Privacy

INFORMATIVA SULLA PRIVACY

ex Reg. (UE) 2016/679 e D.Lgs. 196/03, così come modificato dal D.Lgs. 101/18

Gentile Utente,

In ottemperanza al Reg. (UE) 2016/679 e al D.Lgs. 196/2003, così come modificato dal D.Lgs. 101/2018, in qualità di Interessato, desideriamo informarLa che il Titolare del trattamento richiede il consenso al trattamento dei Suoi dati personali ai fini dell’invio di newsletter di carattere informativo.

OGGETTO DEL TRATTAMENTO

I dati di cui è richiesto il consenso al trattamento, raccolti attraverso la compilazione dell’apposito form, sono i seguenti:

• dati anagrafici (nome e cognome);
• indirizzo di posta elettronica.

il Titolare non tratta dati particolari così come previsti ai sensi dell’art. 9 e dell’art. 10 del Reg. (UE) 2016/679.

FINALITA’ DEL TRATTAMENTO E BASE GIURIDICA

Il Titolare assicura agli interessati che i dati personali raccolti sono completi, pertinenti e non eccedenti e saranno raccolti esclusivamente per le finalità di seguito indicate:

• inserimento e conservazione nei database aziendali;
• invio di newsletter di carattere informativo in relazione ai contenuti pubblicati all’interno del blog.

Il trattamento dei dati per le finalità sopra indicate trova la sua base giuridica nell’art. 6, comma 1, lett. a) (consenso) del Reg. UE 2016/679.

Il conferimento dei Suoi dati personali per tale finalità è facoltativo; in caso di mancato consenso, fornito apponendo il flag all’apposita casella “Ho letto e accetto i termini e le condizioni”, i Suoi dati non verranno in alcun modo trattati da parte di Korecon Italia S.a.s. e non potranno esserLe recapitate le newsletter.

MODALITA’ DEL TRATTAMENTO

I dati personali sono trattati prevalentemente con strumenti automatizzati ed elettronici, per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti, ad opera di soggetti di ciò appositamente incaricati. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti degli stessi ed accessi non autorizzati, in modo da consentire l’accesso ai soli incaricati o responsabili nominati. I dati personali acquisiti saranno memorizzati su supporto elettronico, custoditi ed archiviati su dispositivi digitali di proprietà e situati presso la sede del Titolare e gestiti da provider di servizi in cloud in possesso di certificazione in base allo scudo UE-USA e Svizzera-USA per la privacy, in ambiente protetto ad accesso controllato.

Le logiche sottese al trattamento dei dati sono strettamente correlate alle finalità sopraelencate e basate sui dati in possesso del Titolare del trattamento.

In ogni caso, il trattamento dei dati personali avverrà a norma di legge, secondo principi di liceità e correttezza.

Il trattamento effettuato dal Titolare consiste nella raccolta, organizzazione, conservazione, consultazione, modifica, selezione, utilizzo, cancellazione e distruzione dei dati.

Il Titolare del trattamento non utilizzerà i dati personali degli interessati a fini di profilazione.

AMBITO DI COMUNICAZIONE E DIFFUSIONE DEI DATI

Per le finalità sopra specificate i Suoi dati personali potranno essere trattati dai dipendenti o collaboratori del Titolare in qualità di Incaricati o di Responsabili interni del trattamento dei dati personali. I dati personali da Lei forniti non verranno in alcun modo diffusi.

Tali dati potranno essere, eventualmente, comunicati a:

• tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati personali in forza di provvedimenti normativi o amministrativi.

La comunicazione dei suddetti dati avverrà in ogni caso con garanzia di tutela dei tuoi diritti e con divieto di ulteriore comunicazione o diffusione senza previa esplicita autorizzazione.

DURATA DEL TRATTAMENTO

Il Titolare assicura che i dati raccolti saranno conservati per il periodo strettamente necessario alle suddette finalità. In particolare, i dati da Lei forniti verranno trattati secondo le finalità di cui sopra fino alla revoca del Suo consenso per le suddette finalità, con le modalità sotto riportate. A seguito della revoca del Suo consenso, verrà interrotto il processo di invio delle newsletter. I Suoi dati verranno conservati all’interno del database aziendale per una durata di 2 anni e non verranno trattati in alcun modo.

COOKIE

I cookie sono piccoli file di testo che i siti visitati inviano al terminale (desktop, tablet, smartphone, notebook) dell’utente, dove vengono memorizzati, per poi essere ritrasmessi agli stessi siti alla visita successiva. Sono usati per eseguire autenticazioni informatiche, monitoraggio di sessioni e memorizzazione di informazioni sui siti (senza l’uso dei cookie “tecnici” alcune operazioni risulterebbero molto complesse o impossibili da eseguire).

All’interno del presente sito vengono utilizzati esclusivamente cookie “tecnici”. Non vengono utilizzati né cookie di terze parti né cookie di profilazione.

I cookie tecnici permettono un agevole utilizzo del sito ed un più facile reperimento delle informazioni, semplificando la connessione e le trasmissioni di dati tra utente e sito.

Per l’installazione di tali cookie, che sono cancellati automaticamente alla chiusura del browser, non è richiesto il preventivo consenso dell’utente.

ESTREMI IDENTIFICATIVI DEL TITOLARE

Il Titolare del trattamento è Korecon Italia S.a.s. P. IVA 05918650960 con sede in via Magenta, 45 – 20010 – Bareggio (MI); tel.: 02 90111765.

Korecon Italia S.a.s. si impegna, con assoluto rigore, al rispetto della privacy e alla protezione dei dati tramite la più adesa adozione delle policy di sicurezza definite dai requisiti delle linee guida UNI CEI ISO/IEC 27001 “Schema per l’implementazione del Sistema di Gestione per la Sicurezza delle informazioni”.

DIRITTI DELL’INTERESSATO

L’interessato, ai sensi degli artt. 15-21 Reg. (UE) 679/2016 ha diritto di:

• chiedere la conferma dell’esistenza o meno di propri dati personali;
• ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
• ottenere la rettifica e la cancellazione dei dati;
• ottenere la limitazione del trattamento;
• ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
• opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
• opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione;
• chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
• revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
• proporre reclamo a un’autorità di controllo.

Per l’esercizio dei diritti di cui sopra l’Interessato puoi fare richiesta scritta al Titolare al seguente indirizzo di posta elettronica:

• info@korecon.com

L’Interessato ha altresì diritto di proporre reclamo all’Autorità di Controllo in caso di presupposta o accertata violazione dei diritti ed interessi legittimi (art. 77 Reg. (UE) 679/2016).

In ogni caso, il Titolare si riserva di dare completa attuazione alle richieste sopra citate entro e non oltre i seguenti termini:

• presa in carico della richiesta – 10 giorni lavorativi;
• evasione della richiesta – 15 giorni lavorativi dalla presa in carico.

Il Titolare comunicherà, in forma scritta ed indirizzata all’interessato, l’avvenuto completamento della procedura richiesta.

CONSENSO DELL’INTERESSATO AL TRATTAMENTO DEI PROPRI DATI PERSONALI

Il sottoscritto apponendo il flag in corrispondenza della casella “Ho letto e accetto i termini e le condizioni”, dà atto di aver ricevuto idonea informazione in merito alla normativa applicabile al trattamento dei dati personali ed attesta il proprio libero consenso affinché il Titolare proceda ai trattamenti dei dati come sopra meglio descritti, nonché alla loro comunicazione ai soli soggetti espressamente autorizzati e nominati secondo le modalità indicate nella presente informativa.

Il sottoscritto, con la presente, dichiara inoltre di acconsentire ai Responsabili interni e Incaricati del trattamento dei dati sopra indicati e specificatamente individuati e autorizzati dal Titolare del trattamento di trattare i dati personali per le finalità di cui sopra.

Di seguito Le forniamo una breve illustrazione dei diritti che vengono riconosciuti all’interessato con riferimento al trattamento dei dati personali previsti nel Reg. (UE) 2016/679:

REG. (UE) 2016/679

Art. 15. Diritto di accesso all’interessato

1. L’interessato ha diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:

2. Qualora i dati personali siano trasferiti ad un paese terzo o a un’organizzazione internazionale, l’interessato ha il diritto di essere informato dell’esistenza di garanzie adeguate ai sensi dell’art. 46 relative al trasferimento.

3. Il titolare del trattamento fornisce una copia dei dati personali oggetto di trattamento. In caso di ulteriori copie richieste dall’interessato, il titolare del trattamento può addebitare un contributo spese ragionevole basato sui costi amministrativi. Se l’interessato presenta la richiesta mediante mezzi elettronici, e salvo indicazione diversa dell’interessato, le informazioni sono fornite in un formato elettronico di uso comune.

4. Il diritto di ottenere una copia di cui al paragrafo 3 non deve ledere i diritti e le libertà altrui.

Art. 16. Rettifica e cancellazione

L’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

Art. 17. Diritto alla cancellazione (“Diritto all’oblio”)

1. L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:

a) I dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;

b) l’interessato revoca il consenso su cui si basa il trattamento conformemente all’articolo 6, paragrafo 1, lettera a), o all’articolo 9, paragrafo 2, lettera a), e se non sussiste altro fondamento giuridico per il trattamento;

c) l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2;

d) I dati personali sono stati trattati illecitamente;

e) I dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento;

f) I dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo

2. Il titolare del trattamento, se ha reso pubblici dati personali ed è obbligato, ai sensi del paragrafo 1, a cancellarli, tenendo conto della tecnologia disponibile e dei costi di attuazione adotta le misure ragionevoli, anche tecniche, per informare i titolari del trattamento che stanno trattando i dati personali della richiesta dell’interessato di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali.

3. I paragrafi 1 e 2 non si applicano nella misura in cui il trattamento sia necessario:

a) per l’esercizio del diritto alla libertà di espressione e di informazione;

b) per l’adempimento di un obbligo legale che richieda il trattamento previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento o per l’esecuzione di un compito svolto nel pubblico interesse oppure nell’esercizio di pubblici poteri di cui è investito il titolare del trattamento;

c) per motivi di interesse pubblico nel settore della sanità pubblica in conformità dell’articolo 9, paragrafo 2, lettere h) e i), e dell’articolo 9, paragrafo 3;

d) a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici conformemente all’articolo 89, paragrafo 1, nella misura in cui il diritto di cui al paragrafo 1 rischi di rendere impossibile o di pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento; o

e) per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Art. 18. Diritto di limitazione di trattamento

1. L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

a) l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;

b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;

c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;

d) l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.

2. Se il trattamento è limitato a norma del paragrafo 1, tali dati personali sono trattati, salvo che per la conservazione, soltanto con il consenso dell’interessato o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell’Unione o di uno Stato membro.

3. L’interessato che ha ottenuto la limitazione del trattamento a norma del paragrafo 1 è informato dal titolare del trattamento prima che detta limitazione sia revocata.

Art. 19. Obbligo di notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento

Il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate a norma dell’articolo 16, dell’articolo 17, paragrafo 1, e dell’articolo 18, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il titolare del trattamento comunica all’interessato tali destinatari qualora l’interessato lo richieda.

Art. 20. Diritto alla portabilità dei dati

1. L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora:

2. Nell’esercitare i propri diritti relativamente alla portabilità dei dati a norma del paragrafo 1, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile.

3. L’esercizio del diritto di cui al paragrafo 1 del presente articolo lascia impregiudicato l’articolo 17. Tale diritto non si applica al trattamento necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento.

4. Il diritto di cui al paragrafo 1 non deve ledere i diritti e le libertà altrui.

Art. 22. Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione

1. L’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona

2. Il paragrafo 1 non si applica nel caso in cui la decisione:

a) sia necessaria per la conclusione o l’esecuzione di un contratto tra l’interessato e un titolare del trattamento;

b) sia autorizzata dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento, che precisa altresì misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell’interessato;

c) si basi sul consenso esplicito dell’interessato.

3. Nei casi di cui al paragrafo 2, lettere a) e c), il titolare del trattamento attua misure appropriate per tutelare i diritti, le libertà e i legittimi interessi dell’interessato, almeno il diritto di ottenere l’intervento umano da parte del titolare del trattamento, di esprimere la propria opinione e di contestare la decisione.

4. Le decisioni di cui al paragrafo 2 non si basano sulle categorie particolari di dati personali di cui all’articolo 9, paragrafo 1, a meno che non sia d’applicazione l’articolo 9, paragrafo 2, lettere a) o g), e non siano in vigore misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell’interessato.