Privacy Policy:

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di sette giorni.

Dati forniti volontariamente dall’utente

L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito, in modo diretto, tramite moduli di contatto, o l’iscrizione alla newsletter, comporta la successiva acquisizione dell’indirizzo email del mittente, necessario per rispondere alle richieste o per fornire i servizi richiesti, nonché degli eventuali altri dati personali inseriti nella comunicazione.

I cookies sono piccoli file di testo che i siti visitati inviano al terminale dell’Utente, dove vengono memorizzati, per poi essere ritrasmessi agli stessi siti alla visita successiva.

Il Sito utilizza cookies tecnici per salvare le preferenze di navigazione e migliorare l’esperienza d’uso del sito. Possono rientrare in questa categoria i cookies che gestiscono eventuali autenticazioni o impostazioni dell’utente.

Il Sito utilizza inoltre cookies di terze parti, tecnici, di analytics o di profilazione, con le seguenti finalità:

• Statistica e analisi: per permettere al Titolare di monitorare e analizzare i dati di traffico sul Sito e analizzare i comportamenti dell’Utente, al fine di migliorare il servizio svolto. Tali dati sono raccolti rendendo anonimo l’indirizzo IP dell’Utente, utilizzati direttamente dal Titolare senza l’intervento di soggetti terzi, assimilabili pertanto ai cookie tecnici di prima parte.
• Integrazione di contenuti esterni: per visualizzare e interagire con eventuali contenuti ospitati su siti terzi e integrati nel sito (video, immagini, mappe, ecc.).

Riferimenti alle privacy policy di terze parti

• Google Analytics – Luogo del trattamento: USA – Privacy policy
• Google Maps – Luogo del trattamento: USA – Privacy policy

Abilitare o disabilitare i cookies

L’Utente può scegliere di abilitare o disabilitare i cookies intervenendo sulle impostazioni del proprio browser di navigazione secondo le istruzioni rese disponibili dai relativi fornitori. La disabilitazione dei cookies di sessione può comportare l’impossibilità per l’Utente di fruire correttamente di tutte le funzionalità del Sito.

Ulteriori modalità per la gestione dei cookies di terze parti:

• Attraverso il sito dell’associazione EDAA: www.youronlinechoices.com
• Direttamente nelle sezioni Privacy Policy delle rispettive terze parti

A parte quanto specificato per i dati di navigazione, il conferimento dei dati attraverso i form e gli indirizzi email presenti sul Sito ovvero le comunicazioni trasmesse su base volontaria dallo stesso Utente, ha sempre natura facoltativa; tuttavia, in caso di mancato conferimento dei dati contrassegnati come obbligatori all’interno dei moduli di contatto, non sarà possibile fornire all’Utente il servizio di volta in volta richiesto.

I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti secondo quanto previsto dall’art. 11, lett. e) del Codice privacy. Il Titolare adotta tutte le misure di sicurezza previste dal Codice privacy per proteggere i dati raccolti, al fine di scongiurare i rischi di perdita o furto dei dati, accessi non autorizzati, usi illeciti e non corretti.

Gli Utenti possono esercitare in qualsiasi momento i diritti previsti dall’art. 7 del Codice privacy, al fine di ottenere la conferma dell’esistenza o meno dei loro dati personali e di conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione o l’aggiornamento, oppure la rettificazione. Ai sensi della medesima disposizione l’Utente potrà inoltre chiedere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, nonché opporsi in ogni caso, per motivi legittimi, al loro trattamento. Le richieste vanno rivolte al Titolare.

Informativa sulla tutela dei dati personali ai sensi del Regolamento (UE) 2016/679 (“GDPR”)

Il Regolamento (UE) 2016/679 (“GDPR”) prevede la disciplina finalizzata alla tutela delle persone fisiche e di altri soggetti rispetto al trattamento dei dati personali. Ai sensi della predetta normativa, il trattamento dei Suoi dati personali sarà improntato ai principi di correttezza, liceità e trasparenza e di tutela della Sua riservatezza e dei Suoi diritti. La società ATACAMA TRAVEL S.R.L Unipersonale, con sede legale in Via Montesuello, 129/a, 25065 Lumezzane (BS), P.IVA 01921140982 (di seguito, la “Società”), in qualità di titolare del trattamento dei dati, Le fornisce le seguenti informazioni ai sensi dell’art. 13 del GDPR:

1. Finalità e modalità del trattamento dei dati

I Suoi dati personali vengono raccolti unicamente presso di Lei, in fase di stipula del contratto, e saranno trattati esclusivamente per finalità strettamente connesse e strumentali all’adempimento delle obbligazioni inerenti ai rapporti con la Società, in particolare:

a) per prestare i servizi oggetto del contratto;

b) per l’inserimento delle anagrafiche nei data base informatici aziendali;

c) per la tenuta della contabilità e fatturazione;

d) per la gestione degli incassi e pagamenti;

e) per adempiere agli obblighi previsti dalle forme di legge civilistiche e fiscali, dai regolamenti, dalla normativa comunitaria.

Il trattamento dei dati personali sarà effettuato tramite supporti cartacei ed informatici dal titolare, dal responsabile/dai responsabili e dagli incaricati con l’osservanza di ogni misura cautelativa, che ne garantisca la sicurezza e riservatezza.

2. Natura della raccolta dei dati e conseguenze di un eventuale mancato conferimento

La base giuridica dei trattamenti indicati alle lettere da (a) a (d) del paragrafo che precede è l’esecuzione del contratto stipulato con la nostra agenzia, mentre la base giuridica del trattamento indicato alla lettera (e) del paragrafo che precede è l’adempimento di obblighi legali cui è soggetta la Società in qualità di titolare del trattamento. Il conferimento dei Suoi dati personali è facoltativo ma l’eventuale mancato conferimento potrà comportare l’impossibilità da parte nostra di instaurare il rapporto contrattuale o adempiere agli obblighi contrattuali.

3. Comunicazione e diffusione dei dati

I Suoi dati personali, ai fini dell’esecuzione del contratto e per le finalità sopra indicate, potranno essere comunicati a:

– persone fisiche e giuridiche (studi di consulenza legale, amministrativa, fiscale, società di revisione, corrieri e spedizionieri etc.) di cui si serve il titolare ai fini dell’adempimento degli obblighi amministrativi, contabili, commerciali e gestionali;

– istituti bancari per la gestione degli incassi e dei pagamenti;

– società di factoring o di recupero crediti;

– nostri collaboratori e dipendenti appositamente incaricati e nell’ambito delle relative mansioni.

I suoi dati personali potranno altresì essere comunicati al soggetto (ad esempio tour operator, organizzatore di eventi) che presta il servizio da Lei acquistato, che agirà come titolare autonomo del Suoi dati e Le fornirà a sua volta idonea informativa.

Qualsiasi comunicazione avrà ad oggetto unicamente i dati che risultano necessari per le finalità sopra illustrate. I Suoi dati personali saranno conservati in server situati all’interno dell’Unione Europea. La Società non effettua trasferimenti di dati personali verso Paesi situati al di fuori dell’Unione Europea.

4. Periodo di conservazione

I dati personali che La riguardano saranno conservati per tutto il tempo di durata del Suo rapporto contrattuale con la Società. Successivamente alla cessazione del rapporto contrattuale, la Società conserverà i dati personali relativi all’esecuzione del contratto per l’adempimento degli obblighi di contratto e di legge, anche di tipo fiscale. Successivamente, i dati personali relativi all’esecuzione del contratto verranno conservati per un periodo non eccedente il termine di prescrizione previsto dalla legge per far eventualmente valere o difendere un diritto in giudizio.

5. Diritti dell’interessato

In ogni momento potrà esercitare i Suoi diritti nei confronti del Titolare del trattamento, ai sensi degli artt. 15 – 22 del GDPR, che per Sua comodità riassumiamo di seguito. In particolare, Lei ha il diritto:

– di ottenere la cessazione del trattamento nei casi in cui i suoi dati personali siano trattati per fini di marketing diretto, anche in relazione a servizi identici a quelli già acquistati dalla nostra Società (c.d. diritto di opposizione);

– di ottenere informazioni in relazione alle finalità per cui i Suoi dati personali sono trattati, al periodo del trattamento e ai soggetti cui i dati sono comunicati (c.d. diritto di accesso);

– di ottenere la rettifica o integrazione dei dati personali inesatti che La riguardano (c.d. diritto di rettifica);

– di ottenere la cancellazione dei dati personali che La riguardano nei seguenti casi (a) i dati non siano più necessari per le finalità per le quali sono stati raccolti; (b) Lei abbia ritirato il Suo consenso al trattamento dei dati qualora essi siano trattati sulla base del Suo consenso; (c) Lei si sia opposto al trattamento dei dati personali che La riguardano nel caso in cui essi siano trattari per un nostro legittimo interesse; o (d) il trattamento dei suoi dati personali non sia conforme alla legge. Tuttavia, Le segnaliamo che la conservazione dei dati personali da parte della Società è lecita qualora sia necessaria per consentirle di adempiere un obbligo legale o per accertare, esercitare o difendere un diritto in sede giudiziaria (c.d. diritto di cancellazione);

– di ottenere che i dati personali che La riguardano siano solo conservati senza che di essi sia fatto altro uso nei seguenti casi (a) Lei contesti l’esattezza dei dati personali, per il periodo necessario a consentirci di verificare l’esattezza di tali dati personali; (b) il trattamento sia illecito ma Lei si opponga comunque alla cancellazione dei dati personali da parte nostra; (c) i dati personali Le siano necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; (d) Lei si sia opposto al trattamento e si sia in attesa della verifica in merito all’eventuale prevalenza dei nostri motivi legittimi al trattamento rispetto a quelli dell’interessato (c.d. diritto di limitazione);

– di ricevere in un formato di uso comune, leggibile da dispositivo automatico e interoperabile i dati personali che La riguardano trattati con mezzi automatizzati, se essi siano trattati in forza di contratto o sulla base del Suo consenso (c.d. diritto di portabilità).

Le ricordiamo infine che Lei ha diritto di rivolgersi al Garante per la protezione dei dati personali (Piazza di Monte Citorio, 121 – 00186 Roma RM) per far valere i Suoi diritti in relazione al trattamento dei Suoi dati personali.

Qualsiasi richiesta rivolta al titolare o al responsabile può essere trasmessa anche mediante lettera raccomandata, telefax o posta elettronica attraverso i riferimenti riportati sotto.

6. Titolare e responsabile del trattamento

Il titolare del trattamento è: RINALDO BERTOLETTI – indirizzo email: atacama@atacama.it . L’elenco dei responsabili del trattamento dei dati personali è disponibile presso gli uffici del Titolare e può essere richiesto mediante l’invio di una mail all’indirizzo atacama@atacama.it .

 

DESCRIZIONE DELLE POLICY DELL’AGENZIA IN MATERIA DI DATA BREACH, TERMINI DI CONSERVAZIONE DEI DATI E GESTIONE DELLE RICHIESTE DEGLI INTERESSATI

ATACAMA TRAVEL S.R.L. Unipersonale
Legale Rappresentante: RINALDO BERTOLETTI
Sede legale: VIA MONTESUELLO, 129/A – 25065 LUMEZZANE (BS)
P. IVA: IT 01921140982

POLICY AZIENDALI GDPR

A. POLICY PER IL CASO DI VIOLAZIONE DI DATI

B. POLICY RELATIVA AL PERIODO DI CONSERVAZIONE DEI DATI

C. POLICY PER RICHIESTE CIRCA DIRITTO DI ACCESSO, RETTIFICA, CANCELLAZIONE, LIMITAZIONE, OPPOSIZIONE E PORTABILITÀ

 

A. POLICY PER IL CASO DI VIOLAZIONE DI DATI

1. Nell’ambito del Regolamento UE 679/2016 (“GDPR”), la “violazione dei dati personali” (c.f. data breach) si ha nei casi in cui (a) accidentalmente o in modo illecito (a seguito di violazione del sistema di sicurezza della Società), (b) si verifica l’accesso e/o la distruzione e/o la perdita e/o la modifica e/o la divulgazione non autorizzata, (c) di dati personali conservati o trasmessi su reti elettroniche dalla Società.

Nei casi di violazione di dati personali, il GDPR prevede che il titolare del trattamento notifichi la violazione all’autorità di controllo competente (per l’Italia, il Garante per la protezione dei dati personali) entro 72 ore dal momento in cui ne è venuto a conoscenza, a meno che sia improbabile che la violazione dei dati personali presenti un rischio per i diritti e le libertà delle persone fisiche. Anche nei casi in cui alla violazione dei dati non segua la notifica al Garante, sarà necessario redigere e conservare un verbale interno della violazione, riportandone tutte le caratteristiche principali (ad esempio, strumento informatico interessato, durata, numero di soggetti interessati coinvolti nella violazione, modalità di risoluzione della violazione).

Quando la violazione dei dati personali è suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone fisiche, il titolare del trattamento comunica la violazione anche all’interessato salvo che (a) il titolare del trattamento abbia messo in atto le misure tecniche e organizzative adeguate di protezione (ad esempio la cifratura); (b) il titolare abbia adottato misure atte a scongiurare il sopraggiungere di un rischio elevato per i diritti e le libertà degli interessati; o (c) detta comunicazione richiederebbe sforzi  proporzionati. In tal caso, si procede invece a una comunicazione pubblica o a una misura simile, tramite la quale gli interessati sono informati con analoga efficacia.

2. la Società ATACAMA TRAVEL S.R.L Unipersonale, con sede legale in Via Montesuello, 129/a, 25065 Lumezzane (BS), P.IVA 01921140982 (di seguito la Società) ha deciso di incaricare della gestione della presente policy la seguente funzione aziendale: AMMINISTRATORE UNICO: RINALDO BERTOLETTI. Tutte le comunicazioni relative alla presente procedura – in uscita e in entrata, interne ed esterne – devono avvenire all’indirizzo atacama@atacama.it .

3. Procedura in caso di violazione dei dati

·         Evento accidentale o illecito che implichi accesso, distruzione, perdita, modifica, divulgazione i dati personali

o    Redazione di un Verbale dell’Evento

o    Valutazione se l’evento rappresenti un rischio anche solo teorico per i diritti e le libertà di persone fisiche (in quanto possa potenzialmente provocare un danno economico, un furto d’identità o un pregiudizio reputazionale)

§   Valutazione positiva

·         Invio di comunicazione al Garante entro 72 ore

·         Valutazione se l’evento rappresenti un rischio elevato per i diritti e le libertà di persone fisiche (in quanto possa potenzialmente provocare un danno economico, un furto d’identità o un pregiudizio reputazionale)

o    Valutazione positiva

    §   Invio di comunicazione agli interessati

o    Valutazione negativa

  §   Redigere verbale della valutazione negativa

§   Valutazione negativa

·         Integrazione del verbale

 

B. POLICY RELATIVA AL PERIODO DI CONSERVAZIONE DEI DATI

Il GDPR prevede che i dati personali siano conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore a quello necessario per il conseguimento delle finalità per le quali sono trattati (c.d. principio di “limitazione della conservazione”).

Al fine di dare attuazione al principio di “limitazione della conservazione”, la Società ATACAMA TRAVEL S.R.L Unipersonale, con sede legale in Via Montesuello, 129/a, 25065 Lumezzane (BS), P.IVA 01921140982 ha valutato i trattamenti da essa effettuati, e determinato le regole relative al periodo di conservazione delle diverse categorie di dati da essa trattati come sotto indicate.

 

C. POLICY PER RICHIESTE CIRCA DIRITTO DI ACCESSO, RETTIFICA, CANCELLAZIONE, LIMITAZIONE, OPPOSIZIONE E PORTABILITÀ

1. Nell’ambito del GDPR sono previsti i seguenti diritti a favore dell’interessato:
– accesso
– rettifica
– cancellazione (oblio)
– limitazione
– portabilità

Il diritto di accesso è il diritto dell’interessato di ottenere comunicazioni in relazione alle finalità per cui i suoi dati personali sono eventualmente trattati, al periodo in cui i dati personali sono trattati, ai destinatari dei dati personali, alla logica cui risponde un eventuale trattamento automatizzato dei dati e (quando è basato sulla profilazione) alle possibili conseguenze di tale trattamento. Per il caso in cui un interessato formuli una richiesta di accesso ai dati, si raccomanda di seguire la procedura (a) indicata qui di seguito e di utilizzare i relativi modelli di risposta.

Il diritto di rettifica è il diritto dell’interessato di ottenere la rettifica o integrazione dei dati personali inesatti che lo riguardano (senza ritardo). Per il caso in cui un interessato formuli una richiesta di rettifica/integrazione dei dati, si raccomanda di seguire la procedura (b) indicata qui di seguito e di utilizzare i relativi modelli di risposta.

Il diritto di cancellazione (o “oblio”) è – per quanto qui interessa – il diritto dell’interessato di ottenere la cancellazione dei dati personali che lo riguardano nei seguenti casi: (a) i dati non sono più necessari per le finalità per le quali sono stati raccolti; (b) l’interessato ha ritirato il proprio consenso; (c) l’interessato si è opposto al trattamento dei dati personali che lo riguardano; o (d) il trattamento dei suoi dati personali non è conforme alla legge. Tuttavia, l’ulteriore conservazione dei dati personali da parte della Società è lecita qualora sia necessaria per consentirle di adempiere un obbligo legale o per accertare, esercitare o difendere un diritto in sede giudiziaria. Per il caso in cui un interessato formuli una richiesta di cancellazione dei dati, si raccomanda di seguire la procedura (c) indicata qui di seguito e di utilizzare i relativi modelli di risposta.

Il diritto di limitazione è il diritto dell’interessato di ottenere che i dati personali che lo riguardano siano solo conservati senza che di essi sia fatto altro uso – per quanto qui interessa – nei seguenti casi (a) l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali; (b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; (c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; (d) l’interessato si è opposto al trattamento, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato. Per il caso in cui un interessato formuli una richiesta di limitazione, si raccomanda di seguire la procedura (d) indicata qui di seguito e di utilizzare i relativi modelli di risposta.

Il diritto di opposizione è il diritto dell’interessato di ottenere la cessazione del trattamento nei casi in cui i suoi dati personali siano trattati per finalità di marketing diretto (o qualora i dati personali siano trattati per il legittimo interesse del titolare e l’interessato contesti l’esistenza di questo interesse). Per il caso in cui un interessato formuli una opposizione al trattamento dei dati per finalità di marketing diretto, si raccomanda di seguire la procedura (e) indicata qui di seguito e di utilizzare i relativi modelli di risposta. Questa policy non copre invece i casi di opposizione al trattamento effettuato per legittimo interesse del titolare in quanto non risulta che la Società compia trattamenti su questa base giuridica.

Il diritto di portabilità è il diritto dell’interessato di ricevere in un formato di uso comune, leggibile da dispositivo automatico e interoperabile i dati personali che lo riguardano trattati con mezzi automatizzati, se essi siano trattati in forza di contratto o sulla base del consenso. Per il caso in cui un interessato formuli una richiesta di portabilità, si raccomanda di seguire la procedura (f) indicata qui di seguito e di utilizzare i relativi modelli di risposta.

2. la Società ATACAMA TRAVEL S.R.L Unipersonale, con sede legale in Via Montesuello, 129/a, 25065 Lumezzane (BS), P.IVA 01921140982 (di seguito la Società) ha deciso di incaricare della gestione della presente policy la seguente funzione aziendale: AMMINISTRATORE UNICO: RINALDO BERTOLETTI. Tutte le comunicazioni relative alla presente procedura – in uscita e in entrata, interne ed esterne – devono avvenire all’indirizzo atacama@atacama.it .

I soggetti coinvolti nella gestione delle richieste degli interessati sono i seguenti:

– AMMINISTRATORE UNICO: RINALDO BERTOLETTI

Quale principio generale applicabile alle procedure descritte di seguito, se i dati personali in possesso della Società non consentono di identificare la persona che ha trasmesso la richiesta, la Società non è obbligata ad acquisire ulteriori informazioni per identificare

l’interessato al solo fine di rispettare una disposizione del GDPR. Tuttavia, la Società non potrà rifiutare le ulteriori informazioni fornite dall’interessato insieme alla richiesta al fine di sostenere l’esercizio dei propri diritti.

In caso un utente registrato sul sito (di seguito il Sito) invii una richiesta per l’esercizio dei propri diritti dal medesimo indirizzo email utilizzato per la registrazione, non sarà necessario svolgere la procedura di verifica dell’identità attraverso la richiesta di copia della carta d’identità e si potrà procedere direttamente alla verifica dell’esistenza dei dati in oggetto nel database della Società.

(a) Gestione delle richieste di accesso

Procedura

·         Richiesta di accesso:

• • Verifica dell’identità dell’interessato (se necessaria)
  • Conferma della verifica di identità (se svolta)
  • Verifica dell’esistenza dei dati e del relativo trattamento
    • Esito positivo: Comunicazione delle informazioni richieste
    • Esito negativo: Invio di comunicazione negativa

La richiesta relativa all’esistenza dei dati deve essere inoltrata al Responsabile AMMINISTRATORE UNICO. In caso la richiesta sia trasmessa da un dipendente o ex-dipendente della Società, anche il Responsabile AMMINISTRATORE UNICO dovrà anche svolgere la verifica relativa all’esistenza dei dati nei database nella Società.

All’esito della verifica sull’esistenza dei dati nel database di ATACAMA TRAVEL, la risposta all’interessato avverrà a cura dell’AMMINISTRATORE UNICO.

(b) Gestione delle richieste di rettifica

Procedura

• Richiesta di integrazione/rettifica
  • Verifica dell’identità dell’interessato (se necessaria)
  • Conferma della verifica d’identità (se svolta)
    Verifica dell’esistenza dei dati nei DB della Società
    Verifica che l’incongruenza sussista
    • Esito positivo:
      • Rettifica/integrazione nei DB dati secondo quanto indicato
      • Comunicazione di conferma
      • Comunicazione della rettifica a eventuali terzi destinatari dei dati
    • Esito negativo:
      • Invio di comunicazione negativa

In particolare, la richiesta relativa all’esistenza/correttezza dei dati deve essere inoltrata al Responsabile AMMINISTRATORE UNICO. Il medesimo soggetto deve eventualmente rettificare/aggiornare i dati, inviandone conferma all’Indirizzo. In caso la richiesta sia trasmessa da un dipendente o ex-dipendente della Società, anche il Responsabile AMMINISTRATORE UNICO dovrà anche svolgere la verifica relativa all’esistenza dei dati nei database nella Società. La comunicazione della rettifica ai terzi destinatari dei dati deve avvenire a cura del Responsabile AMMINISTRATORE UNICO secondo quanto risulta dal registro dei trattamenti.

(c) Gestione delle “opposizioni” ai trattamenti per “marketing diretto”

Procedura

• Opposizione
  • Richiesta di conferma dell’identità dell’interessato (se necessaria)
  • Verifica dell’esistenza dei dati nei DB della Società
    • Esito positivo
      • Esistono altri motivi di trattamento dei dati ulteriori al marketing
        • Cessazione del marketing
      • Non esistono altri motivi di trattamento ma solo marketing diretto
        • Cancellazione dei dati
    • Esito negativo

La richiesta relativa all’esistenza dei dati deve essere inoltrata al Responsabile AMMINISTRATORE UNICO. In caso la richiesta sia trasmessa da un dipendente o ex-dipendente della Società, anche il Responsabile AMMINISTRATORE UNICO dovrà anche svolgere la verifica relativa all’esistenza dei dati nei database nella Società. L’esistenza di contestazioni in essere o potenziali relativi al soggetto che si oppone al trattamento deve essere svolta dall’AMMINISTRATORE UNICO. La cancellazione dei dati raccolti solo per finalità di marketing diretto deve essere eseguita dal Responsabile AMMINISTRATORE UNICO che deve darne conferma scritta all’Indirizzo. La cessazione dell’utilizzo dei dati raccolti anche per altre finalità rispetto alle finalità di marketing diretto deve essere eseguita dal Responsabile AMMINISTRATORE UNICO che deve darne conferma scritta all’Indirizzo.

(d) Gestione delle richieste di cancellazione (oblio)

Procedura

• Richiesta di cancellazione
  • Verifica dell’identità dell’interessato (se necessaria)
  • Verifica dell’esistenza dei dati nei DB della Società
    • Esito positivo
      • Cancellazione dei dati trattati sulla base del consenso
        • Esistono contestazioni in essere o potenziali relative ai dati
          • Comunicazione
        • Non esistono contestazioni
          • Cancellazione dei dati
          • Invio comunicazione
          • Comunicazione a terzi
      • Cancellazione di dati trattati altrimenti
        • Base sussiste ancora
          • Comunicazione
        • Base non sussiste
          • Esistono contestazioni
            • Comunicazione
          • Non esistono contestazioni in essere o potenziali relative ai dati
            • Cancellazione dei dati
            • Invio comunicazione
            • Comunicazione a terzi
    • Esito negativo

La richiesta relativa all’esistenza dei dati deve essere inoltrata al Responsabile AMMINISTRATORE UNICO. In caso la richiesta sia trasmessa da un dipendente o ex-dipendente della Società, anche il Responsabile AMMINISTRATORE UNICO dovrà anche svolgere la verifica relativa all’esistenza dei dati nei database nella Società. La verifica della base giuridica del trattamento (consenso o perdurare di altra base giuridica: legittimo interesse o esecuzione del contratto o difesa di diritto in giudizio) deve essere svolta dall’AMMINISTRATORE UNICO. La verifica sulla sussistenza di contestazioni in essere o potenziali relativi al soggetto che chiede la cancellazione o ai dati deve essere svolta dall’AMMINISTRATORE UNICO. In caso si proceda alla cancellazione, la cancellazione (in tutti i sistemi della Società) deve essere curata dal Responsabile CRM che deve darne conferma scritta all’Indirizzo. La comunicazione della rettifica ai terzi destinatari dei dati deve avvenire a cura del Responsabile AMMINISTRATORE UNICO, secondo quanto risulta dal registro dei trattamenti.

(e) Gestione delle richieste di limitazione

Procedura

·         Richiesta di limitazione

o   Richiesta di conferma dell’identità dell’interessato (se necessaria)

o   Conferma della verifica di identità (se svolta)

o   Verifica dell’esistenza dei dati nei DB della Società

§  Esito positivo

·         Esistono contestazioni in essere o potenziali relative ai dati

    o   Comunicazione

·         Non esistono contestazioni

o   Blocco dei dati

o   Invio comunicazione

o   Comunicazione a terzi

§  Esito negativo

La richiesta relativa all’esistenza dei dati deve essere inoltrata al Responsabile AMMINISTRATORE UNICO. In caso la richiesta sia trasmessa da un dipendente o ex-dipendente della Società, anche il Responsabile AMMINISTRATORE UNICO dovrà anche svolgere la verifica relativa all’esistenza dei dati nei database nella Società. La verifica della base giuridica del trattamento (consenso o perdurare di altra base giuridica: legittimo interesse o esecuzione del contratto o difesa di diritto in giudizio) deve essere svolta dall’AMMINISTRATORE UNICO. La verifica sulla sussistenza di contestazioni in essere o potenziali relativi al soggetto che chiede la cancellazione o ai dati deve essere svolta dall’AMMINISTRATORE UNICO. In caso si proceda alla limitazione, la limitazione (in tutti i sistemi della Società) deve essere curata dal Responsabile AMMINISTRATORE UNICO che deve darne conferma scritta all’Indirizzo. La comunicazione della limitazione ai terzi destinatari dei dati deve avvenire a cura del Responsabile AMMINISTRATORE UNICO, secondo quanto risulta dal registro dei trattamenti.

(f) Gestione delle richieste di portabilità

Procedura

·  Richiesta di portabilità

o  Richiesta di conferma dell’identità dell’interessato (se necessaria)

o  Conferma della verifica di identità (se svolta)

o  Verifica dell’esistenza dei dati e del relativo trattamento

§  Esito positivo

·   Invio email a diverso titolare con in copia richiedente

·   Richiesta di ulteriori informazioni

§  Esito negativo

·   Invio comunicazione negativa

La richiesta relativa all’esistenza dei dati deve essere inoltrata al Responsabile AMMINISTRATORE UNICO. In caso la richiesta sia trasmessa da un dipendente o ex-dipendente della Società, anche il Responsabile AMMINISTRATORE UNICO dovrà anche svolgere la verifica relativa all’esistenza dei dati nei database nella Società. La comunicazione all’altro titolare, recante tutti i dati sull’interessato in possesso della Società, deve avvenire a cura del Responsabile AMMINISTRATORE UNICO

Scarica i PDF per argomento Policy Aziendale:

La privacy policy di questo Sito può essere soggetta ad aggiornamenti. Gli Utenti sono pertanto invitati a verificarne periodicamente il contenuto.