Con la presente informativa privacy (di seguito “Privacy Policy”), All Reserved S.r.l., con sede in Via del Bollo, 4, 20123 Milano, in qualità di “Titolare del trattamento”, ti informa, ai sensi dell’articolo 13 del Regolamento Europeo n. 679/2016 (di seguito “GDPR”), che i tuoi dati personali raccolti tramite il sito web www.allreserved.eu (di seguito “Sito”) saranno trattati secondo quanto di seguito indicato.
1. Tipologia di dati trattati, finalità e base giuridica del trattamento
1.1 Dati di navigazione
I sistemi informatici utilizzati per il funzionamento e la navigazione nelle pagine del Sito raccolgono alcuni dati personali degli utenti: indirizzi IP o i nomi a dominio dei dispositivi utilizzati dagli utenti, indirizzi URI/URL (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Per tali finalità il trattamento dei dati personali si fonda sulla necessità di dare esecuzione ad un contratto di cui l’interessato è parte.
I dati sono conservati sino al termine della sessione di navigazione, salvo l’eventuale necessità di accertamento di reati informatici da parte delle autorità giudiziarie.
1.2 Cookie
Tramite il proprio Sito, il Titolare utilizza cookie. Per maggiori informazioni si rimanda alla Cookie Policy.
1.3 Dati raccolti per la gestione delle richieste di contatto degli interessati
Eventuali contatti con il Titolare del trattamento ai recapiti indicati sul Sito comportano la successiva acquisizione di nome, cognome, indirizzo e-mail e numero di telefono dell’utente, necessari per gestire le richieste, nonché di eventuali altri dati personali inseriti nelle relative comunicazioni.
Tali dati saranno utilizzati al solo fine di dar seguito alla richiesta dell’utente e potranno essere comunicati a terzi solo nel caso in cui ciò sia necessario a tal fine. La base giuridica di questa tipologia di trattamento è l’esecuzione di misure precontrattuali del Titolare.
I dati raccolti per finalità di gestione delle richieste di contatto sono conservati per il periodo necessario ad evadere le richieste e successivamente cancellati ove non intercorra alcun ulteriore contatto.
1.4 Google Fonts
Il Sito utilizza Google Fonts, un servizio di Google che consente di caricare caratteri tipografici esterni per migliorare l’esperienza visiva. L’API Google Fonts è progettata per limitare la raccolta, l’archiviazione e l’utilizzo dei dati degli utenti finali. L’uso di Google Fonts può comportare la trasmissione di dati tecnici (come l’indirizzo IP) ai server di Google. Per ulteriori informazioni sul trattamento dei dati da parte di Google Fonts, si rimanda al seguente link: https://developers.google.com/fonts/faq/privacy?hl=it
1.5 Partecipazione a eventi e attività promozionali
Il Titolare potrà trattare i dati personali forniti dagli interessati (es. nome, cognome, contatto e-mail) per consentire la partecipazione a eventi, iniziative o attività promozionali organizzate da All Reserved S.r.l. La base giuridica del trattamento è l’esecuzione di un contratto di cui l’interessato è parte, ai sensi dell’art. 6, par. 1, lett. b) del GDPR.
I dati raccolti saranno conservati fino al termine dell’evento. Eventuali comunicazioni successive, come l’invio di materiali informativi, presentazioni o aggiornamenti, saranno effettuate solo se coerenti con le finalità dell’evento.
1.6 Finalità di marketing
Previo consenso specifico, libero e informato dell’interessato, il Titolare potrà trattare i dati personali comuni (es. nome, cognome, indirizzo e-mail) per finalità di marketing, quali l’invio di comunicazioni promozionali, informative e commerciali relative a prodotti, servizi, iniziative o eventi offerti da All Reserved S.r.l., anche tramite strumenti automatizzati (es. e-mail, newsletter, sms).
La base giuridica di tale trattamento è il consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) del GDPR. Il conferimento dei dati per tali finalità è facoltativo e l’eventuale rifiuto non compromette la possibilità di partecipare agli eventi o di usufruire dei servizi offerti. L’interessato potrà in ogni momento revocare il consenso prestato, secondo le modalità indicate nella presente informativa. I dati trattati per finalità di marketing saranno conservati fino a revoca del consenso.
2. Modalità di trattamento
I tuoi dati personali sono trattati in conformità al Reg. UE 2016/679, sia con l’ausilio di mezzi elettronici ed automatizzati sia con modalità manuali, con logiche strettamente correlate alle finalità del trattamento, mediante i database, le piattaforme elettroniche gestite dal Titolare e/o da terzi (nominati Responsabili del trattamento), i sistemi informatici integrati del Titolare e/o dei predetti terzi.
I tuoi dati saranno trattati con modalità atte a garantirne la massima sicurezza e riservatezza e solo ad opera di persone istruite ed autorizzate al loro trattamento. Il Titolare adotta misure tecniche ed organizzative adeguate a garantire un livello di sicurezza adeguato al rischio dei trattamenti.
I dati personali sono trattati principalmente presso le sedi del Titolare e / o presso la sede di eventuali soggetti terzi, fornitori di servizi, nominati Responsabili del trattamento.
3. Comunicazione dei dati e diffusione
Per il perseguimento delle finalità di cui alla presente informativa e nei limiti di quanto a ciò strettamente necessario, i dati sono trattati dal Titolare e da suoi dipendenti, collaboratori e/o preposti appositamente autorizzati ai sensi dell’articolo 29 GDPR.
Nell’ambito della sua attività e per le finalità sopra indicate, il Titolare può comunicare i tuoi dati personali a soggetti terzi, che operano per conto del Titolare e secondo le sue istruzioni, nominati Responsabili del trattamento ai sensi dell’articolo 28 GDPR (fornitore della piattaforma e-commerce; imprese che offrono servizi di gestione, manutenzione e sviluppo dei sistemi informativi del Titolare).
I dati potranno essere comunicati a soggetti esterni, titolari autonomi del trattamento, quali autorità ed organi di vigilanza e controllo, soggetti legittimati ad accedervi in forza di disposizioni di legge, regolamenti, normative comunitarie.
4. Luogo di trattamento dei dati e trasferimento all’estero
I dati personali sono conservati presso la sede del Titolare e sono trattati all’interno del territorio dell’Unione Europea. Se necessario, per ragioni di natura tecnica ed operativa, il Titolare si riserva di trasferire i dati personali verso Paesi al di fuori dell’Unione Europea in virtù di una decisione di adeguatezza della Commissione Europea ai sensi dell’art. 45 GDPR ovvero sulla base di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea o altro strumento appropriato ai sensi dell’art. 46 GDPR.
5. Misure di sicurezza
Il Titolare si impegna ad adottare tutte le misure a tutela della sicurezza e riservatezza dei tuoi dati personali e, in particolare, a prevenire eventuali danni, cancellazioni o accessi non autorizzati da parte di terzi.
Se i tuoi dati personali sono interessati da una violazione della sicurezza (distruzione, perdita, alterazione o divulgazione), il Titolare si impegna ad adempiere al suo obbligo di notificare le violazioni dei dati personali, in particolare all’Autorità Garante per la protezione dei dati personali e di informarti non appena possibile, nei casi previsti, ai sensi dell’articolo 34 del GDPR.
Le nostre misure di sicurezza vengono regolarmente aggiornate.
6. Diritti dell’interessato
Puoi contattare il Titolare in qualsiasi momento per esercitare i tuoi diritti previsti dal GDPR e dalla normativa vigente in materia di protezione dei dati personali:
- Diritto di informazione: hai il diritto di ottenere dal Titolare la conferma che sia in corso o meno un trattamento di dati personali che ti riguardano e tutte le informazioni elencate all’art. 15 del GDPR.
- Diritto di accesso: hai il diritto di accedere ai tuoi dati personali trattati dal Titolare nonché di richiedere copie degli stessi (art. 15 GDPR).
- Diritto di rettifica: hai il diritto di aggiornare o chiedere di rettificare i tuoi dati personali trattati dal Titolare (art. 16 GDPR).
- Diritto di cancellazione: hai il diritto di richiedere la cancellazione dei tuoi dati nel caso in cui questi non siano più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati (art. 17 GDPR).
- Diritto di limitazione del trattamento: hai il diritto di richiedere la limitazione del trattamento dei tuoi dati personali nei casi previsti dall’art. 18 del GDPR.
- Diritto alla portabilità: hai il diritto di ricevere in un formato strutturato i dati personali che ti riguardano e di chiedere al Titolare che questi siano trasmessi, senza impedimenti, ad altro titolare (art. 20 GDPR).
- Diritto di opposizione: hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali, anche parzialmente, salvo l’esistenza di motivi legittimi prevalenti sui tuoi interessi (art. 21 GDPR).
- Hai il diritto di opporti ad una decisione basata unicamente su di un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che ti riguardano o che incidano in modo analogo sulla tua persona ai sensi dell’art. 22 GDPR.
- Hai il diritto di revocare in ogni momento il consenso eventualmente prestato al trattamento dei tuoi dati (art. 7 GDPR).
- Per qualsiasi trattamento ritenuto in violazione di quanto previsto dal GDPR, hai il diritto di proporre un reclamo all’Autorità Garante per la protezione dei dati personali.
Tutte le richieste devono essere presentate al Titolare all’indirizzo e-mail privacy@nplcs.it fornendo le informazioni necessarie ad identificare il richiedente. Il Titolare si impegna a rispondere alle richieste dell’interessato senza indebito ritardo e, comunque, nei tempi previsti dalla legge.
7. Responsabile della protezione dei dati – DPO
In ottemperanza alle previsioni del Regolamento, il Titolare del Trattamento ha provveduto ad individuare e nominare il Responsabile della Protezione dei Dati (DPO), con il compito di vigilare sull’osservanza del Regolamento e di fungere da punto di contatto con i soggetti interessati dal trattamento nonché con il Garante per la protezione dei dati personali. Il DPO è contattabile all’indirizzo e-mail: dpo@nplcs.it
***
La presente Privacy Policy può subire modifiche nel tempo, per esempio relative all’eventuale entrata in vigore di nuove normative di settore, all’aggiornamento o erogazione di nuovi servizi o per ulteriori innovazioni tecnologiche. L’utente è quindi invitato a consultare periodicamente questo testo.