Informativa sulla privacy e protezione dei dati GDPR
1. Chi siamo?
1.1. XSTONE come responsabile del trattamento dei dati
Con la presente dichiarazione (di seguito denominata “Dichiarazione”), desideriamo informarti sulle finalità e sulle modalità di raccolta e trattamento dei tuoi dati personali da parte di XSTONE (di seguito denominata “noi” o “XSTONE”).
Siamo responsabili del trattamento dei dati personali che raccogliamo e utilizziamo. In qualità di responsabili del trattamento dei dati, adottiamo le misure necessarie affinché tu:
essere informato sul trattamento dei tuoi dati personali e sui tuoi diritti;
mantenere il controllo sui dati personali da noi trattati;
poter esercitare i tuoi diritti in merito ai dati personali. Troverai maggiori informazioni sui tuoi diritti al punto 9 della presente Dichiarazione.
2. Quali dati raccogliamo su di te?
2.1. Dati personali
Per “dati personali” intendiamo tutte le informazioni relative a una persona fisica vivente. Il tipo di dati personali che raccogliamo dipende dai servizi richiesti. Se hai un rapporto commerciale con noi, questo include, tra le altre cose, i dati di te e/o dei tuoi rappresentanti, del tuo personale, dei tuoi collaboratori e/o amministratori indipendenti (di seguito comunemente indicati come “tu” o “tuo”). Se ci comunichi i dati personali dei tuoi rappresentanti, del tuo personale, dei tuoi collaboratori e/o amministratori indipendenti, hai l’obbligo di informarli dell’esistenza e del contenuto della presente Dichiarazione, nonché dei nostri doveri, dei loro diritti e di come possono esercitare tali diritti. Inoltre, raccogliamo dati da persone che mostrano interesse nei confronti dei nostri servizi o delle nostre operazioni commerciali, tra cui, tra gli altri, persone interessate ai servizi offerti sui siti web (newsletter, moduli di contatto). contatto, feedback, ecc.)
Raccogliamo in particolare dati amministrativi e dati di contatto. Questi dati ci permettono di identificarti o di contattarti, o di fare affari con te se sei un fornitore o un partner commerciale. Questi dati possono includere i dati di contatto, come il nome, l’indirizzo, il numero di telefono o l’indirizzo e-mail. Non raccogliamo o elaboriamo intenzionalmente i cosiddetti dati sensibili, ossia:
dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale;
dati genetici o biometrici (ad esempio, immagini del viso e impronte digitali);
dati sanitari;
dati relativi al comportamento o all’orientamento sessuale.
Se ci vengono forniti tali dati sensibili, non li utilizzeremo e li cancelleremo.
2.2. Minori
Non intendiamo trattare i dati personali dei minori.
3. Per quali scopi abbiamo bisogno dei tuoi dati?
3.1. Offerta di servizi e relazioni commerciali
In cosa consiste questo scopo?
Possiamo utilizzare i tuoi dati personali per svolgere i nostri compiti professionali o per fornire i nostri servizi.
Quali dati personali trattiamo in questo contesto?
Raccogliamo e trattiamo i seguenti dati: nome, indirizzo e-mail, numero di telefono e indirizzo.
3.2. Informazione e comunicazione
In cosa consiste questo scopo?
Possiamo utilizzare i tuoi dati personali per informarti sulle nostre attività, sui nostri servizi o sulle nostre newsletter che riteniamo possano essere di tuo interesse. Ti contatteremo se lo richiedi esplicitamente o se pensiamo che tu possa essere interessato a un servizio o che questo possa essere utile alla tua azienda/organizzazione. Se non hai ancora un rapporto commerciale, riceverai le nostre comunicazioni di marketing solo se ci hai dato la tua esplicita autorizzazione a contattarti. Se hai già un rapporto commerciale con noi o hai già fornito i tuoi dati di contatto, potresti ricevere pubblicità da parte nostra senza la tua esplicita autorizzazione. Questo è il caso, ad esempio, di tutte le persone che si sono iscritte alla newsletter e/o ai dati di contatto forniti durante gli scambi commerciali. In questo contesto, ci basiamo sul nostro legittimo interesse a portare avanti il nostro rapporto commerciale.
Quali dati personali trattiamo in questo contesto?
In alcuni casi, raccogliamo ed elaboriamo i seguenti dati: il tuo nome, la tua professione, il tuo indirizzo e-mail e il tuo numero di telefono.
3.3. Funzionamento dell’azienda
In cosa consiste questo scopo?
Questo scopo costituisce quello che noi chiamiamo “interesse legittimo”. In effetti, il trattamento dei dati si basa su un certo numero di interessi legittimi. Tuttavia, ci assicuriamo sempre che l’equilibrio tra i nostri interessi legittimi e il loro possibile impatto sulla tua privacy non venga alterato.
Se desideri comunque opporti a questo trattamento, puoi esercitare il tuo diritto di opposizione, come indicato al punto 9.3 della presente Dichiarazione.
Pertanto, trattiamo i dati personali nelle seguenti situazioni (elenco non esaustivo)
Possono essere utilizzati come prove (archivi);
Possono essere utilizzati per l’accertamento, l’esercizio, la difesa o la tutela dei nostri diritti o di quelli delle persone che ci rappresentano, ad esempio in caso di controversie;
Possono essere utilizzati per l’amministrazione, la gestione (del rischio) e il controllo della nostra organizzazione (ad esempio: conformità/prevenzione contro il riciclaggio di denaro e le frodi e studio di queste problematiche, gestione del rischio, funzioni a rischio e ispezioni, gestione dei reclami, audit interno ed esterno);
Possono essere utilizzati per semplificare l’esecuzione, l’utilizzo e la cessazione dei servizi da parte del cliente, tra l’altro per evitare che l’utente debba fornire nuovamente informazioni già compilate in precedenza;
I dati personali e le modalità di consultazione di alcuni dei nostri siti web possono essere raccolti anche per la creazione di categorie di clienti/rapporti commerciali; questo al fine di conoscerti meglio come cliente/rapporto commerciale, ma anche per avere un’idea più precisa delle tue preferenze e quindi consegnarti il messaggio più pertinente in base al tuo profilo e al momento della consultazione. Questo è il cosiddetto “behavioral targeting”.
3.4. Obbligo legale
In cosa consiste questo scopo?
XSTONE è obbligata a trattare i dati personali in alcuni casi, ad esempio per obblighi legali relativi alla legislazione sulla protezione dei dati personali.
3.5. Biscotti
Sui nostri siti web e sulle nostre applicazioni utilizziamo i “cookie” (e tecnologie simili). Grazie a questi piccoli file informatici che salvano informazioni sul browser del tuo computer, possiamo conservare alcuni dati che ti riguardano (ad esempio la scelta della lingua). Li registriamo per adattare al meglio i nostri siti e le nostre applicazioni ai tuoi desideri e per conservare le tue preferenze per una visita futura. In questo modo possiamo aumentare rapidamente il tuo comfort di utilizzo e proporti offerte pertinenti.
4. Chiediamo il tuo consenso prima di trattare i dati?
4.1. Contesto generale
Abbiamo il permesso di utilizzare ed elaborare i tuoi dati personali solo se è soddisfatta una delle seguenti condizioni:
Il trattamento dei tuoi dati personali è necessario per l’esecuzione di un contratto che hai stipulato con noi o per compiere, su tua richiesta, i passi necessari alla conclusione di tale contratto. Le finalità di trattamento descritte al punto 3.1 della presente Dichiarazione si basano su questo principio.
Abbiamo il tuo consenso libero ed esplicito all’utilizzo dei tuoi dati personali per un determinato scopo.
Infatti, se non hai ancora un rapporto con noi, ti chiederemo l’autorizzazione a contattarti per finalità di marketing diretto, come indicato al punto 3.2 della presente Dichiarazione.
L’utilizzo dei tuoi dati personali è generato in conformità con i nostri legittimi interessi e in conformità con i tuoi interessi e diritti. della presente Dichiarazione.punto 3.2 della presente Dichiarazione. Lo stesso vale per le operazioni di trattamento necessarie per l’invio di e-mail di marketing diretto a persone già contattate, come descritto al punto 3.3
Basiamo le operazioni di trattamento necessarie per il corretto funzionamento della nostra attività sul nostro legittimo interesse, come indicato in
Siamo legalmente obbligati a trattare alcuni dati e a comunicarli alle autorità competenti, come l’autorità per la privacy (ad esempio come parte di un audit).
5. Con chi altri condividiamo i tuoi dati?
Possono accedervi i dipendenti dell’azienda che devono avere accesso ai dati personali per svolgere le loro mansioni professionali. Queste persone agiscono sotto la nostra supervisione e responsabilità.
Ci avvaliamo anche di fornitori esterni, che si occupano di alcuni trattamenti per poterti offrire i nostri prodotti e servizi, in particolare servizi informatici, legali, finanziari, contabili e di altro tipo. Poiché queste terze parti hanno accesso ai dati personali nell’ambito dell’esecuzione dei servizi richiesti, abbiamo adottato misure tecniche, organizzative e contrattuali per garantire che i tuoi dati siano trattati e utilizzati solo per gli scopi indicati al punto 3 della presente Dichiarazione.
Laddove siamo tenuti per legge a farlo, possiamo fornire i tuoi dati personali alle autorità di vigilanza, alle autorità fiscali e ai servizi di ricerca.
6. Dove conserviamo ed elaboriamo i tuoi dati personali?
I dati personali non saranno trasferiti al di fuori dell’UE. Se il datore di lavoro prevede di conservarli e/o elaborarli al di fuori dell’UE, lo indicherà esplicitamente e si assicurerà che sia garantito lo stesso livello di protezione. Se utilizziamo dei subappaltatori, i dati saranno indirizzati verso i paesi in cui si trovano i centri dati di questi subappaltatori. Con questi subappaltatori stipuliamo un accordo basato su un modello approvato dalla Commissione Europea e con il quale questi subappaltatori garantiscono lo stesso livello di protezione garantito da XSTONE per i dati archiviati all’interno dell’UE.
7. Per quanto tempo conserviamo i tuoi dati personali?
Non conserveremo i tuoi dati per un periodo superiore a quello necessario per raggiungere gli obiettivi menzionati al punto 3 della presente Dichiarazione. Eventuali eccezioni o chiarimenti a questo principio sono esplicitamente indicati nelle varie finalità menzionate al punto 3 della presente Dichiarazione. Poiché la necessità di conservare i dati dipende dal tipo di dati e dalle finalità del trattamento, i periodi di conservazione possono variare notevolmente.
Di seguito troverai i criteri che utilizziamo per definire i periodi di conservazione:
Per quanto tempo abbiamo bisogno dei dati per poter fornire il servizio richiesto?
Abbiamo definito e annunciato un determinato periodo di conservazione?
Abbiamo ottenuto il permesso di estendere il periodo di conservazione?
Siamo soggetti a un obbligo legale, contrattuale o simile?
Non appena non avremo più bisogno dei tuoi dati e non saremo più obbligati per legge a conservarli, li cancelleremo definitivamente o, se ciò si rivelasse impossibile, li renderemo anonimi nei nostri sistemi. Tuttavia, i tuoi dati personali saranno conservati e utilizzati per il periodo necessario ad adempiere ai nostri obblighi legali, risolvere controversie o concludere contratti.
8. Come proteggiamo i tuoi dati personali?
I tuoi dati personali sono considerati strettamente personali. Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali forniti e raccolti da qualsiasi distruzione, perdita, alterazione accidentale e qualsiasi danno, accesso accidentale o illegale o altro trattamento ingiustificato dei dati.
9. Quali sono i tuoi diritti?
9.1. Diritto di accesso, opposizione, rettifica, oblio e portabilità dei dati
9.1.1. Permesso di accesso
Hai accesso ai dati personali che trattiamo e hai il diritto di consultarli. Se lo desideri, ti forniremo gratuitamente una copia di tali dati.
Per esercitare i tuoi diritti, facciamo riferimento al punto 9.3 della presente Dichiarazione.
9.1.2. Diritto di rettifica
Hai il diritto di richiedere la cancellazione o la rettifica di dati errati, frammentari, inadeguati o obsoleti. Per esercitare i tuoi diritti, facciamo riferimento al punto 9.3 della presente Dichiarazione.
9.1.3. Diritto di ritirare il consenso
Qualora il trattamento sia basato sul tuo consenso, come descritto al punto 4.1, hai il diritto di revocarlo in qualsiasi momento. Per esercitare i tuoi diritti, facciamo riferimento al punto 9.3 della presente Dichiarazione.
9.1.4. Diritto di opporsi a determinati trattamenti
Quando i tuoi dati personali sono trattati per motivi legittimi, hai il diritto di opporti al trattamento dei tuoi dati per motivi legati alla tua situazione specifica. Per esercitare i tuoi diritti, facciamo riferimento al punto 9.3 della presente Dichiarazione.
9.1.5. Diritto all’oblio
Hai il diritto di ottenere la cancellazione dei tuoi dati personali. Se desideri interrompere il rapporto di lavoro con XSTONE, puoi chiederci di non utilizzare più i tuoi dati personali. Tuttavia, potremo conservare i dati necessari a fini probatori. Oltre a questo diritto all’oblio, hai anche il diritto di chiederci in qualsiasi momento di porre fine al trattamento dei dati elaborati sulla base del tuo consenso o del nostro legittimo interesse. Tuttavia, in caso di legittimo interesse, potremo continuare a trattare i tuoi dati personali, a meno che tu non decida di interrompere il rapporto commerciale in essere. Per esercitare i tuoi diritti, facciamo riferimento al punto 9.3 della presente Dichiarazione.
9.1.6. Diritto alla portabilità dei dati
Per quanto riguarda i dati personali trattati sulla base del tuo consenso o a causa della loro necessità per la fornitura dei prodotti o servizi richiesti, puoi chiederci di trasferire i dati direttamente a una terza parte o a te stesso di natura personale che ci hai comunicato. La legge sulla tutela della privacy, tuttavia, pone alcuni limiti a questo diritto, che pertanto non è applicabile a tutti i dati.
Per esercitare i tuoi diritti, facciamo riferimento al punto 9.3 della presente Dichiarazione.
9.2. Diritto di opporsi al marketing diretto
Hai il diritto di opporti al trattamento dei tuoi dati per finalità di marketing diretto se non desideri più ricevere questo tipo di comunicazioni da parte nostra. La tua richiesta verrà elaborata il prima possibile e non tratteremo più i tuoi dati per finalità di marketing diretto. Per esercitare i tuoi diritti, facciamo riferimento al punto 9.3 della presente Dichiarazione. Anche se hai esercitato il tuo diritto di opposizione, puoi, se lo desideri, autorizzare nuovamente le attività di marketing diretto attraverso gli stessi canali.
Richiamiamo la tua attenzione sul fatto che l’esercizio del tuo diritto di opposizione non ci impedisce di contattarti per qualsiasi altro scopo, inclusa l’esecuzione del contratto, in conformità con la presente Dichiarazione.
9.3. Come esercitare i tuoi diritti?
Per esercitare i suddetti diritti, puoi inviarci una richiesta scritta via e-mail o per posta all’attenzione del team privacy al seguente indirizzo e-mail: info[@]xstone.group.
Ti chiediamo di indicare chiaramente quale diritto desideri invocare e a quale/i trattamento/i desideri opporti o quale consenso desideri revocare.
9.4. Punti di attenzione relativi all’esercizio dei diritti
Ti informiamo che l’opposizione a determinati trattamenti o la revoca del consenso a vari trattamenti dei tuoi dati personali può avere come conseguenza che non sarai più informato sulle attività o sui servizi offerti o che non potrai più usufruirne.
10. Come posso fare domande o presentare un reclamo?
Se hai domande o desideri presentare un reclamo in merito al trattamento dei tuoi dati, puoi contattarci tramite i canali descritti al punto 9.3.
Se non sei soddisfatto della nostra risposta, se hai osservazioni sull’esercizio dei tuoi diritti o se ritieni che il trattamento dei tuoi dati personali da parte nostra non sia conforme alla normativa, hai il diritto di presentare un reclamo all’Autorità locale per la protezione dei dati.
10. Modifiche
Ci riserviamo il diritto di modificare o integrare la presente Dichiarazione se necessario.
In caso di modifiche significative, la data di modifica sarà aggiornata e ti informeremo. Ti invitiamo a rivedere periodicamente la presente Informativa per capire come trattiamo e proteggiamo i tuoi dati personali.