Informativa sulla privacy
Informativa sul trattamento dei dati personali degli utenti
Artt. 13 -14 Reg. UE 2016/679 “GDPR”
TITOLARE DEL TRATTAMENTO:
PIETRELLI S.R.L.
Via F. Turati, 12 – 61032 Bellocchi – FANO (PU)
0721854400 / 0721854303
info@pietrelli.com / pietrellisrlpu@cgn.legalmail.it
FINALITA’ DEL TRATTAMENTO
Durante la consultazione di un sito web o di una piattaforma applicativa da parte di un visitatore sono normalmente effettuati dei trattamenti di dati personali. Per questo motivo e in conformità a
quanto previsto dal Regolamento (UE) 2016/679 (di seguito “Regolamento” o “GDPR”) è necessario descrivere le modalità di trattamento dei dati personali dei visitatori. Questa informativa si riferisce ai siti web aziendali. Sono esclusi eventuali altri siti web, pagine o servizi online raggiungibili tramite link ipertestuali pubblicati nei siti web o nelle piattaforme applicative ma riferiti a risorse esterne ai domini aziendali. In questa pagina sono descritte le modalità con le quali l’organizzazione protegge i dati personali che tratta nella veste di Titolare e i diritti esercitabili dagli Interessati in relazione a tali dati.
SU QUALE BASE GIURIDICA TRATTIAMO I DATI?
I trattamenti che effettuiamo sono legati alle modalità di funzionamento di Internet, senza le quali, altrimenti, non sarebbe possibile far funzionare un sito web o una piattaforma applicativa. Tali
trattamenti sono effettuati:
a) nel legittimo interesse del Titolare in modo da ridurre i rischi di trattamenti non autorizzati o illegali, le perdite accidentali, le alterazioni dei contenuti, la divulgazione, l’accesso da parte di non autorizzati o la distruzione, evitando così eventuali situazioni di non conformità al fine di proteggere l’immagine e la reputazione aziendale;
b) per l’esecuzione di attività contrattuale e precontrattuale al fine di dare seguito alle richieste di iscrizione, di informazioni e di contatto e/o di invio di materiale informativo;
c) con il consenso prestato dall’Interessato preliminarmente al trattamento stesso e revocabile liberamente in qualsiasi momento.
DATI CHE RACCOGLIAMO
I siti web o le piattaforme applicative aziendali includono la possibilità di interazione diretta con il personale dedicato ai servizi erogati o impegnato nella gestione delle piattaforme. A meno di
registrazione alle piattaforme (es. e-commerce) dove la mancata comunicazione inibisce la possibilità di accesso ai contenuti, l’invio dei dati personali è facoltativo, esplicito e volontario.
La compilazione e l’inoltro dei moduli di contatto presenti sui siti web aziendali o l’iscrizione alle newsletter per argomento comportano l’acquisizione dei dati di contatto del mittente rispettivamente per la necessità di rispondere o di inviare le comunicazioni, oltreché dei contenuti inclusi nelle comunicazioni.
Rispetto ad alcuni servizi è possibile che sia necessario procedere con una informativa breve che illustri le specifiche modalità di trattamento effettuate al fine di erogare determinati servizi.
QUALI CATEGORIE DI DATI TRATTIAMO?
In funzione dei servizi e delle attività richieste a o erogate attraverso i siti web e le piattaforme applicative aziendali, sono trattate, in ossequio al principio di minimizzazione, diverse tipologie di dati personali secondo la base giuridica / condizione di liceità così come riportato nella seguente tabella:
Dati di navigazione
I protocolli di comunicazione di Internet prevedono la trasmissione implicita di alcuni dati personali, acquisiti dai sistemi informatici e dalle piattaforme software utilizzate per il funzionamento dei siti web aziendali.
Si tratta di:
-> indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dai visitatori;
-> indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste;
-> giorno e orario della richiesta;
-> metodo utilizzato nel sottoporre la richiesta al server;
-> dimensione del file ottenuto in risposta;
-> codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.);
-> altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Inoltre, il trattamento di tali dati che avviene in modalità automatica al solo fine di verificare il corretto funzionamento dei servizi erogati, nonché per motivi di sicurezza informatica, permette di:
-> controllare il corretto funzionamento dei sistemi/piattaforme nonché dei soprastanti servizi offerti;
-> effettuare report statistici sull’uso e l’andamento dei servizi offerti (pagine maggiormente visitate, visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.);
I dati relativi alla navigazione hanno un tempo di conservazione inferiore ai sette giorni (a meno di eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria).
Trattamenti dei dati personali effettuati dai Social Media aziendali
La politica aziendale prevede l’utilizzo dei Social Media prevalentemente legato alle attività di divulgazione, sensibilizzazione e informazione sui temi di interesse e i servizi erogati.
In relazione ai trattamenti di dati personali effettuati dai gestori delle singole piattaforme di Social Media utilizzati, o da proprio personale, si rinvia alle informative rese attraverso le privacy policy pubblicate nelle rispettive piattaforme. Il trattamento di dati personali effettuati in questi ambiti è finalizzato esclusivamente alle interazioni con gli utenti (commenti, post pubblici, etc.), nel rispetto della disciplina sulla protezione dei dati personali.
A CHI COMUNICHIAMO I DATI PERSONALI?
I destinatari dei dati raccolti a seguito della consultazione dei siti web o delle piattaforme applicative aziendali sono stati designati dal Titolare quali Responsabili del trattamento, così come
previsto dall’articolo 28 del Regolamento, ovvero i fornitori dei servizi di erogazione e gestione operativa delle piattaforme tecnologiche impiegate con particolare riguardo al cloud e ai correlati servizi di hosting dei siti web e delle piattaforme applicative. Il personale aziendale che tratta i dati personali raccolti dai siti web e dalle piattaforme sopra riportate è stato specificatamente autorizzato, formato e, pertanto, agisce sulla base di specifiche istruzioni fornite in funzione delle previste finalità e modalità di trattamento. I dati personali dell’utente possono essere, altresì, trattati dai soggetti designati Amministratori di sistema ai sensi del Provvedimento del Garante per la Protezione dei Dati Personali del 27 novembre 2008 s.m.i.
COME TRATTIAMO I DATI?
Nonostante la ridotta superficie di esposizione legata al limitato insieme di dati personali trattati, sono comunque adottate misure tecniche e organizzative più che adeguate al fine di garantire il
corretto livello di protezione dei dati personali dei visitatori dei siti web e delle piattaforme applicative aziendali. Tali misure sono volte a ridurre i rischi di trattamenti non autorizzati o illegali, le perdite accidentali, le alterazioni dei contenuti, la divulgazione, l’accesso da parte di non autorizzati o la distruzione.
I DATI SONO TRASFERITI IN PAESI EXTRA UE?
I Suoi dati non saranno trasferiti in Paesi non appartenenti all’Unione Europea e con normative di protezione dei dati personali non allineate ai principi del Regolamento (UE) 2016/679; inoltre, non saranno oggetto da parte nostra di alcuna diffusione a terzi non autorizzati per finalità diverse da quelle riportate nella presente informativa.
QUANTO CONSERVIAMO I DATI?
Tratteremo i Suoi dati per il tempo necessario al raggiungimento delle finalità indicate, per le quali sono stati raccolti, e saranno conservati per tutta la durata del rapporto contrattuale. Potranno
inoltre essere mantenuti anche dopo la cessazione del rapporto, per l’intera durata necessaria all’estinzione delle obbligazioni contrattualmente assunte e per espletare i relativi adempimenti previsti dalle norme legislative vigenti. Al termine del periodo previsto, i dati saranno distrutti, riconsegnati o trattati garantendo
il rispetto del principio di minimizzazione, a tutela dei diritti e libertà dell’interessato, custodendoli sempre con misure di sicurezza tecniche e organizzative adeguate.
QUALI SONO I SUOI DIRITTI?
L’interessato ha diritto di chiedere al Titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi, la limitazione dei trattamenti che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati, ai sensi del GDPR e, pertanto, in qualsiasi momento può richiedere una copia digitale degli stessi o il trasferimento automatico ad altre aziende. Nei casi previsti, può anche opporsi o revocare il consenso prestato. Resta fermo il diritto per l’interessato di proporre reclamo innanzi all’Autorità Garante per la Protezione dei Dati Personali. L’eventuale richiesta di esercizio dei diritti sarà valutata nei limiti degli artt. 23 GDPR e 2-undecies e 2-duodecies Codice Privacy. Per esercitare tali diritti o per avere informazioni sul loro contenuto, La invitiamo a trasmettere una richiesta via e-mail all’indirizzo del Titolare del trattamento, sopra indicato, utilizzando il “Modulo per l’Esercizio dei Diritti dell’Interessato” messo a disposizione dal Titolare del Trattamento presso le proprie sedi e/o sul proprio sito web.
AGGIORNAMENTI
In caso di cambiamenti importanti o variazioni delle finalità di trattamento, Le sarà data notizia preventiva attraverso i nostri strumenti comunicativi.
