Informativa relativa al Trattamento dei Dati Personali ai sensi
dell’art.13 del Regolamento EU 679/2016 (GDPR)
Con la presente informativa, redatta ai sensi dell’art. 13 del Regolamento UE n. 2016/679 (in seguito, “Regolamento”) è da intendersi resa per il sito https://contactsystem.it (di seguito “il Sito”), nonché per altri prodotti e servizi web offerti da Contact System Srl, in qualità di Titolare del Trattamento (in seguito, “Titolare”), con sede legale a Cantù (CO), via G. Cantore, n. 4, 22063, rende noto che i dati personali forniti dall’interessato e raccolti attraverso canali telematici saranno oggetto di trattamento secondo le disposizioni legislative del Regolamento e degli obblighi di riservatezza dallo stesso previsti, in particolare in modo lecito e secondo correttezza, nonché nel generale rispetto degli obblighi di riservatezza a cui è ispirata tutta l’attività di Contact System Srl.
Si riportano di seguito i riferimenti del titolare del trattamento:
Contact System Srl, sede legale Via G. Cantore, n.4, 22063 Cantù (CO) – E-mail di contatto: privacy@contactsystem.it.
1. Trattamento – Definizione
Per “Trattamento” dei Dati Personali si intende, secondo quanto previsto dal Regolamento, qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
2. Titolare del Trattamento e Data Protection Officer (DPO).
Il Titolare del Trattamento è Contact System Srl, così come precedentemente indicato.
Il Titolare del Trattamento ha altresì previsto la presenza di un Responsabile per la Protezione dei Dati Personali (Data Protection Officer, “DPO”), che è possibile contattare al seguente indirizzo di posta elettronica: dpo@contactsystem.it.
3. Dati Personali oggetto di Trattamento.
Contact System Srl. rende noto che i dati personali oggetto di trattamento sono i seguenti:
- Dati di navigazione.
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano, a titolo esemplificativo, gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.), ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
I dati potrebbero essere utilizzati, se disponibili all’atto della richiesta delle Autorità competenti, anche per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito o di terzi.
I dati di navigazione sono di norma cancellati dopo 60 giorni ovvero conservati in conformità alle vigenti disposizioni normative in materia.
- Dati forniti volontariamente dall’utente.
Il Sito consente agli utenti di fornire volontariamente informazioni personali attraverso, per esempio, la registrazione a form di contatto, la richiesta di servizi, informazioni o preventivi, l’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati sul Sito, ecc. La presente Informativa è da intendersi dunque resa anche per il Trattamento dei Dati Personali forniti volontariamente tramite il Sito.
- Dati di soggetti terzi forniti volontariamente dall’utente.
Nell’utilizzo di alcuni servizi del Sito si potrebbe verificare un trattamento di Dati Personali di terzi soggetti trasmessi dall’utente ad Contact System Srl. Con riferimento a tali evenienze, l’utente si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. A tal riguardo, l’utente manleva Contact System Srl rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, ecc. che dovesse pervenire alla stessa da terzi soggetti i cui Dati Personali siano stati trattati attraverso l’utilizzo delle funzioni del Sito da parte dell’utente ed in violazione delle norme sulla tutela dei Dati Personali applicabili.
In ogni caso, qualora l’utente fornisse o in altro modo trattasse Dati Personali di terzi nell’utilizzo del Sito, egli garantisce fin da ora – assumendosene ogni connessa e conseguente responsabilità – che tale particolare ipotesi di trattamento si fonda su un’idonea base giuridica, così come stabilito ai sensi dell’art. 6 del Regolamento.
- Cookie
A seguito della Direttiva UE sulle comunicazioni elettroniche e del Provvedimento 229 dell’8 maggio 2014 emesso dal Garante per la Protezione dei Dati Personali, l’utilizzo dei cookie per raccogliere i dati dell’utente è ammesso solo dietro consenso.
Il sito web contactsystem.it (ed altri prodotti e servizi web forniti da Contact System Srl) utilizzano cookie e tecnologie assimilabili per garantire il corretto funzionamento delle procedure e migliorare l’esperienza di uso delle applicazioni online.
A tal fine, Contact System Srl fornisce un’informativa circa l’utilizzo dei cookie sul presente Sito e in altri prodotti e servizi web offerti da Contact System Srl, accessibile all’Utente attraverso link dedicato presente all’interno del Sito stesso ovvero della pagina web di volta in volta interessata (https://www.contactsystem.it/it/cookie-policy ).
4. Finalità e modalità del trattamento cui sono destinati i dati
Il Titolare utilizza i dati personali forniti dall’interessato per le seguenti finalità:
(i) per l’erogazione dell’attività e/o dei servizi richiesti, ed altresì la navigazione del Sito;
(ii) per finalità di marketing per l’invio di materiale pubblicitario, o di comunicazioni commerciali relative ad eventuali vendite promozionali, anche tramite SMS/MMS/VMS e/o e-mail da parte di Contact System Srl, oppure per ricerche di mercato; in linea con quanto disposto dall’Autorità Garante per la protezione dei Dati Personali nel Provvedimento “Linee guida in materia di attività promozionale e contrasto allo spam – 4 luglio 2013 [2542348]”. Laddove l’utente presti il proprio consenso alla ricezione di informazioni relative alle attività promozionali, incluse ricerche di mercato, del Titolare, si precisa che tali attività si potranno esercitare, come previsto dalla vigente disciplina, per mezzo di posta cartacea, contatti telefonici tramite operatore (“modalità tradizionali”), e-mail, invio di sms ed utilizzo dei social network (“modalità automatizzate”). L’utente potrà inoltre, in ogni momento, revocare il consenso precedentemente rilasciato per modalità tradizionali o automatizzate comunicandolo al Titolare senza alcuna formalità scrivendo a privacy@contactsystem.it. Qualora, in ogni caso, l’utente volesse opporsi al trattamento dei propri dati per le finalità di marketing eseguito secondo le modalità sopra indicate, potrà farlo in qualunque momento contattando il Titolare all’indirizzo privacy@contactsystem.it, senza pregiudicare la liceità del trattamento basato sul consenso prestato antecedentemente alla revoca;
(iii) per finalità di comunicazione a terzi, le cui categorie sono di seguito individuate, al fine dell’erogazione da parte di tali terzi di proprie comunicazioni commerciali relative ad eventuali vendite promozionali, anche tramite SMS/MMS/VMS e/o e-mail.
(iv) per creare profili degli utenti al fine di migliorare la pertinenza dei nostri messaggi pubblicitari, sia sul nostro sito, che su altri siti web utilizzati da questo sito, nonché l’utilizzo di altri prodotti e servizi web offerti da Contact System Srl, anche avvalendosi di cookie di profilazione (si veda, a tal proposito la specifica informativa dedicata https://www.contactsystem.it/it/cookie-policy )
(v) per assolvere ad eventuali obblighi di legge o regolamenti, anche comunitari, o soddisfare richieste provenienti dalle autorità;
(vi) per scopi statistici, senza che sia possibile risalire all’identità dell’utente;
(vii) al fine di svolgere marketing diretto via e-mail per prodotti e servizi analoghi a quelli richiesti dall’utente salvo rifiuto espresso a ricevere tali comunicazioni, che si potrà esprimere in fase di richiesta dei servizi o in occasioni successive scrivendo a privacy@contactsystem.it.
Il trattamento dei dati avviene in conformità a quanto stabilito dal D. Lgs.196/2003 “Codice Privacy” e dal Regolamento (UE) 2016/679 “GDPR”, secondo principi di correttezza e liceità ed in modo da garantirne la sicurezza e la riservatezza. Il trattamento dei dati è effettuato anche con l’ausilio di strumenti informatici e telematici, idonei alla gestione dei dati stessi.
Il trattamento sarà effettuato sia con strumenti manuali che informatici o telematici o comunque automatizzati, secondo logiche strettamente correlate alle finalità di organizzazione e di elaborazione sopraindicate e comunque in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati stessi, nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti, ed in modo tale da garantire in ogni caso la tutela e la riservatezza dei dati degli utenti così elaborati.
5. Natura obbligatoria o facoltativa del conferimento dei dati e conseguenze di un eventuale rifiuto
La raccolta dei dati personali è effettuata ai fini dell’erogazione dei servizi richiesti dall’interessato, nonché per gli adempimenti connessi con obblighi di legge o di regolamento.
Il Titolare tratta i dati personali esclusivamente previo consenso espresso in maniera libera, specifica e informata da parte dell’interessato.
Il Titolare segnala di volta in volta all’interessato la natura obbligatoria o facoltativa dei dati personali conferiti, contrassegnando i dati obbligatori con il simbolo asterisco (*). L’interessato manifesta di volta in volta ciascun singolo consenso, tramite spunte che può apporre singolarmente in apposite check-box durante la navigazione e la conferma dei dati.
Il conferimento dei dati contrassegnati come obbligatori (*) è necessario ed indispensabile per l’erogazione delle attività e/o dei servizi richiesti e consentirà al Titolare di fornire all’interessato la massima assistenza durante la navigazione e successivamente, se necessario.
Conseguentemente, in caso di rifiuto al conferimento dei propri dati da parte dell’interessato, Contact System Srl si troverà nell’impossibilità di fornire i servizi richiesti dall’interessato.
Durante la navigazione sul sito, il Titolare viene a conoscenza di alcuni dati, quali ad esempio indirizzo IP, orario di accesso al sito, metodi di accesso al server, dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi dati potranno essere altresì utilizzati dalle competenti Autorità per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito o di terzi.
Il Titolare potrebbe utilizzare i “cookies”. I cookies sono piccole estensioni di testo salvate dal browser in uso sul terminale dell’utente che hanno lo scopo di velocizzare l’analisi del traffico su Internet e facilitare agli utenti l’accesso ai servizi offerti dal sito. I cookies possono contenere informazioni relative all’utente, raccolte ed archiviate dal browser (Microsoft® Internet Explorer®, Mozilla® Firefox®, Google® Chrome™, Apple® Safari®, etc.) utilizzato dall’interessato medesimo durante la navigazione, quali ad esempio preferenze, gusti, interessi, etc. L’utilizzo dei dati eventualmente raccolti con i cookies così generati da parte del Titolare ha l’obiettivo di offrire al cliente la miglior esperienza possibile sul sito.
Potrebbero inoltre essere utilizzati cookies di terze parti, aventi lo scopo di tracciare il funzionamento dei loro servizi o di personalizzare gli stessi, modulandoli su gusti e preferenze dell’utente. Il Titolare non potrà accedere a tali cookies, né sarà in grado di controllarli. L’utente potrà in qualsiasi momento disattivare e/o bloccare i cookies presenti sul browser, attivando la funzionalità di rimozione e blocco dei cookies sul browser o sul device in uso. Una volta disattivato e/o bloccato l’invio dei cookies potrà tuttavia accadere che alcuni servizi non saranno fruibili ovvero che l’accesso a determinate aree del sito o della pagina web potrà essere limitato.
Riassumendo e precisando:
- La base legale del trattamento di Dati Personali per le finalità di cui al punto 4 (i) è l’art. 6, comma I, lett. b) del Regolamento (“[…] il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso”), in quanto i trattamenti sono necessari all’erogazione dei servizi o per il riscontro di richieste dell’interessato. Il conferimento dei Dati Personali per queste finalità è facoltativo ma l’eventuale mancato conferimento comporterebbe l’impossibilità di attivare i servizi richiesti o di riscontrare alcune richieste;
- La base legale del trattamento di Dati Personali per le finalità di marketing cui ai punti 4 (ii) e (iii) si fonda sul rilascio del consenso ai sensi dell’art. 6, comma I, lett. a) (“[…] l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”); La base legale del trattamento di Dati Personali per le finalità di cui al punto 4 (iv) si fonda sul rilascio del consenso ai sensi dell’art. 6, comma I, lett. a) (“[…] l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”), che può essere raccolto mediante specifici check-box o il banner cookie, ovvero sull’interesse legittimo di Contact System Srl ai sensi dell’art. 6, comma I, lett. f) (“[…] il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento”). Il conferimento dei Dati Personali per queste finalità è quindi del tutto facoltativo e non pregiudica la fruizione dei servizi. Qualora si desiderasse opporsi al trattamento dei Dati Personali per le finalità di marketing e profilazione, lo si potrà fare in qualunque momento scrivendo a privacy@contactsystem.it.
- Il trattamento di Dati Personali per le finalità di cui al punto 4 (v) rappresenta un trattamento legittimo di dati personali ai sensi dell’art. 6 comma I, lett. c) del Regolamento (“[…] il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento”);
- Il trattamento effettuato per le finalità di cui al punto 4 (vi) non è eseguito su dati personali e pertanto può essere liberamente effettuato da Contact System Srl;
- Il trattamento di Dati Personali per le finalità di cui al punto 4 (vii) rappresenta un trattamento legittimo ai sensi della vigente normativa applicabile in materia di protezione dei dati personali, che non necessita del consenso. L’interessato può opporsi al trattamento dei propri Dati Personali per tale finalità sia in fase di richiesta dei prodotti e servizi disponibili sul Sito che in occasione di successive comunicazioni da parte del Titolare scrivendo a privacy@contactsystem.it.
6. Dati relativi al traffico telematico
Il Cliente o l’Utente che inserisca o in altro modo tratti i Dati di terzi deve garantire, assumendosene ogni connessa Responsabilità, di aver preventivamente fornito ai terzi le informazioni di cui all’art. 13 del Regolamento e di aver acquisito il prescritto Consenso al Trattamento dei Dati, ai sensi dell’art. 7 del GDPR.
I Dati riguardanti numeri telefonici dei destinatari/utenza e i Dati riguardanti le comunicazioni effettuate dai Clienti, non verranno mai usati da Contact System Srl per scopi diversi da quelli consentiti o ceduti a terzi.
I dati personali relativi al traffico telematico vengono conservati da Contact System Srl per un periodo di norma non superiore a 60 giorni (SMS) ovvero 180 giorni (E-MAIL), fatta salva la necessità di ottemperare ad obblighi normativi che impongono (informazioni relative al traffico) tempi di conservazione più lunghi.
7. Soggetti ai quali i dati possono essere comunicati e ambito di diffusione
I dati personali (anche sotto forma di fotografie e/o video registrazioni) possono essere comunicati a soggetti esterni ad Contact System Srl connessi alle finalità precedentemente enunciate; a titolo esemplificativo e non esaustivo:
– persone, società o studi professionali che prestano attività di assistenza e consulenza al Titolare a livello tecnico in materia informatica, sistemistica, cloud relativamente all’erogazione dei Servizi;
– persone, società o studi professionali che prestano attività di assistenza e consulenza ai Titolari in materia contabile, amministrativa, legale, tributaria, finanziaria e di recupero crediti relativamente alla erogazione dei Servizi;
– soggetti, enti od autorità a cui la comunicazione dei dati personali dell’interessato sia obbligatoria in forza di disposizioni di legge o di ordini delle autorità;
– soggetti terzi che operano a titolo esemplificativo nei settori commerciali del largo consumo, dell’editoria, delle comunicazioni, della finanza e delle assicurazioni, abbigliamento, al fine dell’erogazione da parte di tali terzi di proprie comunicazioni commerciali relative ad eventuali vendite promozionali, anche tramite SMS/MMS/VMS e/o e-mail.
8. Diritti dell’interessato
L’interessato ha diritto ad esercitare i diritti di cui agli artt. 15 e ss. del GDPR, in particolare:
- di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, nonché della logica e delle finalità su cui si basa il trattamento;
- di ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge;
- di ottenere l’aggiornamento, la rettificazione dei dati inesatti ovvero, qualora vi abbia interesse, l’integrazione dei dati incompleti o la limitazione dell’utilizzo dei dati;
- di ottenere l’attestazione che le operazioni di cui ai punti 2) e 3) sono state portate a conoscenza di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
- di opporsi, in tutto o in parte, per motivi legittimi, al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
- di ricevere in un formato strutturato, di uso comune e leggibile da dispositivi automatici i dati personali che lo riguardano forniti ad un titolare del trattamento e di trasmettere tali dati ad un altro titolare del trattamento, nonché di ottenere la trasmissione diretta dei dati da un titolare del trattamento all’altro, se tecnicamente fattibile (portabilità dei dati);
- di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
- di proporre reclamo ad un’autorità di controllo.
Per l’esercizio dei propri diritti l’interessato può contattare il Titolare ai recapiti indicati, nello specifico le richieste vanno rivolte per iscritto al seguente indirizzo: privacy@contactsystem.it.
9. Diritto di accesso
L’Interessato ha diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano. Il Titolare del trattamento fornisce una copia dei dati personali oggetto di trattamento; in caso di ulteriori copie richieste dall’interessato, il titolare del trattamento può addebitare un contributo spese ragionevole basato sui costi amministrativi.
10. Comunicazione all’interessato di una violazione dei dati personali (data breach)
Quando la violazione dei dati personali è suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone fisiche, il titolare del trattamento comunica la violazione all’interessato senza ingiustificato ritardo (Articolo 34 GDPR). Non è richiesta la comunicazione nel caso in cui il titolare del trattamento ha messo in atto adeguate misure tecniche e organizzative di protezione o nel caso in cui la comunicazione richiederebbe sforzi sproporzionati.
11. Trasferimento dei dati personali
I dati raccolti sono conservati presso i server di Contact System Srl; tali server sono collocati all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea, ovvero verso territori oggetto di Decisioni di adeguatezza da parte della Commissione Europea.
12. Conservazione dei dati personali
I Dati Personali trattati per la finalità di cui alla sezione 3 (i) saranno conservati per il tempo strettamente necessario a raggiungere quelle stesse finalità. In ogni caso, trattandosi di trattamenti svolti per la fornitura di servizi, Contact System Srl tratterà i Dati Personali fino al tempo permesso dalla normativa italiana a tutela dei propri interessi (Art. 2946 c.c. e ss.).
I Dati Personali trattati per le finalità di cui alla sezione 3 (ii), 3 (iii) e 3 (iv) saranno trattati fino alla revoca del consenso.
I Dati Personali trattati per le finalità di cui alla sezione 3 (v) saranno conservati fino al tempo previsto dallo specifico obbligo o norma di legge applicabile.
I Dati Personali trattati per la finalità di cui alla sezione 3 (vii) saranno trattati fino all’esercizio di opposizione a tale trattamento.
Maggiori informazioni in merito al periodo di conservazione dei dati e ai criteri utilizzati per determinare tale periodo possono essere richieste scrivendo al DPO al seguente indirizzo: dpo@contactsystem.it. È fatta salva in ogni caso la possibilità per Contact System Srl di conservare i Dati Personali per il tempo previsto e ammesso dalla legge italiana a tutela dei propri interessi (art. 2947 c.c.).
13. Riferimenti e contatti
Titolare del Trattamento:
Contact System Srl, sede legale Via G. Cantore 4, 22063 Cantù (CO) – e-mail privacy@contactsystem.it.