Privacy policy
FINALITÀ e MODALITÀ del TRATTAMENTO dei DATI
I dati sono raccolti ed utilizzati per consentire la navigazione del Sito, per finalità statistiche, interazione con social network e piattaforme esterne. Inoltre, i dati personali forniti dagli utenti, sia attraverso il sito e al di fuori di tale contesto, come oltre specificato. Il trattamento dei dati viene effettuato attraverso strumenti automatizzati (ad es. utilizzando procedure e supporti elettronici) per il tempo strettamente necessario a conseguire gli scopi per i quali questi sono stati raccolti e, comunque, in conformità alle disposizioni normative vigenti in materia.
Specifiche misure di sicurezza sono osservate per prevenirne la perdita, evitare utilizzi illeciti e/o non corretti e/o accessi non autorizzati. Oltre a De Santis, da ora “Titolare”, potrebbero avere accesso ai dati personali soggetti interni, autorizzati formalmente dal Titolare, ovvero soggetti esterni (come fornitori di servizi tecnici terzi, hosting provider, società informatiche, studi di consulenza, agenzie di comunicazione etc…) designati formalmente quali Responsabili del Trattamento da parte del Titolare ai sensi art. 28 GDPR i quali svolgono le attività secondo le istruzioni impartite dal Titolare.
E’ fatta salva, inoltre, la possibilità di trasmettere i dati personali alle forze di polizia e alle autorità giudiziarie ed amministrative secondo quanto previsto dalla legge, anche per l’accertamento e perseguimento di reati, la prevenzione e la salvaguardia dalle minacce alla pubblica sicurezza nonché per legittimo interesse del Titolare ad esercitare/difendere un diritto in sede giudiziaria oltre che per tutela dei diritti e delle libertà altrui. L’elenco aggiornato dei Responsabili può sempre essere richiesto, da parte dell’interessato, al Titolare del Trattamento nell’ambito dell’esercizio dei propri diritti, così come indicato nella sezione “diritti degli interessati”.
TIPOLOGIA dei DATI TRATTATI e BASE GIURIDICA
1. Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. La base giuridica per il trattamento di tali dati è il consenso fornito in occasione della consultazione del sito da parte dell’utente. Per dettagli si veda la sezione cookie policy.
2.Dati forniti volontariamente dall’utente
A) NEL SITO WEB ISTITUZIONALE:
a. Moduli web e/o indirizzo posta elettronica
L’invio, facoltativo, esplicito e volontario di dati attraverso, se presenti, i form e moduli web e/o l’utilizzo di posta elettronica presso gli indirizzi e-mail indicati in questo sito, comporta la successiva acquisizione dell’indirizzo del mittente, con la finalità di rispondere alle richieste, nonché degli eventuali altri dati personali presenti nella missiva. Nel caso di dati acquisiti da form e moduli web la base giuridica del trattamento è il consenso che l’utente rilascia, spuntando la relativa casella di espressione inequivocabile del consenso.
b. Form di compilazione
Per lo svolgimento delle eventuali attività per le quali è proposta compilazione di form con relativa obbligatorietà di inserimento dati da parte dell’utente, è richiesta specifica apposizione di flag nell’apposita casella di presa visione e, per finalità ulteriori, di espressione volontaria del consenso da parte dell’utente, come oltre specificato.
L’unica interazione con compilazione di form è inserita all’interno dell’E-commerce. Al riguardo forniamo le seguenti informazioni:
Dati raccolti: Anagrafica
Base giuridica: si veda i casi successivi e relativi alle modalità di accesso. È presente un link nel sito istituzionale che permette di procedere alla piattaforma per l’effettuazione degli acquisti in delivery e in take-out. L’utente può procedere:
-
come ospite: il checkout in modalità ospite permette di acquistare senza dover registrarsi. Questo significa che nessun dato sarà conservato relativamente alle informazioni che l’utente rilascia in fase di acquisto. La base giuridica in questo caso è la richiesta dell’utente ed è richiesto flag di presa visione dell’informativa;
-
o come utente registrato: l’utente che si registra crea un account e quindi conserva e memorizza indirizzi di spedizione, indirizzi e-mail e lo storico degli ordini all’interno del suo profilo online, fornendo anche la possibilità di aggiornare i dati inseriti. Pertanto, quando l’utente effettuerà i successivi acquisti, queste informazioni verranno automaticamente inserite nei campi appropriati. I dati memorizzati sono archiviati all’interno del portale back-end di Iconic nella sezione “Utenti” e, in ogni momento, possono essere rimossi dall’utente nella sezione “il mio account”, salvo il periodo di conservazione necessario per l’evasione dell’eventuale ordine in essere. Il Titolare ha, in questo caso, la possibilità di raccogliere informazioni sugli accessi degli utenti all’area riservata del sito. I dati sono inoltre accessibili, per necessità tecniche, alla società informativa fornitrice della piattaforma, la quale è stata opportunamente responsabilizzata e sensibilizzata da De Santis riguardo il trattamento dei dati.
B) CON MODALITÀ ANCHE DIFFERENTI DAL SITO WEB
Riguardo ai dati personali forniti e/o acquisiti con modalità differenti dal sito web costituiscono base giuridica:
-
L’esecuzione delle obbligazioni riferite ad un contratto stipulato con l’interessato e/o l’esecuzione di misure precontrattuali necessarie per la stipula di un contratto – ad esempio acquisizione di dati per offerte, contratti con clienti e fornitori, contratti di assunzione dipendenti o di collaborazione, etc.
-
L’adempimento di un obbligo legale al quale il Titolare è soggetto – ad esempio acquisizione dati relativi allo stato di salute dei dipendenti per l’abilità al lavoro, comunicazione ad Enti terzi quando previsti da norme di legge, etc.
-
L’interesse pubblico e/o il legittimo interesse del Titolare o di terzi, negli esclusivi casi previsti dalla normativa europea e nazionale applicabile – nell’ambito, a titolo esemplificativo, dei rapporti con i dipendenti o, con riferimento all’acquisto dei prodotti sul Sito, per svolgere attività antifrode.
-
L’acquisizione di consenso informato per finalità specifiche per le quali è, appunto, necessario libero ed esplicito consenso, mediante dichiarazione o azione positiva inequivocabile (es. rilascio di un contatto), libero da condizioni per il conseguimento di una prestazione e in ogni momento revocabile con le modalità indicate dal Titolare. Sono esempio: consenso all’utilizzo delle immagini, all’invio di comunicazioni e promozioni commerciali, all’esecuzione di sondaggi ed indagini di soddisfazione, etc. attraverso dati acquisiti in occasioni differenti dal sito Web (es. richiesta compilazione questionari, interviste, servizi fotografici/video,…. )
-
La raccolta di CV spontaneamente inviati agli indirizzi aziendali. Le informazioni contenute nel CV saranno utilizzate esclusivamente con la finalità di considerare l’utente per una candidatura a posizioni aperte. I CV ricevuti saranno conservati per 12 mesi e poi eliminati.
Il Titolare, inoltre, può legittimamente raccogliere i dati Personali senza il coinvolgimento dell’utente, attingendo a fonti fornite da terze parti, in conformità con le basi giuridiche descritte. Qualora il Titolare avesse raccolto Dati Personali in tal modo, l’Utente potrà richiedere al Titolare informazioni specifiche riguardo alle fonti e, comunque, il Titolare avrà cura di indicarlo nell’informativa che, a vario titolo e ove dovuta, rilascerà all’interessato per il caso specifico. è comunque sempre possibile richiedere al Titolare del Trattamento di chiarire la specifica base giuridica riferita a ciascun trattamento.
FACOLTATIVITÀ DEL CONFERIMENTO DEI DATI
A parte quanto specificato per i dati di navigazione e per i dati per i quali è obbligatorio in forza di una normativa di legge, l’utente è libero di fornire i dati personali per richiedere i servizi offerti dal Titolare. Il loro mancato conferimento può comportare l’impossibilità di ottenere il servizio richiesto. Il conferimento è sempre facoltativo nei casi in cui è richiesto consenso per finalità ulteriori.
LUOGO DEL TRATTAMENTO
I dati raccolti sono trattati presso la sede del Titolare del trattamento nonché presso responsabili esterni formalmente autorizzati.
Alcuni responsabili esterni potrebbero avere sede in paesi non appartenenti all’Unione Europea che tuttavia offrono un livello adeguato di protezione dei dati adeguatezza del Paese terzo riconosciuta tramite decisione della Commissione europea.
In tema di luogo del trattamento, il servizio di hosting ed infrastruttura back end ha la funzione di ospitare dati e file che permettono a questo Sito Web di funzionare, ne consentono la distribuzione e mettono a disposizione un’infrastruttura pronta all’uso per erogare specifiche funzionalità di questo Sito Web.
Alcuni di questi servizi funzionano attraverso server dislocati geograficamente in luoghi differenti, rendendo difficile la determinazione del luogo esatto in cui vengono conservati i Dati Personali, oltre che per motivi di sicurezza da attacchi esterni.
Servizio di Hosting: ArubaCloud (Aruba S.p.A.) Aruba Cloud è un servizio di hosting fornito da Aruba S.p.A. Dati Personali raccolti: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio. Luogo del trattamento: Italia – Privacy Policy.
È inoltre possibile accedere, direttamente dalle pagine di questo sito Web, a social network o piattaforme esterne grazie a servizi di interazione (face book, Instagram, Youtube, Linkedin,). Le interazioni e le informazioni acquisite da questo Sito Web sono in ogni caso soggette alle impostazioni privacy dell’Utente relative ad ogni social network. Questo tipo di servizio potrebbe comunque raccogliere dati sul traffico per le pagine dove il servizio è installato, anche quando gli Utenti non lo utilizzano. Si raccomanda di disconnettersi dai rispettivi servizi per assicurarsi che i dati elaborati su questo Sito Web non vengano ricollegati al profilo dell’Utente.
PERIODO DI CONSERVAZIONE
I dati sono trattati e conservati per il tempo richiesto dalle finalità per le quale sono stati raccolti. In particolare: I dati personali raccolti per scopi collegati all’esecuzione di un contratto tra il Titolare e l’interessato saranno trattenuti sino a quando sia completata l’esecuzione di tale contratto;
-
I dati personali raccolti per adempiere ad un obbligo legale saranno conservati per il tempo previsto dalla normativa applicabile specifica;
-
I dati personali raccolti per finalità riconducibili all’interesse legittimo del Titolare saranno trattenuti sino al soddisfacimento di tale interesse;
-
Per i dati personali trattati a seguito di espressione di consenso, il Titolare può conservare i dati personali sino a quando il consenso non sia revocato dall’interessato.
La conservazione potrà essere differente da quanto sopra indicato in caso di ottemperanza ad un obbligo di legge o per ordine di un’autorità. Resta inteso che al termine del periodo di conservazione i dati sono cancellati. Dunque, alla scadenza di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei dati non potranno più essere esercitati.
LINK AD ALTRI SITI WEB E BANNER
La presente informativa Privacy si riferisce esclusivamente a questo Sito nonché, ove richiamata, a siti e/o piattaforme collegate allo stesso Sito e di proprietà del Titolare.
Riguardo, invece, a collegamenti a siti web di terze parti, il Titolare non ha alcuna forma di controllo, dunque non sarà dunque in alcun modo responsabile per il trattamento dei dati personali che gli utenti eventualmente forniranno durante la navigazione su tali siti. All’interno del Sito potranno comparire anche annunci pubblicitari o informazioni commerciali relative a terzi (società o persone fisiche). Il Titolare non ha alcun controllo su tali banner e sul trattamento dei dati personali eventualmente effettuato dagli inserzionisti terzi.
DIRITTI DEGLI INTERESSATI (ARTT. 15-22 REGOLAMENTO EUROPEO D. LGS. 679/2016)
I soggetti cui si riferiscono i dati personali hanno il diritto di ottenere, in qualunque momento, la conferma dell’esistenza o meno dei medesimi dati e di conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione o l’aggiornamento, oppure la rettifica. E’inoltre fatto salvo il diritto di proporre reclamo all’autorità di controllo. Per l’esercizio dei diritti e per ottenere ulteriori informazioni in relazione al trattamento dei dati personali è possibile rivolgersi al Titolare utilizzando i contatti indicati nel presente documento. Le richieste sono depositate a titolo gratuito e evase dal Titolare nel più breve tempo possibile, in ogni caso entro un mese.
TITOLARE DEL TRATTAMENTO
Titolare del trattamento al quale rivolgersi per l’esercizio dei diritti è
De Santis Srl Recapiti: via Filippo Turati 38 20121 Milano (MI); E-mail: info@desantismilano.it, PEC: srl.desantis@legalmail.it
Riferimenti legali
La presente informativa privacy è redatta sulla base di molteplici ordinamenti legislativi, inclusi gli artt. 13 e 14 del Regolamento (UE) 2016/679.
Ove non diversamente specificato, questa informativa privacy riguarda esclusivamente questo Sito Web.
Revoca dei cookie
Individuare le impostazioni relative agli Strumenti di Tracciamento
In ogni momento, è possibile la revoca del proprio consenso all’utilizzo dei nostri cookie. Di seguito, come gestire i Cookie in alcuni dei browser più diffusi ai seguenti indirizzi: