Titolare del Trattamento dei Dati

Phimomed Srl – Via Cicerone, 60 00193 Roma.

Indirizzo email del Titolare: Il Titolare ha nominato il Responsabile della protezione dei dati personali (di seguito “DPO”) al quale gli interessati possono rivolgersi per l’esercizio dei diritti previsti dal GDPR scrivendo all’indirizzo [email protected].

Tipologie di Dati raccolti

Fra i Dati Personali raccolti da phimostop.com (in seguito, il “Sito”), in modo autonomo o tramite terze parti, ci sono: 

1. Dati di Utilizzo: Strumenti di Tracciamento; risposte alle domande; clic; eventi keypress; eventi relativi ai sensori di movimento; movimenti del mouse; posizione relativa allo scorrimento; eventi touch; numero di Utenti; statistiche delle sessioni; informazioni sul dispositivo; lingua; Identificativo univoco universale (UUID);
2. Dati di Pagamento: email; nome; cognome; username; numero di telefono; informazioni di pagamento; cronologia acquisti; indirizzo di fatturazione;

Dettagli completi su ciascuna tipologia di Dati Personali raccolti sono forniti nelle sezioni dedicate di questa privacy policy o mediante specifici testi informativi visualizzati prima della raccolta dei Dati stessi.
I Dati Personali possono essere liberamente forniti dall’Utente o, nel caso di Dati di Utilizzo, raccolti automaticamente durante l’uso del Sito.
Se non diversamente specificato, tutti i Dati di Pagamento richiesti dal Sito sono obbligatori. Se l’Utente rifiuta di comunicarli, potrebbe essere impossibile per l’utente acquistare il prodotto o ottenere il servizio richiesto (il “Servizio”). Nei casi in cui il Sito indichi alcuni Dati come facoltativi, gli Utenti sono liberi di astenersi dal comunicare tali Dati, senza che ciò abbia alcuna conseguenza sulla disponibilità del Servizio o sulla sua operatività.
Gli Utenti che dovessero avere dubbi su quali Dati siano obbligatori sono incoraggiati a contattare il Titolare.

Modalità e luogo del trattamento dei Dati raccolti

Modalità di trattamento

Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali.
Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell’organizzazione del Sito (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. 

Luogo

I Dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. Per ulteriori informazioni, contatta il Titolare.
I Dati Personali dell’Utente potrebbero essere trasferiti in un paese diverso da quello in cui l’Utente si trova. Per ottenere ulteriori informazioni sul luogo del trattamento l’Utente può fare riferimento alla sezione relativa ai dettagli sul trattamento dei Dati Personali.

Periodo di conservazione

Se non diversamente indicato in questo documento, i Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e potrebbero essere conservati per un periodo più lungo a causa di eventuali obbligazioni legali o sulla base del consenso degli Utenti.

Finalità del Trattamento dei Dati raccolti

I Dati dell’Utente sono raccolti per consentire al Titolare di fornire il Servizio, adempiere agli obblighi di legge, rispondere a richieste delle competenti autorità, tutelare i propri diritti ed interessi, individuare eventuali attività dolose o fraudolente, nonché per le seguenti finalità: Protezione da spam e bot, Gestione dei tag, Statistica, Pubblicità, Gestione dei database di Utenti, Gestione dei pagamenti, Visualizzazione di contenuti da piattaforme esterne, Test di performance di contenuti e funzionalità (A/B testing), Heat mapping e registrazione sessioni e Ottimizzazione e distribuzione del traffico.

Per ottenere informazioni dettagliate sulle finalità del trattamento e sui Dati Personali trattati per ciascuna finalità, l’Utente può fare riferimento alla sezione “Dettagli sul trattamento dei Dati Personali”.

Dettagli sul trattamento dei Dati Personali

I Dati Personali sono raccolti per le seguenti finalità ed utilizzando i seguenti servizi:

• Gestione dei database di Utenti

Questo tipo di servizi permettono al Titolare di costruire profili utente partendo da un indirizzo email, il nome o qualunque altra informazione che l’Utente fornisce al Sito, così come di tracciare le attività dell’Utente tramite funzionalità statistiche. Questi Dati Personali potrebbero inoltre venire incrociati con informazioni sull’Utente disponibili pubblicamente (come i profili sui social network) ed usati per costruire profili privati che il Titolare può visualizzare ed utilizzare per migliorare il Sito.
Alcuni di questi servizi potrebbero inoltre permettere l’invio programmato di messaggi all’Utente, come email basate su azioni specifiche compiute su sul Sito.

SendinBlue Marketing Automation (SendinBlue SAS)

SendinBlue è un servizio di gestione dei database di Utenti fornito da SendinBlue SAS.

Dati Personali trattati: Dati di utilizzo; email; Strumenti di Tracciamento.

Luogo del trattamento: Francia – Privacy Policy.

Categoria di Informazioni Personali raccolte ai sensi del CCPA: identificatori; informazioni relative alle attività su internet o altri network.

Questo tipo di trattamento costituisce:

• una Vendita in California
• Gestione dei pagamenti

Se non diversamente specificato, il Sito elabora tutti i pagamenti con carta di credito, bonifico bancario o altri mezzi tramite fornitori esterni di servizi di pagamento. In generale, e salvo diversa indicazione, gli Utenti sono pregati di fornire i dettagli di pagamento e le informazioni personali direttamente a tali fornitori di servizi di pagamento.
Il Sito non è coinvolto nella raccolta e nell’elaborazione di tali informazioni: riceverà invece solo una notifica da parte del fornitore di servizi di pagamento in questione circa l’avvenuto pagamento.

PayPal (Paypal)

PayPal è un servizio di pagamento fornito da PayPal Inc., che consente all’Utente di effettuare pagamenti online.

Dati Personali trattati: cognome; cronologia acquisti; email; indirizzo di fatturazione; informazioni di pagamento; informazioni sul dispositivo; nome; numero di telefono; username.

Luogo del trattamento: Consulta la privacy policy di Paypal – Privacy Policy.

Categoria di Informazioni Personali raccolte ai sensi del CCPA: identificatori; informazioni commerciali; informazioni relative alle attività su internet o altri network.

Questo tipo di trattamento costituisce:

• una Vendita in Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island e Montana
• Gestione dei tag

Questo tipo di servizio consente al Titolare di gestire in modo centralizzato i tag o gli script necessari sul Sito. Di conseguenza, i Dati dell’Utente possono essere trattati da questi servizi, con la possibilità che vengano conservati.

Google Tag Manager (Google Ireland Limited)

Google Tag Manager è un servizio di gestione dei tag fornito da Google Ireland Limited.

Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.

Luogo del trattamento: Irlanda – Privacy Policy.

Categoria di Informazioni Personali raccolte ai sensi del CCPA: informazioni relative alle attività su internet o altri network.

• Heat mapping e registrazione sessioni

I servizi di Heat mapping sono utilizzati per individuare le aree del Sito con le quali gli Utenti interagiscono con maggior frequenza, in modo da rilevare quali di esse attraggono maggior interesse. Questi servizi permettono di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Utente.
Alcuni di questi servizi potrebbero registrare le sessioni e renderle disponibili per visualizzarle in seguito.

Hotjar Heat Maps & Recordings (Hotjar Ltd.)

Hotjar è un servizio di heat mapping e di registrazione delle sessioni fornito da Hotjar Ltd.
Hotjar rispetta gli header generici „Do Not Track”. Questo significa che il browser può indicare allo script di non raccogliere alcun dato dell’Utente. Si tratta di un’impostazione che è disponibile in tutti i principali browser. Maggiori Informazioni sull’opt-out da Hotjar sono disponibili qui.

Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento; varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.

Luogo del trattamento: Malta – Privacy Policy – Opt Out.

Categoria di Informazioni Personali raccolte ai sensi del CCPA: identificatori; informazioni relative alle attività su internet o altri network.

Questo tipo di trattamento costituisce:

• una Vendita in California
• Ottimizzazione e distribuzione del traffico

Questo tipo di servizi permette al Sito di distribuire i propri contenuti tramite dei server dislocati sul territorio e di ottimizzare le prestazioni della stessa.
I Dati Personali trattati dipendono dalle caratteristiche e della modalità d’implementazione di questi servizi, che per loro natura filtrano le comunicazioni fra phimostop.com ed il browser dell’Utente.
Vista la natura distribuita di questo sistema, è difficile determinare i luoghi in cui vengono trasferiti i contenuti, che potrebbero contenere Dati Personali dell’Utente.

Cloudflare (Cloudflare, Inc.)

Cloudflare è un servizio di ottimizzazione e distribuzione del traffico fornito da Cloudflare Inc.
Le modalità di integrazione di Cloudflare prevedono che questo filtri tutto il traffico di phimostop.com, ossia le comunicazioni fra il Sito ed il browser dell’Utente, permettendo anche la raccolta di dati statistici su di esso.

Dati Personali trattati: Strumenti di Tracciamento; varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.

Luogo del trattamento: Stati Uniti – Privacy Policy.

Categoria di Informazioni Personali raccolte ai sensi del CCPA: identificatori; informazioni relative alle attività su internet o altri network.

Questo tipo di trattamento costituisce:

• una Vendita in California
• Protezione da spam e bot

Questo tipo di servizio analizza il traffico del Sito, potenzialmente contenente Dati Personali degli Utenti, allo scopo di filtrarlo da parti di traffico indesiderate, messaggi e contenuti riconosciuti come SPAM o proteggerlo da attività di bot malevoli.

Google reCAPTCHA (Google Ireland Limited)

Google reCAPTCHA è un servizio di protezione dallo SPAM fornito da Google Ireland Limited.
L’utilizzo del sistema reCAPTCHA è soggetto alla privacy policy e ai termini di utilizzo di Google.

Per una comprensione dell’utilizzo dei dati da parte di Google, si prega di consultare le norme per i partner di Google.

Dati Personali trattati: clic; Dati di utilizzo; eventi keypress; eventi relativi ai sensori di movimento; eventi touch; movimenti del mouse; posizione relativa allo scorrimento; risposte alle domande; Strumenti di Tracciamento.

Luogo del trattamento: Irlanda – Privacy Policy.

Categoria di Informazioni Personali raccolte ai sensi del CCPA: informazioni relative alle attività su internet o altri network; informazioni ricavate da altre informazioni personali.

• Pubblicità

Questo tipo di servizi consente di utilizzare i Dati dell’Utente per finalità di comunicazione commerciale. Queste comunicazioni sono mostrate su phimostop.com sotto forma di banner e altre forme pubblicitarie, anche in relazione agli interessi dell’Utente.
Ciò non significa che tutti i Dati Personali vengano utilizzati per questa finalità. Dati e condizioni di utilizzo sono indicati di seguito.
Alcuni dei servizi di seguito indicati potrebbero utilizzare Strumenti di Tracciamento per identificare l’Utente, o utilizzare la tecnica del behavioral retargeting, ossia visualizzare annunci pubblicitari personalizzati in base agli interessi e al comportamento dell’Utente, o misurare le prestazioni degli annunci.
Per avere maggiori informazioni in merito, ti suggeriamo di verificare le informative privacy dei rispettivi servizi.
I servizi di questo tipo di solito consentono agli Utenti di effettuare l’opt-out di tale tracciamento. Gli Utenti possono conoscere il modo in cui effettuare l’opt-out alla pubblicità basata sugli interessi visitando la relativa sezione di opt-out in questo documento.

Microsoft Advertising (Microsoft Corporation)

Microsoft Advertising è un servizio di advertising fornito da Microsoft Corporation.

Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.

Luogo del trattamento: Stati Uniti – Privacy Policy – Opt out.

Categoria di Informazioni Personali raccolte ai sensi del CCPA: informazioni relative alle attività su internet o altri network.

Questo tipo di trattamento costituisce:

• una Vendita in California
• una Condivisione in California

Monitoraggio conversioni di Meta ads (pixel di Meta) (Meta Platforms Ireland Limited)

Il monitoraggio conversioni di Meta ads (pixel di Meta) è un servizio di statistiche fornito da Meta Platforms Ireland Limited che collega i dati provenienti dal network di annunci Meta con le azioni compiute all’interno del Sito. Il pixel di Meta monitora le conversioni che possono essere attribuite alle inserzioni di Facebook, Instagram e Audience Network.

Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.

Luogo del trattamento: Irlanda – Privacy Policy – Opt out.

Categoria di Informazioni Personali raccolte ai sensi del CCPA: informazioni relative alle attività su internet o altri network.

Questo tipo di trattamento costituisce:

• una Vendita in California
• Statistica

I servizi contenuti nella presente sezione permettono al Titolare del Trattamento di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Utente.

Google Analytics 4 (Google Ireland Limited)

Google Analytics è un servizio di statistica fornito da Google Ireland Limited (“Google”). Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di phimostop.com, compilare report e condividerli con gli altri servizi sviluppati da Google.
Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.
In Google Analytics 4, gli indirizzi IP vengono utilizzati al momento della raccolta e poi eliminati prima che i dati vengano registrati in qualsiasi data center o server. Per saperne di più, è possibile consultare la documentazione ufficiale di Google.

Per una comprensione dell’utilizzo dei dati da parte di Google, si prega di consultare le norme per i partner di Google.

Dati Personali trattati: Dati di utilizzo; numero di Utenti; statistiche delle sessioni; Strumenti di Tracciamento.

Luogo del trattamento: Irlanda – Privacy Policy – Opt out.

Categoria di Informazioni Personali raccolte ai sensi del CCPA: informazioni relative alle attività su internet o altri network.

Questo tipo di trattamento costituisce:

• una Vendita in California

Google Analytics (Universal Analytics) con IP anonimizzato (Google Ireland Limited)

Google Analytics (Universal Analytics) è un servizio di analisi web fornito da Google Ireland Limited (“Google”). Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo del Sito, compilare report e condividerli con gli altri servizi sviluppati da Google.
Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.
Questa integrazione di Google Analytics rende anonimo il tuo indirizzo IP. L’anonimizzazione funziona abbreviando entro i confini degli stati membri dell’Unione Europea o in altri Paesi aderenti all’accordo sullo Spazio Economico Europeo l’indirizzo IP degli Utenti. Solo in casi eccezionali, l’indirizzo IP sarà inviato ai server di Google ed abbreviato all’interno degli Stati Uniti.

Per una comprensione dell’utilizzo dei dati da parte di Google, si prega di consultare le norme per i partner di Google.

Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.

Luogo del trattamento: Irlanda – Privacy Policy – Opt Out.

Categoria di Informazioni Personali raccolte ai sensi del CCPA: informazioni relative alle attività su internet o altri network.

Questo tipo di trattamento costituisce:

• una Vendita in California

Meta Events Manager (Meta Platforms Ireland Limited)

Meta Events Manager è un servizio di statistica fornito da Meta Platforms Ireland Limited. Integrando il pixel di Meta, Meta Events Manager può dare al Titolare delle informazioni sul traffico e sulle interazioni sul Sito.

Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.

Luogo del trattamento: Irlanda – Privacy Policy – Opt out.

Categoria di Informazioni Personali raccolte ai sensi del CCPA: informazioni relative alle attività su internet o altri network.

Questo tipo di trattamento costituisce:

• una Vendita in California

Cloudflare Web Analytics (Cloudflare, Inc.)

Cloudflare Web Analytics è un servizio di statistica anonimizzata fornito da Cloudflare, Inc. che permette al Titolare di ottenere informazioni sull’utilizzo del Sito da parte degli Utenti, senza bisogno d’identificarli. Ulteriori informazioni sono disponibili qui e nella privacy policy del servizio.

Dati Personali trattati: Dati di utilizzo; informazioni sul dispositivo; lingua.

Luogo del trattamento: Stati Uniti – Privacy Policy.

Categoria di Informazioni Personali raccolte ai sensi del CCPA: informazioni relative alle attività su internet o altri network; informazioni ricavate da altre informazioni personali.

Questo tipo di trattamento costituisce:

• una Vendita in California
• Test di performance di contenuti e funzionalità (A/B testing)

I servizi contenuti in questa sezione permettono al Titolare del Trattamento di tener traccia ed analizzare la risposta da parte dell’Utente, in termini di traffico o di comportamento, in relazione a modifiche della struttura, del testo o di qualunque altro componente del Sito.

Google Optimize (Google Ireland Limited)

Google Optimize è un servizio di A/B testing fornito da Google Ireland Limited („Google“).

Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del suo network pubblicitario.

Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.

Luogo del trattamento: Irlanda – Privacy Policy.

Categoria di Informazioni Personali raccolte ai sensi del CCPA: informazioni relative alle attività su internet o altri network.

Questo tipo di trattamento costituisce:

• una Vendita in California
• Visualizzazione di contenuti da piattaforme esterne

Questo tipo di servizi permette di visualizzare contenuti ospitati su piattaforme esterne direttamente dalle pagine del Sito e di interagire con essi. Tali servizi sono spesso definiti widget, ovvero piccoli elementi inseriti in un sito web o in un’applicazione. Forniscono informazioni specifiche o svolgono una funzione particolare e spesso consentono l’interazione con l’utente.
Questo tipo di servizio potrebbe comunque raccogliere dati sul traffico web relativo alle pagine dove il servizio è installato, anche quando gli utenti non lo utilizzano.

Google Fonts (Google Ireland Limited)

Google Fonts è un servizio di visualizzazione di stili di carattere gestito da Google Ireland Limited che permette al Sito di integrare tali contenuti all’interno delle proprie pagine.

Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.

Luogo del trattamento: Irlanda – Privacy Policy.

Categoria di Informazioni Personali raccolte ai sensi del CCPA: informazioni relative alle attività su internet o altri network.

Questo tipo di trattamento costituisce:

• una Vendita in California

Font Awesome (Fonticons, Inc. )

Font Awesome è un servizio di visualizzazione di stili di carattere gestito da Fonticons, Inc. che permette al Sito di integrare tali contenuti all’interno delle proprie pagine.

Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.

Luogo del trattamento: Stati Uniti – Privacy Policy.

Categoria di Informazioni Personali raccolte ai sensi del CCPA: informazioni relative alle attività su internet o altri network.

Questo tipo di trattamento costituisce:

• una Vendita in California

Widget Video YouTube (modalità di privacy avanzata) (Google Ireland Limited)

YouTube è un servizio di visualizzazione di contenuti video gestito da Google Ireland Limited che permette al Sito di integrare tali contenuti all’interno delle proprie pagine. Questo widget è impostato in modo che YouTube non salvi informazioni e cookie riguardo agli Utenti sul Sito, a meno che non riproducano il video.

Dati Personali trattati: Dati di utilizzo; Identificativo univoco universale (UUID); Strumenti di Tracciamento.

Luogo del trattamento: Irlanda – Privacy Policy.

Categoria di Informazioni Personali raccolte ai sensi del CCPA: identificatori; informazioni relative alle attività su internet o altri network.

Questo tipo di trattamento costituisce:

• una Vendita negli Stati Uniti

Informazioni su come disattivare gli annunci pubblicitari basati sugli interessi

Oltre a qualsiasi funzione di opt-out fornita da uno qualsiasi dei servizi elencati in questo documento, gli Utenti possono leggere di più su come disattivare gli annunci pubblicitari basati sugli interessi nell’apposita sezione della Cookie Policy.

Ulteriori informazioni sul trattamento dei Dati Personali

• Vendita di beni e servizi online

I Dati Personali raccolti sono utilizzati per l’erogazione di servizi all’Utente o per la vendita di prodotti, inclusi il pagamento e l’eventuale consegna. I Dati Personali raccolti per perfezionare il pagamento possono essere quelli relativi alla carta di credito, al conto corrente utilizzato per il bonifico o ad altri strumenti di pagamento previsti. I Dati di pagamento raccolti dal Sito dipendono dal sistema di pagamento utilizzato.

Cookie Policy

Il Sito fa utilizzo di Strumenti di Tracciamento. Per saperne di più, gli Utenti possono consultare la Cookie Policy.

Ulteriori informazioni per gli utenti

Base giuridica del trattamento

Il Titolare tratta Dati Personali relativi all’Utente in caso sussista una delle seguenti condizioni:

• l’Utente ha prestato il consenso per una o più finalità specifiche.
• il trattamento è necessario all’esecuzione di un contratto con l’Utente e/o all’esecuzione di misure precontrattuali;
• il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare;
• il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o per l’esercizio di pubblici poteri di cui è investito il Titolare;
• il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.

È comunque sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento ed in particolare di specificare se il trattamento sia basato sulla legge, previsto da un contratto o necessario per concludere un contratto.

Ulteriori informazioni sul tempo di conservazione

Se non diversamente indicato in questo documento, i Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e potrebbero essere conservati per un periodo più lungo a causa di eventuali obbligazioni legali o sulla base del consenso degli Utenti.

Pertanto:

• I Dati Personali raccolti per scopi collegati all’esecuzione di un contratto tra il Titolare e l’Utente saranno trattenuti sino a quando sia completata l’esecuzione di tale contratto.
• I Dati Personali raccolti per finalità riconducibili all’interesse legittimo del Titolare saranno trattenuti sino al soddisfacimento di tale interesse. L’Utente può ottenere ulteriori informazioni in merito all’interesse legittimo perseguito dal Titolare nelle relative sezioni di questo documento o contattando il Titolare.

Quando il trattamento è basato sul consenso dell’Utente, il Titolare può conservare i Dati Personali più a lungo sino a quando detto consenso non venga revocato. Inoltre, il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo per adempiere ad un obbligo di legge o per ordine di un’autorità.

Al termine del periodo di conservazione i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati non potranno più essere esercitati.

Diritti dell’Utente sulla base del Regolamento Generale sulla Protezione dei Dati (GDPR)

Gli Utenti possono esercitare determinati diritti con riferimento ai Dati trattati dal Titolare.

In particolare, nei limiti previsti dalla legge, l’Utente ha il diritto di:

• revocare il consenso in ogni momento. L’Utente può revocare il consenso al trattamento dei propri Dati Personali precedentemente espresso.
• opporsi al trattamento dei propri Dati. L’Utente può opporsi al trattamento dei propri Dati quando esso avviene in virtù di una base giuridica diversa dal consenso.
• accedere ai propri Dati. L’Utente ha diritto ad ottenere informazioni sui Dati trattati dal Titolare, su determinati aspetti del trattamento ed a ricevere una copia dei Dati trattati.
• verificare e chiedere la rettificazione. L’Utente può verificare la correttezza dei propri Dati e richiederne l’aggiornamento o la correzione.
• ottenere la limitazione del trattamento. L’Utente può richiedere la limitazione del trattamento dei propri Dati. In tal caso il Titolare non tratterà i Dati per alcun altro scopo se non la loro conservazione.
• ottenere la cancellazione o rimozione dei propri Dati Personali. L’Utente può richiedere la cancellazione dei propri Dati da parte del Titolare.
• ricevere i propri Dati o farli trasferire ad altro titolare. L’Utente ha diritto di ricevere i propri Dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare.
• proporre reclamo. L’Utente può proporre un reclamo (art. 77, GDPR) all’autorità italiana Garante della protezione dei dati personali (“Garante Privacy”) al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), qualora ritenga che il trattamento vìoli la disciplina vigente in materia di protezione dei dati personali o agire in sede giudiziale.

Come esercitare i diritti

Eventuali richieste di esercizio dei diritti dell’Utente possono essere indirizzate al Titolare attraverso i recapiti forniti in questo documento. La richiesta è gratuita e il Titolare risponderà nel più breve tempo possibile, in ogni caso entro un mese, fornendo all’Utente tutte le informazioni previste dalla legge. Eventuali rettifiche, cancellazioni o limitazioni del trattamento saranno comunicate dal Titolare a ciascuno dei destinatari, se esistenti, a cui sono stati trasmessi i Dati Personali, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il Titolare comunica all’Utente tali destinatari qualora egli lo richieda.