INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
(ex art. 13 Regolamento UE 2016)
Premessa
Gentile utente, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito, per brevità, anche “GDPR”), AML MED S.r.l. Ambiente e Lavoro, con sede legale in 25124 Brescia (BS), Via Aldo Moro 13, CF e P.IVA 04693910988, in qualità di titolare del trattamento (di seguito, per brevità, anche “AML MED” o il “Titolare”), desidera informarLa in merito all’utilizzo dei dati personali che La riguardano. La presente privacy policy si riferisce a tutti coloro che accedono e interagiscono con il sito Internet www.amlmed.it (di seguito, per brevità, anche il “Sito Internet” o “il Sito”).
A. Titolare del trattamento
Il titolare del trattamento dei dati personali è AML MED S.r.l. Ambiente e Lavoro, con sede legale in 25124 Brescia (BS), Via Aldo Moro 13, CF e P.IVA 04693910988.
B. Oggetto, finalità e base giuridica del trattamento
Costituiranno oggetto di trattamento le seguenti tipologie di dati personali (di seguito, anche i “Dati Personali”, o “Dati”), per le finalità di volta in volta indicate:
- dati forniti volontariamente dall’utente: l’invio facoltativo, esplicito e volontario di posta elettronica all’indirizzo e-mail indicato sul Sito comporta l’acquisizione e il trattamento da parte del Titolare dell’indirizzo e-mail del mittente e di ogni altra informazione contenuta in tali comunicazioni. Tali informazioni saranno trattate unicamente allo scopo di evadere le suddette richieste, conformemente all’art. 6, par. 1, lett. b) del GDPR (“esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso”);
- dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali, la cui trasmissione è implicita nell’uso di protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a soggetti identificati, ma che per la loro stessa natura potrebbero permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi di dominio dei devices utilizzati dagli utenti che si connettono al Sito, gli indirizzi di notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato per sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (“buon fine”, “errore”) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Tramite il suddetto trattamento, il Titolare, conformemente all’art. 6, par. 1, lett. f) del GDPR, persegue un proprio legittimo interesse, consistente nel ricavare informazioni statistiche anonime sull’uso del Sito e nel controllarne il corretto funzionamento, così come garantirne la sicurezza. I dati potrebbero essere altresì trattati al fine di accertare le responsabilità nell’eventualità si ravvisi l’ipotesi di reati commessi ai danni del Sito. Tali dati vengono cancellati immediatamente dopo l’elaborazione;
- dati raccolti attraverso i cookies: i cookies raccolgono informazioni, tra le quali rientrano dati che potenzialmente possono consentire di indentificare un soggetto interessato. Per il trattamento dei dati tramite cookies, si prega di prendere visione della relativa policy.
C. Facoltatività e/o obbligatorietà del conferimento dei dati
Il conferimento dei Suoi Dati per la finalità di cui al precedente paragrafo, lett. a), è facoltativo. Un eventuale rifiuto, tuttavia, importerebbe l’impossibilità, per l’utente, di comunicare con il Titolare, nonché, per quest’ultimo, di erogare lo specifico servizio o fornire una risposta alle Sue richieste.
Le informazioni di cui al punto b), come precedentemente chiarito, sono raccolte implicitamente, mentre quelle di cui al punto c) sono correlate alle tipologie di cookies mantenute attive dall’utente.
D. Modalità del trattamento
I dati personali raccolti sul Sito sono trattati sia – e prevalentemente – con strumenti informatizzati sia con supporti cartacei, e conservati presso la sede del Titolare. Sono trattati esclusivamente da suoi dipendenti, collaboratori o soggetti autorizzati, ovvero da eventuali incaricati di occasionali operazioni di manutenzione, debitamente nominati ai sensi degli artt. 28 e 29 del GDPR.
AML MED raccoglie e tratta i suddetti dati in conformità alle disposizioni vigenti, al fine di salvaguardarne la riservatezza, l’integrità, la completezza, la disponibilità e di ridurre al minimo i rischi di cancellazione, distruzione, perdita, alterazione, anche accidentale, di accesso non autorizzato, trattamento non consentito o non conforme alle finalità di raccolta, uso illecito o non corretto, diffusione illegittima. Nelle operazioni di trattamento, è garantito il rispetto dei principi generali ex art. 5 del GDPR, quali il principio di liceità, correttezza e trasparenza, di minimizzazione, di esattezza, di limitazione delle finalità e della conservazione.
Il Titolare non potrà in alcun caso essere ritenuto responsabile di eventuali informazioni non veritiere o inesatte trasmesse dall’utente, nonché di informazioni riguardanti l’utente fornite eventualmente da terzi, anche fraudolentemente, né alcuna responsabilità potrà essere addebitabile al Titolare per le conseguenze che eventualmente ne derivino. Del pari, il Titolare non potrà essere ritenuto responsabile di eventuali danni di qualsivoglia natura causati direttamente o indirettamente dall’accesso e/o dalla navigazione del Sito.
E. Conservazione dei Dati
Il Titolare tratta i Dati Personali per il tempo necessario per adempiere alle finalità di cui sopra, dopodiché verranno conservati unicamente in esecuzione degli obblighi di legge vigenti in materia, per finalità di tipo amministrativo e/o per far valere o difendere un proprio diritto, in caso di contenziosi e precontenziosi.
I Dati di navigazione, di cui al paragrafo B, lett. b), saranno conservati per 6 mesi dalla raccolta.
F. Comunicazione dei Dati
I Dati Personali potranno essere comunicati, per le finalità di cui sopra:
- a dipendenti e/o collaboratori del Titolare (es. segreteria), nella loro qualità di autorizzati del trattamento;
- a soggetti terzi che svolgono attività strumentali alle finalità sopra descritte (es. fornitori di servizi informatici) e che tratteranno i Dati personali nella loro qualità di titolari autonomi o, qualora l’attività sia svolta in outsourcing per conto di AML MED, in qualità di responsabili del trattamento ex art. 28 GDPR;
- a terzi destinatari (es. organi di controllo, forze dell’ordine o magistratura, Ministero delle finanze, Enti ministeriali e Autorità competenti, Enti locali) che li tratteranno in qualità di autonomi titolari del trattamento per finalità istituzionali e/o in forza di legge nel corso di indagini, controlli, accertamento o repressione di reati.
G. Trasferimento dei Dati verso Paesi extra-UE
Il Titolare non effettua trasferimenti dei Dati Personali raccolti tramite il Sito verso Paesi extra-UE. Ad ogni modo, eventuali trasferimenti di dati al di fuori dei Paesi dell’Unione Europea saranno gestiti secondo quanto previsto dal Regolamento UE 679/2016, vale a dire:
- esclusivamente verso Paesi nei confronti dei quali è stata adottata una decisione di adeguatezza da parte della Commissione europea circa il grado di protezione per i dati personali garantito;
- tramite la previsione di Clausole Contrattuali Standard relative al trattamento dei dati personali oggetto di trasferimento. In alternativa, previo accordo delle parti coinvolte, sarà adottata una tra le misure di garanzia previste dall’art. 46 GDPR, laddove non sussistano le condizioni per l’applicazione di un meccanismo derogatorio, ai sensi dell’art. 49 GDPR.
H. Processo decisionale automatizzato
I Dati non sono sottoposti a processi decisionali automatizzati, ivi compresa la profilazione, così come disposto dall’art. 22 del GDPR.
I. Diritti dell’interessato
Ciascun interessato gode dei diritti di cui agli artt. 15 e ss. del GDPR e, precisamente: il diritto di accesso, di rettifica, di limitazione del trattamento, di opposizione al trattamento, nonché il diritto alla cancellazione e alla portabilità del dato, laddove applicabili.
Inoltre, ai sensi dell’art. 77 del GDPR, l’interessato ha il diritto di proporre reclamo all’Autorità di controllo della protezione dei dati personali competente (Garante per la protezione dei dati personali, www.garanteprivacy.it) o agire in sede giudiziale, ai sensi dell’art. 79 GDPR, nel caso in cui ritenga che i diritti di cui gode a norma del medesimo Regolamento siano stati violati a seguito di un trattamento da parte del Titolare.
J. Modalità di esercizio dei diritti
Ciascun interessato potrà in qualsiasi momento esercitare tali diritti:
- inviando una raccomandata A.R. a: AML MED S.r.l. Ambiente e Lavoro – Via Aldo Moro 13, 25124 Brescia (BS);
- inviando una e-mail a: info@amlmed.it
Il Titolare del trattamento potrebbe apportare modifiche e/o integrazioni alla presente privacy policy, anche quale conseguenza di variazioni della normativa applicabile. Ciascun utente potrà visionare il testo della privacy policy costantemente aggiornata nell’apposita sezione del Sito, o effettuare esplicita richiesta contattando direttamente il Titolare ai recapiti sopra indicati (e/o riportati sul Sito).