Il trattamento dei dati personali, quali il nome, l’indirizzo, l’indirizzo e-mail o il numero di telefono di un interessato, sarà sempre conforme al Regolamento Generale sulla Protezione dei Dati (GDPR) e alle disposizioni specifiche in materia di protezione dei dati applicabili a Cnoles Bags in base al paese. Con la presente informativa sulla protezione dei dati, la nostra azienda desidera informare il pubblico in generale sulla natura, sull’ambito di applicazione e sulla finalità dei dati personali che raccogliamo, utilizziamo e trattiamo. Inoltre, gli interessati sono informati, mediante la presente informativa sulla protezione dei dati, dei diritti a cui hanno diritto.
In qualità di titolare del trattamento, Cnoles Bags ha implementato numerose misure tecniche e organizzative per garantire la protezione più completa possibile dei dati personali trattati attraverso questo sito web. Tuttavia, le trasmissioni di dati basate su Internet possono in linea di principio presentare falle di sicurezza, pertanto non può essere garantita una protezione assoluta. Per questo motivo, ogni interessato è libero di trasferirci i dati personali tramite mezzi alternativi, ad esempio per telefono.
1. Definizioni
L’informativa sulla protezione dei dati di Cnoles Bags si basa sulla terminologia utilizzata dal legislatore europeo per l’adozione del Regolamento Generale sulla Protezione dei Dati (GDPR). La nostra informativa sulla protezione dei dati deve essere leggibile e comprensibile per il pubblico in generale, nonché per i nostri clienti e partner commerciali. Per garantire ciò, desideriamo innanzitutto spiegare la terminologia utilizzata.
Nella presente informativa sulla protezione dei dati, utilizziamo, tra l’altro, i seguenti termini:
a) Dati personali
Dati personali: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»). Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
b) Interessato
Interessato: qualsiasi persona fisica identificata o identificabile i cui dati personali sono trattati dal titolare del trattamento responsabile del trattamento stesso.
c) Trattamento
Trattamento: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
d) Limitazione di trattamento
Limitazione di trattamento: il contrassegno dei dati personali conservati con l’obiettivo di limitarne il trattamento in futuro.
e) Profilazione
Profilazione: qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di detta persona fisica.
f) Pseudonimizzazione
Pseudonimizzazione: il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l’utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile.
g) Titolare del trattamento
Titolare del trattamento: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell’Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell’Unione o degli Stati membri.
h) Responsabile del trattamento
Responsabile del trattamento: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.
i) Destinatario
Destinatario: la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Tuttavia, le autorità pubbliche che possono ricevere comunicazione di dati personali nell’ambito di una specifica indagine conformemente al diritto dell’Unione o degli Stati membri non sono considerate destinatari; il trattamento di tali dati da parte di dette autorità pubbliche è conforme alle norme applicabili in materia di protezione dei dati secondo le finalità del trattamento.
j) Terzo
Per terzo si intende una persona fisica o giuridica, un’autorità pubblica, un servizio o un organismo diverso dall’interessato, dal titolare del trattamento, dal responsabile del trattamento e dalle persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del titolare o del responsabile del trattamento.
k) Consenso
Il consenso dell’interessato è qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato, con la quale lo stesso, con una dichiarazione o con un’azione positiva inequivocabile, esprime il proprio assenso al trattamento dei dati personali che lo riguardano.
2. Nome e indirizzo del titolare del trattamento
Il titolare del trattamento ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR), delle altre leggi sulla protezione dei dati applicabili negli Stati membri dell’Unione Europea e delle altre disposizioni in materia di protezione dei dati è:
Cnoles Bags
42 Pl. de la République,
69002 Lione,
Francia
Email: [email protected]
3. Cookie
Le pagine Internet di Cnoles Bags utilizzano cookie. I cookie sono file di testo che vengono memorizzati in un sistema informatico tramite un browser Internet.
Molti siti Internet e server utilizzano cookie. Molti cookie contengono un cosiddetto ID cookie. Un ID cookie è un identificativo univoco del cookie. È costituito da una stringa di caratteri attraverso la quale le pagine Internet e i server possono essere associati allo specifico browser Internet in cui il cookie è stato memorizzato. Ciò consente ai siti Internet e ai server visitati di distinguere il singolo browser dell’interessato da altri browser Internet che contengono altri cookie. Uno specifico browser Internet può essere riconosciuto e identificato attraverso l’ID cookie univoco.
Attraverso l’uso dei cookie, Cnoles Bags può fornire agli utenti di questo sito web servizi più intuitivi, che non sarebbero possibili senza l’impostazione dei cookie.
Mediante un cookie, le informazioni e le offerte presenti sul nostro sito web possono essere ottimizzate tenendo conto dell’utente. I cookie ci consentono, come già menzionato, di riconoscere gli utenti del nostro sito web. Lo scopo di tale riconoscimento è facilitare agli utenti l’utilizzo del nostro sito web. L’utente del sito web che utilizza i cookie, ad esempio, non deve inserire i dati di accesso ogni volta che accede al sito web, poiché ciò viene gestito dal sito web stesso, e il cookie viene quindi memorizzato nel sistema informatico dell’utente. Un altro esempio è il cookie del carrello in un negozio online. Il negozio online ricorda, tramite un cookie, gli articoli che un cliente ha inserito nel carrello virtuale.
L’interessato può, in qualsiasi momento, impedire l’installazione di cookie tramite il nostro sito web mediante un’apposita impostazione del browser Internet utilizzato, e può quindi negare in modo permanente l’installazione di cookie. Inoltre, i cookie già installati possono essere eliminati in qualsiasi momento tramite un browser Internet o altri programmi software. Ciò è possibile in tutti i browser Internet più diffusi. Se l’interessato disattiva l’installazione di cookie nel browser Internet utilizzato, non tutte le funzioni del nostro sito web potrebbero essere pienamente utilizzabili.
4. Raccolta di dati e informazioni generali
Il sito web di Cnoles Bags raccoglie una serie di dati e informazioni di carattere generale quando un interessato o un sistema automatizzato accede al sito web. Tali dati e informazioni generali vengono memorizzati nei file di log del server. Possono essere raccolti
(1) i tipi e le versioni di browser utilizzati,
(2) il sistema operativo utilizzato dal sistema di accesso,
(3) il sito web dal quale un sistema di accesso raggiunge il nostro sito web (i cosiddetti referrer), (4) i sotto-siti web,
(5) la data e l’ora di accesso al sito Internet,
(6) un indirizzo di protocollo Internet (indirizzo IP),
(7) il fornitore di servizi Internet del sistema di accesso, e
(8) qualsiasi altro dato e informazione simile che possa essere utilizzato in caso di attacchi ai nostri sistemi informatici.
Nell’utilizzo di tali dati e informazioni generali, Cnoles Bags non trae alcuna conclusione riguardo all’interessato. Tali informazioni sono invece necessarie per
(1) fornire correttamente i contenuti del nostro sito web,
(2) ottimizzare i contenuti del nostro sito web nonché la relativa pubblicità,
(3) garantire la sostenibilità a lungo termine dei nostri sistemi informatici e della tecnologia del sito web, e
(4) fornire alle autorità di contrasto le informazioni necessarie ai fini del perseguimento penale in caso di attacco informatico.
Pertanto, Cnoles Bags analizza statisticamente i dati e le informazioni raccolti in forma anonima, con l’obiettivo di aumentare la protezione dei dati e la sicurezza dei dati della nostra azienda, e di garantire un livello ottimale di protezione per i dati personali che trattiamo. I dati anonimi dei file di log del server sono conservati separatamente da tutti i dati personali forniti da un interessato.
5. Registrazione sul nostro sito web
L’interessato ha la possibilità di registrarsi sul sito web del titolare del trattamento indicando i propri dati personali. Quali dati personali vengano trasmessi al titolare del trattamento è determinato dalla rispettiva maschera di inserimento utilizzata per la registrazione. I dati personali inseriti dall’interessato sono raccolti e memorizzati esclusivamente per uso interno da parte del titolare del trattamento, e per finalità proprie del medesimo. Il titolare del trattamento può richiedere il trasferimento a uno o più responsabili del trattamento (ad es. un servizio di spedizione pacchi) che utilizzano a loro volta i dati personali per una finalità interna riconducibile al titolare del trattamento.
All’atto della registrazione sul sito web del titolare del trattamento vengono inoltre memorizzati l’indirizzo IP — assegnato dal fornitore di servizi Internet (ISP) e utilizzato dall’interessato — nonché la data e l’ora della registrazione. La memorizzazione di questi dati avviene in considerazione del fatto che solo in questo modo è possibile prevenire un uso illecito dei nostri servizi e, se necessario, rendere possibile l’accertamento di reati commessi. In tal senso, la memorizzazione di questi dati è necessaria per garantire la sicurezza del titolare del trattamento. Questi dati non vengono trasmessi a terzi, a meno che non sussista un obbligo di legge di trasmissione dei dati o che la trasmissione serva a fini di azione penale.
La registrazione dell’interessato, con l’indicazione volontaria di dati personali, ha lo scopo di consentire al titolare del trattamento di offrire all’interessato contenuti o servizi che, per la natura della materia in questione, possono essere offerti solo a utenti registrati. Le persone registrate sono libere di modificare in qualsiasi momento i dati personali indicati al momento della registrazione, oppure di farli cancellare completamente dall’archivio dati del titolare del trattamento.
Il titolare del trattamento fornirà in qualsiasi momento, su richiesta, informazioni a ciascun interessato in merito ai dati personali memorizzati che lo riguardano. Inoltre, il titolare del trattamento correggerà o cancellerà i dati personali su richiesta o indicazione dell’interessato, sempre che non sussistano obblighi di legge di conservazione. A tal fine, l’intero personale del titolare del trattamento è a disposizione dell’interessato quale referente.
6. Iscrizione alle nostre newsletter
Sul sito web di Cnoles Bags, agli utenti viene data la possibilità di iscriversi alla newsletter della nostra impresa. La maschera di inserimento utilizzata a tale scopo determina quali dati personali vengono trasmessi, nonché il momento in cui la newsletter viene richiesta al titolare del trattamento.
Cnoles Bags informa regolarmente i propri clienti e partner commerciali, per mezzo di una newsletter, sulle offerte dell’impresa. La newsletter dell’impresa può essere ricevuta dall’interessato solo se (1) l’interessato dispone di un indirizzo e-mail valido e (2) l’interessato si iscrive all’invio della newsletter. Per motivi legali, all’indirizzo e-mail indicato per la prima volta da un interessato ai fini dell’invio della newsletter viene inviata un’e-mail di conferma, secondo la procedura del doppio opt-in. Questa e-mail di conferma serve a dimostrare se il titolare dell’indirizzo e-mail, in qualità di interessato, sia autorizzato a ricevere la newsletter.
In occasione dell’iscrizione alla newsletter, memorizziamo inoltre l’indirizzo IP del sistema informatico assegnato dal fornitore di servizi Internet (ISP) e utilizzato dall’interessato al momento dell’iscrizione, nonché la data e l’ora dell’iscrizione. La raccolta di questi dati è necessaria per poter ricostruire, in un momento successivo, un eventuale uso illecito dell’indirizzo e-mail di un interessato, e serve pertanto a tutelare legalmente il titolare del trattamento.
I dati personali raccolti nell’ambito di un’iscrizione alla newsletter vengono utilizzati esclusivamente per l’invio della nostra newsletter. Inoltre, gli iscritti alla newsletter possono essere informati via e-mail, nella misura in cui ciò sia necessario per il funzionamento del servizio di newsletter o per la relativa iscrizione, come potrebbe essere il caso di modifiche all’offerta della newsletter o di un cambiamento delle circostanze tecniche. Non è prevista alcuna trasmissione a terzi dei dati personali raccolti nell’ambito del servizio di newsletter. L’iscrizione alla nostra newsletter può essere disdetta dall’interessato in qualsiasi momento. Il consenso alla memorizzazione dei dati personali, prestato dall’interessato ai fini dell’invio della newsletter, può essere revocato in qualsiasi momento. A tale scopo, in ogni newsletter è presente un apposito link per la revoca del consenso. È inoltre possibile disiscriversi dalla newsletter in qualsiasi momento direttamente sul sito web del titolare del trattamento, oppure comunicarlo al titolare del trattamento in altro modo.
7. Newsletter-Tracking (tracciamento della newsletter)
La newsletter di Cnoles Bags contiene i cosiddetti pixel di tracciamento. Un pixel di tracciamento è una grafica in miniatura incorporata in tali e-mail, inviate in formato HTML, per consentire la registrazione e l’analisi dei file di log. Ciò permette un’analisi statistica del successo o dell’insuccesso delle campagne di marketing online. Sulla base del pixel di tracciamento incorporato, Cnoles Bags può verificare se e quando un’e-mail sia stata aperta da un interessato e quali link contenuti nell’e-mail siano stati richiamati dagli interessati.
Tali dati personali raccolti nei pixel di tracciamento contenuti nelle newsletter vengono memorizzati e analizzati dal titolare del trattamento al fine di ottimizzare l’invio della newsletter, nonché di adattare ancora meglio il contenuto delle future newsletter agli interessi dell’interessato. Questi dati personali non vengono trasmessi a terzi. Gli interessati hanno in qualsiasi momento il diritto di revocare la rispettiva dichiarazione di consenso separata, rilasciata mediante la procedura del doppio opt-in. A seguito di una revoca, tali dati personali verranno cancellati dal titolare del trattamento. Cnoles Bags considera automaticamente come una revoca la disiscrizione dalla ricezione della newsletter.
8. Possibilità di contatto tramite il sito web
Il sito web di Cnoles Bags contiene informazioni che consentono un rapido contatto elettronico con la nostra impresa, nonché una comunicazione diretta con noi, che comprende anche un indirizzo generale di posta elettronica (indirizzo e-mail). Se un interessato contatta il titolare del trattamento via e-mail o tramite un modulo di contatto, i dati personali trasmessi dall’interessato vengono automaticamente memorizzati. Tali dati personali trasmessi su base volontaria da un interessato al titolare del trattamento sono conservati ai fini del trattamento o del contatto con l’interessato. Non è prevista alcuna trasmissione di tali dati personali a terzi.
9. Cancellazione e blocco ordinari dei dati personali
Il titolare del trattamento tratta e conserva i dati personali dell’interessato solo per il periodo necessario a raggiungere la finalità della conservazione, ovvero nella misura in cui ciò sia consentito dal legislatore europeo o da altri legislatori in leggi o regolamenti a cui il titolare del trattamento è soggetto.
Qualora la finalità della conservazione non sia più applicabile, o qualora scada un termine di conservazione prescritto dal legislatore europeo o da un altro legislatore competente, i dati personali vengono ordinariamente bloccati o cancellati conformemente ai requisiti di legge.
10. Diritti dell’interessato
a) Diritto di conferma
Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di ottenere dal titolare del trattamento la conferma dell’esistenza o meno di un trattamento di dati personali che lo riguardano. Qualora un interessato desideri avvalersi di tale diritto di conferma, può contattare in qualsiasi momento un qualsiasi dipendente del titolare del trattamento.
b) Diritto di accesso
Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di ottenere dal titolare del trattamento informazioni gratuite in merito ai propri dati personali conservati in qualsiasi momento, nonché una copia di tali informazioni. Inoltre, le direttive e i regolamenti europei garantiscono all’interessato l’accesso alle seguenti informazioni:
le finalità del trattamento;
le categorie di dati personali in questione;
i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare i destinatari di paesi terzi o organizzazioni internazionali;
ove possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
l’esistenza del diritto di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che riguardano l’interessato, oppure di opporsi al loro trattamento;
il diritto di proporre reclamo a un’autorità di controllo;
qualora i dati personali non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;
l’esistenza di un processo decisionale automatizzato, compresa la profilazione, di cui all’articolo 22, paragrafi 1 e 4, del GDPR e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.
Inoltre, l’interessato ha il diritto di ottenere informazioni circa il trasferimento dei dati personali a un paese terzo o a un’organizzazione internazionale. In tal caso, l’interessato ha il diritto di essere informato in merito alle garanzie adeguate relative al trasferimento.
Qualora un interessato desideri avvalersi di tale diritto di accesso, può contattare in qualsiasi momento un qualsiasi dipendente del titolare del trattamento.
c) Diritto di rettifica
Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di ottenere dal titolare del trattamento, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che lo riguardano. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Qualora un interessato desideri esercitare tale diritto di rettifica, può contattare in qualsiasi momento un qualsiasi dipendente del titolare del trattamento.
d) Diritto alla cancellazione (diritto all’oblio)
Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali qualora sussista uno dei seguenti motivi, purché il trattamento non sia necessario:
I dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati.
L’interessato revoca il consenso su cui si basa il trattamento conformemente all’articolo 6, paragrafo 1, lettera a) del GDPR, oppure all’articolo 9, paragrafo 2, lettera a) del GDPR, e se non sussiste altro fondamento giuridico per il trattamento.
L’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, del GDPR e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2, del GDPR.
I dati personali sono stati trattati illecitamente.
I dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento.
I dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1, del GDPR.
Se sussiste uno dei motivi summenzionati e un interessato desidera richiedere la cancellazione dei dati personali conservati da Cnoles Bags, può contattare in qualsiasi momento un qualsiasi dipendente del titolare del trattamento. Un dipendente di Cnoles Bags provvederà a garantire tempestivamente che la richiesta di cancellazione sia soddisfatta immediatamente.
Qualora il titolare del trattamento abbia reso pubblici i dati personali e sia obbligato, ai sensi dell’articolo 17, paragrafo 1, a cancellare tali dati personali, il titolare del trattamento, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotta misure ragionevoli, anche di carattere tecnico, per informare i titolari del trattamento che trattano i dati personali che l’interessato ha richiesto la cancellazione, da parte di tali titolari, di qualsiasi link, copia o riproduzione di tali dati personali, nella misura in cui il trattamento non sia necessario. Un dipendente di Cnoles Bags disporrà le misure necessarie nei singoli casi.
e) Diritto di limitazione del trattamento
Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di ottenere dal titolare del trattamento la limitazione del trattamento qualora ricorra una delle seguenti ipotesi:
L’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali.
Il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo.
Il titolare del trattamento non ha più bisogno dei dati personali ai fini del trattamento, ma questi sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
L’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, del GDPR, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
Se sussiste una delle condizioni summenzionate e un interessato desidera richiedere la limitazione del trattamento dei dati personali conservati da Cnoles Bags, può contattare in qualsiasi momento un qualsiasi dipendente del titolare del trattamento. Il dipendente di Cnoles Bags disporrà la limitazione del trattamento.
f) Diritto alla portabilità dei dati
Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di ricevere i dati personali che lo riguardano, forniti a un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti, purché il trattamento sia basato sul consenso ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR o dell’articolo 9, paragrafo 2, lettera a) del GDPR, oppure su un contratto ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR, e il trattamento sia effettuato con mezzi automatizzati, purché il trattamento non sia necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento.
Inoltre, nell’esercitare il proprio diritto alla portabilità dei dati ai sensi dell’articolo 20, paragrafo 1, del GDPR, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile e qualora ciò non leda i diritti e le libertà altrui.
Per esercitare il diritto alla portabilità dei dati, l’interessato può contattare in qualsiasi momento un qualsiasi dipendente di Cnoles Bags.
g) Diritto di opposizione
Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano, basato sull’articolo 6, paragrafo 1, lettera e) o f) del GDPR. Ciò vale anche per la profilazione basata su tali disposizioni.
Cnoles non tratterà più i dati personali in caso di opposizione, salvo che dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato, oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Qualora Cnoles Bags tratti dati personali a fini di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità di marketing. Ciò vale anche per la profilazione, nella misura in cui sia connessa a tale marketing diretto. Se l’interessato si oppone al trattamento effettuato da Cnoles Bags per finalità di marketing diretto, Cnoles Bags non tratterà più i dati personali per tali finalità.
Inoltre, l’interessato ha il diritto, per motivi connessi alla sua situazione particolare, di opporsi al trattamento dei dati personali che lo riguardano effettuato da Cnoles Bags a fini di ricerca scientifica o storica, o a fini statistici ai sensi dell’articolo 89, paragrafo 1, del GDPR, salvo che il trattamento sia necessario per l’esecuzione di un compito di interesse pubblico.
Per esercitare il diritto di opposizione, l’interessato può contattare un qualsiasi dipendente di Cnoles Bags. Inoltre, nel contesto dell’utilizzo di servizi della società dell’informazione, e fatta salva la direttiva 2002/58/CE, l’interessato è libero di esercitare il proprio diritto di opposizione con mezzi automatizzati che utilizzano specifiche tecniche.
h) Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione
Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, purché la decisione (1) non sia necessaria per la conclusione o l’esecuzione di un contratto tra l’interessato e un titolare del trattamento, o (2) non sia autorizzata dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento, che precisi altresì misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell’interessato, o (3) non si basi sul consenso esplicito dell’interessato.
Se la decisione (1) è necessaria per la conclusione o l’esecuzione di un contratto tra l’interessato e un titolare del trattamento, oppure (2) si basa sul consenso esplicito dell’interessato, Cnoles Bags attuerà misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell’interessato, almeno il diritto di ottenere l’intervento umano da parte del titolare del trattamento, di esprimere la propria opinione e di contestare la decisione.
Qualora l’interessato desideri esercitare i diritti relativi al processo decisionale automatizzato, può contattare in qualsiasi momento un qualsiasi dipendente di Cnoles Bags.
i) Diritto di revocare il consenso al trattamento dei dati
Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di revocare in qualsiasi momento il proprio consenso al trattamento dei propri dati personali.
Qualora l’interessato desideri esercitare il diritto di revocare il consenso, può contattare in qualsiasi momento un qualsiasi dipendente di Cnoles Bags.
11. Base giuridica del trattamento
L’art. 6, par. 1, lett. a) del GDPR costituisce la base giuridica per le operazioni di trattamento per le quali otteniamo il consenso per una finalità di trattamento specifica. Se il trattamento di dati personali è necessario per l’esecuzione di un contratto di cui l’interessato è parte, come nel caso, ad esempio, di operazioni di trattamento necessarie per la fornitura di beni o per la prestazione di qualsiasi altro servizio, il trattamento si basa sull’art. 6, par. 1, lett. b) del GDPR. Lo stesso vale per le operazioni di trattamento necessarie per l’esecuzione di misure precontrattuali, ad esempio in caso di richieste di informazioni sui nostri prodotti o servizi. Se la nostra azienda è soggetta a un obbligo legale che richiede il trattamento di dati personali, ad esempio per l’adempimento di obblighi fiscali, il trattamento si basa sull’art. 6, par. 1, lett. c) del GDPR. In rari casi, il trattamento di dati personali può essere necessario per tutelare gli interessi vitali dell’interessato o di un’altra persona fisica. Questo sarebbe il caso, ad esempio, se un visitatore venisse ferito nella nostra azienda e il suo nome, la sua età, i dati dell’assicurazione sanitaria o altre informazioni vitali dovessero essere comunicati a un medico, a un ospedale o a un altro terzo. In tal caso il trattamento si baserebbe sull’art. 6, par. 1, lett. d) del GDPR. Infine, le operazioni di trattamento potrebbero basarsi sull’art. 6, par. 1, lett. f) del GDPR. Questa base giuridica è utilizzata per le operazioni di trattamento non rientranti in nessuna delle basi giuridiche sopra menzionate, qualora il trattamento sia necessario ai fini del perseguimento del legittimo interesse della nostra azienda o di un terzo, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali. Tali operazioni di trattamento sono espressamente consentite in particolare perché espressamente menzionate dal legislatore europeo. Quest’ultimo ha ritenuto che potesse presumersi un legittimo interesse qualora l’interessato sia un cliente del titolare del trattamento (considerando 47, secondo periodo, del GDPR).
12. I legittimi interessi perseguiti dal titolare del trattamento o da terzi
Qualora il trattamento di dati personali si basi sull’art. 6, par. 1, lett. f) del GDPR, il nostro legittimo interesse consiste nello svolgimento della nostra attività a favore del benessere di tutti i nostri dipendenti e degli azionisti.
13. Periodo di conservazione dei dati personali
Il criterio utilizzato per determinare il periodo di conservazione dei dati personali è il rispettivo periodo di conservazione previsto dalla legge. Alla scadenza di tale periodo, i dati corrispondenti vengono di norma cancellati, a condizione che non siano più necessari per l’adempimento del contratto o per l’avvio di un contratto.
14. Fornitura di dati personali quale requisito legale o contrattuale; requisito necessario per la conclusione di un contratto; obbligo dell’interessato di fornire i dati personali; possibili conseguenze della mancata fornitura di tali dati
Chiariamo che la fornitura di dati personali è in parte richiesta dalla legge (ad es. normative fiscali) oppure può derivare anche da disposizioni contrattuali (ad es. informazioni sulla controparte contrattuale). A volte può essere necessario, per la conclusione di un contratto, che l’interessato ci fornisca dati personali che dovranno successivamente essere trattati da noi. L’interessato è, ad esempio, tenuto a fornirci dati personali quando la nostra azienda stipula un contratto con lui o lei. La mancata fornitura dei dati personali avrebbe come conseguenza l’impossibilità di concludere il contratto con l’interessato. Prima di fornire i dati personali, l’interessato deve contattare un qualsiasi dipendente. Il dipendente chiarirà all’interessato se la fornitura dei dati personali sia richiesta dalla legge o dal contratto oppure sia necessaria per la conclusione del contratto, se sussista un obbligo di fornire i dati personali e quali siano le conseguenze della mancata fornitura dei dati personali.
15. Esistenza di un processo decisionale automatizzato
In qualità di azienda responsabile, non utilizziamo processi decisionali automatizzati né la profilazione. La presente Informativa sulla Privacy è stata generata tramite il Generatore di Informative sulla Privacy dei Responsabili Esterni della Protezione dei Dati, sviluppato in collaborazione con gli avvocati specializzati in diritto dei media di WBS-LAW.[/vc_column_text][/vc_column][/vc_row]