PERCHÉ QUESTE INFORMAZIONI
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito “Regolamento” o “GDPR”) e del D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101 (di seguito “Codice in materia di protezione dei dati personali”), questa pagina descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web di Duesse Service Srl accessibile per via telematica al seguente indirizzo: https://www.duesseservice.com
Informiamo l’utente che a seguito della consultazione di questo sito possono essere trattati dati relativi a persone identificate o identificabili.
La presente informativa si riferisce esclusivamente al sito https://www.duesseservice.com e non riguarda altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati sul sito, gestiti da soggetti terzi in qualità di autonomi titolari del trattamento.
Resta parimenti esclusa dal presente documento la piattaforma di vendita online raggiungibile all’indirizzo https://e-commerce.duesseservice.com: i relativi trattamenti, pur riferibili a Duesse Service Srl in qualità di titolare, sono descritti in una informativa dedicata, consultabile sul medesimo sottodominio, in ragione delle diverse finalità e modalità di trattamento ivi perseguite (registrazione e gestione dell’account, gestione degli ordini, dei pagamenti, delle spedizioni e dell’assistenza post-vendita).
Identità del Titolare del Trattamento
Titolare del trattamento è Duesse Service Srl, con sede legale in Modugno (BA), S.p. Bari-Modugno Km. 0,800 – c.a.p. 70026, Email: info@duesseservice.com, Tel.: +39 080 4554436 (di seguito anche “il Titolare”).
RESPONSABILE DELLA PROTEZIONE DEI DATI (RPD/DPO)
La Società ha designato, ai sensi dell’art. 37 del Regolamento (UE) 2016/679, quale Responsabile della Protezione dei Dati (RPD/DPO), il Dott. Ing. Roberto Froio.
Gli interessati possono contattare direttamente il Responsabile della Protezione dei Dati per qualsiasi questione relativa al trattamento dei propri dati personali e all’esercizio dei diritti riconosciuti dal Regolamento (UE) 2016/679.
Recapito e-mail del DPO: info@robertofroio.net
Il DPO esercita le proprie funzioni secondo quanto previsto dagli artt. 38 e 39 del Regolamento (UE) 2016/679.
Fonte dei dati e tipologia dei dati raccolti
1) Dati forniti dall’Utente
Il Titolare raccoglie i dati personali forniti dagli utenti:
a) al momento della registrazione al servizio newsletter offerto sul sito Web. I dati raccolti dal Titolare possono includere, a titolo esemplificativo e non esaustivo: dati anagrafici (nome e cognome) e dati di contatto (indirizzo e-mail).
b) al momento dell’invio di un messaggio utilizzando gli indirizzi e/o i form di contatto presenti sul sito. L’invio facoltativo e volontario di messaggi agli indirizzi di contatto, nonché la compilazione e l’inoltro dei moduli presenti sul sito, comportano l’acquisizione dei dati di contatto del mittente necessari a fornire riscontro, nonché di tutti i dati personali inclusi nelle comunicazioni.
I dati forniti saranno utilizzati con strumenti informatici e telematici al solo fine di fornire il servizio richiesto.
2) Dati di navigazione
Il Titolare raccoglie dati relativi all’utilizzo del sito Web da parte dell’utente. Queste informazioni sono acquisite dai sistemi informatici e le procedure software preposte al funzionamento del portale online, nel corso del loro normale esercizio; inoltre, la trasmissione degli stessi è connessa e connaturata all’utilizzo dei protocolli di comunicazione di Internet.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di:
– ottenere informazioni statistiche sull’uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.);
– controllare il corretto funzionamento dei servizi offerti e garantire la sicurezza del sito.
I dati di navigazione non persistono per più di sette giorni e vengono cancellati immediatamente dopo la loro aggregazione (salve eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria).
3) Cookie e altri sistemi di tracciamento
Al fine di rendere i propri servizi il più possibile efficienti e semplici da utilizzare, questo Sito fa uso di cookie.
Pertanto, quando si visita il Sito, viene inserita una quantità minima di informazioni nel dispositivo dell’Utente, come piccoli file di testo chiamati “cookie”, che vengono salvati nella directory del browser Web dell’Utente. Esistono diversi tipi di cookie, ma sostanzialmente lo scopo principale di un cookie è quello di far funzionare più efficacemente il Sito e di abilitarne determinate funzionalità.
L’utilizzo dei cookie e degli altri strumenti di tracciamento avviene nel rispetto dell’art. 122 del D.Lgs. 196/2003 e delle “Linee guida cookie e altri strumenti di tracciamento” adottate dal Garante per la protezione dei dati personali con provvedimento n. 231 del 10 giugno 2021: per i cookie tecnici non è richiesto il consenso dell’Utente, mentre per i cookie di profilazione e per gli altri strumenti di tracciamento non tecnici il trattamento avviene esclusivamente previo consenso, liberamente revocabile in qualsiasi momento.
Per maggiori informazioni sui cookie utilizzati dal presente sito web è possibile visionare la cookie policy di seguito.
Finalità del trattamento
A seconda del tipo di trattamento da porre in essere, il Titolare del trattamento utilizza i dati raccolti e/o forniti dall’Utente per le seguenti finalità:
1) inviare newsletter a carattere informativo o di promozione commerciale (es. inviti ad eventi, comunicazioni relative all’offerta di nuovi servizi, offerte promozionali). Tale trattamento può avvenire in modo automatizzato a mezzo e-mail e può essere svolto qualora l’Interessato non abbia revocato il suo consenso per l’utilizzo dei dati;
2) fornire riscontro a eventuali comunicazioni, richieste di informazioni e/o servizi provenienti dagli utenti mediante l’invio di un messaggio utilizzando gli indirizzi e/o i form di contatto presenti sul sito;
3) gestire e controllare i rischi, prevenire possibili frodi, insolvenze o inadempienze; prevenire e gestire possibili contenziosi, adire le vie legali in caso di necessità;
4) garantire il corretto funzionamento, la manutenzione e la sicurezza del sito Web e delle relative infrastrutture, nonché ricavare informazioni statistiche aggregate sull’utilizzo dei servizi.
Base giuridica del trattamento
In riferimento alle finalità indicate nel precedente paragrafo, la base giuridica delle stesse è, relativamente al punto:
1) il consenso espresso dall’interessato (art. 6, par. 1, lett. a, del Regolamento, nonché art. 130 del D.Lgs. 196/2003);
2) la necessità di dare esecuzione a un contratto di cui l’interessato è parte o a misure precontrattuali adottate su richiesta dello stesso (art. 6, par. 1, lett. b, del Regolamento);
3) la necessità di perseguire il legittimo interesse del titolare del trattamento, in particolare con riguardo alla prevenzione di frodi e insolvenze e alla tutela dei propri diritti in sede giudiziaria (art. 6, par. 1, lett. f, del Regolamento);
4) la necessità di perseguire il legittimo interesse del titolare del trattamento alla sicurezza e al corretto funzionamento del sito Web (art. 6, par. 1, lett. f, del Regolamento).
Destinatari dei dati
I dati personali trattati dal Titolare non sono diffusi, ovvero non ne viene data conoscenza a soggetti indeterminati, in nessuna possibile forma, inclusa quella della loro messa a disposizione o semplice consultazione.
Possono, invece, essere comunicati ai lavoratori che operano alle dipendenze del Titolare, o a soggetti autorizzati al trattamento in quanto operanti sotto l’autorità del titolare del trattamento ai sensi dell’art. 29 del Regolamento. Sulla base dei ruoli e delle mansioni lavorative espletate, tali lavoratori sono stati legittimati a trattare i dati personali, tenuto conto delle rispettive competenze e in conformità alle istruzioni ad essi impartite dal Titolare.
Il Titolare ha incaricato dei fornitori di servizi terzi in relazione al funzionamento del sito Web, quali fornitori di servizi di hosting, fornitori di servizi relativi al sito Web, fornitori di servizi di manutenzione IT, nonché fornitori di servizi che consentono l’integrazione nel sito Web di altre funzioni che l’utente può usare a sua discrezione.
A tali fornitori di servizi, designati in qualità di Responsabili del trattamento ai sensi dell’art. 28 del Regolamento, vengono forniti solo i dati personali necessari per erogare i corrispettivi servizi e non è loro concesso di usare o divulgare i dati personali degli interessati per altri scopi, senza previa autorizzazione dell’interessato.
I dati possono inoltre essere comunicati, per quanto strettamente necessario, a soggetti che per finalità di evasione degli ordini o di altre richieste o di prestazioni di servizio relativi alla transazione o al rapporto contrattuale con il Titolare, debbano fornire beni e/o eseguire su incarico del Titolare prestazioni o servizi.
Infine, i dati potranno essere comunicati ai soggetti legittimati ad accedervi in forza di disposizioni di legge, regolamenti, normative comunitarie.
Trasferimento dei dati
I dati personali sono trattati, in via ordinaria, su server collocati all’interno dello Spazio Economico Europeo (SEE).
Il Titolare si riserva la possibilità di utilizzare servizi in cloud o altri servizi informatici che comportino un trasferimento di dati personali verso Paesi terzi. In tale caso il trasferimento avviene esclusivamente in presenza di una delle condizioni di legittimità previste dal Capo V del Regolamento e, in particolare:
– verso Paesi per i quali la Commissione europea ha adottato una decisione di adeguatezza ai sensi dell’art. 45 del Regolamento (ivi compreso, per i soggetti statunitensi certificati, l’EU-U.S. Data Privacy Framework);
– in presenza di garanzie adeguate ai sensi dell’art. 46 del Regolamento, quali le Clausole Contrattuali Tipo adottate dalla Commissione europea, integrate, ove necessario, da misure supplementari a seguito di apposita valutazione d’impatto sul trasferimento;
– ovvero sulla base delle deroghe previste dall’art. 49 del Regolamento.
In ogni caso i fornitori dei servizi saranno selezionati tra coloro che forniscono garanzie adeguate. L’Utente può richiedere copia delle garanzie adottate scrivendo ai contatti indicati nella presente informativa.
Conservazione dei dati
Il Titolare del trattamento conserva e tratta i dati personali per il tempo necessario ad adempiere alle finalità indicate. Successivamente, i dati personali saranno conservati e non ulteriormente trattati, per il tempo stabilito dalle vigenti disposizioni in materia civilistica e fiscale.
Nel caso di dati forniti per finalità di promozione commerciale per servizi diversi da quelli già acquisiti dall’Interessato, per le quali inizialmente Egli abbia prestato il consenso, questi saranno conservati per 24 mesi, salvo revoca del consenso prestato.
Qualora l’utente trasmetta spontaneamente dati personali non necessari rispetto alla finalità della comunicazione, il Titolare ne limiterà il trattamento a quanto strettamente necessario per la gestione della richiesta e, ove non sussistano idonei presupposti per un’ulteriore conservazione, provvederà alla loro cancellazione secondo i principi di minimizzazione e limitazione della conservazione previsti dal Regolamento (UE) 2016/679.
Diritti dell’interessato
In relazione ai dati oggetto del trattamento di cui alla presente informativa all’interessato è riconosciuto in qualsiasi momento il diritto di:
– chiedere al Titolare l’accesso ai Suoi dati personali ed alle informazioni relative agli stessi (art. 15 del GDPR); la rettifica dei dati inesatti o l’integrazione di quelli incompleti (art. 16 del GDPR); la cancellazione dei dati personali che La riguardano (al verificarsi di una delle condizioni indicate nell’art. 17, par. 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei Suoi dati personali (al ricorrere di una delle ipotesi indicate nell’art. 18, par. 1 del GDPR);
– richiedere e ottenere dal Titolare – nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati – i Suoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, anche al fine di comunicare tali dati a un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali – art. 20 del GDPR);
– opporsi in qualsiasi momento al trattamento dei Suoi dati personali al ricorrere di situazioni particolari che La riguardano (art. 21, par. 1, del GDPR), nonché opporsi in qualsiasi momento e senza necessità di motivazione al trattamento dei Suoi dati personali effettuato per finalità di marketing diretto (art. 21, par. 2, del GDPR);
– revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul Suo consenso per una o più specifiche finalità. Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso conserva, comunque, la sua liceità (art. 7, par. 3, del GDPR).
L’apposita istanza è presentata contattando il Titolare tramite PEC all’indirizzo duesseservice@pec.it, e-mail all’indirizzo info@duesseservice.com o lettera raccomandata a/r all’indirizzo Modugno (BA), S.p. Bari-Modugno Km. 0,800 – c.a.p. 70026, oppure rivolgendosi al Responsabile della Protezione dei Dati ai contatti sopra indicati.
L’interessato, qualora ritenga che il trattamento dei Suoi dati avvenga in violazione di quanto previsto dal Regolamento, può proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia n. 11, 00187 Roma – www.garanteprivacy.it) ovvero all’autorità di controllo dello Stato membro dell’Unione europea in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione, come previsto dall’art. 77 del GDPR e dagli artt. 140-bis e seguenti del D.Lgs. 196/2003, o adire le opportune sedi giudiziarie (artt. 78 e 79 del GDPR).
Rifiuto al conferimento dei dati
Nel caso in cui l’Interessato non fornisca i suoi dati identificati come necessari ai fini dell’esecuzione della prestazione richiesta, il Titolare non potrà dar seguito ai trattamenti legati alla gestione della predetta prestazione, né agli adempimenti che da essa dipendono.
Nel caso in cui l’Interessato non fornisca il consenso al trattamento dei dati personali per le attività che lo richiedono, detto trattamento non avverrà per le finalità medesime senza che ciò comporti effetti sull’erogazione delle altre prestazioni richieste, né per quelle per cui egli ha già prestato il proprio consenso. Nel caso in cui l’Interessato abbia prestato il consenso e dovesse successivamente revocarlo o opporsi al trattamento, i suoi dati non saranno trattati più per tali attività, senza che ciò comporti conseguenze o effetti pregiudizievoli per l’Interessato e per le eventuali altre prestazioni richieste.
Processi decisionali automatizzati
Il Titolare non effettua trattamenti che consistono in processi decisionali automatizzati, compresa la profilazione, di cui all’art. 22, par. 1 e 4, del Regolamento.