ATTO DI INFORMAZIONE EX ART. 13 DEL REGOLAMENTO UE N. 2016/679
B810 S.r.l., (C. f. e P. IVA: 03378920361) (infra “B810”), in persona del suo legale rappresentante pro tempore, con sede legale in Reggio Emilia, via E. Lazzaretti, 2/1, e MC REGEM S.r.l., (C. f. e P. IVA: 02891380350) (infra “MC REGEM”), in persona del suo legale rappresentante pro tempore, con sede legale in Reggio Emilia, via G. Gutenberg, 3, in qualità di co-Titolari del trattamento ex art. 26 del Regolamento UE n. 2016/679 (GDPR) (nonché facenti parte del medesimo gruppo imprenditoriale “B810” ex art. 4 n. 19) del GDPR, ove B810 riveste la qualifica di società controllante) informano che, ai sensi dell’art. 13 del GDPR, i suoi dati personali descritti al successivo art. 1 saranno oggetto di trattamento, ad opera dei co-Titolari, per l’esecuzione delle finalità di cui al successivo art. 3.
Il testo del relativo accordo di co-titolarità è visionabile previa richiesta da formulare tramite i dati di contatto di cui all’art. 2.
Il presente atto di informazione – da intendersi reso soltanto per il sito internet www.preemio.it (infra “Sito”) – si ispira, in particolar modo, ai seguenti documenti: Raccomandazione n. 2/2001 del WP Art. 29 (infra “WP 29”, ora EDPB); Parere n. 3/2010 del WP 29; Parere n. 6/2014 del WP 29; Linee Guida n. 260/2018 del WP 29; Linee Guida n. 5/2020 dell’EDPB.
I co-Titolari del trattamento invitano a leggere, con attenzione, il presente atto di informazione, prima di provvedere alla comunicazione di qualsivoglia dato personale: infatti, tale documento contiene tutte quelle necessarie informazioni circa la tutela e la protezione dei dati personali, nel rispetto della relativa normativa (anche di secondo livello) comunitaria e nazionale.
1.1. I co-Titolari tratteranno i suoi dati personali ex art. 4 n. 1) del GDPR cd. identificativi (es. nome; cognome; indirizzo email), da lei forniti volontariamente mediante le differenti funzionalità presenti all’interno del Sito (es. form di contatto/maggiori informazioni/newsletter), ivi inclusi i dati cd. di navigazione (infatti, i sistemi informatici del Sito possono raccogliere alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet; si tratta di informazioni che non sono raccolte per essere associate con lei, ma che, per loro stessa natura, potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi soggetti, permettere di identificarla: es. indirizzi IP; nomini a dominio dei dispositivi utilizzati per connettersi al Sito; indirizzi URI).
2.1. I co-Titolari possono essere contattati ai seguenti indirizzi: info@b810group.it; mcregem@legalmail.it
2.2. Il Responsabile della protezione dei dati (DPO) ex art. 37 paragrafo 2) del GDPR, nominati dai co-Titolari, può essere contattato ai seguenti indirizzi: privacydpob810@baldiandpartners.it; dpomcregem@baldiandpartners.it
3.1. Nel rispetto dell’art. 6 paragrafo 1) lettere b) e c) del GDPR, i suoi dati personali saranno trattati, da parte dei co-Titolari, per l’esecuzione delle seguenti finalità:
In ossequio all’art. 13 paragrafo 2) lettera e) del GDPR, i co-Titolari precisano che l’eventuale mancata comunicazione dei dati personali (indicati, in modo espresso, come obbligatori) determinerà l’impossibilità di dare una compiuta e corretta esecuzione alle finalità di trattamento indicate all’art. 3.1.
3.2. Nel rispetto dell’art. 6 paragrafo 1) lettera a) del GDPR, i suoi dati personali saranno trattati, da parte dei co-Titolari, per l’esecuzione della seguente finalità, previo ottenimento del suo specifico, libero ed informato consenso:
Nel rispetto dell’art. 13 paragrafo 2) lettera c) del GDPR, i co-Titolari informano del diritto di revocare, in qualsiasi momento, il consenso eventualmente prestato per la finalità descritta all’art. 3.2., senza che tale evento possa, tuttavia, pregiudicare la liceità del trattamento basata sul consenso fornito prima dell’intervenuta revoca.
4.1. Nel rispetto dell’art. 13 paragrafo 1) lettera e) del GDPR, i co-Titolari precisano che i suoi dati personali potranno essere oggetto di comunicazione ex art. 2 ter comma 4) lettera a) del novellato D.Lgs. n. 196/2003 (Codice Privacy), ove opportuno, ad uno o più destinatari ex art. 4 n. 9) del GDPR: per la finalità di trattamento di cui all’art. 3.1.: soggetti cd. autorizzati al trattamento dai co-Titolari del trattamento, anche in via disgiunta tra loro; consulenti o imprese che erogano servizi/prestazioni, anche professionali, connesse, anche in via indiretta, alla finalità di trattamento in questione; per la finalità di trattamento di cui all’art. 3.2.: soggetti cd. autorizzati al trattamento dai co-Titolari del trattamento, anche in via disgiunta tra loro; consulenti o imprese che erogano servizi/prestazioni anche professionali, connesse, anche in via indiretta, alla finalità di trattamento in questione (es. società di comunicazione).
5.1. In ossequio all’art. 13 paragrafo 2) lettera a) del GDPR, i co-Titolari comunicano quanto segue: i) il periodo di conservazione dei suoi dati personali, trattati per l’esecuzione della finalità di cui all’ art. 3.1., coinciderà con un termine non superiore al perseguimento della sottesa finalità (individuabile, in via approssimativa, in n. 10 anni, decorrenti dalla cessazione di qualsivoglia misura precontrattuale intercorsa), eventualmente prorogabile per adempiere ad oneri normativi e/o giudiziari; ii) il periodo di conservazione dei suoi dati personali, trattati per l’esecuzione della finalità di cui all’art. 3.a., durerà sino ala revoca del suo consenso.
6.1. I suoi dati personali saranno conservati all’interno di un archivio appartenente o comunque riconducibile, anche in via indiretta, ai co-Titolari, e situato all’interno del SEE.
7.1. In relazione ai suoi dati personali, i co-Titolari informano che lei ha la facoltà di esercitare i seguenti diritti eventualmente soggetti alle limitazioni previste dagli artt. 2 undecies e 2 duodecies del Codice Privacy: diritto di accesso ex art. 15 del GDPR: diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che riguardano il relativo soggetto interessato, oltre che le informazioni di cui all’art. 15 del GDPR (es. finalità di trattamento, periodo di conservazione); diritto di rettifica ex art. 16 del GDPR: diritto di correggere, aggiornare o integrare i dati personali; diritto alla cancellazione ex art. 17 del GDPR: diritto di ottenere la cancellazione o distruzione o anonimizzazione dei dati personali, laddove tuttavia ricorrano i presupposti elencati nel medesimo articolo; diritto di limitazione del trattamento ex art. 18 del GDPR: diritto con connotazione marcatamente cautelare, teso ad ottenere la limitazione del trattamento laddove sussistano le ipotesi disciplinate dallo stesso art. 18; diritto alla portabilità dei dati ex art. 20 del GDPR: diritto di ottenere i dati personali, forniti ai co-Titolari, in un formato strutturato, di uso comune e leggibile da un sistema automatico (e, ove richiesto, di trasmetterli, in modo diretto, ad un altro Titolare del trattamento), laddove sussistano le specifiche condizioni indicate dal medesimo articolo (es. base giuridica del consenso e/o esecuzione di un contratto; dati personali forniti dall’interessato); diritto di opposizione ex art. 21 del GDPR: diritto di ottenere la cessazione, in via permanente, di un determinato trattamento di dati personali; diritto di proporre reclamo all’Autorità di Controllo (ossia, Garante Privacy italiano) ex art. 77 del GDPR: diritto di proporre reclamo laddove si ritiene che il trattamento oggetto d’analisi violi la normativa nazionale e comunitaria sulla protezione dei dati personali.
7.2. In ossequio all’art. 12 paragrafo 1) del GDPR, i co-Titolari si impegnano a fornire le comunicazioni di cui agli artt. da 15 a 22 e 34 del GDPR in forma concisa, trasparente, intellegibile, facilmente accessibile e con un linguaggio semplice e chiaro: tali informazioni saranno fornite per iscritto o con altri mezzi eventualmente elettronici ovvero, su richiesta dell’interessato, saranno fornite oralmente purché sia comprovata, con altri mezzi, l’identità dell’interessato.
7.3. In ossequio all’art. 12 paragrafo 3) del GDPR, i co-Titolari informano che si impegnano a fornire le informazioni relative all’azione intrapresa riguardo ad una richiesta ai sensi degli artt. da 15 a 22 del GDPR senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa; tale termine può essere prorogato di n. 2 mesi se necessario, tenuto conto della complessità e del numero delle richieste (in tal caso, i co-Titolari si impegnano ad informare l’interessato di tale proroga e dei motivi del ritardo, entro un mese dal ricevimento della richiesta).
7.4. Lei potrà esercitare, in qualsiasi momento, i sopra descritti diritti (fatta eccezione per il diritto ex art. 77 del GDPR) mediante l’utilizzo dei dati di contatto illustrati all’art. 2.
Reggio Emilia, lì 14.4.2022 (data di ultimo aggiornamento)
B810 S.r.l. e MC REGEM S.r.l.
(in persona dei rispettivi legali rappresentanti pro tempore)