INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
AI SENSI DELL’ART. 13 REGOLAMENTO UE 2016/679
La presente informativa sarà riesaminata e adeguata, se necessario in caso di aggiornamento normativo
– novembre 2022 –
Gentile cliente,
ai fini previsti dal Regolamento (UE) n. 2016/679 (General Data Protection Regulation – GDPR), relativo alla protezione delle persone fisiche con riguardo ai trattamenti dei dati personali, la informiamo che il trattamento dei dati personali da lei forniti ed acquisiti da Sixtus Italia S.r.l. saranno oggetto di trattamento secondo quanto disposto dalla normativa prevista dal premesso Regolamento nel rispetto dei diritti ed obblighi conseguenti.
A tal fine, Sixtus Italia S.r.l. la informa, ai sensi dell’art. 13 GDPR, che:
1. Identità e dati di contatto del Titolare del trattamento
1.1 Titolare del trattamento è Sixtus Italia S.r.l. con sede in via Tourcoing, 23 – 59100 Prato [Italia].
1.2 Informazioni di contatto del Titolare:
a) P.Iva: IT03495810487
b) telefono: 05747561
c) e-mail: info@sixtus.it
d) PEC: sixtus@legalmail.it
2. Responsabile della protezione dei dati (DPO)
2.1 Il Titolare del trattamento ha nominato Sicurdata S.r.l. (via E. Codignola, 10/A – 50018 Scandicci [FI]) come Responsabile della protezione dei dati nella figura di Claudia Giugni.
2.2 Informazioni di contatto:
a) P. Iva: 06387650481
b) telefono: 055750808
c) e-mail: dpo.sicurdata@opendata.it
d) PEC: sicurdatasrl@pec.pec-opendata.com
3. Dati personali trattati
3.1 I dati personali raccolti sono i dati identificativi quali nome, cognome e indirizzo e-mail, oltre a quelli da lei eventualmente comunicati;
3.2 Verranno trattati anche i dati di utilizzo necessari per consentirle la navigazione del presente sito internet.
3.2.1 I dati di utilizzo sono le informazioni raccolte automaticamente attraverso questo sito web (anche da applicazioni di parti terze integrate in questo sito web) tra cui: gli indirizzi IP o i nomi a dominio dei computer utilizzati dall’utente che si connette a questo sito web, gli indirizzi in notazione URI (Uniform Resource Identifier), l’orario della richiesta, il metodo utilizzato nell’inoltrare la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server, il paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dal visitatore, le varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina) e i dettagli relativi all’itinerario seguito all’interno dell’Applicazione, con particolare riferimento alla sequenza delle pagine consultate, ai parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
4. Finalità, base giuridica del trattamento, natura del conferimento
4.1 I dati saranno trattati per le seguenti finalità ed in forza delle relative basi giuridiche. Le forniamo, inoltre, le necessarie informazioni sulla natura del conferimento dei dati;
A) Finalità: consentire la navigazione e la consultazione del sito internet; base giuridica: art. 6.1 lett. f) GDPR in quanto il trattamento è necessario per il perseguimento del legittimo interesse del Titolare; natura del conferimento: necessaria per poter navigare sul sito internet.
B) Finalità: registrazione alla piattaforma e-commerce finalizzata all’acquisto e relativa consegna dei prodotti acquistati. Una volta effettuata la richiesta di registrazione, verrà inviata una e-mail al suo indirizzo di posta elettronica dell’interessato per la conferma della stessa; base giuridica: art. 6.1, lett. b) GDPR in quanto è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottata su richieste dello stesso; natura del conferimento: necessaria per potersi registrare al sito e procedere con l’acquisto di beni.
C) Finalità: successivamente alla registrazione al sito internet: acquisto e consegna dei prodotti acquistati, relativa cronologia degli stessi e dettagli su ordine e logistica. Tale attività comprende anche l’adempimento delle obbligazioni contrattuali di vendita di beni effettuata da parte del Titolare del trattamento, oltre che all’eventuali assistenza una volta che avrà effettuato l’acquisito; base giuridica: art. 6.1, lett. b) GDPR e adempimento degli obblighi legali a cui è soggetto il Titolare ai sensi dell’art. 6.1 lett. c) GDPR in quanto il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte; natura del conferimento: necessaria per poter usufruire dei servizi presenti nel sito web.
D) Finalità: rispondere a richieste di assistenza o di informazioni, che riceveremo via e-mail tramite l’apposito form; base giuridica: art. 6.1 lett. b) GDPR in quanto è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richieste dello stesso; natura del conferimento: necessaria per poter effettuare richieste di assistenza o di informazioni.
E) Finalità: iscrizione al servizio di newsletter; base giuridica: consenso ai sensi dell’art. 6.1 lett. a) GDPR. Si potrà revocare il consenso in qualsiasi momento inviando una e-mail al Titolare o al Responsabile della protezione dei dati. La revoca non pregiudica la liceità del trattamento basato sul consenso prima della revoca stessa; natura del conferimento: necessario per potersi registrare al servizio.
F) Finalità: valutare la candidatura eventualmente inviata; base giuridica: consenso ai sensi dell’art. 9.1 lett. a) relativamente ai dati particolari inseriti, eventualmente, nel CV dal candidato; natura del conferimento: facoltativa.
G) Finalità: assolvere obblighi di legge; base giuridica: art. 6.1 lett. c) GDPR in quanto è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento; natura del conferimento: obbligatoria.
H) Finalità: per esclusive finalità di sicurezza e prevenzione di condotte fraudolente il Titolare pone in essere un sistema di controllo automatico che comporta il rilevamento e l’analisi di comportamenti degli utenti sul sito associata al trattamento di dati personali, tra cui l’indirizzo IP; base giuridica: art. 6.1, lett. f) GDPR in quanto il trattamento è necessario per il perseguimento del legittimo interesse del Titolare; natura del conferimento: necessaria per poter esercitare un diritto in sede giurisdizionale.
5. Eventuali destinatari dei dati
5.1 I suoi dati personali potranno essere comunicati a:
a) soggetti che agiscono tipicamente in qualità di responsabili del trattamento ossia:
a.1) persone o società che prestano attività di assistenza e consulenza al Titolare;
a.2) soggetti con i quali sia necessario interagire per l’erogazione dei servizi;
a.3) soggetti delegati a svolgere attività di manutenzione tecnica (inclusa la manutenzione degli apparati di rete e delle reti di comunicazione elettronica);
b) soggetti, enti od autorità a cui sia obbligatorio comunicare i suoi dati personali in forza di disposizioni
di legge o di ordini delle autorità;
c) persone autorizzate dal Titolare al trattamento di dati personali necessario a svolgere attività strettamente correlate all’erogazione dei Servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza, quali i dipendenti del Titolare;
5.2 L’elenco completo dei responsabili del trattamento è disponibile inviando una richiesta scritta al Titolare all’indirizzo mail sopra riportato.
6. Trasferimento dati all’estero
6.1 La gestione e la conservazione dei dati personali effettuate dal Titolare avverranno su server ubicati all’interno dell’Unione Europea del Titolare.
6.2 Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà la facoltà di spostare l’ubicazione dei server in Italia e/o Unione europea e/o Paesi extra-Ue. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-Ue avverrà in conformità alle disposizioni vigenti di legge.
6.3 In relazione ai cookie, si rimanda alla specifica informativa disponibile sul presente sito internet.
7. Periodo di conservazione dei dati
7.1 I dati relativi alla navigazione sono conservati fino al termine della sessione.
7.2 I dati eventualmente rilasciati dall’utente saranno conservati per il tempo necessario per rispondere alla sua richiesta.
7.3 I dati rilasciati al fine di ricevere la newsletter saranno conservati fino alla revoca del consenso.
8. Cookies
8.1 Si rimanda alla Cookie Policy presente sul sito.
9. Diritti dell’interessato, reclamo e ricorso giurisdizionale.
9.1 Relativamente ai dati medesimi l’interessato, o un soggetto delegato per iscritto, può esercitare i seguenti diritti:
a) il diritto di accesso ai sensi dell’art. 15 GDPR;
b) il diritto di rettifica ai sensi dell’art. 16 GDPR;
c) il diritto all’oblio ai sensi dell’art. 17 GDPR;
d) il diritto di limitazione di trattamento quando ricorre una delle ipotesi previste dall’art. 18 GDPR;
e) il diritto a ricevere l’attestazione che le operazioni effettuate a norma degli artt. 16, 17 e 18 GDPR siano state portate a conoscenza di coloro ai quali i dati sono stati comunicati, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato (art. 19 GDPR);
f) il diritto alla portabilità dei dati ai sensi dell’art. 20 GDPR;
g) il diritto di recesso del consenso ai sensi dell’art. 7 GDPR inviando un’e-mail al Titolare o al Responsabile della protezione dei dati personali ai punti di contatto sopra riportati;
h) il diritto di opposizione al trattamento dei dati personali ai sensi dell’art. 21 GDPR;
i) il diritto di proporre reclamo ad un’autorità di controllo ai sensi dell’art. 77 GDPR;
l) il diritto a proporre ricorso giurisdizionale ai sensi degli artt. 78 e 79 GDPR.
9.2 Per esercitare i suoi diritti potrà rivolgersi al Titolare ai punti di contatto del Titolare indicati dalla presente informativa oppure, in alternativa, ai punti di contatto del Responsabile della protezione (DPO).
9.3 La presente informativa è aggiornata a novembre 2022 e qualora il trattamento dovesse essere modificato il Titolare ne fornirà apposita evidenza mediante l’aggiornamento della stessa.
