Informativa ai sensi del Regolamento Generale sulla Protezione dei Dati dell’Unione Europea (Reg. UE 2016/679 - GDPR)

In qualità di Interessato del trattamento desideriamo informarLa che i Suoi dati personali (di seguito: Dati) acquisiti da Tintolav s.r.l. (di seguito Titolare del trattamento o Tintolav), saranno raccolti e trattati in ossequio alle previsioni normative del Regolamento Generale sulla Protezione dei Dati dell’Unione Europea n. 2016/679 (d’ora in avanti GDPR), con le modalità di seguito indicate.

  • Termini utilizzati nella presente informativa

È necessario chiarire il significato che alcuni termini rivestono nella presente Informativa.

Interessato: soggetto che fornisce i propri dati personali.

Titolare: soggetto che tratta i dati personali ricevuti dall’interessato.

Dati personali: dati relativi a persone fisiche che consentono l'identificazione diretta o indiretta dell'individuo.

  • Titolare del trattamento

Il titolare del trattamento è la Tintolav S.r.l., i cui dati societari e di contatto sono riportati nella tabella sottostante

P.Iva/C.F.

06575490013

Telefono

011 649 6827

Sede legale/operativa

Via M. D'Antona 7

Trofarello 10028 (TO)

Telefax

011 649 6742

P.E.O.
(Posta elettronica Ordinaria)

This email address is being protected from spambots. You need JavaScript enabled to view it.

P.E.C .
(Posta Elettronica Certificata)

This email address is being protected from spambots. You need JavaScript enabled to view it.

  • Responsabili Esterni e comunicazione dei dati

Il trattamento dei Dati potrà essere effettuato per conto e su delega del Titolare del trattamento dai seguenti soggetti:

imprese, ditte, società e professionisti esterni delegati allo svolgimento di attività inerenti il servizio/contratto e/o necessari per il corretto svolgimento di tali attività, quali, ad esempio: società di servizi, società di elaborazione dati, consulenti fiscali esterni addetti alla tenuta della contabilità e ad attività connesse, consulenti esterni addetti all’assistenza ed alla manutenzione dei dispositivi informatici e dei programmi software, consulenti legali.

Il Titolare del trattamento incaricherà esclusivamente responsabili esterni del trattamento che, ove non tenuti per legge ad adeguato obbligo di riservatezza, si sono espressamente impegnati a trattare i Dati ricevuti secondo le modalità indicate dal GDPR.

Inoltre, saranno designati esclusivamente responsabili esterni che presentano garanzie sufficienti circa l’adozione di misure tecniche ed organizzative adeguate a garantire che il trattamento sia sicuro e in ogni caso analogo a quello posto in essere dal Titolare del trattamento stesso.

  • Quali dati personali raccoglie e utilizza Tintolav?

I dati personali che la Tintolav tratta includono, a titolo esemplificato ma non esaustivo:

  1. Dati anagrafici, di contatto, fiscali ed economici, immagini fotografiche.
  2. Dati tramite i quali sia possibile identificare in maniera indiretta l’interessato;
  3. Dati di navigazione sul web.

  • Finalità della raccolta e trattamento dati

I Dati sono raccolti ed utilizzati dal Titolare del trattamento per fornire i propri servizi.

Il trattamento avverrà secondo principi di liceità, correttezza e trasparenza ed ha le seguenti finalità:

  1. erogazione delle funzionalità del sito;
  2. invio di informazioni e di aggiornamenti sulle funzionalità, per esempio, via e-mail o posta - nota: questa funzionalità sarà attivata solo se l’utente presterà il suo consenso esplicito;
  3. invio di newsletter attinenti i contenuti del sito stesso o segnalazioni delle nuove attività;
  4. svolgimento di attività promozionali aziendali, ivi compresa la consegna di eventuale materiale promozionale.

Le finalità sopra elencate sono sottoposte al consenso dell’utente (che in alcuni casi deve essere esplicito).

Non verranno utilizzati i dati forniti per fini diversi da quelli sopra elencati, ai quali Lei hai aderito, e solo entro i limiti indicati di volta in volta nell’eventuale ulteriore informativa specifica.

I dati dell’utente non saranno mai venduti, affittati o in ogni caso ceduti a terze parti. L’utente è l’unico proprietario dei suoi dati e può richiederne la modifica o la cancellazione in ogni momento: si veda di seguito la sezione “diritti dell’interessato”.

  • Base giuridica del trattamento

Il trattamento dei Dati da Lei volontariamente forniti è legittimo e necessario al fine del corretto adempimento del contratto da Lei sottoscritto con il Titolare del trattamento.

L’eventuale invio di comunicazioni commerciali, invece, è basato sul suo libero ed esplicito consenso.

  • Natura obbligatoria o facoltativa del conferimento

Il conferimento di alcuni Dati è necessario all’esecuzione del servizio/contratto in essere ed è obbligatorio per tutto ciò che è richiesto dall’adempimento degli obblighi legali, contrattuali e fiscali che direttamente o indirettamente ne derivano.

Pertanto, il rifiuto a fornire tali Dati o il successivo diniego al trattamento (vedi i punti 11 e 14) impediranno al Titolare del trattamento di dar corso al rapporto contrattuale.

  • Trattamento automatizzato di dati personali

Tintolav S.r.l. non utilizza nessun processo decisionale automatizzato, compresa la profilazione degli interessati.

  • Comunicazione e diffusione dei Dati

Le categorie di destinatari a cui potranno essere comunicati i Suoi dati sono le seguenti:

  1. responsabili esterni del trattamento indicati nell’articolo 3, nonché soggetti autorizzati al trattamento, cioè dipendenti e collaboratori del Titolare del trattamento nell’ambito delle rispettive mansioni previa adeguata formazione in materia di trattamento dei Dati;
  2. soggetti pubblici e soggetti terzi ai quali la facoltà di accesso ai Dati è riconosciuta in forza di legge o altri provvedimenti normativi;
  3. soggetti privati verso i quali la comunicazione risulti necessaria e funzionale allo svolgimento dell’attività prevista dal contratto/servizio per la quale il consenso è stato prestato, nei modi e con le finalità illustrati nella presente informativa;

I dati non saranno oggetto di diffusione e qualsiasi ulteriore comunicazione sarà effettuata solo previo Suo espresso consenso.

  • Trasferimento dei dati all’estero

I dati trattati potranno essere trasferiti verso Paesi esterni all’Unione Europea in seguito all’utilizzo di software e/o servizi di archiviazione.

Il Titolare del trattamento ha provveduto a selezionare provider in grado di fornire garanzie sufficienti in merito alle politiche di protezione ed agli adempimenti tecnici adottati, dimostrabili anche attraverso decisioni di adeguatezza, clausole contrattuali standard o BCR (Binding Corporate Rules).

Il Titolare provvederà ad una rivalutazione periodica di queste garanzie.

  • Termini di conservazione dei dati personali

I Dati, analogici e digitali, saranno trattati per il periodo di tempo necessario all’espletazione delle finalità riportate nella presente informativa.

Al termine di tale periodo i dati digitali saranno cancellati mediante l’adozione di Tecniche di “wiping” o “shredding” oppure anonimizzati e conservati per mere finalità statistiche; i dati analogici saranno smaltiti previo trattamento finalizzato a renderli inintelligibili.

  • Diritti dell’interessato

Con riferimento ai Suoi Dati preme segnarlarLe che è Suo diritto:

  1. ottenere la conferma dell'esistenza o meno di Dati che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
  2. accedere ai Dati;
  3. chiedere la loro rettifica, l’aggiornamento, l’integrazione, o la limitazione del trattamento;
  4. chiedere la portabilità dei Dati ossia la loro consegna in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
  5. opporsi al trattamento (vedi punto 16);
  6. chiedere copia dei Dati oggetto del trattamento; in caso di ulteriori copie richieste dall’Interessato, il Titolare del trattamento potrà addebitare un contributo spese basato sui costi amministrativi;
  7. revocare in qualsiasi momento il consenso al trattamento senza con ciò pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
  8. proporre reclamo a un'autorità di controllo;
  9. richiedere di essere informato circa l’esistenza di un processo decisionale automatizzato, compresa l’attività di profilazione.

  • Modalità di esercizio dei diritti

I Suoi diritti potranno essere esercitati in qualsiasi momento con semplice richiesta inviata per posta raccomandata, oppure tramite e-mail o tramite P.E.C ai recapiti evidenziati al punto 2 della presente informativa.

  • Modalità del trattamento dei Dati

Tintolav adotta una politica di minimizzazione dei Dati in virtù della quale gli stessi vengono raccolti e trattati solo nella misura in cui siano necessari per lo svolgimento del Servizio/Contratto o qualora sia stato prestato esplicito consenso.

I Dati, se non eccessivamente gravoso, saranno cifrati e pseudonominizzati al fine di renderli quanto più neutri possibile ed ostacolare la loro riferibilità agli interessati.

Per quanto attiene alle concrete modalità di trattamento si evidenzia che:

a. i Dati saranno trattati con modalità analogiche e/o con l’ausilio di programmi informatici di videoscrittura, calcolo automatizzato, posta elettronica, archiviazione file.

b. i documenti consegnati e copia della corrispondenza saranno conservati in appositi schedari protetti con modalità che impediscono l’accesso a terzi;

c. i registri contabili sono conservati presso la sede legale/operativa o dai professionisti addetti alla tenuta della contabilità, con modalità che impediscono l’accesso a terzi;

d. Tintolav è dotata di un sistema informatico interno appoggiato su un server off-line custodito nei locali della sede operativa; tale sistema consente di gestire i dati, redigere testi, effettuare calcoli automatizzati, archiviare i file;

e. i file contenenti i Dati personali sono conservati all’interno di cartelle dedicate visibili esclusivamente al personale autorizzato al trattamento;

f. i terminali hardware in uso ai soggetti autorizzati al trattamento, dotati di accesso al Web, sono protetti da sistemi antivirus aggiornati a cadenza periodica e regolare al fine di evitare attacchi esterni ed accessi abusivi;

g. i Dati sono archiviati sul server il quale è programmato per procedere quotidianamente alla creazione di copia integrale degli stessi su apposita unità di back up esterna, consentendo così il tempestivo ripristino degli stessi in caso di incidente fisico o tecnico del sistema;

h. l’intero sistema informatico di Tintolav è sottoposto a periodici controlli e test di efficienza e sicurezza da parte di personale specializzato interno/esterno.

  • Livelli di protezione adottati dalla Tintolav

Il Titolare protegge i dati in proprio possesso, indipendentemente dal formato con in quali questi sono mantenuti.

DATI ANALOGICI

DATI DIGITALI

Archivi posti in locali dotati di serratura

Firewall

Antifurto

Antivirus periodicamente aggiornato

Archivi posti in aree presidiate

Sistema operativo periodicamente aggiornato

Password d’accesso ai sistemi informatici

Sistemi di backup

  • Diritto di opposizione

a. Se il trattamento è effettuato sulla base di un legittimo interesse del Titolare del trattamento l’Interessato, qualora debba esercitare diritti che prevalgono su tale legittimo interesse, ha diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano, compresa la profilazione.

b. L’interessato ha altresì in ogni caso il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano che sia effettuato per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale tipologia di marketing.

c. Il diritto di opposizione può essere esercitato nei confronti del Titolare del trattamento in forma scritta utilizzando gli indirizzi descritti nel punto 2.

d. In conformità a quanto evidenziato al punto 6 della presente informativa, l’opposizione al trattamento può rendere impossibile la prosecuzione del rapporto contrattuale intercorrente fra le parti.