Informativa sul trattamento dei dati personali relativa al servizio di newsletter
INTRODUZIONE
Il presente documento illustra l’attività di trattamento di dati personali afferente all’iscrizione e alla ricezione della newsletter di Studio Storti S.r.l., nei termini di seguito specificati.
Le informazioni che ti riguardano possono esserci fornite da te direttamente ovvero pervenirci dal soggetto presso cui presti attività lavorativa, nel contesto di rapporti contrattuali o pre-contrattuali in essere con la Società.
Per i termini utilizzati in questa informativa (quali, in particolare, «dato personale», «interessato», «titolare del trattamento», «responsabile del trattamento», «trattamento», «finalità», «base giuridica», «trasferimento», «terzo») occorre fare rinvio alle definizioni di cui all’art. 4 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (di seguito anche il «Regolamento» o «GDPR»).
TITOLARE DEL TRATTAMENTO, INTERESSATI, RESPONSABILI DEL TRATTAMENTO
Il titolare del trattamento, colui che ne determina i mezzi e le finalità ai sensi dell’art. 4, n. 7, del Regolamento, è Studio Storti S.r.l., con sede legale in Via dell’Industria n. 8, 36040 Torri di Quartesolo (VI), C.F. e P. IVA 03488860242, PEC amministrazione@pec.studiostorti.com (di seguito anche definita come «Noi» o «Titolare del trattamento»).
L’interessato (definito in questa informativa come «Tu»), ai sensi dell’art. 4, n. 1, del Regolamento, è la persona fisica a cui si riferiscono i dati personali trattati e che, in questo frangente, è il referente designato dall’ente presso cui presta attività lavorativa per la ricezione della newsletter della Società ovvero il soggetto che abbia direttamente manifestato interesse a riceverla.
Parte del trattamento viene svolta per conto del Titolare da responsabili del trattamento ex art. 28 del Regolamento, che forniscono garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate. In particolare, ci avvaliamo di fornitori di servizi di posta elettronica e di piattaforme di marketing automation per la gestione delle campagne di invio e per la conservazione degli indirizzi dei destinatari.
Laddove applicabile, Studio Storti S.r.l. trasferisce dati personali a destinatari o responsabili del trattamento in Paesi terzi solo in presenza di una decisione di adeguatezza della Commissione europea ai sensi dell’art. 45 del Regolamento ovvero in presenza di garanzie adeguate ex art. 46 del Regolamento (quali, in particolare, le clausole contrattuali tipo adottate con decisione di esecuzione (UE) 2021/914 della Commissione del 4 giugno 2021).
Puoi scrivere all’indirizzo dataprotection@studiostorti.com se desideri conoscere i dettagli dei responsabili del trattamento di cui ci avvaliamo nonché l’elenco aggiornato dei medesimi.
INFORMAZIONI GENERALI RELATIVE AL TRATTAMENTO
I dati personali vengono trattati esclusivamente da dipendenti o collaboratori di Studio Storti S.r.l. specificamente autorizzati e adeguatamente istruiti ai sensi degli artt. 29 e 32, par. 4, del Regolamento, nonché dai responsabili del trattamento appositamente designati.
Nessun dato personale che ti riguarda sarà comunicato a terzi (fatta salva la comunicazione che dovesse rendersi necessaria in adempimento di un obbligo di legge o in esecuzione di una richiesta proveniente dall’autorità giudiziaria o da altra autorità competente legittimata dalla legge).
I dati personali vengono trattati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, in ossequio al principio di limitazione della conservazione di cui all’art. 5, par. 1, lett. e), del Regolamento, così come dettagliato più avanti.
Sono state implementate dal Titolare specifiche misure tecniche e organizzative adeguate ai sensi dell’art. 32 del Regolamento per impedire che i dati vengano perduti, modificati, divulgati o che ai medesimi venga effettuato accesso in modo accidentale o illegale.
INFORMAZIONI SUL TRATTAMENTO DEI DATI RELATIVO ALL’INVIO DELLA NEWSLETTER
Categorie di dati trattati
Nell’ambito del servizio di newsletter trattiamo le seguenti categorie di dati personali che ti riguardano:
- nome e cognome;
- indirizzo di posta elettronica;
- ente presso cui presti attività lavorativa (denominazione dell’organizzazione, eventuale ruolo o funzione).
Non sono trattate, nel contesto di tale finalità, categorie particolari di dati personali ai sensi dell’art. 9 del Regolamento né dati relativi a condanne penali e a reati ex art. 10 del Regolamento.
Finalità del trattamento
I dati personali sopra indicati sono trattati per la finalità di invio periodico, mediante posta elettronica, di una newsletter avente ad oggetto informazioni istituzionali, comunicazioni relative ai prodotti e ai servizi offerti dalla Società, novità tecniche e regolatorie afferenti al settore di attività di Studio Storti S.r.l.
La newsletter è rivolta a referenti professionali individuati nell’ambito di rapporti contrattuali o pre-contrattuali in essere con i clienti.
Base giuridica del trattamento
La base giuridica del trattamento è rinvenibile nel legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f), del Regolamento, costituito dall’interesse di Studio Storti S.r.l. a tenere costantemente informati i referenti tecnici e gestionali dei propri clienti — in quanto soggetti che, in ragione del ruolo ricoperto presso l’ente di appartenenza, seguono da vicino l’erogazione dei servizi forniti dalla Società — in ordine all’evoluzione tecnica e funzionale dei prodotti e dei servizi medesimi, ai rilasci di nuove versioni, alle modifiche degli stessi, agli interventi di manutenzione, alle vulnerabilità di sicurezza che dovessero essere identificate, nonché ai più rilevanti aggiornamenti tecnici e regolatori afferenti al settore di attività della Società.
Il legittimo interesse del Titolare al trattamento si correla specularmente all’interesse del cliente, ente presso cui presti attività lavorativa, a che i propri referenti siano tempestivamente informati delle predette circostanze, in funzione della corretta fruizione del servizio acquisito e del relativo presidio operativo. Si tratta dunque di un trattamento ancillare e funzionale all’esecuzione del contratto di fornitura in essere tra Studio Storti S.r.l. e l’ente medesimo.
Il bilanciamento degli interessi in gioco ha tenuto conto:
- della natura strettamente professionale del trattamento, che ha ad oggetto dati di contatto riferiti ai referenti dell’ente cliente nell’esercizio della loro attività lavorativa e che utilizza, di norma, l’indirizzo di posta elettronica lavorativo del referente;
- della ragionevole aspettativa dell’interessato di ricevere comunicazioni tecniche e di servizio dal fornitore con cui il proprio ente di appartenenza intrattiene un rapporto contrattuale, tanto più ove l’interessato medesimo svolga funzioni di referente tecnico o gestionale del rapporto;
- dell’assenza di alcuna finalità di natura commerciale, promozionale o di marketing diretto;
- del carattere non invasivo del trattamento, che non comporta processi decisionali automatizzati né attività di profilazione e che non coinvolge categorie particolari di dati;
- della facoltà di opposizione in qualsiasi momento esercitabile dall’interessato, in modo agevole, mediante il link di disiscrizione presente nel piè di pagina di ciascuna comunicazione.
Conservazione dei dati
I dati personali sono conservati, in ossequio al principio di limitazione della conservazione, per tutto il periodo di validità del contratto di fornitura intercorrente tra Studio Storti S.r.l. e l’ente presso cui presti attività lavorativa. Alla cessazione del rapporto contrattuale, i dati saranno cancellati o resi anonimi, fatta salva la conservazione resa eventualmente necessaria per finalità ulteriori e diverse tra cui, in particolare, l’adempimento di obblighi di legge ovvero l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria ex art. 9, par. 2, lett. f), del Regolamento (caso in cui la conservazione sarà limitata al tempo strettamente necessario).
Indipendentemente dalla cessazione del rapporto contrattuale, in qualunque momento Tu potrai chiedere la cancellazione dei dati che ti riguardano ovvero opporti al trattamento, alle condizioni e con gli effetti di cui al successivo paragrafo «Diritti dell’interessato».
Modalità di acquisizione dei dati
I dati personali oggetto del trattamento per la finalità di newsletter possono essere acquisiti dalla Società:
- direttamente presso l’interessato, mediante adesione al servizio di newsletter o nell’ambito di interazioni con il personale commerciale o tecnico della Società;
- presso terzi e, segnatamente, presso l’ente con cui la Società intrattiene rapporti contrattuali o pre-contrattuali; ciò nei limiti di quanto previsto dall’art. 14 del Regolamento, con assolvimento dei conseguenti obblighi informativi in capo al Titolare.
Comunicazione e diffusione dei dati
I dati personali non sono oggetto di diffusione. Sono comunicati esclusivamente ai responsabili del trattamento espressamente designati ai sensi dell’art. 28 del Regolamento e quindi al fornitore della piattaforma tecnologica utilizzata per la gestione e l’invio della newsletter nonché al personale autorizzato di Studio Storti S.r.l. coinvolto nella predisposizione e nell’invio della comunicazione.
Processi decisionali automatizzati e profilazione
Il trattamento connesso al servizio di newsletter non comporta processi decisionali automatizzati che producano effetti giuridici nei tuoi confronti o che incidano in modo analogamente significativo sulla tua persona. Non viene inoltre effettuata attività di profilazione.
DIRITTI DELL’INTERESSATO
Come soggetto interessato Ti sono accordati dal Regolamento (UE) 2016/679 taluni diritti relativi ai tuoi dati personali e a ciò che accade ai medesimi.
Puoi contattare noi o il nostro Data Protection Officer all’indirizzo dataprotection@studiostorti.com per esercitare uno dei diritti elencati di seguito ovvero per ottenere ulteriori informazioni in merito all’attività di trattamento descritta in questo documento.
In particolare, hai il diritto di:
- diritto di accesso (art. 15 del Regolamento): ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di ottenere l’accesso ai dati personali e alle informazioni di cui al medesimo art. 15;
- diritto di rettifica (art. 16 del Regolamento): ottenere la rettifica dei dati personali inesatti che ti riguardano senza ingiustificato ritardo nonché l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
- diritto di cancellazione (art. 17 del Regolamento): ottenere la cancellazione dei dati personali che ti riguardano senza ingiustificato ritardo, ricorrendo uno dei motivi di cui al medesimo articolo (segnatamente: i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti; ti opponi al trattamento; i dati devono essere cancellati per adempiere a un obbligo legale);
- diritto di limitazione del trattamento (art. 18 del Regolamento): ottenere la limitazione del trattamento nelle ipotesi previste dalla norma;
- diritto alla portabilità dei dati (art. 20 del Regolamento): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano e trasmetterli ad altro titolare;
- diritto di opposizione (art. 21 del Regolamento): opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati personali che ti riguardano fondato sull’art. 6, par. 1, lett. f).
Con specifico riguardo al diritto di opposizione, applicabile al trattamento descritto nel presente documento in quanto fondato sull’art. 6, par. 1, lett. f), il Titolare si asterrà dal trattare ulteriormente i tuoi dati personali, salvo che dimostri l’esistenza di motivi legittimi cogenti che prevalgono sui tuoi interessi, diritti e libertà oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Per facilitare l’esercizio del predetto diritto, in ciascuna comunicazione inviata mediante la newsletter è presente un link di disiscrizione nel piè di pagina, che consente di cessare immediatamente il trattamento dei tuoi dati personali per la finalità qui descritta. In alternativa è possibile scrivere all’indirizzo dataprotection@studiostorti.com.
Hai infine il diritto di proporre reclamo ad un’autorità di controllo ai sensi dell’art. 77 del Regolamento, che per il territorio italiano è il Garante per la protezione dei dati personali (https://www.garanteprivacy.it/), fatto salvo ogni altro ricorso amministrativo o giurisdizionale ex artt. 78 e 79 del Regolamento.