Privacy Policy

Utilizzando il Servizio, l’utente accetta le pratiche descritte nella presente Informativa. Se non si desidera acconsentire, si prega di non utilizzare il Servizio.

INFORMATIVA AI SENSI DEGLI ARTT. 13 E 14 DEL REGOLAMENTO UE 679/2016 E DEL CODICE DELLA PRIVACY COME MODIFICATO DAL D.LGS. 101/2018

PREMESSA

Con la presente informativa, redatta ai sensi dell’art. 13 del Regolamento UE n. 679/2016 (di seguito, il “Regolamento” o “GDPR”), R.A.M.A. S.p.A. (di seguito anche solo “Titolare” o “Società”), in qualità di Titolare del trattamento, le fornisce le seguenti informazioni in riferimento al trattamento dei suoi dati personali (di seguito i “Dati”) effettuato consultando il Sito Internet della Società.

TITOLARE DEL TRATTAMENTO E DPO

Il Titolare del trattamento dei dati è R.A.M.A. S.p.A., con sede legale in Via Trieste 4, 58100 Grosseto (GR), P. IVA 00081900532.

Dati di contatto: a) Tel. 0564 080510, b) PEC: segreteria@pec.griforama.it.

Il Responsabile della Protezione dei dati (DPO) è contattabile da parte degli interessati, per tutte le questioni relative al trattamento dei dati personali ed all’esercizio dei diritti derivanti dalla Normativa, al seguente recapito: dpo@rama1913.it.

CATEGORIE DI DATI TRATTATI

Per il perseguimento delle finalità di seguito indicate potranno essere trattate le seguenti categorie di Dati:

• dati comuni “o identificativi”, quali, a titolo esemplificativo: nome, cognome, indirizzo di residenza, dati di contatto: e-mail e telefono, indirizzo IP, dati fiscali, dati di fatturazione, numero documento di identità, dati di pagamento.

FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

I suoi Dati potranno formare oggetto di trattamento per le finalità di seguito elencate:

In riferimento ai cookies, si veda la specifica Informativa disponibile nell’apposita sezione del Sito Internet.

NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI

Il conferimento dei dati personali è facoltativo, ma necessario per poter navigare sul sito Internet del Titolare, per eseguire il contratto e per adempiere alla sua richiesta di contatto e l’eventuale rifiuto comporta l’impossibilità di fornire i servizi richiesti.

Una volta conferiti i dati personali per le finalità di cui sopra, il trattamento viene effettuato anche per adempiere agli obblighi normativi a cui è soggetto il Titolare del trattamento.

Il conferimento dei Dati per le sole finalità di cui ai punti e), f) e g) par. 4, è anch’esso facoltativo, ma, in tal caso, il mancato conferimento non influisce sull’instaurazione e/o il proseguimento del rapporto contrattuale.

Per tali finalità, il consenso può essere revocato i qualsiasi momento, rivolgendosi al Titolare ai dati di contatto sopra indicati. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

MODALITÀ DI TRATTAMENTO E COMUNICAZIONE DEI DATI AL TITOLARE

Il trattamento dei Dati avverrà ai sensi della normativa sopra richiamata con l’ausilio di strumenti elettronici e manuali, assicurando l’impiego di misure organizzative e tecniche adeguate.

La Società adotta adeguate e preventive misure di sicurezza organizzative e tecniche volte a salvaguardare la riservatezza, l’integrità, la completezza, la disponibilità dei dati personali dell’interessato.

Sono messi a punto accorgimenti tecnici, logistici ed organizzativi che hanno per obiettivo la prevenzione di danni, perdite anche accidentali, alterazioni, utilizzo improprio e non autorizzato dei dati trattati.

DESTINATARI DEI DATI

Possono avere accesso ai dati personali le seguenti categorie di soggetti:

1. All’interno della struttura organizzativa del Titolare del trattamento, nei limiti e secondo le modalità dei rispettivi incarichi ed esclusivamente se necessario al perseguimento delle finalità indicate sopra, i soggetti individuati quali Designati al trattamento ai sensi dell’art. 2 quaterdecies D. Lgs. 196/2003, ovvero le persone autorizzate al trattamento ai sensi dell’art. 29 GDPR. Tali soggetti operano sulla base di specifiche istruzioni fornite dal Titolare al fine di trattare in modo sicuro i suoi dati personali;
2. Soggetti individuati quali Responsabili del trattamento ai sensi dell’art. 28 GDPR che effettuano un trattamento di dati personali per conto del Titolare in relazione a specifiche finalità. Tali soggetti operano sulla base di uno specifico contratto finalizzato ad effettuare un trattamento sicuro dei suoi dati personali (p.e. fornitori di prodotti e servizi).

I Dati vengono altresì trasmessi a soggetti che operano quali Autonomi titolari del trattamento (p.e. gestori delle piattaforme di pagamento).

È possibile richiedere l’elenco completo di tali soggetti contattando il Titolare del trattamento ai recapiti indicati nella presente informativa.

TRASFERIMENTO DEI DATI FUORI DALLO SPAZIO ECONOMICO EUROPEO (SEE)

Il Titolare del trattamento non trasferisce i suoi dati personali in paesi al di fuori dello SEE.

Nel caso in cui eventualmente alcuni dei soggetti terzi avessero sede o utilizzassero Cloud situati in Stati non appartenenti all’Unione Europea, la informiamo che tali Stati offrono un livello adeguato di protezione dei dati, per come stabilito da apposite decisioni della Commissione Europea.

Il trasferimento dei dati personali verso soggetti terzi residenti o localizzati in Stati che non appartengono all’Unione Europea e che non assicurino livelli di tutela adeguati saranno eseguiti solo con consenso dell’interessato o previa conclusione tra il Titolare e detti soggetti di specifici accordi, contenenti clausole di salvaguardia e garanzie appropriate per la protezione dei dati personali cosiddette “clausole contrattuali standard”, anch’esse approvate dalla Commissione Europea, ovvero qualora il trasferimento sia necessario alla conclusione ed esecuzione del contratto fra il Titolare  e l’interessato o per la gestione delle sue richieste.

PERIODO DI CONSERVAZIONE DEI DATI (DATA RETENTION)

I dati personali saranno conservati per il tempo necessario al perseguimento delle finalità sopra indicate, nel rispetto della normativa vigente.

In particolare, per finalità amministrative, contabili, fiscali e contrattuali, i Dati saranno conservati per un periodo di 10 anni dal termine del rapporto contrattuale.

I dati personali trattati per le finalità di cui ai punti e) e g), par. 4, saranno conservati per un periodo di 24 mesi dalla prestazione del consenso, salvo rinnovo del consenso o richiesta di cancellazione.

I dati personali trattati per le finalità di cui al punto f), par. 4, saranno conservati per un periodo di 12 mesi dalla prestazione del consenso, salvo rinnovo del consenso o richiesta di cancellazione.

Decorso il periodo di conservazione sopra indicato, i dati saranno cancellati o anonimizzati, salvo che la loro ulteriore conservazione sia richiesta da obblighi di legge o sia necessaria per la tutela dei diritti del Titolare.

DIRITTI DELL’INTERESSATO

A norma degli artt. 15-22 del Regolamento, l’interessato ha il diritto di esercitare i seguenti diritti in relazione ai dati personali oggetto della presente informativa, per come previsti e garantiti dal Regolamento:

1. 1. Diritto di accesso e rettifica (articoli 15 e 16 GDPR): ha il diritto ad accedere ai suoi dati personali e di chiedere che gli stessi siano corretti, modificati o integrati. Se lo desidera, forniremo una copia dei suoi dati in nostro possesso.
   2. Diritto alla cancellazione dei dati (Art. 17 GDPR): nei casi previsti dalla normativa vigente, può chiedere la cancellazione dei suoi dati personali. Ricevuta e analizzata la sua richiesta, sarà nostra cura cessare il trattamento e cancellare i Suoi dati personali, ove rinvenuta legittima.
   3. Diritto di limitazione di trattamento (Art. 18 GDPR): ha il diritto di chiedere la limitazione del trattamento dei suoi dati personali nel caso di trattamenti illeciti o contestazione dell’esattezza dei dati personali da parte dell’interessato.
   4. Diritto alla portabilità dei dati (Art. 20 GDPR): ha il diritto di chiedere di ottenere, da parte del Titolare del trattamento, i suoi dati personali al fine di trasmetterli ad altro Titolare, nei casi previsti dall’articolo richiamato.
   5. Diritto di opposizione (Art. 21 GDPR): ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali effettuato sulla base di un nostro legittimo interesse, spiegandoci i motivi che giustificano la sua richiesta; prima di accoglierla, il Titolare dovrà valutare i motivi della sua richiesta.
   6. Diritto di proporre reclamo (Art. 77 GDPR): ha il diritto di proporre reclamo innanzi alla competente Autorità Garante per la protezione dei Dati Personali qualora ritenga che sia avvenuta, o sia in corso, una violazione dei suoi diritti in riferimento al trattamento dei suoi dati personali.
   7. Diritto di revocare il consenso prestato (Art. 7 GDPR): per i trattamenti di dati personali che trovano la propria base giuridica esclusivamente sul Suo consenso, ha il diritto di revocare, in ogni momento, il consenso prestato, contattando il Titolare del trattamento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

Per esercitare tali diritti l’interessato potrà rivolgersi alla Società ai dati di contatto sopra indicati.

MODIFICHE ALLA PRESENTE INFORMATIVA

La presente informativa privacy potrà subire modifiche e integrazioni nel corso del tempo, quali necessarie in ragione di nuovi interventi normativi in materia di protezione dei dati personali, ovvero della evoluzione/modifica dell’operatività del Titolare.

In tal caso, il Titolare si impegna a fornirle l’informativa aggiornata.