INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ ART. 13 GDPR
TITOLARE DEL TRATTAMENTO:
è la persona fisica o giuridica che determina le finalità e i mezzi del trattamento.
Datamaze srl
Via della Repubblica, 6
36031 - Dueville (VI)
Tel. +39 0444 1496992
P.IVA IT03911810244
CAP. SOC. 30.000 I.V. - R.E.A. N. VI-364377
RESPONSABILE DELLA PROTEZIONE DEI DATI:
il RPD (o DPO) è il soggetto designato dal Titolare del trattamento che svolge funzioni di supporto e controllo sull’applicazione della normativa sul trattamento dei dati personali.
Contattabile all’indirizzo e-mail dpo@datamaze.it.
FINALITA’ DEL TRATTAMENTO:
il trattamento dei dati è realizzato per molteplici scopi, ad esempio per permettere la navigazione sul sito, per dar seguito a richieste di informazioni, per ricevere comunicazioni promozionali.
Navigazione sul sito internet aziendale e relativi servizi: i sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di:
- ottenere informazioni statistiche sull'uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.);
- controllare il corretto funzionamento dei servizi offerti.
Download contenuti: richiesta al fine di scaricare contenuti di interesse da parte dell’interessato.
Download software: richiesta al fine di poter scaricare un software da parte dell’interessato.
Richiesta Contatto: richiesta di contatto generica tramite form dedicato.
Datamaze Booking: richiesta di prenotazione di un appuntamento con referenti del Titolare.
Jobs: invio di candidature per posizioni aperte in azienda o candidature spontanee.
Attività di marketing generico: richiesta di invio di comunicazioni promozionali e commerciali -con modalità automatizzata e non.
Obblighi di legge: per l’adempimento degli obblighi di legge (in particolare in materia civile, fiscale, di pubblica sicurezza, bancaria e di protezione dei dati personali).
Contenziosi e prevenzione di illeciti: per difendere o far valere un diritto del Titolare e/o per l’accertamento e la prevenzione di frodi e altri reati o illeciti.
TIPOLOGIA DI DATI PERSONALI:
categorie di dati personali trattati sulla base della finalità del trattamento.
Dati di navigazione: in questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Dati volontariamente forniti: in alcuni forms sono richiesti alcuni dati personali quali a titolo esemplificativo ma non esaustivo nome, cognome, mail, telefono, etc.
CONDIZIONI DI LICEITA’:
il trattamento è lecito in quanto fondato su una base giuridica.
1. Navigazione sul sito internet aziendale e relativi servizi:esecuzione di un contratto o di una misura precontrattuale di cui l’interessato è parte (art. 6, par. 1, lett. b) GDPR).
2.Download contenuti: esecuzione di un contratto o di una misura precontrattuale di cui l’interessato è parte (art. 6, par. 1, lett. b) GDPR).
3.Download software: esecuzione di un contratto o di una misura precontrattuale di cui l’interessato è parte (art. 6, par. 1, lett. b) GDPR).
4. Richiesta Contatto: esecuzione di un contratto o di una misura precontrattuale di cui l’interessato è parte (art. 6, par. 1, lett. b) GDPR).
5. Datamaze Booking: esecuzione di un contratto o di una misura precontrattuale di cui l’interessato è parte (art. 6, par. 1, lett. b) GDPR).
6. Lavora con noi: esecuzione di un contratto o di una misura precontrattuale di cui l’interessato è parte (art. 6, par. 1, lett. b) GDPR).
7. Attività di marketing generico: l’interessato esprime il consenso (art. 6, par. 1, lett. a) GDPR).
8.Obblighi di legge: per l’adempimento degli obblighi di legge, in particolare in materia civile, fiscale, di pubblica sicurezza, bancaria e di protezione dei dati personali (art. 6, par. 1, lett. c) GDPR).
9.Contenziosi e prevenzione di illeciti: per difendere o far valere un diritto del Titolare e/o per l’accertamento e la prevenzione di frodi e altri reati o illeciti (art. 6, par. 1, lett. f) GDPR).
PERIODO DI CONSERVAZIONE:
i dati personali vengono trattati per un periodo che dipende dalla finalità del trattamento.
I dati di navigazione non persistono per più del tempo necessario a garantire il funzionamento del sito e vengono cancellati immediatamente dopo la loro aggregazione (salve eventuali necessità di accertamento di reati da parte dell'Autorità giudiziaria).
I dati relativi al dettaglio delle comunicazioni condivise saranno conservate per 10 anni dalla raccolta di ciascun dato.
I dati relativi al dettaglio delle comunicazioni condivise saranno conservate per 10 anni dalla raccolta di ciascun dato.
I dati relativi al dettaglio delle comunicazioni condivise saranno conservate per 10 anni dalla raccolta di ciascun dato.
I dati relativi al dettaglio delle comunicazioni condivise saranno conservate per 10 anni dalla raccolta di ciascun dato.
I curricula saranno conservati per 24 mesi, salvo prolungamenti dovuti a particolari candidature.
I dati personali saranno conservati fino all’opt-out ovvero per 24 mesi dall’ultima interazione.
I dati personali sono conservati per 10 anni o per il termine di legge previsto.
I dati sono conservati per il periodo necessario allo scopo per cui i dati sono trattati in conformità alla normativa applicabile (ad esempio, in materia di prescrizione, per la durata del reclamo e/o del procedimento giudiziale e/o stragiudiziale...).
OBBLIGATORIETA’ O FACOLTATIVITA’ DI CONFERIMENTO DEI DATI:
per alcuni scopi è necessario conferire i dati (es. navigazione sito), in mancanza non possono essere attivati i servizi richiesti. Per altre finalità (es. marketing) i dati potranno essere trattati solo:
salvo le finalità per le quali è previsto il consenso, il conferimento dei dati per le restanti finalità è necessario.
La revoca del consenso può avvenire in qualsiasi momento e non pregiudica la liceità del trattamento basata sul consenso prima della revoca (opt-out).
I dati con asterisco sono obbligatori per accedere ai servizi e i restanti facoltativi.
DESTINATARI DEI DATI:
i dati potranno essere trasmessi a soggetti esterni che agiscono quali autonomi titolari o responsabile del trattamento.
I dati potranno essere trattati da soggetti operanti in qualità di titolari (es. Autorità o organi di controllo..). I dati potranno essere trattati da soggetti in qualità di responsabili del trattamento ex art. 28 GDPR, a mero titolo esemplificativo ma non esaustivo:
società che offrono manutenzione ai sistemi informativi;
società che offrono servizi di invio mailing;
società che offrono servizi di gestione della piattaforma (CRM).
AUTORIZZATI:
coloro che agiscono sotto l’autorità del titolare.
I dati potranno essere trattati dal personale interno all’organizzazione del titolare in qualità di “autorizzato al trattamento” sulla base delle mansioni lavorative.
TRASFERIMENTO DATI ALL’ESTERO
I dati personali potranno essere trasferiti fuori dal territorio nazionale a Paesi situati nell’Unione Europea, ma potrebbero essere trasferiti anche al di fuori dell’Unione europea. Con riferimento ai trasferimenti al di fuori del territorio dell'Unione Europea verso Paesi non considerati adeguati dalla Commissione europea, il titolare adotta le misure di sicurezza adatte ed appropriate per proteggere i dati personali. Conseguentemente l'eventuale trasferimento dei dati personali in Paesi situati al di fuori dell’Unione Europea avverrà, in ogni caso, nel rispetto delle garanzie appropriate e opportune ai fini del trasferimento stesso, come ad esempio le clausole contrattuali tipo di protezione dei dati, ai sensi della normativa applicabile e in particolare degli articoli 45 e 46 del Regolamento Privacy.
DIRITTI DEGLI INTERESSATI:
diritti riconosciuti agli interessati agli artt. 15 e ss. del GDPR.
L’interessato il diritto di ottenere, nei casi previsti, l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguarda o di opporsi al trattamento (artt. 15 e ss. del Regolamento). L'apposita istanza può essere presentata ai contatti del Titolare.
L’interessato che ritiene che il trattamento dei dati personali allo stesso riferito effettuato avvenga in violazione di quanto previsto dal Regolamento ha il diritto di proporre reclamo al Garante, come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).