Ambito dell’informativa
La presente informativa è resa ai sensi degli articoli 12 e 13 del Regolamento UE 2016/679, di seguito “GDPR”, e riguarda esclusivamente il trattamento dei dati effettuato attraverso le pagine pubbliche del sito web di Studio Valesini.
Area intranet e servizi riservati
La presente informativa non disciplina i trattamenti effettuati attraverso eventuali aree intranet, applicativi gestionali, portali riservati, servizi dedicati ai clienti, ai collaboratori o ad altri soggetti autorizzati.
Per tali ambienti occorre fare riferimento alle specifiche informative, policy e condizioni rese disponibili all’interno dei relativi servizi.
Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti attraverso il sito è:
S.I.R. S.a.s. nella persona del legale rappresentante Walter Ciceri Sede legale: Via Matteotti 28/a 20883 Mezzago (MB) Italy Codice fiscale / Partita IVA: P.IVA 00963070966 C.Fisc 09502110159 E-mail: amministrazione@sir.itS.I.R. S.a.s. gestisce il sito e determina le finalità e i mezzi dei trattamenti effettuati attraverso le relative pagine.
I dati possono essere conservati sui sistemi informatici utilizzati dal titolare e presso i fornitori tecnici incaricati della gestione, dell’hosting, della manutenzione e della sicurezza del sito.
Tipologie di dati trattati
Dati di navigazione
Durante il normale funzionamento del sito, i sistemi informatici possono acquisire alcuni dati la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione Internet.
Possono rientrare in questa categoria:
- indirizzo IP o identificativo del dispositivo;
- tipo di browser e sistema operativo;
- data e ora della richiesta;
- pagina richiesta e pagina di provenienza;
- codice di risposta restituito dal server;
- informazioni tecniche necessarie alla sicurezza e al corretto funzionamento del sito.
Dati comunicati volontariamente
L’invio volontario di richieste attraverso moduli di contatto, posta elettronica, telefono o altri canali indicati nel sito comporta il trattamento dei dati forniti dall’interessato.
Tali dati possono comprendere:
- nome e cognome;
- indirizzo e-mail;
- numero di telefono;
- azienda o organizzazione di appartenenza;
- contenuto della comunicazione;
- ulteriori informazioni spontaneamente inserite nella richiesta.
Si invita l’utente a non trasmettere dati particolari, giudiziari o comunque non necessari rispetto alla richiesta formulata.
Finalità e basi giuridiche
Funzionamento del sito
I dati tecnici vengono trattati per consentire la visualizzazione delle pagine, mantenere operativo il sito, diagnosticare eventuali anomalie e garantire la sicurezza dei sistemi.
Base giuridica: legittimo interesse del titolare alla gestione e alla protezione del sito, ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.
Risposta alle richieste
I dati forniti dall’utente vengono trattati per rispondere a richieste di informazioni, richieste di contatto, comunicazioni professionali o domande relative ai servizi dello Studio.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato o legittimo interesse del titolare alla gestione delle comunicazioni, ai sensi dell’articolo 6, paragrafo 1, lettere b) e f) del GDPR.
Adempimenti di legge
I dati possono essere trattati quando necessario per adempiere a obblighi previsti dalla legge, da regolamenti, da provvedimenti delle autorità o per rispondere a richieste legittime degli organi competenti.
Base giuridica: adempimento di un obbligo legale ai sensi dell’articolo 6, paragrafo 1, lettera c) del GDPR.
Tutela dei diritti
I dati possono essere utilizzati per prevenire abusi, accertare responsabilità, proteggere i sistemi informatici e tutelare i diritti del titolare in sede giudiziale o stragiudiziale.
Base giuridica: legittimo interesse del titolare ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.
Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nei moduli di contatto è necessario per consentire l’invio e la gestione della richiesta.
Il mancato conferimento di tali dati può rendere impossibile rispondere all’interessato o fornire il servizio richiesto.
Il conferimento di eventuali informazioni aggiuntive non indicate come obbligatorie è invece facoltativo.
Modalità del trattamento e sicurezza
Il trattamento viene effettuato prevalentemente mediante strumenti informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione.
Il titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati da perdita, distruzione, accesso non autorizzato, divulgazione, modifica o utilizzo illecito.
L’accesso ai dati è consentito esclusivamente ai soggetti autorizzati che ne abbiano necessità per lo svolgimento delle rispettive attività.
Il sito pubblico non utilizza processi decisionali esclusivamente automatizzati capaci di produrre effetti giuridici o incidere in modo analogo significativamente sull’interessato.
Destinatari dei dati
I dati possono essere trattati, nei limiti delle rispettive competenze, da:
- personale e collaboratori autorizzati dal titolare;
- fornitori di servizi di hosting, infrastrutture informatiche e connettività;
- fornitori incaricati della manutenzione e della sicurezza del sito;
- fornitori di servizi e-mail e strumenti di comunicazione;
- consulenti professionali, tecnici o legali, quando necessario;
- autorità pubbliche e organi competenti nei casi previsti dalla legge.
I fornitori che trattano dati personali per conto del titolare vengono designati, ove richiesto, responsabili del trattamento ai sensi dell’articolo 28 del GDPR.
I dati non vengono diffusi né ceduti a terzi per finalità commerciali indipendenti.
Trasferimenti verso Paesi esterni allo Spazio Economico Europeo
Il titolare privilegia l’utilizzo di servizi e infrastrutture localizzati nello Spazio Economico Europeo.
Qualora un fornitore comporti il trasferimento o l’accesso ai dati da un Paese esterno allo Spazio Economico Europeo, il trattamento sarà effettuato nel rispetto degli articoli 44 e seguenti del GDPR, sulla base di una decisione di adeguatezza, di clausole contrattuali standard o di un altro meccanismo previsto dalla normativa.
Ulteriori informazioni sugli eventuali trasferimenti possono essere richieste al titolare utilizzando i recapiti indicati nella presente informativa.
Periodo di conservazione
I dati vengono conservati per il tempo strettamente necessario alle finalità per le quali sono stati raccolti.
Al termine del periodo di conservazione, i dati saranno cancellati, anonimizzati o conservati esclusivamente quando richiesto da un obbligo normativo.
Diritti dell’interessato
Nei casi previsti dalla normativa, l’interessato può esercitare i diritti riconosciuti dagli articoli da 15 a 22 del GDPR.
- ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
- ottenere l’accesso ai dati e alle informazioni sul trattamento;
- richiedere la rettifica dei dati inesatti o incompleti;
- richiedere la cancellazione dei dati, quando applicabile;
- richiedere la limitazione del trattamento;
- opporsi al trattamento fondato sul legittimo interesse;
- ricevere i dati in formato strutturato e leggibile da dispositivo automatico, quando ricorrono i presupposti per la portabilità;
- revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento precedente;
- non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato nei casi previsti dall’articolo 22 del GDPR.
Come esercitare i propri diritti
Le richieste possono essere inviate al titolare specificando nell’oggetto: “Richiesta esercizio diritti privacy”.
E-mail: [INSERIRE EMAIL PRIVACY]
PEC: [INSERIRE PEC]
Il titolare potrà richiedere le informazioni strettamente necessarie a verificare l’identità del richiedente.
Diritto di reclamo
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa può proporre reclamo al Garante per la protezione dei dati personali oppure rivolgersi all’autorità giudiziaria competente.
È comunque possibile contattare preventivamente il titolare, che provvederà a esaminare la richiesta.
Garante per la protezione dei dati personaliDati relativi ai minori
Il sito pubblico è destinato prevalentemente a utenti adulti e non è progettato per raccogliere intenzionalmente dati personali di minori.
Qualora il titolare venga informato della raccolta non necessaria di dati riferiti a un minore, provvederà a verificarne la situazione e, quando opportuno, alla relativa cancellazione.
Collegamenti a siti esterni
Il sito può contenere collegamenti verso siti, piattaforme o servizi gestiti da soggetti terzi.
Il titolare non controlla i trattamenti effettuati attraverso tali servizi. L’utente è pertanto invitato a consultare le informative privacy pubblicate dai rispettivi gestori.
Modifiche alla presente informativa
Il titolare può aggiornare la presente informativa per adeguarla a modifiche normative, tecniche, organizzative o relative ai servizi offerti attraverso il sito.
La versione aggiornata sarà pubblicata in questa pagina con l’indicazione della data dell’ultimo aggiornamento.