Privacy

INFORMATIVA PRIVACY

AI SENSI DEL REGOLAMENTO 679/2916

Stefano Giupponi, in persona del legale rappresentate sig. Stefano Giupponi riporta, di seguito, l’informativa ai sensi degli artt. 12, 13 e14 del GDPR – REGOLAMENTO (UE) 2016/679 relativo al trattamento dei dati personale (GDPR), forniti dal Cliente/interessato con il quale intrattiene rapporti di fornitura di beni e servizi in ambito informatico.

1. Titolare del trattamento dei dati personali e dati di contatto

Riveste la posizione di titolare del trattamento Stefano Giupponi, con sede in Via Carlo Rosselli n. 2 - 04012, Cisterna di Latina (LT), P.I. 01684240599; tel. 069698203, email: stefano@giupponis.it, sito web: www.giupponis.it.

2. Principi applicabili al trattamento

Conformemente alle disposizioni del GDPR, il titolare del trattamento si impegna costantemente affinché i dati personali siano:

- trattati in modo lecito, corretto e trasparente;

- raccolti per finalità determinate, esplicite e legittime, e successivamente trattati in modo che non sia incompatibile con tali finalità;

- adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati;

- esatti ed eventualmente, aggiornati;

- conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati;

- trattati, mediante misure tecniche e organizzative adeguate, in maniera da garantirne la sicurezza;

- trattati, qualora in forza di consenso, per decisione liberamente assunta dal Cliente/interessato, sulla base di richiesta presentata in modo chiaramente distinguibile dal resto, in forma comprensibile e facilmente accessibile.

Stefano Giupponi si impegna ad adottare misure tecniche ed organizzative adeguate al fine di assicurare la protezione dei dati personali e per garantire che siano trattati solo i dati necessari per ogni specifica finalità di trattamento.

La presente Informativa può subire modifiche, in coerenza con l’evoluzione della normativa di riferimento e delle misure tecniche e organizzative nel tempo dal titolare, è onere del Cliente/interessato visionare periodicamente il Sito web, per prendere visione degli aggiornamenti.

I dati personali dei Clienti/interessati saranno trattati da Stefano Giupponi per le seguenti finalità di trattamento:

a) obblighi contrattuali (art. 24, comma 1, let. b) del Codice Privacy);

b) i dati di contatto (nome, cognome, indirizzo di posta elettronica) saranno utilizzati per accertare l’identità, per comunicazioni ordinarie e straordinarie e per contattare l’utente per sole ragioni di servizio legate all’evasione dei suoi ordini;

c) finalità amministrativo-contabili (art. 24, co. 1, let. 1-ter) del Codice Privacy), ovvero per svolgere attività di natura organizzativa, amministrativa, finanziaria e contabile volta all’adempimento di obblighi fiscali e di regolare tenuta contabile;

d) obblighi di legge (art. 24, co. 1, let. a) del Codice Privacy), ovvero per adempiere ad obblighi previsti dalla legge, da un regolamento o dalla normativa europea.

Il conferimento dei dati personali per le finalità di trattamento sopra indicate (eccettuate le finalità di marketing) è facoltativo ma necessario, poiché il mancato conferimento degli stessi comporterà l’impossibilità per il Cliente/interessato di poter avere un rapporto pieno con il titolare

Con il consenso libero e facoltativo del Cliente/interessato, alcuni suoi dati personali (nome, cognome e indirizzo di posta elettronica) potranno essere trattati dal titolare anche per finalità di marketing mediante l’invio di comunicazione elettroniche o cartacee.

Il consenso al trattamento dei dati personali per tale finalità di trattamento è libero e facoltativo.

Anche in caso di consenso, il Cliente/interessato potrà in qualsiasi momento revocare lo stesso, facendone espressa richiesta tramite poste elettronica all’indirizzo menzionato al punto 1°.

3. Modalità del trattamento dei dati personali

Il trattamento dei dati personali viene effettuato manualmente e con strumenti elettronici, con logiche strettamente correlate alle finalità di seguito indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

4. Ambito di comunicazione e diffusione dei dati raccolti

Potranno venire a conoscenza dei dati personali del Cliente/interessato i dipendenti e/o collaboratori incaricati di gestire i dati personali. Tali soggetti tratteranno i dati

Del Cliente/interessato esclusivamente per le finalità indicate nella presente informativa e nel rispetto delle previsioni del Regolamento.

Se necessario, potranno venire a conoscenza dei dati personali degli utenti anche soggetti terzi che potranno trattare i dati personali per conto di Stefano Giupponi, in qualità di “responsabili esterni del trattamento”. A titolo meramente esemplificativo, tali soggetti terzi potrebbero essere: fornitori di servizi informatici e logistici funzionali all’operatività del Sito, fornitori di servizi in outsourcing o cloud computing, professionisti e consulenti fiscali e legali, società incaricate dell’invio delle email promozionali per conto del titolare. Gli utenti hanno il diritto di ottenere una lista degli eventuali responsabili esterni del trattamento, facendone esplicita richiesta.

5. Finalità del trattamento dei dati personali

I dati personali forniti dal Cliente/interessato sono principalmente trattati per l’esecuzione del Contratto e, più in generale, del rapporto nascente dal Contratto stesso per beni o servizi. Il conferimento dei dati nel Contratto o in seguito, nel corso del rapporto contrattuale, per le finalità di trattamento in parola è obbligatorio; pertanto, il mancato, parziale o inesatto conferimento di tali dati rende impossibile la stipula e/o l’esecuzione del Contratto e, per il Cliente/interessato, usufruire dei prodotti/servizi offerti dal titolare. I dati personali forniti dal Cliente/interessato possono, altresì, formare oggetto di trattamento se ciò è necessario per adempiere un obbligo legale al quale è soggetto il titolare stesso, per la salvaguardia degli interessi del Cliente/interessato o di un’altra persona fisica, ovvero per il perseguimento del legittimo interesse del titolare stesso o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali del Cliente/interessato; anche in questi casi, il conferimento dei dati è obbligatorio e, pertanto, la mancata, parziale o inesatta comunicazione dei dati può esporre il Cliente/interessato a eventuali responsabilità e sanzioni previste dall’Ordinamento giuridico.

6. Ulteriori finalità del trattamento a seguito di specifico ed espresso consenso

Oltre che per le finalità di trattamento di cui sopra, i dati personali conferiti possono essere trattati, previo consenso del Cliente/interessato da esprimere selezionando la relativa casella sul Contratto (o tramite altre fonti o web), anche per lo svolgimento di indagini di mercato e per effettuare comunicazioni commerciali e promozionali, tramite telefono (anche utilizzando il numero di cellulare fornito) e sistemi automatizzati di contatto (email, sms, mms, fax, ecc.), su prodotti/servizi di Stefano Giupponi.

Il consenso per le finalità di trattamento di cui al presente punto è facoltativo; pertanto, a seguito di eventuale diniego, i dati saranno trattati per le sole finalità indicate al precedente punto, salvo quanto di seguito specificato con riferimento agli interessi legittimi del titolare del trattamento o di terzi. In relazione alle finalità del trattamento che presuppongono previo consenso facoltativo, si veda anche, con riferimento ai cosiddetti dati di navigazione la policy (cookies) pubblicata sul Sito.

7. Diritti degli interessati

Ai sensi dell’art. 7 del Codice Privacy, Stefano Giupponi informa che il Cliente/interessato ha il diritto di ottenere l’indicazione dell’origine dei dati personali; delle finalità e modalità del trattamento; della

logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; degli estremi identificativi del titolare e dei responsabili; dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati. Gli Interessati hanno inoltre il di

ritto di ottenere:

a) L’aggiornamento, la rettificazione ovvero, quando vi hanno interesse, l’integrazione dei dati;

b) La cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;

c) L’attestazione che le operazioni di cui alle lettere precedenti sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.

Il Cliente/interessato ha il diritto di opporsi, in tutto o in parte:

a) per motivi legittimi al trattamento dei dati personali che li riguardano, ancorché pertinenti allo scopo della raccolta;

b) al trattamento di dati personali che li riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale. Il Cliente/interessato potrà esercitare tali diritti, contattando con le seguenti modalità: raccomandata a.r. alla sede legale:

Stefano Giupponi

Via C. Rosselli n. 2

04012-Cisterna di Latina (LT)

O inviando una mail di posta elettronica all’indirizzo: stefano@giupponis.it

8. Categorie di dati personali trattati

Stefano Giupponi tratta principalmente dati identificativi/di contatto (nome, cognome, indirizzi, tipo e numero di documenti di riconoscimento, numeri di telefono, indirizzi email, di natura fiscale/di fatturazione,

salvo altri) e dati finanziari (di natura bancaria, in particolare identificativi di conti correnti, numeri di carte di credito, salvo altri connessi alle transazioni commerciali), oltre ai citati dati di navigazione ed ai dati di traffico strettamente necessari qualora, in esecuzione del Contratto e nell’interesse del Cliente/interessato, Stefano Giupponi attivi prodotti/servizi di posta elettronica e/o effettui interventi in relazione ai medesimi.

Il trattamento che Stefano Giupponi effettua, tanto per l’esecuzione del Contratto quanto in forza di espresso consenso del Cliente/interessato, non riguarda, generalmente, categorie particolari di dati personali, conosciuti come sensibili (che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose, lo stato di salute o l’orientamento sessuale, ecc.), né dati genetici e biometrici o dati cosiddetti giudiziari (relativi a condanne penali e reati).

Stefano Giupponi, al fine di eseguire le obbligazioni discendenti dal Contratto, potrebbe procedere con la conservazione e/o con il trattamento di dati sensibili, genetici e biometrici o giudiziari, del Cliente/interessato o di terzi, di cui il Cliente/interessato disponga in qualità di titolare del trattamento.

Sul Sito può, inoltre, essere fatto uso di cookies, sia di sessione (non memorizzati sul computer che svaniscono con la chiusura del browser) sia persistenti, per la trasmissione di informazioni di carattere personale, ovvero comunque di sistemi per il tracciamento degli interessati. Si rimanda, in proposito, anche alla cookie policy, pubblicata sul Sito.

9. Fonte dei dati personali

I dati personali che Stefano Giupponi tratta sono raccolti direttamente dal titolare presso il Cliente/interessato al momento della, e/o durante la, navigazione sul Sito o l’utilizzazione di applicazioni/social o web, ovvero, anche a mezzo dei propri collaboratori in occasione della, o successivamente alla, sottoscrizione del Contratto, in fase di esecuzione del medesimo, ovvero da fonti pubbliche.

Stefano Giupponi, quale responsabile del trattamento, al fine di eseguire le obbligazioni discendenti dal Contratto, può conservare e/o trattare dati, potenzialmente anche sensibili, genetici e biometrici o giudiziari, di terzi, di cui il Cliente/interessato disponga in qualità di titolare del trattamento, acquisiti, previo consenso di detti terzi, al momento della, e durante la, navigazione dei medesimi terzi sul/i sito/i (o utilizzando altre applicazioni social o web) riferibili al Cliente/interessato.

10. Interessi legittimi

I legittimi interessi del titolare del trattamento o di terzi possono costituire valida base giuridica del trattamento, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato. In generale, possono sussistere tali legittimi interessi quando esiste una relazione pertinente e appropriata tra titolare del trattamento e interessato, ad esempio quando l’interessato è un cliente del titolare. Costituisce, in particolare, legittimo interesse di Stefano Giupponi trattare dati personali del Cliente/interessato: a fini di prevenzione delle frodi, per finalità di marketing diretto nei confronti di già clienti (via email, anche previa profilazione diretta a personalizzare le comunicazioni commerciali, per prodotti/servizi analoghi a quelli acquistati in precedenza), per assicurare la libera circolazione dei medesimi dati all’interno di Stefano Giupponi, ovvero relativi al traffico, al fine di garantire la sicurezza delle reti e dell’informazione, vale a dire la capacità di una rete o di un sistema di resistere a eventi imprevisti o ad atti illeciti che possano compromettere la disponibilità, l’autenticità, l’integrità e la riservatezza dei dati.

11. Circolazione dei dati personali

Oltre che dai dipendenti e collaboratori a vario titolo di Stefano Giupponi (che sono da Stefano Giupponi stesso autorizzati al trattamento in forza di adeguate istruzioni operative scritte, al fine di poter garantire la riservatezza e la sicurezza dei dati), alcune operazioni di trattamento possono essere effettuate anche da soggetti terzi, ai quali Stefano Giupponi affida talune attività, o parte di esse, funzionali alle finalità di cui ai punti 2 e 5, dunque tanto in esecuzione di obblighi contrattuali quanto legali, tra cui meritano menzione, a titolo comunque, inevitabilmente, non esaustivo: partners commerciali e/o tecnici; società di recupero crediti; soggetti che svolgono, a favore di Stefano Giupponi attività di assistenza e consulenza professionale e di marketing; società che effettuano attività di customer care. I soggetti appartenenti alle predette categorie trattano i dati personali medesimi in qualità di autonomi titolari del trattamento, ovvero in qualità di responsabili del trattamento, con riferimento a specifiche operazioni di trattamento che rientrano nelle prestazioni contrattuali che i soggetti medesimi eseguono a favore/nell’interesse di Stefano Giupponi; ai responsabili del trattamento Stefano Giupponi impartisce adeguate istruzioni operative, con particolare riferimento all’adozione delle misure minime di sicurezza, al fine di poter garantire la riservatezza e la sicurezza dei dati. Alcune operazioni di trattamento possono essere effettuate da soggetti terzi, ai quali Stefano Giupponi affida talune attività, o parte di esse, anche funzionalmente alle finalità di cui ai punti 2 e5, tra cui meritano menzione, a titolo comunque, inevitabilmente, non esaustivo: partners commerciali e/o tecnici.

È disponibile, previa richiesta scritta da inviarsi presso la sede di Stefano Giupponi, l’elenco, soggetto ad aggiornamento periodico, dei responsabili del trattamento con cui Stefano Giupponi stesso intrattiene rapporti. I dati personali possono, inoltre, essere comunicati, in caso di richiesta, alle autorità competenti, in adempimento di obblighi derivanti da norme inderogabili di legge.

12. Trasferimento dei dati personali verso Paesi terzi

I dati personali del Cliente/interessato possono anche essere trasferiti all’estero, sia in Paesi dell’Unione Europea che in Paesi al di fuori dell’Unione Europea e con le garanzie adeguate previste dal GDPR (dunque, in particolare, in presenza di clausole contrattuali tipo di protezione dei dati approvate dalla Commissione Europea), o, al di fuori delle ipotesi sopra richiamate, ricorrendo una o più delle deroghe previste dal GDPR (in particolare, in forza di esplicito consenso del Cliente/interessato, o per l’esecuzione del Contratto concluso dal Cliente/interessato, ovvero per l’esecuzione di un contratto stipulato tra Stefano Giupponi e un’altra persona fisica o giuridica a favore del Cliente/interessato, segnatamente per l’esecuzione di attività a questa demandate da Stefano Giupponi medesima per l’esecuzione del Contratto concluso con il Cliente/interessato).

Con riferimento ai trasferimenti di dati verso Paesi al di fuori dell’Unione Europea, al Cliente/interessato è consentito, previa richiesta scritta da inviarsi presso la sede di Stefano Giupponi, di conoscere le garanzie adeguate (e, in ipotesi, di avere copia del documento che illustra le clausole contrattuali stipulate con l’importatore dei dati e volte a fornire garanzie adeguate per la tutela della vita privata, dei diritti e delle libertà fondamentali delle persone, con riguardo al trattamento dei dati personali), ovvero le deroghe, che legittimano il trattamento transfrontaliero.

13. Periodo di conservazione dei dati personali

Per le finalità di cui ai punti 2 e 5, il periodo di conservazione dei dati personali rilasciati dal Cliente/interessato, ed il conseguente loro potenziale trattamento, coincide con il periodo di prescrizione dei diritti/doveri (legali, fiscali, ecc.) discendenti dal Contratto: tendenzialmente 10 anni, quindi, salvo il verificarsi di eventi interruttivi della prescrizione che potrebbero prolungare, di fatto, detto periodo. Per le finalità di cui ai punti 2 e 5, il periodo di potenziale trattamento dei dati termina con la revoca del consenso preventivamente rilasciato dal Cliente/interessato stesso o, in mancanza di questa, comunque decorsi cinque anni dalla cessazione di ogni rapporto tra Stefano Giupponi ed il Cliente/interessato.

14. Diritti del Cliente/interessato

Stefano Giupponi riconosce ed agevola l’esercizio, da parte del Cliente/interessato, di tutti i diritti previsti dal GDPR, in particolare il diritto di chiedere l’accesso ai propri dati personali e di estrarne copia (art. 15 GDPR), alla rettifica (art. 16 GDPR) ed alla cancellazione degli stessi (art. 17 GDPR), alla limitazione del trattamento che lo riguardi (art. 18 GDPR), alla portabilità dei dati (art. 20 GDPR, ove ne ricorrano i presupposti) e di opporsi al trattamento che lo riguardi (artt. 21 e 22 GDPR, per le ipotesi ivi menzionate e, in particolare, al trattamento per finalità di marketing o che si traduca in un processo decisionale automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano, ove ne ricorrano i presupposti).

Stefano Giupponi riconosce, altresì, al Cliente/interessato, qualora il trattamento sia basato sul consenso, il diritto di revocare detto consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Per fare ciò, il Cliente/interessato può cancellarsi in ogni momento comunicando tramite i contatti forniti telefonici o via posta elettronica.

Stefano Giupponi informa, inoltre, il liente/interessato del diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali, quale autorità di controllo operante in Italia, e di proporre ricorso giurisdizionale, tanto avverso una decisione dell’Autorità Garante, quanto nei confronti di Stefano Giupponi stessa e/o di un responsabile del trattamento.

15. Sicurezza dei sistemi e dei dati personali

Tenendo conto dello stato dell’arte e dei costi di attuazione, nonché della natura, dell’oggetto, del contesto e delle finalità del trattamento, come anche del rischio, in termini di probabilità e gravità, per i diritti e le libertà delle persone fisiche, Stefano Giupponi adotta misure tecniche ed organizzative ritenute appropriate a garantire un livello di sicurezza adeguato al rischio, in particolare assicurando, su base permanente, la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento (anche attraverso la cifratura dei dati personali, ove necessario) e la capacità di ripristinare tempestivamente la disponibilità dei dati in caso di incidente fisico o tecnico, ed adottando procedure interne dirette a testare, verificare e valutare regolarmente l’efficacia delle misure tecniche e organizzative impiegate. Nel valutare l’adeguato livello di sicurezza, si tiene conto dei rischi presentati dal trattamento che derivano, in particolare, dalla distruzione, dalla perdita, dalla modifica, dalla divulgazione non autorizzata o dall’accesso, in modo accidentale o illegale, a dati personali trasmessi, conservati o comunque trattati.

Stefano Giupponi si adopera affinché chiunque agisca sotto la propria autorità ed abbia accesso a dati personali non tratti tali dati se non è istruito in tal senso dalla medesima Stefano Giupponi.

Ciò detto, il Cliente/interessato prende atto ed accetta che nessun sistema di sicurezza garantisce, in termini di certezza, la protezione assoluta; pertanto, Stefano Giupponi non risponde per atti o fatti di terzi che abusivamente, nonostante le adeguate cautele adottate, dovessero accedere ai sistemi senza le dovute autorizzazioni.