Altilia Privacy Policy (ITA)

Informativa privacy

ai sensi dell’art. 13 Regolamento UE 2016/679

Gentile Interessato,

Altilia S.r.l. considera di fondamentale importanza la tutela dei dati personali dei propri utenti, effettivi e/o potenziali.

Con il presente documento (l’“Informativa”), intendiamo rinnovarti il nostro impegno per garantire che il trattamento dei dati personali raccolti attraverso la navigazione sulla nostra piattaforma avvenga nel pieno rispetto delle tutele e dei diritti riconosciuti dal Regolamento (UE) 2016/679 (“GDPR” o “Regolamento”) e dalle ulteriori norme applicabili in tema di protezione dei dati personali (la “Normativa Privacy”), tra cui il D. Lgs. 196/2003 e s.m. (il “Codice Privacy”).

Con il termine dati personali si fa riferimento alla definizione contenuta nell’art. 4 comma 1 del Regolamento, ossia “qualsiasi informazione riguardante una persona fisica identificata o identificabile; si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale” (i “Dati Personali”).

La presente Informativa – redatta sulla base del principio di trasparenza e inclusiva di tutti gli elementi richiesti dall’art. 13 del Regolamento – ha lo scopo di descrivere le modalità di gestione del sito www.altilia.ai (il “Sito”), in riferimento al trattamento dei Dati Personali degli utenti/visitatori.

Ti forniremo, inoltre, in maniera semplice ed intuitiva, tutte le informazioni utili e necessarie affinché tu possa conferire i tuoi Dati Personali in modo consapevole ed informato e, in qualsiasi momento, esercitare i tuoi diritti previsti dal GDPR.

1. ) IL TITOLARE DEL TRATTAMENTO
   
   La società che tratterà i tuoi Dati Personali per le finalità di cui alla presente Informativa e che, quindi, rivestirà il ruolo di titolare del trattamento, ossia “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali” è Altilia S.r.l. con sede legale in Milano, Via San Raffaele 1, partita IVA 10780921002. (il “Titolare”).
2. ) IL RESPONSABILE DELLA PROTEZIONE DEI DATI
   
   Il Titolare, al fine di agevolare i rapporti con i soggetti interessati, ha provveduto a nominare un suo Data Protection Officer (il “DPO”), individuando SAPG Legal Tech. con sede in Corso Europa, 7.
   Come previsto dall’art. 38 del GDPR, potrai liberamente contattare il DPO per tutte le questioni relative al trattamento dei tuoi Dati Personali e/o nel caso volessi esercitare i tuoi diritti come previsti dalla presente Informativa, inviando una comunicazione scritta all’indirizzo di posta elettronica: [email protected].
   
3. ) FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
   
   Durante la navigazione nel Sito, i Dati Personali potranno essere trattati secondo le finalità e le connesse basi giuridiche di seguito esposte.
   1. ) Miglioramento dell’esperienza di navigazione e controllo del corretto funzionamento del Sito
      
      I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
      In questa categoria di dati rientrano, a titolo esemplificativo: gli indirizzi IP, il tipo di browser utilizzato, il sistema operativo, il nome di dominio e gli indirizzi di siti internet dai quali è stato effettuato l’accesso o l’uscita, le informazioni sulle pagine visitate dagli utenti all’interno del Sito, l’orario d’accesso, la permanenza sulla singola pagina, l’analisi di percorso interno e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
      Tali dati di carattere tecnico/informatico sono raccolti e utilizzati esclusivamente in maniera aggregata e non identificativa e potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.

      Il trattamento si baserà giuridicamente sul legittimo interesse del Titolare al migliore funzionamento dei propri sistemi, alla ottimizzazione e al miglioramento dell’esperienza di navigazione, ad evitare attività fraudolente e a migliorare la sicurezza del Sito (art. 6, comma 1, lettera f) del Regolamento).

   2. ) Consentirti la fruizione del servizio richiesto a seguito della compilazione di un form on-line, ossia, a titolo esemplificativo e non esaustivo, di iscriverti alla piattaforma, che ti permette di gestire la tua area personale, o di essere messo in contatto con il professionista più adatto a te
      
      Per consentire al Titolare di effettuare le attività di trattamento per tale finalità, sarà necessario il conferimento dei Dati Personali richiesti negli appositi form. Ai fini di consentirti di usufruire dei servizi forniti dal Titolare è necessario trattare i dati Personali comuni. Tra cui rientrano a mero titolo esemplificativo e non esaustivo: dati anagrafici quali nome, cognome, data di nascita; dati di contatto quali numero di telefono, indirizzo di residenza, indirizzo mail.

      Tale finalità del trattamento è legittimata dall’esecuzione di misure precontrattuali o del contratto di cui sei parte (ex art. 6 par. 1, lettera b) del GDPR).

   3. ) Accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria e/o stragiudiziale.
      

      La base giuridica per l’esercizio o la difesa di un diritto del Titolare sarà quella del legittimo interesse, di cui all’art. 6, comma 1, lett. f) del GDPR.

   4. ) Marketing Diretto del Titolare.
      
      Con tale termine s’intende lo svolgimento di attività promozionali (con modalità sia di tipo automatizzato che tradizionale) dei servizi di tuo interesse erogati dal Titolare. Relativamente a tale finalità di marketing diretto, è opportuno precisare che, in virtù dell’art. 6 comma 1 lett. f) del Regolamento e dell’art. 130 comma 4 del Codice Privacy (c.d. soft spam exception), il Titolare potrà svolgere tale attività basandosi sul suo legittimo interesse, a prescindere da un tuo consenso esplicito, come meglio esplicitato nel Considerando 47 del Regolamento nel quale viene “considerato legittimo interesse del titolare trattare dati personali per finalità di marketing diretto”. Ciò sarà possibile a seguito delle valutazioni effettuate dal Titolare in merito all’eventuale e possibile prevalenza dei tuoi interessi, diritti e libertà fondamentali che richiedono la protezione dei Dati Personali sul proprio interesse legittimo ad inviare comunicazioni di marketing diretto. Peraltro, potrai opporti lecitamente ed in ogni momento (anche in modo parziale) alla ricezione di comunicazioni promozionali, senza che ciò pregiudichi in alcun modo il trattamento per le altre finalità.

      Tale trattamento, pertanto, si baserà giuridicamente sul legittimo interesse del Titolare ai sensi dell’art. 6, comma 1, lettera f) del Regolamento.

   5. ) Finalità di profilazione, ovvero analisi di abitudini, preferenze, comportamenti, interessi desunti, a titolo esemplificativo, da azioni online su profili e/o sezioni del Sito al fine di inviarti comunicazioni commerciali.
      
      Il trattamento dei tuoi dati personali per finalità di profilazione avverrà, in caso di consenso, con strumenti di elaborazione dati che, a seguito di incrocio, creeranno un tuo profilo commerciale e comportamentale nel web. Tale strumento di elaborazione dati mette in relazione i dati raccolti nel corso della tua navigazione sul Sito attraverso l’utilizzo di cookie di profilazione di prima parte da te accettati con i dati raccolti tramite la compilazione del form online. Inoltre, tali dati e/o informazioni, verranno associati agli eventuali e/o ulteriori dati e/o informazioni già in nostro possesso a seguito della tua adesione ai nostri servizi.
      Qualora tu abbia prestato il consenso (in tutto o in parte) al trattamento dei tuoi Dati Personali per le finalità di cui sopra, potrai in qualsiasi momento revocarlo totalmente e/o parzialmente senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. L’eventuale revoca del consenso imporrà al Titolare di cessare le attività di trattamento dei tuoi Dati Personali per tali finalità. Le modalità di revoca del consenso sono molto semplici ed intuitive: ti basterà contattare il Titolare utilizzando i canali di contatto riportarti all’interno della presente Informativa.

      Tale finalità del trattamento è legittimata dal tuo consenso facoltativo, libero e revocabile in qualsiasi momento (ai sensi dell’art. 6, par. 1, lett. a) del GDPR).

   6. ) Contattarci.
      
      Se da te richiesto attraverso la compilazione dell’apposito modulo, i Dati Personali verranno trattati per rispondere alle tue richieste di informazioni sui servizi forniti da Altilia S.r.l.

      Tale finalità del trattamento è legittimata dall’esecuzione di misure precontrattuali o del contratto di cui sei parte (ex art. 6 par. 1, lettera b) del GDPR).

      Il Titolare, al fine di procedere con le attività di marketing generico e con quelle rispetto alle quali tu abbia espresso il consenso, provvederanno a creare un profilo anagrafico a te riferito internamente al proprio gestionale centralizzato (CRM). La tua eventuale richiesta di opt-out rispetto alle attività di marketing generico e/o la revoca dei consensi eventualmente resi non comportano la cancellazione anche del suddetto profilo anagrafico dal CRM, salvo l’esercizio del tuo diritto di cancellazione nelle modalità previste dalla presente informativa nella sezione denominata “Diritti dell’interessato”. Decorsi i termini di conservazione sopra indicati, i Dati Personali saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup e con le esigenze di accountability in capo al Titolare.

      Si ricorda che il consenso è libero, facoltativo e revocabile. Pertanto, laddove sotto un qualsiasi form venga richiesto un solo consenso, laddove venga rilasciato, si intenderà specifico per quella finalità e nessun’altra finalità che preveda la base giuridica del consenso.

      Qualora tu abbia prestato il consenso (in tutto o in parte) al trattamento dei tuoi Dati Personali per le finalità di cui sopra, potrai in qualsiasi momento revocarlo totalmente e/o parzialmente senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. L’eventuale revoca del consenso imporrà al Titolare di cessare le attività di trattamento dei tuoi Dati Personali per tali finalità. Le modalità di revoca del consenso sono molto semplici ed intuitive: ti basterà contattare il Titolare utilizzando i canali di contatto riportarti all’interno della presente Informativa.

4. ) SOGGETTI A CUI POTRANNO ESSERE COMUNICATI I TUOI DATI PERSONALI
   
   I tuoi Dati Personali potranno essere gestiti, per conto del Titolare, esclusivamente da personale espressamente autorizzato al trattamento (ai sensi dell’art. 29 del Regolamento e dell’art. 2 – quarter decies del Codice Privacy e da soggetti terzi espressamente nominati quali responsabili del trattamento (ai sensi dell’art. 28 del Regolamento), al fine di svolgere correttamente tutte le attività di trattamento necessarie a perseguire le finalità di cui alla presente Informativa.
   
   A fine meramente esplicativo, si riportano alcune categorie di soggetti a cui i tuoi Dati Personali potranno essere comunicati:
   1. ) partner commerciali del Titolare che forniscono servizi, in qualità di responsabili del trattamento o di titolari autonomi, per le finalità di cui all’art. 6 par. 1 lett. b) del Regolamento;
   2. ) terzi fornitori di servizi di assistenza e consulenza in qualità di responsabili del trattamento o di titolari autonomi, per le finalità di cui all’art. 6 par. 1 lett. b) del Regolamento;
   3. ) soggetti e autorità il cui diritto di accesso ai Dati Personali è espressamente riconosciuto dalla legge, da regolamenti o provvedimenti di autorità competenti;
   4. ) soggetti cessionari di azienda o di ramo d’azienda, società risultanti da possibili fusioni, scissioni o altre trasformazioni della società del Titolare.

   Qualora volessi venire a conoscenza di quali soggetti sono entrati in possesso dei tuoi Dati Personali a seguito dei tuoi rapporti con il Titolare, potrai rivolgerti allo stesso inviando una comunicazione all’indirizzo e-mail di seguito indicato al Paragrafo 6.

5. ) TEMPI DI CONSERVAZIONE DEI DATI PERSONALI
   
   In ossequio al principio di limitazione del periodo di conservazione (art. 5.1 lettera e) del Regolamento), i tuoi Dati Personali saranno trattati dal Titolare limitatamente a quanto necessario per il perseguimento delle finalità di cui alla presente Informativa.
   
   In particolare, i tuoi Dati Personali saranno conservati:
   1. ) Per le finalità di cui al Paragrafo 3, lettera a) della presente Informativa, per il tempo necessario all’erogazione dei servizi sul Sito; nel caso di acquisto di prodotti o servizi i dati saranno conservati per ulteriori 10 anni dalla conclusione del contratto, conformemente alle prescrizioni di legge in materia;
   2. ) Per le finalità di cui al Paragrafo 3, lettera b) della presente Informativa fino al tuo eventuale opt-out, mentre i dati relativi al dettaglio delle attività promozionali e commerciali svolte saranno conservati per 10 anni dalla raccolta di ciascun dato;
   3. ) Per le finalità di cui al Paragrafo 3, lettera c) della presente Informativa, per tutta la durata del reclamo e/o del procedimento stragiudiziale e/o giudiziale fino all’esaurimento dei termini di esperibilità delle tutele giudiziali e/o azioni di impugnazione;
   4. )Per le finalità di cui al Paragrafo 3, lettera d) della presente Informativa, per quanto riguarda i dati anagrafici e di contatto fino al tuo opt-out, mentre i dati relativi al dettaglio delle attività promozionali e commerciali svolte saranno conservati per 10 anni dalla raccolta di ciascun dato;
   5. ) Per le finalità di cui al Paragrafo 3, lettera e) della presente Informativa, fino alla tua revoca del consenso reso. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca;
   6. ) Per le finalità di cui al Paragrafo 3, lettera f) della presente Informativa, dopo l’evasione della richiesta, per il periodo di prescrizione ordinario pari a 10 anni.

   Decorsi i termini di conservazione sopra indicati, i Dati Personali saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e di backup e con le esigenze di accountability del Titolare. In particolare, a seguito della tua opposizione e/o tua eventuale revoca del consenso, il Titolare continuerà a trattare i tuoi Dati Personali per avere evidenza del fatto che non ti dovrà più essere inviato materiale informativo e promozionale di marketing (direttamente e/o per conto di terzi) e/o che i tuoi dati non dovranno più essere comunicati a terzi.
   
   In ogni caso i tuoi Dati Personali saranno oggetto di un controllo periodico, non superiore a 12 mesi, volto a valutarne la pertinenza con le attività del Titolare; qualora, i tuoi Dati Personali non siano più pertinenti saranno immediatamente cancellati.

6. ) DIRITTI DEGLI INTERESSATI E MODALITÀ DI ESERCIZIO
   
   Potrai esercitare in qualsiasi momento i tuoi diritti previsti dagli artt. 15 e ss. del Regolamento nei confronti del Titolare. In particolare, hai il diritto di ottenere:
   1. ) la conferma che sia o meno in corso un trattamento dei tuoi Dati Personali e di ottenere l’accesso ai dati e alle seguenti informazioni: finalità del trattamento, categorie di dati personali, destinatari e/o categorie di destinatari a cui i dati sono stati e/o saranno comunicati nonché il relativo periodo di conservazione;
   2. ) la rettifica dei tuoi Dati Personali inesatti e/o l’integrazione dei Dati Personali incompleti, anche fornendo una dichiarazione integrativa;
   3. ) la cancellazione dei tuoi Dati Personali e la limitazione al trattamento nelle ipotesi previste dal GDPR e dalla normativa privacy vigente;
   4. ) ove applicabile, la portabilità dei tuoi Dati Personali e, in particolare, la possibilità di richiedere la trasmissione diretta dei tuoi Dati Personali ad un altro titolare del trattamento;
   5. ) l’opposizione al trattamento in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei tuoi Dati Personali nel pieno rispetto della normativa privacy vigente

   Per esercitare i tuoi diritti, potrai rivolgendoti al Titolare alla seguente casella di posta elettronica, allegando copia del documento di identità: [email protected].
   
   In ogni caso, qualora tu ritenga che il trattamento dei Dati Personali sia contrario alla Normativa Privacy, avrai sempre diritto di proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei Dati personali) ai sensi dell’art. 77 GDPR.

7. ) LUOGHI DEL TRATTAMENTO
   
   I tuoi Dati Personali saranno trattati dal Titolare all’interno del territorio dell’Unione Europea.
   
   Inoltre, qualora per questioni di natura tecnica e/o operativa, i tuoi Dati Personali dovessero essere trasferiti e/o ubicati in Paesi al di fuori del territorio dell’Unione Europea, ti informiamo sin d’ora che i soggetti ubicati al di fuori dell’Unione Europea saranno nominati (qualora ne ricorrano i presupposti) Responsabili del Trattamento ai sensi dell’art. 28 del Regolamento.
   
   Inoltre, il trasferimento dei tuoi Dati Personali a tali soggetti, limitatamente allo svolgimento di specifiche attività di trattamento, sarà regolato in conformità a quanto previsto dal capo V del Regolamento.
   
   Saranno quindi adottate tutte le cautele necessarie al fine di garantire la più totale protezione dei tuoi Dati Personali basando tale trasferimento: a) su decisioni di adeguatezza dei paesi terzi destinatari espresse dalla Commissione Europea; b) su garanzie adeguate espresse dal soggetto terzo destinatario ai sensi dell’articolo 46 del Regolamento; c) sull’adozione di norme vincolanti d’impresa, cd. binding corporate rules; d) adottando clausole contrattuali standard approvate dalla Commissione Europea.
   
   In ogni caso potrai richiedere maggiori dettagli al Titolare qualora i tuoi Dati Personali siano stati trattati al di fuori dell’Unione Europea richiedendo evidenza delle specifiche garanzie adottate.

   v. 28/07/2023