Informativa siti web e social network

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ex artt. 13-14 Reg.to UE 2016/679 (GDPR)

Premessa

Gentile Utente, REVELA SRL La informa che per gestire i rapporti con gli utenti, acquisisce solitamente i loro dati personali attraverso i propri siti web,

• www.revela.srl
• investigazioni.info

nonché attraverso le pagine e la messaggistica dei social network come Facebook, Istagram e Linkedin, tutti strumenti facenti capo alla Revela Srl, oppure raccogliendoli talvolta anche verbalmente (telefonate voip degli utenti), a mezzo e-mail (inviate dagli utenti) o attraverso sms (inviati dagli utenti).

Considerando la privacy come un valore fondamentale, ci adoperiamo costantemente per trattare le informazioni che La riguardano con correttezza, liceità, e trasparenza, tutelando sempre la Sua riservatezza ed i Suoi diritti, in conformità al Regolamento UE 2016/679 (Gdpr), al D.Lgs 196/2003 così come modificato dal D.Lgs. 101/2018 (Nuovo Codice Privacy) ed alle altre disposizioni applicabili in materia di protezione dei dati personali.

Si fa presente che per ogni singola finalità sono state previste informative ad hoc per la tutela degli interessati.

I dati personali resi pubblici

I dati personali possono essere resi pubblici dall’interessato e tale circostanza ne autorizza di per sé il trattamento, anche in caso di dato personale cosiddetto particolare (che rivela ai sensi dell’art. 9 del Gdpr UE 2016/679 l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche o l’appartenenza sindacale, dati genetici, biometrici, dati relativi alla salute, alla vita oppure orientamento sessuale).

Il dato personale si considera reso pubblico quando esso

• è conoscibile da chiunque perché comunicato o gestito dalla pubblica amministrazione e contenuto in registri, elenchi, atti o documenti o, altrimenti,
• perché reso noto direttamente dall’interessato, anche attraverso il proprio comportamento in pubblico (volontà concludente e volontà di autodeterminazione).

Nella seconda ipotesi (come per i social network) la valenza pubblica del dato deriva da un comportamento dell’interessato il quale decide di condividere l’informazione che lo riguarda (es. si pensi ad un post che l’interessato carica sul proprio profilo Facebook o il caricamento della foto sul social network o l’iscrizione ad un gruppo e simile).

Tuttavia, ai fini del principio di responsabilizzazione, abbiamo deciso di prendere in considerazione quanto previsto da una sentenza della Corte di Giustizia UE del 2018 (C-210/16 Wirtschaftsakademie) per coloro che, come l’impresa individuale Mongillo Investigazioni in persona del titolare firmatario Gaetano Bernieri, si occupa della gestione delle c.d. fanpage create e gestite a mezzo dei social network.

Secondo la Corte di Giustizia UE l’amministratore di una fanpage di un social network è Titolare, assieme al proprietario/gestore di uno di essi, del trattamento dei dati dei visitatori della sua fanpage, in quanto decide di avvalersi degli strumenti del social network per offrire e  pubblicizzare i propri servizi e – in tal senso – stipula un contratto con il social network all’apertura della fanpage, aderendo alle condizioni contrattuali, incluso l’utilizzo dei cookies e il relativo trattamento dei dati.

In particolare, l’amministratore offre al proprietario/gestore del social network la possibilità di posizionare cookie sui dispositivi dei visitatori, anche a quelli che non possiedono un profilo. 

Inoltre l’amministratore riceve, in base ad impostazioni pre-configurate dai social network, dati non modificabili, dati demografici e di altro tipo (sesso, età, situazione sentimentale e professionale, informazioni sullo stile di vita e sugli interessi, sugli acquisti e i comportamenti di acquisto online, categorie di prodotti ed altro) relativi al pubblico della fanpage.

Tali dati sono aggregati, ma i dati raccolti e comunicati al proprietario/gestore sono identificativi. Quindi, partecipando alla determinazione delle finalità e delle modalità del trattamento, l’amministratore è titolare congiunto del trattamento insieme al proprietario/gestore e, quindi, dovrà informare correttamente gli interessati, anche del trattamento a fini della profilazione. 

Premesso quanto sopra abbiamo quindi deciso di rendere idonea informativa privacy agli utenti, comunicando le seguenti informazioni ed esortandoli a leggere attentamente la cookie law (cookie policy) dei gestori dei social network, non prestando il consenso per quei cookies che l’utente ritenga rischiosi per la propria riservatezza.

1) TITOLARE DEL TRATTAMENTO – RESPONSABILI

Il Titolare delle attività di trattamento è REVELA SRL nella figura dell’amministratore pro tempore Annunziata Madonna con sede legale in 20017 Rho (Mi) – Via Martiri della Libertà, 2 e sede operativa in 80055 Portici (Na) – Viale Ascione, 12 – CF/PIVA 08196310968.

L’esercizio dei richiamati diritti può essere rappresentato al suddetto Titolare tramite PEC o a mezzo raccomandata a/r da inviare presso la sede*.

• Recapito telefonico: + 39 08118335993
• mail: info@revela.srl – pec: revela@pec.cgn.it

RESPONSABILE PROTEZIONE DATI:

• sig. GAETANO BERNIERI (D.p.o. e Consulente Privacy Specialist) CF: 02100890611
  contattabile ai seguenti recapiti:
  E-mail: dpo-gaetanobernieri@pec.it
  Telefono: 335.6678079

2) NATURA DEI DATI TRATTATI – Se Lei naviga sui nostri siti o interagisce con noi anche attraverso i nostri social network, tratteremo i Suoi dati che sono necessari per lo svolgimento dei rapporti con la nostra impresa; generalmente, non trattiamo alcun dato sensibile o giudiziario, ma nel caso ciò si rendesse necessario lo faremo solo chiedendo prima il Suo consenso.

3) FINALITÀ e BASE GIURIDICA DEL TRATTAMENTO

I Suoi dati personali verranno trattati al fine di espletare eventuali servizi da Lei richiesti, in relazione ad eventuali esigenze contrattuali e ai conseguenti adempimenti degli obblighi legali e fiscali, o perché Lei ha spontaneamente richiesto di iscriversi sulle nostre fanpage, o ha prestato il consenso per ricevere materiale pubblicitario attraverso le stesse.

In particolare i Suoi dati saranno utilizzati per le seguenti finalità relative all’esecuzione di misure connesse ad obblighi contrattuali o pre-contrattuali:

• accesso tecnico e Funzionale al Sito (nessun dato viene tenuto dopo la chiusura del Browser)
• navigazione evoluta o gestione dei contenuti personalizzata
• statistica e di analisi della navigazione e degli utenti

I Suoi dati saranno inoltre utilizzati per le seguenti finalità necessarie per il perseguimento del legittimo interesse del Titolare del Trattamento:

• programmazione delle attività
• per rendere informazioni su future iniziative commerciali e su annunci di nuovi prodotti, servizi e offerte, sia da parte nostra sia da parte di società affiliate e/o controllate e partners commerciali.

E’ lecito il trattamento di dati personali particolari se resi pubblici dall’interessato, la base giuridica del trattamento è, indirettamente, proprio il consenso che l’interessato esercita con atto concludente quando rende noti i propri dati personali, oppure perché:

1. a) l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità (es. quelle previste nei nostri siti web e social network) > 6 comma 1 lettera A
2. b) il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (es. proposte nei nostri siti web e social network) > Gdpr 2016/679 6 comma 1 lettera C
3. c) il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del Trattamento > Gdpr 2016/679 6 comma 1 lettera C

• Categorie particolari di dati > Gdpr articolo 9, parag. 2, lettera e.

4) MODALITÀ DEL TRATTAMENTO – Il trattamento dei Suoi dati avviene mediante l’utilizzo di strumenti e procedure idonei a garantire un elevato livello di sicurezza e di riservatezza (artt. 6, 32 del GDPR), e può essere effettuato con l’ausilio di strumenti elettronici, informatici, telefonici e supporti cartacei.

5) DATI DI NAVIGAZIONE – Ai fini dell’indicato trattamento il Titolare, così come segnalato al punto 2) della presente, potrà venire a conoscenza di categorie particolari di dati personali ed in dettaglio: Log File di Navigazione Internet: i trattamenti di dati personali per queste categorie particolari sono effettuati in osservanza dell’art. 9 del GDPR 2016/679.

Log files: i sistemi informatici e gli applicativi dedicati al funzionamento dei suddetti siti web rilevano, nel corso del loro normale funzionamento, alcuni dati (la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet) non associati a utenti direttamente identificabili. Tra i dati raccolti sono compresi gli indirizzi IP e i nomi di dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri riguardanti il sistema operativo e l’ambiente informatico utilizzato dall’Utente. Questi dati vengono trattati, per il tempo strettamente necessario, al solo fine di ricavare informazioni anonime sull’uso del sito e per controllarne il regolare funzionamento.

6) DATI FORNITI VOLONTARIAMENTE DALL’UTENTE – ll Suo eventuale invio volontario ed esplicito di posta elettronica, messaggi, post e simili agli indirizzi indicati nei differenti canali di accesso dei nostri siti web (es. email web) e social network (es. messanger) comportano la nostra successiva acquisizione del Suo indirizzo email e altri Suoi dati, necessari per rispondere alle Sue richieste e/o erogare il servizio che ci richiede. Eventuali specifiche informative di sintesi potranno essere predisposte nelle pagine dei nostri siti per particolari servizi da Lei espressamente richiesti.

7) COOKIES – Sui nostri siti non sono utilizzate in alcun modo tecniche informatiche per l’acquisizione diretta di dati personali identificativi dell’Utente o sistemi di tracciamento o profilazione dell’Utente. I nostri sistemi informatici non utilizzano infatti alcun tipo di cookie persistente, ma solo strumenti statistici e cookies tecnici di sessione per la trasmissione di informazioni di carattere personale, che non vengono conservati dopo la fine della sessione.

Riguardo invece ai cookies raccolti dai proprietari/gestori dei social network per il tracciamento o la profilazione dell’utente, allo scopo di raggiungere le finalità previste, sono proprio i proprietari/gestori ad essere Titolari del trattamento; Le consigliamo quindi di leggere attentamente la loro privacy policy e la loro cookie law decidendo quali cookies accettare o meno (consenso).

Anche se i nostri fornitori si adoperano per attuare tutte le possibili misure tecniche necessarie a disattivare o neutralizzare ogni cookies di terza parte sui nostri siti web, talvolta queste tipologie di file potrebbero essere comunque attivati utilizzando funzioni che Le permettono di interagire con i social network, e questi ultimi potrebbero quindi tracciare la Sua navigazione.

Ciò potrebbe avvenire, ad esempio usando le funzioni di condivisione tramite Facebook, Linkedin, Instagram, Twitter, Whatsapp e Telegram, che trova nelle pagine dei nostri siti web, oppure riproducendo videoclip di Youtube o di gestori simili che sono incorporati nei siti stessi.

Al riguardo La invitiamo – come già consigliatoLe al punto 2) – a fare sempre riferimento alle informative sul trattamento dei dati personali fornite dai rispettivi proprietari/gestori dei social network che restano Titolari del Trattamento per le finalità da essi stesse stabilite quali appunto proprietari/gestori del social network.

Gestione dei cookie: nel caso in cui Lei abbia dubbi o preoccupazioni in merito all’utilizzo dei cookie Le è sempre possibile intervenire per impedirne l’impostazione e la lettura, ad esempio modificando le impostazioni sulla privacy all’interno del Suo browser al fine di bloccarne determinati tipi.

Poiché ciascun browser – e spesso diverse versioni dello stesso browser – differiscono anche sensibilmente le une dalle altre se preferisce agire autonomamente mediante le preferenze del Suo browser può trovare informazioni dettagliate sulla procedura necessaria nella guida del Suo browser. Per una panoramica delle modalità di azione per i browser più comuni, può visitare l’indirizzo www.cookiepedia.co.uk.

Le società pubblicitarie consentono inoltre di rinunciare alla ricezione di annunci mirati, se lo si desidera. Ciò non impedisce l’impostazione dei cookie, ma interrompe l’utilizzo e la raccolta di alcuni dati da parte di tali società.

Per un aiuto o un chiarimento guardi anche la cookie law facente parte della presente informativa.

8) OBBLIGO o FACOLTÀ DI CONFERIRE I DATI E CONSEGUENZE DELL’EVENTUALE RIFIUTO – Per quanto riguarda i dati che siamo obbligati a conoscere per adempiere agli obblighi previsti da leggi e normative nazionali, regolamenti dell’Ue, ovvero da disposizioni impartite da Autorità legittimate dalla legge e da organi di vigilanza e controllo, il loro mancato conferimento da parte Sua comporterà l’impossibilità di instaurare o proseguire il rapporto, nei limiti in cui tali dati sono necessari per lo svolgimento dello stesso. Per ciò che concerne invece i dati che non siamo obbligati a conoscere, il loro mancato ottenimento sarà da noi valutato di volta in volta, e determinerà le conseguenti decisioni rapportate all’importanza che hanno per noi i dati non forniti.

9) COMUNICAZIONE DETI DATI DELL’UTENTE – I dati che raccogliamo dai nostri Utenti, non vengono da noi “diffusi” indiscriminatamente, con tale termine intendendosi il darne conoscenza a soggetti indeterminati in qualunque modo. Fanno eccezione alcuni dati che, in qualità di impresa e per trasparenza, pubblichiamo nei nostri siti web ed in particolare sui nostri social network ad essi collegati allo scopo di poter consentire a terzi di verificarne le corrette interazioni che potrebbero direttamente o indirettamente danneggiarli.            

I Suoi dati personali – e più in particolare quelli raccolti attraverso i nostri siti web per Sue comunicazioni (email, messaggi e simili) – potranno invece essere da noi “comunicati”, con tale termine intendendosi il darne conoscenza ad uno o più soggetti determinati, nei seguenti termini:

Elenco dei soggetti coinvolti all’interno dell’impresa nelle attività di trattamento, oltre al Titolare:

• Amministratore di Sistema
• Responsabile per la protezione dei dati – RPD/DPO
• Autorizzati incaricati dal Titolare del Trattamento ad effettuare trattamenti inerenti la categoria descritta
• Designato incaricato di specifici trattamenti
• Programmatori e Analisti

Elenco dei destinatari esterni:

• Google Analytics: Target pubblicitario, Analitica/Misurazione, Ottimizzazione;
• Google: Servizio pubblicitario, Target pubblicitario, Analitica/Misurazione, Personalizzazione dei contenuti, Ottimizzazione;
• Gestori dei nostri siti web citati in premessa
• Gestori dei nostri Social Network citati in premessa
• altri soggetti interni o esterni che siano tenuti a conoscerli nella loro qualità di organizzatori e/o partners nelle attività istituzionali da noi patrocinate attraverso i nostri siti web e social network, o a corsi di formazione, meeting, congressi, seminari, laboratori, stages, tirocini, workshop, webinar, video-call e simili, ed ogni altro evento o attività ai quali Lei richieda di partecipare, o di averne semplicemente informazioni, attraverso i nostri siti web e social network.

10) I DIRITTI DELL’INTERESSATO

Il GDPR EU 2016/679 conferisce all’interessato l’esercizio dei seguenti specifici diritti:

1. a) diritto di accesso ai dati (art. 15 GDPR)
2. b) diritto di rettifica dei dati (art. 16 GDPR)
3. c) cancellazione dei dati (art. 17 GDPR)
4. d) limitazione del trattamento (art. 18 GDPR)
5. e) diritto di opposizione al trattamento (art. 21 GDPR)

Per far valere i Suoi diritti, così come previsto dall’articolo 15 del GDPR UE 2016/679, potrà rivolgersi al Titolare del Trattamento o – se presente – al RPD Responsabile della protezione dei dati (DPO) contattabile tramite i recapiti sopra indicati, specificando motivatamente la natura della richiesta o del problema evidenziato

11) TRASFERIMENTO, DIFFUSIONE E TEMPI DI CONSERVAZIONE DEI DATI

Fermo restando il divieto assoluto di diffondere i dati idonei a rivelare lo stato di salute, l’eventuale diffusione dei Suoi dati avviene solo da parte dei fornitori dei servizi web e social network.

Riguardo al trasferimento e conservazione, specifichiamo che:

• I dati potranno essere trasferiti, limitatamente alle finalità sopra riportate, nei seguenti stati:
• I dati possono essere trasferiti e conservati anche in altri Stati extra Paesi UE solo da parte dei fornitori dei servizi web e social network
• I dati possono essere trasferiti anche in altri Stati extra Paesi UE ma conservati solo da parte dei fornitori dei servizi web e social network
• I dati possono essere trasferiti anche in altri Stati extra Paesi UE ma conservati solo da parte dei fornitori dei servizi web e social network

Tempi di Conservazione.

Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, l’eventuale conservazione avviene solo da parte dei fornitori dei servizi web e social network.

12) MISURE DI SICUREZZA

Per la sicurezza dei suoi dati, Le comunichiamo che Il Titolare del Trattamento ha implementato

• un Sistema di Gestione Privacy (SGP), messo a disposizione delle Autorità, con misure di sicurezza ed organizzative adeguate a proteggere i dati raccolti sia da un punto di vista informatico che cartaceo

e si attiene a

• un Codice Etico
• un Codice Deontologico
• un Regolamento interno
• un percorso formativo destinato agli autorizzati/incaricati

13) SALVAGUARDIA DEGLI UTENTI – Se per qualsiasi motivo Lei abbia dubbi sui potenziali rischi dovuti al trattamento dei Suoi dati, nonostante tutte le comunicazioni indicate nella presente informativa, La preghiamo cortesemente di interrompere la navigazione e di non fornire alcun ulteriore dettaglio che La riguarda. Le ricordiamo nuovamente di leggere con attenzione anche tutte le informative messe a disposizione dei proprietari/gestori dei social network. 

14) DIRITTO DI RECLAMO

Qualora ritenga che il trattamento dei dati forniti possa rappresentare una violazione della normativa in materia di protezione dei dati personali, Lei ha il diritto di proporre reclamo all’autorità di controllo Garante della Privacy, con sede in Piazza Venezia n°11, 00186 Roma, Tel. 06.696771 – e-Mail: garante@gpdp.it