Informativa sul trattamento dei dati personali

L’ azienda  Contro Corrente Srl, con sede in Via della Scafa 150, 00054 Fiumicino, Roma, in qualità di titolare del trattamento, ai sensi dell’art. 13 del Regolamento Europeo Generale sulla Protezione dei Dati Personali 679/2016 (di seguito il “GDPR”), fornisce le seguenti informazioni circa il trattamento dei dati personali che Lei, in qualità di interessato, ci ha comunicato:

Finalità e base giuridica del trattamento.

1. a) Finalità relativa alla prestazione contrattuale. I Suoi dati personali saranno trattati ai fini dell’adempimento degli obblighi contrattuali nascenti dall’esecuzione del nostro servizio, inclusa la fase precontrattuale, al fine di consentire all’ azienda di erogare in maniera ottimale la prestazione, in particolare per:

• La conclusione, gestione ed esecuzione dei rapporti fra Lei e la nostra azienda;
• Rispondere alle Sue richieste;
• La comunicazione di avvisi, relativi al servizio o al prodotto acquistato o altri servizi aggiuntivi ed accessori (ad es. informativa relativa ai servizi acquistati; modifica delle prenotazioni; annullamenti ecc);

1. b) Finalità di legge. 

I Suoi dati personali saranno trattati anche per:

• Dare esecuzione ad obblighi di legge, regolamenti, normative nazionali, comunitarie ed internazionali o derivanti da disposizioni impartite da Autorità a ciò legittimate dalla legge;
• Accertare, esercitare e/o difendere in sede contenziosa, anche giudiziaria, un diritto della nostra azienda;
• Adempiere agli obblighi previsti in ambito fiscale e contabile

1. Invio di comunicazioni commerciali e marketing diretto: svolgere attività di marketing, come inviarle la nostra newsletter o altro materiale informativo e promozionale inerente alle attività, prodotti e servizi dell’azienda o inviarle sondaggi per migliorare il servizio. Tali comunicazioni potranno essere effettuate con modalità automatizzate (via e-mail, via sms/MMS) o tradizionali (via fax, attraverso posta cartacea e/o l’uso del telefono con operatore). L’attività di marketing implica anche la dimensione di analisi e reportistica connessa ai sistemi di comunicazione promozionale, come ad esempio, il rilevamento del numero delle e-mail aperte, dei click effettuati sui link presenti all’interno della comunicazione, la tipologia del dispositivo utilizzato per leggere la comunicazione ed il relativo sistema operativo. Per le finalità di marketing qui descritte  il Titolare raccoglie un unico consenso fermo restando il Suo diritto ad opporsi al trattamento eseguito con i mezzi indicati in qualunque momento, attraverso richiesta scritta indirizzata alla casella mail ……..

Le basi giuridiche del trattamento per la finalità a) e b) sono rispettivamente gli artt. 6.1.b) e 6.1.c) GDPR del Regolamento. La base giuridica del trattamento per la finalità c), relativa cioè alla comunicazione commerciale, è il consenso (art. 6.1.a) e, ove sia applicabile, il legittimo interesse (art. 6.1.f) a comunicare all’interessato un’offerta commerciale migliorativa rispetto a servizio analogo acquistato e solo qualora non prevalgano gli interessi e le libertà dell’interessato alla protezione dei dati personali, in particolare se minore.

Natura del conferimento dei dati e conseguenze di un eventuale rifiuto.

Il conferimento dei Suoi dati personali per le finalità a), b) sopra indicate è facoltativo, ma in difetto non sarà possibile erogare il servizio. L’assenza di consenso per la finalità di comunicazione commerciale non preclude l’esecuzione del servizio; tuttavia il mancato conferimento comporta l’impossibilità di inviarLe comunicazioni commerciali.

Modalità di trattamento dei dati

In relazione alle indicate finalità, il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse, non aventi caratteristiche di profilazione,  e comunque con modalità tali da garantire la sicurezza e la riservatezza dei dati stessi, oltre al rispetto degli specifici obblighi sanciti dalla legge.

I dati acquisiti per le comunicazioni commerciali non saranno trasmessi ad aziende partner.

Categorie di destinatari dei dati personali.

I Suoi dati non saranno diffusi. I Suoi dati potranno essere comunicati, esclusivamente per le finalità di cui sopra, alle seguenti categorie di soggetti:

• Il personale interno dell’azienda, in qualità di autorizzato al trattamento, ai sensi dell’art. 29 GDPR;

• Ai fornitori di servizi (provider, tecnici informatici), in qualità di responsabili del trattamento, ai sensi dell’articolo 28 GDPR;
• Persone, società, associazioni o studi professionali che prestino servizi o attività di assistenza e consulenza a favore dell’ azienda, al fine di tutelare un proprio diritto (ad esempio, commercialisti, avvocati, consulenti fiscali, revisori contabili, consulenti nell’ambito di operazioni di auditing o due diligence, etc.), in qualità di contitolari, ai sensi dell’art. 26 GDPR o di responsabili, ai sensi dell’art. 28 GDPR;

• Soggetti cui la facoltà di accedere ai Suoi dati sia riconosciuta da disposizioni di legge e di normativa secondaria o da disposizioni impartite da Autorità a ciò legittimate dalla legge.

Trasferimento dei dati personali al di fuori dell’Unione Europea.

I Suoi dati personali potranno essere trasferiti all’estero, sempre per le finalità sopra indicate.

In caso di trasferimento dei dati in paesi al di fuori dell’Unione Europea, tali paesi garantiranno un livello di protezione adeguato sulla base di una specifica decisione della Commissione Europea o in alternativa il fornitore sarà obbligato contrattualmente alla protezione dei dati con un livello adeguato e paragonabile alla tutela prevista dal GDPR.

Conservazione dei dati personali.

I dati personali saranno conservati per un periodo non superiore a quello necessario per il conseguimento degli scopi per i quali gli stessi sono stati raccolti e successivamente trattati. I dati personali saranno conservati per tutta la durata del contratto da lei concluso e anche per un periodo successivo:

1. Entro i termini stabiliti dalla normativa vigente;
2. Entro i termini stabiliti dalla normativa anche secondaria che impongono la conservazione dei dati (ad esempio dichiarazioni fiscali);
3. Entro il periodo necessario per proteggere i diritti del titolare dei dati nelle ipotesi di eventuali controversie legate all’erogazione della prestazione.

I dati personali raccolti e trattati per finalità di marketing (ai sensi dell’art. 6.1.a)  saranno conservati per un periodo massimo di 24 mesi dalla ricezione del consenso, al termine dei quali saranno cancellati automaticamente o resi anonimi in modo permanente, fermo restando il Suo diritto a revocare il consenso anche prima.

Diritti dell’interessato.

In qualsiasi momento, ai sensi degli artt. 15 a 22 del GDPR Lei ha il diritto di:

• chiedere al titolare l’accesso ai Suoi dati personali ed alle informazioni relative agli stessi; la rettifica dei dati inesatti o l’integrazione di quelli incompleti; la cancellazione dei dati personali che La riguardano (al verificarsi di una delle condizioni indicate nell’art. 17, paragrafo 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei Suoi dati personali (al ricorrere di una delle ipotesi indicate nell’art. 18, paragrafo 1 del GDPR);
• richiedere ed ottenere dal titolare – nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati – i Suoi dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali);
• opporsi in qualsiasi momento al trattamento dei Suoi dati personali al ricorrere di situazioni particolari che La riguardano;
• revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul Suo consenso per una o più specifiche finalità e riguardi dati personali comuni (ad esempio data e luogo di nascita o luogo di residenza), oppure particolari categorie di dati (ad esempio dati che rivelano la Sua origine razziale, le Sue opinioni politiche, le Sue convinzioni religiose, lo stato di salute o la vita sessuale). Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso conserva, comunque, la sua liceità;

• proporre reclamo a un’autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it).

Prestazione del  Consenso al trattamento per la finalità c) di comunicazione commerciale 

Letta l’informativa sopra riportata, esprimo il consenso al trattamento, secondo le modalità indicate, dei miei dati personali per le finalità di comunicazione commerciale indicate al punto c),