AI SENSI DEGLI ART. 13 DEL REGOLAMENTO UE 2016/679 (GDPR)

1. Titolare del trattamento
Il Titolare del trattamento dei dati raccolti tramite questo sito è SCM S.r.l. - Via: Cerchia di S. Egidio, 890 - Cesena (FC) - Tel. (+39) 0547 600232 - P.IVA C.F. e Reg. Impr. 03625330406 - REA FO 309091 (nel proseguo anche il “Titolare”).

2. Data Protection Officer
Il titolare del trattamento ha nominato un Data Protection Officer, nella persona dell’Avv. Andrea Lisi, indirizzo PEC Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.; indirizzo e-mail: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo..

3. Finalità e base giuridica del trattamento

SITO WEB

FINALITÀ	BASE GIURIDICA
Raccolta di dati e informazioni in forma esclusivamente aggregata e anonima al fine di verificare il corretto funzionamento del sito. Nessuna di queste informazioni è correlata alla persona fisica-utente del sito, e non ne consentono in alcun modo l'identificazione.	Legittimo interesse del Titolare (statistica e funzionamento del sito), non occorre consenso (art. 6 lett. f GDPR)
Eventuale raccolta di dati e informazioni al fine di tutelare la sicurezza del sito (filtri antispam, firewall, rilevazione virus) e degli Utenti e per prevenire o smascherare frodi o abusi a danno del sito web. I dati sono registrati automaticamente e possono eventualmente comprendere anche dati personali (indirizzo IP) che potrebbero essere utilizzati, conformemente alle leggi vigenti in materia, al fine di bloccare tentativi di danneggiamento al sito medesimo o di recare danno ad altri utenti, o comunque attività dannose o costituenti reato. Tali dati non sono mai utilizzati per l'identificazione o la profilazione dell'Utente e vengono cancellati periodicamente.	Legittimo interesse del Titolare (sicurezza del sito), non occorre consenso (art. 6 lett. f GDPR)
Raccolta di dati ai fini di analisi ed elaborazione di informazioni relative all'utente, alle sue preferenze, abitudini, scelte di consumo e/o esperienze di navigazione. Tale attività viene effettuata anche mediante l’utilizzo di tecnologie quali i cookie (propri o di terze parti). La raccolta dei dati mediante utilizzo dei cookie avviene dietro consenso espresso tramite apposito banner, oppure mediante l’uso o la consultazione del sito, quale comportamento concludente.	Consenso dell’interessato manifestato attraverso apposito banner (art. 6 lett. a GDPR)

 

COMUNICAZIONI

Raccolta di dati personali (es. nome, cognome, e-mail, ecc.) comunicati dall’interessato mediante compilazione del modulo di contatto e/o assistenza

Esecuzione del contratto (art. 6 lett. b GDPR)

 

4. Consenso e conseguenze del rifiuto
Per i dati raccolti dal sito web: il conferimento del consenso avviene tramite apposito banner. Con l'uso o la consultazione del sito i visitatori e gli utenti approvano la presente informativa privacy e acconsentono al trattamento dei loro dati personali in relazione alle modalità e alle finalità di seguito descritte, compresa l'eventuale comunicazione a terzi se necessaria per l'erogazione di un servizio. L'Utente può negare il consenso e può revocare in qualsiasi momento un consenso già fornito (tramite il banner posto a fondo pagina o le impostazioni del browser per i cookie). Tuttavia negare il consenso può comportare l'impossibilità di erogare alcuni servizi e l'esperienza di navigazione nel sito sarebbe compromessa.  

Per i dati raccolti tramite i moduli di comunicazione: per l’invio di comunicazioni al Titolare del trattamento e/o dell’invio di dati personali raccolti tramite le sessioni specifiche presenti sul sito (ad esempio “Lettura contatori”) non sarà necessario alcun consenso, considerando che tali dati vengono trattati dal titolare per finalità di esecuzione del contratto (art. 6 lett. b GDPR). L’assenza di tali dati comporta l’impossibilità di erogare il servizio strumentale all’esecuzione del contratto con Lei in essere.

5. Modalità di trattamento dei dati personali
Il trattamento dei dati avviene mediante l’utilizzo di strumenti e procedure idonee a garantirne la sicurezza e la riservatezza, e può essere effettuato sia tramite il nostro sito web che attraverso altri strumenti elettronici, e talvolta anche con l'ausilio di supporti cartacei. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell’organizzazione di questo Sito Web (personale amministrativo, commerciale, amministratori di sistema, ecc.) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, hosting provider, società informatiche, agenzie di comunicazione) nominati, nelle ipotesi previste dalla normativa, Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.

6. Periodo di conservazione dei dati
Dati raccolti dal  sito: i dati raccolti dal sito durante il suo funzionamento sono conservati per il tempo strettamente necessario a svolgere le attività precisate. Alla scadenza i dati saranno cancellati o anonimizzati, a meno che non sussistano ulteriori finalità per la conservazione degli stessi. Per maggiori dettagli sulla conservazione dei dati raccolti mediante cookie si rimanda alla cookie policy.
Dati inseriti nei moduli di contatto o inviati direttamente via e-mail possono essere conservati in base alle necessità di gestione del servizio erogato.

7. Trasferimento di dati verso Paesi/organizzazioni extra UE
Dati raccolti dal sito: il presente sito condivide alcuni dei dati raccolti con servizi localizzati al di fuori dell'area dell'Unione Europea (es. Google LLC). Il trasferimento è autorizzato in base a specifiche decisioni dell'Unione Europea e del Garante per la tutela dei dati personali, in particolare la decisione n. 1250/2016 (Privacy Shield).
Dati inseriti nei moduli di contatto: i dati inseriti in tali moduli non vengono trasferiti al di fuori dell'Unione Europea. In ogni caso, il Titolare assicura sin da ora che ogni eventuale e futuro trasferimento avverrà nel rispetto delle condizioni imposte dal GDPR.

8. Comunicazione dei dati raccolti a terze parti
Dati raccolti dal sito: vengono comunicati e gestiti, in qualità di responsabile esterno, da  Progetto Aroma Scarl - Via Granarolo 175/3 - 48018 Faenza (RA), P. IVA 02031770395.
Dati inseriti nei moduli di contatto: i suoi dati non sono comunicati a terze parti. I Suoi dati potrebbero essere resi accessibili ai dipendenti e collaboratori del Titolare nella loro qualità di incaricati del trattamento e/o amministratori di sistema e/o responsabili esterni.

9. Misure di sicurezza
Trattiamo i dati dei visitatori/utenti in maniera lecita e corretta, adottando le opportune misure di sicurezza volte ad impedire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati. I dati potranno essere trattati solo da responsabili esterni previamente nominati o da autorizzati al trattamento appositamente istruiti e formati dal Titolare.
Il trattamento dei dati personali avviene attraverso strumenti informatici idonei a garantire la sicurezza e la riservatezza dei dati stessi e comunque nel rispetto delle misure di sicurezza adeguate così come richiesto dall'art. 32 GDPR.

10. Diritti dell’interessato
Ai sensi dell’artt. 15 e ss. GDPR, l’interessato ha diritto di:

• ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni: le finalità del trattamento; le categorie di dati personali in questione; i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine; l’esistenza di un processo decisionale automatizzato, compresa la profilazione, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.
• ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
• ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, se sussiste uno dei motivi seguenti: a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; b) l’interessato revoca il consenso su cui si basa il trattamento conformemente all’articolo 6, paragrafo 1, lettera a), o all’articolo 9, paragrafo 2, lettera a), e se non sussiste altro fondamento giuridico per il trattamento; c) l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2; d) i dati personali sono stati trattati illecitamente; e) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento; f) i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1.
• ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi: a) l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali; b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
• ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora: a) il trattamento si basi sul o su un contratto b) il trattamento sia effettuato con mezzi automatizzati. Nell’esercitare i propri diritti relativamente alla portabilità dei dati l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile.
• opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni. Qualora i dati personali siano trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
• diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.
• diritto di proporre reclamo a un’autorità di controllo ai sensi dell’art. 77.

 

 Le richieste di cui ai punti precedenti dovranno essere inviate via e-mail all’indirizzo del titolare del trattamento: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

11. Aggiornamenti
La presente privacy policy è aggiornata alla data del 08/05/2020