Informativa Protezione Dati Personali relativa al trattamento dei dati personali ai sensi degli artt. 13 e 14 del regolamento UE 2016/679 (GDPR)
Informativa privacy
Lo scopo dell’informativa privacy è di fornire la massima trasparenza relativamente alle
informazioni che il sito raccoglie e agli scopi e le modalità di utilizzo.
In ottemperanza degli obblighi derivanti dal Regolamento Generale per la protezione dei dati personali n. 2016/679 (GDPR), in particolare artt. 13 e 14, e la normativa nazionale, rispettiamo e tuteliamo la riservatezza degli interessati al trattamento (visitatori e utenti), ponendo in essere ogni sforzo possibile e proporzionato per non ledere i loro diritti.
1. Soggetti del trattamento
Titolare del trattamento dei dati personali ai sensi delle leggi vigenti è: ARS Engineering S.R.L.U., con sede legale in Via F.lli Giovannini 3, Rovereto (38068) TN, contattabile alla email info@arsegnineering.it o all’indirizzo specificato.
2. Tipologie di dati raccolti
Il presente sito raccoglie dati direttamente dagli interessati, in due modi:
Dati raccolti in maniera automatizzata
Durante la navigazione degli Utenti possono essere raccolte le seguenti informazioni che vengono conservate nei file di log del server (hosting), in qualche caso anche nel database del sito:
- indirizzo Internet Protocol (IP);
- tipo di browser;
- parametri del dispositivo usato per connettersi al sito;
- nome dell’Internet Service Provider (ISP);
- data e orario di visita;
- pagina web di provenienza del visitatore (referral) e di uscita;
- eventualmente il numero di click.
Questi dati sono utilizzati a fini di statistica e analisi, in forma esclusivamente aggregata. Nessuna di queste informazioni è correlata alla persona fisica-utente del sito, e non ne consentono in alcun modo l’identificazione. L’indirizzo IP è utilizzato esclusivamente a fini di sicurezza e non è incrociato con nessun altro dato.
Inoltre il sito può raccogliere ulteriori dati, compresi i dati di navigazione dell’utente, a fini pubblicitari. Tali dati non includono il nome, l’indirizzo, l’indirizzo email o il numero di telefono, e vengono utilizzati per fornire annunci pubblicitari personalizzati su prodotti e servizi. Per ulteriori informazioni su tali servizi si prega di leggere le informazioni fornite dalle aziende terze, nelle quali sono indicate anche le opzioni per eventualmente disabilitare la raccolta di informazioni da parte di tali aziende.
Dati conferiti volontariamente
Il sito può raccogliere altri dati in caso di utilizzo volontario di servizi da parte degli Utenti, quali servizi di commenti, di comunicazione (moduli per contatti, invio newsletter).
Tali dati, utilizzati esclusivamente per l’erogazione del servizio richiesto, possono essere i seguenti:
- nome e cognome;
- data e luogo di nascita;
- indirizzo email;
- documento di identità;
- partita iva e/o codice fiscale;
- metodi di pagamento e dati bancari.
L’Utente esenta il Titolare da qualsiasi responsabilità in merito ad eventuali violazioni delle leggi, garantendo di avere il diritto di comunicare o diffondere i dati. Spetta all’Utente verificare di avere i permessi e i diritti per l’immissione di dati personali di terzi o di contenuti tutelati dalle norme nazionali ed internazionali (es. diritti d’autore).
I servizi forniti dal sito non sono generalmente rivolti ai soggetti con meno di 16 anni, e quindi non registriamo consapevolmente i loro dati.
Modalità del trattamento di dati
Il trattamento dei dati personali viene effettuato prevalentemente utilizzando strumenti informatici e telematici nel rispetto delle norme in vigore e in particolare dei principi di correttezza, liceità, trasparenza, pertinenza, completezza e non eccedenza, esattezza e con logiche di organizzazione ed elaborazione strettamente correlate alle finalità perseguite e comunque in modo da garantire un alto livello di sicurezza, l’integrità e la riservatezza dei dati trattati, nel rispetto delle misure organizzative, fisiche e logiche e nel rispetto di quanto previsto dall’art. 32 del Regolamento europeo 2016/679 (GDPR) oltre che delle prassi di settore.
L’azienda non svolge attività di profilazione dei dati dei propri utenti.
3. Finalità del trattamento
I dati sono utilizzati per le finalità per cui sono stati raccolti, a meno che sia ragionevolmente possibile utilizzarli per finalità compatibili ai sensi delle leggi vigenti.
Fornitura del servizio
I dati sono utilizzati principalmente per l’esecuzione dei rapporti commerciali e la fornitura e gestione organizzativa dei servizi richiesti dagli Utenti, nonché per l’adempimento degli obblighi di legge connessi e per la tutela dei diritti contrattuali.
Statistica (analisi)
I dati sono utilizzati in forma esclusivamente aggregata e anonima al fine di verificare il corretto funzionamento del sito, per migliorare il negozio online e la piattaforma. Nessuna di queste informazioni è correlata alla persona fisica interessato (Utente o visitatore del sito), e non ne consentono in alcun modo l’identificazione.
Sicurezza
I dati sono trattati al fine di tutelare la sicurezza del sito (filtri antispam, firewall, rilevazione virus), degli utenti e delle loro informazioni, e per prevenire o smascherare frodi o abusi (es. SPAM) a danno del sito web. Sono registrati automaticamente e possono eventualmente comprendere anche dati personali (indirizzo Ip) che potrebbero essere utilizzati, conformemente alle leggi vigenti in materia, al fine di bloccare tentativi di danneggiamento al sito medesimo o di recare danno ad altri utenti, o comunque attività dannose o costituenti reato. Tali dati non sono mai utilizzati per l’identificazione o la profilazione dell’Utente e vengono cancellati periodicamente.
Marketing/Advertising
I dati sono utilizzati, previo consenso, per tenere informati gli Utenti dei servizi sulle attività, eventi, promozioni e offerte promosse dal Titolare.
Shopping
I dati sono trattati per gestire ordini, fornire prodotti e servizi, gestire la garanzia sui prodotti e servizi, elaborare pagamenti, comunicare con gli utenti in merito a ordini, prodotti, servizi ed offerte promozionali, aggiornare i registri e, in genere, gestire gli account degli utenti, mostrare contenuti quali liste dei desideri e recensioni dei clienti e consigliare prodotti e servizi che potrebbero essere di interesse degli utenti.
Attività accessorie
I dati possono essere comunicati a terze parti che svolgono funzioni necessarie o strumentali all’operatività del servizio (es. società che gestiscono il sistema informativo ed il sito internet), e per
consentire a terze parti di svolgere attività tecniche, logistiche e di altro tipo per nostro conto.
Il Titolare del trattamento si serve di fornitori per lo svolgimento di alcune attività, come evadere ordini, consegnare pacchi, inviare posta tradizionale, analizzare dati, fornire assistenza marketing, effettuare pagamenti con carte di credito e fornire servizi alla clientela.
I fornitori hanno accesso solo ai dati personali che sono necessari per svolgere i propri compiti, si impegnano a non utilizzare i dati per altri scopi, e sono tenuti a trattare i dati personali in conformità delle normative vigenti.
4. Base giuridica del trattamento
I dati relativi allo svolgimento di attività economiche e quelli funzionali o strumentali allo svolgimento di attività economiche (fornitura servizi e shopping) sono trattati in base all’adempimento di obblighi contrattuali e precontrattuali. Il rifiuto di fornire tali dati preclude l’esecuzione del contratto ed espone l’interessato ad una eventuale responsabilità per inadempimento contrattuale.
I dati per gli adempimenti fiscali e la tenuta delle scritture contabili, necessari al fine di usufruire dei servizi erogati a pagamento, e a fini di fatturazione, sono trattati in base ad obblighi di legge. Il rifiuto di fornire tali dati impedisce l’assolvimento dell’obbligo e espone eventualmente l’interessato anche a sanzioni contemplate dall’ordinamento giuridico.
I dati di marketing/advertising sono trattati in base al consenso degli utenti. Il conferimento del consenso avviene tramite il banner posto in fondo alla pagina, col quale i visitatori/utenti acconsentono al trattamento dei loro dati personali in relazione alle modalità e alle finalità di seguito descritte, compreso l’eventuale diffusione a terzi se necessaria per l’erogazione di un servizio, oppure tramite i moduli di comunicazione o di richiesta di servizi (es. newsletter) che raccolgono ulteriori consensi specifici rispetto alla finalità del servizio.
Il conferimento dei dati e quindi il consenso alla raccolta e al trattamento dei dati è facoltativo, l’Utente può negare il consenso, e può revocare in qualsiasi momento un consenso già fornito (tramite il banner posto a fondo pagina o le impostazioni del browser per i cookie, o il link Contatti). Tuttavia negare il consenso può comportare l’impossibilità di erogare alcuni servizi e l’esperienza di navigazione nel sito sarebbe compromessa.
I dati per la sicurezza del sito e dei beni aziendali e per la prevenzione da abusi e SPAM, nonché i dati per l’analisi del traffico del sito (statistica) in forma aggregata, sono trattati in base al legittimo interesse del Titolare del trattamento alla sicurezza del sito e delle informazioni degli utenti. Anche il trattamento dei dati per le comunicazioni commerciali relative a prodotti e/o servizi analoghi a quelli già acquistati e/o sottoscritti dall’utente (soft spam) si basa su un legittimo interesse del Titolare.
5. Luogo del trattamento
I dati raccolti dal sito sono trattati presso la sede del Titolare del Trattamento, e presso il datacenter del web Hosting. Il web hosting, Servereasy, che è responsabile del trattamento dei dati elaborando i dati per conto del titolare, si trova nello Spazio Economico Europeo e agisce in conformità delle norme europee.
6. Periodo di conservazione dei dati
I dati sono conservati per il tempo necessario in relazione alle finalità per le quali sono stati raccolti, e comunque non oltre i tempi prescritti dalle norme di legge. In assenza di norme o prassi che prevedano tempi di conservazione differenti, i dati saranno utilizzati, bilanciando gli interessi del titolare e i diritti degli interessati, per un tempo congruo rispetto all’interesse manifestato dall’interessato e conservati per il periodo minimo necessario nel rispetto delle indicazioni contenute nella normativa di settore. I dati potranno essere trattati per periodi ulteriori nel caso in cui il trattamento sia necessario difendere o far valere un diritto o per ordine delle autorità.
I dati raccolti sono trattati per i seguenti periodi:
- finalità di fornitura servizi: i dati vengono conservati fino alla scadenza del contratto, alcuni dati vengono mantenuti fino al termine del periodo utile per la tutela giudiziaria;
- finalità di shopping: i dati vengono conservati fino al periodo di scadenza della garanzia;
- invio newsletter e finalità collegate: fino alla disiscrizione da parte dell’utente, tramite il link presente in ogni email;
- dati necessari a fini fiscali, contabili, tributari e antiriciclaggio: sono conservati fino a quando non siano definiti gli accertamenti relativi al corrispondente periodo di imposta, quindi per almeno 10 anni (art. 2220 c.c.) e più se la relativa annualità non è ancora prescritta ai fini fiscali.
7. Destinatari dei dati
I dati raccolti non vengono ceduti, ma potranno essere comunicati a soggetti terzi che forniscono servizi o comunque elaborano dati per conto del Titolare, quali: fornitori di servizi informatici e funzionali del sito; fornitori di servizi in outsourcing o cloud computing; fornitori di servizi di pagamento o credito; professionisti o consulenti. I soggetti terzi trattano i dati dell’Utente esclusivamente per le finalità indicate nella presente informativa e nel rispetto delle previsioni della normativa applicabile.
Potrebbero venire a conoscenza dei dati degli Utenti altri soggetti terzi che agiscono quali titolari autonomi del trattamento, utilizzando i dati anche per finalità diverse ed ulteriori rispetto a quelle di questo sito. Ad esempio:
- Facebook, Google (Youtube), e in genere i social network che utilizzano i dati veicolati tramite i
social plugin anche per fini di advertising e marketing (es. pagina fan); - altri fornitori di servizi terzi che operano quali titolari autonomi.
I titolari autonomi del trattamento sono vincolati alle norme europee e nazionali in materia di tutela dei dati personali, e ne rispondono personalmente in piena autonomia.
L’Utente prestando il consenso all’utilizzo dei servizi indicati, tramite il banner a fondo pagina o tramite gli appositi moduli o box, presta espressamente il consenso alla comunicazione dei dati ai titolari autonomi e congiunti del trattamento per le finalità indicate in questa informativa e nelle loro rispettive informative.
I dati potrebbero essere forniti alle autorità giudiziarie e amministrative in caso di legittima richiesta oppure ad enti o agenzie pubbliche nei casi previsti dalla legge (es. dati fiscali).
7.1 Trasferimenti extra UE/SEE
Alcuni dei dati trattati potrebbero essere condivisi con servizi localizzati al di fuori dell’area dell’Unione Europea e del SEE (Spazio Economico Europeo). In particolare:
- Facebook (social plugin, servizi pubblicitari);
- Microsoft-LinkedIn (social plugin);
- MailChimp.
Il trasferimento è autorizzato in base a specifiche decisioni dell’Unione Europea e del Garante per la tutela dei dati personali. Nei casi di assenza di decisioni di adeguatezza della Commissione europea il Titolare si adopera per assicurare l’adozione di adeguate garanzie, tramite la sottoscrizione di clausole contrattuali standard approvate dalla Commissione UE con la società estera ricevente i dati. Tali clausole garantiscono un livello di protezione dei dati corrispondente a quello sancito dalla normativa europea.
8. Misure di sicurezza
Trattiamo i dati dei visitatori e utenti in maniera lecita e corretta, adottando le opportune misure di sicurezza volte ad impedire accessi, divulgazione, modifica o distruzione dei dati non autorizzati. Ci impegniamo a tutelare la sicurezza dei tuoi dati personali durante il loro invio, ad esempio utilizzando il software Secure Sockets Layer (SSL), che cripta le informazioni in transito. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. È, inoltre, predisposto un piano di continuità operativa in grado di garantire il ripristino dei dati, e quindi la disponibilità del servizio, in tempi brevi.
È comunque essenziale che l’Utente adotti opportune misure di protezione per tutelare le credenziali di accesso al servizio, evitando quindi l’accesso non autorizzato.
10 – Diritti degli interessati
In ogni momento Lei può esercitare i seguenti diritti:
- diritto a accedere ai Suoi dati e conoscerne la provenienza, le finalità e il periodo di conservazione, i dettagli del Titolari e dei soggetti ai quali i dati sono stati comunicati, se i dati sono trasferiti ad un paese terzo e informazioni sulle garanzie per il trasferimento;
- diritto a ottenere copia dei dati forniti nei limiti della ragionevolezza;
- revocare in qualsiasi momento il consenso conferito senza necessità di motivare, ma senza pregiudizio per il trattamento operato fino a quel momento;
- diritto a aggiornare o correggere i Suoi dati;
- diritto di opporsi in tutto o in parte al trattamento operato in base ai legittimi interessi del titolare, a meno che non vi sia un motivo legittimo per continuare il trattamento, come ad esempio l’esercizio di diritti in sede giudiziaria;
- diritto di opporsi al trattamento dei dati personali per finalità di marketing o di comunicazione commerciale;
- diritto a chiedere la cancellazione dei Suoi dati (anche dopo la revoca del consenso), qualora non più necessari alle finalità del titolare, in caso di revoca del consenso, opposizione al trattamento, trattamento in violazione di legge, o qualora sussista un obbligo legale di cancellazione;
- diritto di limitazione, cioè di ottenere il blocco del trattamento in caso di violazione dei presupposti di liceità, ma anche se l’interessato chiede la rettifica dei dati (in attesa della rettifica) o si oppone al loro trattamento (in attesa della decisione del titolare), nel qual caso i dati non saranno trattati tranne che per la conservazione degli stessi;
- diritto alla portabilità dei dati, cioè nei casi di trattamento basato su consenso o sulla necessità contrattuale, diritto di ricevere o di trasmettere ad altro titolare indicato, al solo costo dell’eventuale supporto, i suoi dati forniti al Titolare, in forma strutturata e leggibile da un elaboratore di dati e in un formato comunemente usato da un dispositivo elettronico;
- diritto di presentare un reclamo all’Autorità di controllo (Garante Privacy – link alla pagina del Garante http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524 );
- diritto a conoscere l’esistenza di un processo decisionale automatizzato, compresa la profilazione, e informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per Lei.
Per esercitare i diritti potrebbe essere necessario fornire documentazione atta a identificarla (copia di un documento di identità), per attestare la legittimità della richiesta e impedire che i dati finiscano in mani sbagliate. I termini per rispondere alle richieste sono di 30 giorni, prorogabili in casi particolari di altri 30 giorni.
Le richieste vanno inoltrate al Titolare del trattamento.
11. Aggiornamenti
L’eventuale entrata in vigore di nuove normative di settore o prassi, come anche l’aggiornamento dei servizi all’utente, potrebbe comportare la necessità di modificare le modalità e i termini descritti nella presente Informativa. È pertanto possibile che tale documento subisca modifiche nel tempo.
La invitiamo a consultare periodicamente questa pagina.
La presente informativa privacy è aggiornata alla data del 3 dicembre 2021.