di SARVEX, ai sensi dell’art. 13 del Regolamento Europeo (UE) 2016/679 in materia di protezione dei dati personali (GDPR).
Titolare del trattamento
Il Titolare del trattamento dei dati (di seguito “Titolare”) è SARVEX S.R.L., con sede legale in Via Roma 105 – 07100 Sassari (SS) e sede operativa in Vicolo Macello 8 – 36061 Bassano del Grappa (VI) – C.F. e P. IVA 02580920904.
Fonte e Tipologia dei dati
I dati personali, identificativi (nome e cognome o altri elementi di identificazione personale) e di contatto (telefono, indirizzo e-mail) vengono conferiti spontaneamente dall’interessato attraverso il modulo (form) proposto dal sito web.
Finalità del trattamento
I dati personali dei soggetti interessati, utenti che compilano il form “newsletter”, sono raccolti e trattati esclusivamente per attivare il servizio richiesto al fine di inviare a mezzo posta elettronica la newsletter (l’indirizzo e-mail dell’utente viene automaticamente inserito in una lista di contatti a cui viene inviata una newsletter con frequenza periodica) nonché per consentire agli stessi, in caso di disattivazione del servizio, di farne cessare l’invio ovvero di cancellarsi dalla lista dei destinatari.
Base giuridica
La base giuridica del trattamento dei dati personali è costituita dalla ricezione di una richiesta da parte dell’utente che intende iscriversi al servizio di newsletter. I dati personali dell’interessato, spontaneamente conferiti compilando il modulo (form), sono infatti legittimamente raccolti e trattati per attivare il servizio di newsletter (via e-mail) su richiesta dello stesso.
Natura obbligatoria o facoltativa del conferimento dei dati
L’interessato può rifiutarsi di conferire al Titolare i suoi dati personali poiché il conferimento è facoltativo. Tuttavia, la compilazione dei campi indicati (ad esempio, l’indirizzo di posta elettronica) è indispensabile per poter attivare il servizio e ricevere la newsletter richiesta. Un eventuale rifiuto al conferimento dei dati pregiudicherà pertanto il buon esito dell’iscrizione e non consentirà di usufruire del servizio sopra citato. Analogamente, l’interessato potrà, in qualsiasi momento, decidere di disattivare tale servizio: basterà semplicemente cliccare sull’apposito link “desidero disiscrivermi dal servizio di newsletter” o “desidero cancellarmi dalla mailing list” situato nel footer della newsletter stessa.
Modalità di trattamento
I dati personali saranno trattati con strumenti elettronici, anche con modalità automatizzate, nel rispetto dei principi di liceità, necessità e pertinenza, adottando misure di garanzia volte ad individuare adeguate misure di sicurezza in qualsiasi fase del processo di trattamento, avendo riguardo alle specifiche finalità del trattamento. In tale ambito, si procede all’anonimizzazione dei dati personali e alla rimozione dei dati identificativi qualora non vi sia la necessità di trattare i dati in forma identificabile per le finalità di trattamento sopra citate e, comunque, allo scadere del termine di conservazione indicato al successivo paragrafo. Il Titolare non effettua trattamenti che consistano in processi decisionali automatizzati (come la profilazione) sui dati degli utenti che intendono usufruire di questo servizio. I dati personali saranno trattati da soggetti espressamente autorizzati e formati in materia di protezione dei dati personali. Potranno accedere ai dati i tecnici informatici ed il personale ICT che sovrintendono al funzionamento del sistema informatico.
Conservazione dei dati
Il Titolare del trattamento conserverà i dati personali per il tempo necessario a perseguire le finalità indicate nella presente informativa e, in ogni caso, fino a eventuale richiesta di limitazione e/o di opposizione da parte dell’interessato o, nella fattispecie, in caso di disattivazione del servizio (disiscrizione dal servizio di newsletter o cancellazione dalla mailing list) fino a eventuale revoca da parte dello stesso.
Destinatari dei dati
I dati personali trattati dal Titolare non saranno diffusi, ovvero non ne verrà data conoscenza a soggetti indeterminati, in nessuna possibile forma, inclusa quella della loro messa a disposizione o semplice consultazione. I dati personali potranno, invece, essere comunicati, nei limiti strettamente necessari ad eseguire su nostro incarico prestazioni o servizi, a soggetti terzi (si citano, a titolo indicativo, le società specializzate nella gestione, sviluppo e manutenzione dei siti web, le società che erogano servizi di cloud storage e le società specializzate nella gestione dei servizi di comunicazioni elettroniche) di cui ci si avvale esclusivamente per l’erogazione di servizi connessi alla finalità perseguita, che la nostra organizzazione, per garantire una maggiore tutela, ha di volta in volta nominato Responsabili (art. 28 del GDPR) dei trattamenti da questi posti in essere. L’elenco completo dei responsabili, individuati e nominati per iscritto, è disponibile presso il Titolare del trattamento. I dati personali potranno, infine, essere comunicati ai soggetti legittimati ad accedervi in forza di disposizioni di legge, regolamenti, normative comunitarie.
Trasferimento dei dati
Non è previsto in nessun caso il trasferimento dei dati personali a un paese terzo o a un’organizzazione internazionale (art. 13, comma 1, lett. f) del GDPR) al di fuori dell’Unione Europea (o dello Spazio Economico Europeo). Tuttavia, il Titolare si riserva la possibilità di utilizzare servizi in cloud, nel qual caso, i fornitori dei servizi saranno scelti tra quelle società in grado di fornire specifiche garanzie di adeguatezza del paese terzo riconosciuta tramite decisione della Commissione Europea o, in assenza, idonee garanzie di natura contrattuale o pattizia che devono essere fornite dai titolari coinvolti (fra cui le norme vincolanti d’impresa “BCR” e clausole contrattuali modello). La gestione dei servizi di comunicazioni elettroniche è affidata alla piattaforma di marketing multicanale online MailUp appartenente a MailUp S.p.A. (Italia) residente all’interno dell’Unione Europea (o dello Spazio Economico Europeo).
Diritti dell’interessato
L’interessato, cui si riferiscono i dati personali, ha facoltà di esercitare in ogni momento i propri diritti (ai sensi degli artt. 15-22 del GDPR) al fine di ottenere:
-
la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano, nonché l’accesso ai dati ed alle seguenti informazioni (finalità del trattamento, categorie di dati personali, destinatari e/o categorie di destinatari a cui i dati sono stati e/o saranno comunicati, periodo di conservazione);
-
la rettifica dei dati personali inesatti che lo riguardano e/o l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
-
la cancellazione dei dati personali o la limitazione al trattamento dei dati personali (quale mezzo di reazione ad un trattamento illecito o scorretto) nei casi previsti dalla normativa vigente;
-
l’opposizione al trattamento dei dati personali (quale manifestazione di volontà di far cessare un determinato trattamento di dati) nei casi previsti dalla normativa vigente (resta fermo che tale diritto non sussiste ove la legittimità del trattamento sia basata sul consenso poiché in questo caso prevale il diritto alla revoca); esso si può estendere al trattamento dei propri dati per finalità connesse alle attività di marketing effettuate con modalità automatizzate di contatto o attraverso modalità tradizionali, potendo essere esercitato in tutto o in parte (ad esempio, alle sole comunicazioni tramite e-mail o telefono ovvero opponendosi al solo invio di comunicazioni promozionali effettuato tramite strumenti automatizzati, ecc.) oppure ai trattamenti che consistono in processi decisionali automatizzati (come la profilazione, nella misura in cui sia connessa a finalità di marketing diretto);
-
la portabilità dei dati, attinenti all’interessato e dallo stesso forniti, al fine in particolare di richiedere al titolare i dati personali che lo riguardano e/o di richiedere al titolare la trasmissione diretta dei propri dati ad un altro titolare del trattamento (resta fermo che tale diritto si applica solo se il trattamento è basato su contratto o su consenso ed è effettuato attraverso elaborazione elettronica) nei casi previsti dalla normativa vigente.
In merito all’esercizio dei propri diritti, il soggetto interessato potrà rivolgere le proprie richieste attraverso specifica comunicazione a mezzo posta indirizzata al Titolare del trattamento (all’indirizzo sopra riportato) oppure inviando comunicazione all’indirizzo e-mail info@sacchetico.it, specificando l’oggetto della sua richiesta, il diritto che intende esercitare ed allegando fotocopia di un documento di identità che attesti la legittimità della richiesta.
Diritto di reclamo
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti avvenga in violazione di quanto previsto dal Regolamento, hanno il diritto di proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei Dati Personali) secondo le modalità previste sul sito internet
