INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI ai sensi dell’art. 13 D.Lgs. 30.6.2003 n. 196 e del Regolamento UE n. 2016/679 “GDPR”
Titolare del trattamento e parti contraenti
Bibliotheka S.r.l. con sede in Roma, via Ugo de Caroli 4 e registrata presso la Camera di Commercio di Roma con il codice fiscale e partita IVA 13593191003 (in seguito, “Titolare”), in qualità di titolare del trattamento La informa, ai sensi dell’art. 13 D.Lgs. 30.6.2003 n. 196 (in seguito, “Codice Privacy”) e dell’art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”), che i Suoi dati saranno trattati con le modalità e per le finalità seguenti.
Le parti contraenti sono:
- il titolare del trattamento, ovvero Bibliotheka S.r.l. in qualità di proprietario e gestore del sito web www.ilmillimetro.it e degli altri servizi web ed informativi connessi e correlati.
- l’utilizzatore/visitatore del sito e/o l’utilizzatore di eventuali servizi correlati, ovvero Lei ed i suoi dati personali oggetto del trattamento.
1. Oggetto del Trattamento
Il Titolare tratta i dati personali ed identificativi della persona (in seguito, “dati personali” o anche “dati”), da Lei comunicati in occasione suo utilizzo del web site e/o dell’utilizzo dei servizi offerti da Bibliotheka S.r.l. per il tramite della piattaforma/website/magazine stesso, al fine di promuovere e di espletare i servizi del Titolare e per quanto altro di spettanza per la gestione e conduzione – nei termini di legge – del web site al quale questa informativa fa riferimento. Per «dato personale» si intende quanto riportato nell’articolo 4 del Regolamento UE n. 2016/679 (GDPR) che stabilisce quale oggetto del trattamento qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato») considerando identificabile la persona fisica che può essere chiaramente riconosciuta, direttamente o indirettamente, con particolare riferimento a un identificativo quali sono il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
2. Finalità del trattamento
I Suoi dati personali sono pertanto trattati:
A) senza il Suo consenso espresso (art. 24 lett. a), b), c) Codice Privacy e art. 6 lett. b), e) GDPR), per le seguenti Finalità di Servizio:
- concludere eventuali contratti per i servizi del Titolare a vantaggio dell’utilizzatore ed utente di questa applicazione / sito web;
- adempiere agli obblighi precontrattuali e contrattuali derivanti da eventuali rapporti in essere con il titolare;
- adempiere agli obblighi previsti dalla legge, da regolamenti e dalla normativa comunitaria nonché da disposizioni impartite da autorità a ciò legittimate dalla legge e da organi di vigilanza e di controllo, (quali – ad esempio – gli adempimenti in materia di antiriciclaggio).
B) solo previo Suo specifico e distinto consenso (artt. 23 e 130 Codice Privacy e art. 7 GDPR), per le seguenti “altre finalità”: attività di marketing, comunicazione e di pubbliche relazioni e/o per la promozione dell’immagine di uno specifico progetto dell’azienda Bibliotheka S.r.l., delle sue collegate, partecipate e consociate e/o del prodotto e/o dei servizi delle stesse e/o di aziende partner, ovvero:
- inviandoLe e-mail, posta e/o sms e/o contattandola via telefono, newsletter e/o altre comunicazioni commerciali e/o inviandoLe altro materiale pubblicitario su prodotti o servizi offerti dal Titolare e/o per la rilevazione del grado di soddisfazione sulla qualità dei servizi erogati dal Titolare;
- inviandoLe e-mail, posta e/o sms e/o contattandola via telefono, newsletter e/o altre comunicazioni commerciali e/o inviandoLe altro materiale pubblicitario su prodotti o servizi offerti dal Titolare e/o per la rilevazione del grado di soddisfazione sulla qualità dei servizi erogati da soggetti terzi che collaborano a vario titolo con il Titolare, quali – in via descrittiva e non esaustiva – business o marketing partner, compagnie assicurative e/o altre aziende con le quali il titolare opera sul mercato.
3. Modalità di trattamento
Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’articolo 4 Codice Privacy e all’art. 4 n. 2) GDPR e precisamente con «trattamento» si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
4. Durata del trattamento e diritto all’oblio
Il titolare dei dati Le garantisce – nel rispetto dell’art. 17 del GDPR – il diritto all’oblio, ovvero il diritto alla cancellazione dei propri dati personali qualora cessino i motivi per cui si era conferito il consenso e senza che sia necessaria o che sia espressa alcuna esplicita richiesta da parte del soggetto interessato. Il Titolare tratterà quindi i dati personali per il tempo necessario ad adempiere alle finalità di cui sopra e conserverà tali dati per un periodo non superiore ad anni dieci (10) a far data dalla cessazione del rapporto esclusivamente per le Finalità di Servizio e legali, ovvero in riferimento alla corretta conduzione degli obblighi contratti con la sottoscrizione della scrittura privata della quale il presente documento costituisce parte integrante e, qualora Lei abbia acconsentito, per un periodo non superiore ad anni due (2) dalla data di raccolta dei dati stessi per quanto concerne le “finalità di marketing”.
5. Accesso ai dati
Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali conferiti dall’interessato recependo appieno le indicazioni di protezione per progettazione e per impostazione predefinita definite dal legislatore per il tramite del Regolamento UE n. 2016/679 “GDPR”.
I Suoi dati potranno essere resi accessibili per le finalità di cui all’art. 2.A) e 2.B):
- a dipendenti e collaboratori del Titolare o delle società del gruppo imprenditoriale del Titolare ovvero ad aziende partecipate sia in Italia che all’estero, nelle loro qualità di incaricati e/o di responsabili interni del trattamento e/o di amministratori di sistema di ciascuna di esse;
- a società terze o altri soggetti terzi che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento di dette aziende.
6. Comunicazione dei dati
Senza la necessità di un espresso consenso (ex art. 24 lett. a), b), d) Codice Privacy e art. 6 lett. b) e c) GDPR), il Titolare potrà comunicare i Suoi dati di utente per le finalità di cui all’art. 2.A) ad organismi di vigilanza, autorità giudiziarie, a società di assicurazione per la prestazione di servizi assicurativi, nonché a quei soggetti ai quali la comunicazione sia per legge obbligatoria ai fini e per l’espletamento di dette finalità. Questi soggetti tratteranno i dati acquisiti di diritto, in virtù degli obblighi di cui sopra, nella loro qualità di autonomi titolari del trattamento.
7. Trasferimento dati
I dati personali sono conservati presso server dell’azienda ubicati in Italia e/o comunque all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.
8. Diritti dell’interessato
Nella Sua qualità di interessato, Lei vanta i diritti di cui all’art. 7 Codice Privacy e art. 15 GDPR e precisamente i diritti di:
- ottenere la conferma dell’esistenza o meno di dati personali che la riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
- ottenere l’indicazione circa a) l’origine dei dati personali, b) le finalità e modalità del trattamento, c) la logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici, d) gli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 5, comma 2 Codice Privacy e art. 3, comma 1, GDPR, e) i soggetti o le categorie di soggetti ai quali i dati personali possono essere comunicati, o che possono venirne a conoscenza nella loro qualità di rappresentanti designati nel territorio dello Stato, di responsabili e/o di incaricati;
- ottenere: a) l’aggiornamento e/o la rettifica ovvero, quando vi sia l’interesse, l’opportuna integrazione e/o modifica dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione delle norme di legge, compresi i dati per i quali non è necessaria la conservazione in relazione agli scopi per i quali detti dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza di coloro ai quali i dati sono stati comunicati o diffusi e ciò anche per quanto concerne il loro contenuto, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
- opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore per il tramite di e-mail e/o con modalità di marketing tradizionali via telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione. Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 GDPR (rettifica, oblio, limitazione di trattamento, portabilità dei dati, opposizione), nonché il diritto di reclamo all’Autorità Garante.
9. Modalità di esercizio dei diritti
Lei potrà – in qualsiasi momento – esercitare i propri diritti inviando apposita comunicazione via:
- raccomandata A/R indirizzata presso la sede legale di Bibliotheka S.r.l. in Via Ugo de Carolis 4 – 00136 Roma (RM), ITALIA;
- posta certificata all’indirizzo bibliothekasrl@legalmail.it
10. Titolare, responsabile e incaricati
Il Titolare del trattamento è Bibliotheka S.r.l. con sede legale in Roma, Via Ugo de Carolis 4. L’elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito – e quindi disponibile per la consultazione a termini di legge – presso la sede legale del Titolare del trattamento.
11. Ambito di applicazione
Questa Informativa si applica a tutti gli utenti dei servizi di Bibliotheka S.r.l. e del website www.ilmillimetro.it qualsiasi parte del mondo, inclusi gli utenti delle funzionalità o di altri servizi di Bibliotheka S.r.l. con la sola eccezione dei casi per i quali eventuali altri servizi siano sottoposti a un’informativa sulla privacy specifica.
Questa Informativa si applica in maniera specifica a tutti gli utenti registrati e non registrati che richiedano o ricevano i servizi di Bibliotheka S.r.l.
Questa Informativa si applica inoltre a coloro che forniscono dati a Bibliotheka S.r.l. nell’ambito di una richiesta di utilizzo dei nostri servizi, o i cui dati vengono ricevuti da Bibliotheka S.r.l. – titolare del trattamento in qualità di proprietario e gestore della piattaforma – in altro modo in relazione ai servizi offerti (ad esempio, informazioni di contatto di persone associate a partner).
Tutti coloro che sono soggetti a questa Informativa sono qui definiti “utenti”.
Le prassi descritte in questa Informativa sono soggette alle leggi applicabili nei luoghi in cui operiamo, ovvero le attività descritte in questa Informativa vengono svolte in un determinato stato o nazione solamente se consentito ai sensi delle leggi locali e/o dai regolamenti internazionali così come recepiti in quelle aree.