MOD P 01 _ Rev.2
INFORMATIVA RELATIVA AL TRATTAMENTO DEI DATI PERSONALI
AI SENSI DELL'ART. 13 DEL REGOLAMENTO (UE) 2016/679 ("GDPR")
SINAPSI Srl
Gentile Cliente, questa informativa è resa da SINAPSI S.r.l., con sede legale in Via delle Querce n.11/13, Bastia Umbra (PG), CF e P.IVA 02727730547 (in seguito, "Titolare"), che in qualità di titolare del trattamento, La informa ai sensi dell'art.13 Regolamento UE n. 2016/679 (in seguito, "GDPR") che i dati da Lei già forniti ed acquisiti e che da Lei saranno forniti in futuro in qualità di "interessato", saranno trattati conformemente ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.
1) Titolare del trattamento
Il titolare del trattamento è "SINAPSI S.r.l.", con sede legale in Via delle Querce n.11/13, Bastia Umbra (PG), CF e P.IVA 02727730547 in nome del suo legale rappresentante Ing. Massimo Valerii.
L'elenco aggiornato dei responsabili esterni, degli Autorizzati al trattamento, e degli amministratori di sistema è custodito presso la sede del Titolare del trattamento.
2) Categorie di dati personali trattati
Il Titolare tratta i dati personali, da Lei comunicati o raccolti in occasione della conclusione di contratti per l'acquisto di prodotti e servizi del Titolare.
In particolare, possono essere oggetto di trattamento i seguenti Dati Personali:
- Dati Identificativi: dati che permettono l'identificazione diretta, come i dati anagrafici (quali ad esempio nome, cognome, codice fiscale, Partita IVA, indirizzo, ecc.), conferiti al Titolare e trattati ai fini della sottoscrizione e della gestione del contratto;
- Dati di consumo: dati relativi alla fornitura e ai livelli di consumo registrati, raccolti ed elaborati nel corso della durata del contratto;
- Dati Economici e Finanziari: dati necessari per i pagamenti (es. IBAN) o che provano l'esecuzione dei pagamenti (estremi identificativi dei pagamenti) e ogni altro dato relativo alla solvibilità e puntualità del cliente;
- Dati di contatto: informazioni di contatto quali ad esempio numeri di telefono, fisso e/mobile, indirizzo email, forniti al Titolare in fase di sottoscrizione o nel corso della durata del contratto o acquisiti dal Titolare stesso, che consentono di contattarla ai fini della gestione del rapporto contrattuale e/o per fornire servizi adeguati alle Sue esigenze;
- Dati dell'area riservata: l'accesso all'area riservata del Sito web è consentita ai soli clienti registrati tramite la loro "Profilatura" in tale occasione vengono richiesti i c.d. "dati di registrazione", necessari per la registrazione e l'accesso nella propria area riservata e per usufruire dei servizi offerti.
- Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento e all'utilizzo del Sito web e dell'App che si acquisiscono nel corso del loro normale esercizio, alcuni dati personali che permettono di identificare gli utenti, la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Questa tipologia di dati comprende: informazioni di validazione ed autenticazione, gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, la data e l'ora dell'accesso, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente la cui trasmissione è implicita nell'uso dei protocolli di comunicazione web o è utile per la migliore gestione e ottimizzazione del sistema di invio di dati ed e-mail.
3) Oggetto del trattamento
Per trattamento di Dati Personali ai fini della presente informativa è da intendersi qualsiasi operazione o insieme di operazioni, compiute manualmente e/o attraverso mezzi informatici o telematici, con l'ausilio di processi automatizzati e applicate ai Dati Personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.
4) Finalità del trattamento
A) Finalità di Servizio
Il conferimento dei suoi Dati Personali è necessario (art. 6 lett. b), e) GDPR) in tutti i casi in cui il trattamento avviene sulla base di un obbligo di legge o per eseguire un contratto o per adempiere agli obblighi precontrattuali o per legittimo interesse del titolare del trattamento. In questi ultimi casi, un eventuale suo rifiuto comporterebbe l'impossibilità di dar corso alle sue richieste e l'impossibilità di fornirle i servizi richiesti e specificatamente per:
- consentire l'instaurazione del rapporto contrattuali con la Società;
- concludere i contratti per la vendita di prodotti del Titolare, elargizione dei servizi inclusa la possibilità di fornire servizi di assistenza e supporto post vendita;
- adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti con Lei in essere;
- permettere l'utilizzo di tutte le funzionalità del sistema e controllarne il corretto funzionamento;
- consentire la registrazione e/o l'accesso all'area riservata;
- verificare l'affidabilità creditizia, anche in termini di puntualità nei pagamenti, anteriormente o nel corso del rapporto contrattuale;
- rilevare, prevenire, mitigare e accertare attività fraudolente o illegali in relazione ai servizi forniti;
- adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell'Autorità (come ad esempio in materia di antiriciclaggio);
- esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio;
- processare una richiesta di contatto pervenuta via mail o mediante il form di contatto presente sul sito;
- consentire a Sinapsi Srl, di svolgere attività di profilazione trattando i suoi dati personali relativi, ad esempio, alle sue preferenze di consumo e/o alle sue scelte di acquisto di prodotti o servizi offerti dal Titolare;
- consentire l'evoluzione e manutenzione tecnologica dell'App;
- consentire l'accertamento di ipotetici reati informatici;
- consentire l'analisi statistiche sull'uso dell'App anche per controllarne il corretto funzionamento e presidiare gli aspetti di sicurezza;
- consentire il monitoraggio e valutazione riguardo l'utilizzo dell'App da parte degli utenti.
B) Finalità di Marketing (facoltative)
Il conferimento dei suoi Dati Personali è invece volontario per il perseguimento di ulteriori finalità qui di seguito elencate così che il mancato consenso in relazione ad esse non avrà comunque nessuna conseguenza sulla conclusione e gestione del contratto. Il consenso per dette finalità è sempre facoltativo e, ove prestato, potrà essere revocato in ogni momento, secondo le modalità descritte nella sezione "Diritti dell'interessato" della presente Informativa:
- newsletter informative: l'invio tramite sms e/o e-mail di comunicazioni informative e promozionali, da parte di SINAPSI S.r.l. in relazione alle iniziative proprie e/o di società controllate e/o collegate;
- offerte speciali e promozioni: l'invio tramite sms e/o e-mail nonché newsletter relative ad offerte speciali e promozioni riguardanti i nostri prodotti e servizi;
- inviti ad eventi o corsi formazione: l'invio tramite sms e/o e-mail nonché newsletter relative ad inviti ad eventi, workshop organizzati da Sinapsi o da terzi, corsi di formazione sui nostri prodotti;
- rilevazione del grado di soddisfazione sulla qualità dei prodotti acquistati, mediante invio di questionari e/o contatti telefonici, volti a migliorare la comunicazione, i servizi forniti, e indirizzare proposte commerciali da parte di Sinapsi in linea con gli interessi e i gusti dell'interessato.
5) Modalità di trattamento
Il trattamento dei Suoi dati personali potrà essere effettuato attraverso le operazioni indicate all'art. 4 n. 2) del GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, strutturazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, comunicazione, trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, blocco, comunicazione, cancellazione e distruzione dei dati.
I dati raccolti saranno trattati con modalità manuali, telematiche e informatiche e/o mediante strumenti elettronici o comunque automatizzati, informatici e telematici, con logiche strettamente correlate alle finalità per le quali i dati personali sono stati raccolti e, comunque, nel rispetto delle disposizioni di sicurezza di cui all'art. 32 del G.D.P.R. 2016/679.
Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla cessazione del rapporto per le Finalità di Servizio e per non oltre 5 anni dalla raccolta dei dati per le Finalità di marketing.
Decorsi i termini di conservazione sopra indicati, i Dati saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup.
6) Destinatari dei dati
I dati possono essere trattati da soggetti esterni operanti in qualità di titolari quali, a titolo esemplificativo, istituti bancari, autorità ed organi di vigilanza e controllo ed in generale soggetti, pubblici o privati, legittimati a richiedere i dati.
I Suoi dati potranno essere trattati per le finalità di cui al punto 4) della presente informativa:
- da dipendenti e collaboratori del Titolare, nella loro qualità di Autorizzati al trattamento e/o amministratori di sistema;
- da soggetti esterni designati come responsabili, a cui sono impartite adeguate istruzioni operative. Tali soggetti sono essenzialmente riconducibili a:
- società di marketing e promozione di campagne commerciali;
- società che offrono servizi di gestione e manutenzione del sistema informativo;
- studi professionali per la gestione delle attività fiscali e contabili e per l'assistenza legale;
- studi di consulenza per la gestione dell'amministrazione del personale.
7) Trasferimento dei dati personali in paesi non appartenenti all'Unione Europea
Si rende edotto il cliente che i dati sono archiviati in server siti in paesi appartenenti alla Comunità Europea.
8) Diritti dell'interessato
In relazione ai dati oggetto del trattamento di cui alla presente informativa all'interessato è riconosciuto in qualsiasi momento il diritto di:
- Accesso (art. 15 Regolamento UE n. 2016/679): diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l'accesso ai Suoi dati personali;
- Rettifica (art. 16 Regolamento UE n. 2016/679): diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e/o l'integrazione dei dati personali incompleti;
- Cancellazione (art. 17 Regolamento UE n. 2016/679): diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano. Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l'adempimento di un obbligo legale o per l'esecuzione di un compito svolto nel pubblico interesse o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
- Limitazione (art. 18 Regolamento UE n. 2016/679): diritto di ottenere la limitazione del trattamento;
- Portabilità (art. 20 Regolamento UE n. 2016/679): intesa come diritto ad ottenere dal titolare del trattamento i dati in un formato strutturato di uso comune e leggibile da dispositivo automatico per trasmetterli ad un altro titolare del trattamento senza impedimenti;
- Opposizione al trattamento (art. 21 Regolamento UE n. 2016/679): diritto di opporsi al trattamento dei dati personali che La riguardano;
- Revoca del consenso al trattamento (art. 7, par. 3 Regolamento UE n. 2016/679): senza pregiudizio per la liceità del trattamento basata sul consenso acquisito prima della revoca e che non può ovviamente concernere i casi in cui il trattamento, ad esempio, necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento o per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento;
- Proporre reclamo all'Autorità Garante per la Protezione dei dati personali (art. 51 Regolamento UE n. 2016/679).
L'esercizio dei Suoi diritti in qualità di interessato è gratuito ai sensi dell'articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della Sua richiesta.
La informiamo, infine, che il Titolare potrà richiedere ulteriori informazioni necessarie a confermare l'identità dell'interessato.
9) Modalità di esercizio dei diritti
Potrete in qualsiasi momento esercitare i diritti inviando:
- una raccomandata A/R: SINAPSI s.r.l Via delle Querce n.11/13 – 06083 Bastia Umbra (PG);
- a mezzo mail all'indirizzo: privacy@sinapsitech.it
10) Minori
I Servizi del Titolare non sono destinati a minori di 18 anni e il Titolare non raccoglie intenzionalmente informazioni personali riferite ai minori. Nel caso in cui informazioni su minori fossero involontariamente registrate, il Titolare le cancellerà in modo tempestivo.