Privacy Policy
1. INTRODUZIONE
La tutela della privacy è un aspetto fondamentale per INVICTUS S.R.L.
E’ per questo che desideriamo permettere all’utente di consultare le nostre pagine web senza timori in merito a questioni legate alla sicurezza. In generale, è possibile utilizzare il nostro sito web senza la necessità di comunicare dati personali. L’informativa sulla privacy di seguito riportata offre una panoramica sulle modalità attraverso le quali INVICTUS S.R.L. garantisce la tutela della privacy dell’utente, oltre che sulla tipologia di dati raccolti e sulla finalità principale della raccolta. Specifiche informative privacy saranno fornite in fase di registrazione al Sito (ove prevista) o di iscrizione al servizio di newsletter (ove disponibile). INVICTUS S.R.L., con sede legale in Corso Garibaldi 19 48018 Faenza (RA), è il titolare del trattamento dei dati personali dell’utente.
2. INDIRIZZO IP
I sistemi informatici e le procedure software preposte al funzionamento di questo Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al tuo sistema operativo ed al tuo ambiente informatico.
L’indirizzo IP viene trasmesso ogniqualvolta si sottoponga una richiesta al server, al fine di consentire al server stesso di indirizzare correttamente la risposta. Al momento della connessione, il Provider di Servizi Internet (ISP) assegna all’utente un indirizzo IP, ed è in grado di risalire allo specifico cliente al quale un determinato indirizzo IP è stato assegnato in un qualsiasi momento. Fintanto che l’indirizzo IP rimane memorizzato, è possibile, in teoria, identificare il proprietario della connessione internet tramite l’ISP. Per questo motivo, né la nostra azienda, né i suoi fornitori di servizi statistici memorizzano l’indirizzo IP dell’utente in modo permanente, ma soltanto in via temporanea ai fini del riconoscimento della sessione, nonché per ragioni di sicurezza (ad esempio, al fine di scongiurare eventuali attacchi informatici). Successivamente, l’indirizzo IP viene immediatamente cancellato, trasformando così in forma anonima eventuali dati raccolti. Non sarà dunque più possibile identificare l’utente, nemmeno tramite il Fornitore di Servizi Internet. Fatto salvo quanto previsto dal successivo paragrafo 3 in relazione all’utilizzo dei cookies sul Sito, i dati di navigazione vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito. I dati di navigazione sono trattati per il nostro legittimo interesse a garantire la sicurezza del Sito, controllarne il corretto funzionamento ed ottenere statistiche in relazione al suo utilizzo (art. 6, co. 1, let. f) del Regolamento).
3. COOKIE
Su questo sito Internet sono utilizzati c.d. cookie. Per maggiori informazioni sui cookie e per gestire le tue preferenze in relazione ad essi, ti preghiamo di consultare la nostra Cookie Policy.
4. PRIVACY
La protezione della riservatezza dell’utente e la sicurezza dei suoi dati personali rappresentano due aspetti di fondamentale importanza per la nostra azienda. L’utilizzo dei dati da parte di INVICTUS S.R.L. avviene nel rispetto delle disposizioni del Regolamento Generale sulla Protezione dei Dati (GDPR) emanato dall’Unione Europea, nonché conformemente alle altre normative di riferimento, anche nazionale. Ai sensi dell’articolo 5 del GDPR, tutti i dipendenti sono tenuti a trattare i dati personali degli utenti in modo lecito, corretto e trasparente nei confronti dell’interessato e nel rispetto di obblighi di confidenzialità.
4.1. Attività di trattamento
Secondo le disposizioni dell’articolo 30 del GDPR, INVICTUS S.R.L. tiene un cosiddetto “Registro delle attività di trattamento”, che documenta l’utilizzo dei dati da parte di INVICTUS S.R.L., oltre alle relative attività di trattamento. Tale registro dovrà essere costantemente aggiornato secondo quanto stabilito dalle disposizioni in materia di protezione dei dati definite dall’articolo 30 del GDPR.
4.2. Categorie particolari di dati personali
INVICTUS S.R.L. non tratta alcuna categoria particolare di dati personali all’interno del proprio sito web, secondo quanto definito dall’articolo 9(1) del GDPR.
4.3. Garanzia di Protezione dei Dati
In linea di principio, la nostra azienda non tratterà i dati personali dell’utente senza il previo consenso da parte dello stesso, e, in ogni caso, svolgerà il trattamento entro i limiti del rapporto contrattuale in essere con lo stesso e per le finalità concordate. Se ci contatti utilizzando i nostri recapiti presenti sul Sito o attraverso i moduli di contatto presenti sul Sito, raccoglieremo e conserveremo i tuoi dati al solo fine di dar seguito alle tue richieste (art. 6, co.1, let. b) del Regolamento). Sei libero di non fornire tali dati. Tuttavia, il loro mancato conferimento può comportare l’impossibilità di ottenere quanto richiesto.
MARKETING: con il consenso facoltativo dell’utente (artt. 130 del D.Lgs. 130/2003; art. 6, co. 1, let. a) del Regolamento), esprimibile selezionando l’apposita casella di consenso in calce al form (modulo) di contatto, tratteremo i dati personali dell’utente per finalità di marketing (vendita diretta, invio di materiale pubblicitario, compimento di ricerche di mercato, comunicazione commerciale, rilevamento del grado di soddisfazione della clientela) e di invio tramite posta, e-mail, SMS/MMS, WhatsApp e telefono con operatore di informazioni pubblicitarie, offerte e promozioni relative a nostri prodotti e servizi. In caso di mancato consenso al trattamento dei dati personali per finalità di marketing, la possibilità di navigare al Sito o di ottenere quanto richiesto non sarà in alcun modo pregiudicata. L’utente potrà in ogni caso liberamente e gratuitamente revocare il suo consenso al trattamento dei dati personali per finalità di marketing in qualsiasi momento, anche in maniera selettiva (ad esempio, comunicando la propria volontà di non ricevere più comunicazioni via e-mail, volendo ricevere soltanto comunicazioni via SMS/MMS o altre modalità), facendocene richiesta con le modalità indicate al successivo paragrafo 5.10. In relazione alle comunicazioni promozionali inviate via e-mail, l’utente potrà revocare il proprio consenso al trattamento del proprio indirizzo e-mail per finalità di marketing anche cliccando sul link di cancellazione presente in ciascuna e-mail promozionale.
4.4. Trasferimento e cessione dei dati
Eventuali trasferimenti di dati personali dell’utente in favore di terzi avverranno esclusivamente previo consenso dell’utente. Fanno eccezione i trasferimenti di dati obbligatori ai sensi di legge, come nel caso in cui dobbiamo comunicare dati relativi ai nostri utenti su richiesta di pubbliche autorità, nei casi previsti dalla legge. Potranno avere accesso ai dati personali i nostri dipendenti e lavoratori che si occupano della manutenzione e gestione del Sito. Potranno avere, inoltre, accesso ai dati personali i nostri fornitori terzi che, agendo quali responsabili del trattamento, ci forniscono servizi informatici e di consulenza, fermo restando che tali soggetti dovranno fornire sufficienti garanzie per implementare misure tecniche e organizzative adeguate in misura tale che il trattamento dei dati personali sia conforme ai requisiti del GDPR e garantisca la tutela dei diritti del soggetto interessato.
4.5. Sicurezza dei dati
Le tecnologie impiegate da INVICTUS S.R.L. per il trattamento dei dati personali dell’utente (hardware, software, rete, infrastruttura) sono conformi allo stato dell’arte per quanto riguarda gli aspetti legati alla sicurezza. Sono state adottate misure tecniche e organizzative idonee per tali procedure, al fine di garantire il rispetto dei requisiti del GDPR.
5. INFORMAZIONI DA COMUNICARE
In questa sezione, presentiamo un’informativa riguardo ai dati personali trattati all’interno del sito web e ai diritti e alle richieste in materia di protezione dei dati in capo all’utente.
5.1. Categorie di dati personali
All’interno del sito, vengono trattati i dati personali forniti in maniera volontaria tramite il completamento dei form (moduli) “Richiesta Informazioni” e “Newsletter”. INVICTUS S.R.L. tratterà i dati personali dell’utente esclusivamente per gli scopi per i quali i dati sono stati volontariamente inseriti durante l’esercizio del diritto di autodeterminazione informativa. L’invio facoltativo, esplicito e volontario dei tuoi dati personali agli indirizzi di posta, posta elettronica o ai numeri di fax pubblicati sul Sito o la comunicazione di tuoi dati personali in occasione delle chiamate da te effettuate ai nostri numeri telefonici comporta la successiva acquisizione di tali dati, necessari per rispondere alle richieste da te inviate in relazione al Sito (art. 6, co. 1, let. b) del Regolamento). Sei libero di non fornire tali dati. Tuttavia, il loro mancato conferimento può comportare l’impossibilità di ottenere quanto richiesto. Conserveremo i dati personali che ci hai fornito contestualmente alla tua richiesta per un periodo massimo di 12 mesi.
5.2. Diritto di accesso ai dati personali
Secondo quanto stabilito dalle disposizioni del GDPR, l’interessato ha il diritto di ricevere informazioni, in qualsiasi momento, in relazione ai dati trattati all’interno di INVICTUS S.R.L., all’origine di tali dati, e a eventuali destinatari ai quali i dati possono essere comunicati, nonché alle finalità del trattamento. Le informazioni saranno ricevute, a seguito di richiesta scritta da parte dell’utente, dall’ufficio preposto di INVICTUS S.R.L., i cui recapiti sono indicati al punto 5.10. Una volta soddisfatti tutti i requisiti legali per l’elaborazione della richiesta inoltrata dall’utente per l’accesso ai dati personali, daremo seguito alla richiesta, concedendo all’utente l’accesso ai dati personali entro il termine di 30 giorni.
5.3. Diritto alla cancellazione
Secondo quanto stabilito dalle disposizioni del GDPR, l’interessato ha il diritto, in qualsiasi momento, di ottenere la cancellazione dei propri dati personali oggetto di trattamento da parte di INVICTUS S.R.L., ammesso che la richiesta di cancellazione non sia in conflitto con eventuali termini di conservazione imposti dalla legge o con altri obblighi legali. Una volta soddisfatti tutti i prerequisiti necessari per l’accettazione della richiesta di cancellazione inoltrata dall’utente, daremo seguito alla richiesta e procederemo alla cancellazione dei dati entro il termine di 30 giorni.
5.4. Diritto di opposizione
Secondo quanto stabilito dalle disposizioni del GDPR, l’interessato ha il diritto, di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f) del Regolamento, compresa la profilazione sulla base di tali disposizioni. Qualora i dati personali siano trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
5.5. Diritto di limitazione di trattamento
Secondo quanto stabilito dalle disposizioni del GDPR, l’interessato ha il diritto di ottenere la limitazione del trattamento dei dati personali quando ricorrono alcune condizioni specifiche. Una volta soddisfatti tutti i requisiti legali, provvederemo a limitare il trattamento dei dati personali dell’utente entro il termine di 30 giorni.
5.6. Categorie di destinatari
Non è previsto un trasferimento a destinatari in un Paese terzo (al di fuori dell’Unione Europea) o a un’organizzazione internazionale. Non è presente un processo decisionale automatizzato.
5.7. Diritto alla portabilità dei dati
Non è previsto un diritto alla portabilità dei dati.
5.8. Revoca del consenso
Secondo quanto stabilito dalle disposizioni del GDPR, l’interessato ha il diritto di revocare il proprio consenso al trattamento dei propri dati personali in qualsiasi momento, senza l’obbligo di fornire motivazioni. In questo caso, interromperemo il trattamento dei dati personali dell’interessato e provvederemo alla loro cancellazione, tenuto conto di eventuali periodi di conservazione stabiliti dalla legge, entro il termine di 30 giorni.
5.9. Reclami all’Autorità Competente
Secondo quanto stabilito dalle disposizioni del GDPR e della legge italiana in materia di privacy e protezione dei dati personali, l’interessato ha il diritto di presentare un reclamo presso il Garante per la protezione dei dati personali (www.garanteprivacy.it) o alla diversa Autorità competente dello Stato Membro dell’Unione Europea in cui vive o lavora, qualora ritenga che il trattamento dei propri dati personali violi il GDPR o la legge italiana in materia di privacy e protezione dei dati personali.
5.10. Ulteriori informazioni
Non esitate, per ulteriori domande in merito al trattamento dei dati personali ad opera di INVICTUS S.R.L. e per l’esercizio dei diritti dell’interessato, a contattare INVICTUS S.R.L. per iscritto via posta presso la sede legale in Corso Garibaldi 19 48018 Faenza (RA) o via e-mail all’indirizzo cericolatiziano@studiocericola.com.