INFORMATIVA AI SENSI DEL CODICE IN MATERIA

DI PROTEZIONE DEI DATI PERSONALI

Ultimo aggiornamento: 20 agosto 2019

 

Introduzione

 

La presente informativa è valida per tutti gli Utilizzatori del portale https://sudel.cloud e delle app per smartphone e tablet che a tale portale fanno riferimento; sia il portale che le app sono di proprietà dell’azienda SUDEL NEXT srl con sede legale in C.so Garibaldi 150 - 72015 Fasano (BR), P.IVA IT02535250746 (d'ora in poi "Azienda"). L’Azienda, in qualità di Titolare del trattamento dati, viene a conoscenza di informazioni personali (p.es. dati anagrafici di registrazione, dati relativi all’utilizzo, informazioni sullo stato dei sistemi controllati tramite il Cloud) ed è tenuta al trattamento di esse rispettando le normative di riferimento, che attualmente sono le seguenti:

• Il decreto Legislativo n. 196 del 30 giugno 2003 (“Codice della Privacy”)

• Il Regolamento europeo n. 2016/679/UE per la protezione dei dati personali (GDPR, General Data Protection Regulation)

 

Tali normative hanno lo scopo di garantire che il trattamento dei dati personali si svolga nel rispetto dei diritti, delle libertà fondamentali e della dignità delle persone, con particolare riferimento alla riservatezza e all'identità personale.

 

 

Titolare del trattamento

 

La società SUDEL NEXT srl con sede legale in C.so Garibaldi 150 - 72015 Fasano (BR), P.IVA IT02535250746 è Titolare autonomo del trattamento dei dati. l’Azienda decide in modo autonomo su modalità e finalità del trattamento dati; inoltre l’Azienda decide le procedure da utilizzare per ottenere i requisiti di riservatezza, integrità e disponibilità dei dati. L’Azienda può designare uno o più soggetti quali responsabili del trattamento dei dati ai sensi e per gli effetti dell’Art. 29 del Codice Privacy; tali soggetti svolgeranno la loro attività su specifiche e con il controllo dell’Azienda.

 

 

Riferimenti giuridici

 

I dati verranno trattati per adempimenti contrattuali ed in base al consenso dell’Utilizzatore. L’Azienda rispetta il principio di stretta necessità, in modo da utilizzare i dati che possano direttamente o indirettamente identificare l’Utilizzatore solo in caso di necessità o di richiesta da parte delle Forze di Polizia. In tutte le situazioni in cui una elaborazione può essere basata su dati anonimi (ad esempio calcolo di statistiche, ricerche di mercato), essi verranno utilizzati al posto dei dati riconducibili all’Utilizzatore.

I dati dell’Utilizzatore saranno comunicati a terzi soltanto con il suo consenso espresso, tranne che nei casi in cui la comunicazione sia obbligatoria per legge o sia necessaria per le finalità previste dalla legge per l’ottenimento delle quali non sia richiesto il consenso dell’Utente. In questi casi, i dati potranno essere resi disponibili a terzi soggetti che li tratteranno in modo autonomo e unicamente per le suddette finalità (ad esempio, nel caso di richiesta avanzata dalle forze di polizia o dalla magistratura o altri enti competenti oppure per eseguire obblighi derivanti dal contratto con l’Utilizzatore) Qualsiasi finalità di trattamento diversa da quella specifica per la quale l’Utilizzatore ha fornito i dati personali sarà evidenziata nell'informativa e sarà messa in atto dall’Azienda soltanto previa acquisizione del consenso espresso dell’Utilizzatore.

La normativa prevede l’esclusione del consenso per alcune tipologie di trattamento, ad esempio nei seguenti casi:

• adempimento ad obblighi di legge

• necessità di eseguire gli obblighi assunti contrattualmente nei riguardi dell’Utilizzatore

Il Codice della Privacy prevede esplicitamente (art. 130, comma 4) che il Titolare del trattamento possa utilizzare i dati dell’Utilizzatore senza necessità di consenso espresso al fine di attività di vendita di prodotti analoghi a quelli che sono stati già acquistati dall’Utilizzatore oppure per effettuare sondaggi di opinione. L’Utilizzatore ha comunque la facoltà di rifiutare tale utilizzo in qualsiasi momento

I dati personali saranno utilizzati, qualora venga fornita l’autorizzazione, per l’invio di informazioni ed offerte commerciali, anche da parte di soggetti terzi comunque facenti parte del medesimo gruppo societario di SUDEL NEXT srl, ai quali sarà possibile per il Titolare comunicare i dati personali forniti dall’Utilizzatore

I dati personali saranno utilizzati, qualora venga fornita l’autorizzazione, per raccogliere dati ed informazioni in via generale e particolare su orientamenti e preferenze d’Utilizzo (“profilazione”)

 

 

Trattamento dei dati

 

I trattamenti connessi ai servizi Cloud hanno luogo presso la sede dell’Azienda e sono curati solo da personale tecnico responsabile o incaricato del trattamento, oppure da eventuali responsabili o incaricati di occasionali operazioni di manutenzione.

Attualmente i dati sono trattati senza alcun trasferimento in Paesi non appartenenti all’Unione Europea o che non assicurino livelli di tutela adeguati. L’eventuale necessità di spostare il trattamento in paesi esteri verrà trattata con il rispetto delle normative, cioè richiedendo ove necessario il consenso dell’Utilizzatore o effettuando tale spostamento se ciò dovesse rendersi necessario per altre motivazioni di legge.

In ogni caso, i dati verranno trattati da sistemi informatici utilizzando almeno le misure minime di sicurezza previste dalle normative (art. 33-34 del Codice della Privacy, art. 32 del GDPR)

 

 

Durata del trattamento dati

 

I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. I dati verranno conservati dall’Azienda per il periodo strettamente necessario a garantire la corretta erogazione dei servizi previsti; in caso di necessità prevista dalle normative (p.es. motivazioni contabili) la conservazione dei dati potrà essere effettuata per un periodo più lungo.

I dati acquisiti al momento della registrazione al portale potranno essere trattati in relazione ai servizi offerti dall’Azienda attraverso il portale. I dati trattati per le finalità di marketing e di profilazione (sempre che l’Utilizzatore abbia espresso il proprio consenso a tali finalità) saranno conservati secondo quanto previsto dalla normativa vigente e comunque fino all’eventuale revoca del consenso.

L’Utilizzatore potrà revocare in quasiasi momento il proprio consenso al trattamento dei dati per le finalità di cui sopra, comprese quelle di marketing e di profilazione; questo obiettivo potrà essere ottenuto seguendo le istruzioni riportate all’interno di ogni comunicazione inviata dall’Azienda.

Al momento della revoca del consenso, anche se espresso precedentemente alla scadenza del termine di conservazione dei dati raccolti per tali finalità, gli stessi saranno automaticamente cancellati ovvero resi anonimi in modo permanente e l’Azienda potrà chiederle di rinnovare il consenso al trattamento.

I dati trasmessi ad eventuali fornitori di servizi saranno da questi trattati per il tempo strettamente necessario all’esecuzione degli incarichi loro affidati.

Specifiche misure di sicurezza sono sempre osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

 

 

Diritti dell’Utilizzatore

 

Le normative (Art 7, Par 13 del Codice della Privacy e Art 15 del GDPR) prevedono una serie di diritti per l’interessato. In particolare, egli potrà

• ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;

• ottenere l'indicazione

  • dell'origine dei dati personali

  • delle finalità e modalità del trattamento

  • della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici

  • degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'art. 5, comma 2 Codice Privacy e art. 3, comma 1, GDPR

  • dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati

• ottenere:

  • l'aggiornamento, la rettificazione ovvero l'integrazione dei dati

  • la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati

  • l'attestazione che le operazioni di aggiornamento o cancellazione cui ai due punti precedenti siano state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato

• opporsi, in tutto o in parte:

  • per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta

  • al trattamento di dati personali che Lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. L’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.

• Esercitare i diritti di cui agli art. da 16 a 21 del GDPR:

  • diritto di rettifica

  • diritto all’oblio

  • diritto di limitazione di trattamento

  • diritto alla portabilità dei dati

  • diritto di opposizione

  • diritto di reclamo all’Autorità Garante.

 

La modalità preferenziale per avvalersi di tali diritti è la comunicazione a mezzo email all’indirizzo privacy@sudel.cloud

 

 

Tipologie di dati

 

I dati racccolti durante l’Utilizzo del Cloud sono riconducibili alle tre seguenti categorie:

• dati di navigazione (p.es. indirizzi IP, orari di collegamento): si tratta di informazioni normalmente trasferite durante le connessioni che avvengono via Internet, necessarie per il normale funzionamento delle applicazioni in essere. Questi dati non vengono utilizzati dal Cloud per l’associazione e quindi l’identificazione degli Utilizzatori ma soltanto per l’elaborazione di statistiche; tuttavia questi dati, in associazione con informazioni in possesso di terze parti (p.es. provider Internet), potrebbero portare alla identificazione dell’Utilizzatore. I dati di navigazione vengono cancellati non appena la sessione di navigazione termina a meno che essi non siano relativi ad una sessione in cui si siano rilevati tentativi di manomissione del sistema in violazione dei Termini di Servizio

• dati forniti volontariamente dall’Utilizzatore: si tratta di dati forniti sotto consenso (facoltativo, esplicito e volontario) al fine di utilizzare i servizi offerti o per particolari esigenze (p.es. moduli di richiesta per assistenza tecnica via email o altro). L’Azienda reccoglierà e conserverà i dati ricevuti per il tempo necessario all’erogazione dei servizi.

• cookies: essi vengono gestiti in base alla cookie policy che si invita a consultare

   

 

 

Facoltà di conferimento dati

 

L’utilizzatore è libero di fornire i dati personali riportati nei moduli di richiesta o comunque indicati in contatti per sollecitare ad esempio l'invio di materiale informativo o di altre comunicazioni. Il loro mancato conferimento potrebbe però comportare l'impossibilità di ottenere quanto richiesto.

Il Cloud offre determinati servizi per usufruire dei quali l’Utilizzatore è tenuto a fornire ulteriori dati, qualificabili come dati personali. Ad esempio, l’iscrizione al Sito, l’accesso alle aree riservate e l’eventuale acquisto di prodotti e servizi sono tutte attività che comportano il conferimento da parte dell’Utilizzatore di dati personali che permettono all’Azienda di identificarlo univocamente (p.es. nome, cognome, data di nascita, indirizzo di residenza e/o di domicilio, numero di telefono, indirizzo e-mail).

Sebbene il conferimento di tali dati personali sia facoltativo, esso diventa obbligatorio al fine di permettere all’Utilizzatore di utilizzare il Cloud. La rinuncia a conferire i dati, pertanto, non comporta alcuna conseguenza per l’Utilizzatore, ma in assenza del relativo conferimento l’Azienda non sarà in grado di fornire all’Utilizzatore determinati servizi.

 

 

Social plug-in

 

Durante l’Utilizzo del Cloud è possibile individuare uno o più “social plug-in” ovvero degli strumenti che permettono di connettersi ad uno o più social network (p.es. Facebook) in modo da manifestare commenti o reazioni (p.es. “mi piace”) in relazione all’attività in corso. L’utilizzo di questi social plug-in farà sì che le informazioni inserite vengano inviate e gestite direttamente alla piattaforma di social network, la quale ne effettuerà il trattamento in base alle proprie privacy policy che si invita a consultare. I loghi dei social network sono di proprietà delle rispettive piattaforme.

 

 

Siti terzi

 

Le pagine del Cloud potrebbero contenere dei link ipertestuali verso altri siti web di terzi; l’Azienda non controlla in alcun modo tali siti web e dei loro contenuti. Questi link sono forniti unicamente per facilitare l’Utilizzatore nella propria navigazione; l’attivazione dei link non comporta alcuna raccomandazione o segnalazione da parte dell’Azienda per l’accesso e la navigazione in questi siti, né alcuna garanzia circa i loro contenuti, i servizi o i beni da questi forniti e venduti agli Utilizzatori.

Si declina, pertanto, qualsiasi responsabilità in merito ai contenuti di questi siti e delle regole in essi adottate, anche con riguardo alla protezione dei dati personali ed al relativo trattamento in occasione della navigazione al loro interno.

 

 

Utilizzo e modalità di trattamento

 

• Dati raccolti in rete:

  • A seguito dell’Utilizzo del Cloud possono essere trattati dati relativi a persone identificate o identificabili; il conferimento dei dati è facoltativo, tuttavia tali dati potrebbero essere indispensabili per lo svolgimento del servizio richiesto e pertanto il mancato conferimento rende impossibile per l’Azienda la fornitura di questi servizi.

  • Il mancato conferimento di tutti i dati eccetto quelli che non siano riconducibili ad obblighi legali, fiscali e contrattuali sarà valutato di volta in volta e determinerà le conseguenti decisioni, rapportate all'importanza per lo scrivente dei dati richiesti e non conferiti.

  • In particolare, per le finalità definite al punto successivo (dati forniti volontariamente dall'utente e raccolti per l’esecuzione dei servizi), verrà richiesto di esprimere, ai sensi dell'articolo 23 del Codice Privacy, il libero ed informato consenso al trattamento dei dati, tramite specifica sottoscrizione di apposita documentazione redatta per i trattamenti previsti ove previsto.

  • I dati personali potranno essere comunicati dal Titolare esclusivamente per il conseguimento delle specifiche finalità indicate nella presente informativa a soggetti interni e esterni alla propria organizzazione, i quali tratteranno tali dati in conformità alle istruzioni ricevute dall’Azienda in qualità di responsabili, di incaricati, di amministratore di sistema o in totale autonomia, come distinti Titolari.

  • I soggetti interni sono i responsabili o incaricati del trattamento nominati.

  • I soggetti esterni sono i collaboratori esterni quali: responsabili o incaricati del trattamento, servizi postali, di logistica e di spedizione, istituti bancari, studi legali, studi di consulenza contabile e fiscale, servizi di gestione dei sistemi informativi, servizi di manutenzione dei sistemi informativi, nonché tutti i soggetti cui la facoltà di accesso ai dati e/o l'obbligo di comunicazione è riconosciuta in forza di provvedimenti normativi o dell'autorità giudiziaria.

  • Nessun dato viene comunicato o diffuso se non espressamente specificato nelle informative redatte per specifici trattamenti per cui verrà richiesto di esprimere esplicito e separato consenso all’interessato.

  • Parimenti, qualora risultasse necessaria l’acquisizione di dati sensibili verrà richiesto di fornire esplicito e separato consenso all’interessato.

  • I dati tecnici all´accesso al Cloud, nonché quelli raccolti dalle eventuali e-mail inviate, non saranno, in ogni caso, comunicati a terzi, né saranno oggetto di diffusione.

     

• Dati forniti volontariamente dall'utente e raccolti per l’esecuzione dei servizi: la raccolta ed il trattamento dei dati personali dell’Utente avverranno nel rispetto dei principi generali di necessità, correttezza, pertinenza e non eccedenza ed in particolare il trattamento dei dati avverrà per:

  • la registrazione all’area personale o l’adesione ai servizi offerti dall’Azienda attraverso i Siti

  • la risposta a domande e la fornitura di informazioni richieste dall’Utilizzatore

  • la gestione delle richieste dell’Utente, di natura tecnica, commerciale, relative allo stato avanzamento degli ordini e di natura generica

  • l’esecuzione di attività connesse, strumentali o necessarie alle forniture dei servizi da parte dell’Azienda compresa la comunicazione dei dati a società terze che, a titolo meramente esemplificativo, svolgono attività necessarie o strumentali alla fornitura dei servizi dell’Azienda o possono gestire i pagamenti sul Sito

  • i trattamenti necessari ed indispensabili di carattere operativo, gestionale, contabile e di altra natura. In particolare alcuni dati potrebbero essere utilizzati per le registrazioni e le comunicazioni obbligatorie per legge

  • la rilevazione del grado di soddisfazione e delle preferenze dell’Utilizzatore

  • consentire all’Utilizzatore di accedere, in seguito alla registrazione e la creazione del proprio profilo nel portale sudel.cloud, all’area riservata per la fornitura di servizi, prodotti ed ogni altro genere di richiesta e la successiva ed autonoma gestione del proprio profilo nelle apposite sezioni del portale

  • la gestione di eventuali pagamenti, compreso il controllo antifrode in caso di pagamento mediante carta di credito

  • l’invio, previo ottenimento del consenso, di materiale pubblicitario, informativo e di informazioni commerciali, nonché la cessione a terzi dei dati elaborati a fini commerciali anche per la vendita o tentata vendita, ovvero per tutte quelle finalità a carattere commerciale e/o statistico lecite ai sensi della normativa vigente. Il consenso prestato per l'invio di comunicazioni commerciali e promozionali ai sensi dell’art. 130, commi 1 e 2, del Codice (cosiddetto “marketing diretto”) implica consenso al ricevimento delle comunicazioni medesime non solo con modalità automatizzate, ma anche attraverso modalità tradizionali (posta cartacea e telefonate tramite operatore). In tali circostanze, all’Utente è peraltro data facoltà di manifestare il proprio consenso al ricevimento delle predette comunicazioni esclusivamente attraverso modalità tradizionali di contatto

  • la profilazione dell’Utilizzatore, previo ottenimento del consenso, al fine di permettere all’Azienda di elaborare le scelte, le abitudini e le propensioni al consumo dell’Utente e, conseguentemente, di inviare a questi specifiche offerte relative a prodotti e servizi dell’Azienda

  • l’iscrizione al servizio “NEWSLETTER” a cui l’Utente ha facoltà di iscriversi contestualmente al processo di registrazione all’area riservata. Qualora i dati personali forniti dagli utenti siano stati forniti iscrivendosi al suddetto servizio gli stessi saranno utilizzati al solo fine di inviare la newsletter e non saranno comunicati a terzi

 

 

Esercizio dei diritti dell’interessato

 

L'interessato in ogni momento potrà esercitare nei confronti del Titolare del trattamento i diritti previsti dall'art. 7 del Codice e dagli art. da 15 a 22 del Regolamento (GDPR), rivolgendosi a SUDEL NEXT srl con sede legale in C.so Garibaldi 150 - 72015 Fasano (BR), P.IVA IT02535250746, email privacy@sudel.cloud

 

 

Aggiornamento policy

 

La presente Privacy Policy regola il trattamento dei dati personali rilasciati dall’Utente durante la navigazione sul Sito e potrà essere modificata o semplicemente aggiornata, in tutto o in parte, anche in considerazione della modifica delle norme di leggi o di regolamenti che disciplinano la protezione dei dati personali. Le modifiche e gli aggiornamenti della presente Privacy Policy saranno resi noti agli Utenti non appena adottati e saranno vincolanti non appena la documentazione aggiornata sarà pubblicata sul sito.

Si invitano pertanto gli Utilizzatori ad accedere con regolarità a questa pagina per verificare la pubblicazione della più recente ed aggiornata Privacy Policy. A questo scopo il documento evidenzia la data di aggiornamento.