Informativa sul trattamento dei dati personali ai sensi dell’art. 13 legge 171/2018 e del regolamento ue 2016/679 (gdpr)

Premessa

Che cos’è questo documento?
Questo documento è l’informativa sui trattamenti dei dati personali relativi al sito gies.

Perché questo documento?
I GDPR (Legge 171/2018 sammarinese e Regolamento UE 2016/679), all’articolo 13, richiede che Lei (l’interessato) venga informato sui dati personali che vengono trattati e su chi li tratterà, per poterle garantire che il trattamento sia corretto e trasparente. Nel seguito vedrà quindi chiaramente elencati:

  • chi tratterà i suoi dati (Titolare e Responsabili del Trattamento)
  • quali dati personali verranno trattati
  • le finalità con cui saranno trattati i dati personali
  • per quanto tempo i dati saranno trattati
  • quali sono i suoi diritti

A quali leggi fa riferimento questo documento?
L’informativa è fornita tenendo conto del combinato disposto del:

  • Legge 171/2018 sulla Protezione delle persone fisiche con riguardo al trattamento dei dati personali (GDPR SM)
  • Regolamento Europeo per la Protezione dei Dati Personali UE 2016/679 (GDPR UE)
  • D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018 e ss.mm.ii (Codice Privacy italiano)

Informativa

1) Titolare del trattamento
La società GIES GRUPPO INFORMATICA E SERVIZI S.r.l. con sede legale in via Enrico Notaio, 23 - 47892 Gualdicciolo (RSM), Tel: 0549 999497
Mail per riscontro all’Interessato: privacy@gies.sm

2) Responsabile della protezione dei dati
Il Titolare ha provveduto a nominare il Responsabile della protezione dei dati (DPO) che potrà essere contattato al seguente indirizzo: dpo@gies.sm dpogies@legalmail.it

3) Finalità, base giuridica, natura del trattamento e tempi di conservazione
I suoi dati personali sono raccolti per le seguenti finalità:
Adempimento di obblighi di legge, regolamento, normativa secondaria:

  • la base giuridica di questo trattamento è la necessità di adempiere ad un obbligo legale a cui è soggetto il Titolare del trattamento;
  • il periodo di conservazione dei dati trattati per questa finalità è la durata contrattuale e, dopo la cessazione, per ulteriori 10 anni e, nel caso di contenzioso giudiziale, per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione;

    Rispondere alle richieste di contatto:

    • la base giuridica di questo trattamento è la necessità di rispondere alle richieste degli Interessati;
    • il periodo di conservazione dei dati trattati per questa finalità è pari al tempo necessario a rispondere alle richieste pervenute.

    Rispondere alle richieste di informazioni:

    • la base giuridica di questo trattamento è la necessità di rispondere alle richieste degli Interessati;
    • il periodo di conservazione dei dati trattati per questa finalità è pari al tempo necessario a rispondere alle richieste pervenute.

    Invio di materiale informativo e promozionale di attività del Titolare del trattamento (newsletter, offerte,…), ricerche di mercato anche in forma anonima (rilevazioni e analisi della soddisfazione del Cliente,…):

    • la base giuridica di questo trattamento è il consenso espresso dall’interessato;
    • il periodo di conservazione dei dati trattati per questa finalità è fino a quando l’interessato non chiede di cancellarsi dal servizio di informazione, comunicazione promozionale/invio di newsletter.

    Gestione del servizio di prenotazione all’evento:

    • la base giuridica di questo trattamento è la necessità di rispondere alle richieste degli Interessati;
    • il periodo di conservazione dei dati trattati per questa finalità è pari al tempo necessario a rispondere alle richieste pervenute.

    Per prevenire o controllare condotte illecite o per proteggere e far valere diritti:

    • la base giuridica di questo trattamento è la necessità di prevenire o perseguire illeciti o violazioni di diritti di proprietà intellettuale/industriale (anche di terze parti) o reati informatici o commessi mediante reti telematiche;
    • il periodo di conservazione dei dati trattati per questa finalità è pari al tempo ragionevolmente necessario a far valere i diritti del Titolare del trattamento dal momento in cui si è venuti a conoscenza dell’illecito o della sua potenziale commissione.

    4) Dati personali trattati
    Per trattamento di dati personali intendiamo qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

    I dati personali trattati sono i seguenti:

    Dati per l’iscrizione
    I dati personali trattati per la registrazione sono: Nome, Cognome, Email, Telefono, Ente, Incarico, Servizi.

    Dati di navigazione
    I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
    Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di:

    • ottenere informazioni statistiche sull’uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.);
    • controllare il corretto funzionamento dei servizi offerti.

    I dati di navigazione non persistono per più di 365 giorni e vengono cancellati immediatamente dopo la loro aggregazione (salve eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria).

    Dati comunicati dall’utente
    L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Titolare del trattamento, comportano l’acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni.

    Dati forniti volontariamente dall’interessato
    Nell'utilizzo della sezione del Sito “Lavora con noi”, potrebbe verificarsi un conferimento di suoi Dati Personali rientranti nel novero delle speciali categorie di Dati Personali di cui all’art. 9 del Regolamento, testualmente i “[…] dati idonei a rivelare l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona”. La invitiamo a non pubblicare tali dati. Le ricordiamo che a fronte della trasmissione di particolari categorie di Dati Personali, ma in assenza di specifica manifestazione del consenso a trattare tali dati (eventualità che comunque le consente ovviamente di inviare un curriculum vitae), GIES non potrà essere ritenuta responsabile a nessun titolo, né potrà ricevere contestazioni di sorta, poiché in tal caso il trattamento sarà consentito in quanto avente ad oggetto dati resi manifestamente pubblici dall'interessato, in conformità con l’art. 9(1)(e) del Regolamento. Specifichiamo comunque l'importanza, come sopra già segnalato – di manifestare l’esplicito consenso al trattamento delle speciali categorie di Dati Personali, laddove decidesse di condividere tali informazioni. La informiamo inoltre che, ai fini della selezione, GIES potrebbe analizzare i profili social a carattere professionale da lei resi liberamente disponibili su Internet (es. LinkedIn, Indeed). 
L’invio esplicito e volontario di messaggi agli indirizzi di contatto del Titolare del trattamento, comportano l’acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni.

    5) Destinatari dei dati personali
    I suoi dati personali potranno essere condivisi, per le finalità di cui sopra, con:

    • soggetti che agiscono tipicamente in qualità di responsabili del trattamento ossia persone, società o professionisti che prestano attività di assistenza e consulenza al Titolare in materia, per esempio contabile, amministrativa, legale, tributaria, finanziaria e di recupero crediti relativamente alla erogazione dei servizi;
    • soggetti con i quali sia necessario interagire per l’erogazione dei servizi;
    • soggetti, enti od autorità a cui sia obbligatorio comunicare i suoi dati personali in forza di disposizioni di legge o di ordini delle autorità;
    • personale espressamente autorizzato dal Titolare del trattamento, necessario a svolgere attività strettamente correlate all’erogazione dei servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza e che abbiano ricevuto adeguate istruzioni operative.

    L’elenco completo dei responsabili del trattamento è disponibile inviando una richiesta scritta al Titolare del trattamento.

    6) Esistenza di un processo decisionale automatizzato, compresa la profilazione
    Il Titolare del trattamento non adotta un processo decisionale automatizzato sul trattamento dei dati personali, compresa la profilazione, di cui all’articolo 22 dei GDPR.

    7) Diritti degli interessati
    Gli interessati hanno il diritto di ottenere dal Titolare del trattamento, nei casi previsti, l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento. L’apposita istanza al Titolare è presentata contattando l’email preposta per il riscontro all’interessato.

    8) Diritto di reclamo
    Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti avvenga in violazione di quanto previsto dai GDPR, hanno il diritto di proporre reclamo:

    • se nel territorio della Repubblica di San Marino all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.sm), come previsto dall’art 66 del GDPR-SM, o di adire alle opportune sedi giudiziarie (art. 70 del GDPR-SM);
    • se nel territorio dell’unione europea all’Autorità Garante per la Protezione dei Dati Personali italiana (www.gpdp.it), come previsto dall’art. 77 del GDPR UE stesso, o di adire le opportune sedi giudiziarie (art. 79 del GDPR UE).

    9) Modifiche
    Il Titolare si riserva il diritto di apportare modifiche, in qualsiasi momento, alla presente informativa.

    Ultimo aggiornamento: 19/06/2019