INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI EX ARTT. 13 E 14 DEL REGOLAMENTO (UE) 2016/679 ("GDPR")
1. Chi sono i responsabili del trattamento dei dati personali (cioè chi decide le finalità e le modalità del trattamento) e come contattarli
Oltre ad essere trattati da AdjudicacionesTIC, S.L., con sede legale in C/ Colquide 6 Edificio Prisma, portale 2, 1ºA - 28231 Las Rozas de Madrid (Spagna), e-mail privacy@tenderstool.com (di seguito, la "Società"), i Suoi dati saranno comunicati da quest'ultima alla holding operativa del gruppo Digital360 Iberia S.L., con sede legale a Madrid, Calle Alcalá 93 - 28009, e-mail privacidad@digital360.it (di seguito "Digital360"), che li tratterà in qualità di autonomo titolare del trattamento.
2. Finalità e base giuridica del trattamento dei dati e periodo di conservazione degli stessi
|
Qual è la finalità del trattamento dei dati? |
Qual è la base giuridica del trattamento? |
Per quanto tempo conserviamo i dati? |
|
a) I vostri dati personali sono inseriti nel sistema CRM del Gruppo Digital360 Iberia. Questi dati possono essere trattati dalla Società, su vostra richiesta, per inviarvi il white paper o per consentirvi di registrarvi e partecipare a un evento, nonché per rispondere alla vostra richiesta di informazioni/contatto. |
Esecuzione di un contratto di cui l'interessato è parte. |
Per tutto il tempo necessario a inviarvi i contenuti, a rispondere alle vostre richieste o a gestire la vostra registrazione, fatta salva la loro conservazione per le ulteriori finalità di seguito indicate. |
|
a) I Suoi dati saranno trattati al fine di contattare l'interessato, con mezzi automatizzati e/o tradizionali, per verificare il suo interesse verso i servizi connessi alla richiesta effettuata o ai contenuti scaricati offerti dalle società indicate:
|
Interessi legittimi perseguiti dalla Società o da terzi. |
Per 5 anni, fatta salva l'eventuale opposizione dell'interessato. |
|
b) Affinché la Società possa svolgere attività di marketing diretto, inviando, attraverso modalità automatizzate di contatto (es. e-mail) e/o tradizionali (es. telefono), comunicazioni promozionali su iniziative, servizi, prodotti o eventi delle società di:
|
Interessi legittimi perseguiti dalla Società o da terzi. |
Per 5 anni, fatta salva l'eventuale opposizione dell'interessato, anche cliccando sul link "unsubscribe" presente in ogni comunicazione. |
|
c) Affinché Digital360 possa svolgere attività di marketing diretto, inviando, attraverso modalità automatizzate di contatto (es. email) e/o tradizionali (es. telefono), comunicazioni promozionali su iniziative, servizi, prodotti o eventi delle società di:
|
Interessi legittimi perseguiti da Digital360 o da terzi. |
Per 5 anni, fatta salva l'eventuale opposizione dell'interessato, anche cliccando sul link "unsubscribe" presente in ogni comunicazione. |
|
Al termine dei suddetti periodi di conservazione, i dati saranno distrutti, cancellati o resi anonimi, con modalità compatibili con le procedure tecniche di cancellazione e backup, ferma restando la finalità del titolare del trattamento di tutelare i propri diritti e interessi, anche ai fini dell'esercizio della responsabilità. |
||
3. Natura del conferimento dei dati
Il conferimento dei dati personali è necessario per evadere la Sua richiesta.
4. Destinatari dei dati
I dati sono trattati da dipendenti della Società appartenenti alle funzioni aziendali preposte al perseguimento delle finalità sopra indicate, che sono stati autorizzati al trattamento e hanno ricevuto adeguate istruzioni operative.
I dati sono trattati, per conto della Società, da soggetti terzi che forniscono servizi strumentali alla Società, designati responsabili del trattamento ai sensi dell'art. 28 del GDPR, quali, ad esempio, società che forniscono servizi informatici o nel campo del marketing e della comunicazione, nonché le società del Gruppo cui appartengono i responsabili del trattamento.
I dati potranno essere trattati da soggetti terzi che agiscono in qualità di autonomi titolari del trattamento legittimati a ricevere i dati, quali autorità pubbliche o studi professionali.
5. Trasferimento di dati al di fuori dell'UE
I dati possono essere trasferiti a soggetti stabiliti al di fuori dell'Unione Europea (UE) o dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti, paese ritenuto idoneo dalla Commissione Europea nei limiti del "Quadro di protezione dei dati UE-USA" del 10 luglio 2023.
Nel caso in cui i soggetti a cui vengono trasferiti i dati si trovino in un "paese terzo" senza decisione di adeguatezza, le clausole contrattuali standard (STC) di cui all'art. 46 co. 2 lett. C) del GDPR, una copia delle quali può essere ottenuta contattando la Società ai punti di contatto indicati al precedente paragrafo 1.
6. Diritti degli interessati
Gli interessati possono esercitare i diritti di cui agli articoli da 15 a 22 del GDPR contattando i responsabili del trattamento ai punti di contatto indicati al precedente paragrafo 1, e in particolare per
- ottenere la conferma che sia o meno in corso un trattamento di dati personali che li riguardano e, in tal caso, chiedere l'accesso a tali dati e alle informazioni di cui all'articolo 15 del GDPR (finalità del trattamento, categorie di dati personali, ecc;)
- ottenere la rettifica di dati inesatti o l'integrazione di dati incompleti ai sensi dell'articolo 16 del GDPR;
- richiedere la cancellazione dei dati personali nei casi previsti dall'articolo 17 del GDPR, se i responsabili del trattamento non sono più autorizzati a trattarli;
- ottenere la limitazione del trattamento (cioè la conservazione temporanea dei dati), nei casi previsti dall'articolo 18 del GDPR;
- opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per motivi di legittimo interesse;
- opporsi in qualsiasi momento alla ricezione di comunicazioni promozionali da parte dei titolari del trattamento, (anche cliccando sul link "unsubscribe" in fondo a ciascuna email);
- se il trattamento è basato sul consenso o su un contratto ed è effettuato con mezzi automatizzati, richiedere di ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, se tecnicamente fattibile, di trasferirli ad un altro titolare del trattamento senza impedimenti, ai sensi dell'articolo 20 del GDPR ("diritto alla portabilità").
In ogni caso, hanno il diritto di proporre reclamo all'autorità di controllo competente dello Stato membro in cui risiedono abitualmente o lavorano o dello Stato in cui si è verificata la presunta violazione.
7. Come contattare il Responsabile della protezione dei dati ( DPO )
È possibile contattare il DPO di Digital360 Iberia scrivendo a dpo@digital360.it
[1] L'interessato ha il diritto di ottenere la cancellazione dei propri dati, in particolare nei seguenti casi
- a) i dati personali non sono più necessari per le finalità per le quali sono stati raccolti o altrimenti trattati;
- b) l'interessato revoca il consenso su cui si basa il trattamento ai sensi dell'articolo 6, paragrafo 1, lettera a), o dell'articolo 9, paragrafo 2, lettera a), e se non sussiste altro fondamento giuridico per il trattamento
- c) l'interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1, e non sussistono altri motivi legittimi per il trattamento, oppure si oppone al trattamento ai sensi dell'articolo 21, paragrafo 2;
- d) los datos personales hayan sido tratados ilìcitamente;
- e) los datos personales deban suprimirse para cumplir una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento
- f) los datos personales se hayan obtenido en relación con la oferta de servicios de la sociedad de la información a que se refiere el artículo 8.1.
[2] Le ipotesi in cui è possibile ottenere la limitazione del trattamento sono le seguenti
- a) l'interessato contesta l'esattezza dei dati personali, per un periodo di tempo che consenta al responsabile del trattamento di verificare l'esattezza dei dati;
- b) il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati e chiede invece la limitazione del loro utilizzo;
- c) il titolare del trattamento non ha più bisogno dei dati ai fini del trattamento, ma l'interessato ne ha bisogno per presentare, perseguire o difendere reclami;
- d) l'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR, in attesa di verificare se i motivi legittimi del responsabile del trattamento prevalgono su quelli dell'interessato
