Privacy Policy di INX SRL
Il Titolare del trattamento dei dati personali relativi agli utenti di https://www.inxsrl.eu/ è:
INX SRL – Via delle Industrie, 8 – 26835 Crespiatica (LO)
Indirizzo email del Titolare: info@inxsrl.eu
———————————
Questo Sito Web raccoglie alcuni Dati Personali dei propri Utenti.
Informativa ai sensi degli artt. 13 e 14 del REGOLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO
del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati).
E’ importante precisare che per “UTENTE”, non si intendono solo le persone fisiche che hanno direttamente stipulato un contratto con INX srl, ma tutte le altre che sono comunque considerate parti ai sensi dell’art. 6, par. 1, lett. B), del RGPD, comprese le persone fisiche che hanno contribuito all’esecuzione di misure precontrattuali adottate su loro stessa richiesta (possibili clienti).
Titolare del Trattamento dei Dati
Il Titolare del trattamento dei dati personali relativi agli utenti di https://www.inxsrl.eu/ è:
INX SRL – Via delle Industrie, 8 – 26835 Crespiatica (LO)
Indirizzo email del Titolare: info@inxsrl.eu
FINALITÀ E MODALITÀ DEL TRATTAMENTO DEI DATI
Navigazione: i dati sono raccolti ed utilizzati per consentire la navigazione del Sito e per finalità statistiche e per permettere interazione con social network e piattaforme esterne nonché visualizzazione di contenuti da piattaforme esterne.
Eventuali Form presenti nel sito o altre modalità di contatto: i dati personali forniti dagli utenti che inoltrano richieste di servizi o informazioni, tramite l’utilizzo di form specifici presenti nelle sezioni del sito o tramite invio di mail ai riferimenti di contatto presenti nel sito, e sono utilizzati al fine di processare la richiesta, fatta salva la possibilità di utilizzarli per finalità ulteriori previo consenso espresso dall’interessato.
Il trattamento viene effettuato attraverso strumenti automatizzati (ad es. utilizzando procedure e supporti elettronici) per il tempo strettamente necessario a conseguire gli scopi per i quali i dati sono stati raccolti e, comunque, in conformità alle disposizioni normative vigenti in materia. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
TIPOLOGIA DEI DATI TRATTATI E BASE GIURIDICA
Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di internet. Si tratta di informazioni che sono raccolte in forma anonima e non possono essere associate a interessati identificati. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la risposta data dal server (es. buon fine, errore, ecc.) e altri parametri relativi all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito, per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito. La base giuridica per il trattamento di questi dati è il consenso fornito l’uso o consultazione del presente sito da parte del visitatore. Riguardo al consenso ai cookie, si veda oltre e la pagina dedicata.
Dati forniti volontariamente dall’utente: l’invio facoltativo, esplicito e volontario di dati nei moduli web o di posta elettronica agli indirizzi indicati in questo Sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.
Per le eventuali richieste relative a specifici servizi all’interno dei quali viene proposta la compilazione di apposito form con l’obbligatorietà di inserimento di alcuni dati da parte dell’utente, viene richiesta l’apposizione di flag nell’apposita casella di presa visione e/o accettazione da parte dell’utente. La base giuridica per il trattamento dei dati è il consenso fornito esplicitamente mediante flag su apposita casella presente nelle sezioni specifiche, ivi compreso consenso per finalità ulteriori e specificate nelle sezioni stesse.
Dati acquisiti con modalità differenti dal sito web Riguardo i dati personali forniti o acquisiti con modalità differenti dal sito web costituiscono base giuridica:
- L’esecuzione di un contratto con l’interessato e/o l’esecuzione di misure precontrattuali;
- L’adempimento di un obbligo legale al quale il Titolare è soggetto;
- L’interesse pubblico o il legittimo interesse del Titolare o di terzi, negli esclusivi casi previsti dalla normativa europea e nazionale applicabile;
E’ comunque sempre possibile richiedere al Titolare di chiarire la concreta e specifica base giuridica di ciascun trattamento.
FACOLTATIVITÀ DEL CONFERIMENTO dei DATI
A parte quanto specificato per i dati di navigazione, l’utente è libero di fornire i dati personali per richiedere i servizi offerti dal Titolare. Il loro mancato conferimento può comportare l’impossibilità di ottenere il servizio richiesto.
LUOGO DEL TRATTAMENTO
I dati raccolti sono trattati presso la sede del Titolare del trattamento nonché, in taluni casi, presso il datacenter del web Hosting Server Plan.
PERIODO DI CONSERVAZIONE
I dati sono trattati e conservati per il tempo richiesto dalle finalità per le quale sono stati raccolti. In particolare:
- I dati personali raccolti per scopi collegati all’esecuzione di un contratto tra il Titolare e l’Utente saranno trattenuti sino a quando sia completata l’esecuzione di tale contratto;
- I dati personali raccolti per finalità riconducibili all’interesse legittimo del Titolare saranno trattenuti sino al soddisfacimento di tale interesse.
Nel caso di trattamenti basati sul consenso, il Titolare può conservare i dati personali sino a quando il consenso non sia revocato dall’interessato.
Quanto sopra, salvo l’utilizzo dati per un periodo superiore in ottemperanza ad un obbligo di legge o per ordine di un’autorità.
Al termine del periodo di conservazione i dati sono cancellati.
LINK AD ALTRI SITI WEB E BANNER
La presente informativa Privacy si riferisce esclusivamente a questo Sito. Il Sito contiene collegamenti a siti web di terze parti, rispetto ai quali Titolare non ha alcuna forma di controllo. Il Titolare non sarà dunque in alcun modo responsabile per il trattamento dei dati personali che gli utenti eventualmente forniranno durante la navigazione su tali siti. All’interno del Sito potranno comparire annunci pubblicitari o informazioni commerciali relative a terzi (società o persone fisiche). Il Titolare non ha alcun controllo su tali banner e sul trattamento dei dati personali eventualmente effettuato dagli inserzionisti terzi.
DIRITTI degli INTERESSATI (Artt. 11 e 12 Regolamento Europeo D. Lgs. 679/2016)
I soggetti cui si riferiscono i dati personali hanno il diritto di ottenere, in qualunque momento, la conferma dell’esistenza o meno dei medesimi dati e di conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione o l’aggiornamento, oppure la rettifica. In particolare:
Art. 15 c.3 Diritto di accesso – L’utente ha diritto di accesso e di ricezione di copia dei dati personali oggetto del trattamento. Tale diritto può essere consentito anche mediante consultazione diretta, da remoto e in modo sicuro, dei propri dati personali;
Art.16 Diritto di rettifica – Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo coerenti dichiarazioni;
Art. 17 Diritto alla cancellazione – L’Utente ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano, nei casi previsti dalle lettere a) – f) e con le eccezioni di cui al c. 3, ivi compreso l’obbligo da parte dei Titolare di informare della richiesta di cancellazione altri titolari che trattano i dati personali cancellati, a comprendere qualsiasi link, copia o riproduzione (c.2);
Art. 18 Diritto di limitazione del trattamento – L’Utente ha il diritto di ottenere la limitazione del trattamento quando ricorrono le ipotesi di cui alle lettere a) – b);
Art. 20 Diritto alla portabilità del dato – L’Utente ha il diritto alla portabilità del dato per i dati forniti;
Art. 21 Diritto di opposizione – L’Utente ha il diritto di opporsi, in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni.
Inoltre, è fatto salvo il diritto di proporre reclamo all’autorità di controllo, anche con riferimento anche agli artt. 141-144 del D.lgs. 101/2018.
Per l’esercizio dei diritti rivolgersi al Titolare utilizzando i contatti sopra indicati.
Ulteriori informazioni in relazione al trattamento dei dati personali potranno essere richieste in qualsiasi momento al Titolare del trattamento utilizzando gli estremi di contatto.
Media
Se carichi immagini sul sito web, dovresti evitare di caricare immagini che includono i dati di posizione incorporati (EXIF GPS). I visitatori del sito web possono scaricare ed estrarre qualsiasi dato sulla posizione dalle immagini sul sito web.
PLUGIN WORDPRESS
YouTube
Il sito incorpora YouTube (gestito di Google) per la visualizzazione di video.
Quando si visitano delle pagine con all’interno i plugin di YouTube viene effettuata una connessione ai server di YouTube. Se visiti una delle nostre pagine con un plug-in di YouTube, viene stabilita una connessione ai server di YouTube. Qui il server di YouTube viene informato su quali delle nostre pagine hai visitato. Se hai eseguito l’accesso al tuo account YouTube, YouTube ti consente di associare il tuo comportamento di navigazione direttamente al tuo profilo personale. Puoi evitarlo disconnettendo il tuo account YouTube. YouTube è usato per rendere attraente il nostro sito web. Ciò costituisce un interesse giustificato ai sensi dell’art. 6 (1) (f) DSGVO.
Ulteriori informazioni sulla gestione dei dati dell’utente sono disponibili nella dichiarazione sulla protezione dei dati di YouTube alla pagina https://policies.google.com/privacy?hl=it&gl=it
Google Web Fonts
Per una rappresentazione uniforme dei fonts, questa pagina utilizza i fonts Web forniti da Google. Quando si apre una pagina, il browser carica i fonts Web richiesti nella cache del browser per visualizzare correttamente testi e fonts.
A tale scopo il tuo browser deve stabilire una connessione diretta ai server di Google. Google si rende quindi conto che la nostra pagina Web è stata letta tramite il tuo indirizzo IP. L’uso dei fonts Web di Google viene eseguito nell’interesse di una presentazione uniforme e attraente del nostro plug-in. Ciò costituisce un interesse giustificato ai sensi dell’art. 6 (1) (f) DSGVO.
Se il tuo browser non supporta i fonts web, dal tuo computer viene utilizzato un fonts standard.
Ulteriori informazioni sulla gestione dei dati dell’utente sono disponibili su https://developers.google.com/fonts/faq e nell’informativa sulla privacy di Google all’indirizzo https://www.google.com/policies/privacy/
HOSTING ED INFRASTRUTTURA BACKEND
Server Plan
Questo tipo di servizi ha la funzione di ospitare Dati e file che permettono a questo Sito Web di funzionare, ne consentono la distribuzione e mettono a disposizione un’infrastruttura pronta all’uso per erogare specifiche funzionalità di questo Sito Web.
Alcuni di questi servizi funzionano attraverso server dislocati geograficamente in luoghi differenti, rendendo difficile la determinazione del luogo esatto in cui vengono conservati i Dati Personali.
Server Linux su Provider Server Plan
Server Plan è un provider che offre un servizio di hosting.
Dati Personali raccolti: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: Italia – Privacy Policy Server Plan.
SALVATAGGIO E GESTIONE BACKUP
Questo tipo di servizi ha la funzione di ospitare Dati e file che permettono a questo Sito Web di funzionare, ne consentono la distribuzione e mettono a disposizione un’infrastruttura pronta all’uso per erogare specifiche funzionalità di questo Sito Web.
Backup su Server Plan
Il provider Server Plan effettua backup dei contenuti del sito.
Dati Personali raccolti: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: Italia – Privacy Policy Server Plan.
VISUALIZZAZIONE DI CONTENUTI DA PIATTAFORME ESTERNE
Questo tipo di servizi permette di visualizzare contenuti ospitati su piattaforme esterne direttamente dalle pagine di questo Sito Web e di interagire con essi.
Nel caso in cui sia installato un servizio di questo tipo, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.
Widget Google Maps (Google Inc.)
Google Maps è un servizio di visualizzazione di mappe gestito da Google Inc. che permette a questo Sito Web di integrare tali contenuti all’interno delle proprie pagine.
Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: Stati Uniti – Privacy Policy Google. Soggetto aderente al Privacy Shield.
INTERAZIONE CON SOCIAL NETWORK E PIATTAFORME ESTERNE (ove presenti)
Questo tipo di servizi permette di effettuare interazioni con i social network, o con altre piattaforme esterne, direttamente dalle pagine di questo Sito Web. Le interazioni e le informazioni acquisite da questo Sito Web sono in ogni caso soggette alle impostazioni privacy dell’Utente relative ad ogni social network.
Nel caso in cui sia installato un servizio di interazione con i social network, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.
Pulsante Mi Piace e widget sociali di Facebook (Facebook, Inc.)
Il pulsante “Mi Piace” e i widget sociali di Facebook sono servizi di interazione con il social network Facebook, forniti da Facebook, Inc.
Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: Stati Uniti – Privacy Policy Facebook.
Pulsante Tweet e widget sociali di Twitter (Twitter, Inc.)
Il pulsante Tweet e i widget sociali di Twitter sono servizi di interazione con il social network Twitter, forniti da Twitter, Inc.
Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: Stati Uniti – Privacy Policy Twitter.
Pulsante e widget sociali di Linkedin (LinkedIn Corporation)
Il pulsante e i widget sociali di LinkedIn sono servizi di interazione con il social network Linkedin, forniti da LinkedIn Corporation.
Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: Stati Uniti – Privacy Policy LinkedIn.
Pulsante e widget sociali di Instagram (Facebook, Inc.)
Il pulsante e i widget sociali di Instagram sono servizi di interazione con il social network Instagram, forniti da Facebook, Inc.
Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: Stati Uniti – Privacy Policy Instagram.
STATISTICHE
I servizi contenuti nella presente sezione permettono al Titolare del Trattamento di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Utente.
Google Analytics (Google Inc.)
Google Analytics è un servizio di analisi web fornito da Google Inc.
Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di questo Sito Web, compilare report e condividerli con gli altri servizi sviluppati da Google.
Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.
Dati Personali raccolti: Cookie e Dati di utilizzo. Gli indirizzi IP raccolti tramite Google Analytics sono anonimizzati.
Durata della Conservazione dei Dati: 14 mesi.
Luogo del trattamento: Stati Uniti
- Privacy Policy Google
- Google Analytics Opt Out – Componente aggiuntivo del browser per la disattivazione di Google Analytics
- Google Analytics – Principi di sicurezza e Privacy
Ulteriori informazioni sul trattamento
Difesa in giudizio
I Dati Personali dell’Utente possono essere utilizzati da parte del Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell’utilizzo di questo Sito Web o dei Servizi connessi da parte dell’Utente.
L’Utente dichiara di essere consapevole che il Titolare potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.
Informative specifiche
Su richiesta dell’Utente, in aggiunta alle informazioni contenute in questa privacy policy, questo Sito Web potrebbe fornire all’Utente delle informative aggiuntive e contestuali riguardanti Servizi specifici, o la raccolta ed il trattamento di Dati Personali.
Log di sistema e manutenzione
Per necessità legate al funzionamento ed alla manutenzione, questo Sito Web e gli eventuali servizi terzi da essa utilizzati potrebbero raccogliere Log di sistema, ossia file che registrano le interazioni e che possono contenere anche Dati Personali, quali l’indirizzo IP Utente.
Informazioni non contenute in questa policy
Ulteriori informazioni in relazione al trattamento dei Dati Personali potranno essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando gli estremi di contatto.
Modifiche a questa privacy policy
Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento dandone informazione agli Utenti su questa pagina e, se possibile, su questo Sito Web nonché, qualora tecnicamente e legalmente fattibile, inviando una notifica agli Utenti attraverso uno degli estremi di contatto di cui è in possesso il Titolare. Si prega dunque di consultare regolarmente questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo.
Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell’Utente, se necessario.
Videosorveglianza: informativa di secondo livello
INX SRL, presso la sede di Via delle Industrie 8, 26835 CRESPIATICA (LO).
a) n. 14 telecamere ad orientamento fisso;
b) n. 1 monitor per la visualizzazione in tempo reale delle immagini ubicato presso la sede dell’azienda;
c) n. 1 apparecchiatura di registrazione protetta da password.
Le videocamere sono poste, con apposita segnalazione mediante informativa semplificata, nelle zone perimetrali dello stabilimento, presso gli accessi segnati sulla piantina. con logiche di minimizzazione in relazione campo della ripresa, soggetti autorizzati ad accedere alle immagini, durata della registrazione.
La posizione precisa delle telecamere è indicata nelle planimetrie disponibili presso gli uffici del titolare e sono consultabili a richiesta dell’interessato.
Titolare del trattamento è il soggetto che assume le decisioni su come trattare i dati, quindi – tra l’altro – su quali precauzioni prendere per proteggerli, su dove alloggiarli (se in server o cloud, se in modalità cartacea ecc.), su quali dati chiedere al Cliente, su quali elaborare e per quale scopo, su quali e a chi cederli, come gestire i rapporti e i diritti dei Clienti, su chi scegliere come collaboratore, responsabile o semplice incaricato per trattare i dati, su quali istruzioni impartire ai collaboratori ecc… Quindi, dato che il titolare del trattamento dei dati è molto importante, sappia il Cliente che si tratta di:
P.IVA 03766410967
TEL./FAX 0371484491
Email: info@inxsrl.eu
PEC: inxsrl@pec.gmail.it
• Dipendenti preposti alla visualizzazione delle immagini;
• Soggetti esterni cui sia eventualmente delegata la gestione della sicurezza;
• Soggetti esterni o interni che svolgono funzioni di amministratore del sistema informatico;
• Soggetti esterni o interni che svolgono funzioni di manutenzione e riparazione del sistema di video sorveglianza;
I dati che verranno trattati sono i seguenti:
• Immagine della persona;
• Dati ulteriori secondari: dalla visione dell’immagine del lavoratore si possono teoricamente desumere indirettamente informazioni relative alla sua attività lavorativa, come le concrete modalità di esecuzione della prestazione, nei tempi e nei modi, le abitudini ecc. Tali informazioni non sono oggetto di controllo mediante la videosorveglianza.
• Dati ulteriori secondari di terzi: dalla visione dell’immagine di terzi si possono desumere altre informazioni, come la società o ente di appartenenza, l’orario di lavoro, il mezzo eventualmente in uso ecc.I dati possono riguardare:
• Dipendenti del Titolare;
• Fornitori (o possibili fornitori) del Titolare;
• Collaboratori del Titolare (agenti ecc);
• Clienti (o possibili clienti) del Titolare;
• Terzi che accedono alla sede (Visitatori, corrieri, addetti alle poste ecc).
Le immagini vengono riprese dagli impianti video.
Il conferimento dei dati è necessario in quanto strettamente strumentale all’accesso ai locali aziendali. In mancanza, il Titolare si troverà nell’impossibilità di far accedere l’interessato ai locali stessi. In ogni caso, ferma la possibilità di visualizzare il cartello di avviso della presenza di un impianto di videosorveglianza, è lasciata all’interessato la facoltà di accedere ed esser ripreso.
Base giuridica: legittimo interesse del datore di lavoro alla protezione e conservazione del patrimonio.
Interessati: terzi, fornitori, collaboratori, clienti e, in caso di atti illeciti, anche dipendenti.
Durata della conservazione: 72 ore, salvo proroga in caso di chiusura dello stabilimento (in tal caso le immagini sono conservate per 72 ore dalla riapertura). In caso di aggressioni (furti, danneggiamenti, accessi non consentiti ecc.) al patrimonio aziendale (anche solo sospette) le immagini sono conservate per un tempo ulteriore e fino ad esaurimento del conseguente contenzioso (ossia fino al termine della conseguente azione civile, penale, amministrativa o disciplinare);
Base giuridica: legittimo interesse del Titolare a garantire la sicurezza delle persone presenti presso la sede aziendale.
Interessati: terzi, fornitori, collaboratori, clienti e dipendenti.
Durata della conservazione: 72 ore, salvo proroga in caso di chiusura dello stabilimento (in tal caso le immagini sono conservate per 72 ore dalla riapertura). In caso di eventi anomali (furti, danneggiamenti, accessi non consentiti, sinistri ecc.) le immagini sono conservate per un tempo ulteriore e fino ad esaurimento del conseguente contenzioso (ossia fino al termine della conseguente azione civile, penale, amministrativa o disciplinare);
Base giuridica: salvaguardia interessi vitali delle persone, legittimo interesse del datore di lavoro alla tutela della salute e della sicurezza dei dipendenti e collaboratori.
Durata: 72 ore salvo accessi non autorizzati. In tal caso le immagini sono conservate per un tempo ulteriore e fino ad esaurimento del conseguente contenzioso (ossia fino al termine della conseguente azione civile, penale, amministrativa o disciplinare);
Base giuridica: legittimo interesse del Titolare.
Durata della conservazione: fino ad esaurimento del conseguente contenzioso (ossia fino al termine della conseguente azione civile, penale, amministrativa o disciplinare);
Non è previsto l’utilizzo delle immagini per altre finalità ed in particolar modo è esclusa la finalità di controllo a distanza dell’attività lavorativa.
I dati personali del Cliente vengono trattati nella sede del Titolare.
Vengono inoltre trattati all’esterno nei casi di accesso remoto alle immagini.
Tutti i dati personali del Cliente saranno conservati su supporto informatico presso la sede del Titolare.
I dati sono trattati anche mediante dispositivi mobili con accesso remoto alle immagini.
Alle immagini possono avere accesso:
• Dipendenti preposti alla visualizzazione, presso l’azienda o da remoto, delle immagini.
• Soggetti (anche esterni) incaricati alla gestione, manutenzione, amministrazione dell’impianto di videosorveglianza;
• Soggetti (anche esterni) affidatari del servizio di portineria e di sorveglianza, soggetti affidatari del servizio di vigilanza;
• Eventuali professionisti che supportano l’azienda con attività consulenziale o legale;
• ASSICURAZIONI;
• Forze di Polizia e/o Autorità giudiziaria, in caso di richiesta.
Le immagini saranno conservate, per impostazione, per 72 ore.
In caso di chiusura dello stabilimento le immagini sono conservate per 72 ore a decorrere dal momento della riapertura.
In caso di eventi (si veda il punto 4) le immagini saranno ulteriormente conservate fino ad esaurimento del conseguente contenzioso (ossia fino al termine della conseguente azione civile, penale, amministrativa o disciplinare).
La base giuridica del trattamento è innanzitutto il legittimo interesse del datore di lavoro (vedi punto 4).
10. DIRITTI DELL’INTERESSATO
I clienti sono beneficiari di una serie di diritti.
Innanzitutto il cliente ha diritto di esser informato circa:
• Categorie di dati che vengono trattati (vedi punto n. 2);
• Origine dei dati, ossia sapere da dove l’Avvocato ha tratto i suoi dati (vedi punto n. 3);
• Finalità del trattamento dei dati, ossia per quali scopi i dati vengono trattati (vedi punto n. 4);
• Modalità di trattamento dei dati (vedi punto n. 6);
• Estremi del titolare e di eventuali responsabili del trattamento (vedi punto n. 1);
• Soggetti cui vengono comunicati i dati (vedi punto 7);
• Tempo di conservazione e trattamento dei dati (vedi punto 8);
• Diritto di esperire reclamo innanzi al garante privacy mediante accesso al seguente
• link:http://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-nostri-dati-personali
• Esistenza o meno di processo di profilazione da parte dello Studio Legale Vincenzi;
• Base giuridica del trattamento (vedi punto n. 9);
• Diritto di revocare il consenso;
• Interessi perseguiti dal titolare mediante il trattamento: esclusivamente quello di svolgere l’incarico affidatogli nel migliore dei modi.
Poi ci sono diritti non di semplice informazione ma operativi:
• aggiornamento e rettifica.
• cancellazione e anonimizzazione: tale diritto può esser esercitato se i dati sono non più necessari per il fine per cui sono stati trattati.
• Copia.
I diritti elencati al punto precedente potranno essere esercitati dal Cliente inviando una e-mail all’indirizzo info@inxsrl.eu indicando nel testo quale diritto si vuole esercitare.
Il Titolare deve rispondere entro trenta giorni (che possono esser prorogati di altri due mesi, ma il Titolare in questo caso deve dare avviso motivato del ritardo all’utente).
Il Titolare può rifiutare, se ne ha motivo, di dar seguito alla richiesta dell’utente (rifiuto che deve esser comunicato all’utente entro un mese) solo in caso di richieste manifestamente infondate o ripetitive. Deve dare in tal caso risposta motivata. In ogni caso l’utente può rivolgersi al “Garante Privacy”(si veda link sotto riportato) o al Giudice.
Il Titolare deve rispondere utilizzando lo stesso canale (mail, telefono ecc) utilizzato dall’utente per la richiesta, a meno che l’utente stesso non chieda una risposta per via diversa. In caso di richiesta proveniente da indirizzo email diverso da quello indicato nell’account, il richiedente dovrà provare di esser l’interessato.
Il Titolare, laddove nutra dubbi circa l’identità della persona che avanza la richiesta o esercita uno dei diritti che vengono di seguito elencati, può chiedere ulteriori informazioni per confermare l’identità del richiedente. In caso di richiesta proveniente da indirizzo email diverso da quello indicato nell’account, il richiedente dovrà provare di esser l’interessato.
In ogni caso l’interessato può rivolgersi all’autorità Garante (http://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-nostri-dati-personali) o alla Autorità Giurisdizionale competente per l’esercizio dei propri diritti.
In caso si dovessero verificare, rispetto ai dati, uno o più dei seguenti eventi: accesso, sottrazione, perdita, distruzione, divulgazione, modifica non autorizzati (c.d. Data breach) il Titolare, ferme restando le misure tecniche urgenti da porre in essere per bloccare (per quanto possibile) l’evento e per ridurne gli effetti dannosi si impegna a:
– ripristinare quanto prima il servizio in modo efficiente, recuperando i dati disponibili dall’ultimo backup utile effettuato;
– informare gli interessati, direttamente se le circostanze lo permettono ovvero genericamente (mediante avviso sull’home del sito web o mediante comunicazione inviata a tutti gli utenti, compresi quelli per i quali eventualmente non ci sono stati eventi sui dati) del tipo di evento, del tempo in cui si è verificato, delle misure adottate (senza entrare nel dettaglio al fine di non agevolare eventuali nuovi attacchi) per ridurre i danni e per evitar nuovi analoghi eventi, nonché delle misure ed accorgimenti che l’utente dovrebbe – da parte sua – porre in essere per ridurre le probabilità di nuovi eventi e limitare le conseguenze di quelli già verificatisi.