Informativa Newsletter
INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI SEZIONE ISCRIVITI ALLA NEWSLETTER
ex art. 13 Regolamento UE 2016/679 ("RGPD")
Ai sensi degli artt. 13 e 14 del Regolamento (UE) n. 2016/679 (di seguito “Regolamento” o “GDPR”) e di ogni normativa applicabile in riferimento al trattamento dei Dati Personali, questo documento descrive le modalità di trattamento dei Dati Personali della sezione “ISCRIVITI ALLA NEWSLETTER” del sito web della Echelon Italia S.r.l.
La informiamo che il trattamento sarà improntato ai principi di correttezza, liceità, trasparenza, minimizzazione dei dati, esattezza, integrità, e di tutela della Sua riservatezza e dei Suoi diritti.
1. DATI DEL TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dei dati è la società Echelon Italia S.r.l., con sede legale in Roma (RM), in Via Della Balduina, n. 260 – 00136, P.Iva 07556591001, Email: info@echelonitalia.it, in persona del legale rappresentante p.t. (di seguito “Titolare del Trattamento”).
2. TIPOLOGIA DEI DATI TRATTATI
I Dati Personali degli utenti / interessati riguarderanno a titolo esemplificativo:
Tipologia | Descrizione |
[X] dati di contatto | Indirizzo email fornito volontariamente dall’utente per l’iscrizione al servizio di newsletter |
[X] Dati relativi alla gestione dell’iscrizione | Informazioni relative alla richiesta di iscrizione alla newsletter, alla eventuale conferma dell’iscrizione (es. procedura di double opt-in, ove prevista) e alla cancellazione dal servizio |
[X] Dati tecnici e di comunicazione | Data e ora della richiesta di iscrizione o cancellazione; eventuali dati tecnici di sistema (es. indirizzo IP o log di sicurezza), ove registrati per finalità di sicurezza del servizio o per dimostrare l’avvenuta prestazione del consenso. |
3. FINALITÀ E BASE GIURIDICA DEI TRATTAMENTI
I dati personali forniti dall’utente tramite la sezione “Iscriviti alla newsletter” sono trattati esclusivamente per l’invio di comunicazioni informative, aggiornamenti e contenuti promozionali relativi alle attività e ai servizi del Titolare.
La base giuridica del trattamento è costituita dal consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) del GDPR, liberamente prestato mediante la selezione dell’apposita casella di accettazione prima dell’invio della richiesta di iscrizione.
L’interessato può revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca, utilizzando l’apposito link di disiscrizione presente in ogni comunicazione inviata oppure contattando il Titolare ai recapiti indicati nella presente informativa.
4. MODALITÀ DI TRATTAMENTO DEI DATI PERSONALI
Il trattamento sarà effettuato sia con strumenti manuali e/o informatici e telematici con logiche di organizzazione ed elaborazione strettamente correlate alle finalità stesse e comunque in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti.
I dati non saranno in nessun caso oggetto di diffusione né di comunicazione all’esterno delle strutture della Echelon Italia S.r.l., se non nei casi espressamente autorizzati dall’interessato o nei casi previsti dalla legge e necessari all’adempimento del servizio.
Il trattamento non comporta l’attivazione di un processo decisionale automatizzato, compresa la profilazione.
5. MISURE DI SICUREZZA
Il Titolare del Trattamento adotterà tutte le necessarie misure di sicurezza al fine di ridurre al minimo i rischi di distruzione o di perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità indicate nel presente documento nel pieno rispetto dell’art. 32 del GDPR. Il personale autorizzato effettua i trattamenti di dati personali in oggetto, solo dopo autenticazione con credenziali univoche, che rispettano i requisiti di robustezza ed inviolabilità. Specifiche misure sono adottate per la protezione degli strumenti informatici usati dal personale.
6. AMBITO DI COMUNICAZIONE E DESTINATARI DEI DATI PERSONALI
Il trattamento sarà svolto esclusivamente da soggetti a ciò debitamente autorizzati per iscritto dal Titolare, in ossequio alle disposizioni della normativa applicabile. I dati personali sono altresì trattati dal personale (amministrativo, tecnico e ausiliario) del Titolare, che agisce sulla base delle mansioni assegnate e di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento medesimo oltre alle disposizioni di legge vigenti.
Per il perseguimento delle finalità sopra indicate potrebbe essere necessario che il Titolare comunichi i Suoi dati a:
- fornitori di servizi informatici e piattaforme utilizzate per la gestione e l’invio delle newsletter, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR.
- terze parti che svolgono attività di supporto di qualsiasi tipo per l’erogazione dei servizi da parte del Titolare, in relazione ai quali eseguono operazioni di trattamento di Dati Personali e sono vincolate al rispetto delle misure per la sicurezza e la riservatezza dei trattamenti;
- Autorità (ad esempio, giudiziaria, amministrativa ecc.), laddove ne ricorrano i presupposti.
Trasferimento dei Dati Personali ad un paese terzo o ad un’organizzazione internazionale fuori dallo Spazio Economico Europeo:
I Suoi Dati Personali sono trattati all’interno del territorio dello Spazio Economico Europeo e non vengono diffusi.
Se necessario, per ragioni di natura tecnica od operativa, il Titolare si riserva di trasferire i Suoi Dati Personali verso paesi al di fuori dello Spazio Economico Europeo o organizzazioni internazionali per i quali esistono decisioni di “adeguatezza” della Commissione Europea, ovvero sulla base di adeguate garanzie fornite dal paese in cui i dati devono essere trasferiti o sulla base delle specifiche deroghe previste dal Regolamento.
L’interessato potrà chiedere in qualsiasi momento la lista aggiornata di tutti i Responsabili del trattamento nominati dal Titolare.
7. TEMPO DI CONSERVAZIONE DEI DATI PERSONALI
I dati personali conferiti per l’iscrizione alla newsletter saranno conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti e, in ogni caso, per un periodo non superiore a 2 anni dall’iscrizione, salvo revoca anticipata del consenso da parte dell’interessato.
L’interessato potrà in qualsiasi momento revocare il consenso prestato e richiedere la cancellazione dal servizio di newsletter, utilizzando l’apposito link di disiscrizione presente in ogni comunicazione inviata oppure contattando il Titolare ai recapiti indicati nella presente informativa.
I dati di navigazione sono conservati per il periodo strettamente necessario al funzionamento del sito web e comunque in conformità alle disposizioni normative vigenti.
In caso di eventi di sicurezza informatica (data breach), i dati relativi ai log di sistema potranno essere conservati per il tempo necessario alla gestione dell’evento e comunque per almeno 72 ore dal momento della conoscenza della violazione, in conformità agli obblighi previsti dalla normativa vigente.
Inoltre, il Titolare potrebbe essere tenuto a conservare i dati personali per un periodo più lungo qualora ciò sia richiesto da un obbligo di legge o da un ordine dell’Autorità.
Al termine del periodo di conservazione i dati personali saranno cancellati o resi anonimi.
8. DIRITTI DELL’INTERESSATO
All’Interessato, relativamente al trattamento dei suoi Dati Personali, sono riconosciuti i seguenti diritti:
- Richiedere maggiori informazioni in relazione ai contenuti della presente informativa
- Diritto di accesso ai dati personali (art. 15 GDPR);
- Diritto di rettifica dei dati personali senza ingiustificato ritardo (art. 16 GDPR);
- Diritto di cancellazione dei dati. La cancellazione non è consentita per i dati contenuti negli atti che devono obbligatoriamente essere conservati dal Titolare (diritto all’oblio, art. 17 GDPR);
- Diritto di limitazione del trattamento (art. 18 GDPR);
- Diritto alla portabilità dei dati (art. 20 GDPR);
- Diritto di opposizione (art. 21 GDPR);
- Diritto di non essere sottoposti a trattamenti automatizzati, compresa la profilazione (art. 22).
- Diritto di revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca, limitatamente al trattamento basato sullo specifico consenso (art. 7 GDPR);
- Diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR), utilizzando la modulistica presente al seguente indirizzo:
- https://www.garanteprivacy.it/home/modulistica-e-servizi-online.
Tali diritti sono esercitabili scrivendo al Titolare del trattamento.
