Privacy Policy

Informativa ai sensi dell’art. 13 Reg. (UE) 2016/679 sulla protezione dei dati personali (GDPR)

La presente Informativa viene resa per informarLa del trattamento dei Suoi dati personali.

 

1) Identità e dati di contatto del Titolare del Trattamento

Il Titolare del Trattamento dei dati è la società Archivio Crepax S.r.l. con sede legale in Milano (Mi) alla Via  Ariberto da Intimiano n. 31, P.IVA08037820969, email archiviocrepax@guidocrepax.it

 

2) I Suoi dati personali sono trattati per le seguenti finalità e sulla base delle seguenti condizioni di liceità:

  1. a) Erogazione dei servizi richiesti e gestione del rapporto contrattuale: per dare seguito alla Sua richiesta di servizi, gestire della posizione, l’acquisto, adempiere agli obblighi precontrattuali, contrattuali e amministrativo-contabili.

Base giuridica: Esecuzione di un contratto di cui Lei è parte o esecuzione di misure precontrattuali adottate su Sua richiesta (art. 6, par. 1, lett. b) GDPR).

  1. b) Adempimento di obblighi di legge: per adempiere a obblighi previsti da leggi, regolamenti o dalla normativa comunitaria (es. obblighi fiscali e contabili).

Base giuridica: Adempimento di un obbligo legale al quale è soggetto il Titolare del trattamento (art. 6, par. 1, lett. c) GDPR).

  1. c) Garantire il corretto funzionamento del sito e la sicurezza della navigazione: i dati di navigazione (es. indirizzi IP) sono trattati per garantire la sicurezza del sito e delle informazioni, nonché per prevenire e accertare reati informatici.

Base giuridica: Legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR) a tutelare il proprio patrimonio aziendale e la sicurezza dei propri sistemi.

  1. d) Analisi statistiche aggregate: per ottenere informazioni statistiche anonime sull’uso del sito (es. pagine più visitate, numero di visitatori per fascia oraria) al fine di migliorarne la fruibilità.

Base giuridica: Legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR) a migliorare i propri servizi. Tali dati non consentono l’identificazione dell’utente.

  1. e) Marketing diretto e invio di newsletter.

Base giuridica: Suo consenso specifico, libero e revocabile (art. 6, par. 1, lett. a) GDPR).

  1. f) Utilizzo di cookie di profilazione e/o analytics non anonimizzati: per analizzare le Sue preferenze e abitudini di navigazione al fine di proporle contenuti e offerte personalizzate.

Base giuridica: Suo consenso specifico, libero e revocabile (art. 6, par. 1, lett. a) GDPR). 

Dati Raccolti

Dati di navigazione:

a)I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Ad esempio indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

b)Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.

Dati forniti volontariamente dall’utente

c)L’invio facoltativo, esplicito e volontario di posta elettronica, o messaggi agli indirizzi indicati su questo sito e alle app di messaggistica comporta la successiva acquisizione dell’indirizzo e/o del numero di telefono del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali che l’utente comunicherà nella missiva.

Specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine del sito predisposte per particolari servizi a richiesta.

  1. d) Marketing Diretto:
    Previo Suo consenso specifico, libero e facoltativo, i Suoi dati personali (quali nome, cognome, indirizzo email, numero di telefono) potranno essere trattati dal Titolare per finalità di marketing diretto. Tali attività includono l’invio di comunicazioni promozionali e commerciali, newsletter, materiale pubblicitario, offerte e inviti a eventi relativi ai prodotti e servizi offerti dal Titolare, attraverso modalità automatizzate (es. email, SMS, messaggistica istantanea) e tradizionali (es. posta cartacea, telefonate con operatore).

Base giuridica: La base giuridica per tale trattamento è il consenso dell’interessato ai sensi dell’art. 6, paragrafo 1, lettera a) del GDPR.

Natura del conferimento: Il conferimento dei dati per questa finalità è assolutamente facoltativo. Il mancato consenso non pregiudicherà in alcun modo la Sua possibilità di usufruire dei servizi richiesti e delle altre finalità indicate nella presente informativa. La giurisprudenza ha chiarito che il consenso deve essere libero e non può essere imposto come condizione per la fruizione di un servizio, ad esempio rendendolo obbligatorio per completare una procedura di registrazione o prenotazione .

Revoca del consenso: Lei ha il diritto di revocare il Suo consenso in qualsiasi momento, con la stessa facilità con cui è stato fornito. La revoca può essere esercitata seguendo le istruzioni presenti in calce a ogni comunicazione commerciale, oppure inviando una comunicazione ai dati di contatto del Titolare indicati all’art. 1. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prestato prima della revoca.

e)Comunicazioni a clienti esistenti (c.d. “Soft Spam”)
Ai sensi dell’art. 130, comma 4, del D.Lgs. 196/2003, le coordinate di posta elettronica da Lei fornite nel contesto dell’acquisto di un prodotto o servizio potranno essere utilizzate dal Titolare per l’invio di comunicazioni commerciali relative a prodotti o servizi analoghi a quelli oggetto della vendita.

Base giuridica: La base giuridica per tale trattamento è il legittimo interesse del Titolare ai sensi dell’art. 6, paragrafo 1, lettera f) del GDPR, consistente nel mantenere e sviluppare il rapporto con la propria clientela. Tale interesse è stato bilanciato con i Suoi diritti e le Sue libertà, ritenendo il trattamento proporzionato e prevedibile.

Diritto di opposizione (Opt-out): Lei ha il diritto di opporsi in qualsiasi momento, gratuitamente e in modo agevole, a tale trattamento, sia al momento della raccolta dei dati sia in occasione dell’invio di ogni successiva comunicazione, seguendo le istruzioni riportate in calce a ciascuna email.

 

3) Destinatari dei dati personali

Nell’ambito delle indicate finalità, i Suoi dati potranno essere comunicati:

a società ed operatori professionali che forniscono servizi di elaborazione elettronica dei dati e di consulenza per software ed informatica nonché gestione dei servizi informativi relativi a quanto precede;

 

4) Trasferimento dati a paesi terzi

I dati dell’utente, inoltre, potranno essere trasferiti ai soggetti terzi indicati nell’art. 4 della presente informativa stabiliti in Paesi non appartenenti all’Unione Europea, il tutto sempre in conformità dei principi indicati agli artt. 45 e 46 del GDPR relativamente alla sussistenza di una decisione di adeguatezza da parte della Commissione Europea ovvero a garanzie adeguate.

 

5) Periodo di conservazione dei dati

I dati personali verranno conservati per il lasso di tempo strettamente necessario al perseguimento delle specifiche finalità del trattamento e, nello specifico:

Per le finalità indicate alla lettera a) dell’art 2 per il tempo necessario all’adempimento all’elaborazione della richiesta e, in ogni modo, non oltre 10 anni dal momento della raccolta dei Suoi dati per l’adempimento di obblighi normativi e, comunque, non oltre i termini fissati dalla legge per la prescrizione dei diritti;

Per le finalità di cui al punto b) e c) dell’art. 2 i dati ( quali indirizzo indirizzo IP) sono conservati per 30 giorni. I dati per finalità di analytics sono conservati per 24 mesi. 

Per le finalità di marketing diretto di cui alla lettera d) dell’art. 2, i Suoi dati personali saranno conservati fino alla revoca del Suo consenso. In assenza di revoca, i dati saranno conservati per un periodo massimo di 24 mesi dall’ultima interazione pertinente con il Titolare, dopodiché verranno cancellati o resi anonimi. Per le finalità di “soft spam”, i dati saranno trattati fino a quando Lei non eserciterà il diritto di opposizione (opt-out).

 

6) Diritto dell’interessato

L’utente potrà, in qualsiasi momento, esercitare i diritti di seguito indicati:

Accesso ai dati personali: ottenere la conferma o meno che si in corso un trattamento di dati che La riguardano e, in tal caso, l’accesso alle seguenti informazioni: le finalità, le categorie di dati, i destinatari, il periodo di conservazione, il diritto di proporre reclamo ad un’autorità di controllo, il diritto di richiedere la rettifica o la cancellazione o la limitazione del trattamento od opposizione al trattamento stesso nonché l’esistenza di un processo decisionale automatizzato;

Richiesta di rettifica o cancellazione degli stessi o limitazione dei trattamenti che lo riguardano; per “limitazione” si intende il contrassegno dei dati conservati con l’obiettivo di limitarne il trattamento in futuro;

Opposizione al trattamento: opporsi per motivi connessi alla Sua situazione particolare al trattamento di dati per l’esecuzione di un compito di interesse pubblico o per il perseguimento di un legittimo interesse del Titolare;

Portabilità dei dati: nel caso di trattamento automatizzato svolto sulla base del consenso o in esecuzione di un contratto, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati che lo riguardano; in particolare, i dati Le verranno forniti dal Titolare in formato .xml, o analogo;

Revoca del consenso al trattamento per finalità di marketing, si diretto che indiretto, ricerche di mercato e profilazione; l’esercizio di tale diritto non pregiudica in alcun modo la liceità dei trattamenti svolti prima della revoca;

Proporre reclamo ai sensi dell’art. 77 GDPR all’autorità di controllo competente in base alla sua residenza abituale, al luogo di lavoro oppure al luogo di violazione dei suoi diritti; per l’Italia è competente il Garante per la protezione dei dati personali, contattabile tramite i dati di contatto riportati sul sito web garanteprivacy.it;

I predetti diritti potranno essere esercitati inviando apposita richiesta al Titolare del trattamento mediante i canali di contatto indicati all’art. 1 della presente informativa.

Le richieste relative all’esercizio dei diritti dell’utente saranno evase senza ingiustificato ritardo e, in ogni modo, entro un mese dalla domanda; solo in casi di particolare complessità e del numero di richieste tale termine potrà essere prorogato di ulteriori 2 (due) mesi.

 

7) Comunicazione e conferimento di dati

Il conferimento dei dati da parte dell’utente è obbligatorio in quanto necessario alla resa del servizio richiesto. Pertanto, l’eventuale rifiuto, da parte dell’utente, di fornire i dati può comportare la mancata prestazione del servizio, nella misura in cui tali dati siano necessari a tali fini.

 

8) Aggiornamenti

Il Titolare del Trattamento si riserva in ogni caso il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento dandone pubblicità agli utenti su questa pagina.

Si prega dunque di consultare questa pagina, prendendo come riferimento la data di ultima modifica indicata in fondo alla stessa.

Nel caso di mancata accettazione delle modifiche apportate alla presente Privacy Policy, l’utente è tenuto a cessare l’utilizzo di questo sito e può richiedere al Titolare del Trattamento di rimuovere i propri dati personali. Salvo quanto diversamente specificato, la precedente “Privacy Policy” continuerà ad applicarsi ai dati personali sino a quel momento raccolti.