1. INTRODUZIONE
In questa pagina si descrivono le modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti che lo consultano. A seguito della consultazione di questo sito possono essere trattati dati relativi a persone identificate o identificabili. Si tratta di un’informativa che è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR 2016/679), a coloro che interagiscono con i servizi web di Serri & Partners s.r.l. per la protezione dei dati personali, accessibili per via telematica a partire dall’indirizzo: https://serri-partners.com/
L’informativa è resa solo per il sito di Serri & Partners s.r.l. e non anche per altri siti web eventualmente consultati dall’utente tramite link.
L’informativa si ispira anche alla Raccomandazione n. 2/2001 che le autorità europee per la protezione dei dati personali, riunite nel Gruppo istituito dall’art. 29 della direttiva n. 95/46/CE, hanno adottato il 17 maggio 2001 per individuare alcuni requisiti minimi per la raccolta di dati personali on-line, e, in particolare, le modalità, i tempi e la natura delle informazioni che i titolari del trattamento devono fornire agli utenti quando questi si collegano a pagine web, indipendentemente dagli scopi del collegamento.
2. Tipologia Di Dati Trattati e finalità
Dati di navigazione:
I sistemi informatici e le procedure software preposte al funzionamento di questi siti web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di sette giorni.
Dati di contatto forniti volontariamente dall’utente dal web form di contatto per richieste commerciali o semplici informazioni.
Noi trattiamo questi dati al fine di produrti la migliore risposta. Questi dati possono essere trattati oltre che dai nostri lavoratori appositamente nominati ed autorizzati, dai nostri responsabili esterni: collaboratori, addetti alla manutenzione dei sistemi informativi aziendali e alla gestione amministrativa. Il trattamento dei tuoi dati personali è legittimo in quanto necessario per provvedere a fornirti il servizio che ci hai specificatamente richiesto e rientra nei trattamenti leciti ai sensi art. 6 comma 1 lettera B del Regolamento UE 2016/679 sulla Protezione dei Dati. Il rifiuto a questo trattamento comporta l’impossibilità da parte nostra di fornirti una risposta, pertanto, è impossibile inviare il modulo senza la tua spunta.
3. TRATTAMENTO DEI DATI
Titolare, Responsabile del Trattamento e DPO
Il Titolare del Trattamento è Serri & Partners srl con sede legale in Via Emilia Ospizio, 19 – 42122 Reggio Emilia – mail: amministrazione@serri-partners.com.
L’elenco dei Responsabili al Trattamento dei dati è costantemente aggiornato ed è consultabile presso la sede legale della società. Non è stato nominato il DPO.
Modalità del Trattamento
Tutti i dati personali sono trattati prevalentemente attraverso strumenti e modalità elettroniche, tuttavia il trattamento mediante mezzi cartacei non è escluso a priori.
Il trattamento sarà svolto in forma automatizzata e/o manuale, con modalità e strumenti, nel rispetto delle misure di sicurezza di cui all’art. 32 del GDPR 2016/679, ad opera di soggetti appositamente incaricati, in ottemperanza a quanto previsto dagli art. 29 GDPR 2016/679. Saranno impiegate le misure di sicurezza atte a garantire la riservatezza del soggetto interessato cui tali dati si riferiscono e ad evitare l’indebito accesso a soggetti terzi o a personale non autorizzato.
Luogo Di Trattamento Dei Dati
I trattamenti connessi ai servizi web di questo sito hanno luogo presso la sede legale e operativa del titolare del trattamento e sono curati solo da personale specificatamente incaricato.
I dati sono inoltre trattati in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate; in particolare tutti i dati inerenti il sito web, così come le relative copie di sicurezza, saranno trattati sia all’interno dell’Unione Europea e conservati su server ubicati all’interno dell’Unione Europea che trattati e conservati in Paesi al di fuori dell’Unione Europea quando è garantito un livello di protezione adeguato.
Conservazione
Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 GDPR 2016/679, il periodo di conservazione dei Suoi dati personali è stabilito per un arco di tempo di 10 anni dall’interruzione del rapporto commerciale o dall’inattività o, in caso di modifiche normative o di orientamento giurisprudenziale, fino a quando sia necessaria la conservazione per far valere un diritto di ambo le parti.
4. Comunicazione di dati a terzi
Nessun dato sarà oggetto di diffusione. Laddove la comunicazione a terzi fornitori, consulenti o partner dovesse essere necessaria per esigenze connesse all’erogazione dei Servizi, sarà cura del Titolare provvedere alla nomina di questi ultimi quali responsabili del trattamento ex art. 28 del Regolamento, in virtù della capacità, esperienza ed affidabilità dimostrate.
Resta inteso che i dati personali degli utenti potranno essere liberamente comunicati a terzi, quali forze di polizia o altre pubbliche amministrazioni, ogniqualvolta ciò sia consentito dalla legge o richiesto da un ordine o provvedimento di un’autorità competente. Tali soggetti tratteranno i dati in qualità di autonomi titolari del trattamento.
5. Diritti dell’interessato
In ogni momento, Lei potrà esercitare, ai sensi degli artt. 15-22 del GDPR 2016/679, il diritto di:
- chiedere la conferma dell’esistenza o meno di propri dati personali;
- ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
- ottenere la rettifica e la cancellazione dei dati; – ottenere la limitazione del trattamento;
- ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
- opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
- opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione.