Informativa ai sensi dell'Art. 13 del Regolamento (UE) 2016/679 - WEB
Con il presente documento (“Informativa”) il Titolare del trattamento, come di seguito definito, desidera informarla sulle finalità e le
modalità del trattamento dei Suoi dati personali e sui diritti che Le sono riconosciuti dal Regolamento (UE) 2016/679 relativo alla
protezione delle persone fisiche, con riguardo al trattamento dei dati personali nonché alla loro libera circolazione (“GDPR”). La presente
Informativa potrà essere integrata dal Titolare ove eventuali servizi aggiuntivi da Lei richiesti dovessero comportare ulteriori trattamenti.
Titolare del trattamento
DBM ITALIA S.P.A. C.F./P.Iva 17142091002 con sede legale in Roma alla Via Alessandria n. 129;
Tipi di dati trattati
Le attività di trattamento svolte sono finalizzate all’acquisizione dei seguenti dati personali:
• Cookie: Cookie di Profilazione, Cookie Tecnici, Cookie Analitici di terza parte con IP anonmizzato, Cookie Analitici di terza
parte con IP non anonmizzato, Cookie di profilazione di terze parti;
• Dati comportamentali: Log di navigazione;
• Dati comuni: Dati anagrafici, Preferenze e/o abitudini sociali;
• Dati economici: Bancari;
• Dati particolari: Genetici, Salute.
Categorie di interessati
Le attività di trattamento svolte sono rivolte alle seguenti categorie di interessati:: Persone fisiche, persone giuridiche,
organizzazioni pubbliche e private.
Finalità del trattamento e condizione che rente lecito il trattamento
1. CLIENTI – Esecuzione del Contratto
Il trattamento dei dati personali è necessario per l’acquisizione di informazioni necessarie alla conclusione ed esecuzione del contratto
stipulato con il Titolare del Trattamento.
Condizione Liceità Trattamento: Esecuzione Contratto – Art. 6, c.1, let. b. GDPR
Finalità del trattamento: 1) Esecuzione e gestione del contratto stipulato con il Titolare del Trattamento.; 2) Acquisizione di informazioni
preliminari alla conclusione dei contratti.; 3) Comunicazioni trasmesse e/o ricevute ai/dai clienti connesse all’esecuzione e/o stipula del
contratto, eseguite mediante diversi mezzi di comunicazioni come ad esempio il telefono, email (posta elettronica), messagistica
istantanea, posta cartacea..
Natura del conferimento:
Obbligatoria – Il mancato conferimento dei dati comporterà l’impossibilità, per il Titolare del Trattamento, di eseguire il contratto.
Periodo conservazione dati personali:
I dati personali, impiegati per l’esecuzione del contratto, saranno trattati per il tempo necessario alla gestione del rapporto esistente
con il Titolare del Trattamento. Le informazioni raccolte per la valutazione della conclusione del contratto, in caso di mancato
perfezionamento, saranno cancellati entro 6 mesi.
Modalità del Trattamento:
Il trattamento è eseguito, prevalentemente, con strumenti informatici.
2. CLIENTI – Adempimenti di Legge
Il trattamento dei dati personali è necessario all’adempimento di obblighi previsti da leggi, da regolamenti e/o normative comunitarie,
da organi di vigilanza/controllo o da altre autorità a ciò legittimate.
Condizione Liceità Trattamento: Obbligo Legale – Art. 6, c.1, let. c. GDPR
Finalità del trattamento: 1) Conservazione di documenti contabili ed amministrativi in forma cartacea.; 2) Conservazione di documenti
contabili ed amministrativi in forma digitale.; 3) Conservazione digitale delle fatture emesse/ricevute (fatturazione elettronica)..
Natura del conferimento:
Obbligatoria – Il mancato conferimento dei dati comporterà l’impossibilità, per il Titolare del Trattamento, di eseguire il contratto.
Periodo conservazione dati personali:
I dati personali saranno trattati per tale finalità per il tempo necessario per l’adempimento degli obblighi legali previsti dalla normativa
vigente. A questo riguardo, i dati personali saranno conservati per 10 anni a partire dallo scioglimento del contratto o, se successiva,
da una decisione vincolante emanata da un’autorità a ciò competente, fermi restando eventuali obblighi di conservazione relativi a
particolari categorie di dati, per periodi superiori di tempo, prescritti dall’ordinamento giuridico.
Modalità del Trattamento:
Il trattamento è eseguito, prevalentemente, con strumenti informatici.
3. CLIENTI – Profilazione
Analisi di dati che rivelano abitudini e comportamenti dell’interessato utili alla creazione di profili impiegabili anche per iniziative
commerciali.
Condizione Liceità Trattamento: Consenso – Art. 6, c.1, let. a. GDPR
Finalità del trattamento: 1) Analisi di dati che rivelano abitudini e comportamenti per proporre prodotti/servizi meglio corrispondenti
alle richieste/esigenze dell’Interessato..
Natura del conferimento:
Facoltativa – Il mancato conferimento dei dati comporterà l’impossibilità, per l’interessato di ricevere prodotti/servizi meglio
corrispondente alle esigenze dello stesso.
Periodo conservazione dati personali:
Le elaborazioni di profilazione verranno eseguite sui dati personali registrati negli ultimi 12 mesi. I set dei dati profilati verranno
imnpiegati/conservati per 6 mesi dalla generazione di questi. La cancellazione del set dei dati profilati avverrà – decorsi i 6 mesi dalla
generazione; – oppure, immediatamente, a seguito della revoca del consenso formulata dall’Interessato – oppure, immediatamente, a
seguito dell’interruzione del contratto con l’Interessato.
Modalità del Trattamento:
Il trattamento è eseguito, prevalentemente, con strumenti informatici.
4. CLIENTI – Marketing
Trasmissione di proposte commerciali promosse dal Titolare del Trattamento.
Condizione Liceità Trattamento: Consenso – Art. 6, c.1, let. a. GDPR
Finalità del trattamento: 1) Trasmissione di newsletter commerciali agli indirizzi di posta elettronica dei clienti e/o potenziali clienti.; 2)
Trasmissione di messaggi istantanei mediante strumenti quali ad esempio SMS, Whatsapp, Telegram.; 3) Trasmissione di messaggi
mediante strumenti cartacei ed elettronici (email)..
Natura del conferimento:
Facoltativa – Il mancato conferimento dei dati comporterà l’impossibilità, per l’interessato di ricevere i messaggi relativi alle promozioni
proposte dal Titolare del Trattamento
Periodo conservazione dati personali:
I dati cancellati saranno cancellati immediatamente a seguito della cessazione del contratto o revoca del consenso. I dati relativi ai
prospect, per i quali non verrà perfezionato il contratto, saranno cancellati entro 24 mesi dalla registrazione.
Modalità del Trattamento:
Il trattamento è eseguito, prevalentemente, con strumenti informatici.
5. CLIENTI – Cessione Dati a Terzi
Cessione di dati a Terzi (Cessionari) che opereranno nella qualità di Titolare Autonomo per eseguire finalià relative [INDICARE LA
FINALITA’ DEL TRATTAMENTO DEL TERZO CESSIONARIO].
Condizione Liceità Trattamento: Consenso – Art. 6, c.1, let. a. GDPR
Finalità del trattamento: 1) Cessione dei dati a terzi cessionari che, nella qualità di Titolari Autonomi, potranno eseguire trattamenti
relativi al [INDICARE LA FINALITA’ DEL TRATTAMENTO DEL TERZO CESSIONARIO]..
Natura del conferimento:
Facoltativa – Il mancato conferimento dei dati comporterà l’impossibilità, per il terzo Cessionario, di poter eseguire eseguire le finalità
sopra indicate.
Periodo conservazione dati personali:
I dati cancellati saranno cancellati immediatamente a seguito della cessazione del contratto o revoca del consenso.
Modalità del Trattamento:
Il trattamento è eseguito, prevalentemente, con strumenti informatici.
6. CLIENTI – Dati Particolari
Trattamenti che impiegano dati particolari per [INDICARE IL MOTIVO PER CUI SI IMPIEGANO I DATI PARTICOLARI].
Condizione Liceità Trattamento: Consenso – Art. 6, c.1, let. a. GDPR
Finalità del trattamento: 1) Impiego di Dati Particolari per le finalità [Indicare le finalità per cui si impiegano i Dati Particolari]..
Natura del conferimento:
Facoltativa – Il mancato conferimento dei dati comporterà l’impossibilità, per il Titolare, di eseguire le finalità sopra indicate.
Periodo conservazione dati personali:
I dati cancellati saranno cancellati immediatamente a seguito della cessazione del contratto o revoca del consenso.
Modalità del Trattamento:
Il trattamento è eseguito, prevalentemente, con strumenti informatici.
7. SITO – Dati Navigazione
Ricavare informazioni statistiche anonime sull’uso, controllare il corretto funzionamento del sito, accertamento di responsabilità in caso
di ipotetici reati informatici ai danni del Titolare.
Condizione Liceità Trattamento: Legittimo Interesse – Art. 6, c.1, let. f. GDPR
Finalità del trattamento: 1) Analisi dei dati per eseguire l’evoluzione e manutenzione del sito web.; 2) Accertamento di responsabilità
in caso di potenziali reati informatici ai danni del sito e/o degli Interessati al trattamento.; 3) Analisi statistiche, anonime, sull’impiego
del sito..
Natura del conferimento:
Obbligatoria – Il mancato conferimento dei dati comporterà l’impossibilità per l’azienda di erogare il servizio web fornito.
Periodo conservazione dati personali:
I dati sono conservati per 30 giorni.
Modalità del Trattamento:
Il trattamento è eseguito con strumenti informatici.
8. CLIENTI – Marketing per prodotti analoghi
Trasmissione di newsletter inerenti prodotti analoghi già acquistati dai clienti.
Condizione Liceità Trattamento: Soft Spam – Art. 130 comma 4
Finalità del trattamento: 1) Trasmissione di proposte commerciali relativi a prodotti analoghi già acquistati/richiesti dai clienti..
Natura del conferimento:
Facoltativa – Il mancato conferimento dei dati comporterà l’impossibilità, per l’interessato di ricevere le newsletter relative a promozioni
proposte dal Titolare del Trattamento
Periodo conservazione dati personali:
I dati cancellati saranno cancellati immediatamente a seguito della cessazione del contratto o opposizione al trattamento.
Modalità del Trattamento:
Il trattamento è eseguito, prevalentemente, con strumenti informatici.
9. SITO – Richieste dal Sito
Richieste formulate dagli interessati mediante il sito internet del Titolare del Trattamento.
Condizione Liceità Trattamento: Esecuzione Contratto – Art. 6, c.1, let. b. GDPR
Finalità del trattamento: 1) Invio di richieste tramite strumenti della piattaforma web..
Natura del conferimento:
Facoltativa – Il mancato conferimento dei dati comporterà l’impossibilità, per il Titolare del Trattamento, di rispondere alle richieste
dell’interessato.
Periodo conservazione dati personali:
Evasione della richiesta.
Modalità del Trattamento:
Il trattamento è eseguito con strumenti informatici.
10. SITO – Uso del Servizio ed Area Riservata
Fruizione dei servizi offerti mediante l’area riservata del sito del Titolare.
Condizione Liceità Trattamento: Esecuzione Contratto – Art. 6, c.1, let. b. GDPR
Finalità del trattamento: 1) Registrazione all’interno dell’area riservata.; 2) Fruizione del servizio erogato mediante l’accesso all’area
riservata del sito..
Natura del conferimento:
Facoltativa – Il mancato conferimento dei dati comporterà l’impossibilità, per il Titolare del Trattamento, di fornire servizi mediante l’area
riservata del sito.
Periodo conservazione dati personali:
Cancellazione dell’utente.
Modalità del Trattamento:
Il trattamento è eseguito con strumenti informatici.
11. CKS – Cookie impiegati previo rilascio del consenso
Con il Tuo consenso il Titolare potrà impiegare categorie di cookies per le finalità di profilazione e/o remarketing. In assenza del suo
consenso il Titolare non potrà proporre messaggi pubblicitari in linea con i tuoi interessi e/o preferenze .
Condizione Liceità Trattamento: Consenso – Art. 6, c.1, let. a. GDPR
Finalità del trattamento: 1) Impiego di cookies di profilazione/pubblicitari per la configurazione e gestione di campagne pubblicitarie
svolte sulla piattaforma di Facebook e rete display Google.; 2) Impiego di Cookies Tecnici Statistici con IP Non anonimizzato al fine di
produrre statistiche relative all’uso del sito/applicazione eseguito da parte dell’utente..
Natura del conferimento:
Facoltativa – Il mancato conferimento del consenso comporterà l’impossibilità, per il Titolare del Trattamento, di promuovere i propri
prodotti/servizi su siti di terzi diversi da quello del Titolare.
Periodo conservazione dati personali:
Il periodo di impiego del cookie di remarketing, impiegati da questo sito, è pari a 30 gg per google adwords e 30 gg per il social
Facebook.
Modalità del Trattamento:
Il trattamento è eseguito, prevalentemente, con strumenti informatici.
12. CKS – Impiego di cookie necessari alla elaborazione di analisi statistiche e
tecnici per l’utilizzo del sito
Utilizziamo, senza il tuo consenso, cookie necessari alla elaborazione di analisi statistiche e tecnici per l’utilizzo del sito.
Condizione Liceità Trattamento: Esecuzione Contratto – Art. 6, c.1, let. b. GDPR
Finalità del trattamento: 1) Impiego di Cookie Tecnici e Tecnici di Sessione per garantire il corretto funzionamento del
sito/applicazione, nonché assicurare la fornuitura dei servizi offerti dal Titolare, richiesti dal contraente o dall’utente (cfr. art. 122, comma
1 del Codice);; 2) Impiego di Cookie Tecnici Statistici con IP anonimizzato al fine di produrre statistiche aggregate relative all’uso del
sito/applicazione eseguito da parte dell’utente.; 3) Gestione del cookie tecnico che regola la visualizzazione del Banner Cookies nonche
la registrazione dei consensi espressi..
Natura del conferimento:
Obbligatoria – I cookie tecnici sono necessari al funzionamento del sito. Il blocco dei cookies da parte dell’utente comporterà
l’impossibilità di utilizzare i servizi del sito/applicazione.
Periodo conservazione dati personali:
Vedi tipologia di ogni cookie impiegato.
Modalità del Trattamento:
Il trattamento è eseguito, prevalentemente, con strumenti informatici.
13. PAGINA SOCIAL FACEBOOK
Quando un utente utilizza la Pagina amministrata dal Titolare, Facebook (“Social Media”) raccoglie informazioni quali ad esempio i tipi
di contenuti visualizzati o con cui interagisce, le azioni eseguite nonché le informazioni sui dispositivi usati (indirizzi IP, sistema operativo,
tipo di browser, impostazioni della lingua, dati sui cookie).
Gli Insights della Pagina sono statistiche aggregate create da determinati eventi registrati dai server di Facebook quando gli utenti
interagiscono con le Pagine e i contenuti in esse presenti.
Come illustrato nella Privacy Policy di Facebook, il Social Media raccoglie e usa informazioni anche per fornire servizi di raccolta di dati
statistici definiti Insights della Pagina agli amministratori delle pagine per consentire loro di capire la modalità con cui le persone
interagiscono con i contenuti in esse presenti.
I dettagli sulle modalità di trattamento eseguito da Facebook sono disponibili al seguente link:
https://www.facebook.com/privacy/explanation
I dettagli sui dati personali trattati per Insights sono disponibili al seguente link:
https://www.facebook.com/legal/terms/information_about_page_insights_data
I dettagli sui cookie utilizzati da Facebook, sono disponibili al seguente link:
https://www.facebook.com/policies/cookies/
Il Titolare del Trattamento come amministratore della Pagina e Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour,
Dublin 2, Ireland) sono contitolari del trattamento in conformità con l’articolo 26 del GDPR per il trattamento di tali dati personali
registrati per gli eventi erogati tramite Insights della Pagina (“Dati di Insights”).
L’accordo di contitolarità, fra il Titolare e Facebook, copre la creazione di tali eventi e la loro aggregazione in Insights nella Pagina
fornita ad ogni amministratore.
La base giuridica del trattamento è l’interesse legittimo del Titolare, art. 6, paragrafo 1, lettera f), GDPR. Pertanto, non è necessaria
l’acquisizione di un Suo preventivo consenso al trattamento.
Condizione Liceità Trattamento: Legittimo Interesse – Art. 6, c.1, let. f. GDPR
Finalità del trattamento: 1) Rilevazioni statistiche relative all’utilizzo di elementi contenuti all’interno della pagina Facebook
amministrata dal Titolare del trattamento..
Natura del conferimento:
Obbligatorio – Il mancato conferimento dei dati richiesti comporterà l’impossibilità per il Titolare di fornire servizi tramite la Pagina
pubblicata su Facebook.
Periodo conservazione dati personali:
I dati raccolti saranno trattati per il tempo strettamente per la realizzazione delle finalità sopradescritte come specificato nelle policy
Facebook sopra descritte.
Modalità del Trattamento:
Il trattamento è eseguito con mezzi informatici dal Contitolare Facebook
14. Google Font
I tuoi dati personali saranno impiegati per migliorare la fruibilità dei contenuti del sito del Titolare mediante l’utilizzo del servizio Google
Fonts. Tutti i font Google permettono il caricamento delle pagine in modo più veloce, sono ottimizzati automaticamente per il web
comportando la riduzione del volume di dati trasmessi ai client degli utenti migliorando la qualità della fruizione dei contenuti del sito o
applicazioni del Titolare. L’uso dei font Google è sicuro ed evitano la distorsione della visualizzazione dei testi presenti sul sito o
applicazione del Titolare Google Fonts supporta tutti i browser più diffusi e funziona in modo affidabile sulla maggior parte dei sistemi
operativi mobili moderni.
Condizione Liceità Trattamento: Legittimo Interesse – Art. 6, c.1, let. f. GDPR
Finalità del trattamento: 1) Impiego di file CSS, che determinano lo stile e la qualità del contenuto del sito/App, forniti dal servizio
Google Font..
Natura del conferimento:
Obbligatorio – L’opposizione al trattamento potrebbe comportare l’impossibilità, per il Titolare del Trattamento, di assicurare la migliore
consultazione dei contenuti presenti sul sito/app.
Periodo conservazione dati personali:
Le modalità con cui vengono raccolti e memorizzati i dati sono ricavabili dalla https://policies.google.com/privacy
Modalità del Trattamento:
Il servizio Google Font è fornito da Google nella qualità di Titolare Autonomo. L’utilizzo di Google Font non prevede la registrazione o
autenticazione ai sistemi Google . Nessun cookie viene memorizzato nel browser. I file (CSS, font) sono forniti al browser mediante i
domini di Google fonts.googleapis.com e fonts.gstatic.com. I CSS e font forniti sono completamente separate da tutti gli altri servizi di
Google. Per ulteriori informazioni è possibile consultare la privacy policy di Google https://policies.google.com/privacy
15. Google reCAPTCHA
Al fine di garantire il massimo livello di sicurezza e protezione del sito, a beneficio dell’utente e dell’organizzazione del Titolare, utilizziamo
il servizio Google reCAPTCHA fornito, per l’area europea, da Google Ireland Limited (Gordon House, Barrow Street Dublino 4, Irlanda)
Condizione Liceità Trattamento: Consenso – Art. 6, c.1, let. a. GDPR
Finalità del trattamento: 1) Utilizzo del servizio Google reCAPTCHA al fine di verificare che l’utente del sito corrisponda ad una persona
escludendo di conseguenza potenziali visite software automatici quali bot..
Natura del conferimento:
Il conferimento dei dati è facoltativo previo consenso dell’utente – Il rifuto del consenso potrebbe comportare anche l’impossibilità di
registrarsi e/o accedere ai servizi erogati dal sito.
Periodo conservazione dati personali:
Il consenso all’utilizzo del servizio Google reCaptcha comporta il trasferimento dei tuoi dati personali a Google.
Modalità del Trattamento:
Il servizio reCAPTCHA salva nel browser dell’utente un ulteriore cookie scattando inoltre un’istantanea della finestra del browser.
16. GA4 – Elaborazioni statistiche dei visitatori mediante Google Analytics 4 (GA4)
I dati trattati dal Titolare del trattamento fanno rifrimento all’elaborazione dei dati statistici delle visite fatte su uno specifico sito web o
applicazione mobile attraverso l’utilizzo di Google Analytics 4 (GA4), il quale non registra nè archivia gli indirizzi IP.
Condizione Liceità Trattamento: Esecuzione Contratto – Art. 6, c.1, let. b. GDPR
Finalità del trattamento: 1) Il trattamento ha come finalità la raccolta ed elaborazione dei dati personali dell’utente del sito web e/o
applicazioni mobile al fine di svolgere elaborazioni statistiche mediante lo strumento Google Analitycs 4 (GA4).
Natura del conferimento:
Obbligatoria – Il conferimento dei dati personali è necessario all’erogazione del servizi mediante il sito Web del Titolare del Trattamento.
L’eleborazione statistica è strettamente connessa ai cookies tecnici utili a registrare le visite dell’utente. Il blocco dei cookies da parte
dell’utente comporterà l’impossibilità di utilizzare i servizi del sito/applicazione.
Periodo conservazione dati personali:
I dati raccolti per le elaborazioni statistiche sono conservati 14 mesi e cancellati decorso il periodo dalla data di raccolta delle
informazioni personali
Modalità del Trattamento:
Il trattamento è eseguito con strumenti informatici: durante la raccolta dei dati, Google Analytics 4 non registra né archivia gli indirizzi
IP. Quando Analytics raccoglie i dati di misurazione, tutte le ricerche IP vengono eseguite su server che si trovano nell’UE prima di
inoltrare il traffico ai server di Analytics per l’elaborazione. Analytics elimina eventuali indirizzi IP raccolti sugli utenti dell’UE prima di
registrare questi dati tramite domini e server che si trovano nell’UE. Analytics fornisce dati sulla posizione geografica approssimativa
ricavando i seguenti metadati dagli indirizzi IP: città (più la latitudine e la longitudine derivate della città), continente, paese, area
geografica, subcontinente (ed equivalenti basati sull’ID). Inoltre, Analytics fornisce controlli per: – disattivare la raccolta di dati di Google
Signals in base all’area geografica; – disattivare la raccolta di dati granulari su località e dispositivo in base all’area geografica. Google
Analytics utilizza i data center a livello di area geografica per garantire che le misurazioni relative agli utenti web e a quelli delle app per
dispositivi mobili vengano inviate a Google Analytics nel modo più rapido e sicuro possibile. Quando Analytics stabilisce una
connessione con il più vicino centro di raccolta dati di Google disponibile, i dati di misurazione vengono inviati ad Analytics tramite una
connessione HTTPS criptata. Nei centri di raccolta i dati vengono criptati ulteriormente prima di essere inoltrati ai server di elaborazione
di Analytics e resi disponibili nella piattaforma Analytics. Gli indirizzi IP vengono utilizzati per determinare il data center locale ottimale.
In Google Analytics 4, gli indirizzi IP vengono utilizzati al momento della raccolta per determinare le informazioni sulla località (paese,
città, latitudine e longitudine della città) e poi eliminati prima che i dati vengano registrati in qualsiasi data center o server. La raccolta
dei dati a livello di area geografica migliora le prestazioni dei siti e delle app per dispositivi mobili in quanto riduce al minimo la distanza
e il tempo totale necessari per l’invio dei dati attraverso una connessione sicura ai data center di Google. La raccolta di dati a livello di
area geografica e l’infrastruttura dei data center di Google, inoltre, abilitano la ridondanza in modo che, nel caso improbabile in cui un
data center locale non sia più disponibile, un altro in quell’area geografica possa continuare a offrire il servizio completo e supportare
gli utenti. Il Titolare del Trattamento ha escluso, dalla raccolta delle informazioni di GA4, le funzioni relative alla profilazione dell’utente,
le funzioni relativi agli annunci pubblicitari personali; il Titolare inoltre non esegue incroci di dati fra le elaborazioni statistiche di analitycs
e gli iscritti ai servizi offerti dal sito web.
Destinatari del trattamento
• Responsabile del Trattamento: Servizi Cloud;
• Titolare Autonomo: Naocoin s.r.l.; DBM Italia S.p.a;
Diritti dell’interessato – reclamo all’autorità di controllo
In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato Lei potrà, alle condizioni previste dal GDPR,
esercitare i diritti sanciti dagli articoli da 15 a 22 del GDPR e, in particolare, i seguenti diritti:
• diritto di accesso – articolo 15 GDPR: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali
che La riguardano e, in tal caso, ottenere l’accesso ai Suoi dati personali;
• diritto di rettifica – articolo 16 GDPR: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che
La riguardano e/o l’integrazione dei dati personali incompleti;
• diritto alla cancellazione (diritto all’oblio) – articolo 17 GDPR: diritto di ottenere, senza ingiustificato ritardo, la cancellazione
dei dati personali che La riguardano. Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario
per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento,
l’esercizio o la difesa di un diritto in sede giudiziaria.
• diritto di limitazione di trattamento – articolo 18 GDPR: diritto di ottenere la limitazione del trattamento, quando: a)
l’interessato contesta l’esattezza dei dati personali; b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei
dati personali e chiede invece che ne sia limitato l’utilizzo ; c) i dati personali sono necessari all’interessato per l’accertamento,
l’esercizio o la difesa di un diritto in sede giudiziaria; d) l’interessato si è opposto al trattamento in attesa della verifica in merito
all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
• diritto alla portabilità dei dati – articolo 20 GDPR: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da
un dispositivo automatico, i dati personali che La riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza
impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere
che i Suoi dati personali siano trasmessi direttamente da questo titolare ad altro titolare qualora ciò sia tecnicamente fattibile;
• diritto di opposizione – articolo 21 GDPR: diritto di opporsi, in qualsiasi momento, al trattamento dei dati personali che La
riguardano basati sulla condizione di legittimità del legittimo interesse, compresa la profilazione, salvo che sussistano motivi
legittimi per il Titolare di continuare il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure
per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
• diritto a non essere sottoposto a un processo decisionale automatizzato – articolo 22 GDPR: l’interessato ha il diritto di
non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che
produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, salvo che ciò sia
necessario per la conclusione o esecuzione di un contratto o Lei abbia rilasciato il Suo consenso. In ogni caso, un processo
decisionale automatizzato non potrà riguardare i Suoi dati personali e Lei potrà in ogni momento ottenere l’intervento umano
da parte del titolare del trattamento, esprimere la propria opinione e contestare la decisione.
Oltre ai diritti sopra descritti potrà inoltre:
• proporre reclamo all’Autorità Garante per la protezione dei dati personali: http://www.garanteprivacy.it;
• revocare il consenso prestato in ogni occasione e con la stessa facilità con cui è stato fornito senza pregiudicare la liceità
del trattamento basata sul consenso prestato prima della revoca.
I diritti di cui sopra potranno essere esercitati, nei confronti del Titolare, contattando i riferimenti sopra indicati.
L’esercizio dei Suoi diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente
infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi
amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della sua richiesta.
La informiamo, infine, che il Titolare potrà richiedere ulteriori informazioni necessarie a confermare l’identità dell’interessato.