POLICY E INFORMATIVA PROTEZIONE DATI PERSONALI

 

Il nostro impegno per la tutela dei dati personali

Gentile Utente, in questa pagina troverai le informazioni relative alle modalità di gestione dei tuoi dati personali gestiti attraverso il nostro sito. La riservatezza, la protezione e la sicurezza dei dati trattati riveste una particolare rilevanza: per questo la nostra azienda riserva la massima attenzione alla protezione dei dati personali.

La sicurezza dei dati e il rispetto dei diritti degli interessati è la base del rapporto di cooperazione fiduciario con i nostri clienti, partner e dipendenti e, in generale, con tutti i soggetti che entrano in contatto con la nostra Società.

Per questo motivo quando raccogliamo, trattiamo e conserviamo dati personali rispettiamo tutti i requisiti di legge, in particolare le disposizioni del Regolamento sulla protezione dei dati dell’UE (Regolamento Europeo sulla Protezione dei Data Personali 2016/679 “GDPR”) e tutte le normative sulla protezione dei dati personali applicabili.

Di seguito sono descritti principi e misure per proteggere i diritti e le libertà delle persone fisiche che entrano in contatto con la nostra Azienda, in relazione al trattamento dei loro dati personali.

Titolare del trattamento dei dati personali, cioè chi determina le finalità del trattamento, è Progelift s.r.l. (di seguito “Progelift s.r.l.” o “la Società”) che ha sede in Strada della Ferriera, 8 – 37135 Verona, (VR) – ITALIA. L’elenco aggiornato dei trattamenti è consultabile tramite richiesta via Email all’indirizzo privacy@progeliftsrl.it.

 

Tipologie dei dati raccolti

Fra i Dati Personali raccolti da questa Applicazione, in modo autonomo o tramite terze parti, ci sono: Strumenti di Tracciamento; Dati di utilizzo; Partita IVA; nazione; email; varie tipologie di Dati; città;

Dettagli completi su ciascuna tipologia di Dati Personali raccolti sono forniti nelle sezioni dedicate di questa privacy policy o mediante specifici testi informativi visualizzati prima della raccolta dei Dati stessi. I Dati Personali possono essere liberamente forniti dall’Utente o, nel caso di Dati di Utilizzo, raccolti automaticamente durante l’uso di questa Applicazione. Se non diversamente specificato, tutti i Dati richiesti sono obbligatori. Se l’utente rifiuta di comunicarli, potrebbe essere impossibile per questa Applicazione fornire il Servizio. Nei casi in cui questa Applicazione indichi alcuni Dati come facoltativi, gli Utenti sono liberi di astenersi dal comunicare tali Dati, senza che ciò abbia alcuna conseguenza sulla disponibilità del Servizio o sulla sua operatività.

Gli Utenti che dovessero avere dubbi su quali dati siano obbligatori sono incoraggiati a contattare il Titolare. L’eventuale utilizzo di Cookie – o di altri strumenti di tracciamento - da parte di questa Applicazione o dei titolari dei servizi terzi utilizzati da questa Applicazione ha la finalità di fornire il Servizio richiesto dall’Utente, oltre alle ulteriori finalità descritte nel presente documento e nella Cookie Policy.

L’utente si assume la responsabilità dei Dati Personali di terzi ottenuti, pubblicati o condivisi mediante questa Applicazione.

 

Modalità e luogo del trattamento dei Dati raccolti:

- Modalità di trattamento

Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell’organizzazione di questa Applicazione (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.

- Luogo

I Dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. Per ulteriori informazioni, contatta il Titolare. I Dati Personali dell’Utente potrebbero essere trasferiti in un paese diverso da quello in cui l’Utente si trova. Per ottenere ulteriori informazioni sul luogo del trattamento l’Utente può fare riferimento alla sezione relativa ai dettagli sul trattamento dei Dati personali.

- Periodo di conservazione

Se non diversamente indicato in questo documento, i Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e potrebbero essere conservati per un periodo più lungo a causa di eventuali obbligazioni legali o sulla base del consenso degli Utenti.

 

Principi per il trattamento dei dati personali

Nel trattamento dei dati personali, applichiamo i seguenti principi:

Legittimità: il trattamento dei dati personali richiede sempre una base legale.

Trasparenza: ogni interessato deve essere in grado di comprendere il trattamento dei propri dati personali.

Limitazione delle finalità: le finalità per le quali i dati personali sono trattati devono essere chiaramente identificate in anticipo e definite al momento della raccolta.

Minimizzazione dei dati: il trattamento dei dati personali deve essere limitato nella misura appropriata, fattuale, pertinente e necessaria ai fini del trattamento. Lo stesso vale per le opzioni di accesso.

Accuratezza: i dati personali devono essere archiviati correttamente e completamente, rispettivamente elaborati e aggiornati. Vengono prese le misure appropriate per cancellare, correggere, integrare o aggiornare dati imprecisi, incompleti o non aggiornati.

Limitazione del tempo di archiviazione: i dati personali possono essere conservati solo per il tempo necessario in considerazione delle finalità per cui sono raccolti o per il tempo consentito da norme di legge (ad esempio tempi di conservazione stabiliti dalla normativa fiscale).

Integrità e riservatezza: per il trattamento dei dati personali devono essere adottate misure tecniche e organizzative adeguate per proteggere i dati in modo appropriato, in particolare per evitare trattamenti non autorizzati o illeciti, la perdita accidentale dei dati, la loro distruzione accidentale o il danneggiamento.

Tutti i trattamenti effettuati dalla nostra Società avvengono in conformità ai principi sopra menzionati.

 

Liceità del trattamento dei dati

Qualsiasi trattamento di dati personali è soggetto al principio “divieto con riserva di autorizzazione”. Di conseguenza, ogni trattamento di dati personali è illegale se non esiste una base legale. La nostra Società tratta i dati personali sulla base delle seguenti basi legali:


 

Diritti degli interessati

La protezione dei diritti e delle libertà delle persone fisiche in relazione al trattamento dei dati personali è una priorità assoluta in Progelift s.r.l.

Per garantire ciò, l’interessato ha tra l’altro i seguenti diritti:


All’interessato verranno fornite tutte le informazioni relative al trattamento dei propri dati personali in un linguaggio chiaro e semplice.

In caso di violazione dei dati personali, gli interessati saranno informati di tale violazione in presenza dei requisiti di legge se tale violazione comporta dei rischi per i loro diritti e per le loro libertà.

L’interessato è inoltre libero di presentare reclamo alla Società, di contattare il responsabile della protezione dei dati, l’autorità di controllo della protezione dei dati o l’autorità giudiziaria per esercitare i propri diritti e le proprie libertà nel trattamento dei dati personali. I diritti legali e le rivendicazioni degli interessati non sono in alcun modo limitati dalla presente policy.

 

Incarico per il Trattamento di dati & Trasferimento di dati

Se i dati personali vengono trattati da fornitori di servizi esterni o partner per conto di Progelift s.r.l., vengono prese adeguate misure di protezione dei dati, a seconda della categoria, ad esempio:



Se i dati personali vengono elaborati al di fuori dell’UE o possono essere visualizzati al di fuori dell’UE, ciò si verifica solo se vengono fornite garanzie e prove adeguate a garantire la sicurezza del trattamento, ad es. concludendo clausole standard di protezione dei dati.

 

Sicurezza dei dati, valutazione d’impatto e design tecnologico

Adottiamo adeguate misure tecniche e organizzative per proteggere il trattamento dei dati personali. Queste includono, in particolare, misure per garantire la riservatezza, l’integrità e la disponibilità dei dati personali, inclusa la resilienza di sistemi e servizi.


I rischi per i diritti e le libertà degli interessati sono presi in considerazione in tutte le operazioni di trattamento quando si selezionano le misure tecniche e organizzative. In caso di rischi elevati, i processi di trattamento sono soggetti a un ulteriore controllo dei rischi e delle misure. Nel trattamento dei dati personali si osserva il principio della “protezione dei dati mediante progettazione tecnologica e preimpostazione per la protezione dei dati” (data privacy by design/default), ad es. mediante pseudonimizzazione o riduzione al minimo dei dati personali. Le misure tecniche e organizzative sono regolarmente riviste in termini di efficacia e adattate secondo le esigenze, tenendo conto dello stato dell’arte. Ciò vale anche per le misure tecniche e organizzative quando coinvolgono fornitori di servizi esterni o partner.

 

Responsabilità e organizzazione per la protezione dei dati

Progelift s.r.l. è responsabile dell’applicazione delle norme sulla protezione dei dati. La direzione della azienda crea i presupposti necessari per l’implementazione dei requisiti di protezione dei dati da parte dei dipendenti dei diversi dipartimenti. I principi e le caratteristiche del sistema di gestione della protezione dei dati del Progelift s.r.l. sono descritti in modo esauriente nelle Linee guida sulla gestione della protezione dei dati.

Presso la sede di Progelift s.r.l. tutti gli interessati possono rivolgersi per chiedere chiarimenti o informazioni oltre che per esercitare i propri diritti. Le relative richieste possono essere rivolte a:


Servizio Privacy

c/o Progelift s.r.l. che ha sede in Strada della Ferriera, 8 – 37135 Verona (VR) – ITALIA. email: privacy@progeliftsrl.it.


Navigazione nel sito

Le pagine visitate dall’utente possono inviare al suo terminale (solitamente al browser) i c.d. cookies, vale a dire stringhe di testo di piccole dimensioni che ne memorizzano il passaggio. I cookies possono essere utilizzati per differenti finalità: monitoraggio di sessioni, memorizzazione di informazioni specifiche, etc. Per ogni dettaglio relativo ai cookies utilizzati da Progelift s.r.l. si rinvia alla specifica Informativa estesa Cookies.


Informative agli interessati

Le finalità, le modalità del trattamento, i soggetti a cui i dati ricevuti sono comunicati ed ogni altra informazione utile per l’interessato, sono dettagliate nella informativa di seguito riportata, redatta in relazione alle finalità di volta in volta perseguite dalla Società, nell’ambito dei servizi a cui la medesima è autorizzata ai sensi della normativa vigente.

 



INFORMATIVA IN MATERIA DI PROTEZIONE DEI DATI PERSONALI

Il contenuto della presente Informativa è stato redatto in conformità al Regolamento Generale sul Trattamento dei Dati Personali (Regolamento UE 2016/679, di seguito “Regolamento Privacy”, consultabile sul sito del Garante per la Protezione dei Dati Personali www.garanteprivacy.it). L’obiettivo che Progelift s.r.l. (di seguito “Progelift s.r.l.” o “la Società”) intende perseguire, è quello di garantire la migliore trasparenza in merito a come la Società tratta i Dati Personali, in modo che risulti chiaro come tali dati siano raccolti e utilizzati e per quali finalità ne venga effettuato il trattamento, che i dati da Lei forniti saranno trattati con le modalità e per le finalità seguenti:


1. Oggetto del trattamento

Il Titolare per l’instaurazione e la gestione dei rapporti con lei in corso, tratta i suoi dati personali, identificativi, di contatto e fiscali (ad esempio nome, cognome, ragione sociale, indirizzo, telefono, e-mail, riferimenti bancari e di pagamento ecc.).


2. Finalità del trattamento e base giuridica

I suoi dati personali sono trattati:

a. Senza il suo consenso espresso (art. 6 GDPR) per le seguenti finalità di servizio:

b. Solo previo suo specifico e distinto consenso (art. 7 GDPR), per le seguenti finalità di marketing:


3. Natura del conferimento dei dati e conseguenze del rifiuto di rispondere

Il conferimento dei dati per le finalità di cui al punto 2.a è obbligatorio. In loro assenza non potremo garantirle i relativi servizi. Il conferimento dei dati per le finalità di cui al punto 2.b è invece facoltativo. Può quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare per tali finalità dati già forniti; in tal caso non potrà ricevere newsletter, comunicazioni commerciali e materiale pubblicitario inerenti ai servizi e prodotti offerti dal Titolare. Continuerà comunque ad avere diritto ai servizi di cui al punto 2.a


4. Modalità di trattamento

Il trattamento dei suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2 GDPR, e precisamente: raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, raffronto o interconnessione, limitazione, cancellazione e distruzione dei dati. I suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato. Il trattamento è svolto da incaricati e collaboratori nell’ambito delle rispettive funzioni ed in conformità alle istruzioni ricevute, sempre e soltanto per il conseguimento delle specifiche finalità rispettando scrupolosamente i principi di riservatezza e di sicurezza richiesti dalle norme applicabili.


5. Accesso ai dati

I suoi dati potranno essere resi accessibili per le finalità di cui al punto 2:


6. Comunicazione di dati

Senza la necessità di un espresso consenso (art. 6 GDPR) il Titolare potrà comunicare i suoi dati per le finalità di cui al punto 2.a a Organismi di Vigilanza e/o Autorità Giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità suddette. I Suoi dati non saranno diffusi.


7. Conservazione dei dati

Tutti i dati personali conferiti saranno trattati nel rispetto dei principi di liceità, correttezza, pertinenza e proporzionalità, solo con le modalità, anche informatiche e telematiche, strettamente necessarie per perseguire le finalità sopra descritte. In ogni caso, i dati personali saranno conservati per un periodo di tempo non superiore a quello strettamente necessario al conseguimento delle finalità indicate. I dati personali dei quali non è necessaria la conservazione in relazione agli scopi indicati saranno cancellati o trasformati in forma anonima. Si evidenzia che i sistemi informativi impiegati per la gestione delle informazioni raccolte sono configurati, sin dall’origine, in moda da minimizzare l’utilizzo dei dati personali.

Quali sono i diritti degli interessati?

Gli interessati hanno il diritto di esercitare in ogni momento i seguenti diritti, precisamente i diritti di:


- Diritto di accesso.E’ possibile richiedere la conferma che i propri Dati Personali sono in corso di trattamento e, in tale caso, ottenere le informazioni rilevanti ad essi relative e conoscere i diritti che possono essere esercitati.

- Diritto di rettifica.E’ possibile chiedere la rettifica dei Dati Personali ritenuti inesatti o l’integrazione se ritenuti incompleti. La Società si riserva in questi casi di verificare l’accuratezza delle informazioni ricevute prima di procedere con le attività richieste.

- Diritto di cancellazione.E’ possibile chiedere la cancellazione dei propri Dati Personali se questi non sono più necessari per le finalità per cui sono stati raccolti, l’Interessato ha revocato il consenso su cui si basa il trattamento o si oppone al loro trattamento, i dati sono trattati illecitamente o esiste un obbligo di legge in tal senso. In questi casi la Società procede con la cancellazione richiesta, tranne nei casi in cui i Dati Personali siano conservati per un obbligo di legge o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

- Diritto di limitazione.E’ possibile chiedere che sia limitato il trattamento dei propri Dati Personali (conservazione senza utilizzo) quando: l’Interessato ne contesta l’esattezza, per il periodo necessario a consentire alla Società di verificarne l’esattezza; il trattamento è illecito ma l’Interessato si oppone alla cancellazione chiedendone la limitazione; la Società non ne abbia più bisogno per le proprie finalità ma l’Interessato ne abbia necessità per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; l’Interessato si oppone al trattamento ed è in attesa della verifica in merito da parte della Società. Quando il trattamento è limitato, la Società potrà continuare ad utilizzare i Dati Personali previo espresso consenso dell’Interessato o per accertare, esercitare o difendere un proprio diritto in sede giudiziaria o per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante.

- Diritto alla portabilità. E’ possibile ricevere i propri Dati Personali dalla Società in un formato strutturato di uso comune ed eventualmente far trasmettere tali dati ad un altro titolare, quando il trattamento si basa sul consenso dell’Interessato o avviene in esecuzione di un contratto di cui l’Interessato è parte o con mezzi automatizzati.

- Diritto di opposizione.E’ possibile opporsi al trattamento dei propri Dati Personali, per motivi connessi alla propria situazione particolare, se questo è fondato su un legittimo interesse della Società. La Società non potrà accogliere tale richiesta in presenza di motivi legittimi cogenti che prevalgono sugli interessi, diritti e libertà dell’Interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Se i Dati Personali sono trattati per finalità di marketing diretto, l’Interessato può opporsi in qualunque momento al relativo trattamento.

- Diritto di opposizione.L’Interessato ha il diritto di non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, quando la decisione produce effetti giuridici che lo riguardano o incide in modo significativo sulla sua persona. In questi casi è possibile richiedere l’intervento umano nel processo decisionale. Tale diritto non trova applicazione quanto la decisione sia necessaria per la conclusione o esecuzione di un contratto con la Società o sia autorizzata dalla legge o si basi sul consenso esplicito dell’Interessato. In tutti i casi di esercizio da parte dell’Interessato dei propri diritti, la Società verifica preventivamente l’identità del richiedente al fine di garantire la riservatezza delle informazioni da gestire. Non è previsto il pagamento di alcuna spesa, salvo i casi in cui le richieste siano manifestamente infondate o eccessive. In tali casi la Società informa preventivamente l’Interessato sui costi da sostenere. I tempi di evasione delle richieste, come previsto dal Regolamento Privacy, sono al massimo di un mese dalla data di ricevimento. Tale termine potrà essere prorogato di due mesi, se necessario, in considerazione della complessità e del numero delle richieste, previa informazione in tal senso all’Interessato.

- Diritto di proporre reclamo a un’autorità di contorllo.

 

Chi è il Titolare del trattamento dei Dati Personali?

Il Titolare del trattamento dei Dati Personali, cioè chi determina le finalità del trattamento, è Progelift s.r.l. (di seguito “Progelift s.r.l. ” o “la Società”) che ha sede in Strada della Ferriera, 8 – 37135 Verona (VR) – ITALIA, P.IVA 04677630230 R.E.A.: VR-440066 che in qualità di titolare del trattamento, La informa ai sensi e dell’art. 13 Regolamento UE n. 2016/679 (in seguito “GDPR”).


A chi può rivolgersi l’interessato?

Presso la sede Progelift s.r.l. se è stato incaricato un Responsabile della Protezione dei dati, al quale possono essere trasmesse le richieste degli Interessati. in qualsiasi momento esercitare i diritti contattando Progelift s.r.l. al seguente indirizzo: c/o Progelift s.r.l. che ha sede in Strada della Ferriera, 8 – 37135 Verona (VR) – ITALIA email: privacy@progeliftsrl.it. L’elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede legale del Titolare del trattamento.


È possibile presentare reclamo diretto al Garante per la Protezione dei Dati Personali?

L’interessato può presentare reclamo presso il Garante per la Protezione dei Dati Personali per questioni attinenti il trattamento dei propri Dati Personali effettuato dalla Società. Ogni informazione in merito è reperibile presso il sito dell’Autorità: www.garanteprivacy.it .


Vengono effettuati trattamenti per finalità commerciali?

L’interessato può presentare reclamo presso il Garante per la Protezione dei Dati Personali per questioni attinenti il trattamento dei propri Dati Personali effettuato dalla Società. Ogni informazione in merito è reperibile presso il sito dell’Autorità: www.garanteprivacy.it .


La presente privacy policy è in fase di costante aggiornamento in base alle normative e adempimenti previsti.