Informativa privacy ai sensi del Regolamento Generale per la Protezione dei Dati personali – “Regolamento”
La presente informativa è resa - ai sensi degli artt. 13 e 14 del Regolamento UE n. 679/2016 (d’ora in poi GDPR, General Data Protection Regulation) - agli utenti che accedono al portale www.ipcm.it
La validità dell'informativa non si estende a siti web terzi accessibili attraverso collegamento ipertestuale.
EOS Mktg&Communication Srl, con sede in 20811 - Cesano Maderno (MB), Via Pietro Mascagni, 8, (nel seguito “EOS” o “il Titolare”) in qualità di titolare del trattamento, La informa di quanto segue sul trattamento dei Suoi dati personali ai sensi dell’art. 13 del Regolamento Europeo 2016/679.
1. Titolare del trattamento, responsabile e incaricati
Il Titolare del trattamento è EOS Mktg&Communication Srl, con sede in 20811 Cesano Maderno (Mb), Via Pietro Mascagni, 8
Il responsabile del trattamento è: Alessia Venturi
In ogni caso, l'elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede legale del Titolare del trattamento.
2. Oggetto del Trattamento
Il Titolare tratta i dati personali, da Lei comunicati in occasione della conclusione di contratti per i servizi del Titolare.
2.2. Le categorie di dati che vengono sottoposti a trattamento
I dati trattati dal Titolare sono esclusivamente i “dati personali” (ex. Art. 4.1 del GDPR).
In particolare, le categorie di dati personali attinenti possono essere, a mero titolo esemplificativo ma certo non esaustivo:
- Dati anagrafici ed identificativi (nome, data di nascita, luogo di nascita, nazionalità, codice fiscale, Partita IVA, occupazione/mestiere, ecc.);
- Dati di contatto (indirizzo, indirizzo e-mail, indirizzo IP, numero di telefono e dati similari);
- Dati relativi alle carte di credito utilizzate (numero di carta, nome e cognome, date di validità, etc.);
- Dati relativi ai servizi erogati e usufruiti, agli acquisti effettuati e altri dati non particolari.
3. Liceità e finalità del trattamento
3.1. I dati personali raccolti da EOS sono trattati nel rispetto dei principi stabiliti dal GDPR e dal d.lgs. 196/2003, così come modificato dal d.lgs. 101/2018.
Il trattamento dei dati personali avviene in conformità alle disposizioni del Regolamento generale sulla protezione dei dati (GDPR) e di ogni altra normativa sulla protezione dei dati applicabile. Di seguito vengono forniti i dettagli.
3.2. Finalità volte all'adempimento di un obbligo legale (art. 6, paragrafo 1 (c) del GDPR)
a. Adempimento di obblighi previsti da Leggi, Regolamenti e dalla Normativa Comunitaria, ovvero da disposizioni impartite da Autorità o da Organi di Vigilanza e Controllo in relazione o comunque connessi al rapporto giuridico in essere e/o futuro.
Il periodo di conservazione dei dati personali, relativamente alle finalità di cui alla presente sezione è:
Per la finalità: a. 10 anni, dal termine del rapporto contrattuale o commerciale.
Questi tempi possono allungarsi in caso di contenzioso o di specifiche disposizioni di legge.
3.3 Finalità volte all’esecuzione di un contratto o di misure precontrattuali (Art. 6, sezione 1 (b) del GDPR)
a. Esecuzione di attività precontrattuali, anche con riferimento al primo contatto e alla richiesta e invio di preventivo, nonché contatti, chiarimenti successivi e proposte ulteriori relative al preventivo stesso;
b. Adempimento degli obblighi contrattuali e negozi giuridici e in particolare del contratto stipulato (ad esempio esecuzione dell’ordine, incluso l’invio di comunicazioni funzionali tramite posta elettronica e/o tramite SMS, nonché l’esecuzione dei servizi di trasporto e di assistenza post-vendita alla clientela);
c. Gestione dei processi amministrativi, contabili, fiscali e finanziari connessi all'erogazione del prodotto o servizio fornito;
d. Tutela dei diritti contrattuali o comunque derivanti dai rapporti intercorrenti tra le parti.
Il periodo di conservazione dei dati personali, relativamente alle finalità di cui alla presente sezione è:
Per la finalità: a. fino al termine dell’attività precontrattuale;
Per la finalità: b. c. d. 10 anni dall’acquisto o dal termine del rapporto contrattuale o commerciale.
Questi tempi possono allungarsi in caso di contenzioso o per speciali disposizioni contrattuali.
3.4 Finalità per il perseguimento di un legittimo interesse (ex art. 6 (1f) del GDPR)
Si ricorda che i dati forniti potranno essere trattati per la tutela di interessi legittimi del titolare ed in particolare per:
a. Limitatamente alle vendite on-line, svolgimento di verifiche volte alla prevenzione di attività fraudolente tramite l’uso di carte di credito;
b. Reportistica e controlli interni;
c. Svolgimento di verifiche e sondaggi relativi agli acquisti effettuati e ai servizi usufruiti, con particolare riferimento alla soddisfazione della clientela, per migliorare la qualità dei servizi offerti.
Il periodo di conservazione dei dati personali, relativamente alle finalità di cui alla presente sezione è:
Per la finalità: a. entro 24 mesi dall’acquisto o dalla sottoscrizione del contratto stipulato.
Per la finalità: b. fino a 10 anni dall’acquisto o dal termine del rapporto contrattuale o commerciale.
Per la finalità: c. entro 72 ore dall’acquisto o dalla sottoscrizione del contratto stipulato (relativamente al messaggio con invito a partecipare al sondaggio, in quanto successivamente i dati verranno trattati in forma aggregata e anonima non riconducibile all’interessato).
3.5. I Vostri dati personali verranno trattati al fine di mettere in atto una gestione corretta del servizio richiesto e per le finalità meglio sopra descritte agli articoli 3.1, 3.2.,3.3.,3.4.
3.6. Finalità di Marketing ossia promozione commerciale (art. 7 GDPR)
Solo previo Vostro specifico e distinto consenso, revocabile in qualsiasi momento, i Vostri dati potranno essere utilizzati per attività di marketing, come ad esempio, invio di comunicazioni promozionali e commerciali relative a servizi e/o prodotti offerti e/o distribuiti dal Titolare o segnalazione di eventi, iniziative e promozioni, nonché realizzazione di studi di mercato e analisi statistiche, con modalità automatizzate di contatto (ad. es. sms, mms ed e-mail) e, ove applicabile, tradizionali (ad es. telefonate con operatore e posta tradizionale).
Per quanto attiene al trattamento dei dati personali per Finalità di Marketing, gli stessi saranno conservati nel rispetto del principio di proporzionalità e comunque fino a che non siano state perseguite le finalità del trattamento ovvero fino a che non intervenga la revoca del consenso specifico da parte Vostra, oltre che per il tempo necessario ad adempiere ad obblighi di legge.
Il periodo di conservazione dei dati personali, relativamente alle finalità di cui alla presente sezione è: 24 mesi (termine massimo indicato dal Garante Privacy).
4. Modalità di trattamento
I dati personali verranno trattati in forma cartacea, informatizzata e telematica ed inseriti nelle pertinenti banche dati (clienti, utenti, ecc.) cui potranno accedere, e quindi venirne a conoscenza, gli addetti espressamente designati dal Titolare quali Responsabili ed Autorizzati del trattamento dei dati personali, che potranno effettuare operazioni di consultazione, utilizzo, elaborazione, raffronto ed ogni altra opportuna operazione anche automatizzata nel rispetto delle disposizioni di legge necessarie a garantire, tra l'altro, la riservatezza e la sicurezza dei dati nonché l’esattezza, l’aggiornamento e la pertinenza dei dati rispetto alle finalità dichiarate.
I Vostri dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.
Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità del servizio e comunque in base agli obblighi contrattuali del Titolare e di legge.
5. Possibile conseguenza della mancata comunicazione dei dati, natura del conferimento dei dati (art. 13 paragrafo 2 (e) del GDPR)
5.1 In caso di adempimento di obblighi di legge o contrattuali
Si informa che qualora le finalità di trattamento abbiano come base giuridica un obbligo legale o contrattuale (o anche precontrattuale), l’interessato deve necessariamente fornire i dati richiesti.
In caso contrario vi sarà l’impossibilità da parte del Titolare di procedere al perseguimento delle specifiche finalità di trattamento.
5.2 In caso di perseguimento di legittimo interesse
Parimenti, relativamente alle finalità basate su un interesse legittimo e che non richiedono il consenso, l’opposizione dell’interessato comporta o comporterà l’impossibilità di procedere alla realizzazione delle rispettive finalità e degli eventuali servizi connessi, per cui rispettivamente l’interessato si è opposto, salvo motivi legittimi cogenti prevalenti o finalizzati alla tutela dei diritti in sede giudiziaria.
5.3 In caso di consenso dell'interessato
Si informa che per le finalità sopra esposte, che hanno come base giuridica il consenso, l'Interessato può revocare il proprio consenso in qualsiasi momento e gli effetti decorreranno dal momento della revoca, fatti salvi i termini previsti dalla legge. In termini generali la revoca del consenso ha effetto solo per il futuro.
Pertanto il trattamento che è stato effettuato prima della revoca del consenso non subirà effetti e manterrà la sua legittimità.
Il mancato o parziale consenso potrebbe non garantire l’erogazione completa dei servizi, con riferimento alle singole finalità per cui il consenso viene negato.
Quando i dati non sono più necessari per perseguire le finalità sopra indicate, questi vengono regolarmente cancellati, qualora la loro cancellazione risulti impossibile o possibile solo a fronte di uno sforzo sproporzionato a causa di una modalità di conservazione particolare il dato non potrà essere trattato e dovrà essere archiviato in aree non accessibili.
6. Destinatari o categorie di destinatari dei dati personali (ex art. 13 paragrafo 1 (e) del GDPR)
6.1. Nell'ambito delle suindicate finalità, il Titolare del trattamento potrà comunicare i Suoi dati a:
- uffici e funzioni interne del Titolare medesimo;
- dipendenti e collaboratori del Titolare e all'estero, nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema;
- società terze appositamente incaricata per l’espletamento delle verifiche relative ai dati delle carte di credito
- fornitori che prestano servizi, quali in particolare, società che forniscono servizi informatici, ivi inclusi i servizi di hosting;
- società che svolgono servizi di carattere commerciale con particolare riferimento al trasporto e alla consegna;
- società/consulenti che svolgono servizi professionali di consulenza fiscale e/o di revisione contabile;
- a società terze o altri soggetti (a titolo indicativo, istituti di credito, società di assicurazione per la prestazione di servizi assicurativi, etc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento;
- eventuali pubbliche amministrazioni e autorità pubbliche, qualora fosse richiesto dalle stesse nell’ambito della loro attività istituzionali.
6.2. L’elenco completo ed aggiornato dei Titolari, Responsabili, Destinatari (ex art. 4.9 del GDPR), sia UE che extra UE, è reso disponibile presso gli uffici del Titolare
7. Comunicazione dei dati
7.1. Senza la necessità di un espresso consenso (ex art. 24 lett. a), b), d) Codice Privacy e art. 6 lett. b) e c) GDPR), il Titolare potrà comunicare i Vostri dati a Organismi di vigilanza, Autorità giudiziarie, a società di assicurazione per la prestazione di servizi assicurativi, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l'espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento. I Vostri dati non saranno diffusi.
8. Conservazione e trasferimento dati
8.1. I dati personali sono conservati su server ubicati all'interno dell'Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d'ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.
9. Diritti del Soggetto Interessato (ex. Art. 13 paragrafo 2 (b) del GDPR)
9.1. L’interessato può far valere i seguenti diritti:
- diritto di accesso dell’interessato [art. 15 del Regolamento UE] (la possibilità di essere informato sui trattamenti effettuati sui propri Dati Personali ed eventualmente riceverne copia);
- diritto di rettifica dei propri Dati Personali [art. 16 del Regolamento UE] (l’interessato ha diritto alla rettifica dei dati personali inesatti che lo riguardano);
- diritto alla cancellazione dei propri Dati Personali senza ingiustificato ritardo (“diritto all’oblio”) [art. 17 del Regolamento UE] (l’interessato ha, così come avrà, diritto alla cancellazione dei propri dati);
- diritto di limitazione di trattamento dei propri Dati Personali nei casi previsti dall’art. 18 del Regolamento UE, tra cui nel caso di trattamenti illeciti o contestazione dell’esattezza dei Dati Personali da parte dell’interessato [art. 18 del Regolamento UE];
- diritto alla portabilità dei dati [art. 20 del Regolamento UE], l’interessato potrà richiedere in formato strutturato i propri Dati Personali al fine di trasmetterli ad altro titolare, nei casi previsti dal medesimo articolo;
- diritto di opposizione al trattamento dei propri Dati Personali [art. 21 del Regolamento UE] (l’interessato ha, così come avrà, diritto alla opposizione del trattamento dei propri dati personali);
- diritto di non essere sottoposto a processi decisionali automatizzati, [art. 22 del Regolamento UE] (l’interessato ha, così come avrà, diritto a non essere sottoposto ad una decisione basata unicamente sul trattamento automatizzato).
Ulteriori informazioni circa i diritti dell’interessato potranno ottenersi richiedendo al Titolare estratto integrale degli articoli sopra richiamati.
Relativamente alle finalità, per le quali fosse richiesto il consenso, l'Interessato può revocare il proprio consenso in qualsiasi momento e gli effetti decorreranno dal momento della revoca, fatti salvi i termini previsti dalla legge. In termini generali la revoca del consenso ha effetto solo per il futuro.
10. Modalità di esercizio dei diritti
10.1. I suddetti diritti possono essere esercitati secondo quanto stabilito dal Regolamento inviando, anche, una email al seguente indirizzo e-mail all'indirizzo: venturi@eosmarketing.it.
Potrete indirizzare il messaggio al responsabile sistemi di sicurezza clienti: giraldo@eosmarketing.it.
Oppure una raccomandata a.r. a EOS Mktg&Communication Srl – Via Pietro Mascagni, 8 – 20811 Cesano Maderno (Mb).
In ossequio all’art. 19 del Regolamento UE, il Titolare procede a informare i destinatari cui sono stati comunicati i dati personali, le eventuali rettifiche, cancellazioni o limitazioni del trattamento richieste, ove ciò sia possibile.
11. Diritto di proporre reclamo (art. 13 paragrafo 2 (d) del GDPR)
L’interessato, qualora ritenga che i propri diritti siano stati compromessi, ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, secondo le modalità indicate dalla stessa Autorità al seguente indirizzo internet
http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524
oppure inviando comunicazione scritta all’ Autorità Garante per la Protezione dei Dati Personali, Piazza Monte Citorio n.121, 00186 Roma.
12. Cookie
12.1. I cookie sono piccoli file di testo che i siti web usano per memorizzare e raccogliere informazioni attraverso il browser. Sono utilizzati principalmente per misurare e migliorare la qualità del sito attraverso l'analisi del comportamento dei visitatori, per personalizzare le pagine e ricordare le preferenze degli utenti.
I cookie permettono, quindi, di conservare informazioni sulle preferenze dei visitatori, sono utilizzati al fine di verificare il corretto funzionamento del sito e di migliorarne le funzionalità personalizzando il contenuto delle pagine in base al tipo del browser utilizzato, oppure per semplificarne la navigazione automatizzando le procedure (es. Login, lingua sito), ed infine per l'analisi dell'uso del sito da parte dei visitatori.
La Direttiva 2009/136/CE) ha modificato l'art. 122 del d.lgs. 196/2003, richiedendo che sia ottenuto il consenso dai visitatori per memorizzare o raccogliere ogni informazione sul computer o su ogni altro dispositivo connesso al web. Il Garante per la Protezione dei Dati Personali ha individuato le modalità semplificate per l'informativa e l'acquisizione del consenso per l'uso dei cookie nel provvedimento datato 8 maggio 2014 - doc. web n. 3118884 a cui queste note legali si conformano. Questa informativa si adegua a quanto previsto dal GDPR.
I cookie si definiscono di “prima parte” quando vengono installati dal sito che l’utente sta visitando, mentre sono di “terze parti” quando vengono impostati da un sito web diverso da quello che l’utente sta visitando.
La durata dei cookie installati può essere limitata alla sessione di navigazione o estendersi per un tempo maggiore, anche dopo che l’utente ha abbandonato il sito visitato. Per disattivare, rimuovere o bloccare i cookies è comunque possibile ricorrere alle impostazioni del browser o all'opzione DoNotTrack, dove disponibile. In caso di disattivazione non si garantisce la completa fruibilità del sito web.
12.2. Questo sito fa uso delle seguenti categorie di cookie:
a) cookie tecnici: questi cookie sono fondamentali per il corretto funzionamento del sito web e per l’utilizzo di alcune funzionalità: ad esempio, essi consentono di identificare una sessione, accedere ad aree riservate, ricordare gli elementi che compongono una richiesta formulata in precedenza, perfezionare un ordine di acquisto o la memorizzazione di un preventivo. Senza i cookies tecnici, i servizi normalmente offerti dal sito potrebbero risultare parzialmente o totalmente inaccessibili. Trattandosi di cookie indispensabili per la navigazione e la fruizione dei servizi richiesti, non è necessario richiedere e fornire il consenso dell’utente. E' possibile bloccare o rimuovere i cookie tecnici modificando la configurazione delle opzioni del proprio browser: tuttavia, eseguendo una di queste operazioni, è possibile che non si riesca ad accedere a determinate aree del sito web o ad utilizzare alcuni dei servizi offerti. Questa tipologia di cookie non raccoglie informazioni utilizzabili a fini commerciali e la durata è limitata a quella della sessione stessa.
I cookies tecnici verranno conservati fino alla conclusione della Sua visita e verranno cancellati alcune ore dopo la chiusura del browser.
Per questi cookies non occorre consenso.
b) cookie di analisi: I cookie analitici raccolgono in forma anonima informazioni sulla navigazione degli utenti e vengono utilizzati per calcolare e migliorare le prestazioni del sito, nonché per personalizzare l’esperienza online dell’utente attraverso l’individuazione di contenuti specifici. Le informazioni raccolte attraverso i cookie analitici (ad es. le informazioni sulle modalità di utilizzo del sito web da parte degli utenti e la ricezione di messaggi di errore) vengono utilizzate esclusivamente da EOS o da parte dei fornitori di servizi che operano per conto della medesima, i quali non memorizzano, comunicano e diffondono i dati a soggetti terzi.
Per i cookies analitici non è necessario raccogliere o fornire il consenso dell’utente, il quale può bloccarli o rimuoverli modificando la configurazione delle opzioni del proprio browser: tuttavia, eseguendo una di queste operazioni, è possibile che non si riesca ad accedere a determinate aree del sito web o ad utilizzare alcuni dei servizi offerti.
Esistono diversi modi per gestire i cookie e altre tecnologie di tracciabilità.
Modificando le impostazioni del browser, potrete accettare o rifiutare i cookie o decidere di ricevere un messaggio di avviso prima di accettare un cookie dai siti Web visitati. Vi ricordiamo che disabilitando completamente i cookie nel browser potreste non essere in grado di utilizzare tutte le nostre funzionalità interattive. Se voi utilizzate più computer in postazioni diverse, assicuratevi che ogni browser sia impostato in modo da soddisfare le tue preferenze.
È possibile eliminare tutti i cookie installati nella cartella dei cookie del tuo browser. Ciascun browser presenta procedure diverse per la gestione delle impostazioni.
Sono assimilati ai cookie tecnici se il servizio è anonimizzato.
c) cookie di profilazione e marketing: utilizzati esclusivamente da terze parti diverse dal titolare del presente sito per raccogliere informazioni sul comportamento deli utenti durante la navigazione, e sugli interessi e abitudini di consumo, anche al fine di fornire pubblicità personalizzata.
Per questi cookies occorre il consenso.
d) Cookie di terze parti
Questo sito funge anche da intermediario per cookie di terze parti (come i pulsanti per i social network), utilizzati per poter fornire ulteriori servizi e funzionalità ai visitatori e per semplificare l'uso del sito stesso, o per fornire pubblicità personalizzata. Questo sito non ha alcun controllo sui loro cookie interamente gestiti dalle terze parti e non ha accesso alle informazioni raccolte tramite detti cookie. Le informazioni sull'uso dei detti cookie e sulle finalità degli stessi, nonché sulle modalità per l'eventuale disabilitazione, sono fornite direttamente dalle terze parti alle pagine indicate di seguito.
Si rammenta che generalmente il tracciamento degli utenti non comporta identificazione dello stesso, a meno che l'Utente non sia già iscritto al servizio e non sia anche già loggato, nel qual caso si intende che l'Utente ha già espresso il suo consenso direttamente alla terza parte al momento dell'iscrizione al relativo servizio (es. Facebook).
Il presente sito utilizza cookie delle seguenti terze parti: Google Analytics, Youtube, Facebook.
12.3. Consenso all’uso dei cookie.
Cliccando OK sul banner presente al primo accesso al sito oppure navigando il sito, il visitatore acconsente espressamente all'uso dei cookie e delle tecnologie similari, e in particolare alla registrazione di tali cookie sul suo terminale per le finalità sopra indicate, oppure all'accesso tramite i cookie ad informazioni sul suo terminale.
12.3. Disabilitazione dei cookie
L'utente può rifiutare l'utilizzo dei cookie e in qualsiasi momento può revocare un consenso già fornito.
Poiché i cookie sono collegati al browser utilizzato, possono essere disabilitati direttamente dal browser, così rifiutando/revocando il consenso all'uso dei cookie. La disabilitazione dei cookie potrebbe impedire il corretto utilizzo di alcune funzioni del sito stesso, in particolare i servizi forniti da terze parti potrebbero non essere accessibili, e quindi potrebbero non essere visualizzabili:
- video di YouTube o altri servizi di condivisione video;
- i social button dei social network;
- le mappe di Google.
Ai seguenti indirizzi è possibile trovare le istruzioni per gestire i cookie su:
IE: http://windows.microsoft.com/it-it/windows7/block-enable-or-allow-cookies
Safari: http://support.apple.com/kb/PH19255
Chrome: https://support.google.com/chrome/answer/95647?hl=it-IT&hlrm=fr&hlrm=en
Firefox: http://support.mozilla.org/it-IT/kb/enable-and-disable-cookies-website-preferences