Informativa Privacy
Alla luce della normativa sul trattamento dei dati personali, ed in particolare del Regolamento Europeo 2016/679 (infra, anche “GDPR”) e del D. Lgs. 196/2003, come modificato dal D. Lgs. 101/2018, V.a.r.m.o. S.r.l. è a fornirle le seguenti informazioni, al fine di illustrare le caratteristiche e le modalità del trattamento dei dati personali da lei conferiti, in qualità di interessato (infra, anche “Interessato” o “Utente”), attraverso la consultazione del sito internet “www.varmonoleggio.com”.
Si precisa che la presente informativa si riferisce unicamente a questo sito e non ad altri siti web, eventualmente raggiungibili dall’Utente mediante link in esso presenti.
- Il titolare del trattamento
La informiamo che il titolare del trattamento (infra, anche, “Titolare”) dei dati personali conferiti attraverso la consultazione di questo sito internet è V.a.r.m.o. S.r.l., con sede legale in San Giovanni Lupatoto, Via Monte Cervino n. 19, P.I/C.F. 01638800233.
In qualunque momento potrà rivolgersi al Titolare per informazioni che riguardano il trattamento dei suoi dati, ai seguenti contatti: telefono 045-8778523; indirizzo e-mail [email protected]; casella di posta elettronica certificata (Pec) [email protected]
La informiamo, inoltre, che il Titolare del trattamento potrebbe avvalersi di soggetti debitamente autorizzati al trattamento dei dati, per il raggiungimento delle finalità indicate all’interno della presente informativa.
- Tipologia di dati raccolti
Quando consulta il sito, vengono trattati diversi tipi di dati, ed in particolare:
- dati di navigazione. Durante la navigazione, il sito web raccoglie alcuni dati personali, la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi del dominio dei computer usati dagli utenti che si connettono al sito, l’orario della richiesta, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi dati vengono trattati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito. - Dati raccolti utilizzando cookie o tecnologie similari.
- Dati che abbiamo bisogno di ottenere per poter dimostrare che ci ha dato il suo consenso, laddove richiesto.
- dati forniti da lei, quale Utente del sito: dati personali di contatto come nome, e-mail, numero di telefono.
- Finalità, base giuridica del trattamento, natura del conferimento dei dati
- La informiamo che il trattamento dei suoi dati di natura personale, conferiti mediante la compilazione del form “contattaci” o del form presente nella sezione “auto usate”, come nome, e-mail, numero di telefono, è finalizzato a poterla ricontattare per fornirle le informazioni richieste.
Nel caso di inserimento password all’interno dell’area privata, i dati saranno trattati solo per permettere il suo accesso a questa parte del sito.
Ai sensi dell’art. 6, par. 1, lett. a) del GDPR, si precisa che tale tali trattamenti trovano la propria base giuridica nel consenso dell’interessato, che si considererà prestato nel caso in cui lei apponga un flag nell’apposita casella in calce al form.
Nel caso in cui messaggio di testo contenesse una richiesta di preventivo, la base giuridica del trattamento consisterebbe invece nell’esecuzione di misure precontrattuali su richiesta dell’Interessato, ai sensi dell’art. 6 par.1, lett. b) del GDPR.
Il conferimento di questi dati è facoltativo, ma l’eventuale rifiuto di conferire i dati indicati come “richiesti” o accompagnati da un asterisco, non permetterà al Titolare del trattamento di contattarla per rispondere alle sue richieste e/o di permettere il suo accesso all’area privata.
- Allo stesso tempo, l’invio facoltativo, esplicito e volontario di posta elettronica ai contatti indicati su questo sito, così come la richiesta di informazioni ai numeri di telefono indicati o via fax, comporta la successiva acquisizione di dati, necessari per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.
In ogni caso, sarà cura del Titolare fornire all’interessato una specifica informativa, nel caso in cui successivamente dovessero emergere delle altre finalità di trattamento.
- La informiamo inoltre che il trattamento dei suoi dati di natura personale, conferiti mediante la compilazione del form “iscriviti alla newsletter” ovvero esprimendo uno specifico consenso in calce ad altri form presenti sul sito, è finalizzato a poterle inviare a mezzo e-mail informazioni/offerte/promozioni. Anche in questo caso, la base giuridica del trattamento consiste nel suo consenso, ai sensi dell’art. 6, par. 1, lett. a) del GDPR. Potrà cancellarsi direttamente in qualsiasi momento utilizzando il link specifico presente nella newsletter stessa o comunque revocare il consenso inviando un’e-mail a [email protected]
Il conferimento di questi dati è facoltativo, ma l’eventuale rifiuto di conferire i dati indicati come “obbligatori”, non permetterà al Titolare del trattamento di inviarle la newsletter.
- La informiamo che Varmo S.r.l. potrà trattare i suoi dati anche per prevenire abusi e frodi, per l’accertamento, l’esercizio o la difesa di un diritto del Titolare e per la trasmissione di dati ad organismi e autorità pubbliche, e l’assolvimento di eventuali obblighi di legge e/o regolamentari. In questi casi, la base giuridica dei trattamenti consiste rispettivamente nel legittimo interesse del Titolare del trattamento e nell’adempimento di obblighi di legge, ai sensi dell’art. 6 par.1, lett. f) e lett. c) del GDPR.
- Modalità di conservazione dei dati
La conservazione dei suoi dati avverrà in forma cartacea e/o elettronica.
Varmo S.r.l. non adotta invece alcun processo decisionale automatizzato con fini di profilazione commerciale, di cui all’articolo 22, paragrafi 1 e 4, del Regolamento UE n. 679/2016.
La informiamo inoltre che il trattamento da parte del Titolare avviene con l’adozione di specifiche misure di sicurezza atte ad evitare qualsiasi violazione dei dati personali, quali la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. Tuttavia, tali misure, per la natura del mezzo di trasmissione online, non possono limitare o escludere in assoluto qualsiasi rischio di accesso non consentito o di dispersione dei dati. A tal fine si consiglia di verificare periodicamente che il proprio dispositivo sia dotato di dispositivi software adeguati alla protezione della trasmissione in rete di dati, sia in entrata sia in uscita (come sistemi antivirus aggiornati) e che il fornitore di servizi Internet abbia adottato misure idonee per la sicurezza della trasmissione di dati in rete (come ad esempio firewall e filtri antispamming). Inoltre, per la registrazione si consiglia di utilizzare una password univoca e forte, limitare l’accesso al proprio dispositivo ed effettuare il logout dopo aver utilizzato il servizio reso dal sito.
- Periodo di conservazione dei dati
Il trattamento dei dati avviene per il tempo strettamente necessario al soddisfacimento delle finalità di cui al punto 3. Più precisamente:
- i dati trattati per poterla ricontattare, a seguito di sua richiesta, per fornire informazioni, saranno conservati per il tempo strettamente necessario al soddisfacimento di tale finalità, e comunque non oltre 12 mesi. Dopodiché, salvo non intervengano ulteriori finalità di trattamento (per le quali, verrà fornita idonea informativa), i dati verranno cancellati.
- I dati trattati per l’invio della newsletter saranno conservati per 24 mesi. Dopodiché, salvo previa revoca, provvederemo a richiederle un nuovo consenso.
- Nel caso in cui il trattamento si renda necessario per esercitare i legittimi interessi del Titolare, come sopra illustrati, o per l’adempimento di obblighi di legge, la conservazione avrà una durata differenziata a seconda della normativa di riferimento.
- Infine, conserveremo i dati che ci permettono di dimostrare il suo consenso al trattamento dei tuoi dati fino a quando effettuerà delle attività, e successivamente per 3 anni, fatto salvo in ogni caso il rispetto della normativa vigente.
Decorsi i termini di conservazione sopra indicati, i dati saranno distrutti, cancellati o resi anonimi.
- Categorie di soggetti ai quali i dati possono essere comunicati
La informiamo che i suoi dati personali non verranno comunicati a terzi, tranne in quei casi nei quali sia indispensabile, e solo nella misura strettamente necessaria a realizzare le finalità del trattamento.
Pertanto, tali dati potranno essere comunicati a soggetti autorizzati facenti parte della nostra azienda; a personale esterno (come fornitori di servizi tecnici terzi, hosting provider, società informatiche, fornitori di invio e-mail), di volta in volta nominati, se necessario, Responsabili del trattamento a norma dell’art. 4 n.8) GDPR che definisce come “responsabile del trattamento” la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento; a soggetti ai quali la facoltà di accedere ai dati sia accordata da disposizioni di legge o regolamenti e altri soggetti previsti dalla legge.
In ogni caso potrà sempre richiedere al Titolare del trattamento l’elenco aggiornato dei Responsabili del trattamento.
I dati non saranno invece diffusi, ossia comunicati a soggetti indeterminati.
- Trasferimento dei dati extra UE
I dati personali sono conservati su server ubicati all’interno dell’Unione Europea e non saranno trasferiti al di fuori dell’Unione Europea.
In caso contrario, dopo averla debitamente informata, questo trasferimento avverrà, laddove ne ricorrano i presupposti, ai sensi dell’art.49 del GDPR e/o garantendo un livello adeguato di protezione dei dati personali basato su una decisione di adeguatezza, su clausole standard definite dalla Commissione Europea o su Norme Vincolanti d’Impresa (cd. Binding Corporate Rules – BCR).
Precisiamo che l’erogazione e la gestione della newsletter viene effettuato tramite la piattaforma MailChimp, (The Rocket Science Group, LLC, 512 Means St. Suite 404, 30318, Atlanta, Georgia) per la cui informativa sul trattamento dei dati personali si rinvia al sito https://mailchimp.com/legal/privacy/
Pertanto, i dati di registrazione alla newsletter vengono memorizzati – ai soli fini di archiviazione e gestione dell’invio dei messaggi e-mail – sui server di MailChimp localizzati negli stati Uniti. In ogni caso, la informiamo che la società proprietaria di Mailchimp ha aderito al EU-US Privacy Shield Framework. A tale proposito, si impegna a gestire i dati personali provenienti da cittadini dell’Unione Europea in conformità agli schemi di certificazione dettati dal Privacy Shield Framework. Ulteriori informazioni sul Privacy Shield Framework sono disponibili al seguente link https://www.privacyshield.gov/welcome.Inoltre, la stessa opera sulla base di uno specifico accordo di Data Processing Agreement con il Titolare del trattamento, di talchè The Rocket Science Group, LLC agisce quale responsabile esterno del trattamento.
- Diritti dell’Interessato
In conformità a quanto previsto dal GDPR, l’Interessato ha il diritto di esercitare i seguenti diritti:
- diritto di accesso – ottenere conferma che sia o meno in corso un trattamento di dati personali che la riguardano e, in tal caso, ricevere informazioni relative, in particolare, a: finalità del trattamento, categorie di dati personali trattati e periodo di conservazione, destinatari cui questi possono essere comunicati (articolo 15, GDPR);
- diritto di rettifica – ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che la riguardano e l’integrazione dei dati personali incompleti (articolo 16, GDPR);
- diritto alla cancellazione – ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che la riguardano, nei casi previsti dal GDPR (articolo 17, GDPR);
- diritto di limitazione – ottenere dal Titolare la limitazione del trattamento, nei casi previsti dal GDPR (articolo 18, GDPR);
- diritto alla portabilità – ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che la riguardano forniti al Titolare, nonché ottenere che gli stessi siano trasmessi ad altro titolare senza impedimenti, nei casi previsti dal GDPR (articolo 20, GDPR);
- diritto di opposizione – opporsi al trattamento dei dati personali che la riguardano, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento (articolo 21, GDPR);
Inoltre, ai sensi dell’art. 7, par. 3, GDPR, la informiamo che l’Interessato può esercitare in qualsiasi momento il suo diritto di revoca del consenso, senza che venga pregiudicata la liceità del trattamento basata sul consenso prestato antecedentemente.
Per una migliore comprensione di questi diritti, la invitiamo comunque a consultare gli artt. 15 e ss. del GDPR.
Per esercitare i predetti diritti, può indirizzare una richiesta al Titolare via e-mail, via pec o via posta, ai dati di contatto del Titolare indicati all’interno dell’informativa.
Infine, la informiamo che l’Interessato ha diritto di proporre reclamo dinanzi all’Autorità di Controllo, che in Italia è il Garante per la Protezione dei Dati Personali.
- Minori
Ai sensi dell’art. 8 GDPR, la informiamo che qualora si applichi l’articolo 6, paragrafo 1, lettera a), per quanto riguarda l’offerta diretta di servizi della società dell’informazione ai minori, il trattamento di dati personali del minore è lecito ove il minore abbia almeno 16 anni (14 anni se si trova su territorio italiano). Ove il minore abbia un’età inferiore, tale trattamento è lecito soltanto se e nella misura in cui tale consenso è prestato o autorizzato dal titolare della responsabilità genitoriale.
- Aggiornamenti dell’informativa
La informiamo che la presente Informativa potrebbe essere soggetta ad aggiornamenti periodici di cui verrà data evidenza con modalità idonee a rendere edotti gli Interessati, in particolare attraverso la pubblicazione sul sito.
Ultimo aggiornamento effettuato in data 10/05/2021