INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI DEL SITO WEB
Ai sensi degli artt. 13 e 14 del Regolamento (UE) n. 2016/679 (di seguito “Regolamento” o “GDPR”) e di ogni normativa applicabile in riferimento al trattamento dei Dati Personali, questo documento descrive le modalità di trattamento dei Dati Personali del sito web della società G.E.F. S.r.l.s: https://www.gefserviziambientali.it/
La informiamo che il trattamento sarà improntato ai principi di correttezza, liceità, trasparenza, minimizzazione dei dati, esattezza, integrità, e di tutela della Sua riservatezza e dei Suoi diritti.
- DATI DEL TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dei dati è la società G.E.F. s.r.l.s., in persona del legale rappresentante p.t., con sede legale in Via Foria n. 137, 80137 – Napoli, P.IVA 09542551214, email: info@gefserviziambientali.it (di seguito, “Titolare del trattamento”).
- TIPOLOGIA DEI DATI TRATTATI
I Dati Personali dei visitatori del sito web riguarderanno a titolo esemplificativo:
|
Tipologia |
Descrizione |
|
dati di connessione e navigazione |
indirizzo IP, login, MAC address, login, indirizzi URI/URL, orario della richiesta al server, modalità di richiesta al server, caratteristiche del file ottenuto in risposta, identificatore numerico della risposta data dal server, dati relativi al sistema operativo ed all’ambiente informatico. |
|
dati identificativi, anagrafici e di contatto |
Nome, cognome, numero di telefono e indirizzo di posta elettronica. |
|
altri dati comuni |
Preferenze circa le sezioni del sito. |
- FINALITÀ E BASE GIURIDICA DEI TRATTAMENTI
La società G.E.F. s.r.l.s. tratta i dati personali per le seguenti finalità:
- Garantire la sicurezza del sito web (art. 6, co. 1, lett. f del GDPR);
- Assicurare il corretto funzionamento del sito web (art. 6, co. 1, lett. f del GDPR);
- Permettere all’utente migliori interazioni e funzionalità attraverso il sito web (art. 6, co. 1, lett. a del GDPR);
- Migliorare la qualità della navigazione e dell’esperienza dell’utente sul sito web (art. 6, co. 1, lett. a del GDPR);
- Gestione delle richieste di contatto e di informazioni (art. 6, co. 1, lett. b) e lett. f) del GDPR). I dati personali forniti volontariamente dall’utente mediante la compilazione del form di contatto disponibile alla pagina https://www.gefserviziambientali.it/contatti/ (a titolo esemplificativo: nome, cognome, indirizzo e-mail, numero di telefono, oggetto e testo del messaggio) sono trattati al fine di riscontrare le richieste di informazioni, preventivi o comunicazioni inoltrate dall’interessato.
Il conferimento dei dati personali per le finalità di cui innanzi è facoltativo ma il mancato conferimento avrà come conseguenza l’impossibilità per l’utente di utilizzare il sito web del Titolare del trattamento.
Qualora il Titolare del trattamento intenda trattare ulteriormente i Dati Personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento verranno fornite informazioni in merito a tale diversa finalità e ogni ulteriore informazione pertinente.
- MODALITÀ DI TRATTAMENTO DEI DATI PERSONALI
Il trattamento sarà effettuato sia con strumenti manuali e/o informatici e telematici con logiche di organizzazione ed elaborazione strettamente correlate alle finalità stesse e comunque in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti.
I dati non saranno in nessun caso oggetto di diffusione né di comunicazione all’esterno delle strutture della società G.E.F. s.r.l.s. se non nei casi espressamente autorizzati dall’interessato o nei casi previsti dalla legge e necessari all’adempimento del servizio.
Il trattamento non comporta l’attivazione di un processo decisionale automatizzato, compresa la profilazione.
- MISURE DI SICUREZZA
Il Titolare del Trattamento adotterà tutte le necessarie misure di sicurezza al fine di ridurre al minimo i rischi di distruzione o di perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità indicate nel presente documento nel pieno rispetto dell’art. 32 del GDPR. Il personale autorizzato effettua i trattamenti di dati personali in oggetto, solo dopo autenticazione con credenziali univoche, che rispettano i requisiti di robustezza ed inviolabilità. Specifiche misure sono adottate per la protezione degli strumenti informatici usati dal personale.
- AMBITO DI COMUNICAZIONE E DESTINATARI DEI DATI PERSONALI
Il trattamento sarà svolto esclusivamente da soggetti a ciò debitamente autorizzati per iscritto dal Titolare, in ossequio alle disposizioni della normativa applicabile. I dati personali sono altresì trattati dal personale (amministrativo, tecnico e ausiliario) del Titolare, che agisce sulla base delle mansioni assegnate e di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento medesimo oltre alle disposizioni di legge vigenti.
Per il perseguimento delle finalità sopra indicate potrebbe essere necessario che il Titolare comunichi i Suoi dati a:
- soggetti pubblici o privati (ad esempio Pubbliche Amministrazioni, banche, società assicurative, ecc.) quando ciò sia previsto dalla legge o dai regolamenti e nei limiti dagli stessi fissati o sia necessario per il perseguimento delle finalità di cui al punto 3. Si tratta di autonomi Titolari del trattamento, che possono operare nei limiti strettamente necessari per la sola finalità per cui si è proceduto alla comunicazione;
- terze parti che svolgono attività di supporto di qualsiasi tipo per l’erogazione dei servizi da parte del Titolare, in relazione ai quali eseguono operazioni di trattamento di Dati Personali e sono vincolate al rispetto delle misure per la sicurezza e la riservatezza dei trattamenti;
- Autorità (ad esempio, giudiziaria, amministrativa ecc.), laddove ne ricorrano i presupposti.
Trasferimento dei Dati Personali ad un paese terzo o ad un’organizzazione internazionale fuori dallo Spazio Economico Europeo:
I Suoi Dati Personali sono trattati all’interno del territorio dello Spazio Economico Europeo e non vengono diffusi.
Se necessario, per ragioni di natura tecnica od operativa, il Titolare si riserva di trasferire i Suoi Dati Personali verso paesi al di fuori dello Spazio Economico Europeo o organizzazioni internazionali per i quali esistono decisioni di “adeguatezza” della Commissione Europea, ovvero sulla base di adeguate garanzie fornite dal paese in cui i dati devono essere trasferiti o sulla base delle specifiche deroghe previste dal Regolamento.
L’interessato potrà chiedere in qualsiasi momento la lista aggiornata di tutti i Responsabili del trattamento nominati dal Titolare.
- TEMPO DI CONSERVAZIONE DEI DATI PERSONALI
I dati di navigazione verranno conservati per il periodo strettamente necessario e comunque in conformità alle vigenti disposizioni normative in materia.
In caso di data breach, i dati dei log files saranno conservati per almeno 72 ore dal momento della conoscenza.
Inoltre, si specifica che il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo in ottemperanza ad un obbligo di legge o per ordine di un’Autorità.
I dati personali raccolti tramite il form di contatto saranno conservati per il tempo strettamente necessario a gestire la richiesta e, in caso di avvio di un rapporto contrattuale, per tutta la durata del rapporto medesimo e per il periodo successivo previsto dagli obblighi di legge applicabili (in via generale, 10 anni ai sensi dell’art. 2946 c.c.). In assenza di avvio di un rapporto contrattuale, i dati saranno cancellati entro 12 mesi dal ricevimento della richiesta, salvo diversa disposizione di legge
Al termine del periodo di conservazione i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine i diritti dell’interessato (ad esempio diritto di accesso, cancellazione, rettifica, ecc.) non potranno più essere esercitati
- DIRITTI DELL’INTERESSATO
All’Interessato, relativamente al trattamento dei suoi Dati Personali, sono riconosciuti i seguenti diritti:
- Richiedere maggiori informazioni in relazione ai contenuti della presente informativa
- Diritto di accesso ai dati personali (art. 15 GDPR);
- Diritto di rettifica dei dati personali senza ingiustificato ritardo (art. 16 GDPR);
- Diritto di cancellazione dei dati. La cancellazione non è consentita per i dati contenuti negli atti che devono obbligatoriamente essere conservati dal Titolare (diritto all’oblio, art. 17 GDPR);
- Diritto di limitazione del trattamento (art. 18 GDPR);
- Diritto alla portabilità dei dati (art. 20 GDPR);
- Diritto di opposizione (art. 21 GDPR);
- Diritto di non essere sottoposti a trattamenti automatizzati, compresa la profilazione (art. 22).
- Diritto di revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca, limitatamente al trattamento basato sullo specifico consenso (art. 7 GDPR);
- Diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR), utilizzando la modulistica presente al seguente indirizzo:
https://www.garanteprivacy.it/home/modulistica-e-servizi-online.
Tali diritti sono esercitabili scrivendo al Titolare del trattamento.