Di seguito si descrivono le modalità di gestione del sito web in riferimento al trattamento dei dati personali degli utenti che lo navigano e interagiscono con i servizi web accessibili per via telematica a partire dall’indirizzo: www.reconvi.it.
La informiamo che RECONVI SRL (di seguito “RECONVI” o la “Società” o il ”Titolare” o “noi”) utilizzerà i suoi dati personali per gestire l’accesso al portale e ai servizi in esso inclusi, gestire le pratiche tecniche, espletare tutte le attività necessarie o utili per il costante miglioramento del servizio erogato, e per l’accertamento di responsabilità in caso di reati ai danni del Sito e/o di illeciti realizzati attraverso il Sito. Specifiche ulteriori finalità relative ai singoli trattamenti potranno essere individuate in maniera dettagliata, tramite informative integrative, nell’ambito dei vari servizi inseriti nel portale.

La consultazione del Sito può comportare il trattamento di dati relativi a persone identificate o identificabili. I dati personali forniti dagli utenti che consultano il Sito vengono trattati dal destinatario della comunicazione al fine di dare seguito alle richieste pervenute.

Indice degli argomenti
TITOLARE DEL TRATTAMENTO
TIPOLOGIE DI DATI

• FINALITÀ DEL TRATTAMENTO
• MODALITÀ DEL TRATTAMENTO
• SOGGETTI CHE TRATTANO I DATI
• OBBLIGATORIETÀ O FACOLTATIVITÀ DELLA COMUNICAZIONE DEI DATI E CONSEGUENZE DEL MANCATO CONFERIMENTO

ESISTONO CASI DI CONSENSO SEMPLIFICATO O DI DEROGHE ALL’OBBLIGO DEL CONSENSO PER FINALITÀ DI MARKETING DIRETTO?

• IL CONSENSO DELL’INTERESSATO AL TRATTAMENTO PER FINALITÀ DI PROFILAZIONE E MARKETING DIRETTO VALE ANCHE PER LA COMUNICAZIONE DEI DATI A TERZI?

REVOCA DEL CONSENSO

• COMUNICAZIONE DEI DATI A TERZI
• TRASFERIMENTO ALL’ESTERO DEI DATI
• ACCESSO AI DATI DA PARTE DELLE AUTORITÀ AMERICANE

DURATA DEL TRATTAMENTO

• BASE GIURIDICA DEL TRATTAMENTO

DIRITTI DELL’INTERESSATO

• MODIFICA DELLA POLICY

TITOLARE DEL TRATTAMENTO DEI DATI PERSONALI
Titolare del trattamento è RECONVI SRL, con sede legale in Viale Zileri, 4, 36050 Monteviale (VI), e-mail privacy@reconvi.it.

Un elenco completo e aggiornato dei responsabili esterni è consultabile presso la Società su richiesta scritta dell’interessato.

 
TIPOLOGIE DI DATI

I dati che trattiamo possono essere di tre categorie generali: dati di navigazione, dati forniti in forma attiva dall’interessato e dati raccolti presso terzi.

Dati di navigazione
Quando (anche via mobile tramite smartphone o tablet) accedi a questo sito web o utilizzi i ns. servizi, i sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcune informazioni su di te, qualificabili come “dati personali” la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Tra essi sono inclusi il modello di hardware, il sistema operativo e la versione, informazioni sulla rete mobile e sul paese da cui avviene l’accesso, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, il tempo di accesso, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.), i dettagli relativi all’itinerario seguito all’interno delle pagine web con particolare riferimento alle pagine visitate ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente (browser utilizzato, versione, posizione geografica, ultima pagina visitata prima di accedere ai servizi del Sito di RECONVI) e gli identificatori di dispositivo univoci (es. l’indirizzo IP o i nomi a dominio dei computer utilizzati dagli utenti, l’indirizzo in notazione URI – Uniform Resource Identifier, l’indirizzo MAC – Media Access Control).
Si tratta di informazioni che non sono raccolte per essere direttamente associate a interessati identificati, ma che per loro stessa natura potrebbero, in teoria, attraverso elaborazioni ed associazioni con dati detenuti da terzi (in particolare, terzi providers di servizi di connettività Internet), permettere di identificare gli utenti.
Questi dati vengono tuttavia da noi utilizzati solo per ricavare informazioni statistiche in forma aggregata e anonima sull’uso del sito, per comprendere meglio il comportamento di navigazione dell’utente al fine di offrire all’utente una migliore esperienza di navigazione, per rendere possibile le funzionalità tecniche del sito, per controllarne e ottimizzare il funzionamento, per migliorarne la qualità dei servizi offerti dal sito nonché garantire la manutenzione del relativo database e dell’infrastruttura IT di appoggio.
Tali dati di navigazione dopo la suddetta elaborazione in forma anonima vengono cancellati entro 12 mesi dalla data della raccolta.
I dati di navigazione possono essere altresì usati per l’accertamento di responsabilità in caso di reati ai danni del Sito o realizzati attraverso il Sito (tentativi di malware, spamming, accesso abusivo a sistemi informatici, ecc.) e in tale caso la conservazione perdura per tutto il tempo necessario alla tutela dei diritti di RECONVI e/o di terzi.

Dati forniti attivamente dall’utente. Si intendono per tali:

• le informazioni inviate dagli utenti in maniera facoltativa e volontaria tramite compilazione invio di forms on-line di registrazione e/o di raccolta dati o su blog aziendali, pubblicati sul sito web (es. indirizzo e-mail, oggetto della e-mail, denominazione o ragione sociale);
• i dati personali forniti dagli utenti che inoltrano richieste di contatto, chiarimenti, di invio di notizie e/o materiale informativo;
• i dati personali forniti dagli utenti che ci inviano, tramite il sito, proposte di candidature (“curriculum vitae”, ecc.).

Attraverso i moduli web disponibili sui siti non ti chiediamo mai dati personali “particolari” (vale a dire dati personali idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l’adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e l’orientamento sessuale) o “giudiziari” (dati in materia di casellario giudiziale, o afferenti la qualità di imputato o di indagato, ecc.).

Nell’utilizzo di alcuni servizi del Sito potrebbe verificarsi un trattamento di Dati Personali di terzi soggetti da lei inviati ala ns. Società. Rispetto a tali ipotesi, lei si pone come autonomo titolare del trattamento, assumendosi

tutti gli obblighi e le responsabilità di legge. In tal senso, conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, ecc. che dovesse pervenire alla ns. Società da terzi soggetti i cui Dati Personali siano stati trattati attraverso il suo utilizzo delle funzioni del     Sito     in     violazione     delle      norme     sulla     tutela     dei      Dati     Personali      applicabili. In ogni caso, qualora fornisse o in altro modo trattasse Dati Personali di terzi nell’utilizzo del Sito, garantisce fin da ora – assumendosene ogni connessa responsabilità – che tale particolare ipotesi di trattamento si fonda su un’idonea base giuridica ai sensi dell’art. 6 del Regolamento che legittima il trattamento dei dati in questione.

Dati raccolti presso terzi

La ns. Società non raccoglie dati personali dell’interessato da soggetti terzi.

FINALITÀ DI TRATTAMENTO

Il trattamento dei dati personali ha il fine di:

• • evadere le richieste dell’utente di supporto e contatto, es. relative all’invio di materiale informativo o chiarimenti (bollettini, newsletter, risposte a quesiti, avvisi, capitolati, listini, altra documentazione, ecc.),
  • permettere agli utenti la registrazione sul sito e l’accesso a servizi,
  • indagini di qualità, rilevamento del grado di soddisfazione della clientela circa le attività di RECONVI;

(nel complesso le “finalità primarie”).

Solo con il previo consenso specifico dell’utente (raccolto tramite apposita modulistica on-line e/o cartacea), i dati raccolti saranno inoltre utilizzati per finalità di marketing diretto (invio di comunicazioni commerciali e promozionali, newsletter, relative ai ns. servizi, attraverso ogni mezzo di comunicazione automatizzato e-mail, telefono con operatore, sms, messaggi chat, ecc.) o non   automatizzato (posta ordinaria) (cd. “finalità secondarie”). Tale consenso è sempre facoltativo (vedi oltre).

MODALITA’ DEL TRATTAMENTO
Le logiche e forme di organizzazione di trattamento saranno strettamente correlate alle singole finalità rispettivamente sopra indicate. I trattamenti avranno luogo in modalità elettronica, telematica e/o cartacea. I dati durante il trattamento sono sottoposti a misure di protezione attivate da RECONVI al fine di garantire i dati stessi contro il rischio di accesso autorizzato o trattamento non consentito, ad esempio, sono consultabili solo avendo accesso, ai vari software applicativi, tramite la digitazione di password personali obbligatorie, ad opera del solo personale autorizzato da RECONVI, che deve comunque attenersi a predeterminati limiti di utilizzo.

SOGGETTI CHE TRATTANO I DATI

I dati raccolti sono trattati dai delegati interni di RECONVI che abbiano necessità di averne conoscenza nell’espletamento delle proprie attività (es. ufficio commerciale, ufficio marketing, ufficio amministrativo, call center, addetti tecnici alla manutenzione del sistema informatico aziendale, ecc.).
RECONVI ha altresì nominato come responsabili del trattamento alcuni soggetti terzi ai quali la Società comunica i dati.

OBBLIGATORIETÀ O FACOLTATIVITÀ DEL CONFERIMENTO DEI DATI E CONSEGUENZE DEL MANCATO CONFERIMENTO

RECONVI ha un proprio legittimo interesse al trattamento per le suddette finalità primarie. Pertanto tale trattamento sarà possibile anche senza il consenso dell’interessato. Lei è libero di non fornirci i dati ma in tal caso ciò renderà impossibile dar corso ai rapporti precontrattuali, alla registrazione on-line dell’interessato al Sito web e/o all’erogazione dei servizi per i quali RECONVI richiede la registrazione e/o è richiesto di operare il conferimento dei dati.
L’utente non registrato potrà navigare il Sito e visualizzare i soli contenuti e materiali disponibili senza registrazione.

In relazione alle finalità secondarie di trattamento (marketing diretto) nonché per la comunicazione dei dati da RECONVI a terzi per tali stesse finalità:

– il tuo consenso è sempre facoltativo (libero e negabile); il consenso deve essere prestato o negato da parte tua, in modo separato per i) il trattamento operato esclusivamente da RECONVI e, rispettivamente, per ii) la comunicazione dei dati da RECONVI a terzi per le stesse finalità;

• il mancato conferimento o consenso al trattamento dei dati in tal caso impedirà a RECONVI di trattare e/o comunicare a terzi i dati per tali finalità secondarie, mentre non interferirà in alcun modo sui rapporti precontrattuali o contrattuali tra RECONVI e l’interessato o l’organizzazione cui esso appartiene.

CASI DI CONSENSO SEMPLIFICATO O DEROGHE ALL’OBBLIGO DEL CONSENSO PER FINALITÀ DI MARKETING DIRETTO

Nel rispetto dei principi di semplificazione (di cui al Provvedimento Generale del Garante Privacy del 15.05.2013) il consenso richiesto all’interessato da RECONVI riguardante le finalità secondarie di profilazione e marketing diretto è unitario e complessivo per tutti i possibili mezzi usati per il trattamento a fini di marketing (elettronici/telematici, cartacei), nonché per tutte le possibili finalità di marketing diretto (senza cioè moltiplicare le formule di consenso per ciascuna distinta finalità di marketing perseguita).

NB: RECONVI potrà trattare i dati personali, mediante l’impiego di telefonate con operatore e l’utilizzo della posta ordinaria, per le suddette finalità secondarie, senza il previo specifico consenso dell’interessato (in tal caso è fatto salvo il diritto dell’interessato di opporsi al trattamento con modalità semplificate e anche in via telematica mediante l’iscrizione della numerazione telefonica della quale l’interessato è intestatario e degli altri dati personali relativi agli abbonati negli elenchi cartacei e elettronici a disposizione del pubblico, nel Registro Pubblico delle Opposizioni (http://www.registrodelleopposizioni.it/) previsto dal Decreto del Presidente della Repubblica n. 178/2010).
Nel caso in cui RECONVI ti richieda – per finalità di marketing diretto – il numero di telefono e tu abbia prestato il consenso opzionale e specifico al relativo utilizzo, RECONVI può trattarlo anche se l’utenza è da te iscritta al Registro Pubblico delle Opposizione: in quanto il numero in tal caso è comunicato da te e non tratto da elenchi telefonici pubblici.

Ti segnaliamo inoltre che il Codice Privacy consente il cosiddetto “soft spam”. Ciò significa che senza dover acquisire il tuo consenso espresso, possiamo utilizzare l’indirizzo di posta elettronica che hai fornito nell’ambito di un precedente acquisto, al fine di procedere, con l’invio attraverso e-mail, a comunicazioni commerciali e offerte di vendita, purché relative a servizi analoghi a quelli da te già acquistati.
In occasione della ricezione di ogni comunicazione e/o e-mail promozionale effettuata da RECONVI per le finalità già previste, vieni informato della possibilità di opporti in ogni momento al trattamento, in maniera agevole e gratuita (notificando tale tua scelta di opt-out attraverso la nostra piattaforma on-line).

IL CONSENSO DELL’INTERESSATO AL TRATTAMENTO PER FINALITÀ DI MARKETING DIRETTO E PROFILAZIONE VALE ANCHE PER LA COMUNICAZIONE DEI DATI A TERZI?

RECONVI comunica alcuni dati a soggetti terzi che per contratto e  in quanto “responsabili del trattamento” sono delegati a trattare i dati (ad esempio, trasmettere comunicazioni commerciali) per conto di RECONVI i dati basati sullo stesso specifico consenso di marketing (incluso quello alla comunicazione a terzi per tali scopi) già forniti da voi a favore di RECONVI.
RECONVI può anche, esclusivamente previo tuo consenso ulteriore, separato, aggiuntivo1, documentato, espresso facoltativo, operare la comunicazione o cessione dei dati a terzi che li trattino nella veste di co-titolari o di titolari autonomi del trattamento (di regola sono terzi partners nella promozione di Eventi), che li usano per finalità di marketing diretto o profilazione).

1 Come difatti chiarito nel Provvedimento Generale del Garante del 4 Luglio 2013 recante le “Linee Guida di contrasto allo spam”:

• la comunicazione o cessione a terzi di dati personali per finalità di marketing in generale non può fondarsi sull’acquisizione di un unico e generico consenso da parte degli interessati per siffatta finalità;
• occorre che il titolare acquisisca un consenso specifico per la comunicazione (e/o cessione) a terzi dei dati personali per fini promozionali, nonché distinto da quello richiesto dal medesimo titolare per svolgere esso stesso attività promozionale; qualora l’interessato rilasci tale consenso i terzi potranno effettuare nei suoi confronti attività promozionale anche con le modalità automatizzate di cui all’art. 130, comma 1 e 2 del Codice della privacy senza dover acquisire un nuovo consenso per la finalità promozionale.

 
Revoca del consenso

Anche dopo avere prestato il tuo consenso al trattamento dati per finalità di profilazione e marketing diretto, in qualità di interessato potrai in ogni momento notificare a RECONVI una diversa volontà, tramite una delle seguenti modalità alternative:

• cliccando sul bottone “unsubscribe”, reso disponibile all’utente in calce alle e-mail promozionali inviate all’interessato, verrà automaticamente inviata un’email a RECONVI e conseguentemente il nominativo dell’interessato registrato, in un’apposita black-list, impedendo ulteriori future azioni di marketing diretto da parte di RECONVI nei confronti dello stesso;
• trasmettendo a RECONVI a mezzo posta ordinaria o e-mail la propria dichiarazione di revoca del consenso (che in tal caso verrà manualmente registrata all’interno del CRM della Società). Tale modalità di comunicazione è sempre necessaria nel caso in cui l’interessato voglia esprimere una volontà selettiva più analitica, vuoi con riguardo all’impiego di taluni singoli mezzi e non di altri (es. solo cartacei, solo elettronici, rifiutando quella inviata mediante sistemi automatizzati, ecc.) per la ricezione, previo consenso, delle comunicazioni marketing di RECONVI, vuoi con riguardo a singole finalità di marketing tra quelle in concreto possibili (scegliendo per esempio di ricevere solo newsletter e non inviati ai ns. Eventi);
• inviando senza formalità una chiara comunicazione telefonica di revoca del consenso a RECONVI. Alla ricezione di tale richiesta di opt-out, RECONVI procederà alla rimozione e cancellazione dei dati dai database utilizzati per il trattamento per finalità di marketing diretto e, ove possibile, informerà di tale cancellazione eventuali terzi cui i dati siano stati comunicati per le medesime finalità.

La semplice ricezione della richiesta di cancellazione varrà automaticamente quale conferma di avvenuta cancellazione.

• Nel caso in cui tu voglia invece revocare il consenso ad eventuali comunicazioni pubblicitarie che ti provengano da canali social (es. Facebook, Twitter, ecc.), dovrai comunicare direttamente la revoca alla singola piattaforma social, secondo le modalità rese disponibili di volta in volta dalla stessa e/o dal browser che tu utilizzi (non essendo la ns. Società tecnicamente in grado di influire a tale fine sulle piattaforme social di terze parti).

L’opposizione suddetta non produrrà alcuna conseguenza sull’erogazione delle eventuali attività di contratto in corso.

COMUNICAZIONE DEI DATI A TERZI
 I dati raccolti sono trattati dai delegati interni di RECONVI che abbiano necessità di averne conoscenza nell’espletamento delle proprie attività (es. ufficio commerciale, ufficio marketing, ufficio amministrativo, tecnici alla manutenzione del sistema informatico aziendale, ecc.).

RECONVI comunica i tuoi dati personali a terzi destinatari solo quando ciò sia necessario e funzionale al raggiungimento della finalità di trattamento dei dati perseguita in funzione al servizio o prodotto da te richiesto, e in ogni caso procede alla comunicazione solo dopo averti informato, e ove necessario, aver raccolto il tuo consenso a farlo. La comunicazione ai terzi sarà sempre limitata ai dati strettamente necessari alle rispettive finalità.
I terzi destinatari dei dati – di seguito meglio individuati – tratteranno i dati, secondo il caso, a) in veste di “responsabili esterni” (cioè per ns. conto e in base a ns. direttive scritte dirette a garantire il rispetto della normativa privacy durante il trattamento e sotto la ns. vigilanza), o b) in veste di co-titolari (cioè sula base di un accordo scritto che regola le rispettive attività e responsabilità in relazione ai dati personali), oppure nella veste di titolari autonomi (in tale ipotesi forniranno all’interessato tutte le necessarie informazioni di legge sul rispettivo trattamento, salvo nel caso in cui siano tenuti al segreto professionale in base alla normativa vigente).

• il titolare del trattamento che intenda raccogliere i dati personali degli interessati anche per comunicarli (o cederli) a terzi per le loro finalità di marketing deve previamente rilasciare ai medesimi un’idonea informativa che individui anche ciascuno dei terzi o, in alternativa, indichi le categorie (economiche o merceologiche) di appartenenza degli stessi.

Nell’ambito delle finalità primarie e in particolare allorché l’interessato stipuli un contratto con la ns. Società, i dati potranno essere comunicati da RECONVI a tutti i terzi soggetti il cui intervento nel trattamento sia utile in base alle prestazioni richieste dall’interessato e/o ad obblighi di legge o derivanti da regolamenti o altra normativa comunitaria, a titolo esemplificativo: società terze partners che svolgano attività funzionali o complementari alla fornitura di servizi richiesti dall’interessato (es. gestione di richieste di informazioni, preventivi, ordini, contratti, post-vendita), soggetti terzi incaricati dell’esecuzione di attività connesse e/o strumentali al trattamento (quali agenti di commercio, banche per la gestione di incassi e pagamenti, società di informazioni commerciali, società di recupero crediti, società di cessione crediti, società di assicurazione crediti, società providers di servizi di pagamento elettronico, corrieri, vettori e spedizionieri, società di factoring, compagnie assicurative, avvocati e studi legali, dottori commercialisti, esperti contabili, revisori dei conti e società di revisione, membri di organismo di vigilanza ex D.lgs. 231/2001 in relazione ai modelli organizzativi diretti alla prevenzione della commissione di determinate categorie di reati, sindaci, terzi incaricati dello svolgimento di servizi di web hosting e/o manutenzione del presente sito web e/o dei sistemi informatici da esso utilizzati e/o degli archivi elettronici connessi al sito; vettori e spedizionieri incaricati del trasporto di merci; autorità di pubblica sicurezza e società di computer forensics nel caso di richieste connesse ad indagini penali e civili e/o sospetti reati o altri abusi o illeciti commessi in danno di RECONVI e/o di terzi.

Nel caso di trattamento per finalità secondarie (marketing diretto), ai sensi del Provvedimento Generale del Garante del 4 Luglio 2013, comunicheremo altresì i dati – previo vs. specifico previo consenso, su cui vedi oltre – anche alle seguenti categorie merceologiche od economiche di terzi destinatari: agenzie di pubblicità, società di analisi di marketing, società di comunicazione e/o pubbliche relazioni, società incaricate della progettazione, stampa e manutenzione di materiali editoriali pubblicitari o promozionali e/o della loro gestione on-line, società di produzione di siti web, società di web marketing, società di servizi di direct e-mailing (es. Mail-up o simili), consulenti e/o altre entità a cui vengono da noi affidate attività funzionali a dette finalità; società di manutenzione dei sistemi informatici sui cui risiedono o mediante cui sono trattati i ns. database; fornitori di servizi di comunicazione elettronica e ICT; terzi partners commerciali con cui RECONVI attiva eventuali azioni di co-marketing (es. rivenditori, agenti).

I dati non saranno oggetto di diffusione.

TRASFERIMENTO ALL’ESTERO DEI DATI

I dati sono trasferiti dalla ns. Società, nell’ambito dei servizi Office 365 (posta elettronica) e Azure (back-up) ai seguenti terzi fornitori: MICROSOFT CORPORATION, con sede 1 Microsoft Way, Redmond, WA 98052, USA. Microsoft dichiara che i dati a riposo nell’ambito dei predetti servizi sono conservati all’interno dei confini UE; tuttavia, in relazione a taluni trattamenti (es. disaster recovery è possibile che vi siano limitate deroghe gestite da Microsoft).
È possibile visionare la privacy policy di Microsoft Corporation all’indirizzo https://privacy.microsoft.com/it- it/privacystatement.
Il Titolare applica al suddetto trasferimento dati Extra-UE garanzie consistenti nella stipulazione di Clausole Contrattuali Standard (CCS), per effetto delle quali il fornitore/importatore, relativamente ai trattamenti di propria competenza in base al contratto con il Titolare/esportatore, si impegna al rispetto di obblighi privacy sostanzialmente analoghi a quelli previsti dal GDPR a carico del Titolare. Tali CCS sono state preventivamente sottoposte da Microsoft al Gruppo di lavoro articolo 29 dell’Unione europea ed hanno conseguito la relativa approvazione.
Il Titolare, inoltre, ha redatto un’analisi di impatto relativa i rischi connessi al suddetto trasferimento dei dati negli U.S.A.
Ciò, in attesa dell’entrata in vigore della convenzione bilaterale UE-USA “Trans Atlantic Data Protection Framework”, che prevede ulteriori misure di tutela dei diritti degli interessati i cui dati sono trasferiti dalla UE agli USA.
Eventuali ulteriori misure di garanzia a presidio del trasferimento di dati extra-UE verranno comunicate dal Titolare mediante modifica della presente privacy Policy.

ACCESSO AI DATI DA PARTE DI AUTORITÀ AMERICANE
In astratto non può escludersi con certezza il rischio che, in determinate eccezionali situazioni, l’autorità pubblica americana, in base alla normativa USA (art. 702 della FISA e Executive Order EO 12333) per finalità di sicurezza nazionale, acceda a dati personali trasferiti dal Titolare dalla UE agli USA. Di tale accesso l’autorità pubblica o Google potrebbero altresì non dare avviso al Titolare e/o all’interessato.
Tuttavia, in base ad un’analisi operata dal Titolare, la possibilità che in concreto vi sia un effettivo interesse delle suddette autorità ad accedere ai dati dell’utente appare remoto, considerati: i) il particolare settore di business del Titolare, ii) le limitate tipologie di dati personali trattati da Google tramite il servizio GA4 che anonimizza di dati oggetto di trasferimento (vedi sopra), e iii) le limitate categorie di interessati (utenti del sito web del Titolare) cui i dati si riferiscono. 

DURATA DEL TRATTAMENTO

Nel caso di trattamento per finalità primarie, i dati personali di regola vengono trattati per tutta la durata dei rapporti precontrattuali e/o contrattuali instaurati con l’interessato, in particolare:

• nella fase precontrattuale, per il tempo necessario ad evadere le richieste dell’interessato pervenute alla Società (es. apertura di ticket di intervento tecnico in garanzia) e a tracciare e gestire il buon fine delle risposte inviate dalla Società all’interessato; tale durata è limitata a 24 mesi dalla data di raccolta dei dati personali.

I dati personali vengano trattati per finalità di sicurezza informatica (es. registrazioni di logs) sono conservati per il tempo necessario a esaurire i controlli di sicurezza relativi e valutarne gli esiti (1 anno dal momento della raccolta).
In caso di insorgere di contenzioso stragiudiziale o giudiziale con l’interessato e/o con terzi, i dati verranno trattati per tutto il tempo strettamente necessario ad esercitare la piena tutela dei diritti del Titolare.

Il trattamento per finalità secondarie ha la seguente durata (salvo rinnovo del consenso dell’interessato alla scadenza della stessa):

• marketing diretto: 5 anni dalla data della raccolta.

La durata della conservazione dei dati raccolti tramite cookie è illustrata nella sezione “Cookie Policy” che segue.

BASE GIURIDICA DEL TRATTAMENTO

RECONVI può lecitamente trattare i dati per i seguenti motivi:

• Nel caso delle finalità primarie, il trattamento è necessario, a seconda dei casi, all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (ad es. richieste di chiarimenti, invio di informazioni od offerte commerciali), all’esecuzione di un contratto di cui l’interessato è parte, o per adempiere un obbligo legale al quale RECONVI è soggetta (es. per permettere la verifica del corretto adempimento degli obblighi legali e contrattuali nei confronti dell’interessato o verso terzi da parte dell’autorità amministrative e fiscali, del collegio sindacale o dei revisori dei conti, ecc.) e/o basato sul legittimo interesse;
  • di RECONVI (prevalente sugli interessi o i diritti e le libertà fondamentali dell’interessato) di trattare i dati al fine di poter gestire in modo efficace ed efficiente il rapporto con i propri utenti, clienti e/o fornitori e di organizzare i relativi processi produttivi, organizzativi e gestionali (inclusi i rapporti con i propri sub-fornitori e/o con società controllanti, controllate o collegate ai sensi dell’art. 2359 c.c. ovvero con società sottoposte a comune controllo) diretti a permettere tale obiettivo;
  • dei soggetti terzi, di ricevere dal Titolare e trattare i dati personali i) per finalità di verifica del corretto adempimento degli obblighi legali e contrattuali sussistenti nei confronti dell’interessato o verso terzi (ad esempio verifica da parte dell’Autorità pubblica circa l’adempimento di obblighi fiscali, o da parte del collegio sindacale o dei revisori dei conti circa l’adempimento di obblighi legali, ecc.) oppure ii) per poter gestire le attività connesse alla richiesta del Titolare di ricevere supporto per gestire le attività verso gli interessati

• Nel caso delle finalità secondarie (marketing diretto) il trattamento dei dati si basa sul legittimo interesse di  RECONVI di promuovere i propri servizi presso la clientela tramite con modalità off-line e on-line (ad es. invio di cd. soft spam o comunicazioni commerciali mediante numerazioni telefoniche pubbliche), e, in subordine, sul Suo consenso al trattamento per una data finalità, non successivamente revocato.

DIRITTI DELL’INTERESSATO

Relativamente al trattamento dei dati personali la S.V. può esercitare i seguenti diritti, contattando senza particolari formalità la ns. Società:

• chiedere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:
  • le finalità del trattamento;
  • le categorie di dati personali in questione;
  • i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
  • quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
  • l’esistenza del diritto dell’Interessato di chiedere alla ns. Società la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
  • il diritto di proporre reclamo ad un’autorità di controllo; qualora i dati non siano raccolti presso l’Interessato, tutte le informazioni disponibili sulla loro origine;
  • l’esistenza di un processo decisionale automatizzato, compresa la profilazione e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’Interessato.
• qualora i dati personali siano trasferiti a un paese terzo o ad un’organizzazione internazionale, l’Interessato ha il diritto di essere informato dell’esistenza di garanzie adeguate relative al trasferimento;
• richiedere, ed ottenere senza ingiustificato ritardo, la rettifica dei dati inesatti; tenuto conto delle finalità del trattamento, l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
• richiedere la cancellazione dei dati se
  • i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
  • l’Interessato revoca il consenso su cui si basa il trattamento e non sussiste altro fondamento giuridico per il trattamento;
  • l’Interessato si oppone al trattamento, se non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento operato per finalità di marketing diretto (compresa la profilazione funzionale a tale marketing diretto);
  • i dati personali sono stati trattati illecitamente;
  • i dati personali devono essere cancellati per adempiere ad un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetta la ns. Società;
  • i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione dal database della ns. Società;
• richiedere la limitazione del trattamento che riguarda la S.V., quando ricorre una delle seguenti ipotesi:
  • l’Interessato contesta l’esattezza dei dati personali; in tale caso la limitazione del trattamento (cioè la sospensione dello stesso) potrà avvenire per il periodo necessario alla ns. Società per verificare l’esattezza di tali dati personali;
  • il trattamento è illecito (ad esempio perché non è stata fornita all’interessato la previa informativa di legge) e l’Interessato si oppone alla cancellazione dei dati personali (cioè preferisce che vengano da noi conservati nei ns archivi cartacei e/o informatici) e chiede invece che ne sia come sopra limitato l’utilizzo;
  • benché la ns. Società non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
  • l’Interessato si è opposto al trattamento svolto per finalità di marketing diretto, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi della ns. Società rispetto a quelli invocati dall’interessato;
• ottenere dalla ns. Società, su richiesta, la comunicazione dei terzi destinatari cui sono stati trasmessi i dati personali;
• revocare in qualsiasi momento il consenso al trattamento ove in precedenza comunicato per una o più specifiche finalità dei propri dati personali, restando inteso che ciò non pregiudicherà la liceità del trattamento basata sul consenso prestato prima della revoca.
• ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che riguardano l’Interessato da lui forniti alla ns. Società e, se tecnicamente fattibile, di far trasmettere tali dati direttamente a un altro Titolare del trattamento senza impedimenti da parte nostra, qualora ricorra la seguente condizione (cumulativa):
  • il trattamento si basi sul consenso dell’Interessato per una o più specifiche finalità, o su un contratto di cui l’Interessato è parte e alla cui esecuzione il trattamento è necessario; e
  • il trattamento sia effettuato con mezzi automatizzati (software) (complessivo diritto alla c.d. “portabilità”);

l’esercizio del diritto c.d. alla portabilità fa salvo il diritto alla cancellazione sopra previsto;

• non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona. NB: La nostra Società non opera alcuna decisione automatizzata del tipo suddetto.

Nel contattare la Società, accertati di includere il tuo nome, e-mail/indirizzo postale e/o numero/i di telefono per essere sicuro che la tua richiesta possa essere gestita correttamente.

• proporre reclamo all’Autorità di controllo competente in base al GDPR (quella della sua sede di residenza o domicilio). In Italia: Garante per la protezione dei dati personali, Piazza di Monte Citorio n. 121, 00186 ROMA (garante@gpdp.it, tel. +39 06 69677.1, fax +39 06 69677.3786).

MODIFICA DELLA POLICY

La presente privacy policy a partire dalla sua data di pubblicazione sostituisce qualsiasi versione precedente della stessa. Salvo quanto diversamente specificato, la precedente privacy policy continuerà ad applicarsi ai dati personali sino a quel momento raccolti. RECONVI si riserva la facoltà di apportare modifiche alla presente privacy policy in qualunque momento dandone avviso agli utenti su questa pagina. Si prega di consultare spesso questa pagina, prendendo come riferimento la data di ultima modifica indicata in fondo. Nel caso di mancata accettazione delle modifiche future, l’interessato deve cessare l’utilizzo del sito web o delle funzionalità cui la modifica privacy si riferisce, e in assenza di tale astensione le modifiche si intenderanno come accettate (fatte salve quelle che modificano le condizioni di ottenimento del consenso, ove obbligatorio, al trattamento).

Rev 2.0 del 16.03.2023