INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI

(PRIVACY POLICY)

In base alla normativa vigente in materia di trattamento dati personali (Regolamento Generale sulla Protezione dei Dati – Reg. UE 2016/679, cd. G.D.P.R.; Codice Privacy – D.Lgs. 196/2003 – aggiornato dal D.Lg. n. 101/2018), si forniscono le seguenti informazioni, al fine di garantire la trasparenza sulle modalità e finalità del trattamento dei dati forniti dagli Utenti attraverso il presente sito e indicare quali siano i diritti che gli Utenti stessi possono esercitare, in base alla citata normativa di riferimento.

1) CHI TRATTA I DATI PERSONALI?
Titolare del Trattamento dei dati personali raccolti mediante il presente sito è la Società ItalianX S.r.l., (d’ora in avanti, per brevità, “ItalianX”), con sede legale in Torino, in Corso Alessandro Tassoni n. 45 – 10143, codice fiscale e Partita I.V.A 12298960019.
Il GDPR definisce Titolare del trattamento “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali”. Il Titolare è colui che tratta i dati personali senza ricevere istruzioni da altri:
decide “perché” e “come” devono essere trattati i dati personali e si avvale anche di altri soggetti, quali: il/i Responsabile/i del trattamento e gli Autorizzati, ai quali fornisce precise istruzioni sulle modalità del trattamento.

2) CHE COSA SONO I DATI PERSONALI?
Il termine “dati personali” si riferisce a tutte le informazioni relative ad persona fisica (le sue caratteristiche, le sue abitudini, il suo stile di vita, le sue relazioni personali, il suo stato di salute, la sua situazione economica etc.) che permettono di identificarla, presi da soli o attraverso la loro combinazione (art. 4, par. 1, punto 1, GDPR).
I dati personali che identificano una persona fisica in modo diretto sono, ad esempio, i dati personali anagrafici (nome e cognome) e le immagini. I dati personali che identificano una persona fisica in modo indiretto sono, ad esempio, il numero di telefono, il codice fiscale, l’indirizzo IP, l’e-mail, il numero di targa, gli estremi della carta di credito, etc.
Accanto ai dati personali cd. “comuni” (quelli cioè che abbiamo indicato sopra e che sono riferibili anche ad enti – pubblici e privati – associazioni e società), ci sono i cd. dati personali “particolari”, ex sensibili, quelli cioè relativi alla salute, alla vita o orientamento sessuale, etc. (art. 9 GDPR); quelli “giudiziari”, che rivelano condanne penali, misure di sicurezza o la qualità di imputato o di indagato (art. 10 GDPR) e quelli
relativi alle comunicazioni elettroniche (via Internet o telefono) e quelli che consentono la geolocalizzazione, fornendo informazioni sui luoghi frequentati e sugli spostamenti.

2) QUALI DATI PERSONALI RACCOGLIE QUESTO SITO E PER QUALI FINALITÁ?
ItalianX tratta esclusivamente dati personali comuni, quali: nome, cognome, telefono, e.mail e si richiedono altresì le informazioni relative alla Regione e al Comune di appartenenza degli Utenti.

– FORMULAZIONE ED INVIO DEL PREVENTIVO DA PARTE DELLE AZIENDE ARTIGIANE AFFILIATE
Tali dati vengono richiesti, attraverso un form presente in tutte le pagine del sito, al fine di permettere ad ItalianX di individuare le Aziende Artigiane affiliate, che si occupano di coperture per esterno, serramenti e tende da sole, più vicine alla zona geografica indicata nel modulo stesso. Tali Aziende riceveranno i
dati degli Utenti di interesse e provvederanno a formulare ed inviare a questi ultimi il preventivo richiesto.
L’Utente è, quindi, invitato ad esprimere il consenso affinchè ItalianX possa trasferire i dati alle Aziende artigiane affiliate per la formulazione del preventivo. Si precisa che tutte le Aziende citate hanno sede ed operano in Italia.
Condizione di liceità è il consenso da parte dell’Utente, in quanto ItalianX deve essere autorizzata espressamente a trasferire i dati indicati nel Form alle citate Aziende, che è un trattamento necessario per soddisfare la richiesta dell’Utente di formulazione e invio del preventivo, (art. 6, par. 1, lett. a e b GDPR). Si precisa che l’Utente è libero di esprimere o meno il consenso, ma che il mancato conferimento dei dati comporta l’impossibilità di ottenere quanto richiesto attraverso la compilazione del modulo.

– NEWSLETTER
I dati personali forniti dagli Utenti (e.mail) potranno inoltre essere trattati da ItalianX per l’invio di newsletter sulle novità di natura commerciale e/o promozionale dei settori indicati nel sito. Se L’Utente vorrà ricevere la newsletter, potrà prendere visione dell’informativa privacy ed il suo consenso si intenderà espresso effettuando il click sul pulsante di iscrizione, dopo aver compilato i campi richiesti. L’Utente potrà cancellarsi dal servizio, in ogni momento, gratuitamente, semplicemente cliccando sul link UNSCRIBE, presente in calce ad ogni comunicazione.

– MARKETING INDIRETTO
ItalianX potrà trattare i dati personali forniti dall’Utente nei form di contatto presenti sul sito, con modalità automatizzate di contatto (come sms, e-mail, applicazioni web, etc.) e tradizionali (come telefonate con operatore o invio di materiale cartaceo) per finalità di marketing indiretto, cioè per l’invio di materiale pubblicitario e promozionale relativo ai servizi offerti dalle Aziende che si rivolgono a ItalianX per
promuovere i loro servizi e la propria attività d’impresa.
Il trattamento dei dati personali per tali finalità può avvenire solo se l’Utente esprimerà il consenso, barrando la casella a ciò preposta, consenso che potrà essere dallo stesso revocato, in modo automatico, senza costi ed in ogni momento, cliccando. sull’apposito link – “UNSCRIBE” – presente nel banner collocato in calce a tutte le comunicazioni commerciali e pubblicitarie inviate da ItalianX.

– CONTATTO DIRETTO CON ITALIANX
I dati personali degli Utenti possono, infine, essere trattati da ItalianX a seguito di contatto diretto con la Società da parte degli Utenti all’indirizzo mail: posaitalia@italianx.it, inserito nella sezione contatti.

3) A QUALI SOGGETTI SARANNO COMUNICATI I DATI PERSONALI?
I dati personali potranno essere comunicati a specifici destinatari per consentire ad ItalianX di svolgere correttamente le attività di trattamento dei dati personali raccolti mediante il presente sito. Per destinatari il GDPR intende: “la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi” (nel seguito i “Destinatari”).
I dati personali possono essere condivisi con:
– i cd. Responsabili del Trattamento (art. 28 GDPR), cioè soggetti che cooperano con il Titolare per il perseguimento delle finalità riportate al precedente punto 2;
– persone autorizzate dal Titolare (art. 29 del GDPR) al trattamento di dati personali necessario a svolgere attività strettamente correlate alla delega, che si siano impegnate alla riservatezza o abbiano comunque un adeguato obbligo legale di riservatezza;
– soggetti, enti od autorità a cui sia obbligatorio comunicare i dati personali in base a disposizioni di legge o ordini delle autorità, senza che questi vengano considerati destinatari (in conformità all’art. 4, numero 9, GDPR) e, quindi, senza che costoro ricevano istruzioni in merito al Trattamento che dovranno
effettuare (es. Agenzie delle Entrate).
I soggetti autorizzati/designati al Trattamento e i Responsabili del Trattamento sono nominati con atto formale dal Titolare, il quale ha loro fornito specifiche istruzioni scritte sulle modalità del trattamento e le misure di sicurezza da adottare.
Per richiedere l’elenco dei soggetti autorizzati e/o nominati responsabili del trattamento di ItalianX, si prega di scrivere alla seguente e.mail: posaitalia@italianx.it
Tale elenco è soggetto a modifiche e ad aggiornamenti ad opera del Titolare del trattamento.

4) PER QUANTO TEMPO SARANNO CONSERVATI I DATI PERSONALI?
ItalianX conserverà i dati personali per il tempo strettamente necessario alla formulazione ed invio del preventivo richiesto, e comunque non oltre 3 mesi dalla raccolta, nel rispetto del principio di necessarietà del tempo di conservazione del trattamento.
Se l’Utente si è iscritto alla newsletter, i dati tal fine conferiti saranno conservati fino a quando egli non richiederà la cancellazione dal servizio, tramite il link “UNSCRIBE” presente in calce ad ogni comunicazione.
Se l’Utente ha prestato il consenso anche alle attività di marketing indiretto, i dati personali saranno conservati per un periodo non superiore a due anni dal conferimento degli stessi.

5) COME VENGONO TRATTATI I DATI PERSONALI?
In relazione alle indicate finalità, il trattamento dei dati personali da parte di ItalianX avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, con modalità tali da garantire la sicurezza e la riservatezza dei dati, oltre che il rispetto degli specifici obblighi sanciti dalla legge.

6) COME VENGONO PROTETTI I DATI PERSONALI?
I dati personali sono raccolti da ItalianX nel rispetto del principio di minimizzazione dei dati personali trattati (si acquisiscono solo i dati personali strettamente necessari alle finalità indicate, quali formulazione del preventivo, marketing indiretto e/o newsletter).
Le operazioni di trattamento sono svolte in modo da garantire la sicurezza dei dati personali e dei sistemi e sono effettuate unicamente da soggetti autorizzati. Sono adottate misure di sicurezza adeguate al fine di ridurre al minimo i rischi di distruzione o di perdita, anche accidentale, dei dati personali stessi, di accesso non autorizzato, di trattamento non consentito o non conforme rispetto alle finalità indicate nella presente informativa.
Le misure di sicurezza adottate, tuttavia, non consentono di escludere, in via assoluta, i rischi di intercettazione o compromissione dei dati personali trasmessi con strumenti telematici. Si raccomanda, pertanto, di verificare che il proprio dispositivo sia dotato di sistemi software adeguati per la protezione della trasmissione telematica di dati, sia in entrata, che in uscita (come, ad esempio, sistemi antivirus aggiornati, firewall e filtri antispam).

7) DOVE SONO TRATTATI I DATI PERSONALI?
ItalianX non trasferisce i dati personali in Paesi Terzi o ad organizzazioni internazionali. I dati personali sono trattati all’interno dello Spazio Economico Europeo, presso la sede del Titolare e/o di responsabili esterni del trattamento debitamente autorizzati con nomina specifica.

8) QUALI SONO I DIRITTI DELL’INTERESSATO AL TRATTAMENTO?
L’Utente al quale si riferiscono i dati personali (d’ora in avanti “Interessato”) ha il diritto di chiedere a ItalianX, in qualità di Titolare del trattamento dei dati personali:

– conferma che sia o meno in corso un trattamento di dati personali che lo riguardano, ottenendo tutte le informazioni indicate all’art. 15 GDPR (es. finalità del trattamento, categorie di dati personali trattati ecc.) (diritto di accesso);
– chiedere la rettifica di dati inesatti o richiederne l’integrazione, qualora essi siano incompleti (art. 16 GDPR);
– ottenere la cancellazione dei dati personali, qualora ricorra uno dei motivi indicati all’art. 17 GDPR (ad esempio, i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati);
– ottenere la limitazione del trattamento nelle ipotesi indicate all’art. 18 GDPR (ad esempio, è contestata l’esattezza dei dati personali oppure è ritenuto che il trattamento sia illecito);
– chiedere la portabilità dei dati, ovvero ottenere una copia degli stessi in un formato strutturato, di uso comune e leggibile sul suo dispositivo per trasferirli direttamente ad altro titolare (art. 20 GDPR);

l’Utente ha, inoltre, il diritto di opporsi, in tutto o in parte:
a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
b) al trattamento di dati personali che lo riguardano a fini di invio della newsletter e\o del materiale di marketing indiretto;
c) al trattamento di dati personali conferiti nel momento in cui ha preso contatto con ItalianX attraverso l’indirizzo mail o il numero di telefono della stessa.

9) COME L’INTERESSATO PUÒ FARE VALERE I PROPRI DIRITTI?
L’interessato può esercitare i propri diritti con richiesta rivolta senza formalità alla seguente e.mail: amministrazione@italianx.it indicando nell’oggetto “PRIVACY”.
La richiesta è formulata liberamente e senza costrizioni da parte dell’Interessato, che ha il diritto di riceverne, senza ritardo, idoneo riscontro, potendola rinnovare per giustificati motivi.
In ogni caso, qualora l’Interessato ritenga che ItalianX tratti i suoi dati personali in violazione di quanto previsto dal GDPR ha il diritto di proporre reclamo al Garante (art. 77 GDPR) o di adire le opportune sedi giudiziarie (art. 79 GDPR).
Questo è il link sul quale è presente il modello per il reclamo e le informazioni su come compilarlo e presentarlo: https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-
display/docweb/4535524.
Per l’esercizio dei propri diritti, l’Interessato può avvalersi di persone fisiche, enti, associazioni o organismi, conferendo, a tal fine, delega scritta e farti assistere da una persona di fiducia.

10) COME FACCIO A SAPERE SE VENGONO APPORTATE MODIFICHE A QUESTE NORME?
Qualora ItalianX decidesse di apportare modifiche significative alla presente informativa privacy, le medesime saranno pubblicate sul sito stesso per consentire agli Utenti di essere sempre aggiornati sul modo in cui vengono trattati i loro dati personali. In alternativa, le modifiche potranno essere comunicate all’indirizzo mail comunicato ai fini dell’invio di newsletter e/o marketing indiretto. Le modifiche
relative all’utilizzo dei dati personali non sono retroattive per quelli trattati su espresso consenso degli Utenti acquisiti prima della modifica alle presenti Norme sulla privacy, eccetto ove richiesto dalla legge.
Qualora ItalianX decidesse, in qualsiasi momento, di utilizzare i dati personali degli Utenti per un nuovo trattamento, diverso da quanto già enunciato nella presente informativa privacy, gli Utenti stessi riceveranno una comunicazione tramite e-mail all’indirizzo risultante dalla mailing list prima che il trattamento inizi e saranno liberi di negare il consenso per le predette nuove operazioni di trattamento, ferma sempre restando, in ogni caso, la facoltà di revocare il consenso già prestato per i trattamenti
precedenti.