INFORMATIVA SUL TRATTAMENTO DI DATI PERSONALI ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (“GDPR” o “Regolamento”)
Sommario
Art. 1. Identità e dati di contatto di GM s.r.l. in qualità di titolare del trattamento dei dati personali.
Art. 2. Trattamento dei dati per finalità di esecuzione dei servizi offerti da GM s.r.l.
Art. 3. Trattamento dei dati per finalità di assistenza e customer care
Art. 4. Trattamento dei dati per finalità amministrativo-contabili e fiscali
Art. 5. Trattamento dei dati per finalità di accertamento, esercizio o difesa di un diritto
Art. 6. Categorie di soggetti a cui GM s.r.l. comunica i dati personali dell’utente (destinatari)
Art. 7. Trasferimento verso Paesi terzi
Art. 8. Diritto di opposizione
Art. 9. Diritto di accesso
Art. 10. Diritto di rettifica
Art. 11. Diritto di cancellazione
Art. 12. Diritto di limitazione di trattamento
Art. 13. Diritto alla portabilità dei dati
Art. 14. Tempi e modalità di risposta in caso di esercizio dei diritti dell’interessato
Art. 15. Diritto di proporre reclamo ad una autorità di controllo
***
Art. 1. Identità e dati di contatto di GM s.r.l. in qualità di titolare del trattamento dei dati personali
GM SRL (di seguito indicata con il brand “Cortes54”) è titolare del trattamento dei dati personali degli utenti illustrato nella presente informativa ed avente come oggetto i dati raccolti dal sito www.cortes54.it e dal sito www.cortes54.com (in entrambi i casi, Sito) e/o dalla App creata dalla stessa Cortes54 per le finalità ivi indicate.
Gli estremi identificativi e i dati di contatto di GM SRL sono i seguenti:
Art. 2. Trattamento dei dati per finalità di esecuzione dei servizi offerti da GM s.r.l.
Cortes54 tratterà i dati personali dell’utente per:
- consentire la prestazione dei servizi connessi all’App creata da Cortes54;
- consentire a Cortes54 di eseguire correttamente le obbligazioni nascenti dall’uso dell’App;
- dare esecuzione alle richieste precontrattuali inviate dall’utente.
La base giuridica per questo trattamento è l’adempimento del contratto o, a seconda dei casi, l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b) del Regolamento).
Per questa finalità, Cortes54 tratterà i dati dell’utente per il tempo strettamente necessario allo svolgimento delle singole attività di trattamento, fermo restando che, scaduto tale termine, Cortes54 potrà conservare i dati per le finalità e per i periodi massimi di conservazione di cui alle altre sezioni della presente informativa, se pertinenti, e/o, comunque, nei casi stabiliti dal Regolamento e/o dalla legge.
Il conferimento dei dati per la finalità in oggetto è facoltativo: non esiste cioè alcun obbligo legale o contrattuale di comunicazione dei dati; tuttavia - poiché il loro trattamento è necessario per consentire l’esecuzione dei servizi riferiti all’app di Cortes54 - la mancata comunicazione dei dati comporterà l’impossibilità per l’utente di usufruire di questi servizi.
Art. 3. Trattamento dei dati per finalità di assistenza e customer care
Cortes54 tratterà i dati degli utenti per attività generica di assistenza e di customer care e quindi per dare riscontro alle richieste di informazioni provenienti dagli utenti ovvero per rispondere a reclami, segnalazioni o contestazioni.
Il trattamento potrà avvenire anche mediante l’utilizzo del servizio di chat, qualora attivo sul Sito.
La base giuridica di questo trattamento è l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b, ultimo capoverso, del Regolamento) o, a seconda dei casi, il legittimo interesse di Cortes54 (art. 6.1.f del Regolamento).
Costituisce interesse legittimo di Cortes54 rispondere alle richieste di informazioni e/o di recensioni e/o alle segnalazioni e/o alle contestazioni e/o ai reclami degli utenti del Sito o che hanno utilizzato l’App. Tale legittimo interesse di Cortes54 coincide inoltre con il legittimo interesse degli stessi utenti che effettuano le richieste e/o le segnalazioni e/o le contestazioni e/o i reclami in oggetto e che, quindi, nell'ambito della relazione con Cortes54, si possa ritenere che ragionevolmente si aspettino che i loro dati personali siano utilizzati da Cortes54 per dare loro un riscontro.
Il legittimo interesse di Cortes54 così individuato può ritenersi quindi prevalente sui diritti e le libertà fondamentali dell'interessato, anche in ragione di tali ragionevoli aspettative e della relazione esistente tra l'interessato e Cortes54 nonché in considerazione della natura dei dati trattati e del coincidente interesse degli interessati medesimi.
L'utente ha, in ogni caso, il diritto di opporsi, in qualsiasi momento, per motivi connessi alla sua situazione personale, al trattamento dei dati personali che lo riguardano per la finalità in oggetto (i.e. assistenza e customer care).
Art. 4. Trattamento dei dati per finalità amministrativo-contabili e fiscali
Cortes54 tratterà i dati dell’utente ai fini dell'esecuzione di obblighi di carattere amministrativo e/o contabile e/o fiscale, connessi alla prestazione dei servizi connessi all’uso dell’App.
La base giuridica di questo trattamento è l'adempimento di obblighi di legge cui è soggetto Cortes54 (art. 6.1.c del Regolamento).
Il conferimento dei dati per la finalità in oggetto è obbligatorio, perché il loro trattamento è necessario per consentire a Cortes54 di adempiere ad obblighi di legge sullo stesso gravante. L'eventuale rifiuto di conferire i dati per questa finalità comporterà l'impossibilità per l'utente di usufruire dell’App di Cortes54.
Per questa finalità, Cortes54 tratterà i dati dell'utente sino alla scadenza dei termini di legge previsti per l'effettuazione di ciascun adempimento amministrativo-contabile e fiscale e/o per i tempi di conservazione previsti dalla legge per la conservazione della documentazione relativa.
Art. 5. Trattamento dei dati per finalità di accertamento, esercizio o difesa di un diritto
Cortes54 tratterà i dati dell’utente per l'accertamento, l'esercizio o la difesa di un diritto in tutte le competenti sedi.
La base giuridica di questo trattamento è l'interesse legittimo di Cortes54 (art. 6.1.f del Regolamento).
Costituisce interesse legittimo di Cortes54, infatti, esperire mezzi di ricorso per garantire il rispetto dei suoi diritti contrattuali ovvero dimostrare di avere adempiuto agli obblighi nascenti dal contratto con l'interessato o imposti a Cortes54 dalla legge. Tale legittimo interesse trova, a sua volta fondamento, nel diritto alla difesa costituzionalmente tutelato. Esso può quindi ritenersi prevalente sui diritti e le libertà fondamentali dell'interessato, anche in ragione delle ragionevoli aspettative dello stesso.
L'utente ha, in ogni caso, il diritto di opporsi, in qualsiasi momento, per motivi connessi alla sua situazione personale, al trattamento dei dati personali che lo riguardano per la finalità in oggetto (i.e. difesa di un diritto/fini di giustizia).
L’utente può esercitare questo diritto contattando Cortes54 ai recapiti indicati all’art. 1 della presente informativa privacy.
Art.6. Categorie di soggetti a cui Cortes54 comunica i dati personali dell’utente (destinatari)
I dati personali conferiti dall'utente possono essere comunicati da Cortes54 alle categorie di destinatari di seguito indicate.
I soggetti a cui Cortes54 comunica i dati, agiscono in qualità di responsabili del trattamento designati da Cortes54 tramite apposito contratto ("Responsabili del Trattamento") o di persone designate al trattamento di dati personali sotto l'autorità diretta di Cortes54 (“Designati”) ovvero, nel caso di terzi di cui il Responsabile del Trattamento si avvalga, in qualità di “Sub-Responsabili”, ai sensi di cui all'art. 28.4 del Regolamento.
I dati personali degli utenti possono essere comunicati da Cortes54 alle seguenti categorie di destinatari:
Art. 7. Trasferimento verso Paesi terzi
Con riferimento al trasferimento verso Paesi terzi, i dati personali sono trasferiti in U.S.A. Il trasferimento avviene sulla base delle decisioni di adeguatezza della Commissione europea e dei conseguenti provvedimenti di autorizzazione del Garante per la Protezione dei Dati Personali. In particolare, il trasferimento dei dati negli U.S.A. avviene sulla base della "Decisione di esecuzione (UE) 2016/2295 della Commissione del 12 luglio 2016 (a norma della Direttiva 95/46/CE del Parlamento Europeo e del Consiglio, sulla adeguatezza della protezione offerta dal regime dello scudo UE-USA" [notificata con il numero C(2016)4176] e della conseguente "Autorizzazione al trasferimento di dati all'estero tramite l'accordo denominato "E.U. – U.S.A. Privacy-Shield" emessa dal Garante per la Protezione dei Dati Personali in data 27.10.2016, essendo tutti i destinatari dei dati aventi sede negli U.S.A. iscritte al Privacy Shield; in aggiunta, in alcuni casi, nei contratti con tali destinatari sono inserite anche le clausole contrattuali tipo di cui alla "Decisione della Commissione del 5 febbraio 2010 relativa alle clausole contrattuali tipo per il trasferimento di dati personali a responsabili del trattamento stabiliti in paesi terzi a norma della Direttiva 95/46/CE del Parlamento Europeo e del Consiglio" [notificata con il numero C(2010)/87/UE] e quindi sulla base della conseguente "Autorizzazione ai trasferimenti verso paesi terzi tramite le clausole contrattuali tipo di cui alla decisione della Commissione 2010/87/UE in caso di importatore stabilito in un paese terzo" emessa dal Garante per la Protezione dei Dati Personali con provvedimenti del 27 maggio 2010 e del 15 novembre 2012.
Art. 8. Diritto di opposizione
L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano effettuati per le finalità aventi come base giuridica il legittimo interesse del titolare del trattamento.
Nel caso di esercizio del diritto di opposizione, Cortes54 si astiene dal trattare ulteriormente i dati personali, salvo che egli dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Qualora l'interessato si opponga al trattamento per finalità di marketing diretto, i dati personali non sono più oggetto di trattamento per tale finalità.
Art. 9. Diritto di accesso
L'interessato ha diritto di ottenere da Cortes54 la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l'accesso ai dati personali e alle informazioni di seguito indicate.
Nel caso di esercizio del diritto di accesso, l'utente può ottenere l'accesso ai dati personali e alle seguenti informazioni:
Cortes54 fornisce una copia dei dati personali oggetto di trattamento. In caso di ulteriori copie richieste dall'interessato, Cortes54 può addebitare un contributo spese ragionevole basato sui costi amministrativi. Se l'interessato presenta la richiesta mediante mezzi elettronici, e salvo indicazione diversa dell'interessato, le informazioni sono fornite in un formato elettronico di uso comune.
Art. 10. Diritto di rettifica
L'interessato ha il diritto di ottenere da Cortes54 la rettifica dei dati personali che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Art. 11. Diritto di cancellazione
L’interessato ha il diritto di ottenere da Cortes54 la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e Cortes54 ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei seguenti motivi:
Art. 12. Diritto di limitazione di trattamento
L’interessato ha diritto di ottenere da Cortes54 la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
Se il trattamento è limitato, i dati personali oggetto della limitazione sono trattati, salvo che per la conservazione, solo con il consenso dell’interessato o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell’Unione o di uno Stato membro.
L’interessato che ha ottenuto la limitazione del trattamento è informato dal titolare del trattamento prima che detta limitazione sia revocata.
Art. 13. Diritto alla portabilità dei dati
L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano forniti a Cortes54 e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti, qualora:
Nell’esercitare il suo diritto alla portabilità dei dati, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile.
L’esercizio del diritto alla portabilità lascia impregiudicato il diritto alla cancellazione.
Il diritto alla portabilità non deve ledere i diritti e le libertà altrui.
Art. 14. Tempi e modalità di risposta in caso di esercizio dei diritti dell’interessato
Cortes54 fornisce all’interessato le informazioni circa le azioni intraprese in relazione a una richiesta di esercizio dei diritti riconosciuti dagli artt. da 15 a 22 del Regolamento (i.e. diritto di accesso, diritto di rettifica, diritto di cancellazione, diritto di limitazione del trattamento, diritto alla portabilità dei dati, diritto di opposizione) e dalla presente informativa privacy (“Diritti dell’Interessato”), senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta stessa. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste. Cortes54 informa l’interessato di tale proroga, e dei motivi del ritardo, entro un mese dal ricevimento della richiesta. Se l’interessato presenta la richiesta mediante mezzi elettronici, le informazioni sono fornite, ove possibile, con mezzi elettronici, salvo diversa indicazione dell’interessato.
Art. 15. Diritto di proporre reclamo ad una autorità di controllo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento che lo riguarda violi il Regolamento ha il diritto di proporre reclamo a un’autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo in cui si è verificata la presunta violazione. L’autorità di controllo a cui è stato proposto il reclamo informa il reclamante dello stato o dell’esito del reclamo, compresa la possibilità di un ricorso giurisdizionale.