Source: http://www.osteriarossini.it/linee-guida/
Timestamp: 2019-11-18 18:27:13+00:00
Document Index: 184792669

Matched Legal Cases: ['art. 5', 'art. 51', 'art. 6', 'art. 6', 'art. 6', 'art. 28', 'art. 29']

Linee guida Osteria Rossini - Osteria Rossini
OSTERIA ROSSINI S.N.C.
LINEE GUIDA IN MATERIA DI PRIVACY E PROTEZIONE DEI DATI PERSONALI
La società OSTERIA ROSSINI S.N.C. (P.iva 01025330505) con sede legale in 56126 – Pisa (PI) – Piazza Dante 4, (di seguito, per brevità “OS.”) adotta il presente Regolamento – suscettibile di costante aggiornamento – al fine di conformarsi alle disposizioni in materia di Privacy e protezione dei dati personali previste dal General Data Protection Regulation, ovvero Regolamento UE 679/2016 (di seguito, per brevità “GDPR” o “Regolamento UE”), applicabile a partire dal 25 maggio 2018.
OS. garantisce che i trattamenti dei dati personali si svolgano nel rispetto dei diritti e delle libertà fondamentali dell’interessato e della normativa in materia, sensibilizzando in tal senso tutti i membri del personale.
– la cooperazione con le Autorità;
– l’incoraggiamento di meccanismi di certificazione;
– l’ampliamento del sistema di vigilanza;
– il rafforzamento del sistema sanzionatorio.
Il trattamento dei dati personali da parte di OS. è effettuato nel rispetto dei principi di cui all’art. 5 GDPR e, nello specifico:
– liceità, correttezza e trasparenza nei confronti dell’interessato;
– limitazione della finalità del trattamento;
– minimizzazione della raccolta dei dati;
– esattezza dei dati rispetto alle finalità per le quali vengono trattati;
– limitazione temporale della conservazione dei dati;
– integrità e riservatezza;
– responsabilizzazione del titolare.
– “dato personale”: qualsiasi informazione riguardante una persona fisica identificata o identificabile. Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;
– “destinatario”: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi; (non sono considerati destinatari quelle autorità pubbliche che possono ricevere comunicazioni nell’ambito di una specifica indagine conformemente al diritto dell’Unione Europea).
– “autorità di controllo”: l’autorità pubblica indipendente istituita da uno stato membro ai sensi dell’art. 51 GDPR
– “profilazione”: qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la saluta, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di detta persona fisica;
– “pseudonimizzazione”: il trattamento dei dati personali in modo tale che gli stessi non possano più essere attribuiti ad un interessato specifico senza l’utilizzo di informazioni aggiuntive, purchè le medesime siano conservate separatamente e soggette a misure tecniche e organizzative tali da assicurare che i dati non siano attribuiti ad una persona fisica identificata o identificabile;
– “consenso dell’interessato”: qualsiasi manifestazione di volontà libera, specifica, informata ed inequivocabile dell’interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento;
– “violazione dei dati personali”: la violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai dati personali trasmessi, conservati o comunque trattati.
La raccolta dei dati è la prima operazione e generalmente rappresenta l’inizio del trattamento. Consiste nell’attività di acquisizione del dato.
L’organizzazione consiste nella classificazione dei dati secondo un metodo prescelto.
La strutturazione consiste nell’attività di distribuzione dei dati secondi schemi precisi.
La consultazione è la mera lettura dei dati personali. Anche la mera visualizzazione dei dati è un trattamento che può rientrare nell’operazione di consultazione.
L’elaborazione consiste nel’attività con la quale il dato personale subisce una modifica sostanziale. La modificazione differisce dall’elaborazione in quanto può riguardare anche solo parte minima del dato personale.
La selezione consiste nell’individuazione di dati personali nell’ambito di gruppi di dati già memorizzati.
L’estrazione consiste nell’attività di estrapolazione di dati da gruppi già memorizzati.
Il raffronto è un’operazione di confronto tra dati, sia una conseguenza di elaborazione che di selezione o
L’utilizzo è un’attività generica che ricopre qualsiasi tipo di impiego dei dati.
L’interconnessione consiste nell’utilizzo di più banche dati, e si riferisce all’impiego di strumenti elettronici.
La comunicazione (o cessione) consiste nel dare conoscenza di dati personali ad uno o più soggetti determinati diversi dall’interessato, dal rappresentante del titolare nel territorio dello Stato, dal responsabile e dagli incaricati. In caso di comunicazione il dato viene trasferito a terzi, ed è quindi attività particolarmente delicata.
La cancellazione consiste nell’eliminazione di dati tramite utilizzo di strumenti elettronici.
La distruzione è l’attività di eliminazione definitiva dei dati.
Con il presente Regolamento OS. garantisce che i trattamenti di cui al paragrafo che precede vengano effettuati per finalità strettamente connesse all’attività svolta da OS. stesso – nel rispetto dei diritti e delle libertà fondamentali degli iscritti – e, nello specifico per finalità istituzionali, connesse o strumentali all’attività della Società ed in particolare:
a. per l’adempimento degli obblighi previsti da leggi o da regolamenti ai quali è soggetto il titolare del trattamento (art. 6 lett. c) del GDPR) (obblighi legali);
b. per comunicare e/o inviare, anche con modalità automatizzate, materiale pubblicitario,
informativo e informazioni commerciali tramite posta elettronica, la cui base giuridica risiede nell’esplicito consenso dell’interessato (art. 6 lett. a) del GDPR) (finalità di marketing diretto);
c. per identificare, anche mediante elaborazioni elettroniche, abitudini e propensioni al consumo, soddisfare specifiche esigenze del Cliente proponendo nuovi servizi e prodotti salvo esplicito consenso (art. 6 lett. a) del GDPR) (finalità di profilazione);
OS. individua quali soggetti coinvolti nel trattamento dei dati personali le figure di seguito riportate.
6.1 Titolare
Il Titolare del trattamento è OSTERIA ROSSINI S.N.C. (P.iva 01025330505) con sede legale in 56126 – Pisa (PI) – Piazza Dante 4, in quanto esercita un potere decisionale autonomo in merito alle finalità ed i mezzi del trattamento dei dati personali.
6.2 Contitolare (NON PREVISTO)
6.3 Soggetto designato privacy e responsabili esterni
Attesa la molteplicità delle funzioni di OS., è indicato quale Soggetto designato privacy:
– ALESSIA ROSSINI;
Sono indicati quali Responsabili esterni del trattamento:
– ________________________________;
I trattamenti da parte del Responsabile esterno del trattamento sono disciplinati, ai sensi dell’art. 28 GDPR, da un contratto o altro atto giuridico che individui la durata, la natura, la finalità del trattamento, il tipo di dati personali e le categorie degli interessati, le responsabilità affidate al Responsabile, gli obblighi ed i diritti del Titolare.
6.4 Persone autorizzate al trattamento (ex “incaricati”)
Ai sensi dell’art. 29 GDPR, il Titolare o il Responsabile del trattamento individua – con apposite nomine
e quali persone autorizzate al trattamento medesimo – tutti i dipendenti, collaboratori, consulenti, outsourcers che intervengono, in relazione all’esercizio delle rispettive mansioni e competenze, nell’esecuzione dei trattamenti.
Il presente Regolamento riconosce l’esercizio da parte dell’interessato dei diritti di cui agli artt. 15-21 del GDPR e, nello specifico: il diritto di accesso ai dati, di rettifica ed il diritto alla cancellazione (“diritto all’oblio”) degli stessi, il diritto di limitarne il trattamento, il diritto alla loro portabilità, nonché il diritto di opposizione al trattamento.
8. Consenso dell’interessato
10. Comunicazione di una violazione all’interessato e trasparenza
– contatti del Responsabile della Protezione dei dati personali;
– probabili conseguenze della violazione in questione;
– le misure adottate o da adottare da parte del Titolare del trattamento per porre rimedio alla violazione.
Per quanto non espressamente previsto nelle presenti Linee Guida, si applicano le disposizioni del Regolamento (UE) 2016/679 e dei provvedimenti del Garante per la protezione dei dati personali.