Privacy e trattamento dei dati sensibili

INFORMATIVA AL TRATTAMENTO DEI DATI PERSONALI

ASTEA SERVIZI s.r.l. con sede legale in via DEL DONATORE 11 CAP 60027 Osimo (AN) - ITALIA (di seguito  “ASTEA SERVIZI s.r.l.”) si impegna costantemente per tutelare i dati personali dei suoi utenti in conformità con il  Regolamento GDPR 2016/679. Questo documento le permetterà di conoscere la nostra politica sulla protezione dei  dati personali per capire come le sue informazioni personali vengano gestite quando utilizza i nostri servizi e per  consentirle, se del caso, di prestare un consenso espresso e consapevole al trattamento dei suoi dati personali  nelle sezioni del sito ove viene richiesto di fornire i dati personali. Le ricordiamo che nelle varie sezioni del sito web  asteaservizi.it (di seguito “Sito”) ove raccogliamo i suoi dati personali sono pubblicate specifiche informative ai  sensi dell'art. 13 del Regolamento EU 2016/679 per sua necessaria presa visione prima della fornitura dei dati  richiesti. Le informazioni ed i dati da lei forniti o altrimenti acquisiti nell'ambito della registrazione ai vari servizi di  Astea Servizi s.r.l., saranno oggetto di trattamento nel rispetto delle disposizioni del Regolamento e degli obblighi di  riservatezza che ispirano l'attività di ASTEA SERVIZI s.r.l..  Secondo le norme del Regolamento, i trattamenti effettuati da ASTEA SERVIZI s.r.l. saranno improntati ai principi di  liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza,  integrità e riservatezza.  

1- Finalità del trattamento
Il trattamento che intendiamo effettuare, dietro suo specifico consenso ove necessario, ha le seguenti finalità: a. Consentire l'erogazione dei servizi da lei richiesti e la successiva gestione operativa, tecnica ed amministrativa  del rapporto connesso all'erogazione dei Servizi e l'effettuazione di comunicazioni relative allo svolgimento del  rapporto instaurato; b. consentire la navigazione e la consultazione dei siti web di Astea Servizi s.r.l.; c. rispondere a richieste di assistenza o di informazioni, che riceveremo via e-mail, telefono o tramite appositi form.  d. assolvere obblighi di legge, contabili e fiscali; e. inviare offerte commerciali dirette via e-mail per servizi da lei autorizzati tramite esplicito preventivo consenso; f. elaborare studi, ricerche, statistiche di mercato; inviarle materiale pubblicitario, informativo, informazioni  commerciali o sondaggi per migliorare il servizio ("customer satisfaction") via e-mail o via sms, e/o attraverso l'uso  del telefono con operatore e/o attraverso le pagine ufficiali del Sito e sui social network tramite esplicito preventivo  consenso; g. fare proposte commerciali personalizzate sulla base dei servizi da lei acquistati, o di cui si è interessato  navigando sul nostro Sito. Ciò significa, ad esempio, che se lei ha navigato sul nostro Sito per cercare informazioni  su determinati prodotti, potrà ricevere offerte relative a tali offerte. Questo tipo di analisi viene tipicamente svolta su  dati di acquisto afferenti sia a persone fisiche che a persone giuridiche e le relative decisioni non sono basate su un  trattamento unicamente automatizzato.  

2- Base legale e natura obbligatoria o facoltativa del trattamento
La base legale del trattamento di Dati Personali per le finalità di cui alla sezione 1 (a)(b)(c) è l'art. 6.1.b del  Regolamento GDPR in quanto i trattamenti sono necessari all'erogazione dei servizi contrattualizzati. Il  conferimento dei Dati Personali per queste finalità è facoltativo ma l'eventuale mancato conferimento  comporterebbe l'impossibilità di attivare i Servizi richiesti.  La finalità di cui alla sezione 1(d) rappresenta un trattamento legittimo di Dati Personali ai sensi dell'art. 6.1.c del  Regolamento. Una volta conferiti i Dati Personali, il trattamento può essere invero necessario per adempiere ad  obblighi di legge a cui ASTEA SERVIZI s.r.l. è soggetta.  I trattamenti eseguiti per finalità di marketing descritti nella sezione 1(e)(f) si basano sul rilascio del suo consenso ai  sensi dell'art. 6.1.a del Regolamento. Il conferimento dei suoi Dati Personali per queste finalità è del tutto  facoltativo e non pregiudica la fruizione dei Servizi.  I trattamenti di cui alla sezione 1(g), eseguiti per finalità di e-mail marketing su prodotti o servizi analoghi a quelli da  lei acquistati, trova invece la sua base giuridica, ai sensi dell'art. 6.1.f del Regolamento, nel legittimo interesse di  ASTEA SERVIZI s.r.l. a promuovere i propri prodotti o servizi in un contesto in cui il soggetto interessato può  ragionevolmente attendersi tale tipo di trattamento, al quale può peraltro opporsi in qualsiasi momento. Qualora  infatti lei desiderasse opporsi al trattamento dei suoi dati per le finalità di marketing, di cui alle sezioni 3(e)(f)(g),  potrà in qualunque momento farlo tramite il meccanismo proposto nel footer delle email commerciali o inviando una  mail a privacy@asteaservizi.it

3- Titolare del Trattamento e Responsabile della Protezione dei Dati (DPO)
Il Titolare dei trattamenti svolti è ASTEA SERVIZI s.r.l.come sopra definito.  Il Titolare sulla base del livello di conoscenza specialistica e delle competenze richieste dall’art. 37, par.5, del  GDPR, ha designato quale Responsabile per la Protezione dei Dati (Data Protection Officer) di Astea Servizi s.r.l.  l’analista forense ANDREA RUSSO (di seguito “DPO). Il DPO è a disposizione per qualunque informazione  inerente il trattamento dei dati personali di ASTEA SERVIZI s.r.l., tra cui l'elenco dei responsabili che trattano dati. È  possibile contattare il DPO scrivendo a: dpo@andrea-russo.eu

4- I Dati Personali oggetto del trattamento
Per trattamento di dati personali si intende qualsiasi operazione o insieme di operazioni, compiute con o senza  l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la  registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la  consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a  disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.  La informiamo che i dati personali oggetto di trattamento saranno costituiti - anche a seconda delle sue decisioni su  come utilizzare i nostri servizi - da un identificativo come il nome, l'indirizzo email, un numero di identificazione, dati  relativi all'ubicazione, un identificativo online, gli acquisti effettuati, e altri dati idonei a renderla identificato/a o  identificabile, a seconda del tipo di servizio richiesto (di seguito solo "Dati Personali"). in particolare, i Dati  Personali trattati attraverso il Sito sono i seguenti:  

a. Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro  normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di  Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per  loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di  identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati  dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse  richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file  ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed  altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al  solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e dei siti dei nostri clienti e per controllarne il  corretto funzionamento, per identificare anomalie e/o abusi, e vengono cancellati immediatamente dopo  l'elaborazione. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati  informatici ai danni del sito o di terzi.  

b. Dati forniti volontariamente dall'interessato  
Nell'utilizzo di particolari servizi (ad esempio la registrazione alle Newsletter) potrebbe verificarsi un trattamento dei  Dati Personali di terzi soggetti da lei inviati al gestore del Servizio. Rispetto a tali ipotesi, lei si pone come  autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal senso, lei  conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del  danno da trattamento, etc. che dovesse pervenire a ASTEA SERVIZI s.r.l. da terzi soggetti i cui Dati Personali  siano stati trattati attraverso il suo utilizzo dei servizi in violazione delle norme sulla tutela dei dati personali  applicabili. In ogni caso, qualora lei fornisca o in altro modo tratti Dati Personali di terzi nell'utilizzo del servizio,  garantisce fin da ora - assumendosene ogni connessa responsabilità - che tale particolare ipotesi di trattamento si  fonda su un'idonea base giuridica (ad esempio, il consenso dell'interessato) ai sensi dell'art. 6 del Regolamento  che legittima il trattamento delle informazioni in questione.

5- Cookie
Il "Sito" (asteaservizi.it) utilizza i Cookie per rendere i propri servizi semplici e efficienti per l’utenza che visiona le  pagine di asteaservizi.it. Gli utenti che accedono al Sito, vedranno inserite delle quantità minime di informazioni nei  dispositivi in uso, che siano computer e periferiche mobili, in piccoli file di testo denominati “cookie” salvati nelle  directory utilizzate dal browser web dell’Utente.  I cookie sono piccoli file di testo che i siti visitati dall'utente inviano e registrano sul suo computer o dispositivo  mobile, per essere poi ritrasmessi agli stessi siti alla successiva visita. Proprio grazie ai cookie un sito ricorda le  azioni e preferenze dell'utente (come, ad esempio, i dati di login, la lingua prescelta, le dimensioni dei caratteri,  altre impostazioni di visualizzazione, ecc.) in modo che non debbano essere indicate nuovamente quando l'utente  torni a visitare detto sito o navighi da una pagina all'altra di esso. I cookie, quindi, sono usati per eseguire  autenticazioni informatiche, monitoraggio di sessioni e memorizzazione di informazioni riguardanti le attività degli  utenti che accedono ad un sito. Esistono vari tipi di cookie, a seconda delle loro caratteristiche e funzioni, e questi  possono rimanere nel computer o dispositivo mobile dell'utente per periodi di tempo diversi: c.d. cookie di sessione,  che viene automaticamente cancellato alla chiusura del browser; c.d. cookie persistenti, che permangono  sull'apparecchiatura dell'utente fino ad una scadenza prestabilita.  In base alla normativa vigente (Regolamento UE 2016/679, D.lgs 196/2003), per l'utilizzo dei cookie non sempre è  richiesto un espresso consenso dell'utente. In particolare, non richiedono tale consenso i "cookie tecnici", cioè  quelli utilizzati al solo fine di effettuare la trasmissione di una comunicazione su una rete di comunicazione  elettronica, o nella misura strettamente necessaria per erogare un servizio esplicitamente richiesto dall'utente. Si  tratta, in altre parole, di cookie indispensabili per il funzionamento del sito o necessari per eseguire attività richieste  dall'utente.
Tra i cookie tecnici, che non richiedono un consenso espresso per il loro utilizzo, ricomprende anche:
• i "cookie analytics" laddove utilizzati direttamente dal gestore del sito per raccogliere informazioni, in forma
aggregata (anonimizzazione), sul numero degli utenti e su come questi visitano il sito stesso,
• i cookie di navigazione o di sessione (per autenticarsi),
• i cookie di funzionalità, che permettono all'utente la navigazione in funzione di una serie di criteri
selezionati (ad esempio, la lingua, i prodotti selezionati per l'acquisto) al fine di migliorare il servizio reso
allo stesso.
Il sito asteaservizi.it gestisce esclusivamente cookie tecnici.

Come disabilitare i cookie mediante configurazione del browser
Se desideri approfondire le modalità con cui il tuo browser memorizza i cookies durante la tua navigazione, ti invitiamo a seguire questi link sui siti dei rispettivi fornitori.
Mozilla Firefox
https://support.mozilla.org/it/kb/Gestione%20dei%20cookie 
Google Chrome
https://support.google.com/chrome/answer/95647?hl=it
Internet Explorer
http://windows.microsoft.com/it-it/windows-vista/block-or-allow-cookies 
Safari 6/7 Mavericks
https://support.apple.com/kb/PH17191?viewlocale=it_IT&locale=it_IT 
Safari 8 Yosemite
https://support.apple.com/kb/PH19214?viewlocale=it_IT&locale=it_IT 
Safari su iPhone, iPad, o iPod touch
https://support.apple.com/it-it/HT201265

Elenco cookie:

6- Destinatari dei Dati Personali
I suoi Dati Personali potranno essere condivisi, per le finalità di cui alla sezione 1 più sopra, con:  a. soggetti che agiscono tipicamente in qualità di responsabili del trattamento ossia: i) persone, società o studi  professionali che prestano attività di assistenza e consulenza a ASTEA SERVIZI s.r.l. in materia contabile,  amministrativa, legale, tributaria, finanziaria e di recupero crediti relativamente alla erogazione dei Servizi; ii)  soggetti delegati a svolgere attività di manutenzione tecnica (inclusa la manutenzione degli apparati di rete e delle  reti di comunicazione elettronica);  b. soggetti, enti od autorità a cui sia obbligatorio comunicare i suoi dati personali in forza di disposizioni di legge o  di ordini delle autorità (ad esempio, nel corso di indagini di natura penale ASTEA SERVIZI s.r.l. può ricevere  richieste da parte dell'autorità giudiziaria di fornire log di traffico telematico);  c. persone autorizzate da ASTEA SERVIZI s.r.l. al trattamento di Dati Personali necessario a svolgere attività  strettamente correlate all'erogazione dei Servizi, che si siano impegnate alla riservatezza o abbiano un adeguato  obbligo legale di riservatezza, quali i dipendenti e collaboratori di Astea Servizi s.r.l.;  L'elenco completo dei responsabili del trattamento è disponibile inviando una richiesta scritta a  privacy@asteaservizi.it

7- Trasferimenti dei Dati Personali
Astea Servizi s.r.l. non condivide alcun Dato Personale con Destinatari che si trovano al di fuori dello Spazio  Economico Europeo.

8- Periodo di conservazione
I dati obbligatori ai fini contrattuali e contabili sono conservati per il tempo necessario allo svolgimento del rapporto  commerciale e contabile.In ogni caso, trattandosi di trattamenti svolti per la fornitura di Servizi, ASTEA SERVIZI  s.r.l. tratterà i Dati Personali fino al tempo permesso dalla normativa Italiana a tutela dei propri interessi. Per le finalità di cui alla sezione 3 (e)(f)(g), i suoi Dati Personali saranno invece trattati fino alla revoca del suo  consenso. È fatta salva in ogni caso la possibilità per ASTEA SERVIZI s.r.l. di conservare i suoi Dati Personali fino  al tempo permesso dalla legge Italiana a tutela dei propri interessi (Art. 2947(1)(3) c.c.). Maggiori informazioni in  merito al periodo di conservazione dei dati e ai criteri utilizzati per determinare tale periodo possono essere  richieste scrivendo al DPO.

9- Diritti dell’interessato
Ai sensi del Regolamento europeo 679/2016 (GDPR) e della normativa nazionale, l'interessato può, secondo le modalità e nei limiti previsti dalla vigente normativa, esercitare i seguenti diritti:
− richiedere la conferma dell'esistenza di dati personali che lo riguardano (diritto di accesso);
− conoscerne l'origine;
− riceverne comunicazione intelligibile;
− avere informazioni circa la logica, le modalità e le finalità del trattamento;
− richiederne l'aggiornamento, la rettifica, l'integrazione, la cancellazione, la trasformazione in forma  anonima, il blocco dei dati trattati in violazione di legge, ivi compresi quelli non più necessari al  perseguimento degli scopi per i quali sono stati raccolti;
− nei casi di trattamento basato su consenso, ricevere i propri dati forniti al titolare, in forma strutturata e  leggibile da un elaboratore di dati e in un formato comunemente usato da un dispositivo elettronico;
− il diritto di presentare un reclamo all’Autorità di controllo.  Per far valere i propri diritti, l’interessato può scrivere a privacy@asteaservizi.it

10- Modifiche
La presente privacy policy è in vigore dal 25 maggio 2018. ASTEA SERVIZI s.r.l. si riserva di modificarne o  semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della normativa  applicabile. Qualora le modifiche alla presente Policy riguardino cambiamenti sostanziali nei trattamenti oppure  possano avere comunque un impatto rilevante sugli interessati, ASTEA SERVIZI s.r.l. avrà cura di notificarle  opportunamente agli interessati.