Informativa Newsletter

Informativa resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR)

Ai fini previsti dal Regolamento UE n. 2016/679 (GDPR) relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, La informiamo che i dati personali da Lei forniti ed acquisiti, saranno oggetto di trattamento nel rispetto di quanto disposto dal premesso Regolamento con particolare riferimento ai diritti ed obblighi conseguenti.

Titolare del trattamento
Il titolare del trattamento è Confartigianato Imprese Sondrio, con sede in Sondrio (SO), Largo dell’Artigianato 1, C.F. 80003370147 e P.IVA 00582080149, in persona del legale rappresentante pro tempore.

Categorie di dati trattati
Dati personali comuni: nome, cognome e indirizzo e-mail.

Finalità del trattamento.
I trattamenti sono effettuati anche con l’ausilio di mezzi informatici per le seguenti finalità:
Per l’invio, tramite e-mail, di newsletter e circolari informative;
Esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio;
Adempimento dei fini istituzionali, obblighi legali, civilistici, fiscali e commerciali.

Base giuridica del trattamento e conferimento dei dati
La base giuridica che giustifica il trattamento è rappresentata dal consenso, dal legittimo interesse del titolare, dall’adempimento ad obblighi di legge, a seconda dei dati di volta in volta trattati. Il conferimento dei dati personali è facoltativo, tuttavia l’eventuale rifiuto di fornire tali dati comporta l’impossibilità di perseguire le finalità indicate al punto 3 della presente informativa.

Modalità del Trattamento
Il trattamento dei dati verrà effettuato sia su supporto cartaceo, sia con l’utilizzo di procedure informatiche opportunamente configurate in grado di garantire la riservatezza dei dati forniti e ridurre al minimo il pericolo di accessi abusivi, furti o manomissioni dei dati stessi, nel rispetto di quanto previsto dall’art. 32 del Regolamento UE 2016/679 GDPR e in ottemperanza di quanto previsto dall’art. 29 dello stesso regolamento.

Comunicazione e diffusione dei dati
Per le finalità indicate al punto 5, i dati potranno essere comunicati a soggetti terzi per adempiere ad obblighi derivanti dalla legge, regolamenti, normative comunitarie.
I dati forniti potranno inoltre essere comunicati a:
Dipendenti e collaboratori del Titolare del trattamento in qualità di autorizzati al trattamento;
Soggetti che intervengono per l’ottimizzazione delle attività del Titolare del trattamento (ad es. fornitori dei servizi di back-up di dati, posta elettronica, newsletter, monitoraggio rete, ecc.).
Qualunque autorità od ente competente al fine di difendere in giudizio un diritto, in forza di un legittimo interesse del Titolare (art. 6, lett. f, GDPR);
Pubblica Amministrazione, autorità ed organi di vigilanza e controllo ed eventuali enti in adempimento di obblighi di legge.
I soggetti che svolgono le tipologie di attività di cui sopra, a cui possono essere comunicati tali dati, utilizzeranno gli stessi in qualità di responsabili del trattamento ai sensi dell’art. 28 del GDPR. Restano naturalmente ferme le modalità volte a garantire l’integrità, la riservatezza e la disponibilità dei dati personali. Salve le finalità di cui al punto 3, i dati personali non saranno soggetti a diffusione.

Trasferimento dei dati ad un paese terzo
Il Titolare si impegna a circoscrivere gli ambiti di circolazione e di trattamento dei dati personali (es. memorizzazione, archiviazione e conservazione dei dati sui propri server o in cloud) ai paesi facenti parte dell’Unione Europea, con espresso divieto di trasferirli in paesi extra UE che non garantiscano un livello adeguato di tutela, ovvero in assenza di strumenti di tutela previsti dal Regolamento UE 2016/679.
I dati potranno essere trasferiti all’estero in paesi extra-europei, sulla seguente base giuridica:
trasferimento in Paesi Terzi il cui livello di protezione dei dati è stato ritenuto adeguato dalla Commissione Europea ex art. 45 del GDPR;
previa adozione di garanzie adeguate ex art. 46, 2, lett. c) e d) GDPR (clausole vincolanti d’impresa, clausole contrattuali standard, codice di condotta, meccanismo di certificazione);
previa presenza di una delle deroghe di cui all’art. 49 del GDPR (es. consenso, trasferimento necessario per finalità contrattuali o precontrattuali in relazione ad un contratto stipulato con l’interessato o in suo favore, accertamento, esercizio o difesa di un diritto in sede giudiziaria, etc.).

Periodo di conservazione dei dati.
Nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati ai sensi dell’art. 5 del GDPR, i dati personali acquisiti per la finalità di cui al precedente punto 3 lett. a, vengono conservati per un periodo pari a 24 mesi dalla data in cui il consenso viene prestato ovvero rinnovato in occasione dell’ultimo contatto con l’interessato (da intendersi, l’apertura di una newsletter). Il trattamento proseguirà fino a 24 mesi successivi all’ultimo contatto con il Titolare e fino a quando l’interessato non chieda di revocare la propria iscrizione dal servizio di newsletter. Al termine di tale periodo, i dati saranno resi anonimi o cancellati ove tecnicamente possibile.

Diritti dell’interessato
L’interessato ha diritto di chiedere, in qualsiasi momento, al titolare del trattamento l’accesso ai propri dati personali (art.15), la loro rettifica (art.16), la loro cancellazione (art.17), la limitazione del loro trattamento (art.18), ha altresì diritto di opporsi al loro trattamento (art.21) e di richiederne la portabilità, intesa come diritto ad ottenere dal titolare del trattamento i dati in un formato strutturato di uso comune e leggibile da dispositivo automatico per trasmetterli ad un altro titolare del trattamento senza impedimenti (art.20); all’interessato è riconosciuto inoltre il diritto di non essere sottoposto a processo decisionale automatizzato, compresa la profilazione (art.22). Qualora il trattamento sia basato in tutto o in parte sul consenso dell’interessato, quest’ultimo ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. L’esercizio dei premessi diritti può essere effettuato mediante comunicazione scritta al Titolare del trattamento, da inviare a mezzo PEC all’indirizzo: confartigianatoimpresesondrio@legalmail.it o lettera raccomandata a/r all’indirizzo Confartigianato Imprese Sondrio, Largo dell’Artigianato 1, 23100 Sondrio (SO).

Reclamo
Ai sensi dell’art. 77 del regolamento UE n. 2016/679 l’interessato potrà proporre reclamo all’Autorità Garante in caso di violazione della normativa vigente in materia di protezione dei dati personali.

Cancellazione del servizio
Per non ricevere più la newsletter, inviare un’email agli indirizzi del titolare o utilizzare il link di disiscrizione riportato nel footer di una delle newsletter ricevute.