Informativa ex art.13 e 14 Regolamento Generale sulla Protezione dei Dati 2016/679 ("RGPD")
1 - Titolare
Il titolare del trattamento è UNI Ente Italiano di Normazione con sede in Via Sannio 2 20137 Milano. Il titolare ha nominato il Responsabile per la Protezione dei Dati, che può essere contattato all'indirizzo email dpo@uni.com.
2 - Finalità
I dati richiesti con il presente modulo sono raccolti e trattati per le seguenti finalità:
2.1a (se acquista prodotti/servizi UNI) – Gestione del suo ordine e consegna dei prodotti o servizi richiesti, in particolare la vendita online di prodotti e servizi sul sito store.uni.com, compresa la consultazione delle norme.
2.1b (se si associa a UNI) – Gestione del rapporto contrattuale di associazione.
2.2 – Invio di materiale informativo e promozionale su norme, prodotti e servizi UNI (nuove norme pubblicate, corsi di formazione, webinar, campagne promozionali, etc.).
3 - Basi legali
Per la finalità di cui al punto 2.1a la base legale per il trattamento è l'adempimento contrattuale relativo agli acquisti di beni o servizi da lei effettuati.
Per la finalità di cui al punto 2.1b la base legale per il trattamento è l'adempimento contrattuale relativo alla domanda di associazione sottoscritta dal Socio.
Per la finalità di cui al punto 2.2 la base legale per il trattamento è il suo consenso esplicito, senza il quale i dati personali da lei forniti non saranno usati per quello scopo.
4 - Comunicazioni a terze parti e diffusione
Per la finalità di cui al punto 2.1a i dati personali forniti (ad es. nome, cognome, indirizzo completo, telefono, fax, email) possono essere comunicati a terzi esterni quando richiesto da norme di legge.
Per la finalità di cui al punto 2.1b i dati personali forniti (ad es. nome, cognome, indirizzo completo, telefono, fax, email), possono essere comunicati a terzi esterni per la spedizione della Rivista periodica “Standard”, prevista contrattualmente, ovvero per il recupero di eventuali crediti e, quando richiesto, da norme di legge. I dati personali (nome, cognome e indirizzo) del “Socio persona fisica” saranno pubblicati nel sito web uni.com.
5 - Obbligatorietà
Per le finalità di cui al punto 2.1 la comunicazione dei dati personali è obbligatoria. In mancanza non sarà possibile dare corso al rapporto contrattuale di clientela e/o di associazione.
Per le finalità di cui al punto 2.2 il trattamento sarà effettuato solo previo esplicito consenso da parte sua.
6 - Diritti dell'interessato
In qualità di interessato, possiede i diritti di cui all'Art. 15 RGPD e in particolare i diritti di:
i. ottenere la conferma dell'esistenza o meno di dati personali che la riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
ii. ottenere l'indicazione: a) dell'origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; d) degli estremi identificativi del Titolare, dei responsabili e del rappresentante eventualmente designato ai sensi dell'Art. 3.1, RGPD; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
iii. ottenere: a) l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
iv. opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che la riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che la riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.
Inoltre possiede i diritti di cui agli Artt. 16-21 RGPD (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.
7. Modalità di esercizio dei diritti
Potrà in qualsiasi momento esercitare i diritti di cui al punto 6 accedendo al suo spazio personale sul sito, oppure inviando una comunicazione via email all'indirizzo dpo@uni.com
8. Periodo di conservazione
I dati personali raccolti per la finalità di cui al punto 2.1a verranno conservati per un massimo di dodici anni secondo gli obblighi di legge.
I dati personali raccolti per la finalità di cui al punto 2.1b verranno conservati per almeno quindici anni oltre il termine del rapporto associativo.
Il trattamento di cui al punto 2.2 verrà effettuato fino a revoca del consenso, senza pregiudicare la liceità del trattamento precedente e l'uso dei dati per altre finalità con altre basi giuridiche.
9. Esistenza di processi decisionali automatizzati
Nessun processo di decisione automatizzato sarà basato sui dati comunicati per il trattamento oggetto della presente informativa.
10. Tipologia di dati trattati (nel caso di utilizzo di siti web o altre risorse online di UNI):
Dati di navigazione I sistemi informatici e le procedure software preposte al funzionamento dei servizi online UNI acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllare il corretto funzionamento del servizio di Abbonamento. I dati in questione potrebbero essere utilizzati per l'accertamento di responsabilità in caso di eventuali reati informatici perpetrati ai danni del sistema informatico erogante il servizio oggetto del presente contratto: salva questa eventualità, in genere, i dati sui contatti web al servizio vengono conservati solo per l’intera durata contrattuale.