Informativa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 sulla protezione dei Dati Personali (GDPR).
1. TITOLARE DEL TRATTAMENTO
RAMCUBE s.r.l. (di seguito indicata come il “Titolare”) con sede legale in Via Parmigianino n. 16 – 20148 Milano (MI), in qualità di Titolare dei Dati Personali da lei forniti attraverso l’utilizzo del sito web www.ramcube.it (di seguito indicati come “Dati Personali”) le fornisce la presente informativa ai sensi dell’art. 13 del reg.to UE 2016/679 (di seguito indicato come “GDPR”).
2. FINALITÀ DEL TRATTAMENTO E RELATIVA BASE GIURIDICA
2.1. La raccolta ed il trattamento dei suoi Dati Personali sono effettuati senza il suo consenso (articolo 6, lettere b – c ed f del GDPR), per le seguenti finalità:
2.1.2. L’assolvimento di eventuali obblighi di legge e/o regolamentari (ad esempio, fatturazione, tenuta della contabilità).
2.1.3. Espletare le esigenze di tipo operativo e gestionale interne del Titolare ed inerenti ai servizi e/o ai prodotti a lei offerti.
2.1.4. La tutela dei diritti del Titolare sia in sede giudiziale che stragiudiziale.
2.2. Con il suo consenso (articolo 7 del GDPR) – che potrà, successivamente, in qualsiasi momento, essere revocato – per le seguenti finalità:
2.2.2. Profilazione: raccolta di informazioni sui comportamenti e le abitudini commerciali nel settore in cui opera il Titolare al fine di migliorare i servizi offerti in base alle esigenze dei nostri clienti e, nello specifico, per l’analisi da parte del Titolare stesso di informazioni riguardanti le sue scelte, preferenze, interessi e abitudini acquisite nel contesto della fruizione dei servizi.
3. NATURA DEL CONFERIMENTO DEI DATI PERSONALI ED EVENTUALE RIFIUTO AL CONFERIMENTO
3.1. Il conferimento dei Dati Personali per le finalità di cui agli articoli 2.1.1, 2.1.2, 2.1.3 e 2.1.4 sopra indicati è, pertanto, obbligatorio. La mancata disponibilità dei dati e/o l’eventuale espresso rifiuto al loro trattamento comporterà l’impossibilità per il Titolare di eseguire il contratto sottoscritto o l’eventuale violazione di richieste provenienti dalle autorità competenti.
3.2. Il conferimento dei dati per le finalità di cui ai precedenti articoli 2.2.1 e 2.2.2 è facoltativo, con la conseguenza che lei potrà decidere di non fornire il suo consenso espresso, ovvero di revocarlo in qualsiasi momento. In caso di mancato e specifico consenso al trattamento da parte sua, non sarà possibile svolgere da parte del Titolare le attività ivi richiamate.
4. DATI PERSONALI TRATTATI
4.1. A seconda del servizio da lei richiesto accedendo al sito, il Titolare potrà trattare Dati Personali di tipologia diversa:
4.1.2. Dati personali forniti volontariamente: quali i dati identificativi e di contatto da lei comunicati tramite il sito web del Titolare ovvero a mezzo e-mail od altro strumento di comunicazione elettronica e non. Nello specifico il Titolare potrebbe trattare i suoi dati personali essenziali per l’identificazione, quali a titolo esemplificativo e non esaustivo: nome e cognome, codice fiscale, indirizzi (e-mail e/o PEC) datore di lavoro, numero di telefono, ruolo e/o inquadramento aziendale. Il Titolare tratterà i dati da lei comunicati nel rispetto della normativa applicabile, assumendo che siano riferiti a lei o a terzi soggetti che le hanno espressamente concesso l’autorizzazione a conferirli in base ad un’idonea base giuridica che legittima il trattamento dei dati in questione.
4.1.3. Cookie: si rinvia alla cookie policy, accessibile mediante link posto nel footer di ciascuna pagina.
5. MODALITÀ DI TRATTAMENTO
5.1. Il trattamento dei suoi Dati Personali è realizzato per mezzo delle operazioni indicate all’articolo 4 – punto 2 del GDPR e precisamente: raccolta, registrazione, organizzazione, strutturazione, aggiornamento, conservazione, adattamento o modifica, estrazione ed analisi, consultazione, uso, comunicazione mediante trasmissione, raffronto, interconnessione, limitazione, cancellazione o distruzione. Il Titolare a garantisce la sicurezza logica e fisica dei dati e, in generale, la riservatezza dei Dati Personali trattati, mettendo in atto tutte le necessarie misure tecniche e organizzative adeguate a evitare la perdita dei Dati Personali, l’uso illecito o, comunque, non corretto degli stessi, nonché accessi non autorizzati da parte di soggetti terzi. Il trattamento da parte del Titolare dei suoi Dati Personali sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della sua riservatezza e dei suoi diritti, in conformità ai principi espressi dal GDPR e dal Codice Privacy.
I trattamenti da parte del Titolare dei Dati Personali potranno avvenire con strumenti cartacei, informatici e telematici e comprenderanno – nel rispetto dei limiti e delle condizioni poste dalla normativa privacy – tutte le operazioni o complesso di operazioni necessarie al trattamento in questione. Il trattamento dei Dati Personali sarà effettuato nel rispetto delle regole di riservatezza e di sicurezza previste dalla normativa europea, dalla legge, dai regolamenti conseguenti e da disposizioni interne.
6. COMUNICAZIONE DEI DATI
6.1. Il Titolare, per le finalità sopra esposte all’articolo 2, potrà rendere disponibili i suoi Dati Personali:
6.1.2. A soggetti terzi che svolgono attività in outsourcing per conto del Titolare fornendo specifici servizi in qualità di Responsabili del Trattamento ex art. 28 del GDPR. Per informazioni sui nominativi e relativi riferimenti dei Responsabili del Trattamento potrà contattare il Titolare al seguente indirizzo: privacy@ramcube.it ovvero a mezzo posta ordinaria presso la sede del Titolare.
6.1.3. Ad autorità giudiziarie o di vigilanza, amministrazioni, enti ed organismi pubblici (nazionali ed esteri), in conformità alle disposizioni di legge e previa formale richiesta legittima da parte di tali soggetti.
6.2. I Dati Personali non saranno diffusi né ceduti a terzi. Resta inteso che, in caso di eventuali operazioni societarie straordinarie (ad esempio, cessione o affitto di Azienda, fusione, ecc.) riguardanti il Titolare, i Dati Personali potrebbero essere ceduti o conferiti a terzi acquirenti/affittuari o aventi diritto dal Titolare.
7. TRASFERIMENTO DEI DATI ALL’ESTERO
7.1. I suoi Dati Personali vengono attualmente archiviati sia su server ubicati presso la sede del Titolare che nel cloud. La complessa struttura di business del Titolare implica, necessariamente, una circolazione transfrontaliera dei dati che si qualifica ai sensi di legge come trasferimento all’estero di dati, anche al di fuori del territorio dell’Unione Europea. I suoi dati, nel caso in cui venissero trasferiti verso paesi non appartenenti all’Unione Europea, saranno trattati sempre in conformità dei principi indicati agli articoli 45 e 46 del GDPR relativamente alla sussistenza di una decisione di adeguatezza da parte della commissione europea ovvero a garanzie adeguate.
8. TEMPI DI CONSERVAZIONE DEI DATI
8.1. I suoi Dati Personali verranno conservati per il lasso di tempo strettamente necessario al perseguimento delle finalità del trattamento indicate all’articolo 2 e nello specifico:
8.1.2. Per le finalità indicate all’articolo 2.2.1 (ovvero per finalità di marketing diretto e indiretto e ricerche di mercato): 24 (ventiquattro) mesi dal momento del rilascio del consenso al trattamento ovvero sino a revoca del consenso ovvero richiesta di cancellazione.
8.1.3. Per le finalità indicate all’articolo 2.2.2 (ovvero per finalità di profilazione): saranno conservati per il tempo massimo identificato dal Garante per la protezione dei dati personali per la profilazione e il marketing personalizzato pari a 12 (dodici) mesi dal momento del rilascio del consenso al trattamento ovvero sino a revoca del consenso ovvero richiesta di cancellazione.
9. DIRITTI DELL’INTERESSATO
9.1. Relativamente ai suoi Dati Personali lei può esercitare, in qualsiasi momento, i diritti riconosciti dal GDPR, di seguito indicati:
9.1.2. Richiesta di rettifica dei dati personali ex art. 16: ottenere, senza ingiustificato ritardo, la rettifica dei Dati Personali inesatti che la riguardano e l’eventuale integrazione degli stessi se incompleti.
9.1.3. Cancellazione dei dati personali ex art. 17: ottenere, senza ingiustificato ritardo, la cancellazione dei Dati Personali che la riguardano.
9.1.4. Limitazione dei trattamenti ex art. 18: per “limitazione” si intende il contrassegno dei dati conservati con l’obiettivo di limitarne il trattamento in futuro, ciò comporterà l’onere da parte del Titolare alla sospensione del trattamento dei suoi Dati Personali.
9.1.5. Portabilità dei dati ex art. 20: nel caso di trattamento automatizzato svolto sulla base del consenso o in esecuzione di un contratto, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati che la riguardano.
9.1.6. Opposizione al trattamento ex art. 21: opporsi al trattamento dei suoi Dati Personali, salvo che sussistano motivi di legittimo interesse del Titolare di continuare il trattamento. Lei ha anche il diritto di opporsi al trattamento laddove le proprie informazioni personali siano utilizzate per scopi di marketing diretto.
9.1.7. Opporsi al processo decisionale automatizzato, inclusa la profilazione ex art. 22: i suoi Dati Personali non devono essere soggetti ad alcun processo decisionale automatico da parte di RAMCUBE attraverso l’utilizzo delle informazioni personali ovvero la profilazione del Cliente, salvo suo consenso.
9.1.8. Revoca del consenso: nel caso in cui lei avesse fornito il consenso alla raccolta, al trattamento e al trasferimento dei suoi Dati Personali, Lei ha il diritto di revocarlo per tale trattamento specifico in qualsiasi momento. Una volta ricevuta la notifica di revoca del consenso, non elaboreremo più i suoi Dati Personali, se non in base a un altro fondamento legittimo.
9.1.9. Proporre reclamo ai sensi dell’art. 77 all’autorità di controllo competente in base alla sua residenza abituale, al luogo di lavoro oppure al luogo di violazione dei suoi diritti; per l’Italia è competente il garante per la protezione dei dati personali, contattabile tramite i dati di contatto riportati sul sito web http://www.garanteprivacy.it.
9.1.10. I predetti diritti potranno essere esercitati inviandoci apposita richiesta via e-mail, all’indirizzo privacy@ramcube.it, oppure a mezzo posta presso la sede di RAMCUBE. Le richieste relative all’esercizio dei suoi diritti saranno evase senza ingiustificato ritardo e, in ogni modo, entro 30 giorni dal ricevimento della domanda.