INFORMATIVA RIGUARDANTE IL TRATTAMENTO DEI DATI PERSONALI DA PARTE DI ASPIAG SERVICE Srl – NAVIGAZIONE NEL SITO WWW.LEBUONEABITUDINI.DESPAR.IT

  • La presente informativa è resa da ASPIAG SERVICE S.r.l. (“Aspiag”), società unipersonale con sede in Bolzano, via Bruno Buozzi 30, P. IVA 00882800212, soggetta ad attività di direzione e coordinamento di Aspiag Management AG, titolare del trattamento dei dati personali per il sito web https://www.lebuoneabitudini.despar.it (il “Sito”). Essa è rivolta ai soggetti che vi accedono, mediante navigazione tramite PC o dispositivi mobili (gli “Interessati”). Altri siti web eventualmente raggiungibili per mezzo di link presenti sul Sito non sono oggetto della presente informativa. Qualora gli Interessati accedano a tali siti tramite i link, il relativo trattamento dei dati sarà effettuato in completa autonomia dai relativi titolari. Aspiag non assume pertanto alcuna responsabilità per i trattamenti di dati personali effettuati tramite tali siti. Il trattamento sarà effettuato (i) da Aspiag, quale autonomo titolare del trattamento e/o (ii) dai responsabili eventualmente di volta in volta nominati da Aspiag e/o (iii) dai soggetti autorizzati al trattamento, incaricati da Aspiag e/o dai responsabili, in particolare il coordinatore del progetto “Le Buone Abitudini”, promosso dal Sito.
  • Aspiag ha designato quale Responsabile della protezione dei dati (cd. data protection officer o DPO) lo Studio Legale Associato Jenny.Avvocati – con sede in Milano, via Donatello 38 – con un team coadiuvato dall’avv. Simona Gallo. Potete contattare in ogni momento il DPO in relazione a qualunque questione concernente la privacy, anche inviando una mail all’indirizzo privacy@privacy.despar.it
  • L’Interessato potrà navigare all’interno del Sito senza dover comunicare attivamente propri dati personali, e durante la navigazione nel Sito in nessun momento sarà possibile identificare l’Interessato, il quale rimarrà anonimo, salvo che non decida liberamente di comunicare i propri dati per poter comunicare con il Titolare (ad es. attraverso la funzione “contatto”).
  • L’Interessato può stampare e/o salvare la presente informativa, usando le normali funzioni del browser (“File” => “Salva con nome”), oppure scaricarlo in formato PDF e archiviarlo cliccando [QUI]. Per una corretta visualizzazione del PDF, sarà necessario utilizzare il programma gratuito Adobe Reader (disponibile sul sito internet www.adobe.it) o altri programmi equivalenti, che supportano il formato PDF.

oO0Oo

I dati personali sono informazioni che permettono di identificare l’Interessato, direttamente o indirettamente, singolarmente o insieme ad altre informazioni. 

I dati personali trattatida Aspiag nell’ambito della gestione del Sito includono il nome e cognome e l’indirizzo e-mail, ove comunicati dall’Interessato, nonché alcuni dati raccolti durante la navigazione.

oO0Oo

1. Trattamento dei dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali dell’Interessato la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Si tratta di informazioni che non sono direttamente associate a utenti identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare tali utenti.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, le informazioni riguardo all’accesso, le informazioni riguardo alla posizione, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.), le informazioni riguardo alla visita dell’utente compresi i dati clickstream dell’URL, all’interno e dal Sito, la durata della visita su alcune pagine e l’interazione in tali pagine ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Tali dati sono raccolti attraverso l’utilizzo di  “cookie”. Utilizziamo in modo specifico i cookie del browser per diversi scopi, inclusi i cookie strettamente necessari per il funzionamento del Sito e la fruizione dei servizi attraverso le apposite funzionalità, e i cookie che vengono utilizzati per la personalizzazione, le prestazioni/analisi e le attività promozionali. La nostra Cookie Policy reperibile QUI, contiene più informazioni in merito all’uso dei cookie nel Sito, nonché le opzioni per accettarli o rifiutarli. 

I dati raccolti durante la navigazione dell’Interessato nel Sito e trattati per (i) gestire il Sito e risolvere eventuali problemi di funzionamento, (ii) fare in modo che il contenuto del Sito sia presentato nel modo più efficace per l’Interessato e per i suoi dispositivi, sviluppando, testando e apportando migliorie al Sito (iii) per quanto possibile, per mantenere il Sito sicuro e protetto, (iv) per ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento, (v) identificare anomalie e/o abusi nell’uso del Sito. I dati potrebbero essere altresì utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o di terzi e potranno essere esibiti all’Autorità Giudiziaria, qualora questa ne faccia esplicita richiesta. Salva questa eventualità, allo stato i dati vengono conservati per un periodo massimo di 12 mesi. Tali trattamenti sono leciti, sussistendo un interesse legittimo del Titolare, e non violando essi diritti e libertà fondamentali degli Interessati.

2. Trattamento dei dati comunicati dall’Interessato tramite il Sito

Il Sito presenta numerose funzionalità che consentono all’Interessato che lo desideri di contattare il Titolare.

Nel caso di richiesta di contatto attivando una di tali apposite funzioni, viene richiesto all’Interessato di fornire propri dati personali. Il conferimento dei dati personali richiesti (nominativo e indirizzo email) è obbligatorio al fine di poter essere ricontattati da Aspiag e, quindi, di fruire della funzionalità del Sito desiderata. Pertanto, il mancato conferimento di questi dati determina l’impossibilità di fruire di tale funzionalità del Sito.

Aspiag tratterà i dati comunicati dall’Interessato in sede solamente per dare seguito alla richiesta di contatto, e tali trattamenti saranno leciti in quanto basati sul consenso espressamente rilasciato dall’Interessato mediante selezione dell’apposita casella.

L’Interessato può REVOCARE il CONSENSO già prestato in qualsiasi momento, e senza dare alcuna motivazione; ciò non pregiudicherà però la liceità del trattamento basato sul consenso prestato prima della revoca.

Di seguito un maggior dettaglio sulle diverse funzionalità di contatto presenti nel Sito, accessibili anche agli Interessati che non siano utenti registrati:

  • Contatto: l’Interessato ha la facoltà di richiedere maggiori informazioni sul progetto “Le Buone Abitudini” contattando il coordinatore del progetto tramite e-mail o al numero di telefono indicati sul Sito. Il Titolare tratterà il nominativo dell’Interessato, il suo indirizzo e-mail e/o numero di telefono (a seconda del metodo di contatto scelto dall’Interessato) per dare riscontro alle richieste degli Interessati. Aspiag tratterà i dati per tale finalità, essendo a ciò facoltizzato nell’Interesse legittimo del Titolare a rispondere alle domande che gli vengano rivolte, che rappresenta anche un interesse legittimo dell’Interessato.
  • Fai una domanda all’esperto: dati di contatto dell’Interessato raccolti nella presente sezione saranno trattati al fine di rispondere alle domande dell’Interessato, inoltrate attraverso il form appositamente compilato, e la loro raccolta è necessaria a tal fine. Il Titolare tratterà i dati per tale finalità, essendo a ciò facoltizzato in ragione del consenso espresso dall’Interessato mediante selezione dell’apposita casella.

3. Modalità dei trattamenti

Il trattamento dei dati è eseguito con l’ausilio di supporti informatici nei modi necessari per perseguire le finalità per cui sono stati raccolti.

Il trattamento dei dati avviene con procedure idonee a tutelarne la riservatezza e consisterà nella loro raccolta, registrazione, organizzazione, conservazione, interrogazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione, distruzione degli stessi comprese la combinazione di due o più delle attività suddette. I dati degli Interessati saranno trattati con strumenti informatici e telematici e conservati con predisposizione di idonee misure di sicurezza conformemente a quanto disposto dalla normativa vigente, al fine di ridurre i rischi di distruzione o perdita, anche accidentale, dei dati, di accesso non autorizzato, o di trattamento non consentito o non conforme alle finalità della raccolta.

Le misure di sicurezza saranno adeguate nel tempo in conformità alla legge e alla evoluzione tecnica del settore.

4. Comunicazione e diffusione dei dati

Aspiag non diffonde i dati dell’Interessato. Tuttavia, i trattamenti dei dati effettuati possono comportare la comunicazione di dati a soggetti terzi, diversi dai dipendenti e collaboratori di Aspiag incaricati del trattamento.

Nello svolgimento delle attività di trattamento dei dati descritte nella presente informativa, Aspiag si avvale infatti anche della collaborazione di soggetti terzi specializzati, che possono venire a conoscenza dei dati. Ad esempio di società di servizi informatici (ad es. hosting dei dati, servizi di protezione dei sistemi), telematici, di archiviazione, cui vengono affidati compiti o servizi di natura tecnica od organizzativa, e che agiscono quali responsabili di Aspiag o autonomi titolari.

Inoltre, le operazioni di trattamento descritte in questa Informativa possono richiedere che i dati raccolti siano condivisi con le società controllanti, controllate o assoggettate al medesimo contratto, per finalità amministrativo-contabili (ad es. audit interno), ubicate anche all’estero (nel SEE o in Svizzera, Paese quest’ultimo che assicura un livello di protezione adeguato dei dati personali trasferiti).

Salvo ove diversamente indicato, i destinatari dei dati sono tutti ubicati nello Spazio Economico Europeo (“SEE”). In particolare, sono stati designati responsabili del trattamento:

  • La società GLAMOUR SNC di Sciortino Anna Maria & C., con sede legale in Padova (PD) – Piazzale Pontecorvo n. 14, è stata designata Responsabile del trattamento dei dati eseguiti da Aspiag attraverso le funzionalità del Sito, in quanto organizzatore del progetto “Le Buone Abitudini” e operatore delle relative funzionalità;
  • Aspiag si avvale di servizi informatici e telematici forniti dalla consociata SPAR Business Services GmbH, con sede in Austria, nonché da altre società che svolgono attività di manutenzione dei software forniti;
  • Aspiag si avvale dei servizi di cloud computing denominati “G Suite” forniti da Google Ireland Ltd.

Ai responsabili del trattamento designati da Aspiag e ai dipendenti e collaboratori autorizzati al trattamento dei dati saranno impartite adeguate istruzioni, con particolare riferimento all’adozione delle misure adeguate di sicurezza, al fine di poter garantire la riservatezza e la sicurezza dei dati. In ogni caso, saranno rivelati loro soltanto quei dati personali necessari per lo svolgimento delle loro specifiche funzioni. I responsabili del trattamento garantiscono di operare nel rispetto della normativa vigente posta a tutela dei dati personali degli interessati e all’adozione di tutte le misure di sicurezza necessarie per la relativa protezione.

Eventuali trasferimenti dei dati personali trattati per il tramite di piattaforme cloud certificate ISO 27001 (AWS Amazon, Microsoft Azure), operati dai responsabili fuori dallo Spazio Economico Europeo sono disciplinati dalle “Clausole Contrattuali Tipo” protezione dei dati adottate dalla Commissione ai sensi dell’art. 46, par. 2, lett. c.

Su richiesta, Aspiag potrà collaborare con qualsivoglia corte, tribunale, autorità amministrativa, autorità di polizia, o altra simile autorità in ogni indagine o procedimento riguardante l’Interessato o il suo uso del Sito. Ciò potrà comportare la comunicazione alle Autorità, dietro richiesta, di informazioni sulle comunicazioni trasmesse tramite i servizi offerti dal Sito.

Nonostante Aspiag adotti misure per tutelare i dati personali trattati, la trasmissione via internet esula dal suo controllo e non può mai essere garantita come sicura.

5. Conservazione dei dati

I dati personali dell’Interessato verranno conservati per i seguenti periodi:

  • i dati dei soggetti che utilizzano la funzionalità di contatto di cui al punto 2(a) vengono conservati in un apposito archivio per un periodo massimo di 1 anno;
  • i dati raccolti per le finalità di cui al punto 2 (b) sono conservati in un archivio dedicato per un periodo di 1 anno dall’ultimo contatto con l’Interessato che abbia attivato la funzionalità; i backup trimestrale e annuale di tale archivio vengono conservati per un periodo di 1 anno.

6. Diritti dell’interessato

L’Interessato può esercitare nei confronti di Aspiag i seguenti diritti: 

a) diritto di accesso: L’Interessato può chiedere, in qualsiasi momento, quali dati che lo riguardano vengono trattati da Aspiag, la finalità del trattamento, le categorie di dati in questione, i destinatari o le categorie di destinatari a cui i dati vengono trasmessi, il periodo di conservazione o i criteri utilizzati per determinare tale periodo nonché la loro origine se i dati non sono raccolti presso l’Interessato.

b) diritto di rettifica: L’Interessato può chiedere la correzione dei dati inesatti ovvero, tenuto conto della finalità del trattamento, l’integrazione dei dati personali incompleti, come previsto dall’art. 16 GDPR.

c) diritto alla cancellazione o diritto all’oblio: L’Interessato può chiedere la cancellazione dei dati trattati da Aspiag nei casi previsti dall’art. 17 GDPR, ad esempio quando i dati personali non siano più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati. Aspiag non procederà però alla cancellazione dei dati laddove il trattamento sia necessario per adempiere ad un obbligo di legge a cui Aspiag è soggetta (es. tenuta delle scritture contabili) oppure sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

d) diritto alla limitazione del trattamento: L’Interessato può chiedere che il trattamento dei dati sia limitato, nei casi previsti dall’art. 18 GDPR, ad esempio quando l’Interessato contesta l’esattezza dei dati personali, per il periodo necessario ad Aspiag per verificare l’esattezza di tali dati.

e) diritto alla portabilità: Su richiesta dell’Interessato Aspiag consegnerà all’Interessato i dati che lo riguardano trattati con mezzi automatizzati, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Tuttavia tale diritto è limitato ai dati trattati da Aspiag per la stipula o esecuzione di un contratto con l’Interessato, o sulla base del suo consenso. Se tecnicamente fattibile, e qualora l’Interessato lo richieda, Aspiag trasmetterà i dati direttamente ad altro titolare del trattamento.

f) diritto di opposizione: L’Interessato ha il diritto di opporsi, in qualsiasi momento, al trattamento dei dati, compresa la profilazione, che avvenga sulla base del legittimo interesse; questo diritto però è previsto solo per motivi connessi alla situazione particolare dell’Interessato, che li deve dichiarare. In caso di opposizione, Aspiag può continuare il trattamento nel caso in cui dimostri l’esistenza di propri motivi legittimi cogenti (i) per procedere al trattamento che prevalgono sugli interessi, diritti e libertà dell’Interessato oppure (ii) per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. L’Interessato ha inoltre il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali effettuato per finalità di marketing diretto, compresa la profilazione connessa a tale marketing diretto.

g) reclamo: L’Interessato che ritenga che il trattamento dei dati effettuato da Aspiag violi la normativa applicabile in materia di protezione dei dati personali ha il diritto di proporre reclamo al Garante per la protezione dei dati personali.

Per l’esercizio dei suoi diritti, ciascun Interessato può rivolgersi al Titolare oppure al responsabile della protezione dei dati (DPO) agli indirizzi sopra indicati.

In caso di dubbi sull’identità dell’Interessato il Titolare, prima di dare seguito alle richieste ricevute, potrà chiedere all’Interessato di dare prova della sua identità.