INFORMATIVA PRIVACY
Quando visitate il nostro sito web, oppure ci contattate, ci affidate le vostre informazioni.
È un impegno che ci assumiamo con la massima responsabilità e trasparenza.
Per tale motivo la pagina che vedete è dedicata alla nostra Informativa sulla privacy ed ha lo scopo di spiegare esattamente quali informazioni raccogliamo, perché lo facciamo, come trattiamo i vostri dati e come li conserviamo.
Vi aiutiamo anche a capire come accedere alle vostre informazioni e come aggiornale, vi spieghiamo quali scelte potete fare e quali sono i vostri diritti in merito al rilascio dei dati e al loro trattamento.
È nostro dovere fornirvi tutte le informazioni previste dal nuovo Regolamento Generale sulla Protezione dei Dati Personali (GDPR 2016/679)
e avremo sempre cura di aggiornarvi su questo delicato argomento.
Come trattiamo i dati delle carte di credito quando acquistate nel nostro e-shop è riportato in dettaglio nella pagina dedicata a Spedizione e Pagamenti. Cogliamo l’occasione per risegnalare questa importante informazione: semplicemente il nostro sito non riceve né registra dati che
riguardano la carta di credito. Il pagamento online è inviato in automatico al sistema bancario e paypal che gestiscono le informazioni di pagamento in totale sicurezza.
E adesso a seguire la nostra Informativa sulla Privacy. È un po’ lunga ma vale la pena leggerla fino in fondo.
Da qui in poi Edizioni Mediterranee è il Titolare, il navigante è l’Utente.
Titolare del trattamento
Il Titolare e responsabile del trattamento dei dati raccolti è Edizioni Mediterranee srl P.IVA 00878961002
Via Flaminia 109 00196 Roma Tel 06 3235433 titolare del sito www.edizionimediterranee.net e www.edizionimediterranee.it
Il trattamento dei dati per cui è titolare Edizioni Mediterranee ha luogo presso le sedi operative del Titolare e in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. Puoi avere ulteriori informazioni contattando il Titolare.
Per ricevere maggiori informazioni su come il Titolare tratta i dati personali degli Utenti, vi preghiamo di scrivere una e-mail all’indirizzo di posta elettronica ordinipv@edizionimediterranee.net
Per essere costantemente aggiornati sulla normativa vigente in materia di tutela delle persone e trattamento dati personali, è possibile visitare il sito web del Garante per la protezione dei dati personali all’indirizzo https://www.garanteprivacy.it/il-testo-del-regolamento
Dati trattati
Con trattamento di dati personali è da intendere la raccolta, registrazione, organizzazione, conservazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, diffusione, cancellazione, distribuzione, interconnessione e tutto ciò sia utile per eseguire il servizio, incluso la combinazione di due o più di queste operazioni. Il sito tratta esclusivamente dati comuni (nome, cognome, e-mail, indirizzo internet Protocol, cd IP).
Le informazioni dell’Utente vengono raccolte quando accedi al nostro sito, quando ti registri alla newsletter o compili il modulo per altre forme di comunicazione commerciale presenti sul sito, quando scrivi una email alla nostra redazione o comunque ai nostri recapiti.
Il sito tratta anche dati personali raccolti da terze parti, come i dati che l’Utente accetta di condividere sui social network pubblicamente accessibili (come Instagram e Facebook e altre piattaforme social) e/o che può raccogliere da altre banche dati accessibili pubblicamente.
Il sito incorpora anche plugin per i social network al fine di consentire la condivisione dei contenuti sui social.
Sono pulsanti per siti di social di parti terze; questi siti possono registrare informazioni sulle attività svolte dall’Utente su Internet, compresa l’attività sul sito. La programmazione di questi plugin prevede di non impostare alcun cookie all’accesso della pagina, per salvaguardare la privacy degli utenti.
Eventualmente i cookie vengono impostati, se così previsto dai social network, solo quando l’utente fa effettivo e volontario uso del plugin. Se l’utente naviga essendo registrato nel social network allora ha già acconsentito all’uso dei cookie al momento dell’iscrizione al social network.
La raccolta e l’uso delle informazioni ottenute attraverso plugin e bottone connect sono regolati dalle informative privacy dei rispettivi social network, a questi si prega di fare riferimento
https://www.facebook.com/privacy/explanation
https://help.instagram.com/519522125107875
https://policies.google.com/privacy?hl=it
https://www.acymailing.com/privacy-policy/
https://help.twitter.com/it/rules-and-policies/update-privacy-policy
All’Utente è vietato comunicare dati personali di terzi.
L’Utente in ogni caso si assume la responsabilità dei dati personali di terzi ottenuti, pubblicati o condivisi mediante il sito e garantisce di avere il diritto di comunicarli o diffonderli, liberando il Titolare da qualsiasi responsabilità verso terzi.
Tipi di dati trattati:
Dati di navigazione
Nel normale svolgimento delle loro attività, i sistemi informatici e i software impiegati nel funzionamento e gestione di questo sito web acquisiscono alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati.
Sono dati utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per monitorare il corretto funzionamento del sito stesso.
Dati forniti volontariamente dall’utente
L’Utente che naviga su questo sito web ha la facoltà di inviare posta elettronica agli indirizzi indicati sul sito stesso. L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi presenti comporta la successiva acquisizione dell’indirizzo del mittente al fine di rispondere alle richieste, e degli altri dati personali eventualmente inseriti nella email.
Base giuridica e Finalità del trattamento
Ti informiamo che i dati personali da te forniti nell’ambito dell’attività da noi svolta, potranno essere oggetto di trattamento per le seguenti finalità: consentire al Titolare di fornire il servizio, adempiere agli obblighi di legge, rispondere a richieste, tutelare i propri diritti ed interessi (o quelli di
Utenti o di terze parti), contattare l’interessato, a fini statistici e interazione con social network e piattaforme esterne. Questo include:
- la verifica della tua identità, anche informatica;
- le comunicazioni che ti inviamo in risposta a tue missive o domande;
- l’utilizzo di informazioni personali inserite nei messaggi privati a noi inviati per eseguire le tue richieste;
- invio newsletter, attraverso strumenti automatizzati (e-mail e/o contatti telefonici dall’interessato forniti spontaneamente) ai fini del compimento delle finalità di cui al presente articolo. Il consenso per tali finalità, anche se prestato in modo esplicito dall’Utente, potrà essere revocato in qualsiasi momento facendo semplice richiesta al titolare. Il conferimento del consenso per tali finalità è facoltativo. In mancanza di tale consenso il titolare si limiterà a trattare i dati per le finalità di cui agli ulteriori punti, senza che sia pregiudicata la possibilità di usufruire dei servizi.
La base giuridica del trattamento è:
-a) ex art. 6, comma 1, lett. A) del GDPR: l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità (es. per ricevere newsletter)
b) ex art. 6, comma 1, lett. C) del GDPR: per le finalità richieste dalla legge, quali richieste di autorità governative o delle forze dell’ordine che conducano indagini, adempiere gli obblighi previsti in ambito fiscale e contabile ed eventuali altri obblighi di legge;
c) ex art. 6, comma 1, lett. e) del GDPR: il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o per l’esercizio di pubblici poteri di cui è investito il Titolare;
d) ex art. 6, comma 1, lett. f) del GDPR: il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.
È in ogni caso sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento e di specificare se il trattamento sia basato sulla legge, previsto da un contratto o indispensabile per concludere un contratto.
Categorie di destinatari dei dati personali
I tuoi dati personali potranno essere comunicati, nell’ambito di tale finalità sopraindicate a:
- personale organizzativo (amministrativo e commerciale, marketing, legali, amministratori di sistema informatico);
- soggetti esterni (come fornitori di servizi tecnici terzi, hosting provider, corrieri postali, società informatiche, agenzie di comunicazione);
- se necessario, Responsabili del Trattamento da parte del Titolare. Sarà sempre possibile richiedere al Titolare del Trattamento l’elenco aggiornato dei Responsabili;
- soggetti delegati a svolgere attività di manutenzione tecnica (inclusa la manutenzione
degli apparati di rete e delle reti di comunicazione elettronica);
- soggetti, enti o autorità, autonomi titolari del trattamento a cui sia obbligatorio comunicare i tuoi dati personali per motivi legati a disposizioni di legge o di ordini delle autorità.
I dati non sono soggetti a diffusione.
In conformità del Provvedimento a carattere generale del 28.11.2008 del Garante, i dati potranno essere comunicati all’Amministratore di Sistema.
Utilizzo di cookie
In conformità alle linee di politica della privacy adottate, il Titolare informa i visitatori che questo sito web utilizza sistemi automatici di raccolta dei dati non direttamente rilasciati dall’utente, come i cookie.
Per maggiori informazioni sull’utilizzo dei cookie da parte di questo sito, ti preghiamo di consultare il link correlato.
Richiamo a link di siti terzi
Il titolare non è responsabile per i contenuti di siti terzi a cui rimandano i link presenti nel sito.
Si raccomanda perciò all’Utente la lettura delle sezioni Informativa Privacy e Informativa Cookies presenti in detti siti terzi.
Diritti dell’Utente
In qualunque momento, gli Utenti cui si riferiscono i dati personali hanno il diritto di ottenere la conferma dell’esistenza o meno degli stessi dati e di conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione o l’aggiornamento, o rettifica (articoli da 15 a 23 e 34
REG. UE 678/2016, vedi qui in calce per esteso all’allegato A), la cancellazione (diritto all’oblio), il diritto alla portabilità dei dati, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, o di opporsi al loro trattamento per motivi legittimi.
Le richieste vanno inoltrate al Titolare del trattamento scrivendo al seguente indirizzo e-mail: ordinipv@edizionimediterranee.net
Sinteticamente:
- è diritto dell’Utente chiedere al Titolare l’accesso ai propri dati personali, la rettifica degli stessi o la cancellazione, la limitazione del trattamento dei dati che lo riguardano o di opporsi al loro trattamento oltre al diritto alla portabilità dei dati (art. 15, art. 16, art. 17, art. 18, art. 20 REG. UE 679/2016);
- nel caso in cui il trattamento si basi sull’articolo 6, paragrafo 1, lettera a) oppure sull’articolo 9, paragrafo 2, lettera a), l’Utente ha diritto di revocare il consenso in qualsiasi momento senza compromettere la legittimità del trattamento basata sul consenso prestato prima della revoca;
- è diritto dell’Utente presentare reclamo ad un’autorità di controllo;
- l’Utente ha il diritto di essere informato, da parte del Titolare che ha obbligo di provvedere tempestivamente senza giustificato ritardo, di una violazione dei dati personali esposta a un alto rischio per i diritti e le libertà delle persone fisiche (art. 34 REG. UE 679/2016).
Periodo di conservazione dei dati
A meno che l’Utente segnali la volontà di rimuovere i dati in modo esplicito, questi saranno conservati nella forma che permette l’identificazione dell’Utente per il tempo necessario alla finalità per cui i dati sono stati raccolti e trattati e, in seguito, per il tempo in cui il Titolare sarà soggetto a obblighi di conservazione per finalità fiscali o per altre finalità previste da norma di legge o dal regolamento.
In particolare:
- quando il trattamento dei dati è basato sul consenso dell’Utente, il Titolare conserverà i dati personali fino a che lo consenta la legge o fino alla revoca del consenso;
- quando il trattamento è indispensabile all’adempimento di un interesse legittimo del Titolare, i dati saranno conservati fino a quando sussiste questo interesse. L’Utente può ricevere informazioni ulteriori riguardo l’interesse legittimo perseguito rivolgendosi al titolare del Trattamento mediante i recapiti indicati in calce;
- quando il trattamento è indispensabile all’adempimento di un obbligo legale al quale è soggetto il Titolare o all’ordine di un’autorità, i dati saranno conservati fino a quando sussiste questo obbligo.
Ti preghiamo di segnalare tempestivamente ai recapiti del Titolare eventuali modifiche intervenute ai tuoi dati al fine di garantire che i dati siano esatti e in ogni caso sempre pertinenti e completi.
I dati personali potranno essere conservati in archivi informatici.
I dati personali saranno cancellati al termine del periodo di conservazione. Pertanto cancellazione, rettificazione, diritto alla portabilità dei dati non potranno più essere esercitati alla conclusione del termine del diritto di accesso.
Le misure di sicurezza
Il Titolare ha attuato adeguate misure tecniche ed organizzative al fine di eseguire in modo efficace i principi di protezione dati e a integrare nel trattamento le necessarie garanzie per tutelare i diritti dell’Utente e soddisfare i requisiti del Reg. UE 679/2016. I dati personali saranno quindi trattati per gli scopi connessi e/o strumentali alle attività professionali del Titolare, in conformità delle finalità da perseguire sopra indicate.
Il trattamento dei dati sarà effettuato attraverso modalità e strumenti idonei a garantirne la sicurezza (art. 24, 25 e 32 Reg. Ue 679/2016) e avverrà mediante dispositivi elettronici o automatizzati – quali elaboratori in rete non accessibili al pubblico - dotati delle misure idonee a garantire un adeguato livello di sicurezza, in modo tale da assicurare riservatezza e integrità dei sistemi e dei servizi di trattamento.
Il trattamento dei dati personali concessi è necessario - e quindi lecito - all’esecuzione dell’incarico scritto in essere tra le Parti e la sottoscrizione della presente informativa comporta anche l’espressione del tuo consenso ai trattamenti sopra indicati (art. 7 Reg. Ue 679/2016).
Trasferimento dati a Paesi Extra Ue
Il presente sito potrebbe condividere alcuni dei dati raccolti con servizi localizzati fuori dell’area dell’Unione Europea. Questo potrebbe avvenire in particolare con Google, Facebook, Instagram, Acymailing tramite i social plugin e il servizio di Google Analytics. Il trasferimento è autorizzato e rigorosamente disciplinato dall’articolo 45 del Regolamento UE/2016/679, per cui non occorre ulteriore consenso. Mai verranno trasferiti dati a Paesi terzi che non rispettino le condizioni previste dal Capo V del Regolamento UE.
Legge applicabile
La presente Informativa Privacy è disciplinata dal nuovo regolamento europeo per la protezione dei dati personali (GDPR) 2016/679 e dal Codice in materia di protezione dei dati personali con le modifiche apportate dalla L. 27 dicembre 2019, n. 160, dal D.L. 14 giugno 2019, n. 53, dal D.M. 15 marzo 2019 e dal Decreto di adeguamento al GDPR (Decreto Legislativo 10 agosto 2018, n. 101) che disciplina il trattamento dei dati personali effettuato da chiunque ha sede in Italia o vi risiede.
Modifiche e aggiornamenti sull’Informativa Privacy
Il Titolare può modificare o aggiornare in tutto o in parte l’Informativa Privacy anche in osservanza della modifica delle norme di legge o di regolamento che ordinano questa materia e proteggono i tuoi diritti. Le modifiche e gli aggiornamenti della Sezione Privacy saranno notificati agli utenti mediante pubblicazione in home page e saranno vincolanti appena pubblicati sul sito web. Ti chiediamo quindi di accedere a questa sezione per verificare la pubblicazione della più recente ed aggiornata Sezione Privacy.
Consenso prestato dal responsabile in caso di minore di anni sedici
Nei casi in cui l’interessato è minore di anni sedici (16), è necessario il consenso del responsabile genitoriale per il trattamento dei dati personali del suddetto minore ai sensi dell’articolo 8 del Regolamento Europeo 2016/679.
ALLEGATO A:
DIRITTI DELL’INTERESSATO
ESTRATTO REG. UE 679/2016
Articolo 15
Diritto di accesso dell’interessato (C63, C64)
1. L’interessato ha diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:
a) finalità del trattamento;
b) categorie di dati personali in questione;
c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
d) quando possibile, il periodo di conservazione dei dati personali previsto o se non è possibile, i principi impiegati per determinare tale periodo;
e) l’esistenza del diritto dell’Utente di chiedere al Titolare rettifica o cancellazione o limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
f) il diritto di inviare reclamo a un’autorità di controllo;
g) nel caso i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;
h) la presenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, e anche l’importanza e le conseguenze previste di tale trattamento per l’interessato.
2 l’Utente ha il diritto di essere informato dell’esistenza di garanzie adeguate ai sensi dell’articolo 46 relative al trasferimento in caso i dati personali siano trasferiti a un paese terzo o a un’organizzazione internazionale.
3. Il Titolare fornisce copia dei dati personali oggetto di trattamento. In caso di ulteriori copie richieste dall’Utente, il titolare del trattamento può addebitare un contributo spese valutato sui costi amministrativi. Se l’Utente presenta la richiesta mediante mezzi elettronici, e salvo diversa indicazione fornita dell’Utente stesso, le informazioni sono fornite in un formato elettronico di uso comune.
4. Il diritto di ottenere una copia di cui al paragrafo 3 non deve essere lesivo dei diritti e le libertà altrui.
Articolo 16
Diritto di rettifica (C65)
L’Utente ha diritto di ottenere dal Titolare del trattamento la rettifica dei dati personali imprecisi o incompleti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’Utente ha diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Articolo 17
Diritto alla cancellazione («diritto all’oblio») (C65, C66)
1. L’Utente ha il diritto di ottenere dal Titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare ha obbligo di cancellare senza ingiustificato ritardo i dati personali, se esiste uno dei motivi seguenti:
a) i dati personali non sono più necessari rispetto alle finalità che ne aveva richiesto la raccolta o il trattamento;
b) l’Utente revoca il consenso su cui si basa il trattamento in conformità all’articolo 6, paragrafo 1, lettera a), o all’articolo 9, paragrafo 2, lettera a),
e se non sussiste altro fondamento giuridico per il trattamento;
c) l’Utente si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2;
d) i dati personali sono stati trattati in modo illecito;
e) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione Europea o dello Stato membro cui è soggetto il Titolare del trattamento;
f) i dati personali sono stati raccolti in ottemperanza all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1.
2. Se il Titolare del trattamento ha reso pubblici dati personali ed è obbligato - ai sensi del paragrafo 1 - a cancellarli, adotta le misure anche tecniche più ragionevoli per informare che stanno trattando i dati personali della richiesta dell’interessato di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali.
3. I paragrafi 1 e 2 non si applicano nella misura in cui il trattamento sia necessario:
a) per l’esercizio del diritto alla libertà di espressione e di informazione;
b) nel caso di adempimento di un obbligo legale che richieda il trattamento previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il Titolare del trattamento o per l’esecuzione di un compito svolto nel pubblico interesse o nell’esercizio di pubblici poteri di cui è investito il Titolare;
c) per motivi di interesse pubblico nel settore della sanità pubblica in rispondenza dell’articolo 9, paragrafo 2, lettere h) e i) e dell’articolo 9, paragrafo 3;
d) a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici in conformità all’articolo 89, paragrafo 1, nella misura in cui il diritto di cui al paragrafo 1 rischi di impossibilitare o pregiudicare la realizzazione degli obiettivi del trattamento;
oppure
e) per accertamento, esercizio o difesa di un diritto in sede giudiziaria.
Articolo 18
Diritto di limitazione di trattamento (C67)
1. L’Utente ha diritto di ottenere dal Titolare del trattamento la limitazione del trattamento nel caso:
a) l’Utente contesta precisione e completezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;
b) il trattamento è illecito e l’Utente si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
c) benché il Titolare del trattamento non ne abbia più bisogno ai fini del trattamento stesso, i dati personali sono necessari all’Utente per l’accertare, esercitare o difendere un diritto in sede giudiziaria;
d) l’Utente si è opposto al trattamento dei dati ai sensi dell’articolo 21, paragrafo 1, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare del trattamento rispetto ai motivi dell’interessato.
2. Se il trattamento è limitato a norma del paragrafo 1, i dati personali sono trattati - eccezione fatta che per la conservazione - soltanto con il consenso dell’Utente o per accertamento, esercizio o difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona (fisica o giuridica) o per motivi di interesse pubblico rilevante dell’Unione Europea o di uno Stato membro.
3. L’Utente che ha ottenuto la limitazione del trattamento a norma del paragrafo 1 è informato dal Titolare del trattamento prima che tale limitazione sia revocata.
Articolo 19
Obbligo di notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento (C31)
Il Titolare del trattamento comunica ai destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate a norma dell’articolo 16, dell’articolo 17, paragrafo 1 e dell’articolo 18, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il titolare del trattamento comunica all’interessato tali destinatari qualora l’interessato lo richieda.
Articolo 20
Diritto alla portabilità dei dati (C68)
1. L’Utente ha diritto di ricevere in un formato organizzato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti ad un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora:
a) il trattamento si basi sul consenso ai sensi dell’articolo 6, paragrafo 1, lettera a) o dell’articolo 9, paragrafo 2, lettera a) o su un contratto ai sensi
dell’articolo 6, paragrafo 1, lettera b); e b) il trattamento sia effettuato con mezzi automatizzati.
2. Nell’esercitare i propri diritti relativamente alla portabilità dei dati a norma del paragrafo 1, se tecnicamente fattibile è diritto dell’Utente ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro.
3. L’esercizio del diritto di cui al paragrafo 1 del presente articolo lascia impregiudicato l’articolo 17. Tale diritto non si applica al trattamento dati necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il Titolare del trattamento.
4. Il diritto di cui al paragrafo 1 non deve ledere i diritti e le libertà altrui.
Articolo 21
Diritto di opposizione (C69, C70)
1. Per motivi legati alla sua particolare situazione, in qualsiasi momento l’Utente ha diritto di opporsi al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni. Il Titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo la dimostrazione dell’esistenza di motivi legittimi fondamentali per procedere al trattamento che prevalgono su interessi, diritti e libertà dell’Utente oppure per accertamento, esercizio o difesa di un diritto in sede giudiziaria.
2. Nel caso i dati personali siano trattati per finalità di marketing diretto, l’Utente ha diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
3. Nel caso l’Utente si opponga al trattamento per finalità di marketing diretto, i dati personali non sono più oggetto di trattamento per queste finalità.
4. Il diritto di cui ai paragrafi 1 e 2 è esplicitamente portato all’attenzione dell’Utente ed è presentato in modo esplicito e distinto da qualsiasi altra informazione al più tardi al momento della prima comunicazione con l’Utente.
5. Nel contesto dell’utilizzo di servizi della società dell’informazione e fatta salva la direttiva 2002/58/CE, l’Utente può esercitare il proprio diritto di opposizione con mezzi automatizzati che utilizzano specifiche tecniche.
6. Nel caso i dati personali siano trattati a fini di ricerca scientifica o storica o a fini statistici a norma dell’articolo 89, paragrafo 1, l’Utente ha diritto - per motivi connessi alla sua situazione particolare - di opporsi al trattamento di dati personali che lo riguardano, salvo se il trattamento è necessario per l’esecuzione di un compito di interesse pubblico.
Articolo 22
Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione (C71, C72)
1. L’Utente ha diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che generi effetti giuridici che lo riguardano o che incida in modo analogo sulla sua persona.
2. Il paragrafo 1 non si applica nel caso in cui la decisione:
a) sia necessario per l’esecuzione o la conclusione di un contratto tra l’Utente e un Titolare del trattamento;
b) sia autorizzato dal diritto dell’Unione o dello Stato membro cui è soggetto il Titolare del trattamento, che precisa inoltre misure adatte a sorveglianza dei diritti, delle libertà e dei legittimi interessi dell’Utente;
c) si basi sull’esplicito consenso dell’interessato.
3. Nei casi di cui al paragrafo 2, lettere a) e c), il Titolare del trattamento pone in essere misure adeguate alla tutela di diritti, libertà e legittimi interessi dell’Utente, almeno il diritto di ottenere l’intervento umano da parte del Titolare del trattamento, di esprimere la propria opinione e di contestare la decisione.
4. Le decisioni di cui al paragrafo 2 non si basano sulle categorie particolari di dati personali di cui all’articolo 9, paragrafo 1, a meno sia d’applicazione l’articolo 9, paragrafo 2, lettere a) o g) e siano in vigore misure adeguate a tutela di diritti, libertà e interessi legittimi dell’Utente.
Articolo 23
Limitazioni (C73)
1. Il diritto dell’Unione europea o dello Stato membro cui è soggetto il Titolare o il responsabile del trattamento può limitare, attraverso attività legislativa, la portata di obblighi e diritti di cui agli articoli da 12 a 22 e 34, e anche all’articolo 5, nella misura in cui la normativa ivi contenuta
corrisponda ai diritti e agli obblighi di cui agli articoli da 12 a 22, nel caso che tale limitazione rispetti l’essenza dei diritti e delle libertà fondamentali e allorché sia misura necessaria e proporzionata nelle dinamiche di una società democratica per salvaguardare:
a) la sicurezza nazionale;
b) la difesa;
c) la pubblica sicurezza;
d) la prevenzione, l’analisi, il riscontro, il perseguimento di reati o l’esecuzione di sanzioni penali, compresa la protezione contro e la prevenzione di intimidazioni e minacce alla sicurezza pubblica;
e) ulteriori obiettivi di pubblico interesse generale dell’Unione o di uno Stato membro; un rilevante interesse in ambito di pubblica sanità e sicurezza sociale dell’Unione europea o di uno Stato membro, interesse economico o finanziario o in materia monetaria, di bilancio e tributaria;
f) la salvaguardia dell’autonomia di magistratura e dei procedimenti giudiziari;
g) le misure atte a prevenire, analizzare, verificare e perseguire trasgressioni della deontologia delle professioni disciplinate;
h) una funzione di accertamento, ispezione o regolamentazione collegata, anche occasionalmente, all’esercizio di pubblici poteri nei casi di cui alle lettere da a), a e) e g);
i) la tutela dell’Utente o dei diritti e delle altrui libertà;
j) l’esecuzione delle azioni civili.
2. In particolare qualsiasi attività normativa di cui al paragrafo 1 include specifiche disposizioni riguardanti almeno, se del caso:
a) le finalità o le categorie di trattamento;
b) le categorie di dati personali;
c) la portata delle limitazioni introdotte;
d) le garanzie per impedire l’uso o l’accesso o il trasferimento illeciti;
e) l’indicazione precisa del Titolare del trattamento o delle categorie di titolari;
f) i periodi di conservazione dei dati e le garanzie applicabili tenuto conto della natura, dell’ambito di applicazione, delle finalità del trattamento e delle categorie di trattamento;
g) i rischi per i diritti e le libertà degli Utenti interessati; e h) il diritto degli Utenti ad essere informati della limitazione, a meno ciò possa pregiudicare la finalità della stessa.
Articolo 34
Comunicazione all’Utente di violazione dei dati personali (C68-C88)
1. Quando la violazione dei dati personali è passibile di presentare un rischio elevato per i diritti e le libertà delle persone fisiche, il Titolare del trattamento comunica la violazione all’Utente senza ingiustificato ritardo.
2. La comunicazione all’Utente di cui al paragrafo 1 del presente articolo espone in odo chiaro e con un linguaggio semplice la tipologia di violazione dei dati personali e contiene almeno le informazioni e le misure di cui all’articolo 33, paragrafo 3, lettere b), c) e d).
3. Non è richiesta la comunicazione all’Utente interessato di cui al paragrafo 1 se è soddisfatta una delle seguenti condizioni:
a) il Titolare del trattamento ha messo in atto adeguate misure tecniche e organizzative di protezione e tali misure erano state applicate ai dati personali oggetto della violazione, in particolare quelle destinate a rendere i dati personali incomprensibili ai non autorizzati ad accedervi, quali la cifratura;
b) il Titolare del trattamento ha successivamente adottato misure idonee a evitare il verificarsi di un rischio elevato per i diritti e le libertà degli Utenti di cui al paragrafo 1;
c) tale comunicazione richiederebbe sforzi sproporzionati. In questo caso si procede a una comunicazione pubblica o a una misura simile, tramite la quale gli Utenti sono informati con medesima efficacia.
4. Nel caso in cui il Titolare del trattamento non abbia ancora comunicato all’Utente la violazione dei dati personali, l’autorità di controllo può richiedere, dopo aver valutato la probabilità che la violazione dei dati personali presenti un rischio elevato, che vi provveda o può decidere che una
delle condizioni di cui al paragrafo 3 è soddisfatta.
