INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI DEGLI UTENTI DEL SITO WEB
Il proprietario di questo sito, la società O.M.S. srlin conformità con gli obblighi derivanti dalla legislazione nazionale[1] e la legislazione dell'UE (GDPR[2]) e successive modifiche, rispetta e tutela la privacy degli utenti/visitatori, mettendo in atto misure di sicurezza adeguate e proporzionate per non ledere i loro diritti.
La presente informativa si applica esclusivamente alle attività online di questo sito in particolare alla compilazione di moduli, richieste di informazioni o qualsiasi altra forma di interazione con il sito che comporti la comunicazione di dati personali da parte dell'utente. Con essa il Titolare persegue l'obiettivo di fornire la massima trasparenza sulle informazioni che il sito raccoglie e su come le utilizza.
Il trattamento sarà improntato ai principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilità.
Ai sensi degli artt. 13 e 14 del GDPR e della normativa vigente, si forniscono le seguenti informazioni relative ai trattamenti che la società O.M.S. srl effettuerà con i dati personali:
Soggetti del trattamento
Il titolare del trattamento dei dati personali è la società O.M.S. srlcon sede legale in Via Guido Rossa, 16 - 20020, Arconate (MI), C.F./P.IVA 09956980156, contattabile tramite l'indirizzo e-mail info@omsbressan.it, o l'indirizzo di posta elettronica certificata (PEC) omsbressan@legalmail.it
La società responsabile della protezione dei dati personali[3] è Logika Solutions S.r.l., con sede legale in Viale Maria Bakunin n. 12 - 80125 Napoli (NA), C.F./P.IVA 08567801215. Il responsabile è il sig. Maurizio Sala, contattabile all'indirizzo e-mail privacy@logikasoftware.com, o all'indirizzo di posta elettronica certificata (PEC) logika@pec.net.
Metodi di trattamento e tipo di dati raccolti
Il Titolare adotta tutte le misure tecniche e organizzative per la sicurezza dei dati personali trattati. In particolare. Tali misure sono volte ad impedire l'accesso non autorizzato, la divulgazione, la modifica o la distruzione dei dati, che saranno raccolti, trattati e conservati negli archivi, sia cartacei che elettronici, del Titolare e/o di soggetti interni autorizzati e di responsabili esterni a ciò espressamente autorizzati. Il trattamento sarà effettuato con l'ausilio di strumenti sia cartacei che informatici o telematici, con logiche di organizzazione ed elaborazione dei dati personali, in modo da garantire la loro sicurezza e riservatezza.
Il Titolare può trattare alcuni dati personali degli utenti che interagiscono con i servizi web del sito, in particolare:
- Dati di navigazione: l'indirizzo IP, gli indirizzi URI[4]il tipo di browser e i parametri del dispositivo utilizzato per connettersi al sito, il nome dell'Internet Service Provider (ISP), la pagina web da cui proviene e a cui va il visitatore[5], nonché i dati relativi alla data e all'ora della visita, alle richieste inviate al server del sito e che rendono possibile la navigazione, possono essere acquisiti automaticamente dai sistemi informatici durante l'utilizzo del sito. I dati di navigazione possono essere utilizzati anche per compilare statistiche anonime che consentono di comprendere l'utilizzo del sito e di migliorarne la struttura. I dati di navigazione possono essere eventualmente utilizzati per indagare su attività illecite, come i reati informatici, a danno del sito;
- Dati personali di contatto (nome e cognome, indirizzo e-mail, ragione sociale e numero di telefono), eventualmente di natura economico-fiscale (nel caso in cui, ad esempio, venga richiesta una fattura), necessari per lo svolgimento dei rapporti contrattuali in essere o futuri con gli utenti.
Non sono raccolte e trattate in alcun modo "categorie particolari" di dati personali, o dati classificati come sensibili[6].
Finalità del trattamento
I dati forniti dall'utente o comunicati da terzi saranno trattati per le seguenti finalità:
- a) la registrazione al sito web, ai servizi sviluppati o resi disponibili dal Titolare, l'utilizzo dei relativi servizi informativi, la gestione delle richieste di contatto o di informazioni;
- b) instaurazione di rapporti contrattuali e conseguenti adempimenti amministrativi, legali e fiscali, nonché per consentire un'efficace gestione dei rapporti finanziari e commerciali;
- c) adempimento degli obblighi previsti dalla normativa comunitaria e nazionale;
- d) marketing diretto, ossia invio di materiale pubblicitario, attività promozionali, comunicazione commerciale di prodotti e/o servizi offerti dalla società. Tale attività potrà essere svolta attraverso l'invio di materiale pubblicitario/informativo/promozionale e/o inviti a partecipare a iniziative, eventi e offerte volte a premiare gli utenti/clienti, effettuato tramite sistemi di contatto "automatizzati"[7];
- e) verifica del corretto funzionamento del sito e per motivi di sicurezza, al fine di bloccare tentativi di danneggiamento del sito stesso o di arrecare danni ad altri utenti e comunque per accertare e reprimere attività dannose o criminose.
Accedendo alla sezione "Contatti", il sito consente al visitatore/utente di inserire messaggi e altre informazioni. L'invio volontario ed esplicito di tali informazioni non richiede la richiesta di consenso. L'eventuale compilazione dei moduli comporta la successiva acquisizione dell'indirizzo e dei dati del visitatore/utente, necessari per rispondere alle richieste avanzate e/o per fornire il servizio richiesto.
Le informazioni che gli utenti renderanno pubbliche attraverso i servizi e gli strumenti messi a loro disposizione, sono fornite dall'utente consapevolmente e volontariamente. Ciò rende il titolare esente da qualsiasi responsabilità in merito a eventuali violazioni che potrebbero essere commesse. Spetta infatti all'utente ottenere l'eventuale autorizzazione a inserire dati personali di terzi o contenuti protetti da norme nazionali e internazionali.
Base giuridica del trattamento dei dati personali
Il conferimento dei dati personali per le finalità di cui ai punti 3-a) e 3-b) è obbligatorio, in quanto il trattamento è relativo ad una fase precontrattuale e/o contrattuale o funzionale ad una richiesta dell'interessato o previsto da una specifica normativa. Il mancato conferimento da parte dell'Interessato di alcuni dati personali in relazione alle finalità sopra indicate può comportare l'impossibilità per il Titolare di fornire i propri servizi.
Per quanto riguarda il punto 3-d) (marketing diretto), i dati personali sono inseriti volontariamente dall'interessato. Il consenso deve essere espresso attraverso un atto positivo inequivocabile, inoltre deve essere libero, specifico, facoltativo e sempre revocabile senza conseguenze sulla fruibilità dei servizi, salvo l'impossibilità per il Titolare di fornirne alcuni. In ogni caso, l'utente potrà esercitare in qualsiasi momento il diritto di opposizione (si veda il paragrafo 9. "Diritti dell'interessato").
I dati raccolti e trattati per le finalità di sicurezza del sito e di prevenzione di abusi e attività illecite di cui al paragrafo 3-e), nonché i dati per l'analisi del traffico del sito in forma aggregata, sono trattati sulla base del legittimo interesse del Titolare a tutelare il corretto funzionamento del sito e a proteggere gli utenti stessi. In tali casi, l'utente può esercitare in qualsiasi momento il diritto di opposizione (cfr. paragrafo 9. "Diritti dell'interessato").
Utilizzo dei cookie
I cookie sono piccoli file di testo che il sito invia ai terminali degli utenti e vengono utilizzati per eseguire autenticazioni informatiche, monitoraggio di sessioni, memorizzazione di informazioni su configurazioni specifiche, memorizzazione di preferenze e altro ancora. Questo sito utilizza i cookie principalmente per migliorare l'esperienza di navigazione, misurando e analizzando dati di navigazione aggregati e anonimizzati.
Per informazioni sui cookie utilizzati, nonché sulla gestione, l'impostazione e la disattivazione dei cookie, gli utenti possono consultare la relativa sezione del sito e seguire le procedure specificamente previste.
Destinatari dei dati personali
I dati non saranno divulgati dal titolare, dandone conoscenza a soggetti indeterminati in alcun modo.
I dati saranno conservati presso il Titolare e potranno invece essere comunicati ad alcuni soggetti:
- soggetti autorizzati coinvolti nell'organizzazione del sito[8];
- soggetti esterni[9] delegati a tal fine a specifiche attività di trattamento e opportunamente individuati quali Responsabili del trattamento ai sensi (art. 28 del Regolamento), nel rispetto della normativa applicabile e limitatamente alle finalità delle prestazioni professionali richieste e necessarie;
- soggetti il cui diritto di accesso ai dati è riconosciuto dalla legge o da ordini delle autorità;
- qualsiasi paese terzo o organizzazione internazionale, qualora per motivi tecnici e/o operativi sia necessario trasferire alcuni dati raccolti a sistemi e servizi tecnici gestiti in cloud e situati al di fuori dell'Unione Europea[10]. In tal caso, il trattamento sarà regolato in conformità alle disposizioni del Capo V del GDPR e autorizzato sulla base di specifiche decisioni dell'Unione Europea e del Garante per la protezione dei dati personali italiano.
L'elenco completo di tutti i responsabili e gli autorizzati al trattamento dei dati personali può essere richiesto scrivendo all'indirizzo e-mail info@omsbressan.it o per posta ordinaria a Via Guido Rossa, 16 - 20020, Arconate (MI).
Luogo di trattamento
I dati raccolti dal sito sono trattati presso la sede del titolare del trattamento e presso il datacenter del Web Hosting. Il Web Hosting (Virtual Solution S.r.l.) in qualità di Responsabile del trattamento, tratta i dati personali per conto del titolare in conformità alle norme europee.
Periodo di conservazione dei dati personali
I dati raccolti saranno trattati esclusivamente per le finalità sopra indicate e conservati per il tempo strettamente necessario a fornire il servizio richiesto. In ogni caso, tale periodo di tempo non sarà superiore a 10 anni, trascorsi i quali il Titolare procederà alla cancellazione automatica dei dati personali raccolti.
Diritti della parte interessata
Il Regolamento riserva agli utenti/interessati specifici diritti. In particolare, l'interessato può esercitare in qualsiasi momento il diritto di:
- accedere ai propri dati personali, ottenendo la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano. In questo caso, essere informato sulle finalità perseguite dal Titolare del trattamento, sulle categorie di dati coinvolti, sui destinatari a cui i dati possono essere comunicati, sul periodo di conservazione, sull'esistenza di processi decisionali automatizzati.
- ottenere la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo.
- ottenere, nei casi previsti, la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo.
- ottenere, nei casi previsti, la limitazione del trattamento.
- richiedere la portabilità dei dati che ha fornito al Titolare del trattamento, ossia riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Inoltre, di trasmettere tali dati a un altro Titolare del trattamento senza impedimenti da parte del Titolare del trattamento a cui li ha forniti nei limiti stabiliti dall'articolo 20 del Regolamento.
- opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano, nei casi previsti dal Regolamento.
- ritirare il proprio consenso in qualsiasi momento.
- proporre un reclamo all'Autorità Garante per la Protezione dei Dati Personali.
- ottenere tutte le informazioni disponibili sull'origine dei dati personali, se non sono state raccolte dall'interessato stesso.
- essere informato senza indebito ritardo in caso di "data breach", ossia se la violazione dei suoi dati personali presenta un rischio elevato per i suoi diritti e libertà.
- essere informati dell'esistenza di garanzie adeguate, se i dati personali sono trasferiti a un paese terzo o a organizzazioni internazionali.
Tutti i diritti di cui sopra possono essere esercitati su richiesta dell'interessato scrivendo direttamente a info@omsbressan.it
La presente informativa può essere soggetta ad aggiornamenti periodici.
Titolare del trattamento dei dati personali
OMS s.r.l.
[1] Decreto Legislativo n. 196/2003, Codice in materia di protezione dei dati personali, modificato dal Decreto Legislativo n. 101/2018.
[2] Regolamento europeo per la protezione dei dati personali n. 2016/679.
[3] Responsabile della protezione dei dati (DPO).
[4] Identificatore uniforme di risorse.
[5] riferimento.
[6] ai sensi dell'art. 4 del Codice e dell'art. 9 del GDPR.
[7] SMS e/o MMS, e-mail, applicazioni interattive.
[8] dipendenti del Titolare ed eventualmente del Responsabile del trattamento, compreso il personale amministrativo e commerciale e gli amministratori di sistema.
[9] fornitori di servizi tecnici di terze parti, fornitori di hosting, società informatiche, agenzie di comunicazione.
[10] in particolare con Google, Facebook, Instagram, Twitter, Microsoft, LinkedIn, attraverso i social plugin e il servizio Google Analytics.
