PRIVACY POLICY REGARDING THE PROTECTION OF PERSONAL DATA PURSUANT TO ARTICLES 13-14 OF REGULATION 2016/679
- Data controller is the natural or legal person who individually or jointly with others determines the purposes and means of the processing of personal data; where the purposes and means of such processing are determined by Union or Member State law, the data controller or the specific criteria applicable to its designation may be established by Union or Member State law;
- Data subject is the natural person to whom the personal data belong
- Only after your specific and distinct consent (Articles 23 and 130 Privacy Code and Art. 7 GDPR), which can be revoked in any case and at any time, for the following organizational and administrative purposes: related to the conclusion of contracts for the purchase of goods and services provided by the Owner and transmission to partners of L’Orologio Società Cooperativa and/or suppliers necessary to provide the requested service
- Only after your specific and distinct consent (Articles 23 and 130 Privacy Code and Art. 7 GDPR), which may be revoked in any case and at any time, for the following Marketing Purposes: To send you via e-mail, mail and/or sms, instant messaging services and/or telephone contacts, newsletters, commercial communications and/or advertising material on products or services offered by the Owner and satisfaction survey on the quality of services.
MODE OF TREATMENT
The processing of your personal data is carried out by means of the operations indicated in Art. 4 Privacy Code and Art. 4 No. 2) GDPR and namely: collection, recording, organization, storage, consultation, processing, modification, selection, extraction, comparison, use, interconnection, blocking, communication, deletion and destruction of data. Your personal data are subject to both paper and electronic and/or automated processing. The Data Controller will process and retain personal data for the purposes set forth in A) for the time necessary to provide the requested services and thereafter for a period not exceeding the statutory limitation period for tax, accounting and administrative purposes. Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 Codice Privacy e all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I Suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato. Il Titolare tratterà e conserverà i dati personali per le finalità di cui al punto A) per il tempo necessario all’erogazione dei sevizi richiesti e successivamente per un periodo non eccedente il termine di prescrizione previsto dalla legge per fini fiscali, contabili ed amministrativi. Per le finalità di cui al punto B) il Titolare tratterà e conserverà i dati personali fino a quando l’interessato non revochi il consenso alla ricezione di comunicazioni commerciali da parte del Titolare. ACCESS TO DATA Your data may be made accessible for the purposes set forth in A) and B) to one or more specified parties in the following terms:- to subjects entrusted within our structure to process the data, and in particular to the employees of our administrative offices;
- to subjects who can access the data by virtue of a provision of the law, or EU regulations, within the limits provided by law;
- to subjects who need access to the data for purposes auxiliary to the intercurrent relationship, within the limits strictly necessary to carry out the auxiliary tasks entrusted to them (e.g., credit institutions and forwarding agents)
- to our consultants, to the extent necessary to carry out their assignment, subject to our letter of assignment imposing the duty of confidentiality and security in the processing of data;
- to other external parties in their capacity as organizers and/or partners in institutional activities related to initiatives and events in which you request to participate through the sites www.terredelperugino.it and www.sistemamuseo.it
COMUNICAZIONE DEI DATI
Senza la necessità di un espresso consenso il Titolare potrà comunicare i Suoi dati per le finalità di cui al punto A) e al punto B) a Organismi di vigilanza, Autorità giudiziarie, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento. I Suoi dati non saranno diffusi. Per quanto concerne i dati che siamo obbligati a conoscere, al fine di adempiere agli obblighi previsti da leggi, da regolamenti dell’UE e dalla normativa nazionale, ovvero da disposizioni impartite da Autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo, il loro mancato conferimento da parte Sua comporterà l’impossibilità di instaurare o proseguire il rapporto, nei limiti in cui tali dati sono necessari all’esecuzione dello stesso. Per quanto riguarda i dati che non siamo obbligati a conoscere, il loro mancato ottenimento sarà da noi valutato di volta in volta, e determinerà le conseguenti decisioni rapportate all’importanza per noi dei dati richiesti ma da Lei non forniti.DATI NAVIGAZIONE
Log files: i sistemi informatici e gli applicativi dedicati al funzionamento dei siti www.terredelperugino.it e www.sistemamuseo.it rilevano, nel corso del loro normale funzionamento, alcuni dati (la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet) non associati a utenti direttamente identificabili. Tra i dati raccolti sono compresi gli indirizzi IP e i nomi di dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri riguardanti il sistema operativo e l’ambiente informatico utilizzato dall’Utente. Questi dati vengono trattati, per il tempo strettamente necessario, al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il regolare funzionamento.SERVIZI GOOGLE Per i siti www.terredelperugino.it e www.sistemamuseo.it è utilizzato il servizio reCAPTCHA che consente, in fase di compilazione dei Moduli di Acquisto / Ordine e di contatto con l’organizzazione di L’Orologio Società Cooperativa, di evitare tentativi malevoli e frodi. È inoltre utilizzato il servizio MAPS per la geolocalizzazione dei servizi e delle strutture presenti sui siti www.terredelperugino.it e www.sistemamuseo.it. I servizi reCAPTCHA e MAPS sono forniti da Google HQ. L’Orologio Società Cooperativa informa che le norme della Privaci di Google sono visibili e disponibili al seguente indirizzo: Norme sulla privacy – Privacy e termini – Google
COOKIES
Sui siti www.terredelperugino.it e www.sistemamuseo.it non sono utilizzate in alcun modo tecniche informatiche per l’acquisizione diretta di dati personali identificativi dell’utente o sistemi di profilazione dell’utente. I c.d. cookies tecnici di sessione, una volta terminata la connessione al sito non vengono conservati. I nostri sistemi informatici utilizzano: cookies per la trasmissione di informazioni di carattere personale, e nessun tipo di cookies persistenti.TRASFERIMENTO DEI DATI
I dati personali sono conservati in cloud presso i data center di Register S.p.A.DIRITTI DELL’INTERESSATO
Nella Sua qualità di interessato, ha i diritti di cui all’art. 7 Codice Privacy e art. 15 GDPR e precisamente i diritti di:- ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
- ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 5, comma 2 Codice Privacy e art. 3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
- ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
- opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in 4 parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione. Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.
- una raccomandata a.r. a L’Orologio Società Cooperativa/Business Unit Sistema Museo, Via Danzetta 14 – 06121 Perugia (PG)
- una e-mail all’indirizzo privacy@sistemamuseo.it
