Siamo molto lieti che abbiate mostrato interesse per la nostra azienda. La protezione dei dati è una priorità particolarmente elevata per la direzione di Toscana Design. L’uso delle pagine internet di Toscana Design è possibile senza alcuna indicazione di dati personali; tuttavia, se un soggetto interessato desidera utilizzare servizi aziendali speciali tramite il nostro sito web, il trattamento dei dati personali potrebbe diventare necessario. Se il trattamento dei dati personali è necessario e non esiste una base giuridica per tale trattamento, generalmente otteniamo il consenso dal soggetto interessato.
Il trattamento dei dati personali, come nome, indirizzo, indirizzo e-mail o numero di telefono di un soggetto interessato, avverrà sempre in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) e secondo le normative sulla protezione dei dati specifiche per il paese applicabili a Toscana Design. Con questa dichiarazione sulla protezione dei dati, la nostra azienda desidera informare il pubblico in generale sulla natura, l’ambito e lo scopo dei dati personali che raccogliamo, utilizziamo e trattiamo. Inoltre, i soggetti interessati sono informati, tramite questa dichiarazione sulla protezione dei dati, sui diritti di cui sono titolari.
In qualità di titolare del trattamento, Toscana Design ha implementato numerose misure tecniche e organizzative per garantire la protezione più completa possibile dei dati personali trattati tramite questo sito web. Tuttavia, le trasmissioni di dati tramite Internet potrebbero, in linea di principio, presentare delle falle di sicurezza, quindi una protezione assoluta non può essere garantita. Per questo motivo, ogni soggetto interessato è libero di trasferire i dati personali a noi tramite mezzi alternativi, ad esempio telefonicamente.
1. Definizioni
La dichiarazione sulla protezione dei dati di Toscana Design si basa sui termini utilizzati dal legislatore europeo per l’adozione del Regolamento Generale sulla Protezione dei Dati (GDPR). La nostra dichiarazione sulla protezione dei dati dovrebbe essere leggibile e comprensibile per il pubblico in generale, nonché per i nostri clienti e partner commerciali. Per garantire ciò, desideriamo spiegare innanzitutto la terminologia utilizzata.
In questa dichiarazione sulla protezione dei dati, utilizziamo, tra gli altri, i seguenti termini:
a) Dati personali
I dati personali sono qualsiasi informazione relativa a una persona fisica identificata o identificabile (“soggetto interessato”). Una persona fisica identificabile è quella che può essere identificata, direttamente o indirettamente, in particolare mediante un identificatore come un nome, un numero di identificazione, dati relativi alla posizione, un identificatore online o a uno o più fattori specifici dell’identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale di quella persona fisica.
b) Soggetto interessato
Soggetto interessato è qualsiasi persona fisica identificata o identificabile, i cui dati personali sono trattati dal titolare del trattamento.
c) Trattamento
Il trattamento è qualsiasi operazione o insieme di operazioni svolte sui dati personali o su set di dati personali, con o senza l’ausilio di mezzi automatizzati, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, il recupero, la consultazione, l’utilizzo, la divulgazione mediante trasmissione, diffusione o messa a disposizione, l’allineamento o la combinazione, la limitazione, la cancellazione o la distruzione.
d) Restrizione del trattamento
La restrizione del trattamento è il contrassegno dei dati personali conservati con l’obiettivo di limitare il loro trattamento in futuro.
e) Profilazione
La profilazione è qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti relativi alla prestazione lavorativa, alla situazione economica, alla salute, alle preferenze personali, agli interessi, all’affidabilità, al comportamento, alla posizione o ai movimenti di quella persona fisica.
f) Pseudonimizzazione
La pseudonimizzazione è il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un soggetto interessato specifico senza l’uso di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano separate e soggette a misure tecniche e organizzative per garantire che i dati personali non siano attribuiti a una persona fisica identificata o identificabile.
g) Titolare del trattamento
Il titolare del trattamento è la persona fisica o giuridica, l’autorità pubblica, l’agenzia o altro ente che, singolarmente o congiuntamente con altri, determina le finalità e i mezzi del trattamento dei dati personali; quando le finalità e i mezzi di tale trattamento sono stabiliti dalla legge dell’Unione o degli Stati membri, il titolare del trattamento o i criteri specifici per la sua nomina possono essere previsti dalla legge dell’Unione o degli Stati membri.
h) Responsabile del trattamento
Il responsabile del trattamento è la persona fisica o giuridica, l’autorità pubblica, l’agenzia o altro ente che tratta i dati personali per conto del titolare del trattamento.
i) Destinatario
Destinatario è la persona fisica o giuridica, l’autorità pubblica, l’agenzia o altro ente a cui i dati personali vengono comunicati, sia essa una terza parte o meno. Tuttavia, le autorità pubbliche che potrebbero ricevere i dati personali nell’ambito di un’indagine particolare in conformità con la legge dell’Unione o degli Stati membri non sono considerate destinatari; il trattamento di tali dati da parte di tali autorità pubbliche sarà conforme alle normative sulla protezione dei dati applicabili secondo le finalità del trattamento.
j) Terza parte
Terza parte è una persona fisica o giuridica, autorità pubblica, agenzia o altro ente diverso dal soggetto interessato, dal titolare del trattamento, dal responsabile del trattamento e dalle persone autorizzate a trattare i dati personali sotto l’autorità diretta del titolare o del responsabile del trattamento.
k) Consenso
Il consenso del soggetto interessato è qualsiasi indicazione libera, specifica, informata e inequivocabile della volontà del soggetto interessato mediante una dichiarazione o un’azione affermativa chiara con cui egli o ella esprime il proprio accordo al trattamento dei dati personali che lo riguardano.
2. Nome e indirizzo del titolare del trattamento
Il titolare del trattamento ai fini del Regolamento Generale sulla Protezione dei Dati (GDPR), delle altre leggi sulla protezione dei dati applicabili negli Stati membri dell’Unione Europea e delle altre disposizioni relative alla protezione dei dati è:
Nome Azienda
Indirizzo Azienda
300057 Londra
Regno Unito
Telefono: +1234324543
Email: email@azienda.com
Sito web: https://www.esempio.com
3. Cookie
Le pagine internet di Toscana Design utilizzano i cookie. I cookie sono file di testo che vengono memorizzati in un sistema informatico tramite un browser internet.
Molti siti web e server utilizzano i cookie. Molti cookie contengono un cosiddetto ID cookie. Un ID cookie è un identificatore unico del cookie. Esso è una stringa di caratteri mediante la quale i siti web e i server possono essere assegnati al browser internet specifico in cui il cookie è stato memorizzato. Ciò consente ai siti web e ai server visitati di distinguere il singolo browser del soggetto interessato da altri browser internet che contengono altri cookie. Un determinato browser internet può essere riconosciuto e identificato tramite l’ID cookie unico.
Grazie all’utilizzo dei cookie, Toscana Design può offrire ai visitatori di questo sito web servizi più facili da usare che non sarebbero possibili senza l’impostazione dei cookie.
Mediante l’uso di un cookie, le informazioni e le offerte sul nostro sito web possono essere ottimizzate tenendo conto dell’utente. I cookie ci permettono, come già detto, di riconoscere i nostri visitatori. Lo scopo di questo riconoscimento è rendere più facile per gli utenti l’utilizzo del nostro sito web. L’utente del sito web che utilizza i cookie, ad esempio, non deve inserire i dati di accesso ogni volta che accede al sito web, in quanto questi vengono memorizzati automaticamente nel sistema informatico del visitatore. Un altro esempio è il cookie di un carrello della spesa in un negozio online. Il negozio online ricorda gli articoli che un cliente ha inserito nel carrello virtuale tramite un cookie.
Il soggetto interessato può, in qualsiasi momento, impedire l’impostazione dei cookie tramite il sito web configurando opportunamente il browser internet utilizzato, e quindi negare permanentemente l’impostazione dei cookie. Inoltre, i cookie già impostati possono essere cancellati in qualsiasi momento
tramite il browser internet o altri programmi software. Questo è possibile in tutti i browser internet più diffusi. Se il soggetto interessato disattiva l’impostazione dei cookie nel browser internet utilizzato, non tutte le funzionalità del nostro sito web potrebbero essere completamente utilizzabili.
4. Raccolta di dati generali e informazioni
Il sito web di Toscana Design raccoglie una serie di dati generali e informazioni quando un soggetto interessato o un sistema automatizzato accede al sito. Questi dati generali e informazioni vengono memorizzati nei file di log del server. Tra i dati raccolti ci sono:
(1) i tipi di browser e le versioni utilizzate,
(2) il sistema operativo utilizzato dal sistema di accesso,
(3) il sito web da cui un sistema di accesso raggiunge il nostro sito (cosiddetto referrer),
(4) le sotto-pagine,
(5) la data e l’ora di accesso al sito,
(6) un indirizzo IP (indirizzo di protocollo Internet),
(7) il fornitore del servizio internet del sistema di accesso, e
(8) qualsiasi altro dato simile che possa essere utilizzato in caso di attacchi ai nostri sistemi informatici.
Nel trattamento di questi dati generali e informazioni, Toscana Design non trae conclusioni sul soggetto interessato. Piuttosto, queste informazioni sono necessarie per:
(1) fornire correttamente il contenuto del nostro sito web,
(2) ottimizzare i contenuti del nostro sito web e la sua pubblicità,
(3) garantire la vitalità a lungo termine dei nostri sistemi informatici e della tecnologia del sito web, e
(4) fornire alle autorità di polizia le informazioni necessarie per l’azione penale in caso di attacco informatico.
Pertanto, Toscana Design analizza i dati raccolti in modo anonimo e le informazioni statistiche, con l’obiettivo di migliorare la protezione dei dati e la sicurezza dei dati della nostra azienda, e garantire un livello ottimale di protezione per i dati personali che trattiamo. I dati anonimi dei file di log del server sono conservati separatamente da tutti i dati personali forniti da un soggetto interessato.
Certo! Ecco il completamento della traduzione del testo:
—
5. Registrazione sul nostro sito web
Il soggetto interessato ha la possibilità di registrarsi sul sito web del titolare del trattamento fornendo i dati personali. I dati personali che vengono trasmessi al titolare del trattamento sono determinati dalla rispettiva maschera di input utilizzata per la registrazione. I dati personali inseriti dal soggetto interessato vengono raccolti e memorizzati esclusivamente per uso interno del titolare del trattamento e per i propri scopi. Il titolare del trattamento potrebbe richiedere la trasmissione a uno o più responsabili del trattamento (ad esempio, un servizio di spedizione pacchi) che utilizzeranno anch’essi i dati personali per uno scopo interno attribuibile al titolare del trattamento.
Registrandosi sul sito web del titolare del trattamento, vengono memorizzati anche l’indirizzo IP assegnato dal fornitore del servizio internet (ISP) e utilizzato dal soggetto interessato, nonché la data e l’ora della registrazione. La memorizzazione di questi dati avviene al fine di impedire l’uso improprio dei nostri servizi e, se necessario, per consentire l’investigazione di reati. In tale contesto, la memorizzazione di questi dati è necessaria per proteggere il titolare del trattamento. Questi dati non vengono ceduti a terzi, salvo che vi sia un obbligo legale di cederli o se il trasferimento serve all’obiettivo di perseguire reati.
La registrazione del soggetto interessato, con l’indicazione volontaria dei dati personali, ha lo scopo di consentire al titolare del trattamento di offrire al soggetto interessato contenuti o servizi che potrebbero essere offerti solo agli utenti registrati in base alla natura della materia trattata. Gli utenti registrati sono liberi di modificare i dati personali forniti al momento della registrazione in qualsiasi momento, o di farli eliminare completamente dal database del titolare del trattamento.
Il titolare del trattamento fornirà, su richiesta, informazioni in qualsiasi momento a ciascun soggetto interessato riguardo ai dati personali memorizzati. Inoltre, il titolare del trattamento correggerà o cancellerà i dati personali su richiesta o indicazione del soggetto interessato, laddove non vi siano obblighi legali di conservazione. L’intero personale del titolare del trattamento è a disposizione del soggetto interessato come referente per tale scopo.
6. Iscrizione alla nostra newsletter
Sul sito web di Toscana Design, gli utenti hanno la possibilità di iscriversi alla newsletter della nostra azienda. La maschera di input utilizzata per tale scopo determina quali dati personali vengono trasmessi, nonché quando la newsletter viene ordinata dal titolare del trattamento.
Toscana Design informa regolarmente i suoi clienti e partner commerciali tramite una newsletter sulle offerte aziendali. La newsletter dell’azienda può essere ricevuta dal soggetto interessato solo se (1) il soggetto interessato ha un indirizzo e-mail valido e (2) il soggetto interessato si iscrive alla spedizione della newsletter. Per motivi legali, verrà inviata un’e-mail di conferma all’indirizzo e-mail fornito dal soggetto interessato per la prima volta per la spedizione della newsletter, tramite la procedura di doppio opt-in. Questa e-mail di conferma serve a provare che il titolare dell’indirizzo e-mail, in quanto soggetto interessato, è autorizzato a ricevere la newsletter.
Durante la registrazione alla newsletter, memorizziamo anche l’indirizzo IP del sistema informatico assegnato dal fornitore del servizio internet (ISP) e utilizzato dal soggetto interessato al momento della registrazione, nonché la data e l’ora della registrazione. La raccolta di questi dati è necessaria per comprendere il possibile abuso dell’indirizzo e-mail di un soggetto interessato in un secondo momento, e quindi serve alla protezione legale del titolare del trattamento.
I dati personali raccolti nell’ambito della registrazione alla newsletter verranno utilizzati esclusivamente per l’invio della nostra newsletter. Inoltre, i sottoscrittori della newsletter potrebbero essere informati tramite e-mail, se necessario per il funzionamento del servizio di newsletter o per una registrazione in questione, come nel caso di modifiche all’offerta della newsletter o per un cambiamento delle circostanze tecniche. Non avverrà alcuna trasmissione dei dati personali raccolti tramite il servizio della newsletter a terzi. La sottoscrizione alla nostra newsletter può essere annullata in qualsiasi momento dal soggetto interessato. Il consenso alla conservazione dei dati personali, che il soggetto interessato ha dato per la spedizione della newsletter, può essere revocato in qualsiasi momento. Per la revoca del consenso, è presente un link corrispondente in ogni newsletter. È anche possibile annullare l’iscrizione alla newsletter in qualsiasi momento direttamente sul sito web del titolare del trattamento, o comunicarlo al titolare del trattamento in altro modo.
7. Tracciamento della newsletter
La newsletter di Toscana Design contiene i cosiddetti pixel di tracciamento. Un pixel di tracciamento è una miniatura grafica incorporata in tali e-mail, inviate in formato HTML per consentire la registrazione e l’analisi dei file di log. Ciò consente un’analisi statistica del successo o dell’insuccesso delle campagne di marketing online. Sulla base del pixel di tracciamento incorporato, Toscana Design può vedere se e quando una e-mail è stata aperta da un soggetto interessato, e quali link nell’e-mail sono stati cliccati dai soggetti interessati.
I dati personali raccolti dai pixel di tracciamento contenuti nelle newsletter vengono memorizzati e analizzati dal titolare del trattamento per ottimizzare la spedizione della newsletter, nonché per adattare meglio i contenuti delle future newsletter agli interessi del soggetto interessato. Questi dati personali non verranno ceduti a terzi. I soggetti interessati sono in qualsiasi momento autorizzati a revocare la rispettiva dichiarazione di consenso rilasciata tramite la procedura di doppio opt-in. Dopo la revoca, questi dati personali verranno cancellati dal titolare del trattamento. Toscana Design considera automaticamente un’annullamento dell’iscrizione alla newsletter come una revoca.
8. Possibilità di contatto tramite il sito web
Il sito web di Toscana Design contiene informazioni che consentono un rapido contatto elettronico con la nostra azienda, nonché una comunicazione diretta con noi, che include anche un indirizzo generale di posta elettronica (indirizzo e-mail). Se un soggetto interessato contatta il titolare del trattamento tramite e-mail o tramite un modulo di contatto, i dati personali trasmessi dal soggetto interessato vengono memorizzati automaticamente. Tali dati personali trasmessi volontariamente da un soggetto interessato al titolare del trattamento sono conservati al fine di elaborare la richiesta o di mettersi in contatto con il soggetto interessato. Non avviene alcuna cessione di questi dati personali a terzi.
9. Cancellazione e blocco di dati personali di routine
Il titolare del trattamento elabora e conserva i dati personali del soggetto interessato solo per il periodo necessario a conseguire lo scopo della conservazione, o per il periodo stabilito dal legislatore europeo o da altri legislatori nelle leggi o regolamenti ai quali il titolare è soggetto.
Se lo scopo della conservazione non è più applicabile, o se scade un periodo di conservazione prescritto dal legislatore europeo o da un altro legislatore competente, i dati personali vengono normalmente bloccati o cancellati in conformità con i requisiti legali.
10. Diritti del soggetto interessato
a) Diritto di conferma
Ogni soggetto interessato ha il diritto, sancito dal legislatore europeo, di ottenere dal titolare del trattamento la conferma dell’esistenza o meno di dati personali che lo riguardano, e se tali dati sono trattati. Se un soggetto interessato desidera avvalersi di questo diritto di conferma, può contattare in qualsiasi momento qualsiasi dipendente del titolare del trattamento.
b) Diritto di accesso
Ogni soggetto interessato ha il diritto, sancito dal legislatore europeo, di ottenere dal titolare del trattamento informazioni gratuite in qualsiasi momento sui propri dati personali conservati, e una copia di tali informazioni. Inoltre, le direttive e i regolamenti europei concedono al soggetto interessato l’accesso alle seguenti informazioni:
– le finalità del trattamento;
– le categorie di dati personali in questione;
– i destinatari o le categorie di destinatari ai quali i dati personali sono stati o saranno comunicati, in particolare i destinatari in paesi terzi o organizzazioni internazionali;
– ove possibile, il periodo previsto per il quale i dati personali saranno conservati, o, se non possibile, i criteri utilizzati per determinare tale periodo;
– l’esistenza del diritto di richiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali, o la limitazione del trattamento dei dati personali che riguardano il soggetto interessato, o di opporsi a tale trattamento;
– l’esistenza del diritto di proporre reclamo a un’autorità di controllo;
– qualora i dati personali non siano stati raccolti dal soggetto interessato, qualsiasi informazione disponibile sulla loro origine;
– l’esistenza di un processo decisionale automatizzato, compresa la profilazione, di cui all’articolo 22(1) e (4) del GDPR e, almeno in tali casi, informazioni significative sulla logica sottostante, nonché sulla significatività e le conseguenze previste di tale trattamento per il soggetto interessato.
Inoltre, il soggetto interessato ha diritto ad essere informato se i dati personali sono trasferiti a un paese terzo o a un’organizzazione internazionale. Qualora ciò avvenga, il soggetto interessato ha diritto ad essere informato sulle garanzie appropriate relative al trasferimento.
Se un soggetto interessato desidera avvalersi di questo diritto di accesso, può contattare in qualsiasi momento qualsiasi dipendente del titolare del trattamento.
c) Diritto di rettifica
Ogni soggetto interessato ha il diritto, sancito dal legislatore europeo, di ottenere senza ingiustificato ritardo dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano. Tenendo conto delle finalità del trattamento, il soggetto interessato ha il diritto di far completare i dati personali incompleti, anche mediante una dichiarazione supplementare.
Se un soggetto interessato desidera esercitare questo diritto di rettifica, può contattare in qualsiasi momento qualsiasi dipendente del titolare del trattamento.
d) Diritto alla cancellazione (Diritto all’oblio)
Ogni soggetto interessato ha il diritto, sancito dal legislatore europeo, di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, e il titolare ha l’obbligo di cancellare i dati personali senza ingiustificato ritardo laddove si applichi uno dei seguenti motivi, a meno che il trattamento non sia necessario:
– I dati personali non sono più necessari rispetto agli scopi per cui sono stati raccolti o altrimenti trattati.
– Il soggetto interessato revoca il consenso su cui si basa il trattamento, ai sensi del punto (a) dell’articolo 6(1) del GDPR, o del punto (a) dell’articolo 9(2) del GDPR, e non esiste altro fondamento giuridico per il trattamento.
– Il soggetto interessato si oppone al trattamento ai sensi dell’articolo 21(1) del GDPR e non sussistono motivi legittimi prevalenti per il trattamento, oppure il soggetto interessato si oppone al trattamento ai sensi dell’articolo 21(2) del GDPR.
– I dati personali sono stati trattati illecitamente.
– I dati personali devono essere cancellati per adempiere a un obbligo legale previsto dal diritto dell’Unione o del diritto degli Stati membri cui il titolare del trattamento è soggetto.
– I dati personali sono stati raccolti in relazione all’offerta di servizi della società dell’informazione di cui all’articolo 8(1) del GDPR.
Se uno dei motivi sopra indicati si applica, e un soggetto interessato desidera richiedere la cancellazione dei dati personali conservati da Toscana Design, può contattare in qualsiasi momento qualsiasi dipendente del titolare del trattamento. Un dipendente di Toscana Design si adopererà per assicurare che la richiesta di cancellazione venga tempestivamente evasa.
Nel caso in cui il titolare del trattamento abbia reso pubblici i dati personali e sia obbligato ai sensi dell’articolo 17(1) a cancellare i dati personali, il titolare, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotterà misure ragionevoli, comprese misure tecniche, per informare gli altri titolari del trattamento che trattano i dati personali che il soggetto interessato ha richiesto la cancellazione da parte di tali titolari di eventuali link, copie o repliche di tali dati personali, nella misura in cui il trattamento non sia richiesto. Un dipendente di **Toscana Design** provvederà ad adottare le misure necessarie nei casi individuali.
e) Diritto di limitazione del trattamento
Ogni soggetto interessato ha il diritto, sancito dal legislatore europeo, di ottenere dal titolare del trattamento la limitazione del trattamento quando si verifica una delle seguenti condizioni:
– L’accuratezza dei dati personali è contestata dal soggetto interessato, per un periodo che consenta al titolare del trattamento di verificare l’accuratezza dei dati personali.
– Il trattamento è illecito e il soggetto interessato si oppone alla cancellazione dei dati personali e chiede invece la limitazione del loro utilizzo.
– Il titolare del trattamento non ha più bisogno dei dati personali per le finalità del trattamento, ma i dati sono richiesti dal soggetto interessato per l’instaurazione, l’esercizio o la difesa di diritti legali.
– Il soggetto interessato si è opposto al trattamento ai sensi dell’articolo 21(1) del GDPR in attesa della verifica se i motivi legittimi del titolare prevalgano su quelli del soggetto interessato.
Se una delle condizioni sopra indicate si applica, e un soggetto interessato desidera richiedere la limitazione del trattamento dei dati personali conservati da **Toscana Design**, può contattare in qualsiasi momento qualsiasi dipendente del titolare del trattamento. Il dipendente di **Toscana Design** provvederà a limitare il trattamento.
f) Diritto alla portabilità dei dati
Ogni soggetto interessato ha il diritto, sancito dal legislatore europeo, di ricevere i dati personali che lo riguardano, che ha fornito a un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Ha inoltre il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare a cui i dati personali sono stati forniti, purché il trattamento sia basato sul consenso ai sensi del punto (a) dell’articolo 6(1) del GDPR o del punto (a) dell’articolo 9(2) del GDPR, o su un contratto ai sensi
del punto (b) dell’articolo 6(1) del GDPR, e il trattamento venga effettuato con mezzi automatizzati, salvo che il trattamento non sia necessario per l’esecuzione di un compito svolto nell’interesse pubblico o nell’esercizio dell’autorità pubblica di cui è investito il titolare del trattamento.
Inoltre, nell’esercizio del suo diritto alla portabilità dei dati ai sensi dell’articolo 20(1) del GDPR, il soggetto interessato ha il diritto di far trasmettere i dati personali direttamente da un titolare del trattamento a un altro, laddove tecnicamente fattibile e quando ciò non pregiudica i diritti e le libertà degli altri.
Per esercitare il diritto alla portabilità dei dati, il soggetto interessato può contattare in qualsiasi momento qualsiasi dipendente di **Toscana Design**.
g) Diritto di opposizione
Ogni soggetto interessato ha il diritto, sancito dal legislatore europeo, di opporsi, per motivi legati alla propria situazione particolare, in qualsiasi momento, al trattamento dei dati personali che lo riguardano, che si basa sui punti (e) o (f) dell’articolo 6(1) del GDPR. Questo vale anche per la profilazione basata su tali disposizioni.
**Toscana Design** non tratterà più i dati personali in caso di opposizione, a meno che non possiamo dimostrare motivi legittimi cogenti per il trattamento che prevalgano sugli interessi, diritti e libertà del soggetto interessato, o per l’instaurazione, l’esercizio o la difesa di diritti legali.
Se **Toscana Design** tratta i dati personali per finalità di marketing diretto, il soggetto interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per tali finalità. Ciò vale anche per la profilazione nella misura in cui è legata a tale marketing diretto. Se il soggetto interessato si oppone al trattamento per finalità di marketing diretto, **Toscana Design** non tratterà più i dati personali per tali finalità.
Inoltre, il soggetto interessato ha il diritto, per motivi legati alla sua situazione particolare, di opporsi al trattamento dei dati personali che lo riguardano da parte di **Toscana Design** per scopi di ricerca scientifica o storica, o per scopi statistici ai sensi dell’articolo 89(1) del GDPR, a meno che il trattamento non sia necessario per l’esecuzione di un compito svolto per motivi di interesse pubblico.
Per esercitare il diritto di opposizione, il soggetto interessato può contattare qualsiasi dipendente di **Toscana Design**. Inoltre, il soggetto interessato ha il diritto di esercitare il diritto di opposizione tramite mezzi automatizzati utilizzando specifiche tecniche nel contesto dell’uso di servizi della società dell’informazione, senza pregiudizio per la Direttiva 2002/58/EC.
h) Processo decisionale automatizzato, compresa la profilazione
Ogni soggetto interessato ha il diritto, sancito dal legislatore europeo, di non essere sottoposto a decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che lo incida significativamente in modo analogo, a meno che la decisione (1) non sia necessaria per l’entrata in un contratto, o per l’esecuzione di un contratto, tra il soggetto interessato e un titolare del trattamento, oppure (2) sia autorizzata dal diritto dell’Unione o degli Stati membri cui il titolare del trattamento è soggetto e che stabilisce misure adeguate per tutelare i diritti e le libertà del soggetto interessato, o (3) sia basata sul consenso esplicito del soggetto interessato.
Se la decisione (1) è necessaria per l’entrata in un contratto o per l’esecuzione del contratto, oppure (2) è basata sul consenso esplicito del soggetto interessato, **Toscana Design** adotterà misure adeguate per tutelare i diritti e le libertà del soggetto interessato, almeno il diritto di ottenere un intervento umano da parte del titolare, di esprimere il proprio punto di vista e di contestare la decisione.
Se il soggetto interessato desidera esercitare i diritti relativi al processo decisionale automatizzato, può contattare in qualsiasi momento qualsiasi dipendente di Toscana Design.
i) Diritto di revoca del consenso al trattamento dei dati
Ogni soggetto interessato ha il diritto, sancito dal legislatore europeo, di revocare in qualsiasi momento il proprio consenso al trattamento dei dati personali.
Se il soggetto interessato desidera esercitare il diritto di revoca del consenso, può contattare in qualsiasi momento qualsiasi dipendente di **Toscana Design**.
11. Base giuridica del trattamento
L’articolo 6(1) lett. a) del GDPR è la base giuridica per le operazioni di trattamento per le quali otteniamo il consenso per una finalità di trattamento specifica. Se il trattamento dei dati personali è necessario per l’esecuzione di un contratto di cui il soggetto interessato è parte, come nel caso in cui le operazioni di trattamento siano necessarie per la fornitura di beni o per fornire un altro servizio, il trattamento si basa sull’articolo 6(1) lett. b) del GDPR. Lo stesso vale per le operazioni di trattamento necessarie per l’esecuzione di misure pre-contrattuali, ad esempio nel caso di richieste relative ai nostri prodotti o servizi. Se la nostra azienda è soggetta a un obbligo legale che impone il trattamento dei dati personali, come per l’adempimento di obblighi fiscali, il trattamento si basa sull’articolo 6(1) lett. c) del GDPR. In rari casi, il trattamento dei dati personali potrebbe essere necessario per proteggere gli interessi vitali del soggetto interessato o di un’altra persona fisica. Ciò sarebbe il caso, ad esempio, se un visitatore si infortuna nella nostra azienda e il suo nome, età, dati assicurativi o altre informazioni vitali devono essere trasmessi a un medico, ospedale o altra terza parte. In tal caso, il trattamento si baserebbe sull’articolo 6(1) lett. d) del GDPR. Infine, le operazioni di trattamento potrebbero basarsi sull’articolo 6(1) lett. f) del GDPR. Questa base giuridica viene utilizzata per le operazioni di trattamento che non sono coperte da una delle basi giuridiche sopra indicate, se il trattamento è necessario per il perseguimento di interessi legittimi perseguiti dalla nostra azienda o da una terza parte, a meno che tali interessi siano superati dagli interessi o dai diritti e libertà fondamentali del soggetto interessato che richiedono la protezione dei dati personali. Tali operazioni di trattamento sono particolarmente ammesse in quanto esplicitamente menzionate dal legislatore europeo. Il legislatore ha considerato che un interesse legittimo può essere presunto se il soggetto interessato è un cliente del titolare del trattamento (Considerando 47, frase 2 del GDPR).
12. Gli interessi legittimi perseguiti dal titolare del trattamento o da una terza parte
Quando il trattamento dei dati personali si basa sull’articolo 6(1) lett. f) del GDPR, il nostro interesse legittimo è quello di portare avanti la nostra attività a beneficio del benessere di tutti i nostri dipendenti e azionisti.
13. Periodo di conservazione dei dati personali
I criteri utilizzati per determinare il periodo di conservazione dei dati personali sono il rispettivo periodo di conservazione previsto dalla normativa. Dopo la scadenza di tale periodo, i dati corrispondenti vengono eliminati normalmente, a meno che non siano più necessari per l’adempimento del contratto o per l’inizio di un contratto.
14. Fornitura dei dati personali come requisito legale o contrattuale;
Requisito necessario per l’entrata in un contratto; Obbligo del soggetto interessato di fornire i dati personali; possibili conseguenze per la mancata fornitura di tali dati
Chiarisco che la fornitura di dati personali è in parte richiesta dalla legge (ad esempio, la normativa fiscale) o può anche derivare da disposizioni contrattuali (ad esempio, informazioni sul partner contrattuale). A volte può essere necessario per concludere un contratto che il soggetto interessato ci fornisca dati personali che dovranno essere successivamente trattati da noi. Il soggetto interessato è, ad esempio, obbligato a fornirci dati personali quando la nostra azienda stipula un contratto con lui o lei. La non fornitura dei dati personali comporterebbe l’impossibilità di concludere il contratto con il soggetto interessato. Prima che i dati personali vengano forniti dal soggetto interessato, quest’ultimo deve contattare qualsiasi dipendente. Il dipendente chiarirà al soggetto interessato se la fornitura dei dati personali è richiesta dalla legge o
dal contratto o è necessaria per la conclusione del contratto, se c’è un obbligo di fornitura dei dati e le conseguenze della non fornitura di tali dati.
15. Esistenza di decisioni automatizzate
Come azienda responsabile, non utilizziamo decisioni automatizzate o profilazione. Questa politica sulla privacy è stata generata dal Privacy Policy Generator degli External Data Protection Officers, sviluppato in collaborazione con gli avvocati di Media Law di WBS-LAW.
