Privacy Policy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

www.spiralo.it

AI SENSI DEL REGOLAMENTO (UE) 2016/679 (“GDPR”), D.Lgs. 196/2003, D.Lgs. 101/2018

1. INTRODUZIONE

Ai sensi dell'art. 13 del Regolamento (UE) 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (“GDPR”), Le forniamo le informazioni richieste sul trattamento dei dati personali che La riguardano ("Dati") effettuato da Spiralo Italiana S.R.L.

2. DATI DI CONTATTO DEL TITOLARE

3. DATI PERSONALI TRATTATI

4. FINALITÀ DEL TRATTAMENTO E BASI GIURIDICHE

5. MODALITA’ DEL TRATTAMENTO

Il trattamento dei Dati è improntato ai principi di correttezza, liceità, trasparenza e minimizzazione dei dati (privacy by design); potrà essere effettuato sia manualmente che attraverso modalità automatizzate atte a memorizzarli, elaborarli e trasmetterli ed avverrà mediante misure tecniche e organizzative adeguate, tenendo conto dello stato della tecnica e dei costi di attuazione. Spiralo Italiana S.R.L. garantisce la sicurezza, la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi, evitando il rischio di perdita, distruzione, accesso o divulgazione non autorizzati o, comunque, uso illecito, nonché mediante misure ragionevoli - 2 di 3 - per cancellare o rettificare tempestivamente i dati inesatti rispetto alle finalità per le quali sono trattati.

6. DIRITTI DELL'INTERESSATO (ARTT. 15- 22 del GDPR)

6.1 Agli interessati sono riconosciuti i diritti di cui agli artt. da 15 al 22 del GDPR, laddove applicabili.

6.2 In particolare, gli interessati possono chiedere al Titolare l’accesso ai Dati, la rettifica dei Dati inesatti, l’integrazione dei Dati incompleti, la cancellazione dei Dati, nonché la limitazione del trattamento nei casi previsti dall’art. 18 del GDPR.

6.3 Gli interessati hanno il diritto di opporsi in qualsiasi momento, in tutto od in parte, al trattamento dei Dati necessario per il perseguimento del legittimo interesse del Titolare.

6.4. Gli interessati, inoltre, nei casi previsti dall’art. 20 del GDPR per l’esercizio del diritto alla portabilità, hanno il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i Dati forniti al Titolare, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti.

6.5 Gli interessati hanno il diritto di revocare il consenso prestato in qualsiasi momento per finalità di marketing e/o di profilazione, nonché di opporsi al trattamento dei dati per finalità di marketing, compresa la profilazione connessa al marketing diretto. Resta ferma la possibilità per l’interessato che preferisca essere contattato per la suddetta finalità esclusivamente tramite modalità tradizionali, di manifestare la sua opposizione solo alla ricezione di comunicazioni attraverso modalità automatizzate.

6.6 Gli interessati hanno il diritto di proporre reclamo all'Autorità di controllo competente (in particolare nello Stato membro in cui risiedono abitualmente o lavorano o nello Stato in cui si è verificata la presunta violazione).

6.7 Tali diritti possono essere esercitati, a mezzo posta raccomandata o PEC, all’indirizzo del Titolare del Trattamento o del Responsabile della Protezione dei Dati Personali, come individuati al punto 2.

7. MODELLO DI GESTIONE PRIVACY

7.1 La Società, in qualità di Titolare del trattamento, ha predisposto un modello per la protezione dei dati personali, individuando ruoli e responsabilità in tema di protezione dei dati identificando, in particolare, i responsabili di unità organizzative aziendali, limitatamente ai trattamenti di propria competenza, quali responsabili dell’esecuzione del modello nel rispetto delle prescrizioni normative applicabili (“Referenti Privacy”).

7.2 I Dati potranno essere trattati dai dipendenti delle funzioni aziendali deputate al perseguimento delle finalità sopraindicate (di seguito, “Dipendenti Autorizzati”). Detti Dipendenti Autorizzati sono stati designati incaricati del Trattamento ed hanno ricevuto, al riguardo, adeguate istruzioni operative.

8. CATEGORIE DI DESTINATARI AI QUALI I DATI POTREBBERO ESSERE COMUNICATI IN QUALITÀ DI TITOLARI O CHE POTREBBERO VENIRNE A CONOSCENZA IN QUALITÀ DI RESPONSABILI

8.1 I Dati possono essere comunicati a soggetti esterni operanti in qualità di titolari del trattamento, a titolo esemplificativo, autorità ed organi di vigilanza e controllo ed in generale soggetti, pubblici o privati, legittimati a richiedere i Dati.

8.2 I Dati potranno essere trattati, per conto del Titolare, da soggetti esterni designati come responsabili del trattamento, che svolgono per conto del Titolare specifiche attività, a titolo esemplificativo, adempimenti contabili, fiscali e assicurativi, spedizione della corrispondenza, gestione di incassi e pagamenti, etc..

9. TRASFERIMENTO DEI DATI EXTRA UE

9.1 I Dati potranno essere trasferiti all'estero in paesi extra-europei, ed in particolare: Ipotesi 1) “il cui livello di protezione dei dati è stato ritenuto adeguato dalla Commissione Europea ai sensi dell’art. 45 del GDPR”

oppure

Ipotesi 2) “previa sottoscrizione delle clausole contrattuali standard (Standard Contractual Clauses) adottate/approvate dalla Commissione Europea ai sensi dell’art. 46, 2, lett. c) e d)”

oppure

Ipotesi 3) “previa adozione delle altre garanzie di cui all’art. 46 e 47 del GDPR”

oppure

Ipotesi 4) “previa presenza di una delle deroghe di cui all’art. 49 del GDPR”

Codice di condotta
Informativa clienti
Informativa fornitori
Trattamento dei dati personali