Privacy Policy

INFORMATIVA SULLA PROTEZIONE DEI DATI PERSONALI

Il 25 maggio 2018 è entrato in vigore il Regolamento Generale sulla Protezione dei Dati (General Data Protection Regulation, da cui l’acronimo GDPR) approvato dalla Commissione Europea “Per assicurare un livello coerente di protezione delle persone fisiche in tutta l’Unione e prevenire disparità che possono ostacolare la libera circolazione dei dati personali nel mercato interno” Considerando 13 GDPR.

La Dhero in qualità di titolare del trattamento (di seguito Titolare) ha recepito le disposizioni della Commissione Europea nella seguente Informativa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679.

La presente Informativa sulla Protezione dei Dati Personali (di seguito Informativa) Le fornisce dettagliate informazioni riguardo l’esercizio dei suoi diritti di natura conoscitiva e di controllo in merito ai suoi dati personali concessi al Titolare del trattamento. Il Titolare è responsabile della raccolta e del trattamento dei Suoi dati personali in relazione alle attività svolte.

1.Titolare del Trattamento

Il Titolare del Trattamento è Dhero.

Contatti:

  • Sede unica amministrativa in viale della grande muraglia 98 – 00144 Roma (RM)
  • privacy@dhero.it

2. Categorie di dati trattati

Oggetto del trattamento possono essere i suoi dati personali quali:

2a. Dati raccolti in automatico (dati di navigazione)

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano in particolare:

  • gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito;
  • gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste;
  • l’orario della richiesta;
  • il metodo utilizzato nel sottoporre la richiesta al server;
  • la dimensione del file ottenuto in risposta;
  • il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.);
  • qualunque parametro relativo al sistema operativo e all’ambiente informatico dell’Utente.

2b. Dati comunicati volontariamente dall’Utente

L’invio volontario ed esplicito di posta elettronica agli indirizzi indicati nei differenti canali di accesso di questo sito non comporta richiesta di consenso e comporta l’acquisizione dell’indirizzo e dei dati del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. Tali dati si intendono volontariamente forniti dall’utente al momento della richiesta di erogazione del servizio.

2c. Dati rilevati attraverso i cookie

Come meglio esplicitato nella “Cookie policy”, il Sito Internet utilizza “cookie”, intesi quali brevi frammenti di testo (lettere e/o numeri) che permettono al server web di memorizzare sul client (il browser) informazioni da riutilizzare nel corso della medesima visita al sito web (cookie di sessione) o in seguito, per ulteriori visite al medesimo Sito Internet (cookie persistenti). Le informazioni recepite tramite questi strumenti riguardano in particolare i link cliccati dall’Utente, le pagine visitate e la durata del tempo della visita, informazioni relative a statistiche sulle intenzioni dell’Utente.
Il Sito Internet utilizza sia cookie tecnici e/o funzionali, necessari a garantire la navigabilità sul proprio sito e la fruizione del medesimo da parte dell’Utente. Non sono presenti cookie di analitici o di profilazione di terze parti “Cookie policy

3. Fonte dei dati personali

I dati personali in possesso del Titolare sono raccolti direttamente presso l’interessato.

4. Finalità di trattamento dei dati e base giuridica

I Dati di Navigazione ed i Dati Personali sono legittimamente trattati dal Titolare in ottemperanza alle disposizioni del GDPR e di ogni altra disposizione di legge applicabile secondo le basi giuridiche previste dall’art. 6 del GDPR come dettagliatamente indicate di seguito.

Il trattamento dei Suoi dati ha come finalità e base giuridica:

  1. Per i dati raccolti in automatico, Dati di Navigazione, la base giuridica è il legittimo interesse del Titolare (Art. 6, comma 1, lett. f) del GDPR) in quanto necessari al medesimo Titolare onde consentire il funzionamento del Sito Internet e la completa fruizione da parte dell’Utente del medesimo. La finalità è garantire e migliorare l’esperienza di navigazione web. Fermo restando il diritto dell’Utente di disattivare i cookie previsto dalla vigente Cookie policy.
  2. Per i dati forniti volontariamente dall’utente, la finalità è il contratto tra le parti e la base giuridica è il conferimento obbligatorio per poter procedere all’esecuzione di misure contrattuali e precontrattuali adottate su richiesta dello stesso Utente ed utilizzati per poter gestire tutti i servizi richiesti online vengono trattati ai sensi dell’art. 6, comma 1, lettera b) del GDPR.

5. Finalità di marketing

I suoi dati non verranno trattati per finalità di marketing.

6. Finalità di difesa in giudizio

I Dati Personali dell’Utente potrebbero essere trattati dal Titolare del trattamento per difendersi in caso di instaurazione di un eventuale giudizio e/o nelle fasi propedeutiche ad esso.

7. Ulteriori dettagli relativi ai servizi utilizzati dal Titolare in relazione alle finalità di raccolta dei dati

Si riportano di seguito maggiori informazioni in merito ai servizi che il Titolare fornisce all’Utente in relazione alle finalità per le quali vengono trattati i Dati Personali e i Dati di Navigazione.

7.1. Trattamento di dati tramite social network

Questo sito Web utilizza i plug-in dei social media di vari social network. Questi plug-in sono funzioni del social network corrispondente che consentono di condividere contenuti dal nostro sito Web con i propri contatti nei social network o di consigliare questo contenuto, ad esempio i plug-in dei social media possono essere riconosciuti dal logo del rispettivo social network.

Questi servizi permettono di effettuare interazioni con i social network, o con altre piattaforme esterne, direttamente dalle pagine di questa Applicazione. Le interazioni e le informazioni acquisite da questa Applicazione sono in ogni caso soggette alle impostazioni privacy dell’Utente relative ad ogni social network.
Nel caso in cui sia installato un servizio di interazione con i social network, è possibile che, anche nel caso in cui gli Utenti non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.

Sul nostro sito Web, tutti i plug-in dei social media sono disattivati di default, il che significa che il semplice accesso al nostro sito Web non comporta la trasmissione di alcun dato ai provider di social network. Se l’utente desidera utilizzare la funzionalità del rispettivo social network e, quindi, attivare un plug-in di social media inizialmente disattivato, acconsente espressamente al trasferimento dei dati all’operatore di social network da quel momento in avanti. Non abbiamo alcuna influenza sulla portata dei dati raccolti in questo modo dai fornitori di social network.

Attraverso l’integrazione del plug-in, gli operatori dei social network ricevono le informazioni relative al fatto che l’utente ha effettuato l’accesso alle rispettive pagine della nostra presenza online. Se l’utente è contemporaneamente connesso a un social network, l’operatore può associare la visualizzazione di queste pagine all’account dell’utente sul social network in questione. Se successivamente l’utente continua a interagire con i plug-in dei social media, ad esempio facendo clic sul pulsante “Mi piace” di Facebook, tali informazioni vengono trasmesse anche al rispettivo social network.

Anche se l’utente non è un membro dei suddetti social network, è possibile che tramite il plug-in dei social network si possa venire a conoscenza del suo indirizzo IP e memorizzarlo. Per i dettagli sullo scopo e la portata del trattamento dei dati, la raccolta e l’utilizzo da parte dei social network da noi utilizzati e i relativi diritti e opzioni di impostazione, consultare le informative sulla privacy dei social network:

Se l’utente lo desidera, può attivare in maniera permanente i plug-in di uno o più provider di social media.

In singoli casi, è possibile bloccare i plug-in dei social media utilizzando componenti aggiuntivi per il browser, ad esempio, bloccando il plug-in di Facebook utilizzando “Facebook Blocker”, che è possibile scaricare

7.2. Google Maps

Il nostro sito utilizza un’API del servizio di cartografia Google Maps, azienda Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Per utilizzare le funzioni di Google Maps è necessario salvare il vostro indirizzo IP. Tali informazioni vengono generalmente trasmesse a un server di Google negli Stati Uniti, dove vengono memorizzate. In quanto amministratori del sito non possiamo interferire né gestire in alcun modo la trasmissione di questi dati! La base giuridica è il legittimo interesse del titolare (art.6, paragrafo 1, lettera f) del GDPR) utilizziamo i servizi di Google Maps per rendere più facilmente rintracciabile la nostra struttura e i servizi da noi offerti, nonché per offrire un servizio semplice e veloce ai clienti che vogliono raggiungerci.

Ulteriori informazioni sull’utilizzo dei dati dell’utente sono disponibili nell’informativa sulla privacy di Google al seguente link: https://www.google.de/intl/de/policies/privacy/.

9. Trasferimento dei dati verso un paese terzo

Non è previsto il trasferimento dei suoi dati verso un paese terzo. Il presente sito potrebbe condividere alcuni dei dati raccolti con servizi localizzati al di fuori dell’area dell’Unione Europea. In particolare tramite i social plug-in e il servizio di Google Analytics. Il trasferimento è autorizzato e strettamente regolato dall’articolo 45, comma 1 del Regolamento UE 2016/679, per cui non necessita di autorizzazioni specifiche.

10. Luogo di conservazione

I suoi dati sono conservati presso un server virtuale della Dhero

11. Periodo di conservazione

In base al principio di limitazione della conservazione (art.5, GDPR), la verifica sull’obsolescenza dei dati conservati in relazione alle finalità per cui sono stati raccolti viene effettuata periodicamente.

In particolare:

  1. I dati raccolti in automatico vengono trattati, per il tempo strettamente necessario, al fine di ricavare informazioni statistiche sull’uso del sito e per controllarne il regolare funzionamento, anche a fini di sicurezza o in base alle scadenze previste dalle norme di legge e vengono cancellati immediatamente dopo l’elaborazione.
  2. I dati forniti volontariamente dall’utente verranno conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati o in base alle scadenze previste dalle norme di legge: per tutta la durata del contratto e comunque per un periodo di tempo non superiore ai 5 anni dalla conclusione del contratto stesso come da obblighi di legge.

12. Diritti dell’interessato

Relativamente ai dati medesimi Lei potrà esercitare i diritti previsti dal Regolamento UE 2016/679 negli artt. da 15-22 GDPR e ex artt. 7 e 77 GDPR

Art. 15 diritto di accesso: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che la La riguardano e, in tal caso, ottenere l’accesso ai suoi dati personali, compresa una copia degli stessi;

Art. 16 diritto di rettifica: diritto di ottenere senza ingiustificato ritardo, la rettifica dei dati personali inesatti che la riguardano e/o l’integrazione dei dati personali incompleti;

Art. 17 diritto alla cancellazione (diritto all’oblio): diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano;

Art. 18 diritto alla limitazione di trattamento: diritto di ottenere la limitazione del trattamento, quando

  1. a) L’interessato contesta l’esattezza dei suoi dati personali, per il periodo necessario al Titolare per verificare l’esattezza di tali dati
  2. b) Il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo
  3. c) I dati personali sono necessari all’interessato all’accertamento, l’esercizio o la difesa di un giudizio in sede giudiziaria
  4. d) L’interessato si è opposto al trattamento ai sensi dell’art. 21 GDPR, nel periodo di attesa della verifica in merito all’eventuale prevalenza di motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.

Art. 19 diritto alla notifica: diritto dell’interessato di comunicazione da parte del Titolare del trattamento a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate.

Art. 20 diritto alla portabilità dei dati su formato strutturato, di uso comune e leggibile da dispositivo automatico: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti dal Titolare e il diritto di trasmetterli a un altro Titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente dal Titolare ad altro Titolare qualora ciò sia tecnicamente fattibile.

Art. 21 diritto di opposizione al trattamento: diritto di opporsi, in qualsiasi momento per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che la riguardano basati sulla condizione di liceità del legittimo interesse o dell’esecuzione di un compito di interesse pubblico o dell’esercizio di pubblici poteri, compresa la profilazione, salvo sussistano motivi legittimi per il Titolare di continuare il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Inoltre il diritto di opporsi in qualsiasi momento al trattamento qualora i dati personali siano trattati per finalità di marketing diretto, compresa la profilazione, nella misura in cui sia connessa a tale marketing diretto.

Art. 22 diritto di non sottoposizione a decisioni basate unicamente su trattamento automatizzato: compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.

Art. 7 comma 3: l’interessato ha il diritto di revocare il proprio consenso in ogni momento nei casi in cui il trattamento sia basato sul consenso, ferma restando la liceità del trattamento basata sul consenso prima della revoca.

Art. 77 diritto di proporre reclamo all’autorità di controllo: Autorità Garante dei dati personali. Qualora ritenga che il trattamento che la riguarda violi uno o più di uno dei diritti del Regolamento Europeo 2016/679 lei “….ha il diritto di proporre reclamo ad un’autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.”

13. Obbligatorietà o meno del consenso

Il conferimento dei Suoi dati è obbligatorio durante la navigazione del nostro sito web per le finalità sopracitate ai punti 2.a), 2.b), 2.c) per permettere la corretta erogazione del servizio sia per poter adempiere agli obblighi precontrattuali e contrattuali.

14. Modalità del trattamento dei dati

I dati personali da Lei forniti, formeranno oggetto di operazioni di trattamento nel rispetto della normativa sopracitata e degli obblighi di riservatezza cui è ispirata l’attività del Titolare. I dati verranno trattati con strumenti informatici, nel rispetto delle misure adeguate di sicurezza ai sensi dell’art 32 del GDPR.

15. Note finali e modalità di aggiornamento

L’informativa è resa solo per il presente sito internet e non anche per altri siti web eventualmente consultati dall’utente tramite link contenuti nel presente sito. L’informativa può subire modifiche a causa dell’introduzione di nuove norme al riguardo, si invita pertanto l’utente a controllare periodicamente la presente pagina per essere sempre aggiornati sulle ultime novità legislative. Le versioni precedenti della presente informativa potranno sempre essere richieste al Titolare del trattamento.

16. Esercizio dei diritti dell’interessato

 L’esercizio dei suoi diritti in qualità di interessato di cui al paragrafo 12 è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il titolare potrebbe addebitarLe un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta