Oggetto: Informativa ai sensi dell’articolo 13 del Regolamento UE n. 2016/679
Ai sensi dell’art. 13 del Regolamento UE n. 2016/679 (di seguito “GDPR 2016/679”), recante disposizioni a tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali, desideriamo informarLa che i dati personali da Lei forniti formeranno oggetto di trattamento nel rispetto della normativa sopra richiamata e degli obblighi di riservatezza cui è tenuta la società nell’esercizio della sue attività.
Questa Informativa sulla Privacy esprime come la società Mavigrafica utilizza e protegge le informazioni fornite durante l’utilizzo del sito stesso e comunque durante tutto il periodo di collaborazione.
Il Titolare si impegna a garantire che la vostra privacy sia protetta. Qualora siano richieste alcune informazioni utili all’identificazione, questi saranno utilizzati ai sensi dell’art. 13 del Regolamento UE n. 2016/679 (in seguito definito “GDPR”), in conformità con la presente informativa sulla privacy.
Mavigrafica può cambiare questa informativa di volta in volta al fine di migliorare la protezione e la tutela dei Vostri dati, dandone opportuna comunicazione ed il massimo della diffusione ai terzi.
Titolare del trattamento
Il Titolare del trattamento è Maurizio Vitale domiciliato per la carica in via consortile, 40 Fisciano 84080 – (Sa)
Responsabile del trattamento dei dati
Il responsabile della protezione dei dati è Rosaria Aquino domiciliata per la carica in via consortile, 40 Fisciano 84080 – (Sa)
Finalità del trattamento
I dati vengono richiesti per determinare correttamente i servizi messi a disposizione e per le sole finalità gestite dalla società e saranno, pertanto, oggetto di trattamento informatico e cartaceo, ma comunque senza effettuare profilazione alcuna.
Il trattamento è teso a garantire l’erogazione del servizio e per monitorare l’attività svolta.
Tale trattamento sarà improntato ai principi di correttezza, liceità e trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.
L’invio volontario o facoltativo di posta elettronica agli indirizzi indicati sul sito o comunque reperiti comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle domande poste, nonché degli eventuali altri dati personali inseriti nella mail.
Il Titolare del trattamento non diffonderà i dati raccolti a terzi. I dati personali raccolti con la presente registrazione potranno essere trattati da Responsabili del trattamento nominati e preposti alla gestione dei servizi richiesti.
Inoltre, i dati per obblighi di legge e nel perseguimento delle finalità sopra riportate, verranno comunicati:
Eventualmente, solo su autorizzazione del Titolare e per esigenze di manutenzione e/o interventi tecnici;
Come richiesto dal punto f) art. 13 GDPR Co. 1 si specifica che il titolare affida la gestione del proprio sito ad un servizio di assistenza con sede in Italia.
Luogo di trattamento dei dati
I trattamenti connessi ai servizi tecnici e web hanno luogo presso la sede e sono curati solo da personale incaricato del trattamento, oppure da eventuali incaricati di occasionali operazioni di manutenzione.
Nessun dato derivante dal servizio web viene comunicato o diffuso. I dati personali forniti dagli utenti che inoltrano richieste di invio di materiale informativo (informazioni, newsletter, materiale info formativo, risposte a quesiti, ecc.) sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta e sono comunicati a terzi nel solo caso in cui ciò sia a tal fine necessario e correlato alla richiesta.
Periodo di conservazione dei dati.
La conservazione dei dati personali forniti avverrà per il periodo di tempo necessario all’espletamento della finalità sopra descritte e fin quando non interverrà una revoca del consenso.
I tempi di conservazione naturalmente potranno essere soggetti a periodi specifici nella durata se siamo in presenza di documentazione soggetta a normativa specifica, come potrebbe essere per la tenuta delle scritture contabili e amministrative.
Comunicazione.
I dati oggetto di trattamento potranno essere comunicati solo per l’adempimento di obblighi previsti dalla legge. Gli stessi dati non saranno diffusi né trasferiti all’estero.
Non effettuando nessun tipo di profilazione ribadiamo che tutti i dati raccolti non saranno mai diffusi ne ceduti a terzi e non saranno oggetto di comunicazione senza Suo esplicito consenso, fatte salve le comunicazioni necessarie che possono comportare il trasferimento di dati ad altre aziende, a consulenti o ad altri soggetti per l’adempimento delle attività strettamente inerenti il rapporto di lavoro fra le parti.
Obbligo di fornire i dati personali.
Si ricorda che la comunicazione dei dati personali da parte della S.V. rappresenta un requisito necessario per lo svolgimento delle attività di cui alla lettera b della sezione sui diritti dell’interessato.
Revoca del consenso.
Si ricorda che la S.V. ha il diritto di revocare il proprio consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Diritti dell’interessato.
In relazione ai dati oggetto del trattamento di cui alla presente informativa è riconosciuto alla S.V. in qualsiasi momento il diritto di:
- Accesso (art. 15 Regolamento UE n. 2016/679);
- Rettifica (art. 16 Regolamento UE n. 2016/679);
- Cancellazione (art. 17 Regolamento UE n. 2016/679);
- Limitazione (art. 18 Regolamento UE n. 2016/679);
In ogni momento, Lei potrà esercitare, ai sensi degli articoli dal 15 al 22 del Regolamento UE n. 2016/679, il diritto di:
a) chiedere la conferma dell’esistenza o meno di propri dati personali;
b) ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
c) ottenere la rettifica e la cancellazione dei dati;
d) ottenere la limitazione del trattamento;
e) ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
f) opporsi al trattamento in qualsiasi momento anche nel caso di trattamento per di marketing diretto;
g) opporsi ad un processo automatizzato relativo alle persone fisiche, compresa la profilazione.
h) chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
i) revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
j) proporre reclamo a un’autorità di controllo.
Opposizione al trattamento (art. 21 Regolamento UE n. 2016/679).
L’esercizio dei premessi diritti può essere esercitato mediante comunicazione scritta da inviare a all’indirizzo privacy@mavigrafica.it oppure via posta, alla sede indicata.
Categorie particolari di dati personali
Ai sensi degli articoli 9 e 10 del Regolamento UE n. 2016/679, Lei potrebbe conferire, dati qualificabili come “categorie particolari di dati personali” e cioè quei dati che rivelano “l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona”.
Tali categorie di dati potranno essere trattate solo previo Suo libero ed esplicito consenso, manifestato in forma scritta in calce alla presente informativa.
Esistenza di un processo decisionale automatizzato, compresa la profilazione
La società non adotta alcun processo decisionale automatizzato, compresa la profilazione, di cui all’articolo 22, paragrafi 1 e 4, del Regolamento UE n. 679/2016.
Informativa privacy relativa all’Intelligenza Artificiale
Informativa sul trattamento dei dati personali (Codice della privacy – D. Lgs. 196/2003 come novellato dal D. Lgs. 101/2018 – Regolamento UE 679/2016 sul trattamento dei dati personali – Art. 13)
Mavigrafica con sede in Fisciano (SA) via Consortile, 40 | 84084, P.IVA: 02058710647, in persona del suo legale rappresentante, in qualità di titolare del trattamento dei dati (in seguito “Titolare”), La informa, ai sensi del Regolamento UE 679/2016 (“GDPR”) che i Suoi dati saranno trattati secondo principi di correttezza, liceità, trasparenza, nel rispetto delle finalità e modalità di seguito indicate, raccogliendoli nella misura necessaria ed esatta per il trattamento.
1. Premessa
Nell’ambito del proprio business il Titolare, e per esso i dipendenti dell’azienda, potrebbero utilizzare sistemi di IA per migliorare i livelli produttivi ed aumentare la soddisfazione della propria clientela.
Nel corso di queste attività di rilevazione l’azienda acquisisce immagini, dati ed altri file tipo video o musica che verranno poi utilizzati per il perseguimento delle finalità indicate precedentemente
2. Liceità, finalità, base giuridica del trattamento e conferimento dei dati I dati acquisiti saranno trattati – in conformità al GDPR ed alla sezione 4 della presente informativa – per l’erogazione di servizi.
Nell’ambito di tale finalità si possono identificare anche i seguenti obiettivi che ne costituiscono o costituiranno parte integrante:
a) Potenziamento della capacità di rilievo e monitoraggio del traffico dati sulla rete aziendale e commerciale. c) Svolgimento di test sulle caratteristiche di intelligenza artificiale della piattaforma utilizzata in relazione al rilevamento delle caratteristiche impostati in fase di ricerca.
La base giuridica applicabile del trattamento è il legittimo interesse del Titolare del trattamento (ai sensi dell’art 6, par 1, lett. f) GDPR).
3. Dati trattati
I dati personali acquisiti e trattati dal Titolare rientrano nella categoria dei dati comuni (immagini, foto, numero di targa, dati commerciali …).
A tal proposito, il considerando 51 del GDPR afferma che “[…] il trattamento di fotografie non dovrebbe costituire sistematicamente un trattamento di categorie particolari di dati personali, poiché esse rientrano nella definizione di dati biometrici soltanto quando saranno trattate attraverso un dispositivo tecnico specifico che consente l’identificazione univoca o l’autenticazione di una persona fisica […]”. Sul tema si è espresso anche l’EDPB (European Data Protection Board) con le Linee Guida 3/2019 sul trattamento dei dati personali attraverso dispositivi video affermando che “[…] le riprese video di un individuo non possono essere considerate di per sé dati biometrici ai sensi dell’art. 9 GDPR se non sono state sottoposte ad un trattamento tecnico specifico per contribuire all’identificazione di tale individuo […].
4. Modalità di trattamento, misure di sicurezza e conservazione dei dati personali
I Suoi dati personali sono sottoposti a trattamento elettronico. L’azienda non effettua trattamenti automatizzati di profilazione dei dati personali di cui è in possesso.
I Suoi dati saranno trattati con l’utilizzo dei migliori sistemi informatici o telematici a disposizione sul mercato, utilizzando alti “standard” di sicurezza contro perdita accidentale dei dati adottando procedure di gestione dei “data breach” (i.e. violazione della gestione dei dati) così come previsti dalla normativa in vigore. In conformità poi agli art. 25 (“Protezione dei dati fin dalla progettazione e protezione per impostazione predefinita”),32 (“Sicurezza del trattamento”), 35 (“Valutazione d’impatto sulla protezione dei dati”) e 36 (“Consultazione preventiva”) del Regolamento UE 679/2016, il Titolare ha adottato un documento programmatico sulla progettazione del servizio oggetto della presente informativa.
5. Accesso e comunicazione dei dati
Per le finalità di cui al precedente punto 2, il Titolare potrà comunicare i suoi dati personali a diverse categorie di destinatari quali, ad esempio ai dipendenti e collaboratori del Titolare nella loro qualità di autorizzati e/o responsabili interni del trattamento e/o amministratori di sistema;
I suoi dati non saranno diffusi.
6. Trasferimento dati all’estero
I dati personali non sono conservati su server ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle garanzie previste dal GDPR tra cui decisioni di adeguatezza della Commissione Europea o accordi contrattuali per la protezione dei dati personali (c.d. “EU Standard Contractual Clauses”).
7. Diritti dell’interessato e modalità di esercizio
La informiamo che, in qualunque momento e qualora ne ricorrano i presupposti, può esercitare i suoi diritti previsti dagli artt. 15 e ss GDPR:
• ottenere la conferma dell’esistenza o meno dei dati personali che La riguardano e la loro copia in forma intelligibile;
• ottenere l’aggiornamento, la rettificazione o l’integrazione dei Suoi dati;
• richiedere la cancellazione dei propri dati, nei termini consentiti dalla normativa;
• opporsi, in tutto o in parte, al trattamento dei dati personali che La riguardano;
• limitare il trattamento, in caso di violazione, richiesta di rettifica o opposizione;
• chiedere la portabilità dei dati trattati elettronicamente, forniti sulla base di consenso o contratto;
• revocare il consenso al trattamento dei Suoi dati, qualora previsto.
• in relazione alla profilazione interamente automatizzata ottenere l’intervento umano del Titolare per esprimere la propria opinione e contestarne la decisione.
Qualora lo ritenga opportuno, potrà presentare reclamo all’Autorità Garante per la Protezione dei Dati Personali.
L’interessato potrà in qualsiasi momento esercitare i diritti inviando:
a) una raccomandata a.r. all’indirizzo del Titolare;