Informativa sulla Privacy
La nostra società denominata «DIGALAKI KORINA S.A & DIEM S.A» (di seguito la «Società»), in qualità di titolare del trattamento, adotta tutte le misure tecniche e organizzative appropriate per conformarsi alla normativa nazionale ed europea relativa alla protezione delle persone fisiche con riguardo al trattamento dei loro dati personali, in particolare al Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati), di seguito il «Regolamento».
La presente informativa illustra la politica che adottiamo nell'ambito di tale conformità e, in particolare:
- I principi generali che applichiamo al trattamento dei dati personali.
- Quali dati possono essere trattati dalla nostra Società.
- Le finalità del trattamento.
- I destinatari ai quali possono essere comunicati i dati.
- Il trasferimento dei dati verso paesi terzi.
- Il periodo di conservazione dei dati e ciò che accade alla sua scadenza.
- I diritti degli interessati.
- Gli obblighi della Società nel trattamento dei dati.
- L'installazione di sistemi di videosorveglianza per motivi di sicurezza e il monitoraggio delle comunicazioni.
- L'accesso tramite Internet.
- L'aggiornamento e la modifica della nostra informativa.
1. Principi generali del trattamento dei dati personali
La Società garantisce che il trattamento dei dati avvenga nel rispetto dei principi generali stabiliti dalla legge e, in particolare, assicura che:
- La raccolta avvenga sempre in modo corretto e lecito, per una finalità determinata, esplicita e legittima. Quando si basa sul consenso dell'interessato, quest'ultimo riceve preventivamente informazioni complete su tutto ciò che ha diritto di conoscere e sui propri diritti, in particolare sul diritto di revocare liberamente il consenso in qualsiasi momento, salvo i casi in cui la legge disponga diversamente.
- Qualsiasi trattamento dei dati avvenga in modo lecito, sulla base del previo consenso dell'interessato, ove il trattamento si fondi su di esso, oppure di un'altra base giuridica applicabile che lo consenta.
- I dati trattati siano pertinenti alla finalità del trattamento, adeguati, esatti e limitati a quanto necessario rispetto a tale finalità.
- I dati siano regolarmente aggiornati, rettificati o integrati affinché soddisfino sempre i requisiti sopra indicati.
- I dati siano conservati per il periodo minimo necessario, tenendo sempre conto della finalità del trattamento.
- Siano costantemente adottate misure di sicurezza appropriate per proteggere la sicurezza e l'integrità dei dati da qualsiasi rischio, accesso non autorizzato, perdita, distruzione, uso improprio e altri eventi analoghi.
Per quanto riguarda specificamente il consenso dell'interessato, si informa che, ai sensi della legge, esso non è richiesto:
a. Quando il trattamento è necessario per l'esecuzione di un contratto concluso dall'interessato con noi o per soddisfare una sua richiesta prima della conclusione del contratto.
b. Quando il trattamento è necessario per adempiere agli obblighi legali della Società.
c. Quando il trattamento è necessario per tutelare gli interessi vitali dell'interessato.
d. Quando il trattamento è necessario per l'esecuzione di un compito svolto nel pubblico interesse.
e. Quando il trattamento è necessario per il perseguimento dei legittimi interessi della nostra Società, salvo che prevalgano gli interessi o i diritti e le libertà fondamentali degli interessati.
La Società conserva dati relativi a minori soltanto se forniti da chi esercita la responsabilità genitoriale e unicamente per adempiere a un rapporto contrattuale pertinente a beneficio dei minori. La Società non intrattiene in alcun caso rapporti diretti con minori.
2. Quali dati possono essere trattati
La Società tratta esclusivamente i dati personali strettamente necessari per ciascuna finalità del trattamento. Abbiamo adottato procedure per verificarne l'esattezza e chiediamo agli interessati di comunicare tempestivamente alla Società qualsiasi modifica.
In particolare, il trattamento dei dati da parte della Società riguarda principalmente le seguenti categorie:
a. Dati identificativi, ad esempio nome, cognome, data di nascita, numero della carta d'identità o del passaporto, SICAV/NIN, numero di identificazione fiscale o partita IVA.
b. Dati di contatto, ad esempio indirizzo e-mail, indirizzo postale, numeri di telefono e fax.
c. Dati di pagamento, ad esempio conti bancari, carte di debito, di credito e altre carte bancarie.
I dati personali trattati dalla Società sono conservati in forma cartacea e/o su supporti elettronici e magnetici.
3. Finalità del trattamento
La Società può trattare dati personali per le seguenti finalità:
a. La conclusione di un contratto relativo alla prestazione di servizi da parte della Società e la definizione delle condizioni generali e particolari di tale contratto.
b. La conclusione di un contratto per la prestazione di servizi alla Società.
c. L'adempimento degli obblighi imposti alla Società dalla normativa vigente.
Oltre a quanto sopra, la Società può trattare dati per informare gli interessati sui propri servizi e su prodotti o servizi di terzi che potrebbero corrispondere ai loro interessi e alle loro preferenze, qualora abbiano prestato il consenso a tale finalità.
Può inoltre trattare dati:
- Per verificare la vostra identità quando formulate richieste.
- Per migliorare la gestione dei servizi e dei prodotti forniti dalla Società in passato, attualmente o in futuro.
- Per prevenire e individuare frodi o perdite di dati, intenzionali o accidentali.
4. Destinatari ai quali possono essere comunicati i dati
I dati possono essere trasmessi:
a. Ai collaboratori della Società, nell'ambito della sua legittima attività, per svolgere trattamenti per suo conto, a condizione che l'interessato abbia prestato il consenso oppure che ricorra un altro caso di trattamento lecito previsto dalla legge.
b. Alle autorità pubbliche o giudiziarie.
La nostra Società non comunica i vostri dati personali a terzi, salvo nei casi in cui tale trasferimento sia consentito dalla normativa applicabile. In nessun caso la Società vende o concede in locazione i vostri dati personali a terzi. Tali dati sono utilizzati esclusivamente dalla Società o da soggetti da essa espressamente autorizzati, per migliorare continuamente il servizio offerto o per le altre finalità indicate nella presente informativa.
5. Trasferimento dei dati verso paesi terzi
La Società non trasferisce dati personali verso paesi al di fuori dello Spazio economico europeo (SEE). Un eventuale trasferimento può avvenire soltanto se il paese garantisce un livello adeguato di protezione dei dati personali.
Se il paese terzo al di fuori del SEE non garantisce un livello adeguato di protezione, i dati personali possono essere trasferiti verso tale paese soltanto se la loro protezione è garantita da un accordo sul trasferimento dei dati che assicuri un livello adeguato di tutela, oppure se ricorrono le condizioni espressamente previste dalla normativa europea e nazionale, ad esempio in presenza di norme vincolanti d'impresa pertinenti o del consenso esplicito dell'interessato al trasferimento.
6. Periodo di conservazione dei dati e conseguenze della sua scadenza
La Società raccoglie, conserva e, in generale, tratta i dati per un periodo massimo di venti (20) anni dalla cessazione del contratto, qualunque ne sia la causa.
In caso di controversia giudiziaria pendente, la conservazione può prolungarsi oltre tale periodo fino alla conclusione della controversia con un provvedimento giudiziario definitivo e non più impugnabile.
Negli altri casi, il periodo di conservazione sarà quello previsto dalla legge, da qualsiasi altro contratto vigente, dall'eventuale consenso dell'interessato e dai legittimi interessi della Società, purché non prevalgano su di essi i diritti degli interessati.
Alla scadenza del periodo di conservazione dei dati, la Società presta particolare attenzione alle modalità della loro distruzione. A tal fine, ha definito e attua una procedura di distruzione sicura. La Società garantisce che tale procedura, relativa agli archivi contenenti dati personali, sia vincolante anche per i terzi che prestano servizi in suo nome e per suo conto e per gli altri soggetti con cui collabora nell'ambito di contratti di esternalizzazione o di altri accordi.
7. Diritti degli interessati
Ogni interessato può esercitare i diritti previsti dal Regolamento generale sulla protezione dei dati (UE) 2016/679 e dalla normativa nazionale vigente, alle condizioni stabilite da tali disposizioni. In particolare, l'interessato:
- Ha il diritto di accedere ai propri dati personali.
- Ha il diritto di richiedere la rettifica dei dati inesatti che lo riguardano o l'integrazione dei dati incompleti.
- Ha il diritto di richiedere la cancellazione dei propri dati dagli archivi della Società se il trattamento non è necessario per le finalità per cui sono stati raccolti e non è giustificato da un altro motivo legittimo.
- Ha il diritto di richiedere la limitazione dell'utilizzo dei propri dati in caso di dubbi sulla loro esattezza.
- Ha il diritto di ricevere i dati che ha fornito in un formato strutturato e di uso comune.
Per esercitare tali diritti è necessario presentare gratuitamente una richiesta scritta alla Società, all'attenzione della responsabile della protezione dei dati, Digalaki Katerina.
In caso di esercizio di uno dei diritti sopra indicati, la Società adotta tutte le misure possibili per soddisfare la richiesta entro trenta (30) giorni di calendario dal suo ricevimento, comunicando per iscritto l'avvenuto accoglimento o i motivi che ne impediscono l'accoglimento.
8. Obblighi della Società nel trattamento dei dati
La Società è tenuta a rispettare e rispetta tutti i requisiti della normativa sulla protezione dei dati. Particolare attenzione è rivolta, tra l'altro, ai seguenti aspetti:
Riservatezza e sicurezza del trattamento: il trattamento dei dati personali è riservato ed è svolto esclusivamente da persone che operano sotto il controllo della Società. Tali persone sono selezionate secondo criteri rigorosi, finalizzati a garantire competenze adeguate e impegni personali di riservatezza. Vengono inoltre effettuati controlli periodici per assicurare la rigorosa applicazione dei criteri e delle procedure stabiliti dalla Società a tale scopo.
La Società adotta tutte le misure organizzative e tecniche appropriate per garantire la sicurezza dei dati e proteggerli da violazioni quali la distruzione accidentale o illecita, la perdita accidentale, l'alterazione, la divulgazione o l'accesso non autorizzati e qualsiasi altra forma di trattamento illecito. Le misure adottate mirano sempre a garantire un livello di sicurezza adeguato ai rischi del trattamento e alla natura dei dati trattati.
Sicurezza dei sistemi informativi: per garantire la riservatezza di tutte le informazioni inserite nei propri sistemi informativi, la Società ha adottato misure di sicurezza appropriate. Queste proteggono i dati trasmessi attraverso le reti dati e voce utilizzate dalla Società, controllano efficacemente l'accesso degli utenti ai sistemi informativi e tutelano le informazioni gestite da tali sistemi. Consentono inoltre di individuare tempestivamente e, per quanto possibile, prevenire violazioni della sicurezza dei sistemi informativi della Società.
9. Installazione di sistemi di videosorveglianza per motivi di sicurezza e monitoraggio delle comunicazioni
Per prevenire il furto di beni, scoraggiare attività illecite e garantire la sicurezza del personale, la Società installa sistemi di videosorveglianza nei propri locali, ove ritenuto necessario. L'installazione e il funzionamento di tali sistemi sono conformi ai requisiti della normativa vigente.
Le comunicazioni della Società con voi, comprese le conversazioni telefoniche, possono essere monitorate e registrate per motivi di sicurezza, controllo della qualità e per finalità legali, normative e formative. In tali casi viene sempre fornita un'informativa preventiva, salvo che la legge disponga diversamente.
10. Accesso tramite Internet
Le comunicazioni via Internet, come le e-mail, non sono sicure se non vengono crittografate.
La Società non è responsabile di accessi non autorizzati o perdite di dati personali che esulino dal proprio controllo.
La Società può utilizzare «cookie» per offrire servizi migliori in base agli interessi e alle esigenze dell'utente. In tali casi viene sempre richiesto il consenso. Tuttavia, il mancato consenso ai cookie può influire sulla possibilità di utilizzare il sito e di scaricare eventuali servizi della Società.
11. Aggiornamento e modifica della nostra informativa
La Società può aggiornare, integrare e/o modificare la presente informativa conformemente alla normativa applicabile. In tal caso, la versione aggiornata sarà pubblicata sul sito web della Società, che invitiamo tutti coloro che intrattengono rapporti con noi a consultare per rimanere sempre informati.
Per qualsiasi domanda o chiarimento relativo alla presente informativa sulla privacy, vi invitiamo a contattarci.