PRIVACY POLICY

ATTO DI INFORMAZIONE EX ART. 13 DEL REGOLAMENTO UE N. 2016/679

B810 S.r.l., (C. f. e P. IVA: 03378920361) (infra “B810”), in persona del suo legale rappresentante pro tempore, con sede legale in Reggio Emilia, via E. Lazzaretti, 2/1, DIGICOM S.r.l., (C. f. e P. IVA: 03488160122) (infra “DIGICOM”), in persona del suo legale rappresentante pro tempore, con sede legale in Legnano (MI), viale Cadorna, 95, e MC REGEM S.r.l., (C. f. e P. IVA: 02891380350) (infra “MC REGEM”), in persona del suo legale rappresentante pro tempore, con sede legale in Reggio Emilia, via G. Gutenberg, 3, in qualità di co-Titolari del trattamento ex art. 26 del Regolamento UE n. 2016/679 (GDPR) (nonché facenti parte del medesimo gruppo imprenditoriale “B810” ex art. 4 n. 19) del GDPR, ove B810 riveste la qualifica di società controllante) informano che, ai sensi dell’art. 13 del GDPR, i suoi dati personali descritti al successivo art. 1 saranno oggetto di trattamento, ad opera dei co-Titolari, per l’esecuzione delle finalità di cui al successivo art. 3.

Il testo del relativo accordo di co-titolarità è visionabile previa richiesta da formulare tramite i dati di contatto di cui all’art. 2.

Il presente atto di informazione – da intendersi reso soltanto per il sito internet www.preemio.it (infra “Sito”) – si ispira, in particolar modo, ai seguenti documenti: Raccomandazione n. 2/2001 del WP Art. 29 (infra “WP 29”, ora EDPB); Parere n. 3/2010 del WP 29; Parere n. 6/2014 del WP 29; Linee Guida n. 260/2018 del WP 29; Linee Guida n. 5/2020 dell’EDPB.

I co-Titolari del trattamento invitano a leggere, con attenzione, il presente atto di informazione, prima di provvedere alla comunicazione di qualsivoglia dato personale: infatti, tale documento contiene tutte quelle necessarie informazioni circa la tutela e la protezione dei dati personali, nel rispetto della relativa normativa (anche di secondo livello) comunitaria e nazionale.

  1. Categoria dei dati oggetto di trattamento.

1.1. I co-Titolari tratteranno i suoi dati personali ex art. 4 n. 1) del GDPR, da lei forniti volontariamente mediante le differenti funzionalità presenti all’interno del Sito (es. form di contatto/maggiori informazioni/newsletter), ivi inclusi i dati cd. di navigazione (infatti, i sistemi informatici del Sito possono raccogliere alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet; si tratta di informazioni che non sono raccolte per essere associate con lei, ma che, per loro stessa natura, potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi soggetti, permettere di identificarla: es. indirizzi IP; nomini a dominio dei dispositivi utilizzati per connettersi al Sito; indirizzi URI).

  1. Dati di contatto.

2.1. I co-Titolari possono essere contattati ai seguenti indirizzi: info@b810group.it; privacy@digicom.it; mcregem@legalmail.it

2.2. Il Responsabile della protezione dei dati (DPO) ex art. 37 paragrafo 2) del GDPR, nominati dai co-Titolari, può essere contattato ai seguenti indirizzi: privacydpob810@baldiandpartners.it; privacydpodigicom@baldiandpartners.it; dpomcregem@baldiandpartners.it

  1. Finalità e base giuridica del trattamento.

3.1. Nel rispetto dell’art. 6 paragrafo 1) lettere b) e c) del GDPR, i suoi dati personali saranno trattati, da parte dei co-Titolari, per l’esecuzione delle seguenti finalità:

  1. Corretta esecuzione di una misura precontrattuale adottata su richiesta del soggetto interessato (es. richiesta di contatto ovvero di maggiori informazioni formulata sul Sito), ivi inclusi i connessi adempimenti legali.

In ossequio all’art. 13 paragrafo 2) lettera e) del GDPR, i co-Titolari precisano che l’eventuale mancata comunicazione dei dati personali (indicati, in modo espresso, come obbligatori) determinerà l’impossibilità di dare una compiuta e corretta esecuzione alle finalità di trattamento indicate all’art. 3.1.

3.2. Nel rispetto dell’art. 6 paragrafo 1) lettera f) del GDPR, i suoi dati personali saranno trattati, da parte dei co-Titolari, per l’esecuzione della seguente finalità:

  1. Analisi di natura statistica (in forma anonima ed aggregata) circa l’utilizzo e l’interazione del Sito.

3.3. Nel rispetto dell’art. 6 paragrafo 1) lettera a) del GDPR, i suoi dati personali saranno trattati, da parte dei co-Titolari, per l’esecuzione della seguente finalità:

  1. Attività di marketing (es. comunicazione commerciale, pubblicitaria e/o promozionale; ricerche di mercato), da eseguirsi con mezzi tradizionali e/o automatizzati.

Nel rispetto dell’art. 13 paragrafo 2) lettera c) del GDPR, i co-Titolari informano del diritto di revocare, in qualsiasi momento, il consenso eventualmente prestato per la finalità descritta all’art. 3.3., senza che tale evento possa, tuttavia, pregiudicare la liceità del trattamento basata sul consenso fornito prima dell’intervenuta revoca.

  1. Destinatari.

4.1. Nel rispetto dell’art. 13 paragrafo 1) lettera e) del GDPR, i co-Titolari precisano che i suoi dati personali potranno essere oggetto di comunicazione ex art. 2 ter comma 4) lettera a) del novellato D.Lgs. n. 196/2003 (Codice Privacy), ove opportuno, ad uno o più destinatari ex art. 4 n. 9) del GDPR (i quali appartengono, in via generale, alle seguenti categorie: soggetti cd. autorizzati dai co-Titolari del trattamento (es. personale dipendente o similare); società di marketing, IT, di analisi, di cloud computing; consulenti di varia natura; enti pubblici) ai fini della corretta esecuzione delle finalità descritte all’art. 3. Infine, i co-Titolari precisano che i suoi dati personali non saranno oggetto di alcuna diffusione ex art. 2 ter comma 4) lettera b) del Codice Privacy, fatta eccezione, ove strettamente necessario, per l’esecuzione della finalità di trattamento di cui all’art. 3.3. lettera c).

 

  1. Periodo di conservazione.

5.1. In ossequio all’art. 13 paragrafo 2) lettera a) del GDPR, i co-Titolari comunicano quanto segue: i) il periodo di conservazione dei suoi dati personali, trattati per l’esecuzione della finalità di cui all’ art. 3.1., coinciderà con un termine non superiore al perseguimento delle sottese finalità (individuabile, in via approssimativa, in n. 10 anni, decorrenti dalla cessazione di qualsivoglia misura precontrattuale intercorsa), eventualmente prorogabile per adempiere ad oneri normativi e/o giudiziari; ii) il periodo di conservazione dei suoi dati personali, trattati per l’esecuzione della finalità di cui all’art. 3.3., durerà sino a quando lei deciderà di comunicare la revoca ex art. 17 del GDPR al consenso eventualmente prestato in precedenza, senza che, come sopra ricordato, tale evento possa pregiudicare la liceità del trattamento fondata sul consenso eventualmente fornito in precedenza.

  1. Trasferimento.

6.1. I suoi dati personali saranno conservati all’interno di un archivio appartenente o comunque riconducibile, anche in via indiretta, ai co-Titolari, e situato all’interno del SEE.

  1. Diritti del soggetto interessato.

7.1. In relazione ai suoi dati personali, i co-Titolari informano che, in ossequio alle Linee Guida n. 260/2018 del WP 29, lei ha la facoltà di esercitare i seguenti diritti eventualmente soggetti alle limitazioni previste dagli artt. 2 undecies e 2 duodecies del Codice Privacy: diritto di accesso ex art. 15 del GDPR: diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che riguardano il relativo soggetto interessato, oltre che le informazioni di cui all’art. 15 del GDPR (es. finalità di trattamento, periodo di conservazione); diritto di rettifica ex art. 16 del GDPR: diritto di correggere, aggiornare o integrare i dati personali; diritto alla cancellazione ex art. 17 del GDPR: diritto di ottenere la cancellazione o distruzione o anonimizzazione dei dati personali, laddove tuttavia ricorrano i presupposti elencati nel medesimo articolo; diritto di limitazione del trattamento ex art. 18 del GDPR: diritto con connotazione marcatamente cautelare, teso ad ottenere la limitazione del trattamento laddove sussistano le ipotesi disciplinate dallo stesso art. 18; diritto alla portabilità dei dati ex art. 20 del GDPR: diritto di ottenere i dati personali, forniti ai co-Titolari, in un formato strutturato, di uso comune e leggibile da un sistema automatico (e, ove richiesto, di trasmetterli, in modo diretto, ad un altro Titolare del trattamento), laddove sussistano le specifiche condizioni indicate dal medesimo articolo (es. base giuridica del consenso e/o esecuzione di un contratto; dati personali forniti dall’interessato); diritto di opposizione ex art. 21 del GDPR: diritto di ottenere la cessazione, in via permanente, di un determinato trattamento di dati personali; diritto di proporre reclamo all’Autorità di Controllo (ossia, Garante Privacy italiano) ex art. 77 del GDPR: diritto di proporre reclamo laddove si ritiene che il trattamento oggetto d’analisi violi la normativa nazionale e comunitaria sulla protezione dei dati personali. 

7.2. In ossequio all’art. 12 paragrafo 1) del GDPR, i co-Titolari si impegnano a fornire le comunicazioni di cui agli artt. da 15 a 22 e 34 del GDPR in forma concisa, trasparente, intellegibile, facilmente accessibile e con un linguaggio semplice e chiaro: tali informazioni saranno fornite per iscritto o con altri mezzi eventualmente elettronici ovvero, su richiesta dell’interessato, saranno fornite oralmente purché sia comprovata, con altri mezzi, l’identità dell’interessato.

7.3. In ossequio all’art. 12 paragrafo 3) del GDPR, i co-Titolari informano che si impegnano a fornire le informazioni relative all’azione intrapresa riguardo ad una richiesta ai sensi degli artt. da 15 a 22 del GDPR senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa; tale termine può essere prorogato di n. 2 mesi se necessario, tenuto conto della complessità e del numero delle richieste (in tal caso, i co-Titolari si impegnano ad informare l’interessato di tale proroga e dei motivi del ritardo, entro un mese dal ricevimento della richiesta).

7.4. Lei potrà esercitare, in qualsiasi momento, i sopra descritti diritti (fatta eccezione per il diritto ex art. 77 del GDPR) mediante l’utilizzo dei dati di contatto illustrati all’art. 2.

Reggio Emilia/Legnano, lì 2.3.2021 (data di ultimo aggiornamento)

B810 S.r.l., DIGICOM S.r.l. e MC REGEM S.r.l.

(in persona del suo legale rappresentante pro tempore)