Informativa form “Registrazione online”

La presente informativa viene resa agli utenti che compilano il modulo (form) di registrazione proposto dal portale web di UOMOeAMBIENTE, ai sensi dell’art. 13 del Regolamento Europeo (UE) 2016/679 in materia di protezione dei dati personali (GDPR).

TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati (di seguito “Titolare”) è Uomo & Ambiente s.r.l., con sede legale in Via Angrogna 16/A – 10139 Torino (TO) – C.F. e P. IVA 10874480014. Il Responsabile della protezione dei dati (DPO) è l’Ing. Gianluigi Carbone, contattabile all’indirizzo e-mail dpo@uomoeambiente.com.

FONTE E TIPOLOGIA DEI DATI

I dati personali identificativi e di contatto (indirizzo e-mail) vengono conferiti spontaneamente dall’interessato compilando il modulo (form) di registrazione disponibile su questo portale web e sono indispensabili per creare il proprio account (univoco e personale) al fine di accedere all’area dedicata al servizio “shop online” di UOMOeAMBIENTE.

FINALITÀ DEL TRATTAMENTO

I dati personali dei soggetti interessati, utenti che intendono volontariamente registrarsi sul sito www.uomoeambiente.com per creare il proprio account (username/e-mail e password) sono raccolti e trattati esclusivamente per consentire di usufruire dei servizi telematici aventi le seguenti finalità:

  • creare il proprio account e gestire (anche avvalendosi di supporto o assistenza tecnica) il proprio profilo utente (codici di attivazione, password e similari credenziali di autenticazione da utilizzare su questo portale web);
  • accedere all’area riservata “shop online” per visualizzare e/o acquistare i servizi ivi contenuti;
  • inviare eventuali richieste di informazioni;
  • consentire attività di marketing finalizzate all’invio di informazioni e/o materiale promozionale, a mezzo posta, telefono o mediante comunicazioni elettroniche come e-mail, newsletter, social networking ed altri sistemi automatizzati disponibili allo scopo, sui servizi erogati dal Titolare.

I dati personali, limitatamente all’indirizzo e-mail, conferiti spontaneamente dall’interessato nell’ambito del processo di registrazione, sono indispensabili per creare il proprio account, composto da nome utente (username/e-mail) e parola chiave (password) assegnata automaticamente (in modalità provvisoria) dal sistema, al fine di usufruire di specifici servizi telematici erogati attraverso il portale web di UOMOeAMBIENTE (l’utente viene opportunamente invitato a modificare la password al primo accesso e ad inserirne una nuova di sua esclusiva conoscenza). Le credenziali di autenticazione così generate consentiranno di accedere all’area riservata (“shop online”) disponibile sul portale web di UOMOeAMBIENTE attraverso login (username/e-mail e password); in caso di smarrimento della password, basterà cliccare su apposito pulsante “password dimenticata” e richiedere l’assegnazione di una nuova password provvisoria generata automaticamente dal sistema (via e-mail alla propria casella di posta elettronica) per poi completare la procedura di cambio autonomo abilitando una nuova password di sua esclusiva conoscenza.

BASE GIURIDICA

La base giuridica del trattamento dei dati personali è costituita dalla necessità di dare esecuzione ad una richiesta dell’utente. I dati personali dell’interessato, conferiti compilando l’apposito modulo (form) online, sono infatti legittimamente trattati per consentire all’utente di registrarsi su questo portale web al fine di usufruire dei servizi telematici dallo stesso erogati, in base alle seguenti condizioni:

  • perseguimento del legittimo interesse del Titolare del trattamento (promozione e vendita di servizi on line, esecuzione di specifiche richieste da parte dell’interessato, comunicazione e informazione rivolta agli utenti registrati o, più in generale, a coloro ne fanno esplicita richiesta).

Il trattamento dei dati per le finalità di marketing è invece lecito nella misura in cui l’interessato ha espresso il consenso al trattamento dei propri dati personali mediante l’apposita funzionalità disponibile sulle pagine di questo sito web: resta fermo che, ai sensi dell’art. 7 del GDPR, l’interessato può revocare in qualsiasi momento il consenso eventualmente prestato, inviando semplice comunicazione ai riferimenti indicati nel presente documento informativo. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca stessa.

NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI

L’interessato può rifiutarsi di conferire al Titolare i suoi dati personali poiché il conferimento è facoltativo. Tuttavia, la compilazione dei campi indicati è indispensabile per effettuare la registrazione on line ed usufruire di tutti i servizi per i quali la registrazione e il conferimento dei dati sono tecnicamente necessari. Un eventuale rifiuto al conferimento dei dati pregiudicherà pertanto il buon esito della registrazione e non consentirà di usufruire dei servizi telematici previsti, ferma restando la possibilità di navigare liberamente su questo sito web come utente non registrato per visualizzarne i contenuti ivi disponibili. Il mancato consenso per finalità di marketing non avrà invece alcuna conseguenza sulla fruizione dei servizi telematici previsti, ma comporterà l’impossibilità di dare corso all’invio di comunicazioni commerciali per promuovere i servizi erogati o eventuali nuovi servizi di possibile interesse.

MODALITÀ DI TRATTAMENTO

I dati personali saranno trattati con strumenti elettronici, anche con modalità automatizzate, nel rispetto dei principi di liceità, necessità e pertinenza, adottando misure di garanzia volte ad individuare adeguate misure di sicurezza in qualsiasi fase del processo di trattamento, avendo riguardo alle specifiche finalità del trattamento. Il processo di registrazione consiste nella compilazione di un modulo (form) on line per la creazione del proprio account e l’attivazione delle credenziali di autenticazione (username/e-mail + password) ad esso riservate. Eseguendo il login sarà possibile, in qualsiasi momento e da qualunque dispositivo, accedere liberamente all’area riservata sul portale web ed usufruire di tutti i servizi telematici dedicati agli utenti registrati. Il Titolare non effettua trattamenti che consistano in processi decisionali automatizzati (come la profilazione) sui dati degli utenti che intendono registrarsi su questo portale web. In tale ambito, si procede all’anonimizzazione dei dati personali e alla rimozione dei dati identificativi qualora non vi sia la necessità di trattare i dati in forma identificabile per le finalità di trattamento sopra citate e, comunque, allo scadere del termine di conservazione indicato al successivo paragrafo. I dati personali saranno trattati da soggetti espressamente autorizzati e formati in materia di protezione dei dati personali. Potranno accedere ai dati, in maniera accidentale, il personale IT ed i tecnici informatici che sovrintendono al funzionamento del sistema informatico.

CONSERVAZIONE DEI DATI

Il Titolare del trattamento conserverà i dati personali per il tempo necessario a perseguire le finalità indicate nella presente informativa e, in ogni caso, fino a eventuale richiesta di limitazione e/o di opposizione da parte dell’interessato (ad esempio, attraverso la disabilitazione del proprio account). La cancellazione dell’account sarà preceduta da una e-mail di servizio per avvisare di tale disattivazione. Inoltre, in caso di consenso eventualmente prestato per finalità di marketing, i dati verranno conservati, fatta salva la possibilità di revoca del consenso, per un arco di tempo non superiore a quello necessario al conseguimento delle finalità perseguite (ventiquattro mesi) trascorso il quale i dati saranno cancellati o resi anonimi e trattati unicamente per analisi statistiche (fatto salvo un ulteriore periodo di conservazione imposto da norme di legge o da esplicita richiesta da parte dell’Autorità).

DESTINATARI DEI DATI

I dati personali trattati dal Titolare non saranno diffusi, ovvero non ne verrà data conoscenza a soggetti indeterminati, in nessuna possibile forma, inclusa quella della loro messa a disposizione o semplice consultazione. I dati personali potranno, invece, essere comunicati, nei limiti strettamente necessari ad eseguire su nostro incarico prestazioni o servizi, a soggetti terzi (si citano, a titolo indicativo, le società specializzate nella gestione, sviluppo e manutenzione dei siti o portali web, le società che erogano servizi di cloud storage e le società specializzate nella gestione dei servizi di comunicazioni elettroniche) di cui ci si avvale esclusivamente per l’erogazione di servizi connessi alla finalità perseguita, che la nostra organizzazione valuterà di volta in volta, per garantire una maggiore tutela, se nominare responsabili dei trattamenti da questi posti in essere. L’elenco completo dei responsabili, individuati e nominati per iscritto, è disponibile presso il Titolare del trattamento. I dati personali potranno, infine, essere comunicati ai soggetti legittimati ad accedervi in forza di disposizioni di legge, regolamenti, normative comunitarie.

TRASFERIMENTO DEI DATI

Non è previsto in nessun caso il trasferimento dei dati personali a un paese terzo o a un’organizzazione internazionale (art. 13, comma 1, lett. f) del GDPR) al di fuori dell’Unione Europea (o dello Spazio Economico Europeo). Tuttavia, il Titolare si riserva la possibilità di utilizzare servizi in cloud, nel qual caso, i fornitori dei servizi saranno scelti tra quelle società in grado di fornire specifiche garanzie di adeguatezza del paese terzo riconosciuta tramite decisione della Commissione Europea o, in assenza, idonee garanzie di natura contrattuale o pattizia che devono essere fornite dai titolari coinvolti (fra cui le norme vincolanti d’impresa “BCR” e clausole contrattuali modello). La gestione della posta elettronica aziendale è demandata alla piattaforma software “Office 365” appartenente a Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland) residente all’interno dell’Unione Europea (o dello Spazio Economico Europeo). La gestione dei servizi di cloud storage e/o dei servizi di comunicazioni elettroniche è affidata alla piattaforma di marketing multicanale online MailChimp (The Rocket Science Group LLC, Atlanta, Georgia, USA) residente al di fuori dell’UE (o dello Spazio Economico Europeo). La suddetta ha aderito all’accordo denominato “EU-U.S. Privacy Shield” con l’Unione Europea, pertanto la disciplina in materia di privacy è stata certificata in conformità alle vigenti disposizioni europee del GDPR.

DIRITTI DELL’INTERESSATO

L’interessato, cui si riferiscono i dati personali, ha facoltà di esercitare in ogni momento i propri diritti (ai sensi degli artt. 15-22 del GDPR) al fine di ottenere:

  • la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano, nonché l’accesso ai dati ed alle seguenti informazioni (finalità del trattamento, categorie di dati personali, destinatari e/o categorie di destinatari a cui i dati sono stati e/o saranno comunicati, periodo di conservazione);
  • la rettifica dei dati personali inesatti che lo riguardano e/o l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
  • la cancellazione dei dati personali o la limitazione al trattamento dei dati personali (quale mezzo di reazione ad un trattamento illecito o scorretto) nei casi previsti dalla normativa vigente;
  • l’opposizione al trattamento dei dati personali (quale manifestazione di volontà di far cessare un determinato trattamento di dati) nei casi previsti dalla normativa vigente (resta fermo che tale diritto non sussiste ove la legittimità del trattamento sia basata sul consenso poiché in questo caso prevale il diritto alla revoca); esso si può estendere al trattamento dei propri dati per finalità connesse alle attività di marketing effettuate con modalità automatizzate di contatto o attraverso modalità tradizionali, potendo essere esercitato in tutto o in parte (ad esempio, alle sole comunicazioni tramite e-mail o telefono ovvero opponendosi al solo invio di comunicazioni promozionali effettuato tramite strumenti automatizzati, ecc.) oppure ai trattamenti che consistono in processi decisionali automatizzati (come la profilazione, nella misura in cui sia connessa a finalità di marketing diretto);
  • la portabilità dei dati, attinenti all’interessato e dallo stesso forniti, al fine in particolare di richiedere al titolare i dati personali che lo riguardano e/o di richiedere al titolare la trasmissione diretta dei propri dati ad un altro titolare del trattamento (resta fermo che tale diritto si applica solo se il trattamento è basato su contratto o su consenso ed è effettuato attraverso elaborazione elettronica) nei casi previsti dalla normativa vigente.

In merito all’esercizio dei propri diritti, il soggetto interessato potrà rivolgere le proprie richieste attraverso specifica comunicazione a mezzo posta indirizzata al Titolare del trattamento (all’indirizzo sopra riportato) oppure inviando comunicazione all’indirizzo e-mail dpo@uomoeambiente.com, specificando l’oggetto della sua richiesta, il diritto che intende esercitare ed allegando fotocopia di un documento di identità che attesti la legittimità della richiesta.

DIRITTO DI RECLAMO

Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti avvenga in violazione di quanto previsto dal Regolamento, hanno il diritto di proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei Dati Personali) secondo le modalità previste sul sito internet www.garanteprivacy.it (ai sensi dell’art. 77) o di adire le opportune sedi giudiziarie ai sensi dell’art. 79 del Regolamento stesso (GDPR).