Privacy Policy e Cookie Law

PRIVACY E COOKIE POLICY SITO WEB

Informativa sul trattamento dei dati personali degli utenti che consultano il sito web della Società

ai sensi dell’articolo 13 del Regolamento (UE) 2016/679

PERCHÉ QUESTE INFORMAZIONI

Ai sensi del Regolamento (UE) 2016/679 (di seguito “Regolamento”), questa pagina descrive le modalità di trattamento:

• dei dati personali degli utenti che consultano il sito/i siti web (di seguito “Sito”) di ICSONE S.r.l. (di seguito “Società”) accessibile/i per via telematica al seguente indirizzo:

https://www.icsone.it/;

https://www.ceposto.it/;

• dei dati personali immessi o raccolti attraverso le pagine social della Società.

Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati nel sito ma riferiti a risorse esterne al dominio della Società.

CHI TRATTA I DATI DEGLI UTENTI

TITOLARE DEL TRATTAMENTO

Titolare del trattamento è:

ICSONE S.r.l., con sede legale in Lecce (LE) (CAP 73100), al viale Vittorio Alfieri, n. 6/C, cod. fisc. e p.iva 04595540750, e-mail info@icsone.it, pec ammin.icsone@pec.it.
La Società, in qualità di Titolare del trattamento dei dati personali, ha nominato Responsabile della Protezione dei Dati (RPD) l’Avv. Chiara Manni contattabile ai seguenti recapiti dpo@icsone.it

BASE GIURIDICA DEL TRATTAMENTO

La Società tratterà i dati personali solo se avrà una base legale per farlo.

La normativa in materia di protezione dei dati personali stabilisce che il trattamento dei dati personali è lecito solo se e nella misura in cui ricorra almeno una delle seguenti condizioni (di cui all’art. 6 del Regolamento):

a) l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità;

b) il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso;

c) il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento;

d) il trattamento è necessario per la salvaguardia degli interessi vitali dell’interessato o di un’altra persona fisica;

e) il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento;

f) il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore”.

La base legale per il trattamento, quindi, in quanto connessa ai motivi per i quali la Società ha raccolto ed utilizza i dati, sarà esplicitata di seguito, in relazione a ciascuna tipologia di dati, nonché tenuto conto delle finalità perseguite.

TIPI DI DATI TRATTATI E FINALITÀ DEL TRATTAMENTO

Per dati personali si intendono tutte le informazioni relative all’utente, per mezzo delle quali è possibile identificarlo. Sono quindi dati personali, ad esempio, il nome, il cognome, i recapiti, il numero di telefono, l’indirizzo e-mail, l’indirizzo IP e le informazioni concernenti l’accesso dell’utente al Sito.

A seguito della consultazione del Sito, nonché a seguito dell’utilizzo dei servizi messi a disposizione tramite lo stesso, la Società può raccogliere dati personali degli utenti a seguito: *di comunicazioni telefoniche ai recapiti riportati sul Sito; *della ricezione di mail agli indirizzi riportati sul Sito; *della compilazione dei moduli presenti nella sezione contatti; *della registrazione per l’utilizza del servizio “C’è Posto”; dell’utilizzo dei plug-in dei social network in uso sul Sito.

Segnatamente i tipi di dati trattati possono essere classificati nel modo che segue:

DATI DI NAVIGAZIONE

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri riguardanti il sistema operativo e l’ambiente informatico dell’utente.

Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di:

• ottenere informazioni statistiche sull’uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.);
• controllare il corretto funzionamento dei servizi offerti;
• identificare anomalie e/o abusi.

I dati di navigazione non persistono per più di sette giorni (salve eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria).

Alla luce di quanto riportato innanzi, base giuridica del trattamento è:

“f) il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore”.

DATI PERSONALI FORNITI VOLONTARIAMENTE DAGLI UTENTI

L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto della Società, i messaggi privati inviati dagli utenti ai profili/pagine istituzionali sui social media (laddove questa possibilità sia prevista), nonché la compilazione e l’inoltro dei moduli presenti sul sito della Società, comportano l’acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni.

Alla luce di quanto riportato innanzi, base giuridica del trattamento è:

“b) il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso”.

(SEGUE) DATI PERSONALI FORNITI VOLONTARIAMENTE DAGLI UTENTI AL MOMENTO DELLA REGISTRAZIONE PER L’UTILIZZO DEL SERVIZIO “C’É POSTO”

I dati raccolti, al momento della registrazione alla pagina https://ceposto.ns0.it/app/web/index.php?r=site%2Fregistrazione, verranno utilizzati allo scopo di:

• gestire il rapporto contrattuale di erogazione del servizio (finalità contrattuali e precontrattuali);
• gestire ordini, reclami, segnalazioni e/o richieste di informazioni e/o di assistenza;
• ottemperare agli obblighi previsti dalla legge (amministrativi, contabili e fiscali), dai regolamenti e/o dalla normativa comunitaria ed internazionale;
• gestire il contenzioso (eventuali inadempienze contrattuali, diffide, transazioni, recupero crediti, arbitrati, controversie giudiziarie, etc.).

Tenuto conto delle finalità innanzi indicate, la base giuridica del trattamento può individuarsi, nell’ordine, nelle condizioni (di cui all’art. 6 del Regolamento) di seguito indicate:

• per i primi due alinea: “b) il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso”;
• per il terzo alinea: “c) il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento”;
• per il quarto alinea: “f) il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento (nel caso di specie: gestione dell’eventuale contenzioso) o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore”.

Specifiche informative saranno pubblicate nelle pagine del Sito predisposte per l’erogazione di determinati servizi. Nell’ipotesi in cui, invece, sia necessario il consenso dell’interessato, il detto consenso sarà richiesto nelle forme di legge.

COOKIE E ALTRI SISTEMI DI TRACCIAMENTO

Non è fatto uso di cookie per la profilazione degli utenti, né sono impiegati altri metodi di tracciamento.

Viene invece fatto uso di cookie di sessione (non persistenti) in modo strettamente limitato a quanto necessario per la navigazione sicura ed efficiente del Sito. La memorizzazione dei cookie di sessione nei terminali o nei browser è sotto il controllo dell’utente, laddove sui server, al termine delle sessioni HTTP, informazioni relative ai cookie restano registrate nei log dei servizi, con tempi di conservazione comunque non superiori ai sette giorni al pari degli altri dati di navigazione.

TIPI DI DATI TRATTATI

Tenuto conto di quanto riportato innanzi, pare doveroso rassicurare l’Interessato che la Società non raccoglie alcuna categoria di dati personali definita come particolare.

Segnatamente, in relazione ai dati forniti mediante l’utilizzo del servizio “C’è Posto”, la Società ha premura di precisare che il destinatario dei detti dati è la persona fisica e/o giuridica con la quale è fissato l’appuntamento. La Società, infatti, non può esercitare alcun controllo sui contenuti delle informazioni e/o sulle categorie dei dati che transitano sulla rete e che sono forniti durante l’erogazione del servizio. Pertanto, rispetto a tali operazioni di trattamento, sarà esclusiva cura dell’effettivo destinatario dei dati, in ottemperanza agli obblighi di cui alla Normativa Privacy, quale Titolare del trattamento fornire ai propri Utenti un’informativa adeguata e completa circa la tipologia dei dati trattati, nonché in ordine alle modalità ed alle finalità del trattamento dei dati.

CONSEGUENZE IN CASO DI MANCATO CONFERIMENTO DEI DATI

L’eventuale non indicazione di dati necessari a riscontrare le richieste potrebbe comportare l’impossibilità, per la Società, di fornire una risposta esaustiva o i servizi disponibili.

Con riferimento ai trattamenti che la Società deve effettuare per adempiere alle proprie obbligazioni nei confronti dell’Interessato, sulla base del rapporto e/o del contratto in essere, il conferimento non è obbligatorio per legge, ma il rifiuto di fornire tali dati comporta l’impossibilità per la Società di adempiere a quanto richiesto.

Per quanto riguarda i trattamenti che la Società deve effettuare per dare corretta esecuzione ad obblighi di legge, norme, regolamenti, il conferimento dei dati deve ritenersi obbligatorio.

DESTINATARI DEI DATI

È destinatario dei dati il personale della Società, che agisce sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento medesimo.

Sono destinatari dei dati raccolti a seguito della consultazione del Sito i soggetti designati dalla Società, ai sensi dell’articolo 28 del Regolamento, quali responsabili del trattamento.

In caso di utilizzo dei plug-in dei social media presenti sul Sito, i dati saranno condivisi con il servizio di social media ed eventualmente con il profilo dell’utente presente sui social media stessi. In tale ipotesi si prega di fare riferimento all’Informativa sul trattamento dei dati personali pubblicata dai social media stessi.

Nel caso di utilizzo del servizio “C’è Posto”, possono essere destinatari le persone fisiche e giuridiche che, nell’esercizio della loro attività professionale e/o di impresa, attraverso la sottoscrizione di apposito contratto con la Società, hanno inteso gestire la propria agenda ed i propri appuntamenti on demand, offrendo, quindi, ai propri clienti, attuali e/o potenziali, l’opportunità di prenotare una consulenza, una prestazione, un servizio, ecc. La comunicazione dei dati personali avverrà soltanto su richiesta dell’interessato, a seguito della autonoma e volontaria prenotazione, da parte dell’interessato, dell’appuntamento desiderato. Al fine di poter recapitare al destinatario la richiesta dell’appuntamento, dando in tal modo esecuzione al servizio offerto mediante C’è Posto, la Società comunicherà i dati di identificazione e di contatto al destinatario. Prima della comunicazione, in ogni caso, la Società chiederà, utilizzando i dati di contatto indicati dall’interessato al momento della registrazione, apposito e specifico consenso. Al ricorrere di tale ipotesi di comunicazione, sarà esclusiva cura del destinatario dei dati, in ottemperanza agli obblighi di cui alla Normativa Privacy, quale Titolare del trattamento fornire ai propri Utenti un’informativa adeguata e completa circa le modalità e finalità del trattamento dei dati ricevuti e/o di ulteriori dati acquisiti direttamente dall’interessato.

In ogni caso, i dati personali trattati non saranno diffusi.

È fatta salva, in conformità alle previsioni di legge, la comunicazione o la diffusione dei dati richiesti da Forze di Polizia, dall’Autorità Giudiziaria, da organismi di informazione e sicurezza o da altri soggetti pubblici per finalità di difesa o di sicurezza dello Stato o di prevenzione, accertamento o repressione di reati.

MODALITÀ E SICUREZZA DEL TRATTAMENTO

I dati saranno trattati:

• attraverso strumenti manuali, informatici e telematici ed in modo da garantire la disponibilità, integrità e riservatezza dei dati stessi;
• con modalità organizzative e con logiche strettamente correlate alle finalità indicate, nel rispetto del principio di minimizzazione;
• da soggetti specificatamente incaricati, identificati ed autorizzati, opportunamente istruiti e resi edotti dei vincoli imposti dalla normativa in argomento;
• con l’impiego di misure di sicurezza tecniche ed organizzative atte a prevenire e/o ridurre i rischi di accesso illecito e distruzione o perdita dei dati stessi.

LUOGO DEL TRATTAMENTO

La gestione e la conservazione dei dati personali avverrà in Italia e, comunque, all’interno dell’Unione Europea.

Attualmente i server utilizzati dalla Società sono situati all’interno del territorio europeo.

I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea.

Resta in ogni caso inteso che, ove lo ritenesse necessario e/o opportuno, la Società avrà facoltà di mutare l’ubicazione dei server in Italia e/o Unione Europea e/o Paesi extra-UE. In tal caso, la Società si assicurerà che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato, e/o adottando le clausole contrattuali standard previste dalla Commissione Europea, e/o, in ogni caso, soddisfacendo le condizioni previste dalla normativa applicabile.

TEMPI DI CONSERVAZIONE

I dati raccolti dal Sito durante saranno utilizzati esclusivamente per le finalità indicate e saranno conservati per il tempo strettamente necessario a svolgere le attività della Società.

Non saranno conservati i dati per un periodo di tempo superiore a quello necessario per soddisfare lo scopo per cui sono stati trattati. Per determinare il periodo di conservazione appropriato, la Società prenderà in considerazione la quantità, la natura e la sensibilità dei dati personali, gli scopi per i quali sono trattati e la possibilità di raggiungere i detti scopi con altri mezzi.

I dati raccolti dal Sito saranno quindi conservati per tutta la durata necessaria al riscontro delle richieste e, anche dopo la cessazione, per gestire tutti gli eventuali adempimenti contrattuali, precontrattuali, amministrativi, o di legge, connessi ovvero da essi derivanti, ovvero per il tempo permesso dalla legge italiana a tutela degli interessi legittimi della Società.

DIRITTI DEGLI INTERESSATI

Gli interessati hanno il diritto di ottenere dalla Società, nei casi previsti, l’accesso ai propri dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda, di opporsi al trattamento o di richiedere la c.d. portabilità dei dati.

Gli interessati possono altresì, in qualsiasi momento, revocare il consenso prestato (cfr. artt. 15 e ss. del Regolamento).

Gli interessati che ritengano che il trattamento dei dati personali a loro riferiti effettuato attraverso il Sito avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante, come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).

MODIFICHE E AGGIORNAMENTI ALLA PRESENTE PRIVACY POLICY

La Società potrà modificare o semplicemente aggiornare, in tutto o in parte, la presente informativa, anche in considerazione di eventuali modifiche normative e/o regolamentari in materia.

La Società si impegna a non limitare eventuali diritti riconosciuti in precedenza, senza prima raccogliere l’esplicito consenso dell’interessato.

Le modifiche e gli aggiornamenti saranno resi disponibili nella home page del Sito. Le modifiche più rilevanti saranno palesate tramite un avviso più evidente (ad esempio, laddove i servizi ed i dati raccolti lo permettano, attraverso una notifica via email).