OGGETTO: Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (‘GDPR’) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
Piramis S.r.l., Titolare del trattamento, informa, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (‘GDPR’) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, che:
1) Piramis S.r.l., in qualità di Titolare del trattamento dei dati personali, informa che il presente sito web è di sua titolarità e gestione. Gli utenti sono invitati a leggere attentamente questa Privacy Policy prima di fornire qualsiasi tipo di informazione personale e/o compilare qualunque modulo elettronico presente nel sito.
2) I dati personali sono trattati con strumenti elettronici, telematici e/o cartacei per finalità determinate, esplicite e legittime, pertinenti e non eccedenti rispetto alla tipologia dei servizi resi.
Nel dettaglio, i dati possono essere trattati per:
- consentire la navigazione del sito;
- fornire risposte a richieste inviate dagli utenti;
- adempiere a obblighi normativi;
- svolgere attività di profilazione e/o marketing diretto e indiretto previo consenso esplicito dell’utente.
Il trattamento viene effettuato nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e integrità, ai sensi dell’art. 5 GDPR.
Il Titolare adotta misure tecniche e organizzative adeguate a garantire la sicurezza dei dati trattati (art. 32 GDPR).
Tabella riepilogativa delle finalità e basi giuridiche del trattamento:
| Finalità del trattamento | Base giuridica del trattamento | Obbligatorietà del conferimento |
|---|---|---|
| Erogazione dei servizi richiesti | Esecuzione di un contratto o misure precontrattuali (art. 6.1.b GDPR) | Obbligatorio – necessario per la fruizione dei servizi |
| Gestione tecnica del sito (es. sicurezza, logs tecnici) | Legittimo interesse del titolare (art. 6.1.f GDPR) | Obbligatorio – necessario per il corretto funzionamento |
| Adempimento obblighi legali (es. fiscali, contabili) | Obbligo di legge (art. 6.1.c GDPR) | Obbligatorio – necessario per adempiere a norme di legge |
| Attività di marketing diretto (newsletter, offerte) | Consenso dell’interessato (art. 6.1.a GDPR) | Facoltativo – negarlo non comporta conseguenze |
| Attività di profilazione e analisi statistiche non anonime | Consenso dell’interessato (art. 6.1.a GDPR) | Facoltativo – negarlo non comporta conseguenze |
| Invio di comunicazioni promozionali da parte di terzi | Consenso dell’interessato (art. 6.1.a GDPR) | Facoltativo – negarlo non comporta conseguenze |
Gli utenti possono personalizzare le proprie preferenze tramite il [Centro preferenze cookie] accessibile dal banner e dall’icona in basso a sinistra del sito in ogni momento.
3) Oltre che dai dipendenti della Piramis S.r.l. (autorizzati al trattamento), il trattamento dei dati potrà essere effettuato anche da soggetti terzi ai quali l’Azienda abbia affidato specifiche attività connesse o strumentali allo svolgimento dei trattamenti o all’erogazione dei servizi offerti. In tale evenienza gli stessi soggetti opereranno in qualità di Titolari autonomi, di co-Titolari ovvero di Responsabili esterni del trattamento.
4) I sistemi informatici e le procedure software del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali (es. indirizzi IP, nomi a dominio, dati relativi al dispositivo). Tali dati vengono utilizzati solo per finalità statistiche aggregate e per controllare il corretto funzionamento del sito.
5) I dati sono trattati all’interno dello Spazio Economico Europeo. Qualora si rendesse necessario trasferire dati verso Paesi extra-UE, ciò avverrà nel rispetto degli artt. 44-49 del GDPR, adottando garanzie adeguate, come le Clausole Contrattuali Standard approvate dalla Commissione Europea.
6) I dati personali saranno conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti e comunque:
- per obblighi contrattuali e legali: fino a 10 anni dalla cessazione del rapporto;
- per finalità di marketing: massimo 24 mesi;
- per profilazione: massimo 12 mesi;
- in caso di contenzioso: fino alla definizione dello stesso.
I Suoi dati personali sono conservati su server ubicati presso le sedi del Titolare, all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati nei paesi extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard come previste dalla Commissione Europea.
7) Le basi giuridiche del trattamento sono:
- l’esecuzione di un contratto o di misure precontrattuali;
- l’adempimento di obblighi legali;
- il legittimo interesse del titolare (es. per migliorare l’esperienza utente);
- il consenso libero, specifico, informato e inequivocabile, ove previsto.
8) Con consenso esplicito dell’utente, i dati potranno essere utilizzati per inviare comunicazioni promozionali, svolgere indagini di mercato, attività di re-marketing o profilazione comportamentale.
Il mancato conferimento del consenso non pregiudica la fruizione dei servizi principali.
9) In qualità di interessato, Lei può esercitare i diritti previsti dagli articoli 15-22 del GDPR:
diritto di accesso – Ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ricevere informazioni relative, in particolare, a: finalità del trattamento, categorie di dati personali trattati e periodo di conservazione, destinatari cui questi possono essere comunicati (articolo 15, GDPR);
diritto di rettifica – ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e l’integrazione dei dati personali incompleti (articolo 16, GDPR);
diritto alla cancellazione – ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano, nei casi previsti dal GDPR (articolo 17, GDPR);
diritto di limitazione – ottenere dal Titolare la limitazione del trattamento, nei casi previsti dal GDPR (articolo 18, GDPR);
diritto alla portabilità – ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare, nonché ottenere che gli stessi siano trasmessi ad altro titolare senza impedimenti, nei casi previsti dal GDPR (articolo 20, GDPR);
diritto di opposizione – opporsi al trattamento dei dati personali che La riguardano, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento (articolo 21, GDPR);
diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
diritto di proporre reclamo all’autorità di controllo – Proporre reclamo all’Autorità Garante per la protezione dei dati personali.
10) Il Titolare del trattamento è la Piramis S.r.l., con sede legale in Montichiari (BS), via Mantova n. 267, c.f. e p.i.: 03184330987, in persona del legale rappresentante pro tempore Davide Possi, nato a Salò il 07/04/1966, C.F. PSSDVD66D07H717G, residente in Desenzano del Garda, via Grezze 11, al quale Lei potrà rivolgersi per far valere i Suoi diritti.
11) La presente informativa può essere soggetta a modifiche o aggiornamenti. Gli utenti sono invitati a consultarla periodicamente.