PREMESSA
Con il Regolamento UE 679/2016 (c.d. GDPR), recante disposizioni in materia di protezione dei dati personali e la loro libera circolazione Casaleggio Associati S.r.l. (o di seguito anche in breve il “Titolare” o “Casaleggio Associati” o “CA”), quale Titolare del trattamento è tenuto a fornire alcune informazioni riguardanti l’utilizzo dei dati personali, raccolti e impiegati per le finalità di seguito indicate, strettamente correlate con il download del report “Il BNPL visto da vicino”.
1. TIPOLOGIA DEI DATI TRATTATI
I dati personali acquisiti dal Titolare, a cui si riferisce la presente informativa, rientrano nella tipologia dei dati personali identificativi e di contatto e sono rilasciati direttamente dall’interessato mediante la compilazione del modulo d’iscrizione presente sul sito web Ecommerce Italia.
I dati raccolti potrebbero essere rappresentati da:
2. FINALITA’ DEL TRATTAMENTO DEI DATI
I dati saranno prevalentemente trattati nell’ambito della gestione del servizio di downloading del documento individuato dall’utente: essere pertanto utilizzati dal Titolare per inviare mediante il Responsabile del trattamento Casaleggio Associati il link alla pagina per effettuare il download del documento o, per inviarlo direttamente, qualora le dimensioni dello stesso lo consentano.
Nel dettaglio, le forniamo le finalità di trattamento dei dati personali raccolti:
2.1 – gestire la richiesta di registrazione effettuata on line tramite il sito web per richiedere l’invio, alla sua casella di posta elettronica, del link che le consente di effettuare il download del documento prescelto ovvero, in alternativa, inviarle il documento stesso qualora le sue dimensioni dovessero essere ritenute ragionevolmente adeguate all’invio tramite posta elettronica senza appesantirne il servizio, nonché l’invio di comunicazioni di follow-up inerenti il documento inviato, oppure per fornire supporto nel caso in cui insorgano problematiche nella ricezione del link per effettuare il download o, nell’effettuare il download stesso, salvo l’eventuale rifiuto a ricevere tali comunicazioni, che potrà esercitare anche in occasioni successive (opt-out) opponendosi all’invio di tali comunicazioni, direttamente tramite la e-mail ricevuta;
2.2 – consentire al Titolare, previa concessione da parte dell’interessato di libero, specifico e distinto consenso, di comunicare i dati personali identificativi e di contatto conferiti da parte di coloro che hanno effettuato il download del documento a Casaleggio Associati, per consentire loro, successivamente, di inviare comunicazioni promozionali e commerciali, materiale pubblicitario, ecc. relativi ad offerte di servizi/prodotti, segnalazione di eventi aziendali, in presenza e/o on-line;
2.3 – consentire al Titolare di inviare, previa concessione da parte dell’interessato di libero, specifico e distinto consenso, comunicazioni di marketing, anche periodiche, riguardanti informazioni promozionali inerenti attività e/o progetti promossi dal Titolare del trattamento, verso le quali potrà liberamente esercitare, in qualsiasi momento, il diritto di revoca del consenso a ricevere tali comunicazioni, anche in occasioni successive;
2.4 – adempiere ad eventuali obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria, o soddisfare richieste provenienti dalle autorità;
2.5 – accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità esercitino le loro funzioni giurisdizionali;
2.6 – consentire al Titolare, previo libero, specifico e distinto consenso, di comunicare i dati personali identificativi e di contatto a soggetti terzi, rappresentati dai partner selezionati per consentire loro l’invio di comunicazioni promozionali e commerciali, materiale pubblicitario, ecc. relativi a loro offerte di servizi/prodotti, segnalazione di eventi aziendali, in presenza e/o on-line;
2.7 – effettuare, ricerche/analisi statistiche su log nei sistemi e nelle applicazioni aggregati e anonimi, senza dunque possibilità di identificare l’utente, volti a misurare il funzionamento della piattaforma utilizzata, misurare il traffico e valutare usabilità e interesse.
2.8 – effettuare, anche attraverso la somministrazione di questionari, ricerche/analisi statistiche su dati personali aggregati o anonimi, senza dunque possibilità di identificare l’utente, o su dati non personali, riferibili ad aziende di appartenenza, volti a valutare l’efficacia degli incontri svolti, nonché misurare il funzionamento della piattaforma utilizzata, misurare il traffico e valutare usabilità e interesse.
3. BASI GIURIDICHE DEL TRATTAMENTO DEI DATI E LORO CONFERIMENTO
Il conferimento dei dati è facoltativo ed autodeterminato dall’utente il quale, dunque, ne attesta la completezza e il proprio legittimo trattamento.
Per fornire un quadro completo indichiamo, per ciascuna finalità la corrispondente base giuridica che abbiamo individuato, nonché la natura obbligatoria o facoltativa del loro conferimento:
– La base giuridica del trattamento dei dati personali attuato per la finalità di cui al punto 2.1 è l’art. 6(1)(b) del GDPR ([…] il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso), in quanto i trattamenti sono necessari all’erogazione del servizio di iscrizione e successivo download del documento prescelto. Il conferimento dei dati personali per queste finalità è facoltativo, non conferirli comporterebbe l’impossibilità di attivare il servizio richiesto.
– La base giuridica del trattamento dei dati personali attuato per le finalità di cui ai punti 2.2 e 2.3 è l’art. 6(1)(a) del GDPR “l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”; il conferimento dei dati personali per questa finalità è facoltativo e l’interessato avrà comunque ed ogni volta, la possibilità di revocare il consenso, chiedendo la cancellazione del proprio indirizzo di posta dall’elenco di quelli cui vengono indirizzati i predetti messaggi. Il mancato conferimento del consenso per tali finalità non pregiudica l’erogazione degli altri servizi.
– La base giuridica del trattamento dei dati personali per la finalità di cui al punto 2.4 rappresenta un trattamento legittimo di dati personali ai sensi dell’art. 6(1)(c) del GDPR ([…]il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento). Una volta conferiti i dati personali, infatti, il trattamento è invero necessario per adempiere ad obblighi di legge a cui il titolare è soggetto
– La base giuridica del trattamento dei dati personali attuato per le finalità di cui al punto 2.6 è l’art. 6(1)(f) del GDPR ([…] il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore”; per i trattamenti operati per tali finalità e con tale base giuridica l’interessato può esercitare il diritto di opposizione nei limiti in cui questo risulta possibile.
– La finalità di cui al punto 2.8, nelle modalità con cui viene condotta, non comporta un trattamento di dati personali in quanto effettuata su dati personali aggregati o anonimi.
4. PERIODO DI CONSERVAZIONE DEI DATI
I dati sono conservati per il solo periodo necessario al raggiungimento delle finalità per cui sono trattati o nei termini previsti da leggi, norme e regolamenti nazionali e comunitari a cui l’organizzazione deve attenersi. È previsto che sia effettuata una verifica periodica, a cadenza annuale, sui dati trattati e sulla possibilità di poterli cancellare se non più necessari per le finalità previste.
Con riferimento ai dati di registrazione comunicati al Titolare per effettuare il download del documento, saranno conservati per 12 mesi dalla data di registrazione, la loro conservazione sarà estesa per 10 anni, per quanto attiene alle finalità amministrative e contabili.
Con riferimento ai dati personali oggetto di trattamento per finalità di marketing, gli stessi saranno conservati nel rispetto del principio di proporzionalità e comunque fino a che non siano state perseguite le finalità del trattamento o fino a che non intervenga l’esercizio del diritto di opposizione o di revoca del consenso da parte dell’interessato.
Maggiori informazioni in merito al periodo di conservazione dei dati e ai criteri utilizzati per determinare tale periodo possono essere richieste inviando una richiesta scritta al titolare ai recapiti indicati nella sezione “Contatti” di questa informativa. È fatta salva in ogni caso la possibilità per il Titolare di conservare i suoi dati personali per il periodo di tempo previsto e ammesso dalla legge Italiana a tutela dei propri interessi (Art. 2947(1)(3) c.c.).
5. MODALITA’ DI TRATTAMENTO DEI DATI
Il trattamento dei dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) del Regolamento UE. Il trattamento dei dati personali avviene, da parte di soggetti autorizzati da parte dell’organizzazione preposti alla gestione dei trattamenti mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità perseguite e comunque in modo da garantire la sicurezza e la riservatezza dei dati stessi nel pieno rispetto di quanto indicato nell’art. 32 del Regolamento UE.
6. AMBITO DI DIFFUSIONE E CATEGORIE DI SOGGETTI A CUI POSSONO ESSERE COMUNICATI I DATI
Potranno operare il trattamento dei dati personali i soggetti interni all’organizzazione del Titolare, a vario titolo autorizzati ad effettuare il trattamento dei dati personali quali, a titolo esemplificativo, nostri dipendenti, collaboratori, amministratori, ecc. o altri soggetti esterni all’organizzazione, designati quali Responsabili del trattamento od operanti quali autonomi Titolari, nella gestione dei rapporti con gli interessati al trattamento.
La raccolta dei dati personali dei soggetti interessati ad effettuare il download dei documenti viene operata dal Responsabile del trattamento, Casaleggio Associati S.r.l., incaricato sia della promozione del documento tramite il proprio sito internet, che della raccolta dei dati identificativi e di contatto degli interessati per effettuare il conseguente invio, alla casella di posta elettronica comunicata, del link necessario per il download del documento o provvedere direttamente al suo invio.
Di seguito le indichiamo le ulteriori categorie dei soggetti con cui i suoi dati personali potranno essere condivisi, per le finalità riportate nella specifica sezione della presente informativa, ovvero soggetti che agiscono tipicamente in qualità di responsabili del trattamento: persone o società delegate a svolgere attività di manutenzione tecnica e/o, laddove previsto, provider internet preposti all’invio di comunicazioni tramite posta elettronica.
L’elenco completo dei responsabili del trattamento è disponibile inviando una richiesta scritta al titolare ai recapiti indicati nella sezione “Contatti” di questa informativa.
7. TRASFERIMENTO DATI EXTRA SEE
Nel caso in cui si rendesse necessario il trasferimento dei suoi dati personali di fuori dello Spazio Economico Europeo (SEE), verso parti terze che effettuano su nostro incarico, compiti di natura tecnica, logistica ed organizzativa coerenti al perseguimento delle finalità per le quali i suoi dati sono stati raccolti e trattati, questo avverrà solo nel caso in cui sia possibile garantire un livello di protezione dei dati equivalente a quello comunitario.
Assicuriamo, infatti, che il trasferimento dei suoi dati personali avvenga solamente a fronte della messa in atto di almeno una delle seguenti misure di sicurezza, così come previsto dal Regolamento:
– trasferimento dei suoi dati personali in Paesi il cui livello di protezione dei dati sia stato riconosciuto come adeguato dalla Commissione Europea. Per maggiori informazioni si prega di consultare la pagina della Commissione Europea: “Adeguatezza della protezione dei dati personali all’esterno dell’UE” (“Adequacy of the protection of personal data in non-EU countries”).
– previsione di specifiche Clausole contrattuali standard (Clausole Tipo UE), approvate dalla Commissione Europea, al fine di assicurare che i trattamenti effettuati al di fuori dello Spazio Economico Europeo (SEE) dai nostri partner, offrano garanzie di protezione dei suoi dati personali conformi a quelli condotti sul territorio dell’Unione Europea. Per maggiori informazioni si prega di consultare la pagina della Commissione Europea: “Contratti tipo per il trasferimento dei dati personali in un Paese terzo” (“Model contracts for the transfer of personal data to third countries”), ai sensi di quanto disposto dall’art. 46, 2, lett. c)
– In ultima analisi, sulla base delle deroghe indicate all’art. 49, che includono il consenso esplicito manifestato dall’interessato, previamente informato del trasferimento.
È possibile contattarci per maggiori informazioni sul meccanismo specifico utilizzato per il trasferimento dei dati personali al di fuori dello Spazio Economico Europeo. Adeguate informazioni sulle garanzie a tutela dei suoi dati personali, eventualmente trasferiti al di fuori dello Spazio Economico Europeo sono disponibili contattando il Titolare ai recapiti di seguito indicati.
8. DIRITTI DELL’INTERESSATO
L’interessato ha il diritto di esercitare in qualsiasi momento, gratuitamente e senza formalità i seguenti diritti di cui agli artt. da 15 a 22 del Regolamento, inclusi:
– il diritto di accesso ai dati personali, ovvero il diritto di ottenere da noi la conferma che sia o meno in corso un trattamento di dati che lo riguardano e, in tal caso, di ottenere l’accesso ai dati personali, ottenendone copia, ed alle informazioni di cui all’art. 15 del Regolamento, il diritto di rettifica, ovvero il diritto di ottenere la rettifica dei dati inesatti che lo riguardano o di integrazione dei dati incompleti;
– la cancellazione degli stessi, ovvero il diritto di ottenere la cancellazione dei dati che lo riguardano, se sussiste uno dei motivi indicati dall’art. 17 del Regolamento;
– la limitazione del trattamento che lo riguarda, ovvero il diritto di ottenere, nei casi indicati dall’art. 18 del Regolamento, il contrassegno dei dati conservati con l’obiettivo di limitarne il trattamento in futuro;
– il diritto alla portabilità dei dati, ovvero il diritto, nei casi indicati dall’art. 20 del Regolamento, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che ti riguardano, nonché di trasmettere tali dati a un altro titolare del trattamento senza impedimenti;
– ha, inoltre, il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) (esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri) o f) (legittimo interesse) del Regolamento, compresa la profilazione sulla base di tali disposizioni;
– ha, inoltre, il diritto di revocare il suo consenso in qualsiasi momento, allorquando un trattamento sia basato sul suo consenso. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca. L’apposita istanza al Titolare è presentata, anche via posta o via e-mail, contattando il Responsabile della protezione dei dati.
– ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, in tal senso si evidenzia che dati personali trattati non sono soggetti ad alcun processo decisionale interamente automatizzato, compresa la profilazione;
– qualora dovesse ritenere che il trattamento dei suoi dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal Regolamento, ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).
9. MODIFICHE
Il Titolare si riserva di modificare o semplicemente aggiornare il contenuto della presente informativa, in parte o completamente, anche a causa di variazioni della normativa applicabile. Il Titolare la informerà di tali variazioni non appena verranno introdotte ed esse saranno vincolanti non appena pubblicate sul sito internet a cui l’informativa è riferita. Per tale ragione invitiamo a visitare con regolarità il sito internet per prendere visione della più recente ed aggiornata versione dell’informativa.
Ultimo aggiornamento: 8 luglio 2024
10. TITOLARE DEL TRATTAMENTO DEI DATI
Il titolare del trattamento dei dati a cui è possibile rivolgersi per l’esercizio dei diritti è:
Casaleggio Associati S.r.l. – C.F. e P.IVA 04215320963
CONTATTI
Per esercitare i diritti di cui sopra o per qualunque altra richiesta può contattarci:
Casaleggio Associati
Tel. +39 02 89011466
P.IVA 04215320963
Contattaci
©
© Casaleggio Associati 2024
Tutti i diritti riservati.
È incoraggiata la condivisione.
