INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

 

1: PREMESSE

La presente informativa non deve esser considerata come testo a sè stante, ma si integra e completa con gli altri testi presenti nel Servizio, ed in particolare con Termini e Condizioni di Navigazione https://www.acquaclick.com/it/content/8-condizioni-di-vendita e con l'Informativa sul Trattamento dei Dati Personali mediante l'utilizzo dei cookies https://www.acquaclick.com/it/content/13-privacy e le Condizioni di Vendita a Distanza.

Questa informativa cercherà di spiegare all'utente chi e come tratta i dati dell'interessato (detto anche, nella presente informativa, Utente), quali sono i suoi dati, e quali sono i suoi diritti e come può esercitarli. Per chiarimenti particolari, laddove l'utente non capisca o non ritenga sufficiente quanto inserito nell'informativa, si invita a scrivere al seguente indirizzo: info@acquaclick.com

 

2: ALCUNE NOZIONI IMPORTANTI SUI DATI PERSONALI

Cosa si intende per dati personali? Dati personali sono tutte le informazioni che si riferiscono ad una persona fisica identificabile. Nome e cognome sono dati personali, per la precisione sono dati identificativi, ma non sono gli unici dati personali dell'utente. Ce ne sono infatti altri nella comunicazione tra Utente e Acquaclick: email, categoria di appartenenza (privato, azienda, architetto ecc).

Ma non solo: poiché i dati personali sono come detto sopra le informazioni che si riferiscono ad una persona fisica, lo stesso contenuto delle comunicazioni inviate a Acquaclick o pubblicate dall’Utente sul sito (nella sezione commenti) può riportare dati personali, ossia informazioni, relativi all'utente o a terzi. Scrivere per esempio in un commento un giudizio sul prodotto che nel contempo contiene informazioni sulla propria persona equivale a fornire a Acquaclick un dato.

I dati personali sono solo quelli delle persone fisiche (quindi, nel caso del form inserito nel presente servizio:  nome ed email di contatto, quest'ultima solo tra l'altro se si tratta di quella personale dello scrivente e non se si tratta di quella generalmente assegnata alla azienda come per esempio info@XXX.com o ad un ufficio della stessa come per esempio personale@XXX.com).

 

Cosa significa trattare i dati? La definizione giuridica di trattamento comprende qualunque operazione o complesso di operazioni concernenti la raccolta, la registrazione, l'organizzazione, la conservazione, la consultazione, l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati. Praticamente quindi tutto quel che si può fare con i dati dell'utente è trattamento. Già quindi raccogliere o leggere i dati per esempio, ossia consultarli, è un trattamento. Così come è trattamento, nel caso di Acquaclick, elaborare le informazioni contenute nella richiesta per rispondere alla stessa.

 

Perchè sono importanti per l'utente? I dati dicono chi è l'utente e cosa fa. Sono suoi, quindi, proprio in quanto “suoi”, sono importanti ed è chiaro anche che in quanto “suoi” ha il diritto di decidere se lasciarli trattare a terzi, e di sapere in che modo ciò viene fatto.

Perchè sono importanti per Acquaclick e per i suoi servizi collegati? Sono importanti perchè permettono di erogare il servizio richiesto. Senza tali dati è impossibile per Acquaclick rispondere alla comunicazione tramite il presente servizio, eseguire il contratto, svolgere attività accessorie (come quelle statistiche ecc).

 

3: CHI TRATTA I DATI

Titolare del trattamento è il soggetto che assume le decisioni su come trattare i dati, quindi – tra l'altro – su quali precauzioni prendere per proteggerli, su dove alloggiarli (se in server o cloud ecc.), su quali dati chiedere all'utente, su quali elaborare e per quale scopo, su quali e a chi cederli, come gestire i rapporti e i diritti degli utenti, su chi scegliere come collaboratore, responsabile o semplice incaricato per trattare i dati, su quali istruzioni impartire ai collaboratori ecc. Quindi, atteso che il titolare del trattamento dei dati è molto importante, sappia l'utente che si tratta di:

F.lli Della Fiore Spa        

S.P. 205 Vigentina 2, 4, 6

27010 San Genesio ed Uniti (PV)

00180670184

REA: PV - 131625

Capitale versato da ultimo bilancio: € 2.000.000,00

Tel: 0382434311

Email: dellafiore@dellafiore.com

PEC: dellafiore@arubapec.it

Poi, per quanto concerne eventuali funzioni accessorie, Acquaclick si può avvalere di soggetti interni autorizzati al trattamento (detti anche incaricati) o soggetti esterni per lo più come responsabili del trattamento.

               Per l'erogazione del servizio Acquaclick si avvale della collaborazione di:

•             Register.it S.p.A per la gestione del servizio email.

Privacy policy: https://www.register.it/company/legal/informativa-privacy/

•             HETZER Per informazioni sulla politica si visiti la seguente pagina: https://www.hetzner.com/rechtliches/datenschutz

•             Mailchimp per il servizio di newsletter. Per informazioni sulla politica si visiti la seguente pagina: https://mailchimp.com/legal/privacy/

•             Zendesk per la gestione del servizio Chat (servizio ubicato negli Stati uniti).  Per informazioni sulla politica si visiti la seguente pagina: https://www.zendesk.it/company/customers-partners/privacy-policy/

 

3/a: A CHI VENGONO COMUNICATI I DATI (o A CHI VIENE CONSENTITO ACCESO AGLI STESSI)

 

I dati possono esser comunicati a soggetti che collaborano nella gestione fiscale (per esempio commercialista), amministrativa  .       

I dati vengono comunicati anche, per l’espletamento delle funzioni di cui al paragrafo precedente ai soggetti ivi indicati (hosting ecc).

I dati sono inoltre comunicati ai soggetti  che collaborano alla esecuzione del contratto, come banche, istituti o servizi di pagamento se previsto, corriere espresso per la consegna.

 

E' importante sapere che Acquaclick  può gestire e dominare solo i dati conservati e trattati nell'ambito del proprio sistema: dati ceduti o comunicati a terzi saranno, nel modo e nel quanto, autonomamente trattati dai terzi cui vengono comunicati secondo proprie politiche di privacy. In ogni caso, laddove Acquaclick cessi il trattamento dei dati personali di un utente, darà comunicazione della cessazione anche ai soggetti cui tali dati siano stati comunicati, ma non può garantire la cessazione del trattamento da parte di questi.

 

               4: DOVE LI TRATTA

Acquaclick tratta i dati personali presso le proprie sedi.

Per quanto riguarda la chat di supporto (Zendesk) i dati vengono trattati negli stati uniti

 

 

               5: QUALI DATI VENGONO TRATTATI

In base alla qualità significativa dei dati si possono individuare:

- Dati identificativi: sono nome, cognome, email, codice fiscale, telefono e azienda di appartenenza, immagine (avatar).

- Dati di contenuto: sono le informazioni che si possono desumere o leggere dal contenuto delle comunicazioni (i commenti o le richieste inviate ad Acquaclick possono contenere informazioni sulla persona).

- Dati di statistica analitica: sono dati aggregati, trattati mediante tecniche di fingerprinting (attualmente cookies). Una sorta di sondaggio ricavato dall'unione dei dati come sopra conferiti. Possono aver significato tecnico o statistico. Acquaclick li tratta perchè anche le statistiche possono aver un valore per stabilire l'efficacia del sito.

- Dati di navigazione degli utenti, la cui trasmissione al sito è implicita nel funzionamento dei sistemi informatici preposti alla sua gestione, quali ad esempio gli indirizzi IP, i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito ed altri parametri relativi al sistema operativo.

 

               6: PER QUALI SCOPI VENGONO TRATTATI, E INDICAZIONE DELLA BASE GIURIDICA E DURATA DI CONSERVAZIONE.

Acquaclick tratta i dati degli utenti per le seguenti finalità:

1.           Evasione degli ordini inoltrati al sito di e-commerce Acquaclick: consiste nell’elaborazione dell’ordine, nell’invio del prodotto, nell’attivazione del pagamento, nella gestione del post vendita. Base giuridica: esecuzione del contratto; Durata: fino al termine della transazione, salva ulteriore conservazione per permettere al consumatore esercizio dei diritti (di recesso, di garanzia fino a due anni e due mesi). Per l’ulteriore conservazione a fini fiscali (fino a dieci anni) la base giuridica è l’osservanza di un obbligo legale in capo al Titolare.

2.           Gestione della registrazione e dell’account dell’Utente sul sito Acquaclick; Base giuridica: esecuzione richiesta di iscrizione dell’Utente (contratto e consenso espresso mediante compilazione del form di iscrizione); Durata: sino a cancellazione dell’account (anche dopo la cancellazione dell’account i dati possono esser conservati ai fini del punto 1).

3.           Invio newsletter: Base giuridica: consenso espresso mediante iscrizione. Durata: sino alla cancellazione mediante apposita funzionalità.

4.           Chat: Base giuridica: consenso espresso mediante accesso al servizio. Durata: fino al termine della consulenza richiesta

5.           Risposta a richieste inviate dall’utente (informazioni, preventivi ecc): consiste nella risposta a contatti effettuati da parte del cliente (con email, chat ecc). Consiste per esempio nel fornire informazioni, inviare preventivi ecc. Base giuridica: esecuzione di misure precontrattuali (tali sono le informazioni, i preventivi inviati per la conclusione di un eventuale contratto); Durata: dieci anni (obbligo di conservazione della corrispondenza commerciale).

6.           Gestione opinioni: nella pagina personale è possibile commentare prodotti o articoli. Base giuridica: consenso dell’interessato mediante scrittura del commento. Durata: sino a revoca del consenso, salvo il caso in cui il commento sia illecito (in tale ipotesi viene conservato per il tempo necessario all’esercizio, anche in sede giudiziaria, dei relativi diritti da parte del Titolare o di Terzi).

7.           Creazione database: creazione di un database clienti presso la sede del Titolare nel quale vengono inseriti e censiti gli utenti. Base giuridica: interesse legittimo del titolare alla conservazione dell’anagrafica clienti per garantire continuità di business e effettiva soddisfazione dei diritti dei clienti (per es recesso, garanzia ecc) presso la propria sede e indipendentemente dal database integrato nell’ecommerce.

8.           Statistiche: elaborazione di statistiche basate sulle categorie di utenti per ottimizzare il business del Titolare (valutare categorie maggiormente interessate ecc). Base giuridica: legittimo interesse del Titolare a valutare settori di mercato di interesse, efficacia del sistema di vendita. Durata: le statistiche sono eseguite in tempo reale, ma viene conservato solo il dato aggregato e quindi anonimo.

 

 

               7: COME VENGONO CONFERITI I DATI (DALL'UTENTE)

Tutti i dati sono conferiti dall'utente. Nome, cognome, email, azienda, categoria, contenuti, immagine sono infatti quelli scritti dallo stesso nel form di iscrizione, di acquisto o di commento.

 

Oltre ai dati conferiti dall'utente in sede di compilazione del form ci sono i dati ricavabili  analizzando il contenuto di quanto scritto dall'utente. Ebbene, questi sono dati che l'utente conferisce con un comportamento attivo, anche se in modo forse poco consapevole, ma se elaborati possono assumere una valenza diversa e maggiore di quanto egli creda in quanto potrebbero se elaborati sintetizzare, profilare e categorizzare lo stesso.

 

Infine vi sono i dati di acquisito: lo storico viene creato dalla successione degli acquisti fatti dal cliente.

 

               8: QUALI DATI SONO OBBLIGATORI E QUALI FACOLTATIVI (E LE CONSEGUENZE DI UN RIFIUTO DI DARE I DATI)

 

Sono obbligatori i soli dati relativi all'identificazione dell'utente, ossia nome, cognome e i dati di contatto (email che però può essere quella aziendale come info@ecc.it), codice fiscale e telefono che servono eseguire il contratto di vendita.

Non conferire tali dati rende impossibile eseguire il contratto di vendita a distanza.

 

Infine ci sono quelli fisiologici: sono i dati che sopra sono stati definiti sopra dati di contenuto. Quanto a questi ultimi, non è possibile discriminare tra obbligatori e facoltativi, in quanto si formano come conseguenza naturale della scrittura del contenuto del messaggio o del commento.

 

               9: COME VENGONO TRATTATI

I dati vengono raccolti e trattati con strumenti elettronici.

Sono ospitati su server  ubicato in territorio UE, con applicazione di sistemi di sicurezza secondo il protocollo Https.

Potranno accedere e trattare i dati, nell'ambito dell'incarico ricevuto, solo persone debitamente autorizzate e munite di credenziali di autenticazione singole.

 

               10: PER QUANTO TEMPO VENGONO TRATTATI

               I dati vengono trattati finchè servono allo scopo per il quale vengono conferiti, salvi gli obblighi di conservazione previsti dalla legge (per esempio in tema di conservazione decennale delle comunicazioni di contenuto fiscale o commerciale si veda tra gli altri il DPR 600/19773).

Per la durata relativa alle singole finalità si veda comunque il punto n. 6.

 

               11: QUALE E' LA BASE GIURIDICA DEL TRATTAMENTO

               I dati sono trattati essenzialmente per eseguire il contratto di vendita, per eseguire obblighi legali ad esso connessi. In alcuni casi sono trattati secondo consenso o legittimo interesse. Si veda per una dettagliata esposizione il punto n. 6.

 

               12:  COME IL SERVIZIO “DISTURBERA'” L'UTENTE

L'utente che invia una comunicazione tramite il sito a Acquaclick:

 

Potrà ricevere email  o altre comunicazioni da Acquaclick: si tratterà di email operative o comunque di risposta alla comunicazione inviata dall'Utente. Queste email sono indispensabili per la gestione regolare del servizio. Potrebbe accadere che tali email siano inviate dal servizi collegati, competenti in relazione alla richiesta fatta dall'Utente (professionisti, artigiani che potrebbero svolgere attività complementari).

 

13 NEWSLETTER: La newsletter viene gestita tramite Mailchimp; Ha frequenza mensile ; Contiene promozioni di prodotti dei nostri fornitori, articoli informativi.

 

               14: QUALI SONO I DIRITTI DEGLI UTENTI

Gli utenti sono beneficiari di una serie di diritti.

Diritti di informazione circa:

•             Categorie di dati vengono trattati (vedi punto n. 2 e 5);

•             Origine dei dati, ossia sapere da dove il servizio ha tratto i suoi dati (vedi punto n. 7);

•             Finalità del trattamento dei dati, ossia per quali scopi i dati vengono trattati (vedi punto n. 6);

•             Modalità di trattamento dei dati (vedi punto n. 9);

•             Estremi del titolare e di eventuali responsabili del trattamento (vedi punto n. 3);

•             Soggetti cui vengono comunicati i dati (vedi punto 3/a);

•             Tempo di conservazione e trattamento dei dati (vedi punto 10 e 6);

•             Diritto di esperire reclamo innanzi al garante privacy mediante accesso al seguente link:http://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-nostri-dati-personali

•             Esistenza o meno di processo di profilazione;

•             Base giuridica del trattamento (vedi punto n. 11 e 6);

•             Interessi perseguiti dal titolare mediante il trattamento: economici di promozione di servizi e vendita di prodotti collegati a Acquaclick.

 

Poi ci sono diritti non di semplice informazione ma operativi. Essi sono di vario genere. In sintesi:

•             L'interessato ha diritto di aver copia dei dati che ha fornito. Se i dati sono stati trattati con metodi automatizzati e sulla base del suo consenso o di un contratto, l'utente può chiedere – se tecnicamente possibile – che i dati siano trasmessi allo stesso interessato o anche ad un eventuale nuovo titolare (portabilità), sempre che questa operazione non leda i diritti (e i dati) di altre persone. Tale diritto nel caso di specie non potrà esser esercitato quindi in relazione a comunicazioni che contengano dati di terzi, segreti industriali o comunque contenuti protetti. In tal caso può chiedere anche la cancellazione dei dati (salvo che la legge non imponga la conservazione al Titolare come nel caso di comunicazioni commerciali).

•             Se i dati personali sono inesatti o incompleti l'interessato può chiedere di rettificarli o completarli, fornendo indicazioni in tal senso. Se il Titolare deve verificare l'esattezza dei dati contestati dall'interessato, questi può nel mentre ottenere la limitazione dei dati contestati (limitazione significa che i dati vengono soltanto conservati e non ne viene fatto alcun altro trattamento se non con uno specifico consenso dell'interessato o se servono per esercitare o difendere un diritto in sede giudiziaria).

•             Se i dati personali non sono più necessari per gli scopi per i quali sono stati raccolti o altrimenti trattati l'interessato ne può chiedere la cancellazione. Se però i dati servono all'interessato per esercitare un proprio diritto in sede giudiziaria, ne può chiedere la limitazione (ossia la sola conservazione).

•             Se il trattamento è illecito perchè i dati sono trattati in assenza di consenso, interesse legittimo da parte del Titolare, contratto per l'esecuzione del quale il trattamento stesso è necessario, obbligo legale di trattamento da parte del Titolare, l'interessato può chiederne la cancellazione o la limitazione.

 

 

Per una più dettagliata esposizione generale dei diritti

 

 

 

Diritto di accesso: L'utente ha diritto di ottenere dal titolare del trattamento la conferma del fatto che sia in corso (o meno) un trattamento dei dati personali che lo riguardano, delle finalità (ossia degli scopi) per cui i suoi dati personali sono trattati, quali dati personali sono trattati (e, come detto, per quali fini), a chi i dati vengono eventualmente comunicati o ceduti (e dove), il tempo di conservazione e trattamento dei dati stessi, l'eventuale esistenza di un processo di profilazione (ossia di analisi dei dati con relativa valutazione dei comportamenti, gusti, ubicazione ecc. dell'interessato).

Se i dati sono stati raccolti da soggetto diverso dal titolare rientra nel diritto di accesso anche la facoltà di chiedere da chi il Titolare stesso ha ricevuto i dati.

Infine, l'interessato ha diritto di chiedere copia dei propri dati: se non direttamente scaricabile dal suo account personale, la copia sarà fornita in formato informatico, a meno che l'interessato non la chieda in formato diverso (si veda art. 15 GDPR).

 

Diritto di rettifica: L'interessato ha diritto di ottenere la rettifica, ossia la correzione, qualora i suoi dati personali siano inesatti (in caso di dubbio sulla correttezza si veda anche quanto viene detto in tema di diritto di limitazione: in tal caso infatti i dati verranno conservati, non trattati per i fini per cui vengono normalmente trattati, finchè il titolare non abbia verificato o meno l'esattezza degli stessi). Nel caso in cui i dati siano incompleti, e il completamento sia necessario o opportuno per le finalità per le quali sono trattati, l'interessato può ottenere l'integrazione degli stessi, fornendo eventualmente a tal fine egli stesso una dichiarazione integrativa.

 

Diritto di cancellazione dei dati: l'interessato ha diritto di  ottenere la cancellazione dei dati nei seguenti casi:

•             i suoi dati non servono più per gli scopi per cui sono stati raccolti o comunque sono trattati;

•             i dati erano trattati sulla base di un consenso che l'interessato ha revocato (sempre che non permangano, a giustificazione del trattamento, altre ragioni giuridiche, come l'esecuzione di un contratto, l'adempimento di un obbligo imposto dalla legge in capo al titolare);

•             l'interessato si è opposto al trattamento (si veda la voce opposizione): se si oppone in caso di marketing diretto i dati – se utilizzati solo a tal fine - devono esser cancellati (e comunque non possono esser più trattati per scopo di marketing diretto), mentre negli altri casi (se cioè i dati sono trattati per altri legittimi interessi del Titolare indicati in informativa o per lo svolgimento di un compito di interesse pubblico da parte del Titolare) sono cancellati solo se non sussistono motivi prevalenti (vedi opposizione) che ne impongono la conservazione. Per il tempo necessario a stabilire se sussistano “motivi prevalenti” possono esser limitati;

•             i dati sono stati trattati illecitamente, quindi senza che il titolare ne avesse diritto (in alternativa alla cancellazione l'interessato ne può chiedere la limitazione, come oltre indicato);

•             i dati devono esser cancellati per obbligo previsto dalla legge;

•             i dati riguardano minori di 16 anni, sono stati raccolti nell'ambito di offerta di servizi della società dell'informazione (online) e non è stato prestato il consenso o data autorizzazione al trattamento da parte dei genitori.

La cancellazione non viene eseguita, tuttavia, nei seguenti casi:

se i dati sono trattati nell'ambito di un legittimo esercizio della libertà di espressione o informazione (a giudizio del titolare, salva la facoltà dell'interessato di rivolgersi al Garante o al Giudice come sopra indicato);

se il trattamento dei dati è necessario per adempiere ad un obbligo legale cui è soggetto il Titolare, o per l'esecuzione di un compito svolto nel pubblico interesse dal Titolare;

se i dati sono trattati per motivi di ordine pubblico o sanità pubblica;

se i dati sono archiviati per pubblico interesse, ricerca scientifica o storica, purchè siano resi anonimi se possibile, o almeno pseudonimizzati (ossia trattati in modo che non sia possibile identificare l'interessato se non per mezzo di informazioni aggiuntive rispetto a quelle immediatamente disponibili), e sia fatto uso dei dati minimi necessari per tali fini.

se il trattamento dei dati è necessario per l'esercizio o la difesa di un diritto in sede giudiziaria (penale);

 

 

Diritto di limitazione: è il diritto di contrassegnare i dati e di limitarne l'uso alla sola conservazione. In tal caso quindi il Titolare non li cancella, ma li conserva soltanto senza farne alcun'altra forma di trattamento. Il titolare li conserva separatamente dagli altri solo se ne viene fatta richiesta dall'interessato: può darsi infatti che lo stesso abbia interesse a che i dati, seppur solo conservati ai fini della limitazione, restino nella sede originaria.

Il diritto di limitazione sussiste nelle seguenti ipotesi:

•             se l'interessato contesta l'esattezza dei dati, per il periodo necessario per verificare l'esattezza dei dati stessi (si veda quanto detto in tema di diritto di rettifica);

•             se il trattamento è illecito e l'interessato non ne chiede la cancellazione, ma ne chiede appunto la sola limitazione (per poter probabilmente poi esercitare i propri diritti);

•             se il trattamento non è più necessario per i fini per cui i dati sono stati raccolti o trattati, ma i dati sono necessari all'interessato stesso per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria (in tal caso, quindi, pur non dovendo più esser trattati, essi sono conservati in quanto, appunto, necessari in sede giudiziaria per l'interessato);

•             se c'è stata opposizione al trattamento (non nel caso di opposizione al trattamento di dati per marketing diretto), e il titolare deve verificare se sussistano motivi prevalenti che rendano necessario il trattamento (vedi diritto di cancellazione, punto n. 3 e opposizione).

L'interessato viene informato dal titolare in caso di revoca della limitazione. L'informazione darà conto del tempo della revoca, e del trattamento dei dati che verrà effettuato dopo tale revoca.

 

Diritto alla portabilità: è il diritto di ottenere copia dei propri dati, o meglio dei dati che lo stesso interessato ha fornito (in qualsiasi modo) al titolare, se questi sono trattati con mezzi automatizzati e sono stati trattati sulla base di un consenso prestato dall'interessato o in esecuzione di un contratto di cui l'interessato è parte. La copia deve esser leggibile da dispositivo automatico e il file deve esser di formato comune.

L'interessato ha anche diritto di chiedere che tale copia sia inviata ad altro Titolare, sempre che ciò sia tecnicamente fattibile.

Il diritto alla portabilità non può ledere diritti e libertà altrui: se pertanto i dati personali dell'interessato non sono tecnicamente scindibili dai dati di altre persone, il diritto alla portabilità non può esser esercitato.

 

 

Diritto di opposizione: se i dati personali sono trattati per l'esecuzione di un compito di interesse pubblico di cui sia investito il Titolare, o per un suo legittimo interesse, l'interessato vi si può opporre, ossia può dichiarare che i dati non devono esser trattati a tal fine.

Se viene quindi esercitato il diritto di opposizione, il titolare si deve astenere dal trattare ulteriormente i dati (si badi bene: si astiene dal trattarli ulteriormente, ma non deve necessariamente cancellarli, in quanto a tal fine serve una apposita richiesta da parte dell'interessato): se però il Titolare dimostra che vi sono motivi urgenti e legittimi per proseguire il trattamento, e se dimostra che tali motivi prevalgono sugli interessi, i diritti e le libertà dell'interessato, allora proseguirà il trattamento (resta salva la facoltà, per l'interessato, di rivolgersi al Garante, al Giudice o anche di chiedere nel mentre la limitazione del trattamento).

Il trattamento, nonostante l'opposizione, potrà esser proseguito, in ogni caso, per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

In ogni caso, se i dati sono trattati per un legittimo interesse del titolare che consista nell'esecuzione di attività di marketing diretto, se l'interessato si oppone i dati non possono più esser trattati per tali scopi.

 

Diritto di non esser sottoposto a decisione automatizzata: L'interessato ha il diritto di non esser sottoposto a decisioni automatizzate (come per esempio, ma non solo, la profilazione) che producano effetti giuridici nei suoi confronti o che incidano sulla sua vita. Tale diritto non sussiste quando la decisione basata solo su mezzi automatizzati sia autorizzata da una specifica legge, o sia stata oggetto di consenso dell'interessato o sia necessaria per l'esecuzione di un contratto di cui tra interessato e Titolare. In ogni caso, se la decisione è autorizzata dal consenso dell'interessato o necessaria per l'esecuzione del contratto, l'interessato ha diritto di ottenere l'intervento umano per la revisione della decisione, esprimere a tal fine la propria opinione ed in ogni caso contestare la decisione.

 

 

15: COME LI PUO' ESERCITARE

Procedura per l'esercizio dei diritti:I diritti dell'utente possono esser esercitati inviando una mail a info@ Acquaclick.com 

Il Titolare deve rispondere entro trenta giorni (che possono esser prorogati di altri due mesi, ma il Titolare in questo caso deve dare avviso motivato del ritardo all'utente).

Il Titolare può rifiutare, se ne ha motivo, di dar seguito alla richiesta dell'utente (rifiuto che deve esser comunicato all'utente entro un mese) solo in caso di richieste manifestamente infondate o ripetitive. Deve dare in tal caso risposta motivata. In ogni caso l'utente può rivolgersi al “Garante Privacy”(si veda link sotto riportato) o al Giudice.

Il Titolare deve rispondere utilizzando lo stesso canale (mail, telefono ecc) utilizzato dall'utente per la richiesta, a meno che l'utente stesso non chieda una risposta per via diversa. In caso di richiesta proveniente da indirizzo email diverso da quello indicato nell’account, il richiedente dovrà provare di esser l’interessato.

Il Titolare, laddove nutra dubbi circa l'identità della persona che avanza la richiesta o esercita uno dei diritti che vengono di seguito elencati, può chiedere ulteriori informazioni per confermare l'identità del richiedente. In caso di richiesta proveniente da indirizzo email diverso da quello indicato nell’account, il richiedente dovrà provare di esser l’interessato.

 

Le richieste e le risposte sono gratuite, salvo che siano ripetitive. In tale ultimo caso il Titolare può addebitare i costi vivi che affronta per la risposta (quindi costi di personale, costi materiali, ecc).

In ogni caso l'interessato può rivolgersi all'autorità Garante (http://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-nostri-dati-personali) o alla Autorità Giurisdizionale competente per l'esercizio dei propri diritti.

 

               16 QUALI SONO I DOVERI E ONERI DEGLI UTENTI

               Poichè come più volte esposto l'invio di una comunicazione contiene (o comunque potrebbe contenere) informazioni personali dell'utente o di terzi, sia nel corpo del testo che in eventuali allegati, si invita l'utente a usare attenzione e prudenza nell'inserimento di dati e informazioni in tali comunicazioni, specie se tali informazioni si riferiscono a terzi.                                          

               Inoltre, l'utente ha l'obbligo di comunicare dati veritieri.

 

               17: IPOTESI DI DATA BREACH

               In caso si dovessero verificare, rispetto ai dati degli utenti, uno o più dei seguenti eventi: accesso, sottrazione, perdita, distruzione, divulgazione, modifica non autorizzati  (c.d. Data breach) Acquaclick, ferme restando le misure tecniche urgenti da porre in essere per bloccare (per quanto possibile) l'evento e per ridurne gli effetti dannosi si impegna a:

- ripristinare quanto prima il servizio in modo efficiente, recuperando i dati disponibili dall'ultimo backup utile effettuato;

- informare gli utenti, direttamente se le circostanze lo permettono ovvero genericamente (mediante avviso sull'home del Servizio o mediante comunicazione inviata a tutti gli utenti, compresi quelli per i quali eventualmente non ci sono stati eventi sui dati) del tipo di evento, del tempo in cui si è verificato, delle misure adottate (senza entrare nel dettaglio al fine di non agevolare eventuali nuovi attacchi) per ridurre i danni e per evitar nuovi analoghi eventi, nonché delle misure ed accorgimenti che l'utente dovrebbe – da parte sua - porre in essere per ridurre le probabilità di nuovi eventi e limitare le conseguenze di quelli già verificatisi.

 

 

Il presente testo di INFORMATIVA è depositato in originale presso il server della azienda

In formato PDF, con il seguente hash. http://www.acquaclick.com/doc/informativa_acquaclick.zip

 

Testo valido dal giorno 26 marzo 2018