Informativa GDPR

In adempimento dell’obbligo di informazione derivante dagli artt. 13 e 14 del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (GDPR), si informa quanto segue:

1. Titolare del trattamento

Il titolare del trattamento dei dati personali dell’Utente è ALGREN SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Aleja Obrońców Tobruku 7, 10-092 Olsztyn, KRS: 0000835284, NIP: 7393938817, REGON: 385835597.

Contatti: e-mail: kontakt@deyee.eu, tel.: +48 604 555 624.

2. Finalità e basi giuridiche del trattamento

I dati personali dell’Utente (nome e cognome, numero di telefono, indirizzo e-mail, tipo di attività, fonte della segnalazione) sono trattati per le seguenti finalità e sulle seguenti basi giuridiche:

• Gestione del modulo di contatto e fissazione di una dimostrazione del robot – art. 6, par. 1, lett. b) del GDPR – il trattamento è necessario all’esecuzione di misure su richiesta dell’interessato prima della conclusione di un contratto.
• Perseguimento dei legittimi interessi del Titolare – art. 6, par. 1, lett. f) del GDPR – in particolare per quanto riguarda la risposta alle richieste, la gestione delle richieste commerciali e l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
• Ottimizzazione e misurazione dell’efficacia delle campagne pubblicitarie – art. 6, par. 1, lett. f) del GDPR – trasmissione a Meta Platforms Ireland Ltd. di eventi relativi alla qualità dei contatti acquisiti (Conversions API for CRM) in forma sottoposta ad hashing; effettuato il bilanciamento degli interessi, si ritiene che tale trattamento non prevalga sui diritti e sulle libertà degli interessati.
• Adempimento degli obblighi di legge gravanti sul Titolare – art. 6, par. 1, lett. c) del GDPR – in particolare gli obblighi derivanti dalle norme fiscali e contabili.

3. Destinatari dei dati

I dati possono essere trasmessi:

• ai soggetti che trattano i dati per conto del Titolare (fornitori di servizi IT, di hosting e di posta elettronica),
• a Functional Software, Inc. (Sentry) – fornitore dello strumento di monitoraggio degli errori e delle prestazioni del Sito (trattamento nella regione dell’Unione europea); ambito limitato ai dati tecnici – senza conservazione dell’indirizzo IP, senza il contenuto dei moduli e senza registrazioni delle sessioni; viene registrata una localizzazione approssimativa (paese e città),
• al fornitore della piattaforma di automazione Make (Make.com – trattamento nell’Unione europea) – tra l’altro per la trasmissione tecnica a Meta degli eventi relativi alla qualità dei contatti,
• a Meta Platforms Ireland Ltd. – in qualità di titolare autonomo del trattamento per quanto riguarda i Meta Business Tools (abbinamento degli eventi nonché ottimizzazione e misurazione dell’efficacia delle campagne Lead Ads); l’ambito trasmesso comprende il Meta Lead ID e l’indirizzo e-mail e il numero di telefono sottoposti ad hashing (SHA-256), nonché lo stato della fase commerciale – senza il contenuto della corrispondenza,
• ai soggetti che prestano servizi contabili, legali e di consulenza,
• alle autorità pubbliche legittimate in forza di disposizioni specifiche.

4. Trasferimento dei dati verso paesi terzi

Di regola i dati personali non sono trasferiti al di fuori dello Spazio economico europeo. In relazione all’utilizzo degli strumenti Meta, i dati (in forma sottoposta ad hashing) possono essere trasferiti a Meta Platforms, anche al di fuori del SEE, sulla base delle garanzie adeguate di cui all’art. 46 del GDPR (clausole contrattuali tipo e quadro Data Privacy Framework). Garanzie analoghe vengono applicate nel caso di altri strumenti informatici che richiedano un simile trasferimento.

5. Periodo di conservazione dei dati

I dati personali saranno conservati per un periodo:

• necessario alla gestione della richiesta e all’eventuale esecuzione del contratto,
• richiesto dalle disposizioni di legge (ad esempio 5 anni a fini fiscali),
• fino alla prescrizione delle pretese derivanti dal rapporto commerciale,
• fino alla proposizione di un’opposizione efficace – nel caso di trattamento fondato su un legittimo interesse.

6. Diritti spettanti agli interessati

Ai sensi del GDPR l’Utente ha il diritto di:

• accedere ai propri dati personali (art. 15 del GDPR),
• rettificare i dati inesatti o integrare quelli incompleti (art. 16 del GDPR),
• ottenere la cancellazione dei dati – nei casi previsti dall’art. 17 del GDPR,
• ottenere la limitazione del trattamento – nei casi previsti dall’art. 18 del GDPR,
• ottenere la portabilità dei dati – nei casi previsti dall’art. 20 del GDPR,
• opporsi al trattamento fondato sull’art. 6, par. 1, lett. f) del GDPR (art. 21 del GDPR),
• revocare il consenso in qualsiasi momento – senza pregiudicare la liceità del trattamento effettuato sulla base del consenso prima della sua revoca,
• proporre reclamo al Presidente dell’Autorità per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsavia, www.uodo.gov.pl).

7. Obbligatorietà del conferimento dei dati

Il conferimento dei dati personali nel modulo di contatto è facoltativo, ma necessario per fissare una dimostrazione del robot e per fornire una risposta alla richiesta. La conseguenza del mancato conferimento dei dati è l’impossibilità di gestire la segnalazione dell’Utente.

8. Processo decisionale automatizzato

I dati personali dell’Utente non saranno utilizzati per processi decisionali automatizzati, compresa la profilazione, ai sensi dell’art. 22 del GDPR.

9. Origine dei dati

I dati personali sono acquisiti direttamente presso gli interessati, mediante la compilazione del modulo di contatto sul sito web del Titolare.