INFORMATIVA PRIVACY SITO E COOKIE AI SENSI DEL REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI (GDPR- GENERAL DATA PROTECTION REGULATION) N. 679/2016
GUDOL S.R.L. – SOCIETA’ BENEFIT
Sede Legale: Via Lungo Po A. Antonelli, 21 – 10153 | Torino (TO)
Sede Operativa: Corso Svizzera, 185 – 10149 | Torino (TO)
Con questa informativa si intende comunicare ai visitatori del sito internet (da qui in poi “Utente” e “Interessato”) le modalità di gestione riguardo al trattamento dei suoi dati personali, così come prescritto dagli artt.13 e 14 del Regolamento UE n.2016/679 (in seguito, General Data Protection Regulation, “GDPR”) e dalle normative vigenti.
Questi i contenuti dell’Informativa:
- INTRODUZIONE
- TITOLARE TRATTAMENTO
- RACCOLTA DATI PERSONALI E BASI GIURIDICHE
- FINALITA’ DEL TRATTAMENTO
- SICUREZZA DEI DATI PERSONALI
- PERIODO DI CONSERVAZIONE DEI DATI
- TRASFERIMENTO INTERNAZIONALE DI DATI
- CONDIVISIONE DEI DATI PERSONALI
- OBBLIGO DI CONFERIMENTO DEI DATI ED EVENTUALI CONSEGUENZE IN CASO DI RIFIUTO
- TIPOLOGIA DEI DATI PERSONALI RACCOLTI
- RESPONSABILE DELLA PROTEZIONE DEI DATI
- DIRITTI DI PROTEZIONE DEI DATI
- MODIFICHE ALL’INFORMATIVA SULLA PRIVACY
- CANCELLAZIONI OPPOSIZIONE E RETTIFICHE
- INFORMAZIONI SULLA PRIVACY POLICY
1. INTRODUZIONE
La tutela dei dati personali è l’occasione per una compliance condivisa e trasparente tra Gudol S.r.l. (qui di seguito, anche “Azienda”) e l’Utente che affida ad essa i suoi dati personali. È compito della Gudol S.r.l., infatti, proteggerli, preservarli da eventuali danni, conservarli e disporne secondo le linee di trattamento legate al rapporto in essere con l’Utente. Con “dati personali” – detti anche IPI, Informazioni Personali Identificabili – si intendono quelli anagrafici, in caso di registrazione per la richiesta di servizi, e quelli di identificazione dei dati di navigazione nel sito in applicazione di sistemi di controllo, sicurezza e data analytics. Per “trattamento” si intende qualsiasi operazione o insieme di operazioni compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
2. TITOLARE DEL TRATTAMENTO
GUDOL S.R.L. è il Titolare del trattamento dei dati personali ed è possibile contattarlo al seguente indirizzo di posta elettronica gudol@pec.it, oppure scrivendo al seguente indirizzo di posta e/o mail:
Gudol S.r.l.
Via Lungo Po Antonelli, 21 – 10153 – Torino (TO)
Mail: info@gudol.it
Il Titolare decide in ordine alle finalità e alle modalità del trattamento dei dati personali, nonché alla loro sicurezza e agli strumenti utilizzati.
3. RACCOLTA DATI PERSONALI E BASI GIURIDICHE
Il Titolare tratta i dati personali relativi all’Utente in caso sussista almeno una delle seguenti condizioni:
- l’Utente ha prestato il consenso al trattamento per una o più finalità;
- il trattamento è necessario all’erogazione di servizi, quindi all’esecuzione di un contratto con l’Utente;
- il trattamento è necessario per adempiere un obbligo di legge al quale è soggetto il Titolare
Il sito di Gudol S.r.l. raccoglie dati degli utenti nei seguenti modi:
- dati raccolti in forma automatizzata, ossia quei dati trasmessi indirettamente dall’Utente nel momento in cui naviga all’interno del sito e lascia quindi delle tracce digitali del suo passaggio (IP, browser, nome del provider di rete) che vengono registrate dai server per ragioni soprattutto di sicurezza, controllo e data analysis;
- dati consegnati su base volontaria e facoltativa, cioè quei dati trasmessi direttamente dall’Utente con l’intenzione di registrarsi al sito e ai suoi servizi.
Gudol S.r.l. garantisce che i dati raccolti siano anche pertinenti e non eccedenti affinché questo processo avvenga secondo liceità e correttezza, ossia per le finalità del trattamento, esplicite e legittime. Il trattamento dei dati avviene con strumenti e supporti sia cartacei che informatici, entrambi nel rispetto di criteri e procedure di sicurezza, conservazione e accessibilità, nel ristretto ambito delle finalità espresse. Base giuridica del trattamento è il consenso espresso dall’ interessato al trattamento dei propri dati personali per una o più specifiche finalità evidenziate nella presente Informativa. Inoltre, il Titolare può esercitare un interesse legittimo per difendere i suoi diritti in sede giudiziaria nei casi di reclamo o contenziosi con l’Interessato. Gudol S.r.l. si rivolge a un target di soggetti che gode inscindibilmente di capacità giuridica, fiscale e contrattuale, quindi sono esclusi i soggetti minori.
4. FINALITA’ DEL TRATTAMENTO
I dati dell’Utente sono raccolti dal sito internet per le seguenti finalità:
- contattare l’Utente;
- presentare e promuovere le attività dell’Azienda;
- promuovere i servizi del sito e le offerte inviando messaggi commerciali;
- inviare mail informative/promozionali, previa esplicita richiesta di iscrizione a servizio di NEWSLETTER da parte dell’utente del sito (vd. sotto specifica informativa per iscritti a servizio “NEWSLETTER”)
- sviluppare servizi personalizzati in base alle esigenze dell’Utente;
- gestire l’iscrizione e l’invio della newsletter del sito, e altri servizi di informazione;
- abilitare l’interazione con piattaforme social, blog e forum;
- promuovere la partecipazione a eventi e iniziative;
- raccogliere i pareri dell’utenza sulla soddisfazione dei servizi;
- effettuare analisi statistiche su dati relativi alla navigazione;
- favorire la comunicazione e lo scambio di esperienze con l’utenza;
- fornire assistenza sui servizi;
- raccogliere il feedback degli utenti per migliorare il sito;
- informare le autorità su eventuali frodi, illeceità e comportamenti scorretti;
- ottemperare agli obblighi di legge.
5. SICUREZZA DEI DATI PERSONALI
Gudol S.r.l. tratta con scrupolosa attenzione i dati personali e proprio per questo motivo adotta misure di sicurezza e protezione in stretta osservanza del GDPR e delle normative vigenti. Inoltre, Gudol S.r.l. mette in moto valide e opportune pratiche e tecniche volte a garantire in tutti i processi di trattamento le seguenti condizioni:
- riservatezza, ossia la protezione da accessi non autorizzati;
- integrità, per scongiurarne la perdita o il danneggiamento;
- disponibilità, al fine di assicurare all’Utente l’accesso continuo ai suoi dati.
Anche nel caso in cui vengano trasferite le informazioni a terzi di fiducia, e per gli scopi indicati nella presente Informativa, è cura e attenzione dell’Azienda affinché costoro adottino analogamente misure di sicurezza, tecniche e operative, secondo gli stessi criteri sopra esposti.
6. PERIODO DI CONSERVAZIONE DEI DATI
I dati sono trattati e conservati per il tempo necessario allo svolgimento dei servizi, e relativi trattamenti, secondo le finalità descritte in questo documento. Per tutte le altre finalità legate agli obblighi di legge la conservazione dei dati prevede un periodo di tempo che non superi quello necessario e richiesto per l’adempimento di tali obblighi. Il periodo di conservazione dei dati personali e delle informazioni aziendali, dunque, è determinato in base a questi criteri:
- natura e finalità del trattamento dei dati;
- adempimenti normativi;
- eventuali contenziosi su reclami;
- gestione dei servizi connessi al sito.
Allo scadere di tutti termini prospettati, i dati dell’Utente saranno cancellati e distrutti secondo procedure tecniche adeguate e in accordo alle best practice di Information Security.
7. TRASFERIMENTO INTERNAZIONALE DI DATI
Ad oggi Gudol S.r.l. non effettua alcun trasferimento internazionale di dati a Paesi Terzi fuori dall’Unione Europea. Nell’ottica dei continui cambiamenti e ampliamenti del business oltre i confini europei può accadere che anche i processi aziendali, seguiti dai dati personali degli Utenti, possano essere soggetti a trasferimenti verso fornitori terzi in altri Paesi extra-UE. Di conseguenza, i dati degli Utenti potrebbero in futuro essere condivisi e/o trasferiti verso fornitori terzi presso questi Paesi. Nel caso in cui il trasferimento internazionale dei dati si attui, il tutto avverrebbe in conformità ai requisiti di legittimità previsti dagli articoli del suddetto Regolamento, dalle norme vigenti sulla privacy e dalle procedure che governano il trasferimento stesso; in questo caso il Titolare rispetta le condizioni descritte nel CAPO V (Trasferimenti di dati personali verso paesi terzi o organizzazioni internazionali – artt. 44,45,46,47,48,49,50), fatte salve le altre disposizioni del presente regolamento. Tutte le disposizioni del presente capo saranno applicate al fine di assicurare che il livello di protezione delle persone fisiche garantito dal Regolamento GDPR non sia pregiudicato.
8. CONDIVISIONE DEI DATI PERSONALI
I dati personali dell’interessato non saranno oggetto di condivisione con altri soggetti se non nei casi che prevedono l’obbligatorietà, altrimenti il consenso è facoltativo, esplicito e volontario. L’ accesso ai dati può avvenire ad opera di alcuni addetti al trattamento interni all’organizzazione per tutte le operatività necessarie ai fini amministrativi, gestionali e all’erogazione di servizi interni: si tratta di personale delle aree di Gudol S.r.l., quali l’amministrazione, le risorse umane, gli affari legali e i sistemi informativi. Lo stesso può avvenire da parte di alcuni soggetti esterni, quali i fornitori di servizi, in qualità di Responsabili del Trattamento. Il Titolare garantisce la formazione di tutti coloro che, all’interno dell’organizzazione, accedono ai dati sotto la sua autorità in accordo alle specifiche del trattamento in essere. Per i soggetti terzi designati come Responsabili del Trattamento, Gudol S.r.l. segue le regole del GDPR in materia, vigilando affinché siano conformi e adeguate alle norme vigenti.
9. OBBLIGO DI CONFERIMENTO DEI DATI ED EVENTUALI CONSEGUENZE IN CASO DI RIFIUTO
L’Utente durante la navigazione e l’utilizzo dei servizi del sito può scegliere di conferire i suoi dati personali fornendo o meno il consenso. L’eventuale rifiuto, totale o parziale, comprometterebbe la corretta esecuzione delle attività connesse all’erogazione dei servizi del sito Internet, e ciò determinerebbe l’impossibilità di erogare tali servizi.
10. TIPOLOGIA DEI DATI PERSONALI RACCOLTI
Per quanto riguarda i dati raccolti in forma automatizzata, si tratta di informazioni registrate sui server del sito e conservate nei “log file”, in dettaglio:
- IP, indirizzo “Internet Protocol”;
- parametri del dispositivo usato per connettersi al sito (pc, tablet, smartphone);
- tracciabilità in forma anonima delle pagine consultate e dei click effettuati;
- nome dell’internet service provider (ISP);
- tipo di browser;
- data e ora di inizio e fine navigazione;
- riferimenti alla pagina web di provenienza (referral) e quella di uscita;
- registrazione dei cookie (per il dettaglio, vedi l’Informativa “Cookie Policy- Informativa estesa sull’uso dei Cookie”).
I dati raccolti sono utilizzati in forma aggregata, e a soli fini statistici, per consentire all’Azienda di effettuare analisi di mercato connesse alle strategie di gestione e sviluppo del sito. L’indirizzo IP, identificativo del dispositivo di collegamento alla rete internet, è trattato per fini di sicurezza escludendo aggregazioni con altri dati che possano identificare l’Utente. Per quanto riguarda i dati consegnati su base volontaria e facoltativa, invece, l’Utente del sito può richiedere l’avvio di contatti per ricevere materiale informativo fornendo i propri dati personali e il consenso al trattamento. Tale trattamento è necessario ai fini dell’’erogazione dei servizi offerti dal sito, e avviene tramite l’uso di moduli o form di registrazione compilati dall’Utente in cui egli stesso inserisce i suoi dati anagrafici e identificativi, tra cui l’account di posta elettronica e altri recapiti.
11. RESPONSABILE DELLA PROTEZIONE DEI DATI
Il Titolare ha provveduto alla nomina di un Responsabile della protezione dei dati (DPO): Sig. Massimiliano Calzia sempre contattabile tramite gli indirizzi/uffici di Gudol Srl e direttamente, via mail, all’indirizzo m.calzia.dpo@gmail.com.
12. DIRITTI DI PROTEZIONE DEI DATI
È diritto dell’Interessato (art. 15 GDPR) conoscere l’esistenza dei suoi dati personali raccolti e trattati presso il Titolare, quindi conoscerne il contenuto e la provenienza, verificarne l’esattezza ed eventualmente modificarli, integrarli con altre informazioni, chiederne la cancellazione o la trasformazione in forma anonima, bloccarne l’uso nel caso di una presunta violazione di legge o addirittura opporsi in via definitiva al trattamento. Tutte le richieste di informazioni ed eventuali reclami potranno essere diretti al Titolare presso gli indirizzi resi noti in questa Informativa.
13. MODIFICHE ALL’INFORMATIVA SULLA PRIVACY
La presente Informativa è soggetta a eventuali modifiche e aggiornamenti al fine di recepire cambiamenti della normativa nazionale e/o comunitaria, ossia per adeguarsi a innovazioni tecnologiche o per motivi di natura organizzativa della Gudol S.r.l. per cui sarà sua diligenza informare l’Utente a riguardo inviandogli comunicazioni utilizzando gli strumenti di comunicazione aziendale a disposizione o aggiornare tempestivamente la presente informativa e gli strumenti di interazione del sito (form di registrazione, cookie software di consenso, informativa estesa dei cookie, ecc.). Le modifiche, come quella attuale dovuta all’adeguamento al nuovo codice GDPR, continueranno ad applicare le regole in vigore a meno che l’interessato non sia sfavorevole ai cambiamenti proposti e richieda la cessazione dei trattamenti e conseguente cancellazione dei suoi dati. L’Utente deve comunque verificare in modo autonomo e con periodicità lo stato di aggiornamento della presente Informativa, e comunque consultarla tutte le volte che viene informato delle avvenute modifiche.
14. CANCELLAZIONI, OPPOSIZIONE E RETTIFICHE
In qualsiasi momento l’Utente può richiedere la rettifica, l’opposizione, in tutto o in parte, e la revoca del trattamento dei suoi dati, e, nel caso, ottenerne la cancellazione contattando il Titolare ai seguenti recapiti:
help@gudol.it
info@gudol.it
Decorsi i termini di conservazione sopra indicati, i dati personali dell’Utente saranno comunque cancellati e distrutti attraverso procedure tecniche adeguate.
I casi di cancellazione sono dunque i seguenti
- i dati personali non sono più necessari a seguito di cessazione del rapporto intercorrente con il Titolare;
- l’interessato effettua una revoca;
- l’interessato si oppone al trattamento;
- i termini di conservazione sono scaduti.
Ai sensi degli artt. 13 e 14 del GDPR, l’Interessato ha il diritto di proporre reclamo a un’autorità di controllo.
15. INFORMAZIONI SULLA PRIVACY POLICY
Il Titolare del Trattamento dei Dati è responsabile per questa Privacy Policy (Informativa). Data di ultima revisione è il 19/10/2023.