Source: https://www.ilgirasoleselfbar.it/privacy-policy/
Timestamp: 2020-01-17 14:32:26+00:00
Document Index: 81637660

Matched Legal Cases: ['art. 4', 'art 5', 'art 6', 'art 13', 'art. 13', 'art. 8', 'art. 9', 'art. 5', 'art.7', 'art. 2220', 'art. 18', 'art. 45', 'art. 6']

Privacy Policy - IL GIRASOLE
INFORMATIVA AI SENSI DEGLI ART. 13 E 14 DEL REGOLAMENTO (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (GDPR), relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e del D.LGS 10/8/2018 N. 101 recante il “Codice in materia di protezione dei dati personali.
Gli utenti dovranno leggere attentamente la presente informativa prima di inoltrare qualsiasi tipo di informazione personale e/o compilare qualunque modulo elettronico eventualmente presente sul sito internet.
Al fine di agevolare l’utente, riportiamo parte di articoli di carattere più “generale” (art. da 1 a 7). Gli articoli di carattere più “specifico” sono parzialmente riportati nei relativi capitoli.
L’art. 4 del Regolamento (UE) 2016/679 Definizioni disciplina il trattamento dei dati personali, intendendosi per:
“dato personale”: qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato“); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;
“interessato del trattamento”, la persona fisica cui si riferiscono i dati personali;
“destinatario“: la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali;
“dati genetici”: i dati personali relativi alle caratteristiche genetiche ereditarie o acquisite di una persona fisica che forniscono informazioni univoche sulla fisiologia o sulla salute di detta persona fisica, e che risultano in particolare dall’analisi di un campione biologico della persona fisica in questione;
“impresa”: la persona fisica o giuridica, indipendentemente dalla forma giuridica rivestita, che eserciti un’attività economica, comprendente le società di persone o le associazioni che esercitano regolarmente un’attività economica.
L’art 5 del Regolamento UE 2016/79 Principi applicabili al trattamento dei dati personali precisa chei dati personali sono trattati in modo lecito, corretto e trasparente nei confronti dell’interessato (“liceità, correttezza e trasparenza“); raccolti per finalità determinate, esplicite e legittime, e successivamente trattati in modo che non sia incompatibile con tali finalità; un ulteriore trattamento dei dati personali a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici non è, conformemente all’articolo 89, paragrafo 1, considerato incompatibile con le finalità iniziali (“limitazione della finalità“); adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati (“minimizzazione dei dati”); esatti e, se necessario, aggiornati; devono essere adottate tutte le misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti rispetto alle finalità per le quali sono trattati (“esattezza“); conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati; trattati in maniera da garantire un’adeguata sicurezza dei dati personali, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali (“integrità e riservatezza“).
L’art 6 delRegolamento UE 2016/679 – Liceità del trattamento, prevede che il trattamento è lecito solo se e nella misura in cui ricorre almeno una delle seguenti condizioni: l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità; il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso; il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento; il trattamento è necessario per la salvaguardia degli interessi vitali dell’interessato o di un’altra persona fisica; il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento; il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore.
Dati relativi alla attività economica.
Il principale trattamento riguarda dati relativi allo svolgimento di attività economiche del Titolare del sito. In particolare, i dati trattati dal Titolare sono, di norma: nome, cognome, ragione o denominazione sociale, indirizzo, nazionalità, comune e provincia di residenza numeri di telefono fisso/mobile e fax, account di posta Elettronica/PEC, partita IVA, codice fiscale, coordinate bancarie/postali, dati indispensabili per permettere l’identificazione dei Fornitori siano essi persone fisiche oppure persone fisiche che operano in nome e per conto dei Fornitori persone giuridiche e/o dei Clienti siano essi persone fisiche oppure persone fisiche che operano in nome e per conto dei Clienti persone giuridiche, (anche potenziale, nel corso della fase pre-contrattuale) al fine di redigere i contratti di erogazione/acquisto di servizi/beni.
Questi dati personali trattati sono, generalmente, quelli forniti dall’interessato in occasione di: visite, telefonate; contatti diretti, partecipazione a eventi, proposizione di offerte; trasmissioni e transazioni successive all’ordine, interazioni attraverso il sito internet, ecc…
Base giuridica La base giuridica è costituita dall’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso. Alcuni trattamenti vengono effettuati per legittimo interesse del Titolare (promozione delle proprie attività commerciali e perseguimento delle finalità aziendali).
I dati personali trattati sono quelli di coloro che spontaneamente, o in seguito ad una ricerca di personale, inviano il loro curriculum e sono trattati per le finalità connesse alla valutazione e alla selezione, ovvero per eventualmente proporre altre offerte di lavoro coerenti con il profilo professionale dell’interessato.
Di norma sono forniti a seguito di: invio del curriculum, colloqui di valutazione, contatti diretti in occasione di mostre, fiere, esposizioni, ecc… – segnalazione da parte di terzi.
I sistemi informatici e le procedure software preposte al funzionamento del presente sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali che sono trasmessi implicitamente nell’uso dei protocolli di comunicazione di internet. Si tratta di dati relativi al traffico telematico, che per loro natura, non sono raccolti per essere associati immediatamente ad interessati identificati, ma che per loro stessa natura potrebbero, tramite elaborazioni o associazioni con dati detenuti da terzi, permettere di identificare gli utenti/visitatori del sito. In questa categoria di dati rientrano gli “indirizzi IP” o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in rotazione URL (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc…) ed altri parametri relativi al sistema operativo ed all’ambiente informatico dell’utente.
La base giuridica è un trattamento effettuato nel legittimo interesse del Titolare.
Qualora i visitatori intendano registrarsi nella eventuale banca dati del sito, se prevista, al fine di accedere ai servizi dalla stessa forniti, dovranno compilare un “form” nel quale rilasceranno il proprio consenso espresso al trattamento dei dati. Gli utenti sono liberi di fornire i propri dati personali ma il loro mancato conferimento può comportare l’impossibilità di ottenere il servizio richiesto.
L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell’indirizzo del mittente e dei dati dallo stesso forniti per i quali l’utente rilascia altresì espresso consenso al trattamento necessario per rispondere alle richieste. Nel caso gli utenti inseriscano o in altro modo trattino i dati di terzi garantiscono, sin d’ora, assumendosi ogni responsabilità di aver fornito preventivamente ad essi le informazioni di cui all’ex art 13 D. LGS 196/2003 e art. 13 e 14 del Regolamento UE 2016/679 e di aver acquisito il loro consenso al trattamento
I dati personal forniti dagli utenti che inoltrano eventuali richieste di invio di materiale informativo (es. tramite newsletter, mailing list, ecc…) sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta e non sono diffusi. Il conferimento dei dati personali degli utenti è facoltativo, ancorché funzionale alla fornitura di determinati servizi; in questi casi, pertanto, il mancato conferimento dei dati potrebbe compromettere o rendere impossibile l’erogazione del servizio. I dati potrebbero, inoltre, essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito. L’interessato potrà in ogni momento rifiutare l’uso delle coordinate di posta elettronica per la ricezione delle predette comunicazioni tramite la procedura di cancellazione dal servizio.
I dati personali delle persone fisiche sono lecitamente trattati per l’esecuzione di un contratto di cui l’interessato è parte o l’esecuzione di misura precontrattuali adottate su richiesta dello stesso.
Minori: non si utilizza consapevolmente il proprio sito web per richiedere dati a minori. L’art. 8 del Regolamento UE 2016/679 prevede che il trattamento dei dati personali del minore è lecito ove il minore abbia almeno 16 anni. Ove il minore abbia un’età inferiore ai 16 anni, il trattamento è lecito soltanto se e nella misura in cui tale consenso è prestato ed autorizzato dal titolare della responsabilità genitoriale.
Il Titolare del sito nonrichiede all’Interessato di fornire dati c.d. “particolari”, ovvero, secondo quanto previsto dal GDPR (art. 9), i dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona. Nel caso in cui la prestazione richiesta al Titolare del sito imponesse il trattamento di tali dati, all’Interessato sarà richiesto il consenso.
Non sono trattati dati personali relativi a condanne penali e reati.
Premessa: il Titolare del sito, il Proprietario del sito, il Legale Rappresentante del proprietario del sito, il Gestore del sito,il Titolare del Trattamento, d’ora in poi è ilTitolare del Sito internet.
Il Titolare del Sito informa che i dati personali in suo possesso, raccolti direttamente presso l’interessato, anche verbalmente nel passato, ovvero presso terzi, o che saranno richiesti o già comunicati liberamente dall’interessato anche tramite e-mail o da terzi, oppure che saranno comunicati liberamente dall’interessato anche via e-mail o da terzi sono e saranno trattati esclusivamente secondo le finalità e modalità descritte nella presente Informativa e nel rispetto delle disposizioni applicabili del Regolamento (UE) 2016/679 e possono essere trattati, anche da società terze nominate Responsabili, per:
Base giuridica di tali trattamenti è l’adempimento delle prestazioni inerenti il rapporto contrattuale ed il rispetto di obblighi di legge ed il legittimo interesse del Titolare ad effettuare trattamenti necessari a tali finalità.
Finalità strettamente connesse e strumentali alla gestione dei rapporti contrattuali con Clienti e Fornitori, in essere o in corso di negoziato (es.: acquisizioni di informazioni preliminari alla conclusione di un contratto, esecuzione di operazioni sulla base degli obblighi derivanti dal contratto concluso, verifiche e valutazioni sulle risultanze e sull’andamento dei rapporti, nonché sui rischi ad essi connessi, ecc…).
Finalità funzionali all’attività del Titolare del sito quali: rilevazione del grado di soddisfazione della clientela sulla qualità dei servizi resi e sulla attività svolta eseguita mediante interviste telefoniche, personali, questionari, ecc…, la promozione e la vendita di prodotti e servizi effettuate attraverso lettere, telefono, materiale pubblicitario, sistemi automatizzati di comunicazione, ecc…, la elaborazione di studi e di ricerche di mercato, effettuate mediante questionari, interviste telefoniche, personali, ecc…, lo svolgimento di attività di pubbliche relazioni. Il conferimento dei dati personali necessari a tali finalità non è obbligatorio; se forniti, il loro trattamento richiede il consenso.
Modalità di trattamento dei dati – Strumenti e logiche
Il Titolare del Sito dichiara,con riferimento agli art. 5, 6,7 DGPR 2016/679 ed in relazione alle finalità sopra richiamate, che i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell’interessato (“liceità, correttezza e trasparenza”); raccolti per finalità determinate, esplicite e legittime, e successivamente trattati in modo che non sia incompatibile con tali finalità sopra richiamate.
Il trattamento avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità suddette e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi e con l’impegno da parte Vostra di comunicarci sollecitamente eventuali correzioni, modificazione ed aggiornamenti.
Detto trattamento potrà essere effettuato per conto del Titolare del trattamento per le finalità e con le modalità sopra descritte e nel rispetto di criteri idonei a garantire sicurezza e riservatezza, da Società esterne, Studi, Enti e Collaboratori esterni nominati Responsabili e solamente per quanto attiene ai trattamenti da loro effettuati.
Inoltre, qualora il trattamento dei dati è basato sul consenso, il Titolare è in grado di dimostrare che l’interessato ha prestato il proprio consenso.(art.7 REG..UE 2016/679).
A meno che l’Interessato non esprima esplicitamente la propria volontà di rimuoverli, i dati personali dell’Interessato saranno conservati fino a che saranno necessari rispetto alle legittime finalità per le quali sono stati raccolti. Pertanto, verranno trattati per tutta la durata dei rapporti contrattuali instaurati. Successivamente lo saranno soltanto per l’espletamento di obblighi di legge e finalità commerciali.
Nel caso in cui un utente inoltri al Titolare del Sito i dati personali non richiesti o non necessari al fine dell’esecuzione della prestazione richiesta ovvero all’erogazione di un servizio ad essa strettamente connessa, il Titolare del Sito non potrà essere considerato titolare di questi dati, e provvederà alla loro cancellazione nel più breve tempo possibile.
Eventuali dati genetici, dati biometrici, dati relativi alla salute, muniti di esplicito consenso scritto saranno conservati per tutta la durata contrattuale e successivamente distrutti, fatto salve l’espletamento di obblighi di legge.
A prescindere dalla determinazione dell’Interessato alla loro rimozione, i dati personali saranno in ogni caso conservati secondo i termini previsti dalla vigente normativa e/o dai regolamenti nazionali Inoltre, i dati personali saranno in ogni caso conservati per l’adempimento degli obblighi (es. fiscali e contabili) che permangono anche dopo la cessazione del contratto (art. 2220 c.c.); per tali fini il Titolare del Sito conserverà solo i dati necessari al relativo perseguimento. Sono fatti salvi i casi in cui si dovessero far valere in giudizio i diritti derivanti dal contratto e/o dall’iscrizione anagrafica, nel qual caso i dati personali dell’Interessato, esclusivamente quelli necessari per tali finalità, saranno trattati per il tempo indispensabile al loro perseguimento.
Categorie di soggetti ai quali i dati possono essere comunicati e che possono venirne a conoscenza in qualità di Responsabili e di persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del titolare o del responsabile (Incaricati) e l’ambito di diffusione dei dati medesimi.I dati personali non sono diffusi, in nessuna forma, compresa la consultazione. La comunicazione dei dati personali dell’Interessato avviene principalmente nei confronti di terzi e/o destinatari la cui attività è necessaria per l’espletamento delle attività inerenti al rapporto instaurato e per rispondere a determinati obblighi di legge.
Il Titolare del Sito può comunicare, senza che sia necessario il consenso del soggetto interessato, i dati personali in suo possesso a quei soggetti cui tale comunicazione debba essere effettuata in adempimento di un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria.
Il Titolare del Sito, inoltre, può comunicare, con il consenso del soggetto interessato, i dati personali in suo possesso a società, studi, enti e collaboratori esterni che svolgano per suo conto trattamenti per le finalità sopra descritte.
L’identificazione dei soggetti ai quali possono essere comunicati i dati può avvenire previa Vostra semplice richiesta al Titolare del trattamento.
Possono venire a conoscenza dei dati in qualità di Responsabili del trattamento le persone fisiche e giuridiche sopra richiamate ed in qualità di Incaricati, relativamente ai dati necessari allo svolgimento delle mansioni assegnate, le persone fisiche appartenenti alle seguenti categorie: lavoratori dipendenti del Titolare del Sito, lavoratori a progetto, lavoratori interinali, stagisti, consulenti, lavoratori esterni distaccati, dipendenti delle società esterne nominate responsabili, lavoratori soci.
Diritti dell’interessato (Regolamento (UE) 2016/679 Capo III)
Art. 12 – Informazioni, comunicazioni e modalità trasparenti per l’esercizio dei diritti dell’interessato prevede che il Titolare del Sito adotti misure appropriate per fornire all’interessato tutte le informazioni relative al trattamento in forma concisa, trasparente, intelligibile e facilmente accessibile, con un linguaggio semplice e chiaro, in particolare nel caso di informazioni destinate specificamente ai minori. Le informazioni sono fornite per iscritto o con altri mezzi, anche, se del caso, con mezzi elettronici. Se richiesto dall’interessato, le informazioni possono essere fornite oralmente, purché sia comprovata con altri mezzi l’identità dell’interessato. Inoltre Il titolare del Sito agevola l’esercizio dei diritti dell’interessato, salvo che il titolare del trattamento dimostri che non è in grado di identificare l’interessato.
Artt. 15 – diritto di accesso, 16 – diritto di rettifica, 17 – diritto alla cancellazione (diritto all’oblio), 18 – diritto alla limitazione del trattamento, 19 – obbligo di notifica rettifica o cancellazione 20 – diritto alla portabilità, 21 – diritto di opposizione, 22 – diritto di opposizione al processo decisionale automatizzato del GDPR 2016/679:
c) il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo e l’integrazione dei dati mancanti
e) il diritto di ottenere dal titolare del trattamento la limitazione del trattamento, nelle casistiche previste dall’art. 18 del GDPR, ad esempio laddove ne abbia contestato l’esattezza, per il periodo necessario al Titolare per verificarne l’accuratezza. L’Interessato deve essere informato, in tempi congrui, anche quando il periodo di sospensione si sia compiuto o la causa della limitazione del trattamento sia venuta meno, e quindi la limitazione stessa revocata:
Responsabilità del Titolare del Trattamento Il Titolare del Sito/Titolare del trattamento, cioè colui che decide gli “scopi” e i “mezzi” del trattamento dei dati personali, dichiara, inoltre, che ha messo in atto le misure tecniche ed organizzative adeguate. I dati personali sono accessibili ad un numero limitato di persone fisiche (Incaricati), e sono trattati i soli dati necessari allo svolgimento delle rispettive mansioni. Il trattamento dei dati effettuato da Responsabili del trattamento è disciplinato da regolare contratto che garantisce la tutela dei diritti dell’interessato.
Il Titolare del Sito non effettua trattamenti che consistano in processi decisionali automatizzati sui dati delle persone fisiche, e delle persone fisiche che operano in nome e per conto di persone giuridiche
Il Titolare del Sito/Titolare del trattamento non trasferisce i dati personali in paesi terzi o a organizzazioni internazionali..
Infine, il Titolare del sito/Titolare del trattamento dichiara che il presente sito potrebbe condividere alcuni dei dati raccolti con servizi localizzati al di fuori dell’area dell’Unione Europea. In particolare con Google, Facebook e Microsoft (LinkedIn) tramite i social plugin e il servizio di Google Analytics. Il trasferimento è autorizzato e strettamente regolato dall’art. 45 REG. UE 679/2016 per cui non occorre ulteriore consenso. Le aziende sopra menzionate garantiscono la propria adesione al Privacy Shield.. Non saranno mai trasferiti dati verso Paesi terzi che non rispettino le condizioni previste dal presente articolo.
L’Interessato può revocare il consenso
Con riferimento all’art. 6 del GDPR 679/2016, l’interessato può revocare in qualsiasi momento il consenso eventualmente prestato. Tuttavia, il trattamento oggetto della presente informativa è lecito e consentito, anche in assenza di consenso, in quanto necessario all’esecuzione di un contratto di cui è parte l’interessato (il rapporto di fornitura) o all’evasione di sue richieste.
L’Interessato può opporsi al trattamento dei propri dati personali (Art. 21 GDPR) Per motivi relativi alla situazione particolare dell’Interessato, lo stesso può opporsi in ogni momento al trattamento dei propri dati personali se esso è fondato sul legittimo interesse o se avviene per attività di promozione commerciale, inviando la richiesta al Titolare presso il luogo di trattamento dei dati L”Interessato ha diritto alla cancellazione dei propri dati personali se non esiste un motivo legittimo prevalente del Titolare rispetto a quello che ha dato origine alla richiesta, e comunque nel caso in cui l’Interessato si sia opposto al trattamento per attività di promozione commerciale.
L’Interessato può proporre reclamo (Art. 15 GDPR)
Al fine di garantire che i diritti sopra citati vengano esercitati dall’Interessato e non da terzi non autorizzati, il Titolare del sito potrà richiedere allo stesso di fornire eventuali ulteriori informazioni necessarie allo scopo.
Il Titolare e Responsabile del Trattamento è il Titolare del Sito i cui dati sono riportati sul presente sito internet nella Home Page e/o in altre pagine web del medesimo sito.