Informativa sul trattamento dei dati personali degli utenti del sito Internet di Natissa SGR S.p.A. ex art. 13 Regolamento UE
1. Titolare del trattamento e Responsabile della protezione dei dati (RPD/DPO)
Il Titolare del trattamento dei suoi dati personali è Natissa SGR S.p.A., con sede Via M. Gonzaga, 2 20123 MILANO (MI), P.Iva: 11425050967, che può essere contattato al seguente indirizzo e-mail:natissasgr@legalmail.it.
Il Responsabile della Protezione dei dati (RPD/DPO), designato dal Titolare ai sensi dell’art.37 delGDPR, è raggiungibile all’indirizzo e-mail dpo@natissasgr.com.
Natissa SGR S.p.A. con la presente la informa che la citata normativa prevede la tutela degliinteressati rispetto al trattamento dei dati personali e la loro libera circolazione, e che tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e tutela della sua riservatezza e dei suoidiritti.
I suoi dati personali verranno trattati in accordo alle disposizioni legislative della normativa soprarichiamata e degli obblighi di riservatezza ivi previsti.
2. Finalità e base giuridica del trattamento
- Utilizzo del sito Internet
Il Titolare potrà venire a conoscenza dei cc.dd. dati di navigazione, ovverosia di informazioni che per loro stessa natura potrebbero consentire di identificare l’interessato, come l’indirizzo IP. I dati di navigazione vengono trattati affinché il Titolare possa assicurare il regolare funzionamento del sito. La base giuridica che legittima il trattamento dei suoi dati risiede nell’art. 6, par. 1, lett. f), GDPR; il conferimento dei suoi dati è, pertanto, necessario per perseguire il legittimo interesse del Titolare a garantire l’ordinaria gestione e manutenzione del sito www.natissasgr.com.
- Compilazione del form “Contatti” ed invio delle richieste
I dati personali che la riguardano e che saranno oggetto di trattamento sono i dati cc.dd. identificativi (quali, nome e cognome) e i dati cc.dd. di contatto (indirizzo e-mail e numero di telefono), nonché ogni altro dato eventualmente conferito nella sezione Note del form in questione.
Il Titolare tratta i dati personali summenzionati per dare riscontro alle richieste di informazioni e di contatto. La base giuridica che legittima il trattamento dei dati personali che la riguardano risiede nel perseguimento del legittimo interesse del Titolare di dare seguito alle richieste da lei formulate; è, pertanto, rinvenibile nell’art. 6, par. 1, lett. f), GDPR.
3. Modalità del trattamento
Il trattamento dei suoi dati personali è realizzato sia in modalità cartacea che elettronica.
Il trattamento dei suoi dati potrà essere effettuato anche attraverso modalità automatizzate atte a memorizzarli, gestirli e trasmetterli ed avverrà mediante strumenti idonei, per quanto di ragione e allo stato della tecnica, a garantire la sicurezza e la riservatezza tramite l’utilizzo di idonee procedure che evitino il rischio di perdita, accesso non autorizzato, uso illecito e diffusione. Ogni trattamento avviene nel rispetto delle modalità di cui all’articolo 32 GDPR e mediante l’adozione di adeguate misure di sicurezza.
4. Comunicazione e diffusione
I suoi dati potranno essere comunicati a soggetti esterni, cui la comunicazione è obbligatoria per legge; ad esempio, all’Autorità Giudiziaria, cui potrebbe essere comunicato l’indirizzo IP, al fine di bloccare tentativi di danneggiamento al sito o di recare danno ad altri utenti, o comunque attività dannose o costituenti reato.
Inoltre, i suoi dati personali saranno comunicati ai soggetti nominati Responsabili esterni ed ai soggetti autorizzati al trattamento dal Titolare che hanno necessità di trattarli per l’espletamento degli incarichi e delle funzioni a loro affidati, i quali eseguono il trattamento adeguandosi alle istruzioni fornite dal Titolare.
L’elenco completo dei Responsabili esterni può essere richiesto scrivendo a privacy@natissasgr.com.
I dati personali che la riguardano non saranno oggetto di diffusione, ovvero non ne verrà data conoscenza a soggetti indeterminati, in nessuna possibile forma, inclusa quella della loro messa a disposizione o semplice consultazione.
5. Trasferimento extra-UE
I suoi dati non sono trasferiti in Paesi extra-UE. Tuttavia, nel caso in cui ciò dovesse avvenire per il raggiungimento delle finalità sopra riportate, il trasferimento avente ad oggetto i suoi dati avverrà in conformità alle condizioni di cui al Capo V del GDPR.
6. Periodo di conservazione
Nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, i suoi dati personali saranno conservati per il tempo necessario all’espletamentodelle finalità summenzionate, e comunque non oltre i due anni dalla acquisizione degli stessi.
7. Diritti dell’interessato
Nella Sua qualità di interessato, risulta legittimato ad esercitare i diritti di cui all’art. 15 e ss. del GDPR e precisamente:
- diritto di chiedere al titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che la riguardano e, in tal caso, ottenere l’accesso ai dati stessi (art. 15);
- diritto di chiedere al titolare del trattamento la rettifica e/o l’integrazione dei dati personali inesatti che la riguardano (art. 16);
- diritto di chiedere al titolare del trattamento la cancellazione dei dati che la riguardano senza ingiustificato ritardo (art. 17);
- diritto di chiedere al titolare del trattamento la limitazione del trattamento che la riguarda (art. 18);
- ottenere l’attestazione che le operazioni di cui alle lettere b), c) e d) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato (art. 19);
- diritto alla portabilità dei dati ossia ottenere in un formato strutturato, di uso comune e leggibile, i dati personali che la riguardano (art. 20);
- diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati che la riguardano (art. 21);
- diritto, in relazione a processi automatizzati decisionali, di non essere sottoposto ad una decisione basata unicamente su un trattamento automatizzato dei dati senza il suo consenso esplicito (art. 22);
- diritto di proporre reclamo all’Autorità di controllo (art. 77), ossia diritto di adire l’Autorità nel caso in cui ritenga che il trattamento che la riguarda violi il Regolamento.
In qualità di Interessato, può esercitare i suoi diritti scrivendo all’indirizzo di posta elettronica privacy@natissasgr.com.