivi risultanti dalla sua particolare situazione, di opporsi in qualsiasi momento al trattamento dei suoi dati personali, in conformità all'art. 6, c. 1, lett. e o f del RGPD. Questo vale anche nel caso di un profiling supportato da queste disposizioni.
Il responsabile non tratterà più i dati personali dell'utente a meno che non siano dimostrati urgenti motivi degni di protezione che hanno la priorità sugli interessi, i diritti e le libertà dell'utente o che il trattamento sia destinato all'affermazione, l'esercizio o il patrocinio di legittime pretese.
In caso di trattamento dei dati personali dell'utente ai fini di una pubblicità diretta, l'utente ha il diritto di opporsi in qualsiasi momento contro tale trattamento dei propri dati per scopi pubblicitari. Questo vale anche nel caso del profiling, nella misura in cui questo è associato alla pubblicità diretta.
Se l'utente si oppone al trattamento a scopo di pubblicità diretta i suoi dati personali non potranno più essere trattati a tale scopo.
L'utente ha la possibilità, nel contesto dell'utilizzo dei servizi della società di informazioni, nonostante la direttiva 2002/58/CE, di esercitare il proprio diritto di opposizione mediante una procedura automatica nella quale si ricorre a specifiche tecniche.
L'utente ha il diritto di revocare in qualsiasi momento la propria dichiarazione di consenso in materia di protezione dei dati. La revoca del consenso non influisce in alcun modo sulla legittimità del trattamento avvenuto sulla base dello stesso consenso fino alla revoca.
9. Decisione automatica nel singolo caso, compreso il profiling
L'utente ha il diritto di non essere soggetto a una decisione basata esclusivamente su un trattamento automatico, incluso il profiling, che produca effetti giuridici che lo riguardano o che incida notevolmente in modo analogo sulla sua persona.
Questo non vale se la decisione:
(1) È necessaria per la stipulazione o l'esecuzione di un contratto tra l'utente e il responsabile;
(2) È autorizzata dal diritto dell'Unione o degli stati membri cui è soggetto il responsabile del trattamento, e tale legislazione precisa altresì misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell'interessato oppure
(3) Avviene con l'esplicito consenso dell'utente.
Tuttavia queste decisioni non possono basarsi su categorie speciali di dati personali, ai sensi dell'art. 9, c. 1 del RGPD, a meno che non valga l'art. 9, c. 2, lett. a o g e non siano state adottate misure adeguate per la protezione dei diritti, delle libertà e dei legittimi interessi.
Per quanto riguarda i casi di cui ai punti (1) e (3), il responsabile deve adottare misure adeguate per tutelare i diritti, le libertà e i legittimi interessi, tra i quali rientra almeno il diritto di ottenere l'intervento umano da parte del responsabile, di esprimere la propria opinione e di contestare la decisione.
Ferma restando una diversa impugnazione amministrativa o legale, l'utente ha il diritto di ricorrere a un'autorità di vigilanza, in particolare nello stato membro del suo luogo di residenza, del suo luogo di lavoro o del luogo della presunta offesa qualora, secondo il suo punto di vista, il trattamento dei dati personali violi il RGPD.
L'autorità di vigilanza cui è stato indirizzato il reclamo informa il reclamante in merito allo stato e ai risultati del reclamo, unitamente alla possibilità di un'impugnazione legale ai sensi dell'art. 78 del RGPD.