Informativa di navigazione ai sensi dell’art. 13 Regolamento UE 2016/679

Normative di riferimento:

· Regolamento UE n. 679 del 27 Aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione dei dati personali (di seguito “Regolamento UE”)

· Decreto Legislativo n. 196 del 30 Giugno 2003 (di seguito “Codice della Privacy”), come novellato dal Decreto Legislativo n. 101 del 10 Agosto 2018

· Raccomandazione n. 2 del 17 Maggio 2001 relativa ai requisiti minimi per la raccolta di dati on-line nell’Unione Europea, adottata dalle autorità europee per la protezione dei dati personali, riunite nel Gruppo istituito dall’art. 29 della direttiva n. 95/46/CE (di seguito “Raccomandazione del Gruppo di lavoro ex art. 29”)

· PM Service S.r.l. (di seguito anche “Società”), appartenente al Gruppo imprenditoriale SeSa S.p.A., con sede legale in Viale Hanoi 44 – 50065 Firenze (FI), P. IVA n. 0514010087 , desidera informare gli utenti in merito alle modalità e alle condizioni applicate dalla Società alle operazioni di trattamento compiute sui dati personali. In particolare, l’informativa è resa in relazione ai dati personali degli utenti che procedano alla consultazione ed utilizzo del sito web della Società, rispondente al seguente dominio: https://www.pmservicespa.com/

La Società agisce in qualità di “Titolare del trattamento”, per tale intendendosi “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali”.

In concreto il trattamento dei dati personali potrà essere effettuato da soggetti appositamente autorizzati a compiere operazioni di trattamento sui dati personali degli utenti e a tal fine debitamente istruiti dalla Società. In applicazione della normativa in materia di trattamento dei dati personali, gli utenti che consultino ed utilizzino il sito web della Società assumono la qualità di “soggetti interessati”, per tali intendendosi le persone fisiche a cui i dati personali oggetto di trattamento si riferiscono. Si precisa che l’informativa non s’intende estesa ad altri siti web eventualmente consultati dagli utenti tramite i link, ivi inclusi eventuali Social Button, presenti sul sito web della Società. In particolare, i Social Button sono dei bottoni digitali ovvero dei link di collegamento diretto con le piattaforme dei Social Network (quali, a titolo esemplificativo e non esaustivo LinkedIn, Facebook, Twitter, YouTube), configurate in ogni singolo “button”. Eseguendo un click su tali link, gli utenti potranno accedere agli account social della Società. I gestori dei Social Network, a cui i Social Button rimandano, operano in qualità di autonomi Titolari del trattamento; di conseguenza, ogni informazione relativa alle modalità tramite cui suddetti Titolari svolgono le operazioni di trattamento sui dati personali degli utenti potrà essere reperita nelle relative piattaforme dei Social Network.

1.Finalità del trattamento dei dati personali I dati personali forniti dagli utenti saranno trattati dalla Società per le seguenti finalità:

1. Fruizione della navigazione nel sito web della Società;

2. Evasione corretta delle richieste d’informazioni avanzate dagli utenti;

3. Rilascio di credenziali di autenticazione idonee a consentire agli utenti di accedere all’area riservata del sito web e di effettuare ordini on-line;

4. Gestione dei rapporti contrattuali e di tutte le attività di tipo amministrativo, operativo, gestionale e contabile relative ai rapporti contrattuali (gestione ordini, fatturazione, controlli sull’affidabilità dei fornitori, assistenza e supporto post-vendita);

5. Gestione del contenzioso, inadempimenti contrattuali, diffide, transazioni, arbitrati, controversie giudiziarie;

6. Adempimento degli obblighi previsti da leggi, regolamenti, normative comunitarie e disposizioni impartite da autorità;

7. Previo consenso esplicito e facoltativo degli utenti, invio da parte della Società di comunicazioni con finalità di marketing ed assimilati quali l’invio di materiale pubblicitario, la tentata vendita diretta, il compimento di ricerche di mercato e la comunicazione commerciale;

8. Previo consenso esplicito e facoltativo degli utenti, comunicazione dei dati personali alle società facenti parte del gruppo SeSa S.p.A. per finalità di marketing;

9. Previo consenso esplicito e facoltativo degli utenti, comunicazione dei dati personali alle società facenti parte del gruppo SeSa S.p.A., al fine di fornire una risposta completa ed esauriente alle richieste di informazioni degli utenti.

2.Dati di navigazione Con riferimento alla finalità di cui al punto 1/a) della presente informativa, si precisa che i dati di navigazione, i sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server ed altri parametri relativi al sistema operativo e all’ambiente informatico di ciascun utente. I dati di navigazione non persistono per più di 12 mesi, fatte salve eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria.

3.Base giuridica del trattamento dei dati Con riferimento alle finalità di cui ai punti 1.a) 1.b) 1.c) e 1.d) della presente informativa, la base giuridica del trattamento consiste nell’esecuzione dei servizi forniti attraverso il sito web (ai sensi dell’articolo 6, par. 1, let. b del Regolamento UE).

Con riferimento alla finalità di cui ai punti 1.e) e 1.f) della presente informativa, la base giuridica consiste nell’adempimento degli obblighi legali a cui la Società è soggetta (ai sensi dell’articolo 6, par. 1, let. c del Regolamento UE).

Con riferimento alle finalità facoltative di cui ai punti 1.g), 1.h) e 1.i) della presente informativa, la base giuridica consiste nel consenso espresso liberamente fornito dagli utenti (ai sensi dell’articolo 6, par. 1, let. a del Regolamento UE).

Con riferimento a tutti i casi in cui il trattamento dei dati personali si basa sul consenso, si precisa che gli utenti potranno revocare, in qualunque momento, il consenso già prestato al trattamento dei dati personali; la revoca del consenso non pregiudica la liceità del trattamento svolto prima della revoca medesima.

E’ possibile revocare il consenso già prestato alla Società scrivendo al seguente indirizzo email: dpo@sesa.it

4.Modalità e durata del trattamento dei dati personali Il trattamento dei dati potrà essere effettuato con mezzi cartacei, informatici e telematici, anche attraverso la rete internet, da parte del personale aziendale appositamente autorizzato ed istruito, per iscritto, dalla Società. In ogni caso, il trattamento di dati personali avviene nel pieno rispetto delle disposizioni volte a garantire la sicurezza e la riservatezza dei dati personali, nonché tra l’altro l’esattezza, l’aggiornamento e la pertinenza dei dati personali rispetto alle finalità dichiarate nella presente informativa.

I dati personali raccolti saranno conservati in archivi elettronici e/o cartacei presenti presso la sede legale o le sedi operative della Società. Fermo restando che i dati di navigazione, così come definiti al punto 2 della presente informativa, non persistono per più di 1 anno, il trattamento dei dati personali avviene per il tempo strettamente necessario a conseguire le finalità per cui i medesimi sono stati raccolti o comunque in base alle scadenze previste dalle norme di legge.

In relazione alle finalità di marketing e promozione commerciale, in caso di manifestazione dei consensi opzionali richiesti, i dati personali raccolti saranno conservati per il tempo strettamente necessario per la gestione delle finalità sopra indicate secondo criteri improntati al rispetto delle norme vigenti ed alla correttezza nonché al bilanciamento fra legittimo interesse della Società e diritti e libertà degli utenti.

Conseguentemente, in assenza di norme specifiche che prevedano tempi di conservazione differenti, la Società avrà cura di utilizzare i dati personali per le suddette finalità di marketing e promozione commerciale per un tempo congruo. In ogni caso la Società adotterà ogni cura per evitare un utilizzo dei dati personali a tempo indeterminato, procedendo, con cadenza periodica, a verificare in modo idoneo l’effettivo permanere dell’interesse degli utenti a far svolgere il trattamento per finalità di marketing e promozione commerciale. Si precisa, inoltre, che la Società ha adottato specifiche misure di sicurezza per prevenire la perdita, usi illeciti o non corretti dei dati personali ed accessi non autorizzati ai dati medesimi.

5.Categorie dei soggetti a cui verranno comunicati i dati personali.

I dati personali oggetto di trattamento potranno essere comunicati:

1. Ai soggetti e nei casi previsti da norme di legge;

2. Agli istituti bancari per la gestione di incassi e pagamenti e a payment service provider o acquirer (es. paypal, alipay o altri gateway di pagamento);

3. A soggetti esterni che svolgono specifici incarichi per conto della società Base Digitale S.p.A. in relazione alle finalità sopra enunciate, identificati come Responsabili di trattamento;

4. Previo consenso esplicito e facoltativo degli utenti, comunicazione dei dati personali alle società facenti parte del gruppo SeSa S.p.A. per finalità di marketing;

5. Previo consenso esplicito e facoltativo degli utenti, comunicazione dei dati personali alle società facenti parte del gruppo SeSa S.p.A., al fine di fornire una risposta completa ed esauriente alle richieste di informazioni degli utenti.

I dati personali non saranno oggetto di trasferimento al di fuori del territorio dell’Unione Europea (UE) o dello Spazio Economico Europeo (SEE).

I dati personali non saranno oggetto di diffusione e dunque non saranno divulgati al pubblico o a un numero indefinito di soggetti

7.Diritti degli Interessati Gli utenti potranno esercitare i diritti garantiti dal Regolamento UE, contattando la Società con le seguenti modalità:

1. Inviando una raccomandata a/r alla sede legale della Società

2. Inviando un messaggio di posta elettronica all’indirizzo: dpo@sesa.it

Ai sensi del Regolamento UE, la Società informa che gli utenti possono esercitare i diritti di accesso ai dati personali previsti dall’art. 15 del Regolamento UE e i diritti previsti dagli artt. 16, 17, 18, 20 e 21 del Regolamento medesimo riguardo alla rettifica, alla cancellazione, alla limitazione del trattamento dei dati personali, alla portabilità dei dati, ove applicabile e all’opposizione al trattamento dei dati personali. L’esercizio dei diritti è effettuato senza formalità, rivolgendo espressa richiesta alle coordinate indicate ai paragrafi a) e b) del punto 7 della presente informativa. Qualora la Società non fornisca riscontro nei tempi previsti dalla normativa o la risposta all’esercizio dei diritti non risulti idonea, gli utenti potranno proporre reclamo all’Autorità di controllo italiana. L’Autorità di controllo italiana è il Garante per la protezione dei dati personali, con sede in Piazza Venezia 11, 00187 Roma (http://www.garanteprivacy.it/).

8.Responsabile della protezione dei dati personali Si precisa che SeSa S.p.A., società holding del Gruppo imprenditoriale a cui la Società appartiene, ha provveduto a nominare il Responsabile della Protezione dei Dati Personali. Il Responsabile della Protezione dei Dati Personali vigila sul rispetto della normativa in materia di trattamento dei dati personali e fornisce la necessaria consulenza. Inoltre, ove necessario, il Responsabile della Protezione dei dati personali coopera con l’Autorità Garante per la Protezione dei Dati Personali. Di seguito l’indicazione dei relativi dati di