INFORMATIVA RESA AI SENSI DEGLI ART. 13-14 DEL GDPR (GENERAL DATA PROTECTION REGULATION) 2016/679
Ai sensi della normativa GDPR, il trattamento dei Dati sarà improntato ai principi di correttezza, liceità, trasparenza, minimizzazione dei dati e di tutela della Sua riservatezza e dei Suoi diritti.
1. Titolare del trattamento
Viking S.r.L. con sede legale in via del Lavoro 20, 51013 Chiesina Uzzanese (Pistoia), Italia Partita IVA 01262180472, (la “Società”, “Viking” o il “Titolare”) garantisce il rispetto della disciplina in materia di protezione dei dati personali fornendo le seguenti informazioni circa il trattamento dei dati comunicati o comunque raccolti nel corso della navigazione sul presente sito.
2. Dati trattati, finalità e basi giuridiche del trattamento
Dati Personali che vengono raccolti automaticamente quando navighi sui nostri Siti Internet.
I sistemi informatici e le procedure software dedicate al funzionamento dei nostri siti acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Questi dati (quali ad esempio nomi di dominio, indirizzi IP, sistema operativo utilizzato, tipo di device di browser utilizzati per la connessione) non sono accompagnati da alcuna informazione personale aggiuntiva e vengono utilizzati per:
1. ricavare informazioni statistiche anonime sull’uso del sito;
2. gestire esigenze di controllo delle modalità di utilizzo dello stesso;
3. accertare responsabilità in caso di ipotetici reati informatici.
La base giuridica che legittima il trattamento di tali dati è la necessità di rendere utilizzabili le funzionalità del sito a seguito dell’accesso dell’Utente.
Dati forniti volontariamente dall’utente
I dati personali forniti volontariamente dall’utente sono raccolti e trattati per le seguenti finalità:
a) per lo svolgimento delle attività di relazione con il Cliente in base agli accordi contrattuali – in essere o in fase di definizione – o per rispondere ad una specifica richiesta o argomento sul quale sia stato manifestato interesse;
b) per finalità amministrative e per l’adempimento di obblighi di legge quali ad esempio quelli di natura contabile, fiscale, o per dar corso a richieste dell’autorità giudiziaria;
c) in presenza di specifico consenso (Consenso alle comunicazioni informative), per l’invio di comunicazioni informative o inviti ad incontri relativi esclusivamente ai Prodotti e Servizi di Viking; questo consenso esclude in ogni caso l’autorizzazione all’invio di comunicazioni a carattere commerciale, promozionale, pubblicitario o ai fini della profilazione;
d) in presenza di specifico consenso (Consenso alle comunicazioni promozionali), per l’invio di comunicazioni promozionali e commerciali relative esclusivamente ai prodotti e servizi Viking; Questo consenso esclude in ogni caso l’autorizzazione all’invio di comunicazioni a carattere pubblicitario, incluso di terze parti;
e) nel caso di invio di curriculum vitae, esclusivamente per la sola finalità di selezione del personale interno a Viking.
La base giuridica che legittima il trattamento è l’esecuzione di un contratto di cui l’interessato è parte o l’esecuzione di misure precontrattuali adottate su richiesta dello stesso. Nei casi espressamente indicati, la base giuridica è il consenso liberamente fornito dall’interessato.
Dati raccolti tramite la Piattaforma di E-Mail Marketing
Per completa informazione precisiamo che nell’invio delle comunicazioni, Viking si avvale di Piattaforme di E-mail Marketing con Server in Europa, che, attraverso sistemi di tracciamento statistico (ad esempio web beacons), consentono di rilevare l’apertura di un messaggio, i click effettuati sui collegamenti ipertestuali contenuti all’interno delle e-mail, da quale indirizzo IP o con quale tipo di browser viene aperta l’e-mail, e altri dettagli simili. La raccolta di tali dati è funzionale all’utilizzo delle piattaforme e costituisce parte integrante delle funzionalità del sistema scelto da Viking per le attività di E-mail Marketing.
La base giuridica che legittima il trattamento dei Dati Personali forniti volontariamente dall’Utente quando naviga sul Sito Internet o che vengono raccolti automaticamente quando inviamo e-mail o comunicazioni sono:
1. un contratto di cui l’interessato è parte;
2. l’autorizzazione espressamente data dall’interessato a ricevere informazioni sui servizi Viking (Consenso alle comunicazioni informative).
3. l’autorizzazione espressamente data dall’interessato a ricevere informazioni commerciali sui servizi Viking (Consenso alle comunicazioni promozionali).
I dati presenti sulla Piattaforma di E-mail Marketing sono minimali e strettamente legati al raggruppamento dei destinatari esclusivamente in funzione dei punti sopra esposti.
3. Natura del conferimento
A parte quanto specificato per i dati di navigazione e per i dati raccolti tramite la Piattaforma di E-mail Marketing, il conferimento dei dati:
1. rispetto alle finalità di cui alle lettere a), b) ed f) è facoltativo ma l’eventuale rifiuto comporterà l’impossibilità per Viking di dar corso agli impegni contrattuali assunti.
2. rispetto alle finalità di cui alla lettera c), d) ed e) è anche esso facoltativo e il loro utilizzo è condizionato al rilascio di un esplicito consenso da parte dell’Utente; l’eventuale rifiuto comporterà l’impossibilità per Viking di inviare newsletter e materiale informativo sui propri servizi, inviti a eventi e iniziative o la risposta ai quesiti posti dall’Utente stesso.
4. Modalità di trattamento e tempi di conservazione dei dati
I dati raccolti saranno trattati mediante strumenti elettronici o comunque automatizzati, informatici e telematici, o mediante elaborazioni manuali con logiche strettamente correlate alle finalità per le quali i dati personali sono stati raccolti e, comunque, in modo da garantire in ogni caso la sicurezza dei medesimi.
I Dati Personali verranno gestiti esclusivamente su server presenti nell’Unione Europea e tutelati dalla normativa DGPR 2016/679.
I dati vengono conservati per il tempo strettamente necessario alla gestione delle finalità per le quali i dati stessi sono raccolti nel rispetto delle norme vigenti e degli obblighi di legge, nel rispetto del principio di minimizzazione del trattamento dei dati.
In ogni caso Viking pratica regole che impediscono la conservazione dei dati a tempo indeterminato e limita quindi il tempo di conservazione a 3 anni dal rilascio dell’autorizzazione o dalla cessazione del contratto di fornitura dei servizi richiesti a Viking.
5. Soggetti autorizzati al trattamento, responsabili e comunicazione dei dati
Il trattamento dei dati raccolti è effettuato da personale interno di Viking a tal fine individuato e autorizzato del trattamento secondo specifiche istruzioni impartite nel rispetto della normativa vigente.
I dati raccolti, qualora sia necessario o strumentale per l’esecuzione delle indicate finalità, potranno essere trattati da terzi nominati Responsabili esterni del trattamento, ovvero, a seconda dei casi, comunicati agli stessi quali autonomi titolari, e precisamente:
1. società facenti parte del nostro gruppo societario per le finalità di cui al punto 2 lett. a), b) e f) nella loro qualità di responsabili esterni del trattamento autorizzati a tal scopo da Viking:
2. persone, società, associazioni o studi professionali che prestino attività di assistenza e consulenza alla nostra Società, per le finalità di cui al punto 2 lett. b) e f);
3. società, enti, associazioni che svolgono servizi connessi e strumentali alla esecuzione delle finalità sopra indicate (servizio di analisi e ricerche di mercato finalizzate esclusivamente alle attività svolte da Viking e manutenzione dei sistemi informatici).
I dati raccolti, in ogni caso, non saranno mai trasferiti al di fuori dell’Unione Europea, né ad aziende terze al di fuori di quanto qui esposto o con finalità diverse da quanto indicato.
6. Attività di profilazione
Il sito non effettua nessun tipo di profilazione automatica né opera in modo da mostrare contenuti legati agli interessi e del comportamento manifestato dall’Utente durante la navigazione, così come non contiene elementi o strumenti tecnici di terze parti che adottino tali meccanismi per veicolare pubblicità o contenuti commerciali estranei a Viking.
8. Diritti dell’interessato
In ogni momento è possibile accedere ai propri Dati Personali, opporsi al trattamento o chiedere la cancellazione, la modifica o l’aggiornamento di tutte le informazioni personali raccolte da Viking, esercitando il diritto alla limitazione del trattamento e il diritto alla portabilità dei dati, inviando:
- una raccomandata A.R. a Viking S.r.l. Via del Lavoro n.20 – 51013 Chiesina Uzzanese (PT);
- una e-mail all’ indirizzo PEC viking@legalmail.it.
9. Responsabile e incaricati della protezione dei dati
Il titolare ha provveduto a nominare il responsabile interno della protezione dei dati che è contattabile alla seguente casella di posta elettronica privacy@vikingitaly.com;
L’elenco aggiornato degli incaricati al trattamento dei dati è custodito presso la sede legale del Titolare del trattamento.