INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI DEGLI UTENTI DEL SITO WEB
ai sensi dell’Art. 13 e 14 del Regolamento (UE) 2016/679 (il “GDPR”)
La presente informativa (l’“Informativa”) viene resa in relazione al trattamento dei dati personali degli utenti del sito web www.eprcomunicazione.it (il “Sito”) di Eprcomunicazione S.p.A. Società Benefit .
1. Titolare del trattamento
Il Titolare del trattamento è la società Eprcomunicazione S.p.A. Società Benefit, con sede legale in Via Arenula, 29 – 00186 Roma – C.F. e P. IVA 11332181004 (di seguito semplicemente “EPR”, la “Società” o il “Titolare”).
Per sciogliere qualsiasi dubbio su come la Società tratta i dati personali è sempre possibile contattarla agli indirizzi indicati nel paragrafo 8 della presente informativa.
2. Dati raccolti
Il Titolare potrà raccogliere i dati personali degli utenti del Sito (gli “Utenti”) nei seguenti modi:
- (i) Attraverso la navigazione degli Utenti sul Sito
- (ii) Attraverso cookie installati sul Sito, per le finalità e secondo le modalità indicate nella cookie policy
I dai personali acquisiti tramite la navigazione sono, in particolare, informazioni relative ai device con cui gli Utenti si collegano al Sito, indirizzo IP, dati di log, etc. (i “Dati di Navigazione”)
I dati personali acquisiti tramite cookie sono quelli strettamente necessari a conseguire le finalità indicate nella cookie policy di cui al link indicato al romanino (ii) che precede (i “Dati da Cookie”)
I dati personali dell’Utente, in seguito, sono complessivamente indicati come “Dati” o “Dati Personali”.
3. Finalità e base giuridica del trattamento
Corretto funzionamento e manutenzione del Sito
I Dati di Navigazione saranno trattati al fine di monitorare il corretto funzionamento del Sito e consentire al Titolare di apportarvi modifiche e miglioramenti, nonché di risolvere eventuali problemi di funzionamento. Per quanto riguarda i Dati da Cookie saranno trattati per le finalità e secondo le modalità indicare nella cookie policy di cui al paragrafo 2 che precede.
Il conferimento dei Dati avviene in automatico tramite la connessione al Sito, fermo restando la possibilità di non fornire alcune Dati da Cookie escludendone il trattamento tramite l’apposito banner presente in homepage.
Tutela giurisdizionale della Società
I Dati Personali saranno trattati nello specifico per consentire alla Società di tutelare i propri diritti e interessi in via giudiziale e stragiudiziale nelle ipotesi in cui dovessero essere compiute attività illecite sul Sito e/o tramite lo stesso. La base giuridica del trattamento è il legittimo interesse della Società alla tutela dei propri diritti; legittimo interesse che non viola e non pregiudica i diritti e le libertà degli Interessati in quanto il trattamento è necessario all’esercizio del diritto di difesa costituzionalmente garantito.
4. Comunicazione dei Dati e Destinatari dei Dati
I Dati potranno essere conosciuti da dipendenti, soci e/o collaboratori a qualsiasi titolo del Titolare, appositamente istruiti e autorizzati al trattamento (quali, in via esemplificativa, i dipendenti appartenenti alla funzione IT).
Inoltre, è possibile l’accesso ai Dati da parte di terzi che forniscono servizi a favore della Società (ad esempio, fornitori di servizi informatici per la gestione dei database, provider di servizi di archiviazione cloud e/o di file-transfer, consulenti informatici).
Ove non agiscano in qualità di titolari autonomi, questi soggetti hanno ricevuto uno specifico incarico come responsabili del trattamento dei Dati e i loro nominativi sono disponibili su richiesta al Titolare.
L’elenco completo dei terzi responsabili del trattamento dei Dati è custodito presso la sede del Titolare ed è consultabile su richiesta da trasmettere al Titolare utilizzando i recapiti indicati al successivo Paragrafo 8.
5. Luogo del trattamento dei Dati
Il trattamento dei Dati sarà effettuato presso le sedi del Titolare e i Dati saranno conservati presso server e/o archivi sia all’interno dell’Unione Europea che in Paesi terzi nei confronti dei quali è stata adottata una decisione di adeguatezza da parte della Commissione Europea e che pertanto forniscono garanzie adeguate di tutela dei dati personali.
I Dati potranno, inoltre, essere trasferiti presso Paesi terzi, alle società del gruppo a cui appartiene il Titolare, o qualora i fornitori di servizi di cui si avvale il Titolare siano situati al di fuori dell’Unione Europea.
In caso di trasferimenti di Dati al di fuori dell’Unione Europea verso paesi nei confronti dei quali non è stata adottata alcuna decisione di adeguatezza da parte della Commissione Europea, il Titolare adotterà le adeguate garanzie di cui all’articolo 46 del GDPR, e, nello specifico, le Clausole Standard predisposte dalla Commissione Europea.
6. Modalità del trattamento, periodo di conservazione dei Dati e misure di sicurezza
I Dati saranno trattati sia in forma cartacea sia con strumenti elettronici, informatici o automatizzati, tramite sistemi che ne assicurano la protezione, la sicurezza e la riservatezza.
Il Titolare, inoltre, ha adottato specifiche e adeguate misure di sicurezza logiche, giuridiche, organizzative e tecniche per prevenire la perdita dei Dati, usi illeciti o non consentiti degli stessi, e accessi non autorizzati.
I Dati sono trattati per il solo tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti, e nello specifico per tutto il tempo previsto dalla normativa in materia di sicurezza e prevenzione contro i crimini informatici e cioè per un periodo non superiore ai 6 anni.
7. Diritti dell’interessato
Gli Utenti, in quanto interessati al trattamento sono titolari dei diritti conferiti dal GDPR ai sensi degli artt. 12-23 del GDPR. In particolare, gli interessati hanno il diritto di chiedere e ottenere, in qualunque momento: (i) l’accesso ai propri Dati; (ii) informazioni sul trattamento effettuato, (iii) la rettifica e/o l’aggiornamento dei Dati; (iv) la cancellazione dei Dati; (v) la limitazione del trattamento; (vi) di esercitare il diritto di opporsi al trattamento; (vii) la portabilità dei Dati (cioè ricevere i Dati in un formato strutturato di uso comune, leggibile da dispositivi automatici); (viii) di esercitare il diritto di revoca del proprio consenso al trattamento dei Dati ove questo assurga a base giuridica per la specifica finalità per la quale il trattamento è posto in essere (ciò, in ogni caso, non pregiudicherà la liceità dei trattamenti effettuati sulla base del consenso reso prima della revoca); e, infine, (ix) di proporre reclamo a un’autorità preposta alla tutela dei dati personali (in Italia: il Garante per la Protezione dei Dati Personali).
I diritti degli Interessati potranno essere esercitati nei limiti di quanto previsto dal GDPR e, pertanto, ove secondo la legge dovessero prevalere i diritti della Società, le richieste degli Interessati potrebbero non essere accolte.
8. Dati di contatto
I diritti di cui sopra potranno essere esercitati in ogni momento, mediante semplice richiesta al Titolare, da trasmettere:
- all’indirizzo e-mail: dpo@eprcomunicazione.it
- all’indirizzo: Via Arenula, 29 – 00186 Roma.
Per altre informazioni o chiarimenti sui diritti menzionati, è possibile contattare il Titolare ai medesimi recapiti.
Informazioni aggiornate in data 29/04/2022
