PRIVACY POLICY
Premessa: riferimenti normativi.
La presente informativa:
- è resa ai sensi del D.Lgs. n. 196/2003 e ss.mm.ii. (“Codice in materia di protezione dei dati personali”, di seguito anche “Codice”) e del Regolamento UE n. 679/2016 (“Regolamento generale sulla protezione dei dati”, di seguito anche “GDPR”), a cui si rinvia per tutto quanto non previsto nel presente documento;
- ed è destinata a coloro (di seguito “utenti” od anche “interessati”) che interagiscono con il sito della scrivente società Similea s.r.l. accessibile dagli indirizzi:
oppure
L’informativa stessa è fornita solo per il sito suddetto (con i 2 indirizzi sopra descritti), e non anche per altri siti web eventualmente consultati dall’utente tramite link.
A seguito della consultazione di questo sito possono essere trattati dati relativi a persone identificate o identificabili, raccolti presso l’interessato (v. art. 13 GDPR) o non ottenuti presso il medesimo (v. art. 14 GDPR).
Trattamento
Si intende per trattamento qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insieme di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
Titolare del Trattamento
Il Titolare del Trattamento (di seguito anche “Titolare”) è:
Similea s.r.l.
Indirizzo sede legale: Viale Umberto Tupini, 133, 00144 Roma
Indirizzo sede operativa: Via di Valle Foresta, s.n.c., 00062 Bracciano (Rm)
Telefono: 0699805534
E.mail: info@simileasrl.com
PEC: socsimileasrl@legalmail.it
Responsabile del Trattamento
InnovaRe di Franco Alfredo Lugli Martinez, con:
sede legale in Viale Egeo, 71, 00144 Roma
telefono: 0656567715
E.mail: franco.lugli@innova.re.it
è stata designata Responsabile del Trattamento (di seguito anche “Responsabile”) in quanto incaricata del trattamento dei dati personali per conto del Titolare, nonché della manutenzione della parte tecnologica del sito.
Luogo e cura del trattamento dei dati
Il trattamento connesso ai servizi web di questo sito hanno luogo presso la suddetta sede legale e/o operativa di Similea s.r.l., ed è curato solo da personale tecnico incaricato del trattamento stesso.
In caso di necessità, i dati connessi ad alcuni servizi possono essere trattati dal Responsabile del Trattamento InnovaRe presso la propria sopra descritta sede.
Tipi di dati trattati
Dati personali
Per “dato personale” si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile; si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento ad un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo on line o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale (v. art. 4 GDPR).
Tra tali dati personali rientrano, a titolo meramente esemplificativo e non esaustivo, il nome, il cognome, la data di nascita, il sesso, la residenza e/o il domicilio, l’indirizzo e-mail, il numero di telefono fisso o mobile.
Nel caso in cui i dati personali vengano forniti volontariamente dall’utente, il loro invio (si ribadisce: facoltativo, esplicito e volontario), anche mediante posta elettronica agli indirizzi sopra indicati comporta l’acquisizione dell’indirizzo del mittente, necessario per rispondere alle sue richieste, nonché degli altri eventuali dati personali inseriti nella comunicazione.
Se non diversamente specificato, tutti i dati richiesti da questa Applicazione sono obbligatori; se l’utente rifiuta di comunicarli, potrebbe essere impossibile per questa Applicazione fornire il Servizio.
Nei casi in cui questa Applicazione indichi alcuni dati come facoltativi, l’utente è libero di astenersi dal comunicarli, senza che ciò abbia alcuna conseguenza sulla disponibilità del Servizio o sulla sua operatività.
L’utente che dovesse avere dubbi su quali dati siano obbligatori, può contattare il Titolare.
L’utente si assume la responsabilità dei dati personali di terzi ottenuti, pubblicati o condivisi mediante questa Applicazione, e garantisce di avere il diritto di comunicarli o diffonderli, liberando il Titolare da qualsiasi responsabilità verso terzi.
Categorie particolari di dati personali
- Dati personali c.d. “sensibili” (v. art. 9 GDPR).
Dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona.
Il trattamento dei suddetti dati è vietato, a meno che non si verifichi uno dei seguenti casi:
- l’interessato ha prestato il proprio consenso esplicito al trattamento di tali dati per una o più finalità specifiche;
- il trattamento è necessario per assolvere gli obblighi ed esercitare i diritti specifici del Titolare del o dell’interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale, nella misura in cui sia autorizzato dal diritto dell’Unione o degli Stati membri o da un Contratto Collettivo degli Stati membri;
- il trattamento è necessario per tutelare un interesse vitale dell’interessato o di un’altra persona fisica, qualora l’interessato si trovi nell’incapacità fisica o giuridica di prestare il proprio consenso;
- il trattamento è effettuato, nell’ambito delle sue legittime attività e con adeguate garanzie, da una fondazione, associazione o altro organismo senza scopo di lucro che persegua finalità politiche, filosofiche, religiose o sindacali, a condizione che il trattamento riguardi unicamente i membri, gli ex membri o le persone che hanno regolari contatti con la fondazione, l’associazione o l’organismo, e che i dati personali non siano comunicati all’esterno senza il consenso dell’interessato;
- il trattamento riguarda dati personali resi manifestamente pubblici dall’interessato;
- il trattamento è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria, o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali;
- il trattamento è necessario per motivi di interesse pubblico rilevante sulla base del diritto dell’Unione o degli Stati membri;
- il trattamento è necessario per finalità di medicina preventiva o di medicina del lavoro, valutazione della capacità lavorativa del dipendente, diagnosi, assistenza o terapia sanitaria o sociale ovvero gestione dei sistemi e servizi sanitari o sociali sulla base del diritto dell’Unione o degli Stati membri o conformemente al contratto con un professionista della sanità;
- il trattamento è necessario per motivi di interesse pubblico nel settore della sanità pubblica, sulla base del diritto dell’Unione o degli Stati membri;
- il trattamento è necessario a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, sulla base del diritto dell’Unione o degli Stati membri.
- Dati personali c.d. “giudiziari” (relativi a condanne penali e reati: v. art. 10 GDPR).
Il trattamento dei dati personali relativi alle condanne penali e ai reati o a connesse misure di sicurezza sulla base dell’art. 6, paragrafo 1 GDPR, deve avvenire soltanto sotto il controllo dell’autorità pubblica o se il trattamento è autorizzato dal diritto dell’Unione o degli Stati membri.
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di:
- ottenere informazioni statistiche sull’uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.);
- controllare il corretto funzionamento dei servizi offerti.
I dati di navigazione non persistono per più di sette giorni (salve eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria).
Dati di Utilizzo
Sono le informazioni raccolte automaticamente attraverso questa Applicazione (e/o da Applicazioni di parti terze integrate in questa Applicazione), tra cui: gli indirizzi IP o i nomi a dominio dei computer utilizzati dall’utente che si connette con questa Applicazione, gli indirizzi in notazione URI (Uniform Resource Identifier), l’orario della richiesta, il metodo utilizzato nell’inoltrare la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.), il paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dal visitatore, le varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina) e i dettagli relativi all’itinerario seguito all’interno dell’Applicazione, con particolare riferimento alla sequenza delle pagine consultate, ai parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Finalità del trattamento
Il trattamento dei dati personali viene effettuato sulla base e nell’osservanza della vigente normativa UE e dello stato italiano descritta in premessa, e per le seguenti finalità:
- esecuzione di un contratto di cui l’interessato è parte o di misure precontrattuali adottate su richiesta dello stesso;
- adempimento di obblighi legali ai quali è soggetto il Titolare del trattamento;
- adempimento degli obblighi assunti dal Titolare nei confronti degli utenti;
- salvaguardia degli interessi vitali dell’interessato o di un’altra persona fisica;
- esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui sia investito il Titolare del trattamento;
- perseguimento del legittimo interesse del Titolare del trattamento (a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato);
- esercizio dei propri diritti da parte del Titolare del trattamento, anche in sede giudiziale e/o stragiudiziale;
- ricerca scientifica o tecnica o storica, ed effettuazione di statistiche;
- corretta ed efficace gestione dei rapporti commerciali e marketing diretto.
Il perseguimento delle descritte finalità comporta, tra l’altro, le seguenti attività:
- l’acquisizione e la gestione delle richieste dell’interessato di prodotti e/o servizi, ed i connessi adempimenti di carattere amministrativo e fiscale.
Il conferimento dei dati per il compimento di tali attività è facoltativo, ma l’eventuale rifiuto da parte dell’interessato determina l’impossibilità di fornire i servizi e/o i prodotti richiesti. Il Titolare precisa, inoltre, che l’eventuale mancata o errata comunicazione delle informazioni richieste/necessarie può determinare: l’impossibilità totale o parziale da parte del Titolare di garantire la congruità del trattamento; la possibile mancata conformità dei risultati del trattamento stesso agli obblighi previsti dalla normativa civilistica, amministrativa e fiscale cui esso è indirizzato.
- fino ad eventuale opposizione da parte dell’interessato, l’invio di comunicazioni commerciali/promozionali/informative (via posta ordinaria, posta elettronica, telefono, sms, fax), anche attraverso l’iscrizione in mailing list e newsletter.
Il conferimento dei dati per il compimento di tali attività è facoltativo; in caso di mancato conferimento, il Titolare non potrà fornire il succitato servizio di invio di comunicazioni commerciali/promozionali/informative, ma comunque non sarà esclusa la possibilità per l’interessato di fruire dei prodotti e/o servizi indicati nel precedente punto 1..
Consenso esplicito e revoca dello stesso
Allorché, ai sensi dell’art. 6, co. 1, lett. a) GDPR e nei casi espressamente previsti dalla normativa vigente (v., ad es., art. 9, comma 2, lett. a) GDPR sui dati c.d. “sensibili”) , il trattamento dei dati personali sia basato sul consenso dell’interessato, questi deve essere chiamato ad esprimerlo esplicitamente.
In questo sito, la richiesta/esplicitazione di consenso viene presentata con le seguenti forme/modalità:
- Compilazione del modulo di richiesta informazioni ed accettazione delle condizioni ivi esposte;
- Accettazione della Privacy Policy all’atto della registrazione nel sito.
Con le stesse forme/modalità, l’interessato può, in ogni momento, revocare il consenso precedentemente espresso.
Per quanto riguarda i minori (v. art. 8 GDPR), il consenso può essere richiesto ed espresso ove il minore abbia almeno 16 anni. Ove invece il minore abbia un’età inferiore ai 16 anni, il trattamento è lecito se e nella misura in cui il consenso venga prestato o autorizzato dal titolare della potestà genitoriale (genitori o tutore); in tal caso, il Titolare del trattamento si adopera in ogni modo ragionevole per verificare che il consenso sia prestato o autorizzato dal titolare della responsabilità genitoriale sul minore in considerazione delle tecnologie disponibili.
La scrivente società si impegna comunque a non conservare od usare consapevolmente alcun dato personale acquisito da minori per nessun fine, inclusa la diffusione a terzi.
Diritti dell’interessato
L’interessato ha diritto (v. Capo III, artt. 12 – 22 GDPR):
- di ottenere dal Titolare del trattamento, in qualunque momento, la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano, e, in tal caso, di ottenere l’accesso ai dati stessi e tutte le connesse informazioni;
- di ricevere in formazioni per l’esercizio dei propri diritti;
- di ricevere le necessarie informazioni qualora i dati personali vengano raccolti presso l’interessato stesso o presso terzi;
- di ottenere la rettifica dei dati personali (v. art. 16 DGPR) e/o la loro cancellazione per i motivi indicati nell’art. 17 GDPR;
- di ottenere l’eventuale limitazione del trattamento;
- alla portabilità (in particolare: trasferimento) ad altro Titolare dei propri dati, nei termini e alle condizioni di cui all’art. 20 GDPR;
- di opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento, nei termini e alle condizioni di cui all’art. 21 GDPR;
- di non essere sottoposto ad una decisione basata unicamente sul trattamento automatizzato (compresa la profilazione), nei termini e alle condizioni di cui all’art. 22 GDPR.
Ambito di comunicazione e diffusione dei dati
I dati potranno essere comunicati e/o diffusi, solo previo specifico consenso da parte dell’interessato e per le finalità sopra descritte, ai terzi di seguito esemplificativamente indicati: soggetti che svolgono attività di assistenza (call center, help desk, ecc.); studi o società nell’ambito di rapporti di assistenza e/o consulenza, inerenti anche il controllo di gestione organizzativa aziendale (materia contabile, amministrativa, legale, tributaria, finanziaria, ecc.); società contrattualmente legate alla scrivente; Enti e/o Amministrazioni pubbliche per verifiche e/o controlli in ottemperanza ad obblighi in materia civile e/o fiscale; banche ed istituti di credito e assicurativi per lo svolgimento di attività economiche e/o assicurative; autorità competenti per adempimenti di obblighi di legge e/o disposizioni di organi pubblici, su richiesta.
I predetti soggetti svolgono la funzione di Responsabile del trattamento dei dati, oppure operano in totale autonomia come distinto Titolare del trattamento.
Modalità del trattamento e conservazione dei dati
Il trattamento viene svolto in forma elettronica automatizzata e/o manuale, con modalità e strumenti volti a garantire la massima sicurezza e riservatezza, ad opera di soggetti qualificati di ciò appositamente incaricati.
I dati vengono conservati presso le sedi del Titolare del trattamento, o presso le sedi di terzi di volta in volta individuati, per il tempo strettamente necessario al fine di assicurare il perseguimento delle finalità sopra descritte e la fornitura dei connessi servizi (fatta salva la trasformazione in forma autonoma), e comunque non eccedente il periodo di tempo prescritto dalla legge.
In particolare: misure di sicurezza
Il Titolare ed il Responsabile del trattamento mettono in atto misure tecniche e organizzative al fine di garantire un livello di sicurezza adeguato ed assicurare la piena conformità del trattamento alla normativa vigente.
Tali misure sono finalizzate, tra l’altro:
- ad assicurare su base permanente la riservatezza e la resistenza dei sistemi e dei servizi di trattamento;
- a prevenire la perdita dei dati, usi illeciti degli stessi, ed accessi non autorizzati;
- a ripristinare tempestivamente l’accesso e la disponibilità dei dati personali in caso di incidente fisico o tecnico.
***********************
Per qualsiasi richiesta di informazioni e/o chiarimenti in merito ai contenuti del presente documento, ovvero per qualsivoglia domanda o reclamo sul trattamento dei dati personali, l’interessato può rivolgersi al Titolare del trattamento:
- per posta ordinaria a Similea s.r.l., ai seguenti indirizzi:
- Viale Umberto Tupini, 133, 00144 Roma (sede legale);
- oppure: Via di Valle Foresta, s.n.c., 00062 Bracciano – Rm (sede operativa);
- per posta elettronica, al seguente indirizzo e.mail: info@simileasrl.com;
- mediante PEC, all’indirizzo: socsimileasrl@legalmail.it.
Il Titolare del trattamento
Similea s.r.l.