Edizione settembre 2022
La seguente informativa privacy è valevole per il sito internet di GPI GROUP e per i siti internet di tutte le società consociate e affiliate del Gruppo GPI
1. TITOLARE DEL TRATTAMENTO
1.1. Il titolare del trattamento è GPI S.p.A., con sede legale in Via Ragazzi del ’99 n. 13, 38123, Trento, P. Iva: 01944260221.
1.2. Il titolare può essere contattato, in riferimento al trattamento dei dati personali, ai seguenti recapiti: a) e-mail: dpo@gpi.it; b) telefono: 0461381515.
2. RESPONSABILE DELLA PROTEZIONE DEI DATI
2.1. Il responsabile della protezione dei dati – a cui potrà rivolgersi, ai sensi dell’art. 38.4 GDPR, per tutte le questioni relative al trattamento dei suoi dati personali e all’esercizio dei suoi diritti derivanti dalla GDPR – è contattabile ai seguenti recapiti: a) telefono: 055750808; b) e-mail: dpo.sicurdata@opendata.it
3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO, NATURA DEL CONFERIMENTO, PERIODO DI CONSERVAZIONE
3.1. Nel presente paragrafo le descriviamo le finalità del trattamento, le relative basi giuridiche, la natura del conferimento, il periodo di conservazione.
- Navigazione del sito internet. Finalità: navigazione del sito internet in relazione ai dati personali trasmessi implicitamente durante l’uso dei protocolli di comunicazione di internet (IP, nomi a dominio dei computer utilizzati per la connessione al sito, indirizzi in notazione URI – Uniform Resource Identifier – delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta al server ed altri parametri relativi al sistema operativo ed all’ambiente informatico all’utente). Questi dati vengono utilizzati con il solo scopo di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e sono cancellati immediatamente dopo l’elaborazione. Base giuridica: legittimo interesse del titolare del trattamento (art. 6.1 lett. f) GDPR). Natura del conferimento: necessaria per poter navigare il sito internet. Periodo di conservazione: durata della sessione di navigazione in relazione ai dati raccolti durante la stessa e per un periodo massimo di sette (7) giorni, fatto salvo un ulteriore periodo qualora fosse necessario per l’accertamento della responsabilità di eventuali reati informatici.
- Obblighi di legge in capo al titolare del trattamento. Finalità: adempimento di un obbligo legale da parte del titolare del trattamento relativo alla navigazione del sito internet e ai servizi ad essa connessi. Base giuridica: adempimento di un obbligo legale al quale è soggetto il titolare del trattamento (art. 6.1 lett. c) GDPR). Natura del conferimento: una volta che avrà fornito i suoi dati personali per le finalità appena sopra indicate, gli stessi potranno essere trattati dal titolare per adempiere ad un obbligo legale. Periodo di conservazione: dieci (10) anni dalla data in cui i dati sono stati raccolti/conferiti, qualora imposto dagli obblighi di legge.
- Lavora con noi. Si rimanda alla specifica informativa contenuta nella relativa sezione.
- Dati forniti attraverso compilazione form web. Finalità: trattare dati personali comunicati attraverso la compilazione dei form web (es. richiesta informazioni, contatti) presenti sul sito gpigroup.com e sui siti internet delle varie società consociate e affiliate del Gruppo GPI (il cui elenco è disponibile su richiesta all’indirizzo e-mail del titolare o presso la sede di quest’ultimo). Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1, lett. b) GDPR). Natura del conferimento: facoltativa. Periodo di conservazione: i suoi dati personali saranno trattati per il tempo strettamente necessario alla gestione della richiesta e saranno conservati secondo il termine previsto dalla legge.
3.2. In relazione al trattamento effettuato a partire dai cookies, la preghiamo di visitare l’apposita sezione del presente sito internet e, in riferimento ai Social Network, l’apposita sezione sui relativi siti internet.
3.3. Qualora necessario ad accertare, esercitare o difendere un diritto in sede giudiziaria, i dati personali saranno trattati dal titolare per tutta la durata dell’eventuale azione legale.
4. DESTINATARI DEI DATI PERSONALI
4.1. I suoi dati personali potranno essere comunicati a:
- soggetti che agiscono tipicamente in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR, ossia: a.1) persone, società o studi professionali che prestano attività di assistenza e consulenza al titolare relativamente alla erogazione dei Servizi; a.2) soggetti con i quali sia necessario interagire per consentire la navigazione del sito internet, quali l’azienda che offre il servizio di hosting e la relativa assistenza; a.3) soggetti delegati a svolgere attività di manutenzione tecnica (inclusa la manutenzione degli apparati di rete e delle reti di comunicazione elettronica). Tali soggetti operano sulla base delle istruzioni e delle direttive fornite dal titolare del trattamento ai sensi dell’art. 28 GDPR.
- soggetti, enti od autorità a cui sia obbligatorio comunicare i suoi dati personali in forza di disposizioni di legge o di ordini delle autorità e che agiranno in qualità di autonomi titolari del trattamento.
- Soggetti che operano quali autonomi titolari del trattamento e che prestano un servizio a GPI S.p.A., quali, a titolo di esempio: commercialista, avvocato, etc.
- Persone autorizzate dal titolare al trattamento di dati personali ai sensi dell’art. 29 GDPR, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza, quali i dipendenti di GPI S.p.A. e/o dipendenti delle varie consociate e affiliate del Gruppo GPI
4.2. L’elenco completo dei responsabili del trattamento è disponibile inviando una richiesta scritta al titolare del trattamento ad uno dei punti di contatti indicati nella presente informativa.
5. TRASFERIMENTO DEI DATI PERSONALI A PAESI EXTRA-UE
5.1. I suoi dati personali non saranno trasferiti a Paesi Extra-Ue. Qualora ciò avvenisse il Titolare assicura sin d’ora che il trasferimento dei dati extra-Ue avverrà in conformità alle disposizioni vigenti di legge.
5.2. In relazione ai cookie, si rimanda alla specifica informativa disponibile sul presente sito internet.
6. DIRITTI DELL’INTERESSATO, RECLAMO
6.1. Relativamente ai dati medesimi lei potrà esercitare i seguenti diritti:
- il diritto di accesso, espressamente previsto dall’art. 15 GDPR;
- il diritto di rettifica, espressamente previsto dall’art. 16 GDPR;
- il diritto all’oblio, espressamente previsto dall’art. 17 GDPR;
- il diritto di limitazione di trattamento quando ricorre una delle ipotesi previste dall’art. 18 GDPR;
- il diritto a ricevere l’attestazione che le operazioni effettuate a norma degli artt. 16, 17 e 18 GDPR siano state portate a conoscenza di coloro ai quali i dati sono stati comunicati, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato, ai sensi dell’art. 19 GDPR;
- il diritto alla portabilità dei dati, espressamente previsto dall’art. 20 GDPR;
- il diritto di opposizione al trattamento dei dati personali, espressamente previsto dall’art. 21 GDPR
6.2 Lei ha il diritto di proporre reclamo ad un’autorità di controllo, ai sensi dell’art. 77 GDPR.
7. ULTERIORI INFORMAZIONI
7.1. La presente informativa è aggiornata a settembre 2022 e, qualora il trattamento dovesse essere modificato, il titolare ne fornirà apposita evidenza mediante l’aggiornamento della stessa.
7.2. Il titolare del trattamento ed il responsabile della protezione dei dati restano a disposizione per qualsiasi necessità di chiarimento.
