ESPLORA – SOCIETÀ A RESPONSABILITÀ LIMITATA (C.F. e P. IVA 12778961008), di seguito per brevità
“ESPLORA”, con sede legale in Roma, Via di Grotta Perfetta n. 329 (CAP 00142), in persona del legale
rappresentante p.t., per le finalità di seguito specificate Titolare del trattamento (in seguito,
“TITOLARE”), informa, ai sensi degli artt. 12 e 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”) che i
Suoi dati saranno trattati con le modalità e per le finalità seguenti.
1. Oggetto del trattamento
Il Titolare del trattamento, ESPLORA, tratta i seguenti dati personali identificativi dell’interessato:
nome, cognome, e-mail; sono esclusi dal presente oggetto le categorie particolari di dati personali o
dati sensibili di cui agli 9 e 10 del GDPR.
2. Finalità del trattamento
I dati personali raccolti sono trattati con le modalità seguenti.
-
Senza il Suo consenso espresso (art. 6 GDPR), per le seguenti Finalità di Servizio:
i. concludere i contratti per i servizi del Titolare;
ii. adempiere agli obblighi precontrattuali, contrattuali, contabili e fiscali derivanti da
rapporti con Lei in essere;
iii. adempiere agli obblighi nei confronti di istituti di credito;
iv. adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria
o da un ordine dell’Autorità (come a esempio in materia di antiriciclaggio);
v. esercitare i diritti del Titolare, a esempio il diritto di difesa in giudizio.
Il rifiuto di fornire tali dati comporta l’impossibilità di dare esecuzione al rapporto
contrattuale e/o di adempiere agli obblighi sopra descritti.
-
Solo previo Suo specifico e distinto consenso (art. 7 GDPR), per le seguenti finalità di
marketing:
i. inviarLe via e-mail, posta e/o sms e/o contatti telefonici, newsletter, comunicazioni
commerciali e/o materiale pubblicitario su prodotti o servizi offerti dalla società ESPLORA e
rilevazione del grado di soddisfazione sulla qualità dei servizi;
ii. inviarLe via e-mail, posta e/o sms e/o contatti telefonici comunicazioni commerciali e/o
promozionali di soggetti terzi.
3. Modalità di trattamento
La raccolta dei dati avviene in conformità alle disposizioni di cui agli artt. 13, 14, 15, 16, 17, 18,
19, 20, 21, 22 e 34 del GDPR nonché nel rispetto dei principi di pertinenza, completezza e non eccedenza
rispetto ai fini per i quali sono trattati, nonché in osservanza dei principi di liceità, correttezza e
trasparenza, con l’ausilio di strumenti, cartacei, informatici e telematici atti a memorizzare e gestire
i dati stessi e, comunque, in modo tale da garantirne la sicurezza e tutelare la massima riservatezza
degli interessati.
Il Titolare tratterà i dati di cui all’art. 2 punto a per il tempo necessario a dare esecuzione alle
finalità di cui sopra, nonché, ai soli fini di archiviazione, per un ulteriore periodo di 10 anni dalla
cessazione del rapporto contrattuale.
Il Titolare tratterà i dati di cui all’art. 2 punto b per il tempo necessario ad adempiere alle finalità
di cui sopra e comunque fino alla revoca del consenso, salvo i casi previsti dagli artt. 16, 17, 18, 20
e 21 del GDPR.
I suoi dati non saranno, in ogni caso, trasferiti verso Paesi Terzi o organizzazioni internazionali.
4. Natura del conferimento dei dati e conseguenze del rifiuto di rispondere
Il conferimento dei dati e/o il consenso per il relativo trattamento per le finalità di cui all’art. 2
punto b sopra descritte è facoltativo. Può quindi decidere di non conferire alcun dato, di non
acconsentire al trattamento dei predetti dati o di negare successivamente la possibilità di trattare
dati già forniti: in tal caso, non potrà ricevere newsletter, comunicazioni commerciali e materiale
pubblicitario inerenti ai Servizi offerti dal Titolare.
5. Comunicazione dei dati
I Suoi dati personali potranno essere comunicati a:
- consulenti e commercialisti o legali che eroghino prestazioni funzionali ai fini sopra
indicati;
- istituti bancari e assicurativi che eroghino prestazioni funzionali ai fini sopra indicati;
- soggetti che elaborano i dati in esecuzione di specifici obblighi di legge;
- autorità giudiziarie o amministrative, per l’adempimento degli obblighi di legge.
6. Diritti dell’interessato
Nella Sua qualità di interessato, ha i diritti di cui agli art.li 15, 16, 17, 18, 19, 20, 21 e 22 del
GDPR e precisamente i seguenti diritti.
DIRITTO DI ACCESSO DELL’INTERESSATO - L’interessato ha diritto di ottenere dal Titolare del
trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in
tal caso di ottenere l’accesso ai dati personali e alle seguenti informazioni:
- le finalità del trattamento;
- le categorie di dati personali in questione;
- i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno
comunicati;
- quando possibile, il periodo di conservazione dei dati personali previsto, oppure, se non è
possibile, i criteri utilizzati per determinare tale periodo;
- l’esistenza del diritto dell’interessato di chiedere al Titolare del trattamento la rettifica o
la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo
riguardano o di opporsi al loro trattamento;
- il diritto di proporre reclamo a un'autorità di controllo;
- qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla
loro origine;
- l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui
all'articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla
logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per
l'interessato.
Si precisa che il Titolare del trattamento può fornire una copia dei dati personali oggetto di
trattamento. In caso di ulteriori copie richieste dall'interessato, il Titolare del trattamento può
addebitare un contributo spese ragionevole basato sui costi amministrativi. Se l'interessato presenta la
richiesta mediante mezzi elettronici, e salvo indicazione diversa dell'interessato, le informazioni sono
fornite in un formato elettronico di uso comune. Il diritto di ottenere una copia di cui sopra non deve
ledere i diritti e le libertà altrui.
DIRITTO DI RETTIFICA - L'interessato ha il diritto di ottenere dal Titolare del trattamento la
rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle
finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali
incompleti, anche fornendo una dichiarazione integrativa.
DIRITTO ALLA CANCELLAZIONE - L'interessato ha il diritto di ottenere dal Titolare del trattamento
la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il Titolare del
trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno
dei motivi seguenti:
- i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti
o altrimenti trattati;
- l'interessato revoca il consenso su cui si basa il trattamento e se non sussiste altro
fondamento giuridico per il trattamento;
- l'interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1, e non sussiste
alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento
ai sensi dell'articolo 21, paragrafo 2 del GDPR;
- i dati personali sono stati trattati illecitamente;
- i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto
dell'Unione Europea o dello Stato membro cui è soggetto il Titolare del trattamento.
Il Titolare del trattamento, se ha reso pubblici dati personali ed è obbligato a cancellarli, tenendo
conto della tecnologia disponibile e dei costi di attuazione, adotta le misure ragionevoli, anche
tecniche, per informare il Titolare del trattamento che stanno trattando i dati personali della
richiesta dell'interessato di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali.
I diritto alla cancellazione non si applica nei seguenti casi:
- per l'esercizio del diritto alla libertà di espressione e di informazione;
- per l'adempimento di un obbligo legale che richieda il trattamento previsto dal diritto
dell'Unione Europea o dello Stato membro cui è soggetto il Titolare del trattamento o per
l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici
poteri di cui è investito il Titolare del trattamento;
- per motivi di interesse pubblico nel settore della sanità pubblica in conformità dell'articolo
9, paragrafo 2, lettere h e i, e dell'articolo 9, paragrafo 3 del GDPR;
- a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini
statistici conformemente all'articolo 89, paragrafo 1 del GDPR, nella misura in cui il diritto
di cui al paragrafo 1 rischi di rendere impossibile o di pregiudicare gravemente il
conseguimento degli obiettivi di tale trattamento;
- per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
DIRITTO DI LIMITAZIONE DI TRATTAMENTO - L’interessato ha il diritto di ottenere dal Titolare del
trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
- l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al Titolare del
trattamento per verificare l’esattezza di tali dati personali;
- il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e
chiede invece che ne sia limitato l’utilizzo;
- benché il Titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati
personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un
diritto in sede giudiziaria;
- l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1 del GDPR, in
attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare del
trattamento rispetto a quelli dell’interessato.
Se il trattamento è limitato tali dati personali sono trattati, salvo che per la conservazione, soltanto
con il consenso dell’interessato o per l’accertamento, l’esercizio o la difesa di un diritto in sede
giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di
interesse pubblico rilevante dell’Unione Europea o di uno Stato membro. L’interessato che ha ottenuto la
limitazione del trattamento è informato dal Titolare del trattamento prima che detta limitazione sia
revocata.
DIRITTO DI NOTIFICA IN CASO DI RETTIFICA O CANCELLAZIONE DEI DATI PERSONALI O LIMITAZIONE DEL
TRATTAMENTO - Il Titolare del trattamento comunica a ciascuno dei destinatari cui sono stati
trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento
effettuate a norma dell’articolo 16, dell’articolo 17, paragrafo 1, e dell’articolo 18 del GDPR, salvo
che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il Titolare del trattamento comunica
all’interessato tali destinatari qualora l’interessato lo richieda.
DIRITTO ALLA PORTABILITÀ DEI DATI - L’interessato ha il diritto di ricevere in un formato
strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano
forniti a un Titolare del trattamento e ha il diritto di trasmettere tali dati a un altro Titolare del
trattamento senza impedimenti da parte del Titolare del trattamento cui li ha forniti qualora:
-
il trattamento si basi sul consenso ai sensi dell’articolo 6, paragrafo 1, lettera a, o
dell’articolo 9, paragrafo 2, lettera a, o su un contratto ai sensi dell’articolo 6, paragrafo
1, lettera b del GDPR;
-
il trattamento sia effettuato con mezzi automatizzati.
Nell’esercitare i propri diritti relativamente alla portabilità dei dati, l’interessato ha il diritto di
ottenere la trasmissione diretta dei dati personali da un Titolare del trattamento all’altro, se
tecnicamente fattibile. Suddetto diritto non si applica al trattamento necessario per l’esecuzione di un
compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il Titolare
del trattamento; in ogni caso, tale diritto non deve ledere i diritti e le libertà altrui.
DIRITTO DI OPPOSIZIONE - L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi
connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi
dell’articolo 6, paragrafo 1, lettere e o f del GDPR, compresa la profilazione sulla base di tali
disposizioni. Il Titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo
che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono
sugli interessi, sui diritti e sulle libertà dell’interessato, oppure per l’accertamento, l’esercizio o
la difesa di un diritto in sede giudiziaria. Qualora i dati personali siano trattati per finalità di
marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati
personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui
sia connessa a tale marketing diretto. Qualora l’interessato si opponga al trattamento per finalità di
marketing diretto, i dati personali non sono più oggetto di trattamento per tali finalità.
Qualora i dati personali siano trattati a fini di ricerca scientifica o storica o a fini statistici, a
norma dell’articolo 89, paragrafo 1 del GDPR, l’interessato, per motivi connessi alla sua situazione
particolare, ha il diritto di opporsi al trattamento di dati personali che lo riguarda, salvo se il
trattamento è necessario per l’esecuzione di un compito di interesse pubblico.
PROCESSO DECISIONALE AUTOMATIZZATO RELATIVO ALLE PERSONE FISICHE, COMPRESA LA PROFILAZIONE -
L’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento
automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in
modo analogo significativamente sulla sua persona, salvo che la decisione:
- sia necessaria per la conclusione o l’esecuzione di un contratto tra l’interessato e un Titolare
del trattamento;
- sia autorizzata dal diritto dell’Unione Europea o dello Stato membro cui è soggetto il Titolare
del trattamento, che precisa altresì misure adeguate a tutela dei diritti, delle libertà e dei
legittimi interessi dell’interessato;
- si basi sul consenso esplicito dell’interessato.
Nei casi di cui ai punti i. e ii., il Titolare del trattamento attua misure appropriate per tutelare i
diritti, le libertà e i legittimi interessi dell’interessato, almeno il diritto di ottenere l’intervento
umano da parte del Titolare del trattamento, di esprimere la propria opinione e di contestare la
decisione.
7. Modalità di esercizio dei diritti
Potrà in qualsiasi momento esercitare i diritti inviando una raccomandata a.r. a ESPLORA – SOCIETÀ A
RESPONSABILITÀ LIMITATA, in persona del legale rappresentante p.t., con sede legale in Roma, Via di Grotta
Perfetta n. 329 (CAP 00142) ovvero una e-mail all’indirizzo di posta elettronica certificata:
[email protected] ovvero attraverso le modalità telematiche messe
a disposizione dal Titolare.
Si ricorda che, ai sensi dell’art.8 del GDPR, il trattamento di dati personali del minore è lecito ove
il minore abbia almeno 16 anni. Ove il minore abbia un’età inferiore ai 16 anni, tale trattamento è
lecito soltanto se e nella misura in cui tale consenso è prestato o autorizzato dal Titolare della
responsabilità genitoriale.
