GDPR (General Data Protection Regulation)
Gentile Utente il 25 maggio 2018 è entrata in vigore la nuova normativa EU sulla protezione e sulla gestione dei dati personali, nota come GDPR. Registrandoti al nostro sito o alla nostra newsletter confermi il Tuo interesse e il Tuo consenso al nostro trattamento dei Tuoi dati ed a ricevere le comunicazioni sui nostri prodotti e sulla nostra attività. Ti garantiamo il nostro massimo impegno alla privacy dei dati, anche in ordine alla adozione – da parte nostra – delle cautele tecniche richieste dalla nuova Legge. Puoi visionare la nostra informativa sulla privacy a questo link. Ti ringraziamo e ti invitiamo a revocare il tuo consenso al trattamento dei tuoi dati e all’inoltro delle nostre comunicazioni, segnalandocelo alla seguente mail: news@ac-acciaro.com
INFORMATIVA PRIVACY
Acciaro&Associati, con sede in Piazza della Repubblica, Strada Privata Via Razza 3, 20124 Milano, in qualità di Titolare del trattamento dei dati personali (di seguito, anche denominato “Titolare del trattamento”) ai sensi degli articoli 4 e 28 del decreto legislativo 30 Giugno 2003, n. 196 – Codice della privacy (di seguito “Codice”) e degli articoli 4, n. 7) e 24 del Regolamento UE 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito, “Regolamento UE”), la informano, ai sensi dell’art. 13 del Codice e artt. 13,14 del Regolamento UE che procederanno al trattamento dei suoi dati personali per le finalità e con le modalità più oltre indicate. Per “trattamento di dati personali” intendiamo qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
Tipo di dato trattato:
Saranno richiesti in acquisizione e trattati, previo consenso, solo dati personali quali, a titolo esemplificativo e non
esaustivo: Nome e Cognome, Email, numero di telefono fisso e Cellulare, nome utente e Password e altri dati volta per volta richiesti dalla singola iniziativa.
Si informa che non saranno oggetto di trattamento i dati “sensibili” (nella definizione del Codice, art. 4 lett. d) ovvero le “particolari categoria di dati” (ai sensi dell’art. 9 regolamento UE) che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona. Ugualmente non saranno oggetto di trattamento i “dati giudiziari” (nella definizione del Codice, art.4 lett. e) ovvero “i dati personali relativi a condanne penali e reati” di cui all’art. 10 del regolamento UE.
Modalità di trattamento del dato:
La informiamo che i dati verranno trattati in via manuale e/o con il supporto di mezzi informatici o telematici per le
finalità infraindicate. Non verrà utilizzato alcun Processo decisionale automatizzato relativo alle persone fisiche,
compresa la profilazione. L’interessato non sarà pertanto sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.
A) Finalità primarie del trattamento dei dati personali e base giuridica
Il trattamento dei dati, da Lei forniti, sarà eseguito, nel rispetto della normativa vigente e fermi gli obblighi di
riservatezza, su base giuridica del consenso ai sensi dell’art. 6, lettera a) del regolamento UE, esclusivamente per:
1) Invio di newsletter a scopo informativo/commerciale/pubblicitario e promozionale in relazione alle attività dello Studio Acciaro & Associati,
2) Marketing e commerciali. Più precisamente:
– Attività di sollecitazione al database tramite newsletter: invio tramite mail di comunicazioni informative, promozionali e marketing da parte dello Studio Acciaro & Associati, tramite il software “MailChimp” e tramite invii diretti di email da indirizzi mail dei titolari del trattamento;
– Azioni di marketing su altri siti aventi ad oggetto messaggi riguardanti lo “Studio Acciaro & Associati”
(quali a titolo esemplificativo e non esaustivo : GOOGLE, LINKEDIN, FACEBOOK);
– Analisi manuale dei dati ricevuti tramite sondaggi inviati tramite newsletter, compilati in forma anonima e trattati
in forma aggregata
3) Finalità del trattamento dei dati personali – Scopi di natura informativa, pubblicitaria, di marketing, ricerche di
mercato.
I dati personali raccolti per le finalità amministrative connesse alla monitorizzazione delle risposte ricevute e dei click ottenuti di volta in volta considerando gli aggiornamenti pubblicati potrebbero essere altresì trattati (unitamente ad altre informazioni di contatto aggiuntive e facoltative, come indirizzi email, numeri di utenza cellulare, indirizzi geogarfici) per le seguenti finalità che si specificano di seguito come richiesto dal Provvedimento Generale del Garante del 4 Luglio 2013 recante le Linee Guida di contrasto allo spam: informazione, aggiornamento, promozione, comunicazione pubblicitaria e di marketing in senso lato, aventi ad oggetto servizi riferibili al Titolare del trattamento (di seguito, complessivamente, “Trattamento per Finalità di Marketing”). Mediante il conferimento del consenso al Trattamento per Finalità di Marketing l’interessato prende specificatamente atto di tali finalità di informazione, aggiornamento, promozione, comunicazione pubblicitaria e di marketing in senso lato, del trattamento (incluse le attività gestionali e amministrative conseguenti) e autorizza espressamente, una volta prestato il consenso in base alle procedure previste, detto trattamento sia ai sensi dell’articolo 23 del Codice della privacy (in quanto il Titolare del trattamento potrebbe impiegare mezzi per il Trattamento per Finalità di Marketing quali il telefono con operatore o altri mezzi non elettronici, non telematici o non supportati da meccanismi e/o procedure automatiche, elettroniche o telematiche, ivi incluse modalità di contatto manuale e mediante posta cartacea) sia ai sensi dell’art. 130 del Codice della privacy (in quanto il Titolare del trattamento potrebbe impiegare mezzi per il Trattamento per Finalità di Marketing quali la posta elettronica, sistemi automatici senza intervento di operatore e similari, incluse piattaforme elettroniche e altri mezzi telematici), sia ai sensi dell’articolo 6, comma 1, lettera (a) del Regolamento.
Ai sensi del Provvedimento Generale del Garante per la privacy del 15 Maggio 2013 intitolato “Consenso al trattamento dei dati personali per finalità di “marketing diretto” attraverso strumenti tradizionali e automatizzati di contatto”, si richiama specificatamente l’attenzione degli interessati sul fatto che:
1. il consenso eventualmente prestato per l’invio di comunicazioni commerciali e promozionali, sulla base dell’art. 130, commi 1 e 2, del Codice (cioè mediante l’impiego di posta elettronica, fax, sms, mms, sistemi automatici senza
intervento di operatore e similari, incluse piattaforme elettroniche e altri mezzi telematici) implicherà la ricezione di tali comunicazioni, non solo attraverso dette modalità automatizzate di contatto, ma anche attraverso modalità tradizionali, come la posta cartacea o le chiamate tramite operatore;
2. il diritto di opposizione dell’interessato al trattamento dei propri dati personali per finalità di “marketing diretto”
attraverso le sopra citate modalità automatizzate di contatto, si estenderà in ogni caso a quelle tradizionali e, anche in
tal caso, resta salva la possibilità di esercitare tale diritto in parte, così come previsto dall’art. 7, comma 4, del Codice,
sia rispetto a determinati mezzi che rispetto a determinati trattamenti;
3. resta ferma la possibilità per l’interessato, il quale non intenda prestare il consenso nei termini sopra indicati, di
manifestare l’eventuale volontà di ricevere comunicazioni per le suddette finalità di marketing esclusivamente
attraverso modalità tradizionali di contatto, ove previste: tale volontà potrà essere esercitata gratuitamente inviando
una semplice email all’indirizzo info@ac-associati.com. Ai fini del principio di adempimento degli obblighi privacy per il titolare nel rispetto dei principi di semplificazione dei medesimi adempimenti (art. 2 del Codice) ed ai sensi del
Provvedimento Generale del Garante per la privacy del 15 Maggio 2013 intitolato “Consenso al trattamento dei dati
personali per finalità di “marketing diretto” attraverso strumenti tradizionali e automatizzati di contatto”, il Titolare del trattamento informa che la formula di consenso specifica a disposizione in base alle procedura di raccolta del consenso di volta in volta prevista sarà unitaria e complessiva e farà riferimento a tutti i possibili mezzi del trattamento marketing, ex articoli 23 e 130 del Codice, ferma restando la possibilità per l’interessato di notificare al Titolare del trattamento all’indirizzo info@ac-associati.com una diversa volontà quanto all’impiego di taluni mezzi e non di altri per la ricezione, previo consenso, delle comunicazioni marketing. Inoltre, sempre ai fini del principio di adempimento degli obblighi privacy per il titolare nel rispetto dei principi di semplificazione dei medesimi adempimenti (art. 2 del Codice), il Titolare del trattamento informa altresì che la formula di consenso specifica sarà unitaria e complessiva e farà altresì riferimento a tutte le diverse e possibili finalità marketing qui esplicitate (senza cioè moltiplicare le formule di consenso per ciascuna distinta finalità di marketing perseguita dal titolare), ferma restando la possibilità per l’interessato di notificare anche successivamente al Titolare del trattamento una diversa volontà selettiva quanto al consenso o al diniego del consenso per singole finalità di marketing.
Per procedere al Trattamento per Finalità di Marketing è obbligatorio acquisire un consenso specifico, separato,
espresso, documentato, preventivo, informato, libero e del tutto facoltativo. Conseguentemente, laddove l’interessato
decida di prestare lo specifico consenso, deve essere preventivamente informato e consapevole che le finalità del
trattamento perseguite sono di specifica natura informativa, pubblicitaria, promozionale e di marketing in senso lato.
In un’ottica di assoluta trasparenza, si informa dunque che i dati saranno raccolti e successivamente trattati in base a
specifica prestazione di consenso:
1. per inviare ai soggetti che abbiano prestato un consenso consapevole materiale pubblicitario ed informativo (es.
Newsletters), a carattere informativo e promozionale, ai sensi dell’articolo 23 e 130 del Codice della privacy;
2. per inviare informazioni; effettuare comunicazioni promozionali interattive anche ai sensi dell’articolo 58
del Decreto legislativo 206/2005 attraverso l’impiego della email;
3. per elaborare studi, ricerche, statistiche di mercato e svolgere sondaggi, inchieste, survey sia telefoniche che
mediante mezzi di comunicazione elettronica.
Prestando dunque il consenso opzionale, l’interessato prende specificatamente atto ed autorizza tali ulteriori, possibili trattamenti secondari. In ogni caso, anche laddove l’interessato abbia prestato il consenso per autorizzare il Titolare del trattamento a perseguire tutte le finalità menzionate ai punti da 1 a 3 sopra riportati, resterà comunque libero in ogni momento di revocarlo, inviando senza formalità alcuna una chiara comunicazione in tal senso alla e-mail: info@ac-associati.com. A seguito della ricezione di tale richiesta di opt-out, sarà cura del Titolare del trattamento procedere tempestivamente alla rimozione e cancellazione dei dati dai database utilizzati per il Trattamento per Finalità di Marketing e informare per le medesime finalità di cancellazione eventuali terzi cui i dati siano stati comunicati. La semplice ricezione della richiesta di cancellazione varrà automaticamente quale conferma di avvenuta cancellazione. Si informa specificatamente e separatamente, come richiesto dall’art. 21 del Regolamento UE che qualora i dati personali siano trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità e che qualora l’interessato si opponga al trattamento per finalità di marketing diretto, i dati personali non potranno più essere oggetto di trattamento per tali finalità.
B. Comunicazione e diffusione dei dati personali per il perseguimento delle finalità del trattamento.
Trasferimento dati a paesi extra Ue
In tutti i casi sopra illustrati lo studio Acciaro & Associati potrà condividere e comunicare i dati personali, oggetto di trattamento, esternamente a terzi, a cui la comunicazione sia necessaria o utile per il raggiungimento delle finalità sopraindicate, nonché per Iniziative di Informazione, Promozionali e per prescrizioni di legge (a titolo esemplificativo e non esaustivo: siti internet sopracitati a scopo commerciale e di marketing quali, a titolo
esemplificativo, indicativo e non esaustivo: GOOGLE, LINKEDIN, FACEBOOK, ovvero “MailChimp” (che è un software con cui effettuiamo l’invio di mail) ovvero persone, società o studi professionali, che prestino attività di assistenza, consulenza o collaborazione in materia legale, tributaria e finanziaria relativamente alle Iniziative Promozionali.
Inoltre, per il perseguimento delle finalità suddette, i dati potranno essere comunicati a qualsiasi altro terzo soggetto
quando la comunicazione sia obbligatoria in forza di legge o per adempiere correttamente a prestazioni comunque
previste dal regolamento o altre norme in materia.
Trasferimento e comunicazione dati a paesi extra Ue
In alcuni casi, il trasferimento potrà avvenire verso paesi ExtraUe, sulla base e nel rispetto degli art. 45,46 e 47 del
Regolamento UE. In particolare, i dati potranno essere trasferiti verso gli Stati Uniti d’America ad aziende ivi ubicate,
(come per es. Google e Facebook) in virtù dell’esistenza di una specifica decisione di adeguatezza della Commissione
(art. 45 Regolamento Ue), ovvero la Decisione di esecuzione (UE) 2016/1250 della commissione del 12 luglio 2016 a
norma della direttiva 95/46/CE del Parlamento europeo e del Consiglio, sull’adeguatezza della protezione offerta dal
regime dello scudo UE-USA per la privacy (noto anche come Privacy Shield), nonché i provvedimenti modificativi ed
esecutivi della stessa.
In altri casi di eventuale trasferimento verso paesi terzi extraUe diversi dagli Sati Uniti d’America, il trasferimento potrà essere effettuato solo previa verifica del rispetto degli art. 45, 46 e 47 del regolamento UE, nel rispetto di garanzie appropriate od opportune e l’indicazione dei mezzi per ottenere una copia di tali dati o del luogo dove sono stati resi disponibili. A fini di trasparenza, un elenco dei paesi giudicati adeguati dalla commissione al fine del trasferimento dei dati, nonché dei meccanismi autorizzativi e delle altre statuizioni, ai sensi degli artt. 45,46,47 del regolamento Ue è consultabile a questo link: http://www.garanteprivacy.it/home/provvedimenti-normativa/normativa/normativa-comunitaria-eintenazionale/trasferimento-dei-dati-verso-paesi-terzi.
Con riferimento all’art. 13, comma 1, lettera (d) del Codice della privacy e all’art. 13, comma 1, lettera (e) del
Regolamento UE, si procede alla indicazione dei soggetti o delle categorie di soggetti che possono venire a conoscenza dei dati personali dell’utente in qualità di responsabili o incaricati e si fornisce di seguito apposito elenco per categorie:
• personale del Titolare del trattamento, nominato incaricato del trattamento; • soggetti terzi coinvolti dal Titolare del trattamento per l’organizzazione e la gestione amministrativa delle Iniziative commerciali e promozionali di volta in volta considerate;
Infatti, Oltre che dai dipendenti della Società, alcuni trattamenti dei Suoi dati personali potranno essere effettuati anche da soggetti terzi, con sede in Italia e/o all’estero, ai quali la nostra organizzazione potrebbe affidare talune attività (o parte di esse) funzionali alla fornitura dei servizi sopra citati. In tal caso gli stessi soggetti opereranno in qualità di Titolari autonomi o saranno designati come Responsabili o Incaricati del trattamento. I Responsabili e gli Incaricati eventualmente designati riceveranno adeguate istruzioni operative, con particolare riferimento all’adozione delle misure minime di sicurezza, al fine di poter garantire la riservatezza e la sicurezza dei dati. I soggetti terzi sopra citati sono essenzialmente ricompresi nelle seguenti categorie: Società di recupero credito, Società che elaborano dati di traffico per la fatturazione, Società incaricate per la stampa e la spedizione delle fatture ai clienti, Società di Consulenza, Società cessionarie dei crediti, Agenti e Procacciatori, Franchisee, Fornitori di servizi tecnologici, Content Provider.
Diffusione
Si informa che i dati personali dei singoli utenti non saranno oggetto di diffusione. Potranno essere invece utilizzati dei dati aggregati anonimi utili alla comunicazione da parte dello studio Acciaro & Associati per effettuare una reportistica generica sull’andamento della Newsletter, in comunicati stampa, presentazioni dello Studio o altre attività marketing.
C. Obbligatorietà o facoltatività del consenso per il perseguimento delle finalità del trattamento dei dati
personali.
In tutti i casi sopra illustrati al Paragrafo A, ed in base alla applicabile disciplina del Codice della privacy e del
Regolamento UE, il consenso è facoltativo. Tuttavia, l’indicazione inesatta o incompleta o il rifiuto di fornire il consenso comporterà l’impossibilità di continuare a ricevere informazioni, news e/o promozioni dallo Studio.
Il conferimento dei dati personali al Titolare del trattamento e la prestazione sia del consenso al Trattamento per Finalità di Marketing che del consenso alla comunicazione a terzi per il Trattamento per Finalità di Marketing per gli scopi e con le modalità sopra illustrate sono assolutamente facoltativi ed opzionali (e comunque revocabili senza formalità anche successivamente alla prestazione inviando una e-mail a info@ac-associati.it e il mancato conferimento non determinerà conseguenze diverse dall’impossibilità per il Titolare del trattamento e per qualsiasi terzo di procedere ai trattamenti marketing menzionati. In caso di diniego del consenso marketing non vi sarà alcuna interferenza e/o conseguenza sulla possibilità di aderire alle Iniziative di volta in volta organizzate.
D. Tempi di conservazione dei dati e altre informazioni.
Ai sensi dell’art. 13, comma 2, lettera (a) del Regolamento UE, si informa che i dati personali oggetto di Trattamento
saranno conservati per un termine di anni 15(quindici) dalla data di espressione del relativo consenso, ovvero un
termine inferiore, qualora intervenga la revoca del consenso specifico da parte dell’interessato.
E. Titolare e Responsabili del trattamento.
Gli estremi identificativi e i dati di contatto del Titolare del trattamento sono i seguenti:
ACCIARO & ASSOCIATI, con sede in Piazza della Repubblica, Strada Privata Via Razza 3, 20124 Milano, tel: 02 29006132 Email: info@ac-associati.com
Indirizzo per l’esercizio dei diritti ex art. 7 del Codice della privacy e Regolamento UE: ACCIARO & ASSOCIATI, con sede in Piazza della Repubblica, Strada Privata Via Razza 3, 20124 Milano, tel: 02 29006132 Email: info@ac-associati.com
Indirizzo per l’esercizio dei diritti ex art. 7 del Codice della privacy e Regolamento UE: ACCIARO & ASSOCIATI, con sede in Piazza della Repubblica, Strada Privata Via Razza 3, 20124 Milano, tel: 02 29006132 Email: info@ac-associati.com
Il Titolare del trattamento hanno nominato “Responsabile protezione Dati” (RPD o GDO), ai sensi degli artt. 37,38,39 del regolamento UE, il signor Giuseppe Acciaro, il quale svolgerà i compiti derivanti dalla figura, sulla base del regolamento UE suddetto, ed al cui indirizzo mail: info@ac-associati.com sarà possibile in ogni momento inviare comunicazioni e richieste.
F. Esercizio dei diritti da parte dell’interessato.
Ai sensi dell’articolo 7 del Codice della privacy e ai sensi degli articoli 13, comma 2, lettere (b) (c) e (d), 15, 18, 19 e 21
del Regolamento UE, si informa l’interessato che: a) egli ha il diritto di chiedere al Titolare del trattamento l’accesso ai dati personali, la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati; b) egli ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca; c) egli ha il diritto di proporre un reclamo al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità su www.garanteprivacy.it; d) le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate su richiesta dell’interessato – salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato – saranno comunicate dal Titolare del trattamento a ciascuno dei destinatari cui sono stati trasmessi i dati personali. Il Titolare del trattamento potrà comunica all’interessato tali destinatari qualora l’interessato lo richieda. L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito. Qualora il titolare del trattamento intenda trattare ulteriormente i dati personali per una finalità diversa da quella per
cui essi sono stati raccolti, prima di tale ulteriore trattamento fornisce all’interessato informazioni in merito a tale
diversa finalità e ogni ulteriore informazione pertinente.
Per utilità è riportato integralmente di seguito l’articolo 7 Del Codice della privacy, mentre gli articoli da 15 a 23 del
Regolamento UE, nonché tutte le norme del regolamento stesso, sono consultabili a questo link: http://eurlex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32016R0679&from=I
TESTO ARTICOLO 7 DEL CODICE DELLA PRIVACY
Art. 7 (Diritto di accesso ai dati personali ed altri diritti)
1. L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se
non ancora registrati, e la loro comunicazione in forma intelligibile. 2. L’interessato ha diritto di ottenere l’indicazione:
a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di
trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’articolo 5, comma 2; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati. 3. L’interessato ha diritto di ottenere: a) l’aggiornamento, la
rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma
anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in
relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di
cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i
dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un
impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato. 4. L’interessato ha diritto di opporsi, in
tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.
NOTE LEGALI
Tutti i contenuti [TESTI, IMMAGINI, FOTO, GRAFICA E TUTTI I TIPI DI ANIMAZIONI E LE LORO MODALITÀ] sono protetti dal diritto d’autore e non devono essere utilizzati per scopi commerciali.
RESPONSABILITÀ
Questo sito é stato realizzato con cura ed é costantemente in fase di revisione. Tuttavia Acciaro&Associati non si assumono alcuna responsabilità per l’attualità, la correttezza, la completezza e/o la qualità delle informazioni su questo sito. Acciaro&Associati non é responsabile per danni causati da uso diretto o indiretto di questo sito web o tramite download da questo sito.