Protezione dei dati
Informativa sulla protezione dei dati
I. Nome e indirizzo del titolare del trattamento dei dati
Il titolare ai sensi del regolamento generale in materia di protezione dei dati personali dati e di altre leggi nazionali in materia di protezione dei dati personali degli Stati membri, nonché di altre normative sulla protezione dei dati è:
harder-online GmbH
An der Borntelle 4
01619 Zeithain
Germania
Tel.: +49 751 561 68-0
E-Mail: info@labelprint24.com
Sito web: www.labelprint24.com, www.unserdrucker.de, www.partylabels24.com
II. Nome e indirizzo dell'incaricato del trattamento dei dati
L'incaricato del trattamento dei dati del titolare è:
Toni Roscher
ASS Magerl GmbH
Otto-Schmerbach-Str. 17
09117 Chemnitz
Germania
Tel.: 0371 - 774 10 60
E-Mail: mail@ass-magerl.de
Sito web:: www.ass-magerl.de
III. Informazioni generali sul trattamento dei dati
1. Ambito del trattamento dei dati personali
Trattiamo i dati personali dei nostri utenti fondamentalmente solo nella misura necessaria per la fornitura di un sito web funzionale e dei nostri contenuti e servizi. Il trattamento dei dati personali dei nostri utenti avviene regolarmente solo con il consenso dell'utente stesso. Fatta eccezione per alcuni casi nei quali non sia possibile ottenere il previo consenso per motivi effettivi e il trattamento dei dati sia disciplinato dalla legge.
2. Base giuridica per il trattamento dei dati personali
Nella misura in cui otteniamo il consenso dell'interessato al trattamento dei dati personali, si applica l'art. 6, comma 1, lett. a del Regolamento europeo in materia di protezione dei dati personali (RGPD) come base giuridica.
Nel trattamento dei dati personali necessario ai fini della stipula e dell'esecuzione di un contratto di cui l'interessato è parte contraente si applica l'articolo 6, comma 1, lett. b RGPD come base giuridica. Ciò è valido anche per il trattamento necessario all'esecuzione di misure precontrattuali.
Se il trattamento dei dati personali è necessario per adempiere ad un obbligo legale cui è soggetta la nostra azienda, si applica l'art. 6, comma 1, lett. c RGPD come base giuridica.
Qualora gli interessi fondamentali della persona interessata o di un'altra persona fisica richiedano il trattamento di dati personali, si applica l'art. 6 comma 1, lett. d RGPD come base giuridica.
Se il trattamento è necessario per la salvaguardia di un interesse legittimo della nostra azienda o di terzi e se gli interessi, i diritti e le libertà fondamentali dell'interessato non prevalgono sulla prima, si applica l'art. 6 comma 1 lett. f RGPD come base giuridica per il trattamento dei dati personali.
3. Cancellazione dei dati e periodo di conservazione
I dati personali dell'interessato saranno cancellati o bloccati non appena viene meno lo scopo della loro conservazione. Inoltre, i dati possono essere salvati se il legislatore europeo o nazionale lo prevede in regolamenti, leggi o altre disposizioni dell'UE cui è soggetto il titolare. Il blocco o la cancellazione dei dati avviene anche quando scade un periodo di conservazione prescritto dalle norme citate, a meno che non vi sia la necessità di prolungare la conservazione dei dati ai fini della conclusione o dell'adempimento di un contratto.
IV. Fornitura del sito web e creazione di file di registro
1. Descrizione e ambito del trattamento dei dati personali
Ogni volta che l’utente visita il nostro sito web, il nostro sistema raccoglie automaticamente dati e informazioni dal sistema informatico del computer chiamante.
Vengono raccolti i seguenti dati:
Informazioni sul tipo e la versione del browser utilizzati
Il sistema operativo dell'utente
Il provider di servizi internet dell'utente
L'indirizzo IP dell'utente
Data e ora dell'accesso
Siti web dai quali il sistema dell'utente raggiunge il nostro sito
Siti web ai quali il sistema dell'utente accede attraverso il nostro sito
Quantità di dati trasmessi
Questi dati vengono memorizzati anche nei file di registro del nostro sistema. Questi dati, insieme agli altri dati personali dell'utente non vengono memorizzati.
2. Base giuridica per il trattamento dei dati personali
La base giuridica per il salvataggio temporaneo dei dati e dei file di registro è l'art. 6, comma 1 lett. f del RGPD.
3. Finalità del trattamento dei dati
La memorizzazione temporanea dell'indirizzo IP da parte del sistema è necessaria per consentire la trasmissione del sito web al computer dell'utente. Per questo motivo, l'indirizzo IP dell'utente deve rimanere memorizzato per tutta la durata della sessione.
La memorizzazione dei dati di registro avviene per garantire la funzionalità del sito web. Inoltre, questi dati ci servono per ottimizzare il sito web e per garantire la sicurezza dei nostri sistemi di tecnologia informatica. In questo contesto non viene effettuata alcuna analisi dei dati a scopo di marketing.
Tra questi obiettivi risiede anche il nostro legittimo interesse a effettuare il trattamento dei dati ai sensi dell'art. 6 comma 1 lett. f del RGPD.
4. Periodo di conservazione dei dati
I dati saranno cancellati dal momento in cui non risulteranno più necessari per il raggiungimento dello scopo per il quale sono stati raccolti. Nel caso in cui i dati siano stati raccolti per la fornitura del sito web, questi verranno cancellati quando la sessione sarà conclusa.
Se i dati vengono memorizzati in file di registro, la cancellazione avverrà al più tardi dopo 30 giorni. È possibile prolungare la conservazione. In questo caso gli indirizzi IP degli utenti vengono cancellati o modificati in modo che non sia più possibile ricondurli al client in entrata.
5. Possibilità di opposizione e cancellazione
La raccolta di dati per la fornitura del sito web e il loro salvataggio in file di registro è assolutamente necessaria per il funzionamento della stessa pagina web. Di conseguenza, non vi è alcuna possibilità di ricorso da parte dell'utente.
V. Utilizzo dei cookie
1. Descrizione e ambito del trattamento dei dati personali
Il nostro sito Internet utilizza cookie. I cookie sono file di testo che vengono memorizzati nel browser Internet o dal browser Internet sul dispositivo dell'utente. Se un utente visita il nostro sito web, un cookie può essere memorizzato sul suo sistema operativo. Questi cookie contengono una stringa caratteristica di caratteri che consente di identificare in modo univoco il browser quando si visita nuovamente il sito web.
Utilizziamo i cookie per rendere il nostro sito web più facile da utilizzare. Alcuni elementi del nostro sito web richiedono che il browser chiamante possa essere identificato anche dopo un cambio di pagina.
Nei cookie vengono memorizzati e trasmessi i seguenti dati:
Impostazione della lingua
Informazioni di accesso (ID sessione)
Impostazioni della calcolatrice del prodotto
Il nostro sito web utilizza inoltre cookie che consentono di analizzare il comportamento degli utenti.
In questo caso possono essere trasmessi i seguenti dati:
Termini di ricerca inseriti
Frequenza delle visualizzazioni di pagina
Uso delle funzionalità del sito web
Acquisti effettuati
I dati degli utenti così raccolti vengono pseudonimizzati mediante precauzioni tecniche. Pertanto, non è più possibile associare i dati all'utente chiamante. I dati non saranno memorizzati insieme ad altri dati personali dell'utente.
I cookie vengono anche archiviati da altre organizzazioni (i cosiddetti "cookie di terze parti"). Questi cookie provengono da:
- Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda ("Google") - Analisi del comportamento degli utenti sul sito web, servizio video youtube, visualizzazione di contenuti pubblicitari (remarketing)
eKomi, Ltd, Markgrafenstraße 11, 10969 Berlino, Germania ("eKomi") - Visualizzazione delle valutazioni dei clienti
Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA ("Facebook") - Presentazione dei plugin dei social media e analisi del comportamento degli utenti
Questi cookie servono a fini tecnici, analitici e pubblicitari. Maggiori dettagli sui cookie di Google, Facebook ed eKomi sono disponibili qui:
https://policies.google.com/technologies/types?hl=it
https://it-it.facebook.com/about/privacyshield
https://www.ekomi.it/it/informativa-sulla-privacy/
2. Base giuridica per il trattamento dei dati personali
La base giuridica per il trattamento dei dati personali mediante l'utilizzo di cookie tecnicamente necessari è l'art. 6 comma 1 lett. f del RGPD.
3. Finalità del trattamento dei dati
Lo scopo dei cookie tecnicamente necessari è quello di semplificare l'utilizzo del sito web da parte degli utenti. Alcune funzioni del nostro sito web non possono essere offerte senza l'attivazione dei cookie. Per questo è necessario che il browser venga riconosciuto anche dopo un cambio di pagina.
I cookie sono necessari per le seguenti applicazioni:
Carrello
Acquisizione delle impostazioni della lingua
Memorizzazione delle impostazioni della calcolatrice
I dati dell'utente raccolti tramite i cookie tecnicamente necessari non vengono utilizzati per la creazione dei profili utente.
I cookie di analisi sono utilizzati per migliorare la qualità del nostro sito web e dei suoi contenuti. Attraverso i cookie di analisi capiamo come viene utilizzato il sito web e possiamo quindi ottimizzare continuamente la nostra offerta. Ci forniscono anche le informazioni necessarie per poter trovare più velocemente i punti deboli delle nostre descrizioni. Le recensioni di altri utenti forniscono ai nostri clienti informazioni indipendenti sui servizi e i prodotti che offriamo.
Per queste finalità, è nel nostro legittimo interesse che il trattamento dei dati personali avvenga ai sensi dell'Art. 6 comma 1 lett. f del RGPD.
4. Durata della conservazione, possibilità di opposizione e cancellazione
I cookie sono salvati sul computer dell'utente e da quest'ultimo trasmessi al nostro sito. Pertanto l'utente ha il pieno controllo sull'utilizzo dei cookie. È possibile disattivare o limitare la trasmissione dei cookie modificando le impostazioni del browser internet. I cookie già salvati possono essere cancellati in qualsiasi momento. Ciò può avvenire anche in automatico. La disattivazione dei cookie per il nostro sito web potrebbe limitare l'utilizzo delle sue funzioni.
VI. Newsletter
1. Descrizione e ambito del trattamento dei dati personali
Sul nostro sito web è possibile iscriversi alla nostra newsletter gratuita. Con la registrazione alla newsletter ci vengono trasmessi i dati della maschera di immissione. Il consenso può essere fornito anche durante la procedura di registrazione:
Indirizzo e-mail
Nome dell'utente
Inoltre, al momento della registrazione vengono raccolti i seguenti dati:
Indirizzo IP del computer chiamante
Data e ora di registrazione
Lingua e valuta impostati
Nell'ambito della procedura di registrazione viene richiesto il consenso dell'utente, con riferimento alla presente informativa sul trattamento dei dati.
Se l'utente acquista beni o servizi sul nostro sito web e ci fornisce il suo indirizzo e-mail, potremmo successivamente utilizzarlo per inviargli una newsletter. In tal caso, la newsletter invierà solo pubblicità diretta per prodotti o servizi simili.
Gestione dei dati utilizzati per l'iscrizione alla newsletter e invio di newsletter tramite fornitori esterni di servizi - CleverReach GmbH & Co. KG. I dati vengono utilizzati esclusivamente per l'invio della newsletter.
2. Base giuridica per il trattamento dei dati personali
La base giuridica per il trattamento dei dati dopo l'iscrizione alla newsletter da parte dell'utente con il suo consenso è l'articolo 6, comma 1 lett. a del RGDP.
La base giuridica per l'invio della newsletter in seguito alla vendita di beni o servizi è l'art. 7 comma 3 della legge federale contro la concorrenza sleale.
3. Finalità del trattamento dei dati
La registrazione dell'indirizzo e-mail dell'utente serve per l'invio della newsletter.
La raccolta di altri dati personali nell'ambito del processo di registrazione serve a prevenire l'uso improprio dei servizi o dell'indirizzo e-mail utilizzato.
4. Periodo di conservazione dei dati
I dati saranno cancellati dal momento in cui non risulteranno più necessari per il raggiungimento dello scopo per il quale sono stati raccolti. L'indirizzo e-mail dell'utente rimane quindi memorizzato per tutto il tempo in cui l'abbonamento alla newsletter è attivo.
5. Possibilità di opposizione e cancellazione
L'iscrizione alla newsletter può essere annullata in qualsiasi momento dall'utente interessato. A tale scopo, in ogni newsletter è presente un link corrispondente.
VII. Registrazione e processo di ordinazione
1. Descrizione e ambito del trattamento dei dati personali
Sul nostro sito web, offriamo agli utenti la possibilità di registrarsi fornendo dei dati personali. I dati vengono inseriti in una maschera di immissione, per essere trasmessi a noi ai fini della memorizzazione. Il trasferimento dei dati a terzi non avverrà, a condizione che ciò non sia necessario per l'adempimento del contratto. Durante il processo di registrazione vengono raccolti i seguenti dati:
Indirizzo e-mail
Nome e cognome
Appellativo desiderato
Al momento della registrazione vengono memorizzati anche i seguenti dati:
Data e ora di registrazione
Inoltre, dopo la registrazione dell'account o durante il processo di ordinazione, l'utente può fornire informazioni relative all'indirizzo di fatturazione/consegna:
Indirizzo e-mail
Nome e cognome
facoltativo - nome dell'azienda
Via e numero civico per l'indirizzo
Città e codice postale
Paese
facoltativo - Partita IVA
Durante il processo di registrazione o di ordinazione viene richiesto il consenso dell'utente al trattamento di questi dati.
Se durante il processo di ordinazione l'utente sceglie il metodo di pagamento "Paypal", verrà reindirizzato al sito di Paypal (Europe) S.a.r.l. et Cie, s.c.a., 22-24 Boulevard Royal, L-2449 Lussemburgo (di seguito "PayPal"). I dati inseriti qui verranno quindi elaborati da Paypal. Ulteriori informazioni su Paypal sono reperibili su:
https://www.paypal.com/it/webapps/mpp/ua/privacy-full
I dati possono anche essere inoltrati ad altre società del Gruppo Harder se ciò dovesse rendersi necessario per l'elaborazione del contatto o l'elaborazione del processo d'ordine.
2. Base giuridica per il trattamento dei dati personali
La base giuridica per il trattamento dei dati in caso di consenso dell'utente è l'Art. 6, comma 1 lett. a del RGDP.
Se la registrazione serve all'esecuzione di un contratto (ordine) di cui l'utente è parte o all'esecuzione di misure precontrattuali, la base giuridica supplementare per l'elaborazione dei dati è l'articolo 6 comma 1, lett. b del GDPR.
3. Finalità del trattamento dei dati
Per l'accesso a determinati contenuti e servizi sul nostro sito web è necessaria la registrazione come utente.
In particolare, la registrazione è necessaria per visualizzare materiali, opzioni di finitura e impostazioni assegnate all'utente,
poter applicare gli sconti assegnati all'utente,
offrire all'utente le opzioni di pagamento assegnate.
La registrazione dell'utente e l'inserimento dell'indirizzo di fatturazione e consegna sono necessari per l'adempimento di un contratto con l'utente o per l'esecuzione di misure precontrattuali.
L'indirizzo di consegna è necessario per comunicarlo al corriere / spedizioniere / azienda di logistica o subappaltatore della merce, al fine di consegnare la merce all'indirizzo corretto.
L'indirizzo di fatturazione è necessario per generare una fattura in conformità con la legge tedesca sulla partita IVA.
4. Periodo di conservazione dei dati
I dati saranno cancellati dal momento in cui non risulteranno più necessari per il raggiungimento dello scopo per il quale sono stati raccolti.
Ad esempio, nel caso dei dati raccolti durante il processo di registrazione, quando viene annullata o modificata la registrazione al nostro sito web.
Nel caso dei dati raccolti durante il processo di registrazione per l'adempimento di un contratto o per l'esecuzione di misure precontrattuali, questi saranno cancellati quando i dati per l'esecuzione del contratto non saranno più necessari. Anche dopo la stipula del contratto potrebbe essere necessario conservare i dati personali del partner contrattuale per adempiere agli obblighi contrattuali o legali, oppure
Alla scadenza di tale termine, i dati corrispondenti vengono cancellati di routine, a condizione che non siano più necessari ai fini dell'adempimento o dell'avviamento del contratto e/o che non sussista più alcun legittimo interesse da parte nostra alla successiva archiviazione.
5. Possibilità di opposizione e cancellazione
L'utente può cancellare la registrazione e modificare i dati memorizzati in qualsiasi momento.
L'utente può cancellare la registrazione e modificare i dati memorizzati in qualsiasi momento.
A tale scopo, l'utente può utilizzare l’account di amministrazione o contattarci all'indirizzo e-mail sopra indicato.
Se i dati sono necessari all'adempimento di un contratto o per l'esecuzione di misure precontrattuali, la cancellazione anticipata degli stessi è possibile solo nel caso in cui gli obblighi non contrattuali o di legge non si oppongano alla cancellazione.
VIII. Modulo di contatto e contatto e-mail
1. Descrizione e ambito del trattamento dei dati personali
Sul nostro sito web è disponibile un modulo di contatto che può essere utilizzato per il contatto elettronico. Se un utente utilizza il modulo di contatto, i dati nella maschera di immissione vengono trasmessi a noi e memorizzati. Questi dati sono:
In caso di modulo per l'assistenza:
Indirizzo e-mail
Numero di telefono opzionale
In caso di modulo di contatto/richiesta:
Appellativo
Nome e cognome
facoltativo - azienda
facoltativo - reparto e posizione in azienda
Indirizzo (via, città, codice postale, paese)
E-mail
Telefono / opzionale - fax
Informazioni sul prodotto / motivo del contatto
Al momento dell'invio del messaggio vengono salvati anche i seguenti dati:
Pagina dalla quale è stato inviato il modulo
Data e ora di invio
Per l'elaborazione dei dati, nell'ambito della procedura di invio viene richiesto il consenso dell'utente, con riferimento alla presente informativa sul trattamento dei dati.
In alternativa, è possibile contattarci tramite l'indirizzo e-mail fornito. In questo caso, saranno memorizzati i dati personali dell'utente trasmessi via e-mail.
I dati inseriti nel modulo o i dati inviati via e-mail potrebbero essere modificabili da Google, in quanto utilizziamo i servizi Google Cloud. Per maggiori informazioni visitare la pagina web:
https://policies.google.com/technologies/types?hl=it
I dati possono anche essere inoltrati ad altre società del Gruppo Harder, se ciò si rendesse necessario per l'elaborazione del contatto o del processo di ordinazione.
2. Base giuridica per il trattamento dei dati personali
La base giuridica per il trattamento dei dati in caso di consenso dell'utente è l'Art. 6, comma 1 lett. a del RGDP.
La base giuridica per il trattamento dei dati trasmessi mediante l'invio di un messaggio di posta elettronica è l'articolo 6 n. 1 lett. f del RGPD. Se la finalità del contatto via posta elettronica è la stipula di un contratto, la base giuridica per l'elaborazione dei dati è in aggiunta anche è l'articolo 6, n. 1, lett. b del GDPR.
3. Finalità del trattamento dei dati
L'elaborazione dei dati personali della maschera di immissione serve solo per la creazione del contatto. In caso di contatto via e-mail, a questo si aggiunge anche l'interesse legittimo necessario al trattamento dei dati.
Gli ulteriori dati personali trattati durante il processo di invio servono a prevenire eventuali abusi del modulo di contatto e a garantire la sicurezza dei nostri sistemi informatici.
4. Periodo di conservazione dei dati
I dati saranno cancellati dal momento in cui non risulteranno più necessari per il raggiungimento dello scopo per il quale sono stati raccolti. Sia per i dati personali trasmessi dalla maschera di immissione del modulo di contatto che per quelli inviati via e-mail, ciò avviene al termine della rispettiva conversazione con l'utente. La conversazione è da ritenersi conclusa quando le circostanze indicano che la situazione è stata definitivamente chiarita.
Alla scadenza di tale termine, i dati corrispondenti vengono cancellati di routine, a condizione che non siano più necessari ai fini dell'adempimento o dell'avviamento del contratto e/o che non sussista più alcun legittimo interesse da parte nostra alla successiva archiviazione.
5. Possibilità di opposizione e cancellazione
L'utente ha la possibilità di revocare il proprio consenso al trattamento dei dati personali in qualsiasi momento. Se l'utente ci contatta mediante messaggio di posta elettronica può opporsi in qualsiasi momento all'archiviazione dei propri dati personali. In tal caso, la conversazione non può avere seguito.
Per revocare il consenso, è sufficiente contattarci via e-mail o per posta. In questo caso, tutti i dati personali memorizzati durante il contatto saranno cancellati.
IX. Recensione del cliente
1. Descrizione e ambito del trattamento dei dati personali
Due volte all'anno chiediamo ai nostri clienti il loro parere sull'ordine che hanno effettuato. L'opinione viene elaborata da eKomi, Ltd., Markgrafenstraße 11, 10969 Berlino, Germania ("eKomi"). Forniamo dati anonimi a eKomi e inviamo al cliente un'e-mail con un link a eKomi. La partecipazione alla valutazione è volontaria. Se l'utente decide di partecipare alla valutazione, i dati da lui forniti verranno trasmessi a eKomi. Poiché la comunicazione di dati è volontaria, vengono trasferiti solo i dati che il cliente desidera specificare.
Quando si invia l'e-mail, vengono utilizzati i seguenti dati:
1) Indirizzo e-mail
2) ID dell'ordine effettuato
2. Base giuridica per il trattamento dei dati personali
La base giuridica per inviare l'e-mail di richiesta è l'art. 6 comma 1 lett. f del RGPD. La base giuridica per il trasferimento dei dati a eKomi è l'art. 6 comma 1 lett. a del RGDP.
3. Finalità del trattamento dei dati
Per ricevere le opinioni dei clienti, il cliente viene invitato a fornire una recensione. I dati ci danno l'opportunità di inviare l'e-mail e di esaminare la questione internamente secondo necessità, migliorando così i nostri prodotti e servizi.
Le recensioni aiutano gli altri clienti a ottenere informazioni sui nostri prodotti e servizi.
4. Periodo di conservazione dei dati
Gli inviti e-mail inviati verranno cancellati immediatamente dopo l'invio.
Le recensioni dei clienti dichiarate volontariamente vengono eliminate regolarmente da eKomi.
5. Possibilità di opposizione e cancellazione
L'indagine per la valutazione degli utenti può essere revocata in qualsiasi momento all'indirizzo sopraindicato.
L'utente può revocare in qualsiasi momento a eKomi la pubblicazione dei dati personali. Per maggiori informazioni visitare la pagina web:
http://www.ekomi.de/de/datenschutz/
X. Diritti della persona interessata
In caso di trattamento dei dati personali, ai sensi del RGPD gli utenti sono i soggetti interessati e nei confronti del titolare godono dei seguenti diritti:
1. Diritto all'informazione
L'utente può chiedere al titolare del trattamento di confermare se i dati personali che lo riguardano saranno trattati da noi.
Se tale trattamento ha avuto luogo, è possibile richiedere le seguenti informazioni al titolare:
(1) le finalità per le quali i dati personali sono trattati;
(2) le categorie di dati personali oggetto di trattamento;
(3) i destinatari o le categorie di destinatari ai quali i dati personali che lo riguardano sono stati o saranno comunicati;
(4) la durata prevista del trattamento dei dati personali che lo riguardano o, qualora non sia possibile ottenere informazioni specifiche in merito, i criteri per la determinazione del periodo di trattamento;
(5) l'esistenza di un diritto di rettifica o cancellazione dei dati personali che lo riguardano, di una limitazione del trattamento da parte del titolare del trattamento o di un diritto di opposizione a tale trattamento;
(6) l'esistenza di un diritto di ricorso presso un'autorità di vigilanza;
(7) qualsiasi informazione disponibile sull'origine dei dati se i dati personali non sono raccolti presso l'interessato;
(8) l'esistenza di un processo decisionale automatizzato che preveda la profilazione ai sensi dell'art. 22 comma 1 e 4 del RGPD e, almeno in questi casi, informazioni significative sulla logica, la portata e gli effetti previsti di tale trattamento per la persona interessata.
L'utente ha il diritto di richiedere informazioni sul trasferimento dei dati personali che lo riguardano a un paese terzo o a un'organizzazione internazionale. In questo contesto, l'utente può richiedere di essere informato sulle idonee garanzie in conformità con l'art. 46 del RGPD in relazione alla trasmissione.
2. Diritto di rettifica
L'utente ha diritto alla rettifica e/o all'integrazione nei confronti del titolare del trattamento se i dati personali trattati che lo riguardano non sono corretti o sono incompleti. Il titolare deve effettuare la correzione senza alcun indugio.
3. Diritto alla limitazione del trattamento
L'utente può richiedere che il trattamento dei dati personali che lo riguardano sia limitato alle seguenti condizioni:
(1) se l'utente contesta l'accuratezza dei dati personali che lo riguardano per un periodo di tempo tale da consentire al titolare del trattamento di verificare l'accuratezza dei dati personali;
(2) il trattamento è illegale e l'utente si rifiuta di cancellare i dati personali e chiede invece che l'uso dei dati personali sia limitato;
(3) il titolare del trattamento non ha più bisogno dei dati personali per le finalità del trattamento, bensì per far valere, esercitare o difendere un'azione legale, oppure
(4) in caso di opposizione al trattamento ai sensi dell'art. 21 comma 1 del RGDP e non è ancora chiaro se i motivi legittimi del titolare siano più importanti di quelli dell'utente.
Qualora il trattamento dei dati personali sia stato limitato, tali dati possono essere trattati, indipendentemente dalla loro memorizzazione, solo con il consenso dell’utente, o allo scopo di far valere, esercitare, difendere o proteggere i diritti di un'altra persona fisica o giuridica, o in alternativa a difesa di un importante interesse pubblico dell'Unione europea o di uno Stato membro.
Se la limitazione del trattamento è avvenuta in base alle condizioni di cui sopra, informeremo l'utente, prima di una sospensione della stessa.
4. Diritto di recesso
A. Obbligo di cancellazione
L'utente può chiedere al titolare del trattamento l'immediata cancellazione dei dati personali e questi è tenuto a cancellare immediatamente tali dati qualora si verifichi una delle seguenti circostanze:
(1) I dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati.
(2) L'utente revoca il consenso su cui si basa il trattamento secondo art. 6, comma 1, lett. a o art. 9, comma 2 lett. a) del RGPD e non esiste alcun ulteriore motivo legittimo per procedere al trattamento.
(3) In conformità con l'art. 21, comma 1 del RGPD, l'utente si dichiara contrario al trattamento dei dati e non sussiste alcun motivo prioritario e legittimo per il trattamento, oppure si oppone al trattamento secondo l'art. 21, comma 2 per opposizione al trattamento.
(4) I dati personali sono stati trattati illecitamente.
(5) La cancellazione dei dati personali è necessaria per l'adempimento di un obbligo legale che richieda il trattamento previsto dal diritto dell'Unione europea o dello Stato membro cui è soggetto il titolare del trattamento.
(6) I dati personali sono stati raccolti in relazione ai servizi della società dell'informazione offerti ai sensi dell'Art. 8 comma 1 del RGPD.
B. Informazioni a terzi
Se il titolare ha reso pubblici i dati personali dell’utente ed è tenuto alla loro cancellazione ai sensi dell'art. 17, comma 1 del RGPD, questi deve prendere, alla luce della tecnologia a disposizione e dei costi di attuazione, misure idonee anche sotto il profilo tecnico per informare i titolari del trattamento dei dati personali del fatto che la persona interessata ha richiesto la cancellazione di tutti i link ai dati e di tutte le copie presenti dei suddetti dati.
C. Deroghe
Il diritto alla cancellazione non sussiste qualora il trattamento sia necessario
(1) per esercitare la libertà di espressione e di informazione;
2) per l'esecuzione di obblighi giuridici derivanti dal diritto dell'Unione europea o degli Stati membri cui è soggetto il responsabile del trattamento o per l'esecuzione di una missione di interesse pubblico o dell'esercizio di pubblici poteri conferita a quest'ultimo;
(3) per motivi di interesse pubblico nel settore della sanità pubblica ai sensi dell'art. 9 comma 2 lett. h) e i) e art. 9 comma 3 del RGPD;
(4) a fini di archiviazione nell'interesse pubblico, a fini di ricerca scientifica o storica o a fini statistici conformemente all'art. 89 comma 1 del RGPD, nella misura in cui la legge di cui alla lettera a) rischi di rendere impossibile o di pregiudicare gravemente il raggiungimento degli obiettivi di tale trattamento; oppure
(5) per far valere, esercitare o difendere un'azione legale.
5.Diritto all'informazione
Se l'utente ha esercitato il diritto di correggere, cancellare o limitare il trattamento, il titolare del trattamento è tenuto a informare tutti i destinatari ai quali sono stati comunicati i dati personali di questa rettifica o cancellazione o limitazione del trattamento, a meno che ciò non si riveli impossibile o richieda un impegno irragionevole.
Il titolare ha il diritto di essere informato di tali destinatari.
6. Diritto alla trasferibilità dei dati
L'utente ha il diritto di ricevere i dati personali forniti al titolare in un formato strutturato, di uso comune e leggibile meccanicamente. Inoltre, ha il diritto di trasmettere tali dati a un altro titolare senza impedimenti da parte del titolare a cui i dati personali sono stati forniti, a condizione che
(1) il trattamento si basi sul consenso ai sensi dell' art. 6, comma 1, lett. a del RGPD o dell'art. 9, comma 2, lett. a del RGPD o su contratto ai sensi dell' art. 6, comma 1 lett. b) del RGPD e
2) il trattamento sia svolto in forma automatizzata.
Nell'esercizio di tale diritto, l'utente ha inoltre il diritto di richiedere che i dati personali che lo riguardano siano trasferiti direttamente da un titolare del trattamento a un altro, nella misura in cui ciò sia tecnicamente fattibile. Le libertà e i diritti di altre persone non devono essere pregiudicati da ciò.
Il diritto alla trasferibilità non si applica al trattamento dei dati personali necessari all'esercizio di una funzione di interesse pubblico o dell'autorità di controllo conferita al titolare del trattamento.
7. Diritto di opposizione
L'utente ha il diritto, per motivi inerenti alla sua situazione particolare, di opporsi in qualsiasi momento al trattamento dei propri dati personali, oggetto di trattamento ai sensi dell'art. 6 comma 1, lett. e o f del RGPD; ciò vale anche per la profilazione sulla base di queste disposizioni.
Il titolare del trattamento non tratta più i dati personali che lo riguardano, a meno che non dimostri di avere validi motivi per il loro trattamento che prevalgano su interessi, diritti e libertà dell'utente, o che il trattamento sia finalizzato all'affermazione, all'esercizio o alla difesa di diritti legali.
Se i dati personali sono trattati per finalità di marketing diretto, l'utente ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo concernono ai fini di tale pubblicità; ciò vale anche per la profilazione, qualora sia associato a marketing diretto.
In caso di opposizione al trattamento per finalità di marketing diretto, i dati personali che riguardano l'utente non saranno più trattati per tali finalità.
L'utente ha la possibilità di esercitare il diritto di opposizione in relazione all'uso dei servizi della società dell'informazione mediante procedure automatizzate che utilizzano specifiche tecniche, nonostante la direttiva 2002/58/CE.
8. Diritto di revoca della dichiarazione di consenso sulla protezione dei dati
L'utente ha il diritto di revocare in qualsiasi momento la dichiarazione di consenso sulla protezione dei dati. La revoca del consenso non pregiudica la legittimità del trattamento effettuato sulla base dello stesso fino al momento della revoca.
9. Decisione automatizzata in casi individuali, compresa la profilazione
L'utente ha il diritto di non essere soggetto a una decisione basata esclusivamente su un trattamento automatizzato, compresa la profilazione, che abbia effetti giuridici nei suoi confronti o che lo danneggi in modo significativo e simile. Ciò non si applica se la decisione
(1) è necessaria per la conclusione o l'esecuzione di un contratto tra il contraente e il titolare,
(2) la legislazione dell'Unione europea o degli Stati membri cui è soggetto il titolare è ammissibile e contiene misure appropriate per salvaguardare i diritti, le libertà e gli interessi legittimi di detta persona; oppure
(3) con il suo esplicito consenso.
Tali decisioni non possono tuttavia basarsi su categorie particolari di dati personali ai sensi dell'art. 9 comma 1 del RGPD, a meno che non si applichi l'art. 9 comma 2, lett. a o g del RGPD e siano state adottate misure adeguate per tutelare i diritti, le libertà e gli interessi legittimi dell'utente.
Nei casi di cui ai commi 1 e 3, il titolare adotta misure idonee per salvaguardare diritti, libertà e interessi legittimi dell'utente, che includono almeno il diritto di intervento ad opera del titolare al fine di prendere posizione e di impugnare la decisione.
10. Diritto di ricorso presso un'autorità di vigilanza
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'utente ha il diritto di ricorrere a un'autorità di vigilanza, in particolare nello Stato membro di residenza, di occupazione o della presunta infrazione, se ritiene che il trattamento dei suoi dati personali non sia conforme al RGPD.
L'autorità di vigilanza presso la quale viene presentato il ricorso informa il ricorrente sullo stato e sugli esiti del ricorso stesso, compresa la possibilità di un ricorso giurisdizionale ai sensi dell'art. 78 del RGPD.
