Le tue convenzioni aziendali
una iniziativa del tuo CRAL

Privacy


I.     Nome e indirizzo del titolare del trattamento


Il titolare del trattamento ai sensi del regolamento generale sulla protezione dei dati ed altre leggi nazionali sulla protezione dei dati degli Stati membri, nonché ulteriori disposizioni in materia di protezione dei dati è:

corporate benefits Srl
Via Brera 16
20121 Milano

Tel. +39 02 – 600 631 06
Fax: +49 30 206 21 66 20

E-mail: info@cb-srl.it
Sito:http://www.corporate-benefits.it


II.    Informazioni generali sul trattamento dei dati


1.    Ambito di applicazione del trattamento dei dati personali


Raccogliamo ed utilizziamo dati personali dei nostri utenti esclusivamente nella misura in cui necessario per l’offerta di un sito web funzionale, nonché dei nostri contenuti e servizi. La raccolta e l’utilizzo dei dati personali dei nostri utenti avviene di norma solo previo consenso dell’utente stesso. Fanno eccezione specifici casi in cui motivi oggettivi rendono inattuabile la revoca di un precedente consenso e in cui il trattamento dei dati è consentito dalle disposizioni di legge.

2.    Base giuridica per il trattamento dei dati personali


Nella misura in cui richiediamo il consenso per le attività di trattamento dei dati personali, funge da base giuridica l’art. 6 paragrafo 1, lettera a) del Regolamento generale sulla protezione dei dati (RGPD).

In caso di trattamento dei dati personali necessario per l’esecuzione di un contratto di cui l'interessato è parte, funge da base giuridica l’art. 6 paragrafo 1 lettera  b) del RGPD. Ciò vale anche in caso di attività di trattamento necessarie all'esecuzione di misure precontrattuali.

Laddove il trattamento dei dati personali sia necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento, funge da base giuridica l’art. 6, paragrafo 1, lettera c) del RGPD.

Nei casi in cui la salvaguardia degli interessi vitali dell'interessato o di un'altra persona fisica rendono necessario il trattamento di dati personali, funge da base giuridica l’art. 6 paragrafo 1, lettera d) del RGPD.

Se il trattamento è necessario per il perseguimento del legittimo interesse della nostra azienda o di terzi e tali interessi non prevalgono sugli interessi o diritti e libertà fondamentali dell'interessato, funge da base giuridica per il trattamento l’art. 6 paragrafo 1, lettera f) del RGPD.

3.    Cancellazione dei dati e periodo di conservazione


I dati personali dell’interessato vengono cancellati o eliminati non appena viene a mancare la finalità della conservazione. La conservazione può inoltre aver luogo, se prevista dal legislatore europeo o nazionale in regolamenti, leggi o altre disposizioni europee a cui il titolare del trattamento è soggetto. Il congelamento o cancellazione dei dati ha luogo anche allo scadere del periodo di conservazione previsto da suddette norme, a meno del persistere della necessità di ulteriore conservazione dei dati per la conclusione di contratto o sua esecuzione.


III.   Offerta del sito web e impostazione di file di log


1.    Descrizione e ambito del trattamento dei dati


Ad ogni visita del nostro sito web, il nostro sistema acquisisce dal sistema informatico del computer dell’utente dati automatici e informazioni.

Vengono raccolti i seguenti dati:

  • Informazioni sul tipo di browser e sulla versione utilizzata
  • Il sistema operativo dell’utente
  • Indirizzo IP dell’utente
  • Data e ora dell’accesso
  • I siti web da cui il sistema dell’utente è giunto al nostro sito web

I dati vengono memorizzati nei file di log del nostro sistema. In nessun caso questo tipo di dati vengono salvati insieme con altri dati personali dell’utente.

2.    Base giuridica per il trattamento dei dati


Base giuridica per la conservazione provvisoria dei dati e dei file di log è l’art. 6, paragrafo 1, lettera f) del RGPD.

3.    Finalità del trattamento dei dati


La conservazione provvisoria dell’indirizzo IP da parte del sistema è necessaria per consentire la fruizione del sito web sul computer dell’utente. A tal scopo, l’indirizzo IP dell’utente deve venire conservato per la durata della sessione.

La conservazione in file di log ha luogo per garantire la funzionalità del sito web. Inoltre, i dati servono per ottimizzare il sito web e per garantire la sicurezza dei nostri sistemi di sicurezza informatica. A tal riguardo non avrà luogo alcun utilizzo dei dati per finalità di marketing.

In tali finalità rientra anche il nostro legittimo interesse al trattamento dei dati ai sensi dell’art. 6, paragrafo 1, lettera f) del RGPD.

4.    Durata della conservazione


I dati vengono cancellati non appena non più necessari alla finalità per cui sono stati raccolti. Nel caso in cui la finalità della raccolta dei dati è l’offerta del sito web, non appena la sessione è terminata.

È possibile che i dati vengano conservati. In tal caso, gli indirizzi IP dell’utente vengono cancellati o snaturati, al fine di rendere impossibile l’identificazione del client di origine.

5.    Possibilità di opposizione e limitazione


La raccolta di dati per l’offerta del sito web e la conservazione dei dati in file di log è assolutamente necessaria per il funzionamento del sito web. Non esiste pertanto alcuna possibilità di opposizione per l’utente.


IV.  Utilizzo di cookie


a) Descrizione e ambito del trattamento dei dati

Il nostro sito web utilizza cookie. I cookie sono file di testo che vengono memorizzati dal o dai browser internet sul computer dell’utente. Quando l’utente visita un sito web, un cookie può essere salvato sul sistema operativo dell’utente. Detto cookie comprende una stringa di caratteri unica che consente una precisa identificazione del browser in caso di successiva visita del sito web.

Utilizziamo cookie per rendere il nostro sito web di più agevole uso per l’utente. Alcuni elementi del nostro sito richiedono l’identificazione del browser di provenienza anche dopo un cambio di pagina.

Nei cookie vengono quindi conservati e trasmessi i seguenti dati:

  • ID che consente l’identificazione dell’utente.

Sul nostro sito web utilizziamo inoltre servizi e cookie di Webtrekk GmbH per raccogliere dati statistici sull’uso e migliorare conseguentemente l’offerta. Le statistiche di Webtrekk vengono utilizzate per creare la “Top 5 delle proposte dei colleghi” su una piattaforma commerciale. Webtrekk GmbH è certificata per la protezione dei dati nel settore del Web Controlling Software da TÜV Saarland. Rientra nell’ambito della certificazione una verifica in loco presso Webtrekk a Berlino e nella località di hosting, per controllare la conformità  e la sicurezza delle modalità di raccolta e trattamento dei dati di tracciamento.

Ad ogni accesso all’offerta internazionale del nostro portale, ai fini del web-controlling vengono raccolte e valutate alcune informazioni che vengono trasmesse dal browser dell’utente durante il processo di registrazione.  La raccolta avviene mediante un pixel integrato in ogni pagina. Vengono raccolti i seguenti dati:

  • Request (nome del file richiesto)
  • Tipo e versione del browser (es. Internet Explorer 6.0)
  • Lingua del browser (es. tedesco)
  • Sistema operativo utilizzato (es. Windows XP)
  • Risoluzione della finestra del browser
  • Risoluzione dello schermo
  • Attivazione Javascript
  • Java attivo/disattivo
  • Cookie attivati/disattivati
  • Profondità del colore
  • URL di provenienza (pagina precedente visitata)
  • Indirizzo IP abbreviato per l’individuazione geografica
  • Orario dell’accesso
  • Clic

Webtrekk conserva l’indirizzo IP solo in forma abbreviata (anonima) e lo utilizza solo per l’individuazione della sessione, la geolocalizzazione e per prevenire attacchi informatici. L’indirizzo IP verrà quindi immediatamente cancellato, garantendo così l’anonimato dei dati raccolti.

Webtrekk utilizza i seguenti cookie:

  • Cookie di sessione (per l’identificazione della sessione, durata: una sessione)
  • Cookie a lungo termine (per l’identificazione di cliente nuovo/abituale: 6 mesi)
  • Cookie opt-out: (se ci si oppone al tracciamento: 60 mesi)

In qualsiasi momento è possibile opporsi alla raccolta e conservazione dei dati da parte di Wetrekk per il futuro. A tal scopo clicchi sul seguente link.

Webtrekk Opt-Out-Cookie

Cliccando sul link, sul suo supporto dati viene applicato un cosiddetto cookie opt-out, la cui validità è di 5 anni. Le ricordiamo che cancellando tutti i cookie sul suo computer, viene cancellato anche il cookie opt-out, per cui, se desidera opporsi ancora alla raccolta di dati anonimi da parte di Webtrekk, dovrà impostare nuovamente il cookie opt-out. Il cookie opt-out viene installato per singolo browser e computer. Qualora visiti il nostro sito web da casa e dal lavoro o con diversi browser, dovrà attivare il cookie opt-out in tutti i browser e su tutti i computer.

Ulteriori informazioni sono disponibili sul sito web di Webtrekk GmbH, Robert-Koch-Platz 4, 10115 Berlino, http://www.webtrekk.com.

b) Base giuridica per il trattamento dei dati

Base giuridica per il trattamento dei dati personali attraverso l’uso di cookie è l’art. 6, paragrafo 1, lettera f) del RGPD.

c) Finalità del trattamento dei dati

Scopo dell’uso dei cookie necessari da un punto di vista tecnico è semplificare l’utilizzo del sito web da parte dell’utente. Per alcune funzioni del nostro sito web è necessario l’impiego di cookie perché il browser possa essere riconosciuto dopo un cambio di pagina. In dettaglio, si tratta delle seguenti finalità:

e) Durata della conservazione, possibilità di opposizione e limitazione

I cookie vengono salvati sul computer dell’utente e da esso trasmessi al nostro sito. Pertanto, in qualità di utente, ha anche il pieno controllo dell’uso dei cookie. Modificando le impostazioni del suo browser internet può disattivare o limitare la trasmissione di cookie. I cookie già salvati possono essere cancellati in qualsiasi momento, anche in modalità automatica. Disattivando i cookie per il nostro sito web, è possibile che non tutte le funzioni del sito siano interamente utilizzabili.


V.    Newsletter


1.    Descrizione e ambito del trattamento dei dati


Sul nostro sito web è possibile abbonarsi alla newsletter gratuita. L’iscrizione alla newsletter mensile può aver luogo contestualmente alla registrazione. È inoltre possibile abbonarsi alla newsletter in qualsiasi momento nella sezione “I miei dati”. Iscrivendosi alla newsletter durante la registrazione, ci vengono comunicati i dati riportati sul modulo da compilare:

  • Intestazione e titolo
  • Nome e cognome
  • Data di nascita
  • Codice postale azienda
  • Indirizzo e-mail azienda
  • Password
  • Data e ora della registrazione
  • Affiliazione al distributore (piattaforma commerciale)

Oltre alla newsletter mensile, dopo aver concluso con successo la registrazione e aver eseguito correttamente il login, è possibile abbonarsi anche a una newsletter speciale inviata a scadenza irregolare.

Nell’ambito del processo di iscrizione viene richiesto il suo consenso al trattamento dei dati e si rimanda alla presente politica in materia di protezione dei dati.

Nell’ambito del trattamento dei dati per l’invio di newsletter, i dati vengono trasmessi a Mapp Digital Germany GmbH, Dachauer Straße 63, 80335 Monaco. Tali dati vengono utilizzati esclusivamente per l’invio della newsletter.

Per l’invio della newsletter trasmettiamo a Mapp un pacchetto dati dal seguente contenuto personale:

  • Indirizzo e-mail
  • Intestazione
  • Cognome
  • Affiliazione al distributore (piattaforma commerciale e tipo di newsletter)

2.    Base giuridica per il trattamento dei dati


Base giuridica per il trattamento dei dati successivamente all’iscrizione dell’utente alla newsletter è la presenza del consenso dell’utente ai sensi dell’art. 6, paragrafo 1, lettera a) del RGPD.

3.    Finalità del trattamento dei dati


La raccolta dell’indirizzo e-mail dell’utente è utile al solo recapito della newsletter.

La raccolta di altri dati personali nell’ambito del processo di iscrizione è utile ad evitare l’uso improprio dei servizi o dell’indirizzo e-mail utilizzato.

4.    Durata della conservazione


I dati vengono cancellati non appena non più necessari alla finalità per cui sono stati raccolti. L’indirizzo e-mail dell’utente viene successivamente conservato finché è attivo l’abbonamento alla newsletter.

5.    Possibilità di opposizione e limitazione


L’abbonamento alla newsletter può essere revocato in qualsiasi momento dall’utente interessato. A tal fine, in ogni newsletter è riportato il relativo link alla sezione “I miei dati” del dipendente. In detta sezione il dipendente può annullare la propria iscrizione alle newsletter.

Nella sezione “I miei dati” è riportato in maniera chiara quando è stata attivata o annullata l’iscrizione alla newsletter mensile o speciale.


VI.  Registrazione


1.    Descrizione e ambito del trattamento dei dati


Sul nostro sito web offriamo agli utenti la possibilità di registrarsi sul nostro portale indicando i loro dati personali. Tali dati vengono immessi in un modulo da compilare e trasmessi a noi, che li conserviamo. I dati non vengono trasmessi a terzi. Nell’ambito del processo di registrazione vengono raccolti i seguenti dati:

  • Intestazione e titolo
  • Nome e cognome
  • Data di nascita
  • Codice postale
  • Indirizzo e-mail
  • Data di nascita e newsletter
  • Data e ora della registrazione

Nell’ambito del processo di registrazione viene raccolto il consenso dell’utente al trattamento di tali dati. Conserviamo inoltre:

  • Lingua preferita in caso di piattaforme in più lingue
  • Località (del browser web, se consentito dall’utente. L’utente può anche immettere la località a mano)
  • Data in cui si è conclusa la registrazione
  • Timbro orario codice di registrazione
  • Iscrizione alla newsletter mensile via e-mail con timbro orario
  • Iscrizione alla newsletter speciale con timbro orario
  • Accettazione delle condizioni d’uso e disposizioni in materia di protezione dei dati
  • Piattaforma commerciale collegata
  • Login con timbro orario
  • Utilizzo app iOS/Android sì/no
  • Offerte salvate nei Preferiti
  • Generazione di codici promozionali
  • Conservazione di coupon
  • Contenuto modulo di contatto
  • Contenuto modulo di callback
  • Recensioni delle offerte lasciate dall’utente con timbro orario

App iOS e Android

  • Accesso per località (riconoscimento automatico della località / invio di avviso su cellulare quando una filiale contenuta nei Preferiti è nelle vicinanze)
  • Accesso alla fotocamera (scansione codice QR)
  • Avviso su cellulare - Nuova offerta Sì/No
  • Avviso su cellulare - Offerta in scadenza Sì/No
  • Avviso su cellulare - Filiale contenuta nei Preferiti nelle vicinanze Sì/No

Se l’opzione è attivata per il portale, l’utente ha la possibilità di abilitare gli annunci. Ai fini delle inserzioni possono essere indicati i seguenti dati:

  • Intestazione e titolo
  • Nome e cognome
  • Indirizzo e-mail
  • Numero di telefono
  • Indirizzo

2.    Base giuridica per il trattamento dei dati


Base giuridica per il trattamento dei dati è la presenza del consenso dell’utente ai sensi dell’art. 6, paragrafo 1, lettera a) del RGPD.

3.    Finalità del trattamento dei dati


La registrazione dell’utente è necessaria per la presentazione di specifici contenuti e servizi sul nostro sito web. Registrandosi, l’utente ha accesso alla nostra piattaforma per le offerte riservate ai dipendenti. Si tratta essenzialmente di una descrizione delle offerte scontate. Accettando le offerte, il dipendente viene rimandato immediatamente e in forma anonima al fornitore scelto, passando così sotto la sua responsabilità. I dati raccolti da aziende terze per l’eventuale esecuzione del contratto nei confronti dei dipendenti vengono trattati dalle aziende terze, nonché dai loro partner contrattuali. Solo al momento dell’acquisto effettivo di un prodotto, il dipendente indica i consueti dati personali utili ai fini dell’acquisto, avviando così la transazione con il fornitore. Anche in questa circostanza non trasmettiamo alcun dato e il fornitore non può risalire all’azienda di appartenenza del dipendente. Attraverso le sue attività e i suoi acquisti non vengono trattati dati personali dalle nostre aziende. La raccolta di dati personali al momento della registrazione è utile ai fini dell’identificazione di utente e contatto, richieste di assistenza, marketing diretto e analisi del gruppo destinatario e della visualizzazione dell’offerta indicata.

4.    Durata della conservazione


I dati vengono cancellati non appena non più necessari alla finalità per cui sono stati raccolti. È il caso dei dati raccolti durante il processo di registrazione, qualora la registrazione sul nostro sito web venga annullata o modificata.

5.    Possibilità di opposizione e limitazione


In qualità di utente ha la possibilità di annullare la sua registrazione in qualsiasi momento. In qualsiasi momento può far modificare i dati conservati che la riguardano. In qualsiasi momento può eliminare il suo account di accesso nella sezione “I miei dati” attraverso il link “Cancella accesso” o può modificare i dati.


VII.    Modulo di contatto ed e-mail di contatto


1.      Descrizione e ambito del trattamento dei dati


Sul nostro sito web è riportato un modulo di contatto che può essere utilizzato per contattarci per via elettronica. Facendo uso di questa possibilità, i dati immessi nel modulo vengono trasmessi a noi e salvati. Tali dati sono:

  • Intestazione
  • Nome e cognome
  • Il suo indirizzo e-mail
  • Oggetto
  • e contenuto del messaggio
  • Versione del browser
  • Sistema operativo

Al momento dell’invio del messaggio vengono salvati i seguenti dati:

  • Indirizzo IP dell’utente
  • Data e orario di invio della e-mail

In alternativa, è possibile contattarci attraverso l’apposito indirizzo e-mail. In questo caso saranno salvati i dati personali trasmessi con l’e-mail.

2.    Base giuridica per il trattamento dei dati


Base giuridica per il trattamento dei dati è la presenza del consenso dell’utente ai sensi dell’art. 6, paragrafo 1, lettera a) del RGPD.

Base giuridica per il trattamento dei dati comunicati in relazione all’invio di una e-mail è l’art. 6, paragrafo 1, lettera f) del RGPD. Se il contatto e-mail è finalizzato alla stipula di un contratto, base giuridica per il trattamento dei dati è l’art. 6, paragrafo 1, lettera b) del RGPD.

3.    Finalità del trattamento dei dati


Il trattamento dei dati personali riportati nel modulo compilato è utile esclusivamente ai fini dell’elaborazione del contatto. In caso di contatto via e-mail,  il trattamento dei dati rientra anche nel necessario legittimo interesse.

Gli altri dati personali trattati nel processo di invio sono utili ad evitare l’uso improprio del modulo di contatto e a garantire la sicurezza dei nostri sistemi informatici.

4.    Durata della conservazione


I dati vengono cancellati non appena non più necessari alla finalità per cui sono stati raccolti. Per i dati personali indicati nel modulo di contatto compilato e gli altri inviati via e-mail, questo momento coincide con la fine dell’eventuale conversazione con l’utente. La conversazione è conclusa quando dalle circostanze si può dedurre che la questione in oggetto è stata definitivamente risolta.

5.    Possibilità di opposizione e limitazione


L’utente ha la possibilità di revocare in qualsiasi momento il suo consenso al trattamento dei dati personali. Se l’utente ci contatta via e-mail, può opporsi in qualsiasi momento alla conservazione dei suoi dati personali. In questo caso, la conversazione non può più proseguire.

Pertanto, tutti i dati personali conservati in relazione al contatto avvenuto vengono cancellati.


VIII.     Trasmissione di dati personali a terzi


Per l’elaborazione di richieste di assistenza via e-mail ci avvaliamo del portale di assistenza di un sistema esterno di Zendesk, Inc., 989 Market Street #300, San Francisco, CA 94102, USA.

Zendesk ha aderito al Privacy Shield e può esibire la relativa certificazione, soddisfacendo così le condizioni minime di trattamento dei dati conforme alle leggi. Con Zendesk abbiamo sottoscritto un contratto per il trattamento dei dati, nonché un contratto standard europeo. Per la politica in materia di protezione dei dati di Zendesk, consultare: http://www.zendesk.com/company/privacy

I dati del nostro portale sono conservati presso il nostro fornitore di servizi tecnici mpex GmbH (Hosting), Werner-Voß-Damm 62, 12101 Berlin.

Per la comunicazione della località, la richiesta viene fatta a HERE Deutschland GmbH. Non vengono utilizzati dati personali, ma solo una rappresentazione indicativa mirata della località, attraverso l’arrotondamento decimale delle coordinate GPS.

Ha inoltre luogo una trasmissione dei dati  interna al gruppo a corporate benefits ventures GmbH, Schiffbauerdamm 40, 10117 Berlino, ai fini della prestazione dei nostri servizi.


IX.  Diritti dell’interessato


Nel momento in cui i suoi dati personali sono oggetto di trattamento, diventa un interessato ai sensi del RGPD e gode dei seguenti diritti nei confronti del titolare del trattamento.

1.    Diritto di accesso


Ha il diritto di ottenere dal titolare del trattamento la conferma che sia in corso un trattamento di dati personali che la riguardano da parte nostra.

In tal caso, ha il diritto di ottenere dal titolare l'accesso alle seguenti informazioni:

(1)     finalità del trattamento dei dati personali;

(2)     le categorie di dati personali in questione;

(3)     i destinatari o le categorie di destinatari a cui i dati personali che la riguardano sono stati o saranno comunicati;

(4)     il periodo di conservazione previsto dei dati personali che la riguardano oppure, se non è possibile definire dati concreti, i criteri utilizzati per determinare tale periodo;

(5)     l'esistenza del diritto di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali che la riguardano, il diritto alla limitazione del trattamento da parte del titolare o il diritto di opporsi al trattamento;

(6)     il diritto di proporre reclamo a un'autorità di controllo;

(7)     tutte le informazioni disponibili sull’origine dei dati, qualora non siano raccolti presso l'interessato;

(8)     l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'art. 22, paragrafi 1 e 4 del RGPD, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.

Ha il diritto di essere informato qualora i dati personali che la riguardano siano trasferiti a un paese terzo o a un’organizzazione internazionale. A tal proposito può chiedere di essere informato dell'esistenza di garanzie adeguate ai sensi dell'art. 46 del RGPD relative al trasferimento.

2.    Diritto di rettifica


Ha il diritto di rettifica e/o integrazione nei confronti del titolare del trattamento qualora i dati personali che la riguardano siano inesatti o incompleti.  Il titolare del trattamento è tenuto alla rettifica senza ingiustificato ritardo.

3.    Diritto di limitazione del trattamento


In caso si verifichi una delle seguente ipotesi, ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento:

(1)     se contesta l'esattezza dei dati personali che la riguardano, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali;

(2)     se il trattamento è illecito e si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo;

(3)     benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari a lei per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;

(4)     si è opposto al trattamento ai sensi dell'art. 21, paragrafo 1 del RGPD in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto ai suoi.

Se il trattamento dei dati personali che la riguardano è limitato, tali dati sono trattati, salvo che per la conservazione, soltanto con il suo consenso o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un'altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell'Unione o di uno Stato membro.

In caso di limitazione del trattamento a seguito delle summenzionate ipotesi, verrà informato dal titolare del trattamento prima che detta limitazione sia revocata.

4.    Diritto alla cancellazione


a)    Obbligo di cancellazione


Ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che la riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo tali dati, se sussiste uno dei motivi seguenti:

(1)     i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;

(2)     revoca il consenso su cui si basa il trattamento conformemente all'art. 6, paragrafo 1, lettera   a) o all'articolo 9, paragrafo 2, lettera a) del RGPD, e se non sussiste altro fondamento giuridico per il trattamento;

(3)     si oppone al trattamento ai sensi dell'art. 21, paragrafo 1 del RGPD e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell'art. 21, paragrafo 2 del RGPD;

(4)     i dati personali che la riguardano sono stati trattati illecitamente;

(5)     i dati personali che la riguardano devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento;

(6)     i dati personali che la riguardano sono stati raccolti relativamente all'offerta di servizi della società dell'informazione di cui all'art. 8, paragrafo 1 del RGPD.

b)    Informazioni a terzi


Il titolare del trattamento, se ha reso pubblici dati personali che la riguardano ed è obbligato, ai sensi dell’art. 17, paragrafo 1 del RGPD a cancellarli, tenendo conto della tecnologia disponibile e dei costi di attuazione adotta le misure ragionevoli, anche tecniche, per informare i titolari del trattamento che stanno trattando i dati personali della sua richiesta, in qualità di interessato, di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali.

c)    Eccezioni


Il diritto alla cancellazione non sussiste nella misura in cui il trattamento sia necessario:

(1)     per l'esercizio del diritto alla libertà di espressione e di informazione;

(2)     per l'adempimento di un obbligo legale che richieda il trattamento previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri di cui è investito il titolare del trattamento;

(3)     per motivi di interesse pubblico nel settore della sanità pubblica in conformità dell'art. 9, paragrafo 2, lettere  h) e i) e dell'articolo 9, paragrafo 3 del RGPD;

(4)     a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici conformemente all'art. 89, paragrafo 1 del RGPD, nella misura in cui il diritto di cui al paragrafo a) rischi di rendere impossibile o di pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento;

(5)     per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

5.    Diritto all’informazione


Qualora abbia esercitato il suo diritto di rettifica, cancellazione o limitazione del trattamento nei confronti del titolare del trattamento, questi è obbligato a comunicare a ciascuno dei destinatari cui sono stati trasmessi i dati personali che la riguardano tali rettifiche o cancellazioni o limitazioni del trattamento, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato.

Ha inoltre il diritto, nei confronti del titolare del trattamento, di essere informato su tali destinatari.

6.    Diritto alla portabilità dei dati


Ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che la riguardano forniti a un titolare del trattamento. Ha inoltre il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora:

(1)     il trattamento si basi sul consenso ai sensi dell'art. 6, paragrafo 1, lettera a) o dell'articolo 9, paragrafo 2, lettera  a) o su un contratto ai sensi dell'art. 6, paragrafo 1, lettera b) del RGPD; e

(2)     il trattamento sia effettuato con mezzi automatizzati.

Nell'esercitare tali diritti, ha inoltre il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, se tecnicamente fattibile. Il tutto non deve ledere i diritti e le libertà altrui.

Il diritto alla portabilità dei dati non si applica al trattamento necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento.

7.    Diritto di opposizione


Ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che la riguardano ai sensi dell'art. 6, paragrafo 1, lettere  e) o f) del RGPD, compresa la profilazione sulla base di tali disposizioni.

Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali che la riguardano, salvo che egli dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui suoi interessi, diritti e libertà oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Qualora i dati personali che la riguardano siano trattati per finalità di marketing diretto, ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.

Qualora si opponga al trattamento per finalità di marketing diretto, i dati personali che la riguardano non sono più oggetto di trattamento per tali finalità.

Nel contesto dell'utilizzo di servizi della società dell'informazione e fatta salva la direttiva 2002/58/CE, può esercitare il proprio diritto di opposizione con mezzi automatizzati che utilizzano specifiche tecniche.

8.    Diritto di revoca della dichiarazione di consenso relativa alla protezione dei dati


Ha il diritto di revocare in qualsiasi momento la sua dichiarazione di consenso relativa alla protezione dei dati. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

9.    Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione


Ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che la riguardano o che incida in modo analogo significativamente sulla sua persona. Ciò non si applica nel caso in cui la decisione:

(1)     sia necessaria per la conclusione o l'esecuzione di un contratto tra lei e il titolare del trattamento;

(2)     sia autorizzata dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento, che precisa altresì misure adeguate a tutela dei suoi diritti, libertà e legittimi interessi;

(3)     si basi sul suo consenso esplicito.

Tuttavia, tali decisioni non possono basarsi sulle categorie particolari di dati personali di cui all'art. 9, paragrafo 1 del RGPD a meno che non sia d'applicazione l'art. 9, paragrafo 2, lettere  a) o g) e non siano in vigore misure adeguate a tutela dei suoi diritti, libertà e legittimi interessi.

Per quanto concerne i casi di cui ai punti (1) e (3), il titolare del trattamento attua misure appropriate per tutelare i suoi diritti, libertà e legittimi interessi, almeno il diritto di ottenere l'intervento umano da parte del titolare del trattamento, di esprimere la propria opinione e di contestare la decisione.

10.  Diritto di proporre reclamo all'autorità di controllo


Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione, se ritiene che il trattamento dei dati personali che la riguardano violi il RGPD.

L'autorità di controllo a cui è stato proposto il reclamo informa il reclamante dello stato o dell'esito del reclamo, compresa la possibilità di un ricorso giurisdizionale ai sensi dell'art. 78 del RGPD.


last updated: 05.2018

Hai revocato il consenso al trattamento esteso dei dati in modo corretto.

Hai acconsentito al trattamento esteso dei dati in modo corretto.