INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
1) La presente informativa è relativa al trattamento dei dati effettuato dalla società Criticalcase Srl, p.iva IT09733390018 – Via Chambery 93/107-V– 10142 Turin, Italy – Italia tel 011.5097366, mail: info@criticalcase.com, pec: criticalcase@pecmails.it di seguito denominata “Titolare”, anche in conformità al Regolamento UE 2016/679 (di seguito “GDPR”). Il Titolare, infatti, potrà trattare dati personali relativi a clienti e utenti, siano essi interessati e/o contraenti, come definiti dalla vigente normativa in tema di dati personali.
2) Il Titolare del trattamento è la società Criticalcase Srl, p.iva IT09733390018 Via Chambery 93/107-V– 10142 Turin, Italy – Italia tel 011.5097366, mail: info@criticalcase.com, pec: criticalcase@pecmails.it.
3) Il Titolare ha provveduto a nominare quale proprio Responsabile della Protezione dei Dati, la NewConsulting SRL : dpo@newconsulting.it
4) Qualora il cliente e/o l’utente dovessero comunicare al Titolare dati personali di soggetti terzi, dei propri dipendenti e/o collaboratori, ai fini dell’esecuzione del contratto, il cliente e/o l’utente dovrà rendere edotto il terzo di tale circostanza, nonché rendere al terzo la presente informativa.
5) I dati personali saranno trattati per le seguenti finalità:
- a) Per finalità contrattuali e/o connesse all’esecuzione di misure precontrattuali adottate su sua specifica richiesta, nonché per adempiere ad eventuali obblighi legali connessi a tali finalità. In questo caso costituisce base giuridica la necessità di procedere al trattamento al fine dell’esecuzione del contratto e/o per la gestione di rapporti precontrattuali;
- b) Per inviare comunicazioni di marketing diretto, newsletter, materiale pubblicitario, per mezzo di sistemi tradizionali di contatto e sistemi informatici automatizzati, ivi incluse comunicazioni commerciali o promozionali a mezzo email o SMS, ovvero per ricerche ed analisi di mercato. In questo caso costituisce base giuridica il consenso, espresso in conformità alla presente informativa;
- c) Per attività di determinazione delle abitudini e delle preferenze mediante trattamenti di profilazione. In questo caso costituisce base giuridica il consenso dell’interessato, espresso in conformità alla presente informativa;
- d) Per finalità connesse a relativi obblighi di legge qualora sia stato effettuato un trattamento per le finalità di cui alla predetto paragrafo 5a). Costituisce, in questo caso, base giuridica l’obbligo legale del Titolare di trattare tali dati personali in conformità alla normativa nazionale applicabile.
6) In relazione ai dati personali trattati e conservati per le finalità contrattuali e precontrattuali (paragrafo 5a) di cui alla presente informativa), il trattamento avverrà mediante strumenti cartacei e/o logiche automatizzate e/o utilizzo di software gestionali che consentiranno di gestire al meglio l’adempimento delle obbligazioni contrattuali;
– In relazione ai dati personali trattati per le finalità di finalità di marketing (paragrafo 5b) di cui alla presente informativa) il trattamento sarà effettuato mediante software di invio automatizzato di informazioni commerciali;
– In relazione ai dati personali trattati per le finalità di determinazione di preferenze (paragrafo 5c) di cui alla presente informativa) il trattamento sarà effettuato mediante software gestionali che consentono di definire gusti e preferenze al fine di offrire servizi e comunicazioni personalizzate. Nel caso fosse fornito il proprio consenso al trattamento dei dati personali per finalità di fruizione di servizi personalizzati mediante profilazione, gli stessi potranno essere soggetti ad un processo decisionale automatizzato, mediante uno specifico algoritmo che deciderà quali comunicazioni siano più adatte al suo profilo o quali potrebbero essere maggiormente d’interesse. Il trattamento così effettuato ha, quali conseguenze previste, a titolo esemplificativo, l’invio di comunicazioni commerciali altamente profilate, l’invio di sconti, l’invio di inviti ad eventi ritenuti di interesse, ecc. L’interessato ha, in ogni caso, il diritto di ottenere l’intervento umano nel processo decisionale da parte del Titolare, di esprimere la propria opinione, di ottenere una spiegazione della decisione conseguita e di contestare la decisione stessa.
– In relazione ai dati personali trattati e conservati per le finalità di legge (paragrafo 5d) di cui alla presente informativa) il trattamento avverrà mediante strumenti cartacei e/o logiche automatizzate e/o utilizzo di software gestionali.
7) Si precisa espressamente che saranno trattati solo i dati forniti in conformità con la presente informativa, raccolti presso la sede di Criticalcase Srl o mediante l’invio di email. In relazione al trattamento effettuato per finalità di messa a disposizione dei servizi personalizzati mediante profilazione, tali dati potranno essere posti in correlazione al fine di ricavare ulteriori informazioni profilate.
8) Potranno essere destinatari dei dati personali:
– Le società di comunicazioni che effettuano attività di comunicazione commerciale ed attività di profilazione per conto del Titolare, qualora sia stato espresso il relativo consenso, le quali rivestono la qualifica di Responsabili per il trattamento;
– Le società che effettuano indagini statistiche e di mercato, qualora sia stato espresso il relativo consenso;
– Le società che offrono servizi di redazione ed invio newsletter;
– Soggetti a cui sia riconosciuta la facoltà di accedere ai dati personali da norme di Legge, regolamento e/o normativa comunitaria;
– soggetti terzi incaricati designati dal Responsabile (dipendenti, collaboratori, consulenti, commercialisti, legali, società di revisione contabile, che eroghino prestazioni funzionali alle finalità sopra indicate al paragrafo 5); istituti assicurativi che eroghino prestazioni funzionali alle finalità sopra indicate al paragrafo 5)
9) In nessun caso potranno essere trattati dati particolari idonei a rivelare l’origine razziale o etnica lo stato di salute, la vita sessuale, l’orientamento sessuale, i dati genetici, l’appartenenza sindacale, le opinioni politiche, le convinzioni religiose o filosofiche.
10) Il Titolare intende trasferire i dati personali a un Paese terzo o a un’organizzazione internazionale. Tali soggetti potrebbero essere rappresentati, a titolo esemplificativo, da:
– Società di comunicazioni che effettuano attività di comunicazione per conto del Titolare;
– Provider di servizi della società della comunicazione;
– Organizzazioni controllate e/o controllanti;
Il trasferimento di dati personali verso tali soggetti, qualora stabiliti in un Paese terzo o un’organizzazione internazionale, è effettuata in presenza di una decisione di adeguatezza della Commissione Europea, che ha verificato come il Paese terzo, il territorio o uno o più settori specifici all’interno del paese terzo, o l’organizzazione internazionale in questione garantiscono un livello di protezione adeguato dei diritti. In ogni caso il Titolare – qualora questi lo ritenga comunque opportuno – si riserva di concludere specifici separati accordi che obblighino tali soggetti ad adottare adeguate misure di sicurezza, anche organizzative, volte ad offrire garanzie appropriate in merito ai diritti. I dati potranno essere così trasferiti nei seguenti Paesi: Svizzera, USA, UK. Per ottenere una copia di tali dati o il luogo dove sono stati resi disponibili è sufficiente inviare la relativa richiesta al Titolare, agli indirizzi indicati al punto 1 della presente Informativa.
Vengono fatti espressamente salvi i casi di deroga previsti dall’art. 49 del GDPR.
11) – I dati personali trattati e conservati per le finalità contrattuali e precontrattuali (di cui al paragrafo 5a di cui sopra) sono trattati per un periodo di tempo non comunque superiore a 10 anni decorrenti dalla cessazione degli effetti del contratto, in caso di conclusione dello stesso, e, nel caso di mere trattative precontrattuali, per un periodo non superiore a 10 anni dalla cessazione delle trattative;
– I dati personali trattati per le finalità di marketing (di cui al paragrafo 5b) di cui sopra) sono trattati e conservati sino a quando non è richiesta dall’interessato la relativa cancellazione e/o la revoca o comunque per un periodo di tempo non superiore a 24 mesi dalla registrazione;
– I dati personali trattati per le finalità di determinazione di preferenze (di cui al paragrafo 5c) di cui sopra) sono trattati e conservati per un periodo di tempo non superiore a 24 mesi decorrenti dalla raccolta;
-I dati personali trattati e conservati per le finalità di adempimento di obblighi di legge (di cui al paragrafo 5d) di cui sopra) sono trattati e conservati per un periodo non superiore a 10 anni decorrenti dalla cessazione degli effetti del contratto, in caso di conclusione dello stesso, e, nel caso di mere trattative precontrattuali, per un periodo non superiore a 10 anni dalla cessazione delle trattative, fatta salva, in ogni caso, differente norma di legge.
12) – In relazione ai dati personali trattati e conservati per le finalità contrattuali e precontrattuali (di cui al paragrafo 5a) di cui sopra), la comunicazione di dati personali è un obbligo di natura contrattuale e un requisito necessario per lo svolgimento delle trattative precontrattuali e per la conclusione del contratto. L’interessato ha la facoltà di fornire i dati personali; in caso di mancata comunicazione di tali dati, tuttavia, non sarà possibile concludere alcun contratto ovvero svolgere alcuna trattativa contrattuale;
– In relazione ai dati personali trattati per le finalità di marketing (di cui al paragrafo 5b) di cui sopra) la comunicazione di dati personali non è un obbligo di natura contrattuale. Vi è facoltà di fornire i dati personali; in caso di mancata comunicazione di tali dati, tuttavia, non sarà possibile effettuare alcuna attività di marketing;
– In relazione ai dati personali trattati per le finalità di determinazione di preferenze (di cui al paragrafo 5c) di cui sopra) la comunicazione di dati personali non è un obbligo di natura contrattuale. Vi è facoltà di fornire i dati personali; in caso di mancata comunicazione di tali dati, tuttavia, non sarà possibile effettuare alcuna attività di personalizzazione;
– In relazione ai dati personali trattati per le finalità di adempimento di obblighi di legge (di cui al paragrafo 5d) di cui sopra) la comunicazione di dati personali è un obbligo di legge. Vi è l’obbligo, in questo caso, di fornire i dati personali; in caso di mancata comunicazione di tali dati non sarà possibile concludere il contratto.
13) L’interessato, ha il diritto di opposizione al trattamento dei dati nei termini che seguono:
– Il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f) del GDPR, compresa la profilazione sulla base di tali disposizioni. Il Titolare si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
– Qualora i dati personali siano trattati per finalità di marketing diretto, l’interessato ha diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto. In caso di opposizione al trattamento per finalità di marketing diretto, i dati personali non sono più oggetto di trattamento per tali finalità.
Si specifica come il diritto di opposizione dell’interessato al trattamento dei propri dati personali per le suddette finalità, potrà essere esercitato anche solo in parte, ossia opponendosi, ad esempio, al solo invio di comunicazioni promozionali effettuato tramite strumenti automatizzati e/o digitali, ovvero all’invio di comunicazioni cartacee;
– Qualora i dati personali siano trattati a fini di ricerca scientifica o storica o a fini statistici a norma dell’articolo 89, paragrafo 1 del GDPR, l’interessato, per motivi connessi alla sua situazione particolare, ha il diritto di opporsi al trattamento di dati personali che lo riguarda, salvo il caso in cui il trattamento sia necessario per l’esecuzione di un compito di interesse pubblico.
14) Il Titolare informa altresì dell’esistenza dei seguenti diritti:
– Diritto di accesso: l’interessato ha il diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che la riguardano e in tal caso, di ottenere l’accesso ai dati personali ed a specifiche informazioni, in conformità all’art. 15 del GDPR;
– Diritto di rettifica: l’interessato ha il diritto di ottenere dal Titolare la rettifica dei dati personali inesatti che la riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa, in conformità all’art. 16 del GDPR;
– Diritto alla cancellazione dei dati, ivi incluso il diritto alla revoca del consenso: l’interessato ha il diritto di ottenere dal Titolare la cancellazione dei dati personali che la riguardano senza ingiustificato ritardo e il Titolare ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, o di revocare il proprio consenso, se sussistono i motivi definiti dall’art. 17 del GDPR. Per quanto concerne il diritto alla revoca, l’interessato ha altresì il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
– Diritto di limitazione di trattamento: l’interessato ha il diritto di ottenere dal Titolare la limitazione del trattamento quando ricorrono le ipotesi definite dall’art. 18 del GDPR;
– Diritto alla portabilità dei dati: l’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che la riguardano forniti al Titolare ed ha il diritto di trasmettere tali dati a un altro titolare senza impedimenti da parte del Titolare nei casi ed alle condizioni specificate dall’art. 20 del GDPR;
– Diritto di opposizione del contraente a comunicazioni commerciali: il contraente ha il diritto di opporsi in ogni momento, gratuitamente, al ricevimento di comunicazioni commerciali.
– Diritto di proporre reclamo a un’autorità di controllo; fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato ha diritto di proporre reclamo a un’autorità di controllo nello Stato membro in cui risiede abitualmente, lavora oppure nel lugo ove si è verificata la presunta violazione.
15) Le istanze di esercizio dei diritti indicati nella presente informativa, ivi inclusi, in particolare, il diritto alla cancellazione ed il diritto alla revoca del consenso prestato dovranno essere indirizzate direttamente al Titolare all’indirizzo email: info@criticalcase.com o pec: criticalcase@pecmails.it. In alternativa è possibile esercitare i propri diritti inviando relativa comunicazione mediante una raccomandata A/R all’indirizzo di Criticalcase Srl, sito in Via Chambery 93/107-V– 10142 Turin, Italy.
16) Il Titolare potrà apportare modifiche alla presente Informativa Privacy, anche al fine di recepire cambiamenti della normativa nazionale e/o comunitaria, per adeguarsi ad innovazioni tecnologiche o per altri motivi. Eventuali nuove versioni della presente Informativa Privacy saranno riportate sul sito di Criticalcase Srl https://www.criticalcase.com/it/. L’utente è pertanto invitato a controllare periodicamente l’Informativa Privacy. Ogni modifica verrà comunque comunicata agli utenti tramite differenti modalità/strumenti informatici. Nell’eventualità in cui venissero apportate modifiche sostanziali alla presente Informativa con mutamento delle finalità di trattamento e/o delle categorie di dati trattati, Criticalcase Srl provvederà ad informarne l’utente, richiedendo i consensi all’uopo necessari.
Cookie
La navigazione dell’utente sul sito è registrata da cookie. I cookie sono piccoli file di testo che vengono scaricati sul browser dell’utente consentendo l’analisi delle sue abitudini di navigazione sul sito. Dopo la prima visita al sito, la registrazione dei cookie permette di riconoscere che l’utente è già stato sul sito e consente a fornitori di terze parti, compresi Google e Double Click, di pubblicare annunci per CriticalCase su siti internet apparteneneti alle loro reti.
La navigazione degli utenti sul sito di CriticalCase, attraverso la registrazione dei cookie, permette l’attivazione di annunci di Remarketing e/o Display su siti Google o di terze parti che rimandano al sito sito.
Il percorso di navigazione seguito dall’utente durante la sua navigazione, registrato attraverso i cookie, concorre a determinare l’attivazione di annunci di Remarketing. Per maggiori informazioni sul Remarketing di Google è possibile visitare questa pagina (https://support.google.com/google-ads/answer/2454003?hl=it&rd=1)
Gli utenti possono disattivare la registrazione dei cookie dal proprio browser seguendo le indicazioni riportate alle pagine:
Norme e Principi Google per la Privacy (https://policies.google.com/?hl=it)Norme per la disattivazione della Behavioral Advertising (https://optout.networkadvertising.org/?c=1#completed)Gestione Preferenza Annunci (https://adssettings.google.com/authenticated?hl=it)
Il NOSTRO sito internet utilizza il servizio “Google Analytics” della società Google Inc. che a sua volta fa uso di cookie. Le informazioni da essi ottenute vengono trasferite e memorizzate in un server negli Stati Uniti di proprietà di Google. L’utente può disattivare i cookie attraverso le specifiche opzioni di impostazione dei diversi browser o scaricando questo Add-on