Informativa sul trattamento dei dati personali

Marketing

Descrizione

Attività di promozione di servizi/prodotti condotte tramite uno o più mezzi (via posta, via email, via telefono, on line, etc.)

In ottemperanza alla sentenza della Corte di Giustizia dell’Unione Europea sullo scudo UE-USA per la privacy (Privacy Shield), si devono provvisoriamente adottare le seguente regole:

- Whatsapp: scaricare man mano che si ricevono sul proprio PC eventuali testi, immagini o allegati in genere contenenti dati personali e cancellare i relativi messaggi Whatsapp che li contengono

- GMail: scaricare sempre la posta ricevuta cancellandola dal server GMail; cancellare email ricevute ed inviate (contenenti testi, immagini o allegati in genere con dati personali) utilizzando la webmail

- Dropbox, Google Drive e altri servizi in Cloud: scegliere la nazionalità dei server tra quelle disponibili in EUropa

Origine

I dati sono in parte raccolti presso l'interessato ed in parte raccolti presso terzi.

Descrizione della fonte: I dati vengono raccolti dal sito di cui il Titolare è proprietario, utilizzando piattaforme di ricerca es: Google, Fb, Ig.

I dati provengono da una fonte non accessibile al pubblico

Finalità

1. Marketing (analisi e indagini di mercato) - Il consenso è necessario per conseguire le finalità sopra descritte e lo si conserva per un periodo massimo di 24 mesi. Il mancato consenso al trattamento dei dati personali ne impedisce di fatto l'acquisizione.

2. Pubblicità - Il consenso è necessario per conseguire le finalità sopra descritte e lo si conserva per un periodo massimo di 24 mesi. Il mancato consenso al trattamento dei dati personali ne impedisce di fatto l'acquisizione.

3. Attività promozionali - Il consenso è necessario per conseguire le finalità sopra descritte e lo si conserva per un periodo massimo di 24 mesi. Il mancato consenso al trattamento dei dati personali ne impedisce di fatto l'acquisizione.

4. Rilevazione grado di soddisfazione del cliente

5. Informazioni alla clientela di nuovi servizi/prodotti - Il consenso è necessario per conseguire le finalità sopra descritte e lo si conserva per un periodo massimo di 24 mesi. Il mancato consenso al trattamento dei dati personali ne impedisce di fatto l'acquisizione.

6. Invio di materiale informativo e/o pubblicitario anche mediante telefono o internet - Il consenso è necessario per conseguire le finalità sopra descritte e lo si conserva per un periodo massimo di 24 mesi. Il mancato consenso al trattamento dei dati personali ne impedisce di fatto l'acquisizione.

7. Giochi o concorsi a premi - Il consenso è necessario per conseguire le finalità sopra descritte e lo si conserva per un periodo massimo di 24 mesi. Il mancato consenso al trattamento dei dati personali ne impedisce di fatto l'acquisizione

Base giuridica

Per le finalità 1, 2, 3, 4, 5, 6, 7:

Consenso dell'Interessato

Dati personali trattati

Contatto telefonico, Indirizzo di residenza, Indirizzo e-mail, Nominativo, indirizzo o altri elementi di identificazione personale

I dati “particolari” (dati sensibili) sono quelli definiti dagli artt. 9 e 10 del Regolamento 2016/679/UE (“GDPR”). Tali dati sono trattati, nel rispetto di quanto indicato dal GDPR nonché alla luce delle Autorizzazioni Generali emanate dall’Autorità garante per la protezione dei dati personali.

Dati particolari trattati

-

Base giuridica art. 9

Categorie di destinatari

È prevista la comunicazione dei Suoi dati personali, effettuate sulle basi giuridiche previste dall’art.6 del Regolamento 2016/679/UE, verso i seguenti soggetti terzi:

Società e imprese, Società controllanti, Società controllate e collegate

Tali enti, organismi, società e professionisti agiscono come Responsabili del trattamento nominati da PAeP Design S.R.L. ovvero sono essi stessi Titolari del trattamento dei dati personali loro trasmessi.

I Suoi dati personali, ovvero i dati personali di terzi nella sua titolarità, potranno altresì essere comunicati a società esterne, individuate di volta in volta, cui PAeP Design S.R.L. affidi l'esecuzione di obblighi derivanti dall’incarico ricevuto alle quali saranno trasmessi i soli dati necessari alle attività loro richieste. Tutti i dipendenti, consulenti, interinali e/o ogni altra “persona fisica” che, autorizzati al trattamento, svolgono la propria attività sulla base delle istruzioni ricevute da PAeP Design S.R.L., ai sensi dell’art. art. 29 del GDPR, sono designati “Incaricati del trattamento” (nel seguito anche “Incaricati”). Agli Incaricati o ai Responsabili, eventualmente designati, PAeP Design S.R.L. impartisce adeguate istruzioni operative, con particolare riferimento all’adozione ed al rispetto delle misure di sicurezza, al fine di poter garantire la riservatezza e la sicurezza dei dati. Proprio in riferimento agli aspetti di protezione dei dati personali Lei è invitato, ai sensi dell’art. 33 del GDPR a segnalare a PAeP Design S.R.L. eventuali circostanze o eventi dai quali possa discendere una potenziale “violazione dei dati personali (data breach)” al fine di consentire una immediata valutazione e l’adozione di eventuali azioni volte a contrastare tale evento inviando una comunicazione a PAeP Design S.R.L. ai recapiti sopra indicati.

Resta fermo l'obbligo di PAeP Design S.R.L. di comunicare i dati ad Autorità Pubbliche su specifica richiesta.

Trasferimenti verso paesi esteri (extra UE) o verso organizzazioni internazionali

• Nessun trasferimento a paesi esteri o verso organizzazioni internazionali

Il trasferimento all'estero dei Suoi dati personali può avvenire qualora risulti necessario per la gestione dell’incarico ricevuto. Per il trattamento delle informazioni e dei dati che saranno eventualmente comunicati a questi soggetti saranno richiesti gli equivalenti livelli di protezione adottati per il trattamento dei dati personali dei propri dipendenti. In ogni caso saranno comunicati i soli dati necessari al perseguimento degli scopi previsti e saranno applicati gli strumenti normativi previsti dal Capo V del GDPR.

Durata del trattamento

Il trattamento dei dati avrà una durata di 12 mesi e non oltre 30 giorni dalla cessazione del contratto.

I Suoi dati sono raccolti e registrati in modo lecito e secondo correttezza per le finalità sopra indicate nel rispetto dei principi e delle prescrizioni di cui all’art. 5 c 1 del GDPR.

Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantirne la sicurezza e la riservatezza.

Il trattamento dei dati personali sarà svolto per le seguenti finalità:

Finalità che non necessitano di consenso

-

Finalità che necessitano di consenso

- Marketing (analisi e indagini di mercato) - Il consenso è necessario per conseguire le finalità sopra descritte e lo si conserva per un periodo massimo di 24 mesi. Il mancato consenso al trattamento dei dati personali ne impedisce di fatto l'acquisizione.

- Pubblicità - Il consenso è necessario per conseguire le finalità sopra descritte e lo si conserva per un periodo massimo di 24 mesi. Il mancato consenso al trattamento dei dati personali ne impedisce di fatto l'acquisizione.

- Attività promozionali - Il consenso è necessario per conseguire le finalità sopra descritte e lo si conserva per un periodo massimo di 24 mesi. Il mancato consenso al trattamento dei dati personali ne impedisce di fatto l'acquisizione.

- Rilevazione grado di soddisfazione del cliente

- Informazioni alla clientela di nuovi servizi/prodotti - Il consenso è necessario per conseguire le finalità sopra descritte e lo si conserva per un periodo massimo di 24 mesi. Il mancato consenso al trattamento dei dati personali ne impedisce di fatto l'acquisizione.

- Invio di materiale informativo e/o pubblicitario anche mediante telefono o internet - Il consenso è necessario per conseguire le finalità sopra descritte e lo si conserva per un periodo massimo di 24 mesi. Il mancato consenso al trattamento dei dati personali ne impedisce di fatto l'acquisizione.

- Giochi o concorsi a premi - Il consenso è necessario per conseguire le finalità sopra descritte e lo si conserva per un periodo massimo di 24 mesi. Il mancato consenso al trattamento dei dati personali ne impedisce di fatto l'acquisizione

Solo previo Suo esplicito consenso da manifestarsi in calce alla presente informativa, i dati, le cui finalità necessitano di consenso, saranno trattati. Il conferimento dei dati è comunque facoltativo e non comporterà pregiudizio in relazione al rapporto contrattuale in essere con il Titolare del trattamento

Per i dati raccolti ed utilizzati per esigenze riconducibili all’esecuzione di attività inerenti al rapporto contrattuale e l’osservanza degli obblighi di legge indicati non è richiesto il Suo consenso. La mancata comunicazione dei dati personali di cui sopra comporterà l’impossibilità di dare seguito al rapporto in oggetto. Per i dati raccolti ed utilizzati per il legittimo interesse del Titolare del trattamento non è richiesto il Suo consenso (lett. f, art. 6, del GDPR). La comunicazione dei dati personali di cui sopra è facoltativa ma necessaria all’esecuzione dei servizi offerti dal Titolare. L’eventuale rifiuto a comunicare tali dati comporterà l’impossibilità di fornire in tutto o in parte i servizi richiesti.

Diritto di accesso

L'interessato ha diritto, secondo quanto previsto dagli artt. da 15 a 22 del GDPR di richiedere al titolare l'accesso ai propri dati personali.

Diritto di rettifica

L'interessato ha diritto, secondo quanto previsto dagli artt. da 15 a 22 del GDPR di richiedere al titolare la rettifica dei propri dati personali.

Diritto di cancellazione

L'interessato ha diritto, secondo quanto previsto dagli artt. da 15 a 22 del GDPR di richiedere al titolare la cancellazione dei propri dati personali.

Diritto di limitazione

L'interessato ha diritto, secondo quanto previsto dagli artt. da 15 a 22 del GDPR di richiedere al titolare la limitazione dei dati che lo riguardano.

Diritto di opposizione

L'interessato ha diritto, secondo quanto previsto dagli artt. da 15 a 22 del GDPR di opporsi al loro trattamento.

Diritto di portabilità

L'interessato ha diritto, secondo quanto previsto dagli artt. da 15 a 22 del GDPR di esercitare il proprio diritto alla portabilità dei dati.

Diritto di revoca

L'interessato ha diritto, secondo quanto previsto dagli artt. da 15 a 22 del GDPR di esercitare il proprio diritto alla revoca del consenso.

Diritto di reclamo

L'interessato ha diritto, secondo quanto previsto dall’art. 77 del GDPR di esercitare il proprio diritto di porre reclamo dinanzi all'autorità di controllo.

Esiste un processo automatizzato?

NO

Processi automatizzati o metodi di profilazione

-

Base legale

-