Informativa ai sensi dell’art. 13 e 14 del Regolamento n.679/2016 del Parlamento europeo e del Consiglio
Il Titolare La informa che, ai sensi dell’art. 13 e dell’art.14 del Regolamento n.679/2016 del Parlamento europeo e del Consiglio dell’Unione europea del 27 Aprile 2016, di seguito “Regolamento”, relativo alla protezione dei dati personali delle persone fisiche, e ai sensi del D. lgs. 196/2003, cd. Codice in materia di trattamento dei dati personali, di seguito “Codice”, procederà al trattamento di alcuni Suoi dati personali, raccolti automaticamente o da Lei forniti autonomamente in qualità di utente del sito web di DPWAY SRL accessibile per via telematica al seguente indirizzo: https://www.dpway.it/.
Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati nel sito ma riferiti a risorse esterne al dominio del registro.
A seguito della consultazione del sito possono essere trattati dati relativi a persone fisiche identificate o identificabili. Per ulteriori dettagli sui dati raccolti dal Sito www.dpway.it, di seguito il “Sito”, si rinvia all’Informativa estesa sui cookie, consultabile al seguente link.
1. Titolare del trattamento
2. Responsabile della protezione dei dati personali
DPWAY ha nominato un Responsabile della Protezione dei Dati contattabile ai seguenti indirizzi:
DPO c/o DPWAY s.r.l., Roma, via Della Bufalotta 374, Roma – 00139, dpo@dpway.it
3. Tipologia dei dati trattati
Per dati personali si intendono le informazioni riguardanti una persona fisica, identificata o identificabile, come ad esempio il nome, l’indirizzo e altri dettagli identificativi personali relativi al soggetto richiedente un servizio.
Al fine di agevolare la Sua esperienza nell’utilizzo dei servizi forniti dal Sito e dei servizi ad esso correlati, il Titolare raccoglierà e tratterà alcuni Suoi dati personali. Il trattamento di tali dati è finalizzato a garantire la fornitura efficace del servizio richiesto e avviene nel rispetto della normativa vigente in materia di protezione dei dati personali. Le tipologie di dati trattati potranno consistere in identificativi quali il nome, il cognome, la denominazione dell’azienda cliente, il numero di telefono e l’indirizzo e-mail, le informazioni ricevute da soggetti terzi, nel caso in cui Lei interagisca attraverso altri servizi come social networks, le informazioni approssimative sulla posizione, nello specifico l’indirizzo IP che favorisca una localizzazione approssimativa, i file di log e le informazioni sul dispositivo utilizzato.
4. Finalità del trattamento, base giuridica, natura obbligatoria o facoltativa del conferimento
I dati personali verranno trattati, con il Suo consenso ove necessario, per le seguenti finalità, ove applicabili:
- finalità di valutazione e monitoraggio statistico, con riferimento all’utilizzo del sito web: tale finalità implica un’analisi di informazioni aggregate non riferibili a persone fisiche identificate o identificabili che non configurando dati personali e non consentendo in alcun modo al Titolare di risalire alla Sua identità, non ricade sotto l’ambito di applicazione della normativa in materia di protezione dei dati personali e può essere liberamente effettuata dal Titolare.
- finalità di marketing diretto, a tal fine potremmo inviare newsletter, materiale pubblicitario e/o comunicazioni di natura commerciale riguardanti i nostri servizi e prodotti, offerte correlate, sconti e ogni altra iniziativa promozionale e di fidelizzazione, la base legale del trattamento è l’art. 6, par. 1, lett. a) del Regolamento, in quanto si basa sul Suo consenso, revocabile in ogni momento, senza pregiudizio alcuno della liceità del trattamento effettuato anteriormente alla revoca in conformità a quanto previsto dall’art. 7 del Regolamento. Il conferimento dei dati personali per questa finalità è facoltativo, ma l’eventuale mancato conferimento comporterebbe l’impossibilità di attivare il servizio richiesto;
- finalità di marketing indiretto, tramite invio via e-mail e posta cartacea di materiale pubblicitario e comunicazioni commerciali in relazione a prodotti e servizi analoghi a quelli da Lei acquistati, ai sensi dell’art. 130, comma 4 del Codice, salvo Suo espresso diniego a ricevere tali comunicazioni, la base legale del trattamento è l’art. 6, par. 1, lett. f) del Regolamento, ossia l’interesse legittimo del Titolare. Il conferimento dei dati personali per questa finalità è facoltativo;
- finalità di profilazione, per consentire l’adeguamento del servizio affinché risulti più pertinente ai suoi gusti e interessi, la base legale del trattamento è l’art. 6, par. 1, lett. a) del Regolamento, in quanto si basa sul Suo consenso, revocabile in ogni momento, senza pregiudizio alcuno della liceità del trattamento effettuato anteriormente alla revoca in conformità a quanto previsto dall’art. 7 del Regolamento. Il conferimento dei dati personali per questa finalità è facoltativo, ma l’eventuale mancato conferimento comporterebbe l’impossibilità di attivare il servizio richiesto;
- per rispondere a una Sua richiesta o a un questionario da Lei inviati attraverso e-mail o form presenti sul Sito, la base legale del trattamento è l’art. 6, par. 1, lett. b) del Regolamento, in quanto i trattamenti sono necessari all’erogazione dei servizi richiesti. Il conferimento dei dati personali per questa finalità è facoltativo, ma l’eventuale mancato conferimento comporterebbe l’impossibilità di rispondere ai servizi richiesti;
- finalità di accertamento della ritenuta responsabilità in relazione a fattispecie di reato a danno del Titolare al fine di evitare ogni forma di frode, la base legale del trattamento è l’art. 6, par. 1, lett. f) del Regolamento, ossia l’interesse legittimo del Titolare. Il trattamento è necessario per soddisfare l’interesse legittimo del titolare;
- per esercitare un’azione giudiziaria per far valere un diritto o per esercitare il diritto di difesa in un procedimento giudiziario (Abusi/Frodi), la base legale del trattamento è l’art. 6, par. 1, lett. f) del Regolamento, ovverosia l’interesse legittimo del Titolare a soddisfare sue esigenze difensive. Il trattamento è necessario per soddisfare l’interesse legittimo del titolare;
- per adempiere eventuali obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria, o soddisfare richieste provenienti dalle autorità (Compliance), la base legale del trattamento è l’art. 6, par. 1, lett. c) del Regolamento. Il trattamento è necessario per adempiere ad obblighi di legge a cui il Titolare è soggetto;
5. Modalità di trattamento
Il Titolare protegge i Suoi dati personali adottando misure di sicurezza adeguate ai sensi dell’art. 32 Regolamento. Il trattamento è svolto con strumenti elettronici oppure su supporto cartaceo, nel rispetto delle regole di riservatezza e di sicurezza previste dal Regolamento.
6. Destinatari dei dati personali
I Suoi dati personali potranno essere condivisi con:
- persone autorizzate dal Titolare al trattamento dei dati personali, ai sensi dell’art. 29 del Regolamento;
- terzi soggetti che, nell’erogazione dei servizi, agiscono tipicamente in qualità di Responsabili del trattamento, ai sensi dell’art. 28 del Regolamento;
- soggetti, enti o autorità a cui sia obbligatorio o necessario comunicare i Suoi dati personali, in forza di disposizioni di legge, di ordini delle autorità o per proteggere o difendere i diritti del Titolare;
- alcuni dati personali potranno essere comunicati in modalità anonima ed aggregata a terze entità a fini statistici: è opportuno sottolineare che dette informazioni non consentono l’identificazione dei soggetti interessati;
- parti coinvolte in operazioni societarie: il Titolare potrà comunicare i dati personali raccolti, nel caso di operazioni di cessione, fusione, acquisizione, fallimento, scioglimento o liquidazione, alle altre parti coinvolte nelle medesime operazioni.
L’elenco completo dei destinatari dei dati personali degli Interessati è custodito presso la sede del Titolare ed è consultabile inviando una richiesta scritta al Titolare ai recapiti indicati in cima a questa Informativa.
7. Trasferimento dei dati personali al di fuori dell'UE/SSE
Il Titolare tratta i Suoi dati personali all’interno dell’area UE/SEE. Tuttavia, alcuni dei fornitori/sub-fornitori di servizi potrebbero trattare i dati personali al di fuori dell’UE/SEE. In questi casi il Titolare si assicura che vengano utilizzate le misure di salvaguardia previste dagli artt. 44-49 del Regolamento per legittimare il trasferimento: ovverosia il consenso dell’interessato, una decisione della Commissione UE che attesti che il paese al di fuori dell’UE/SEE in cui vengono trasferiti i Suoi dati personali disponga di un livello di protezione adeguato, l’adozione di clausole standard approvate dalla Commissione UE.
Maggiori informazioni possono essere richieste inviando una richiesta scritta al Titolare ai recapiti indicati in cima a questa Informativa.
8. Tempi di conservazione
I Suoi dati sono conservati, in conformità ai principi di minimizzazione e limitazione della conservazione di cui all’art. 5.1 lett.c) ed e) del Regolamento, nei sistemi informativi del Titolare.
Il Titolare non conserverà i Suoi dati personali per un periodo più lungo del necessario per realizzare la finalità per la quale sono stati raccolti.
In generale, il Titolare si riserva di conservare i Suoi dati per il tempo strettamente necessario ad adempiere ogni specifico obbligo legale cui lo stesso è soggetto secondo la normativa applicabile (Compliance) o per soddisfare eventuali esigenze difensive. Resta infatti salva la possibilità per il Titolare di conservare i Suoi dati personali per il periodo di tempo previsto e ammesso dalla legge Italiana a tutela dei propri interessi (art. 2946 c.c.) (Abusi/Frodi).
A titolo esemplificativo:
- I dati personali trattati per la finalità di marketing diretto (ai sensi dell’art. 6, par. 1, lett. a) del Regolamento), saranno conservati per il tempo strettamente necessario a raggiungere quella stesse finalità ovverosia sino alla revoca del consenso e, in ogni caso, non oltre 24 mesi.
- I dati personali trattati per la finalità di profilazione, ai sensi dell’art. 6, par. 1, lett. a) del Regolamento, saranno conservati per il tempo strettamente necessario a raggiungere quella stesse finalità ovverosia sino alla revoca del consenso e, in ogni caso, non oltre 12 mesi.
Maggiori informazioni in merito al periodo di conservazione dei dati e ai criteri utilizzati per determinare tale periodo possono essere richieste inviando una richiesta scritta al Titolare ai recapiti indicati in cima a questa Informativa.
9. Diritti degli interessati
In qualunque momento, tramite una richiesta trasmessa ai recapiti del Titolare, Lei ha il diritto di esercitare i diritti di cui agli artt. 15-22 del Regolamento e ha il diritto di revocare in ogni momento i consensi prestati senza pregiudizio alla liceità del trattamento effettuato prima della revoca.
In particolare, Lei potrà ottenere:
- l’accesso ai Suoi dati personali, ricevendo la conferma che sia in corso un trattamento, ottenendo la loro comunicazione in forma intelligibile, nonché informazioni relative alle finalità del trattamento, alle categorie di dati personali in questione, ai destinatari o categorie di destinatari a cui i dati personali sono stati o saranno comunicati e al periodo di conservazione (art. 15 del Regolamento);
- la rettifica dei Suoi dati personali inesatti nonché l’integrazione degli stessi se incompleti (art. 16 del Regolamento);
- la cancellazione dei dati (“diritto all’oblio”) nelle ipotesi previste dalla legge (art. 17 del Regolamento);
- la limitazione del trattamento nei casi previsti dalla legge (art. 18 del Regolamento);
- la comunicazione delle eventuali rettifiche, cancellazioni o limitazioni del trattamento comunicate dal Titolare ai destinatari cui sono stati trasmessi i dati personali, salvo che ciò si riveli impossibile o richieda uno sforzo sproporzionato (art. 19 del Regolamento);
- la portabilità dei dati, ove previsto (art. 20 del Regolamento).
10. Diritto di reclamo
Lei può anche opporsi – in tutto o in parte – al trattamento per un motivo legittimo (art. 21 del Regolamento) e – se individua una violazione al Regolamento Europeo sulla protezione dei dati personali – può proporre reclamo all’Autorità di controllo italiana (Garante per la Protezione dei Dati Personali) ovvero a un’Autorità di controllo dello Stato membro in cui risiede abitualmente o lavora o – ancora – del luogo ove si è verificata la presunta violazione del Regolamento (art. 77 del Regolamento), oltre che presentare ricorso giurisdizionale (art. 79 del Regolamento).