Informativa fornita da Ambra’s s.r.l., ai sensi e per gli effetti di cui all’ex articolo 13 Reg. UE 679/2016
1. PREMESSA
In osservanza al Reg. UE 679/2016, con la presente, forniamo le dovute informazioni in ordine alle finalità e modalità del trattamento dei dati personali a coloro che navigano – ed eventualmente lasciano in modo volontario i propri dati personali nei vari form di contatto – nelle pagine dei siti web di proprietà della AMBRA’S SRL, con sede legale in Via Dante n.16 – 20121 Milano (MI), C.F. – P.I. n. 06788760962, in qualità di titolare del trattamento dei dati.
La presente informativa è da considerarsi valida solo per i siti web di proprietà del titolare del trattamento, quale www.ambras.it e non per altri siti web eventualmente consultabili tramite link pubblicati sul presente sito; su tali siti terzi, il titolare del trattamento non è da considerarsi in alcun modo responsabile. Si informano gli Utenti che l’hosting dei siti web sopra indicati è fornito dalla società Aruba Business S.r.l. con sede in Via Gulinelli n. 21/A a Ferrara (FE), P.IVA 01497070381 i cui server che ospitano il sito web sono localizzati in Italia.
2. TIPI DI DATI TRATTATI
Dati di navigazione
Relativamente ai soli aspetti di natura tecnica e protocolli, desideriamo informare che:
- I sistemi informatici e le procedure software preposte al funzionamento di questo sito web possono acquisire, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
- Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Utenti.
- In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli Utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.
- Questi dati possono essere utilizzati per l’accertamento di eventuali responsabilità, in caso di ipotetici reati informatici ai danni del sito. Tra questi dati rientrano i dati personali raccolti mediante i cookie utilizzati dal sito.
Per ogni maggiore informazione si rinvia alla cookie policy https://www.ambras.it/it/cookie-policy
Dati forniti volontariamente dall’Utente.
A seguito della consultazione e navigazione dei siti web di proprietà del Titolare, come il presente sito web, possono essere trattati dati relativi a persone identificate o identificabili. In particolare, si specifica che tale trattamento può avvenire in relazione ai dati personali forniti liberamente dagli Utenti che inviano al titolare del trattamento proprie informazioni attraverso i recapiti e compilazione dei form di contatto presenti sui siti web di proprietà del Titolare (www.ambras.it), quali: nome, cognome, indirizzo email, ragione sociale, C.F. e P.IVA, sede attività e settore di appartenenza.
Il Trattamento dei dati sarà effettuato da Ambra’s s.r.l., in qualità di Titolare del trattamento (di seguito definito “Titolare”), attraverso strumenti informatici, telematici e/o raccolta di documentazione cartacea, con logiche di organizzazione ed elaborazione dei dati correlate alle finalità sopraindicate e comunque in modo da garantirne la sicurezza e la riservatezza dei dati. I dati sono quelli da Lei forniti e saranno utilizzati per le finalità sotto indicate.
Si evidenzia che, in nessun caso, viene richiesto il conferimento di “categorie particolari di dati personali” e/o di “dati personali relativi a condanne penali e reati”, come definiti dall’art. 9 e 10 del Reg. Ue 679/2016: qualora spontaneamente l’Utente invii al titolare del trattamento informazioni del suddetto tipo, il titolare del trattamento provvederà a trattare tali dati nel rispetto della vigente normativa in materia di protezione dei dati personali (Reg. Ue 679/2016 e Provvedimento del garante Privacy n. 146/2019) e nei limiti di quanto strettamente necessario in relazione alle richieste manifestate dall’Utente interessato.
Il Titolare, tenendo conto dello state dell’arte e dei costi di attuazione nonché della natura, dell’ambito di applicazione, del contesto e delle finalità del trattamento sia al momento di determinare i mezzi del trattamento sia all’atto del trattamento stesso (c.d. analisi dei rischi – accountability), ha messo in atto misure tecniche ed organizzative adeguate, volte ad attuare in modo efficace i principi di protezione dei dati e a integrare nel trattamento le necessarie garanzie al fine di soddisfare i requisiti del Reg. UE 679/2016 e tutelare i diritti dell’interessato.
Il trattamento dei dati avverrà mediante modalità e strumenti idonei a garantirne la sicurezza (art. 24, 25 e 32 Reg. Ue 679/2016) e sarà effettuato attraverso processo automatizzato ed attraverso mezzi non automatizzati (archivi cartacei), a cui saranno applicate tutte le misure tecniche ed organizzative atte a garantire un livello di sicurezza adeguato al rischio, così da assicurare su base permanente, la loro riservatezza, integrità, disponibilità e resilienza dei sistemi e dei servizi di trattamento (a titolo esemplificativo ma non esaustivo: controlli sia sull’assegnazione degli incarichi ai soggetti preposti al trattamento dei dati che sulla classificazione dei dati stessi; procedure, se sostenibili, di pseudonimizzazione e cifratura, meccanismi di disaster recovery, ecc. ).
3. FINALITA’ DEL TRATTAMENTO
I dati personali forniti verranno trattati dal Titolare del trattamento in accordo alle disposizioni legislative della normativa sulla privacy e degli obblighi di riservatezza ivi previsti, esclusivamente, per l’adempimento delle seguenti finalità:
- a) erogazione del servizio richiesto dall’Utente, ivi compreso l’acquisto dei beni e/o prodotti personalizzati e la relativa gestione del rapporto commerciale instauratosi con il titolare e l’iscrizione ai corsi scuola ed ai corsi tutorial;
- b) invio di comunicazioni informative/commerciali/promozionali personalizzate – attraverso modalità “tradizionali” (a titolo di esempio non esaustivo, posta cartacea e telefonate con operatore) e/o automatizzate (a titolo di esempio non esaustivo, fax, email, sms, mms, social advertising, etc…), ai recapiti comunicatici dall’interessato al momento della prestazione del consenso;
- c) iscrizione alla newsletter periodica; tale newsletter Le verrà inviata con cadenza mensile, via email, ai recapiti da Lei indicatici; la scelta di conferire il consenso per la ricezione della nostra newsletter periodica potrà essere modificata in qualunque momento successivo, in tutto o in parte, inviando una specifica comunicazione al titolare del trattamento ai recapiti di seguito indicati;
I dati da Lei conferiti potranno inoltre essere legittimamente utilizzati dal Titolare del trattamento per adempiere agli obblighi legali ai quali il Titolare stesso sia soggetto o, ancora, nei casi in cui il trattamento risulti necessario per la tutela dei diritti della Società e/o di suoi danti/aventi causa.
4. CONFERIMENTO DEI DATI – BASE GIURIDCA DEL TRATTAMENTO
Il conferimento dei dati personali è obbligatorio per l’esecuzione delle finalità di cui al punto 3 lett. a) e il loro eventuale mancato conferimento potrebbe comportare l’impossibilità di erogare il servizio (ad esempio, vedi “campi obbligatori” contrassegnati da <> all’interno dei moduli di raccolta informazioni); la base giuridica dei trattamenti per le finalità di cui al punto 3 lett. a) è basata sull’adempimento delle richieste avanzate dall’interessato e sull’adempimento delle prestazioni derivanti dal rapporto contrattuale instauratosi.
Il conferimento dei dati personali ha natura facoltativa per l’esecuzione delle finalità di cui al punto 3 lett. b), c) e d), fermo restando il diritto dell’interessato di opporsi anche successivamente all’invio di newsletter/comunicazioni/informative commerciali e promozionali e di revocare in qualsiasi momento il consenso prestato, in questo caso i dati non saranno più trattati per i predetti scopi senza che ciò comporti conseguenze o effetti pregiudizievoli per l’interessato e per le prestazioni richieste. La base giuridica dei trattamenti per le finalità sopra descritte è basata sul consenso prestato dall’interessato.
5. EVENTUALI DESTINATARI / CATEGORIE DI DESTINATARI DEI DATI PERSONALI
I dati personali saranno trattati da soggetti appositamente nominati dal titolare del trattamento dei dati in qualità di responsabili del trattamento dei dati e/o da chiunque agisca sotto la sua autorità e che abbia accesso a dati personali; tali soggetti tratteranno i Suoi dati solo qualora necessario in relazione alle finalità del conferimento e solo nell’ambito dello svolgimento dei compiti loro assegnati dal titolare del trattamento dei dati, impegnandosi a trattare esclusivamente i dati necessari allo svolgimento di tali compiti e a compiere le sole operazioni necessarie allo svolgimento degli stessi.
Inoltre, i suoi dati personali potranno essere comunicati per le suddette finalità, a:
- società o professionisti esterni che svolgono specifici incarichi per conto del titolare del trattamento dei dati (a titolo di esempio non esaustivo, fornitori di macchinari e manutenzione, fornitori di servizi di gestione/manutenzione/implementazione dei sistemi informativi aziendali, etc…) solo qualora la comunicazione dei Suoi dati personali risulti necessaria o comunque funzionale al perseguimento delle finalità di cui al paragrafo 3);
- agenti/consulenti, procacciatori e collaboratori/partner del titolare del trattamento solo qualora la comunicazione dei Suoi dati personali risulti necessaria o comunque funzionale al perseguimento delle finalità di cui al paragrafo 3);
- società controllante, controllate o collegate al titolare del trattamento dei dati.
In ottemperanza del Provvedimento “Misure e accorgimenti prescritti ai titolari dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema – 27 novembre 2008“ (G.U. n. 300 del 24 dicembre 2008) e relative integrazioni e modificazioni, il titolare del trattamento dei dati ha nominato specifici “Amministratori di Sistema” che, nell’ambito dello svolgimento delle proprie funzioni, potranno accedere, anche indirettamente, a servizi o sistemi che trattano o che permettono il trattamento di informazioni di carattere personale.
I dati non saranno comunicati ad altri soggetti terzi, se non chiedendoLe, in via preventiva, il Suo espresso consenso.
I Suoi dati personali non saranno oggetto di diffusione.
6. TRASFERIMENTO DEI DATI IN PAESI TERZI
Il Titolare potrebbe trasferire i dati personali verso un paese terzo o una organizzazione internazionale; in tali fattispecie il Titolare si impegna ad effettuare il trattamento solo in presenza di garanzie appropriate.
7. PERIODO DI CONSERVAZIONE DEI DATI PERSONALI
I dati saranno conservati per il tempo necessario a conseguire le finalità sopra indicate, in una forma che consenta l’identificazione dell’interessato per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati, decorso il quale, se non espressamente riconfermati dall’interessato, verranno distrutti, salva la loro trasformazione in forma anonima. I dati saranno conservati fino alla disiscrizione dal servizio facilmente ottenibile cliccando sul link appositamente preposto in ogni Newsletter ed in ogni box di invio comunicazioni commerciali.
I dati personali conferiti non saranno trattati al fine di realizzare un processo decisionale automatizzato (c.d. profilazione). Nell’ipotesi in cui i dati personali conferiti debbano essere trattati per finalità diverse ed ulteriori rispetto a quelle indicate al punto Finalità del Trattamento, il Titolare Le fornirà informazioni in merito a tale diversa finalità ed ogni ulteriore informazione pertinente.
8. TITOLARE, RESPONSABILE ED INCARICATI
Il titolare del trattamento è: AMBRA’S SRL, con sede legale in Via Dante n.16 – 20121 Milano (MI), C.F. – P.I. n. 06788760962, Tel +39 02 90.67.099, Fax +39 02 90.600.888, Sito Web www.ambras.it, E-mail: ambras@ambras.it, PEC ambrassrl@legalmail.it (sopra e di seguito definito “Titolare”).
Il Titolare del trattamento non ha attualmente designato il D.P.O. (art. 37 REG. UE 679/2016 e Linee Guida WP articolo 29 del 13.12.2016), in quanto figura non necessaria all’interno della struttura, dato che le caratteristiche dei trattamenti non rientrano nelle fattispecie di cui al citato articolo 37.
Ai sensi dell’art. 28 del REG. UE 679/2016, il Titolare del trattamento potrà avvalersi di soggetti terzi che trattano dati per suo conto e da questi formalmente nominati in qualità di responsabili del trattamento dei dati. L’elenco completo e aggiornato dei responsabili del trattamento dei dati designati Le sarà fornito dal Titolare del trattamento dei dati a Sua semplice richiesta, inviando una comunicazione ai recapiti precedentemente indicati.
Ai sensi dell’art. 29 del REG. UE 679/2016, il Titolare del trattamento potrà avvalersi di chiunque agisca sotto la sua autorità e/o del nominato responsabile; tali soggetti saranno debitamente istruiti.
9. DIRITTI DELL’INTERESSATO
All’interessato vengono riconosciuti i diritti di cui all’art. 15 del GDPR. Ove applicabili l’interessato ha altresì i diritti di cui agli artt. 16-22 del GDPR (diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione, diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato), nonché il diritto di reclamo all’Autorità Garante.
Il testo integrale degli articoli del REG. UE 679/2016 relativi ai Suoi diritti (articoli da 15 a 23 compreso) sono consultabili in qualsiasi momento al seguente link presente sul sito web dell’Autorità Garante per la Protezione dei Dati Personali:
o, in alternativa, Le saranno forniti dal Titolare a Sua semplice richiesta, inviando una comunicazione ai recapiti precedentemente indicati.
10. MODIFICHE AI DOCUMENTI “PRIVACY POLICY” E “COOKIE POLICY”
Il titolare del trattamento dei dati si riserva il diritto di apportare modifiche alla presente Privacy Policy e alla Cookie Policy, in qualunque momento, dandone pubblicità agli Utenti su questa pagina. Preghiamo, dunque, gli Utenti di consultare frequentemente questa pagina, prendendo come riferimento la data di ultima modifica indicata in fondo.
Nel caso di mancata accettazione delle modifiche apportate alla presente informativa privacy e/o alla cookie policy, l’Utente è tenuto a cessare l’utilizzo di questo sito web e a richiedere al titolare del trattamento di cancellare i propri dati personali inviando una specifica comunicazione al titolare del trattamento dei dati, ai recapiti precedentemente indicati. Salvo quanto diversamente specificato, la presente Privacy Policy e la Cookie Policy continueranno ad applicarsi ai dati personali sino a quel momento raccolti.
L’interessato potrà in qualsiasi momento esercitare i propri diritti e/o richiedere chiarimenti e/o inviare domante e commenti relativi alla presente privacy policy inviando una raccomandata a Ambra’s Srl Via Dante n.16 – 20121 Milano (MI) oppure inviando E-mail: ambras@ambras.it – Pec ambrassrl@legalmail.it In ogni caso, invitiamo gli Utenti a segnalare eventuali difficoltà incontrate nel visualizzare questa Privacy Policy e/o la Cookie Policy, al fine di poter, eventualmente, predisporre modalità alternative di informazione.
Data di ultima modifica 26.06.2023