Informativa per il trattamento dei dati personali

DIOMEDEA S.r.l., con sede legale in ROMA, Via BERGAMO, 43, CF e P. IVA 10397881003, (in seguito, “Titolare”), La informa, ai sensi del Regolamento UE 679/2016 (“GDPR”) e della normativa, anche nazionale, in materia di protezione dei dati personali (“Normativa Privacy”), che i Suoi dati saranno trattati con le modalità e per le finalità seguenti:

1. Oggetto del trattamento

Il Titolare tratta i dati personali, identificativi e non sensibili (in particolare, nome, cognome, data e luogo di nascita, ragione sociale, indirizzo di residenza e sede legale, contatti telefonici, fax, e-mail, codice fiscale, partita iva, numero documento d'identità/patente, riferimenti bancari di pagamento, cronologia ordini etc. – in seguito, “Dati Personali” o anche “Dati”) da Lei comunicati in occasione della creazione o dell’aggiornamento dell’account per la conclusione dei contratti per i servizi e prodotti erogati dal Titolare.

2. Finalità del trattamento

1 Nella compilazione del presente modulo nella sezione AUTENTICAZIONE “crea un account/aggiorna l’account/il mio account” i Suoi Dati Personali sono trattati, senza Suo previo consenso espresso, per le seguenti Finalità:

a) la conclusione e l’esecuzione del contratto per i servizi e prodotti erogati, in particolare:

• registrazione del profilo Utente, ivi comprese la conservazione e l'aggiornamento di tale profilo per ogni uso necessario a finalizzare e mantenere attivo il profilo medesimo;

• dar seguito alla richiesta di acquisto e attivazione di prodotti e servizi, nonché allo svolgimento delle attività amministrative e operative;

• conclusione di contratti per i servizi erogati dal Titolare e successive eventuali necessarie comunicazioni di servizio;

• registrazione della cronologia degli ordini effettuati relativi alla conclusione di contratti per i servizi erogati dal Titolare;

• adempimento degli obblighi precontrattuali, contrattuali e fiscali derivanti dai rapporti con Lei in essere;

• estrazione, consultazione e comunicazione mediante trasmissione solo per le finalità per cui tali dati sono stati forniti;

• acquisizione automatica, in specifiche parti del sito, di informazioni sulle modalità di connessione dell'utente (tipo di browser utilizzato, tipo di sistema operativo e nome del provider dell'utente);

• acquisizione dell’informazione relativa al numero di visitatori e alla geolocalizzazione, esclusivamente in forma aggregata, non identificabili individualmente;

• contestuale acquisizione dell’indirizzo mail del mittente a seguito di facoltativo e volontario invio di posta elettronica.

b) l’adempimento da parte del Titolare di obblighi di legge, quali:

• § l’ottemperanza agli obblighi previsti da leggi, regolamenti o dalla normativa nazionale e comunitaria ovvero imposti dalle Autorità competenti;

• la compilazione ed elaborazione delle dichiarazioni fiscali e degli adempimenti alle stesse connesse;

• la tenuta della contabilità e degli adempimenti ad essa relativi.

c) il perseguimento di un legittimo interesse del Titolare, in particolare:

• l’esercizio dei diritti del Titolare in sede giudiziaria e la gestione degli eventuali contenziosi; § la prevenzione e repressione di atti illeciti;

• la verifica di solvibilità e le attività antifrode.

2 1 Nella compilazione del presente modulo nella sezione AUTENTICAZIONE “crea un account/aggiorna l’account/il mio account” i Suoi Dati Personali sono trattati, previo Suo specifico consenso, per le seguenti Finalità:

• marketing: inserimento nella mailing list per l’invio a mezzo posta elettronica della newsletter dell’Associazione ASSOCTU, di comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti dal titolare (convegni e corsi, attività dell’associazione, materiale presente sul portale etc.) e rilevazione del grado di soddisfazione sulla qualità dei servizi offerti.

3. Modalità del trattamento

Il trattamento dei Suoi Dati Personali è realizzato, con modalità elettroniche e cartacee, per mezzo delle operazioni di raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.

4. Conservazione dei Dati

Il Titolare tratterà i Dati Personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla cessazione del rapporto per le finalità di servizio e di marketing.

5. Accesso ai Dati

I Suoi Dati potranno essere resi accessibili per le finalità di cui sopra a:

• dipendenti e/o collaboratori del Titolare e/o di società direttamente collegate all’attività della DIOMEDEA S.r.l. e all’ASSOCTU nella loro qualità di incaricati del trattamento e/o responsabili interni del trattamento e/o amministratori di sistema;

• società terze o altri soggetti (ad esempio, istituti di credito, studi professionali, etc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento. La newsletter è gestita su piattaforma SendinBlue Marketing Automation (SendinBlue SAS). SendinBlue è un servizio di gestione dei database di Utenti fornito da SendinBlue SAS. Dati Personali raccolti: Cookie, Dati di Utilizzo e email. Luogo del trattamento: Francia – Privacy Policy SendinBlue https://www.sendinblue.com/legal/privacypolicy/

6. Comunicazione dei Dati

I Suoi Dati possono essere comunicati, anche senza Suo consenso, a organi di controllo, forze dell’ordine o magistratura Ministero delle finanze, Agenzia delle Entrate, enti ministeriali e Autorità competenti, Enti locali (regioni, province, comuni), Commissioni tributarie regionali e provinciali, su loro espressa richiesta che li tratteranno in qualità di autonomi titolari del trattamento per finalità istituzionali e/o in forza di legge nel corso di indagini e controlli. I Suoi Dati possono essere altresì comunicati a soggetti terzi (ad esempio, partner, liberi professionisti, etc.), in qualità di autonomi titolari del trattamento, per lo svolgimento di attività strumentali alle finalità di cui sopra.

7. Trasferimento dei Dati

I Dati non saranno diffusi ma potranno essere trasferiti per le finalità di cui sopra in paesi extra UE. Per assicurare un adeguato livello di protezione dei Dati Personali, il trasferimento avverrà in virtù delle decisioni di adeguatezza approvate della Commissione Europea ovvero dell’adozione, da parte del Titolare, delle Clausole Contrattuali Standard predisposte dalla Commissione Europea.

8. Natura del conferimento dei dati e conseguenze del rifiuto di rispondere

Il conferimento dei Dati è obbligatorio per le finalità di cui all’art. 2.1. Può comunque decidere di non conferire i Dati, ma in tal caso non sarà possibile instaurare o proseguire il rapporto contrattuale col Titolare. Il conferimento dei Dati è facoltativo per le finalità di cui all’art. 2.2. Può quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti ma in tal caso non potrà ricevere newsletter, comunicazioni commerciali e materiale pubblicitario inerenti i servizi offerti dal Titolare. Continuerà comunque ad aver diritto ai servizi di cui all’art. 2.1.

9. Diritti dell’interessato

La informiamo che, in qualità di soggetto interessato, ha il diritto di:

• ottenere la conferma dell’esistenza o meno di Suoi dati personali, anche se non ancora registrati, e che tali dati vengano messi a Sua disposizione in forma intellegibile;

• ottenere indicazione e, se del caso, copia: a) dell’origine e della categoria dei dati personali; b) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; c) delle finalità e modalità del trattamento; d) degli estremi identificativi del titolare e dei responsabili; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza, in particolare se destinatari di paesi terzi o organizzazioni internazionali; e) quando possibile, del periodo di conservazione dei dati oppure i criteri utilizzati per determinare tale periodo; f) dell’esistenza di un processo decisionale automatizzato, compresa la profilazione, e in tal caso delle logiche utilizzate, dell’importanza e delle conseguenze previste per l’interessato; g) dell’esistenza di garanzie adeguate in caso di trasferimento dei dati a un paese extra-UE o a un’organizzazione internazionale;

• ottenere, senza ingiustificato ritardo, l’aggiornamento e la rettifica dei dati inesatti ovvero, quando vi ha interesse, l’integrazione dei dati incompleti;

• ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati: a) trattati illecitamente; b) non più necessari in relazione agli scopi per i quali sono stati raccolti o successivamente trattati; c) in caso di revoca del consenso su cui si basa il trattamento e in caso non sussista altro fondamento giuridico, d) qualora Lei si sia opposto al trattamento e non sussiste alcun motivo legittimo prevalente per proseguire il trattamento; e) in caso di adempimento di un obbligo legale; f) nel caso di dati riferiti a minori. Il Titolare può rifiutare la cancellazione solo nel caso di: a) esercizio del diritto alla libertà di espressione e di informazione; b) adempimento di un obbligo legale, esecuzione di un compito svolto nel pubblico interesse o esercizio di pubblici poteri; c) motivi di interesse sanitario pubblico; d) archiviazione nel pubblico interesse, ricerca scientifica o storica o a fini statistici; e) esercizio di un diritto in sede giudiziaria;

• ottenere la limitazione del trattamento nel caso di: a) contestazione dell’esattezza dei dati personali; b) trattamento illecito del Titolare per impedirne la cancellazione; c) esercizio di un Suo diritto in sede giudiziaria; d) verifica dell’eventuale prevalenza dei motivi legittimi del Titolare rispetto a quelli dell’interessato;

• ricevere, qualora il trattamento sia effettuato con mezzi automatici, senza impedimenti e in un formato strutturato, di uso comune e leggibile i dati personali che La riguardano per trasmetterli ad altro titolare o – se tecnicamente fattibile – di ottenere la trasmissione diretta da parte del Titolare ad altro titolare;

• opporsi, in tutto o in parte: a) per motivi legittimi, al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante email e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea;

• proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali.

Nei casi di cui sopra, ove necessario, il Titolare porterà a conoscenza i soggetti terzi ai quali i tuoi dati personali sono comunicati dell’eventuale esercizio dei diritti da parte tua, ad eccezione di specifici casi (es. quando tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato).

10. Modalità di esercizio dei diritti

Potrà in qualsiasi momento esercitare tali diritti:

• inviando una raccomandata a.r. all’indirizzo del Titolare DIOMEDEA S.r.l. via Bergamo, 43 – 00198 Roma;

• inviando una mail a info@diomedeasrl.it

11. Titolare e responsabile del trattamento

Il Titolare del trattamento è:

DIOMEDEA S.r.l. con sede legale in via Bergamo, 43 – 00198 Roma.

L’elenco aggiornato dei responsabili interni ed esterni del trattamento è custodito presso la sede del Titolare.

Il Responsabile esterno del trattamento è:

NewtVision snc di Mori Simone e Valentina Barbiero con sede legale in via Giustino Fortunato, 86 - 87020 Belvedere Marittimo (CS)

Roma, 25/05/2018