ATTO DI INFORMAZIONE
IN MATERIA DI PROTEZIONE DEI DATI PERSONALI
AI SENSI DEL REGOLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO
Premesso che ai fine del presente regolamento si intende che:
| Titolare del trattamento | E’ la persona fisica o giuridica, l’autorità pubblica, il servizio o qualsiasi altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi del trattamento sono determinati dal diritto dell’Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell’Unione o degli Stati membri |
| Responsabile del Trattamento (Interno) | E’ la persona fisica nominata dal Titolare al trattamento dei dati come responsabile di sorvegliare che il trattamento sia effettuato nei terminie nei modi stabiliti nel Regolamento (UE) 2016/679 GDPR . |
| Responsabili del Trattamento (Outsourcing) | E’ la persona fisica o giuridica, l’autorità pubblica, il servizio o qualsiasi altro organismo che tratta dati personali per conto del Titolare del trattamento |
| Responsabile della protezione dei dati (Data Protection Officer) | E’ la nuova figura nominata dal Titolare del trattamento dei dati, Verifica l’attuazione e l’applicazione del Regolamento europeo, la sicurezza dei dati, il riscontro alle richieste degli interessati di esercitare i diritti riconosciuti dal Regolamento, deve assicurarsi che titolare o il responsabile del trattamento effettuino la valutazione d’impatto sulla protezione dei dati e richiedano l’autorizzazione preventiva o la consultazione preventiva nei casi previsti . |
| Persona autorizzata al trattamento (incaricato) | E’ la persona fisica o giuridica, l’autorità pubblica, il servizio o qualsiasi altro organismo che non sia l’interessato, il titolare del trattamento, il responsabile del trattamento e le persone autorizzate al trattamento dei dati sotto l’autorità diretta del titolare o del responsabile |
| Dato personale (Interessato) | Qualsiasi informazione concernente una persona fisica identificata o identificabile (“interessato”); si considera identificabile la persona che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo on line o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale |
| Trattamento | E’ qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come: la raccolta; la registrazione; l’organizzazione; la strutturazione; la conservazione; l’adattamento o la modifica; l’estrazione; la consultazione; l’uso; la comunicazione mediante trasmissione; diffusione o qualsiasi altra forma di messa a disposizione; il raffronto o l’interconnessione; la limitazione; la cancellazione o la distruzione |
Tutto ciò premesso, la società comunica che:
IL TITOLARE DEL TRATTAMENTO DEI DATI È:
4Zeta S.r.l.
E-mail: privacy@quattrozeta.it
PEC: quattrozeta@pec.it
Tel: 0321 32006
CF e P.IVA: 02040460038
Sede legale: Via Maggi 3, Novara
IL REFERENTE DEL TRATTAMENTO DEI DATI È:
Marco Invernizzi
E‐mail: privacy@quattrozeta.it
IL RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO) È:
Labor Service S.r.l.
Via Righi, 29 – Novara
CAP: 28100 (NO)
Tel 0321 1814220
E‐mail: privacy@labor-service.it
PEC: pec@pec.labor-service.it
La lista dei Responsabili Outsourcing al trattamento è disponibile richiedendola al
Referente del Trattamento dei dati, Marco Invernizzi; e‐mail: privacy@quattrozeta.it
FINALITÀ DEL TRATTAMENTO
I dati personali forniti sono trattati per le seguenti finalità:
– navigazione sul presente sito internet;
– richiesta di contatto o richiesta di preventivo, con invio di informazioni richieste dall’interessato, tramite la compilazione di un form appositamente dedicato;
Nello specifico, i dati personali raccolti da Quattrozeta s.r.l. sono i seguenti:
– Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento.
I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici.
Il sito non effettua la profilazione né degli utenti autenticati né di quelli non autenticati.
I cookie non raccolgono alcuna informazione diversa da quelle necessarie per la fornitura del servizio.
– Dati comunicati dall’utente
L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto di Quattrozeta srl tramite il form presente sul sito, comportano l’acquisizione dei dati anagrafici e di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nella comunicazioni/richiesta di preventivo.
BASE GIURIDICA
Il trattamento dati è lecito in quanto si basa sul legittimo interesse del titolare, ai sensi dell’articolo 6, paragrafo 1, lettera f). Per la valutazione di tale legittimo interesse, il titolare tiene conto della ragionevole aspettativa dell’interessato che, contattando il titolare, autorizza il trattamento dei suoi dati.
DESTINATARI DEI DATI
I dati di natura personale forniti saranno comunicati a destinatari, che tratteranno i dati in qualità di responsabili (art. 28 GDPR) e/o in qualità di persone fisiche che agiscono sotto l’autorità del Titolare e del Responsabile (art. 29 GDPR), per le finalità sopra elencate. Precisamente, i dati saranno comunicati a:
• Quattrozeta srl, di Invernizzi Marco
• autorità competenti per adempimenti di obblighi di leggi e/o di disposizioni di organi pubblici, su richiesta.
I soggetti appartenenti alle categorie suddette svolgono la funzione di Responsabile del trattamento dei dati, oppure operano in totale autonomia come distinti Titolari del trattamento.
I dati non saranno comunque trasferiti in Paesi Extra UE.
PERIODO DI CONSERVAZIONE DEI DATI O CRITERI PER DETERMINARE IL PERIODO
Nel rispetto di quanto previsto dall’art. 5, paragrafo, 1 lett. e) GDPR, i dati personali raccolti verranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali i dati personali sono trattati.
DIRITTI DEGLI INTERESSATI
L’interessato ha il diritto di chiedere al Titolare del trattamento l’accesso ai propri dati personali (art. 15 GDPR), di chiedere la rettifica (art. 16 GDPR), di chiedere la cancellazione degli stessi (art 17 GDPR),di chiedere la limitazione del trattamento (art 18 GDPR) o di opporsi al loro trattamento basato sul legittimo interesse (art. 21 GDPR).
Tutti i sopraesposti diritti possono essere esercitati comunicandolo al Titolare attraverso i dati di contatto sopra citati.
L’interessato ha, inoltre, il diritto di proporre reclamo a un’autorità di controllo (Garante per la protezione dei dati personali).
CONFERIMENTO DEI DATI PERSONALI
La comunicazione di dati personali non è un obbligo se non per l’invio volontario di una richiesta tramite il form di contatto/richiesta preventivo presente sul sito. Il mancato conferimento dei dati personali comporta l’impossibilità di fruire dei servizi offerti dal titolare del trattamento.
Non vi è l’esistenza di un processo decisionale automatizzato.