Informativa sul trattamento dei dati personali

ai sensi degli artt. 13 e 14 del Regolamento Europeo 2016/679 (GDPR)

1. Premessa

Questa informativa descrive i trattamenti di dati personali effettuati tramite il sito web https://stage-imed-website.posytron.it e viene fornita secondo quanto previsto dalle norme in materia di protezione dei dati personali – Regolamento (UE) 2016/679 (in seguito “GDPR”), D. Lgs 196/2003, così come aggiornato dal D. Lgs 101/2018 (o “Codice per la protezione dei dati personali”) e dai provvedimenti rilevanti dell’Autorità Garante per la protezione dei dati personali.

Per qualsiasi domanda relativa alla presente informativa sulla privacy o all’utilizzo da parte di Movibell dei suoi dati personali, di cookie e altre tecnologie analoghe, è possibile contattare il nostro Responsabile della Protezione dei Dati (c.d. DPO) tramite e-mail all’indirizzo [email protected]

2. Titolare del trattamento

Titolare del trattamento, e cioè il soggetto che determina le finalità e i mezzi del trattamento dei dati personali, è Movibell Srl – P. IVA 08580240961

Il Titolare del trattamento può essere contattato inoltrando una e-mail all’indirizzo [email protected] oppure inviando una comunicazione a mezzo posta tradizionale all’indirizzo della sede legale del Titolare, avendo cura di specificare il motivo della richiesta.

3. Dati personali oggetto di trattamento, finalità, basi giuridiche e periodi di conservazione

3.1.1. Dati di navigazione: natura del conferimento

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che, per loro stessa natura, potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente (come ad esempio, il nome e il tipo di device che si collega alla Piattaforma). Il conferimento di tali dati non ha natura obbligatoria, nel momento in cui l’Utente decida di non conferire tali dati non navigare sul Sito e non potrà accedere alle funzionalità messe a disposizione dallo stesso.

3.1.2. Dati di navigazione: finalità di trattamento

• Questi dati vengono utilizzati al fine di ricavare informazioni statistiche anonime sull’uso del Sito, per controllarne il corretto funzionamento, per migliorare la qualità dei servizi offerti ed ottimizzare la funzionalità del Sito.

• Tali dati sono trattati in misura strettamente necessaria e proporzionata per garantire la sicurezza delle reti e delle informazioni che vi transitano.

3.1.3. Dati di navigazione: base giuridica

Art. 6 (1) (f) GDPR – Legittimo interesse del titolare del trattamento al mantenimento in sicurezza del Sito e che lo stesso non sia utilizzato secondo modalità lesive di diritti altrui o quale canale per la commissione di illeciti o eventuali frodi (cfr. considerando 47 del GDPR).

3.1.4. Dati di navigazione: periodo di conservazione

I dati personali di cui alla presente sezione sono conservati fino a 12 mesi dalla raccolta, salvo eventuale opposizione da parte dell’interessato esercitabile in ogni momento con le modalità riportate alla sezione “Diritti dell’interessato” della presente informativa

3.2.1. Newsletter e altre comunicazioni per promuovere prodotti e servizi: natura del conferimento

All’interno del sito sono presenti delle sezioni in cui l’Utente può riportare il proprio indirizzo e-mail al fine di inoltrare richiesta di iscrizione alla newsletter promozionale relativa ai servizi offerti dalla Società. Tale sezione raccoglie le seguenti tipologie di dati:

• Indirizzo e-mail.

• Nome / Azienda

• Numero di telefono

Il conferimento dei dati in tale area ha natura facoltativa. Qualora l’Utente decida di non conferire tali dati, non sarà possibile inoltrare la richiesta di iscrizione alla newsletter/comunicazioni, che si troverà dunque impossibilitata a dare opportuno corso a tale richiesta dell’Utente.

3.2.2. Newsletter e altre comunicazioni per promuovere prodotti e servizi: finalità di trattamento

Iscrizione alla newsletter di Movibell relativa ai servizi offerti dalla Società.

3.2.3. Newsletter e altre comunicazioni per promuovere prodotti e servizi: base giuridica

Ai sensi dell’Art. 6 (1) (a) GDPR, è il consenso dell’Utente espresso tramite l’inserimento all’interno dello specifico box dell’indirizzo e-mail. Tale consenso è revocabile in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto primo della revoca, seguendo le istruzioni riportate all’interno della sezione “Diritti dell’interessato”

3.2.4. Newsletter e altre comunicazioni per promuovere prodotti e servizi: periodo di conservazione

Fino alla revoca del consenso espresso da parte dell’Utente.

3.3.1. Area Contatti: natura del conferimento

Il sito web ospita un’area contatti tramite la quale l’Utente può procedere ad inoltrare una richiesta di contatto alla Società o procedere a formulare specifiche richieste di assistenza.

Tale sezione raccoglie le seguenti tipologie di dati:

– nome e cognome;

– indirizzo email;

– numero di telefono;

– nome dell’azienda

– campo libero per l’inserimento del testo del messaggio.

Movibell non può effettuare alcun tipo di controllo preventivo in relazione alle informazioni inserite all’interno dei campi liberamente compilabili dall’Utente e per questo gli Utenti sono pregati di non inserire informazioni dalle quali, anche indirettamente, si possa avere conoscenza di dati appartenenti a categorie particolari di cui all’articolo 9 del GDPR. Qualora vengano inseriti tali tipi di dati, Movibell non terrà in considerazione tali informazioni nei riscontri formulati e procederà ad eliminare tali dati in modalità sicure che non ne consentano il recupero. Il conferimento dei dati in tale area ha natura facoltativa.

Qualora l’Utente decida di non conferire tali dati, lo stesso non potrà inoltrare richieste di contatto alla Società che si troverà dunque impossibilitata a dare opportuno riscontro.

3.3.2. Area Contatti: finalità di trattamento

Fornire riscontro alle richieste di contatto inoltrate alla Società dagli Utenti tramite il form.

3.3.3. Area Contatti: base giuridica

Art. 6 (1) (b) GDPR – il trattamento è necessario all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato.

3.3.4. Area contatti: periodo di conservazione dei dati

Per il solo tempo necessario a ricontattare l’Utente che ne abbia fatto richiesta dagli Utenti e per una tempistica che dipende dalla classificazione del contatto come utente-business (azienda) od utente-privato (interessato), in modo da gestire nella maniera corretta eventuali richieste successive dello stesso Utente o di informazioni ulteriori relative alla stessa tematica o a tematiche simili.

4. Modalità del trattamento di dati personali

Il trattamento dei dati personali è effettuato, con modalità elettroniche e cartacee, per mezzo delle operazioni di raccolta, registrazione, aggiornamento, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, cancellazione e distruzione dei dati personali. I dati personali sono protetti in modo da minimizzare il rischio di distruzione, perdita (compresa la perdita accidentale), accesso/utilizzo non autorizzati o utilizzo incompatibile con la finalità iniziale della raccolta. Ciò viene conseguito con le misure di sicurezza tecniche e organizzative attuate dal Titolare.

5. Eventuali destinatari o le eventuali categorie di destinatari dei dati personali

Ai dati potranno accedere esclusivamente soggetti autorizzati debitamente istruiti (anche con riguardo al rispetto delle misure di sicurezza e agli obblighi di riservatezza) ai sensi degli art. 29 e ss. GDPR (a titolo esemplificativo: personale della funzione commerciale ed amministrativa).

Ai dati potranno ulteriormente accedere, in qualità di titolari autonomi del trattamento o di responsabili ai sensi dell’art. 28 GDPR, società che erogano prestazioni selezionate dall’Utente. Per ottenere un elenco aggiornato dei soggetti che possono venire a conoscenza dei dati personali, è possibile inoltrare una comunicazione a mezzo e-mail all’indirizzo e-mail [email protected] avendo cura di specificare il motivo della richiesta.

6. Diffusione e trasferimento di dati personali in un Paese terzo o fuori dall’Europa

Movibell garantisce che i dati personali non saranno mai diffusi. I dati personali oggetto di trattamento potrebbero essere oggetto di trasferimento anche verso paesi terzi o siti al di fuori dello Spazio Economico Europeo (SEE). In questi casi, qualora si renda necessario trasferire i dati verso un paese terzo sito al di fuori dallo Spazio Economico Europeo, la Società garantisce che tale trasferimento avverrà esclusivamente in presenza di una decisione di adeguatezza della Commissione Europea o di altre garanzie adeguate previste dalle Leggi in materia di protezione dei dati personali (come ad esempio la stipula di clausole contrattuali standard con il soggetto che riceverà i dati e che deve in ogni caso garantire che i dati personali dell’utente siano sottoposti allo stesso livello di protezione garantito dalla Società).

7. Diritti dell’interessato

L’esercizio dei diritti indicati nella presente sezione non è soggetto ad alcun vincolo di forma ed è gratuito, salvo per richieste manifestamente infondate o eccessive, ai sensi dell’art. 12 (5) del GDPR.

In relazione ai trattamenti descritti nella presente informativa ed ai sensi del GDPR, l’Utente può esercitare i seguenti diritti:

• diritto di accesso ai propri dati personali ed a tutte le informazioni di cui all’art. 15 del GDPR,

• diritto di rettifica dei propri dati personali inesatti e l’integrazione di quelli incompleti,

• diritto di cancellazione dei propri dati, fatta eccezione per quelli contenuti in atti che devono essere obbligatoriamente conservati dalla Società e salvo che sussista un motivo legittimo prevalente per procedere al trattamento;

• diritto alla limitazione del trattamento ove ricorra una delle ipotesi di cui all’art. 18 del GDPR.

• diritto di opporsi al trattamento dei propri dati personali, fermo quanto previsto con riguardo alla necessità ed obbligatorietà del trattamento ai fini dell’instaurazione del rapporto

• diritto di revocare il consenso eventualmente prestato per i trattamenti non obbligatori dei dati, senza con ciò pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

L’Interessato ha inoltre diritto di avanzare un reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all’Autorità Garante dello Stato dell’UE in cui l’Interessato risiede abitualmente o lavora, oppure del luogo ove si è verificata la presunta violazione, in relazione a un trattamento che consideri non conforme.

8. Modalità di esercizio dei diritti dell’interessato

L’utente potrà in qualsiasi momento esercitare i diritti di cui alla precedente sezione 7 (Diritti dell’interessato), per tutte queste richieste, l’Utente si può rivolgere al Titolare tramite e-mail all’indirizzo [email protected]

9. Consenso

La presente informativa prevede che il trattamento di dati personali per fornire la newsletter è effettuato sulla base del consenso dell’Utente. Tale consenso potrà essere espresso tramite l’apposizione di specifici flag in appositi box presenti in calce ai form del sito tramite i quali vengono raccolti i dati personali degli Utenti.

Milano, 22 Settembre 2023