Privacy Policy

INFORMATIVA relativa al trattamento dei Dati Personali ai sensi e per gli effetti di cui all’art. 13 del Regolamento UE 2016/679 (GDPR)

I Dati Personali sono definiti dall’art. 4 n. 1) del GDPR come “qualsiasi informazione riguardante una persona fisica identificata o identificabile (Interessato); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale” (di seguito i “Dati Personali”).

La presente Privacy Policy spiega come raccogliamo, utilizziamo e tuteliamo i Dati Personali di tutti gli utenti (gli “Utenti” o “Interessati”) che accedono al Sito www.tirasa.net di seguito il “Sito”).

Il trattamento dei Dati Personali sarà ispirato a liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione dei Dati, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione secondo i principi generali definiti dall’art. 5 del GDPR.

1. Titolare del trattamento

Il titolare del trattamento è TIRASA S.r.l. – Viale Vittoria Colonna 97 – 65127 PESCARA (PE) C.F./P.IVA 01974100685 - PEC: tirasa@pec.it - E-mail: info@tirasa.net – www.tirasa.net - (di seguito anche solo il “Titolare” o “Azienda”) - DPO/RPD: dpo@tirasa.net.

2. Dati personali oggetto di trattamento

Raccogliamo i Dati Personali quando gli Utenti navigano sul Sito e quando utilizzano i servizi ivi presenti quali l’invio di una richiesta di contatto.

In particolare, fra i Dati Personali raccolti, ci sono Dati Personali forniti volontariamente dagli Utenti e Dati di utilizzo del Sito raccolti automaticamente.

I Dati Personali forniti volontariamente dagli Utenti comprendono:

• Dati Personali forniti per inviare una richiesta di contatto e/o di informazioni: nome e cognome, azienda, indirizzo e-mail, numero di telefono (se fornito), contenuto del messaggio e ogni ulteriore informazione conferita volontariamente nel campo testuale libero.
• Dati Personali forniti per l’iscrizione alla newsletter e la gestione delle preferenze di iscrizione: nome e indirizzo e-mail, nonché le scelte relative alle liste/newsletter e alle modalità di ricezione.

I Dati Personali raccolti automaticamente comprendono:

• Dati Personali derivati dall’uso del Sito ogni volta che gli Utenti vi interagiscono quali l’indirizzo IP utilizzato per connettersi a Internet con il computer o con il cellulare, informazioni come la connessione a internet, il tipo di browser, la versione, il sistema operativo e il tipo di dispositivo.
• Dati Personali derivati dai “Cookie” o altri strumenti di tracciamento: il Titolare utilizza i propri Cookie e quelli di terzi per rendere la navigazione più facile ai suoi Utenti, per fini statistici e di profilazione (si prega di prendere visione della nostra Cookie Policy).

3. Finalità del trattamento e base giuridica

I Dati Personali sono trattati dal Titolare per le seguenti finalità.

1. Gestione delle richieste di contatto e/o di informazioni inviate tramite i moduli presenti sul Sito: riscontro delle richieste, pianificazione di call o appuntamenti, invio di materiale informativo e tecnico e, ove pertinente, gestione di attività precontrattuali. La base giuridica del trattamento è l’art. 6, par. 1, lett. b) GDPR (esecuzione di misure precontrattuali adottate su richiesta dell’Interessato).
2. Iscrizione e gestione della newsletter: invio, via e-mail, di comunicazioni informative (ad es. articoli, eventi, aggiornamenti su servizi e iniziative del Titolare) e gestione delle preferenze di iscrizione. La base giuridica del trattamento è l’art. 6, par. 1, lett. a) GDPR (consenso), revocabile in qualsiasi momento tramite le funzionalità di disiscrizione presenti nelle comunicazioni o sul Sito.
3. Gestione tecnica del Sito e sicurezza: garantire il corretto funzionamento del Sito, prevenire e gestire abusi o attività fraudolente, nonché assicurare la sicurezza delle informazioni e dei sistemi. La base giuridica del trattamento è l’art. 6, par. 1, lett. f) GDPR (legittimo interesse del Titolare).

4. Destinatari ed eventuali categorie di destinatari dei Dati Personali

I Dati Personali conferiti dall’Utente possono essere comunicati dal Titolare alle categorie di destinatari di seguito indicate. I soggetti a cui il Titolare comunica i Dati agiscono, secondo i presupposti di legge, in qualità di titolari autonomi quando determinano le finalità ed i mezzi del trattamento, responsabili del trattamento ex art. 28 GDPR quando trattano i Dati Personali per conto del Titolare oppure di soggetti autorizzati al trattamento ex art. 29 GDPR quando agiscono internamente alla struttura sotto il controllo e la direzione del Titolare.

I Dati Personali potranno essere condivisi con i seguenti soggetti.

1. Soggetti che prestano attività funzionali alla gestione ed alla realizzazione dei servizi offerti dal Titolare.
2. Soggetti che collaborano a vario titolo con il Titolare, per lo svolgimento di attività di amministrazione, contabilità e supporto informatico.
3. Società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software del Titolare.
4. Tutti quei soggetti, ivi incluse le pubbliche autorità, che hanno accesso ai Dati in forza di provvedimenti normativi o amministrativi.

In ogni caso i Dati Personali saranno comunicati solo a soggetti che si siano impegnati alla riservatezza o abbiano un adeguato obbligo legale di riservatezza. I Dati Personali non saranno oggetto di diffusione.

5. Periodo di conservazione dei dati

I Dati Personali sono conservati per il solo periodo necessario alla finalità per cui sono trattati o nei termini previsti da leggi, norme e regolamenti nazionali e comunitari applicabili.

In particolare, i Dati raccolti tramite i moduli di contatto presenti sul Sito saranno conservati per il tempo necessario a riscontrare la richiesta e a gestire eventuali interlocuzioni successive e, in ogni caso, non oltre 12 mesi dalla chiusura della richiesta, salvo l’instaurazione di un rapporto contrattuale o la necessità di ulteriore conservazione per obblighi di legge o tutela in giudizio.

I Dati trattati per l’invio della newsletter saranno conservati fino alla revoca del consenso/disiscrizione. Le evidenze tecniche di iscrizione/disiscrizione (es. log e tracciamenti necessari a dimostrare il consenso o la revoca) e le eventuali liste di soppressione saranno conservate per il tempo necessario a dimostrare la liceità del trattamento e a prevenire invii non richiesti.

6. Trasferimento dei Dati Personali al di fuori dell’Unione Europea

I Dati Personali raccolti non saranno oggetto di trasferimento verso Paesi non appartenenti all’Unione Europea. L’eventuale trasferimento dei Dati Personali dell’Utente in Paesi situati al di fuori dell’Unione europea avverrà, in ogni caso, nel rispetto delle garanzie appropriate e opportune ai fini del trasferimento stesso ai sensi della normativa applicabile e in particolare nel rispetto del principio generale per il trasferimento di cui all’art. 44 GDPR, dell’esistenza di una decisione di adeguatezza della Commissione Europea ai sensi dell’art. 45 GDPR, di garanzie adeguate ai sensi dell’art. 46 GDPR – comprese le clausole tipo di protezione dei dati adottate dalla Commissione secondo la procedura d’esame di cui all’articolo 93, paragrafo 2 GDPR – ed in presenza di una delle specifiche situazioni di deroga di cui all’art. 49 GDPR tra cui il consenso esplicito al trasferimento da parte dell’Interessato.

7. Conseguenze della mancata comunicazione dei Dati Personali

Per l’invio di richieste tramite i moduli di contatto, il conferimento dei Dati contrassegnati come obbligatori è necessario per consentire al Titolare di prendere in carico e riscontrare la richiesta; l’eventuale mancato conferimento comporta l’impossibilità di inviare o gestire la richiesta. Il conferimento di eventuali ulteriori Dati (ad es. numero di telefono) è facoltativo.

Per l’iscrizione alla newsletter, il conferimento dei Dati e il rilascio del consenso sono obbligatori; l’eventuale mancato conferimento impedisce l’iscrizione e la ricezione delle comunicazioni, senza conseguenze sulla navigazione del Sito e sull’invio di richieste di contatto.

8. Modalità del trattamento

Il trattamento dei Dati Personali viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.

Il Titolare si impegna ad utilizzare misure di sicurezza adeguate al fine di ridurre al minimo i rischi di perdita o distruzione dei Dati, di accesso non autorizzato o di trattamento non consentito senza tuttavia poter garantire che le misure adottate escludano qualsiasi rischio di accesso non consentito o di diffusione dei Dati. Si consiglia dunque agli Utenti di servirsi di idonee precauzioni di sicurezza quali punti di accesso dotati di software o sistemi antivirus per la navigazione protetta in rete.

9. Diritti sui dati

Ai sensi dell’art. 15 e ss. del REG. EU 2016/679 il Cliente può esercitare i seguenti diritti: (1) chiedere l’accesso ai propri Dati Personali ai sensi dell’art. 15 del GDPR, (2) ottenere la rettifica e/o integrazione dei Dati ai sensi dell’art. 16 del GDPR, (3) chiedere ed ottenere la cancellazione dei Dati ai sensi e nei limiti dell’art. 17 del GDPR salvo non ricorra una delle eccezioni di cui al comma 3 del medesimo art. 17, (4) chiedere ed ottenere la limitazione del trattamento ai sensi dell’art. 18 del GDPR, (5) ottenere la portabilità dei Dati ai sensi e nei limiti dell’art. 19 del GDPR che consente all’Utente di ricevere i Dati Personali forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico e – a certe condizioni – trasmetterli a un altro titolare del trattamento senza impedimenti, (6) opporsi, in tutto o in parte, a determinati tipi di trattamento ai sensi dell’art. 21 del GDPR, incluso il trattamento per finalità di marketing, (7) revocare il consenso ai sensi dell’art. 7, comma 3 del GDPR senza pregiudicare la liceità del trattamento basata sul consenso conferito prima della revoca, (8) proporre reclamo all’Autorità di controllo (Garante Privacy), (9) ricevere informazioni chiare, trasparenti e facilmente comprensibili sulle modalità di utilizzo dei Dati Personali e l’esercizio dei diritti, motivo per cui il Titolare fornisce le informazioni contenute in questo documento (art. 13 GDPR).

L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito. Tutti i diritti potranno essere esercitati trasmettendo apposita istanza al Titolare al seguente indirizzo e-mail: tirasa@pec.it.

10. Modifica della Privacy Policy

Il Titolare potrebbe avere la necessità, in considerazione di modifiche normative o di cambiamenti ai propri servizi di aggiornare la presente informativa inserendo la versione modificata della stessa sul Sito. Invitiamo dunque gli Utenti a visionare periodicamente il Sito per la verifica e la conoscenza degli aggiornamenti effettuati ferma, laddove necessario, la comunicazione diretta agli Utenti delle modifiche predisposte.