INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI (GDPR EU 2016/679)
ARNOCANALI Spa informa che, ai sensi degli artt. 13 e 14 del Regolamento europeo generale sulla protezione dei dati, n. 2016/679 (“Regolamento”), i dati personali forniti dal CLIENTE in relazione al servizio erogato verranno trattati in conformità con le disposizioni del Regolamento, nel rispetto della normativa vigente e degli obblighi di sicurezza e riservatezza cui è tenuta per legge.
DEFINIZIONI
Ai sensi dell’articolo 4 del Regolamento UE 2016/679, si definisce:
• “Titolare del trattamento” la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione ed organismo cui competono, anche unitamente ad altro titolare, le decisioni in ordine alle finalità, alle modalità del trattamento di dati personali e agli strumenti utilizzati, ivi compreso il profilo della sicurezza;
• “Responsabile del trattamento” la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo che tratta dati personali per conto del titolare del trattamento;
• “Incaricati” le persone fisiche autorizzate a compiere operazioni di trattamento dal titolare o dal responsabile;
• “Interessati” la persone fisiche cui si riferiscono i dati personali.
• “dato personale” qualsiasi informazione riguardante una persona fisica identificata o
identificabile , con particolare riferimento a un identificativo
come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo
online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica,
psichica, economica, culturale o sociale .
TITOLARE DEL TRATTAMENTO
Il titolare del trattamento dei dati personali è:
ARNOCANALI Spa
Via G. Di Vittorio, 34/36
50067 Rignano sull’Arno Firenze
info@arnocanali.it
N° tel.+39 055 8349181
MODALITÀ DEL TRATTAMENTO DATI
I dati personali verranno trattati in forma cartacea, informatizzata e telematica ed inseriti nelle pertinenti banche dati cui potranno accedere, e quindi venirne a conoscenza, gli operatori espressamente designati dal Titolare quali Responsabili ed Incaricati del trattamento dei dati personali, che potranno effettuare operazioni di consultazione, utilizzo, elaborazione, raffronto ed ogni altra opportuna operazione anche automatizzata nel rispetto delle disposizioni di legge necessarie a garantire, tra l’altro, la riservatezza e la sicurezza dei dati nonché l’esattezza, l’aggiornamento e la pertinenza dei dati nel rispetto alle finalità dichiarate. A ciò si aggiungono i dati di navigazione, i sistemi informatici e le procedure software preposte al funzionamento di questo sito web che potrebbero acquisire, nel corso
del loro normale esercizio, i suoi dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
FINALITÀ DEL TRATTAMENTO DATI
I dati forniti dal CLIENTE saranno utilizzati per la conclusione e l’esecuzione del servizio richiesto e per adempiere agli obblighi di legge derivanti dal servizio medesimo.
Con le seguenti finalità:
– L’inserimento dei suoi dati anagrafici nei nostri archivi;
– La gestione di eventuali richieste di informazioni, interventi, assistenza, reclami.
DIRITTI DELL’INTERESSATO
Ai sensi dell’art. 7 del Regolamento UE 2016/679 il CLIENTE , in qualità di interessato al trattamento, ha diritto di ottenere conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
L’interessato ha così diritto di ottenere indicazione in relazione a:
• origine dei dati;
• finalità del trattamento;
• logica del trattamento;
• estremi identificativi del titolare e dei responsabili;
• i soggetti ai quali i dati possono essere comunicati.
L’interessato ha inoltre diritto di ottenere:
• l’aggiornamento, la rettificazione o l’integrazione dei dati raccolti;
• la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione della legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
• l’attestazione che le operazioni di cui ai precedenti punti sono state portate a conoscenza a coloro ai quali tali dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.
L’interessato ha inoltre diritto di opporsi, in tutto o in parte:
• per motivi legittimi al trattamento dei dati personali che lo riguardano ancorché pertinenti allo scopo della raccolta;
• al trattamento dei dati personali che lo riguardano a fini di invio di materiale pubblicitario.
Le istanze di cui all’art. 7 del Regolamento UE 2016/679 dovranno essere indirizzate direttamente al titolare all’indirizzo email: info@arnocanali.it
In alternativa è possibile esercitare i propri diritti inviando relativa comunicazione mediante una raccomandata A/R all’indirizzo indicato alle premesse.
COMUNICAZIONE E DIFFUSIONE
I dati personali raccolti da ARNOCANALI Spa potranno essere anche comunicati, nel rispetto della legge e/o della volontà del CLIENTE ai seguenti soggetti:
* Dipendenti e collaboratori di ARNOCANALI Spa in ragione della funzione aziendale svolta, i quali operano in qualità di soggetti autorizzati dal Titolare e dallo stesso debitamente istruiti e vincolati dagli obblighi previsti in materia di sicurezza e riservatezza sull’elaborazione di dati sensibili, nominati quindi : incaricati del trattamento .
* Soggetti che hanno necessità di accedere ai dati per finalità ausiliarie al rapporto che intercorre tra il CLIENTE e ARNOCANALI Spa , nei limiti strettamente necessari per svolgere compiti ausiliari o la fornitura di beni e servizi accessori (es. società di supporto informatico, medici specialisti esterni, laboratori di analisi, servizi di trasporto sanitario)
* Soggetti pubblici e privati, che possono accedere ai dati in forza di disposizioni di legge, di regolamento o di normativa comunitaria, nei limiti previsti da tale norme (es. ASL, Autorità di Pubblica Sicurezza, Autorità Giudiziaria, Autorità Sanitaria)
* Consulenti della ARNOCANALI Spa (es. Studi contabili e legali), nei limiti necessari per svolgere il loro incarico, previo ottenimento di adeguate garanzie che impongono loro il dovere di riservatezza e sicurezza oltre alla responsabilità di adempiere a tutto quanto necessario per il rispetto delle disposizioni vigenti in materia di protezione dei dati personali.
BASE GIURIDICA E PERIODO DI CONSERVAZIONE
Il conferimento dei dati personali per le finalità sopra elencate è obbligatorio, per tutto quanto è richiesto dagli obblighi legali e contrattuali , pertanto un eventuale mancato conferimento può dar luogo all’impossibilità di fornire i servizi richiesti.
La ARNOCANALI Spa tratta i dati personali forniti dal CLIENTE in base al consenso, ossia mediante l’approvazione esplicita della presente policy privacy e in relazione alle modalità e finalità sopra descritte.
I dati del CLIENTE potranno essere utilizzati, anche con modalità telematiche (quali sms, comunicazioni al medico, email, referti on-line, ecc.) in grado di rispettare le misure di sicurezza di cui all’ art.32 del GDPR 2016/679 che prevede l’utilizzo di misure idonee al fine di preservare la riservatezza, l’integrità e la disponibilità dei dati personali dell’interessato e impone a terzi fornitori e Responsabili analoghe misure di sicurezza.
Inoltre I dati del CLIENTE NON saranno comunicati in nessun caso a società terze che svolgono attività nel settore del marketing, della grande distribuzione, delle telecomunicazioni, ecc.
I dati personali verranno conservati per il periodo necessario al perseguimento delle finalità. In particolare , i dati personali saranno trattati per un periodo di tempo pari al minimo necessario ossia fino alla cessazione dei rapporti contrattuali in essere tra il CLIENTE e ARNOCANALI Spa fatto salvo un ulteriore periodo di conservazione che potrà essere imposto da norme di legge.
I dati potranno essere conservati per un periodo ulteriore in caso emergano necessità di gestire eventuali contestazioni o contenziosi.
AMBITO TERRITORIALE DEL TRATTAMENTO
I dati personali del CLIENTE saranno trattati dal Titolare all’interno del territorio dell’Unione Europea. Qualora per questioni di natura tecnica e/o operativa si renda necessario avvalersi di soggetti ubicati al di fuori dell’Unione Europea, tali soggetti saranno nominati Responsabili del Trattamento ed il trasferimento dei dati personali a tali soggetti, limitatamente allo svolgimento di specifiche attività di Trattamento, sarà regolato in conformità a quanto previsto dal GDPR. Saranno adottate tutte le cautele necessarie al fine di garantire la totale protezione dei dati personali basando tale trasferimento sulla valutazione di opportune garanzie tra le quali a titolo esemplificativo, decisioni di adeguatezza dei paesi terzi destinatari espresse dalla Commissione Europea; garanzie adeguate espresse dal soggetto terzo destinatario ai sensi dell’articolo 46 del GDPR. In ogni caso il CLIENTE potrà richiedere maggiori dettagli al Titolare del Trattamento qualora i Suoi dati personali siano stati trattati al di fuori dell’Unione Europea richiedendo evidenza delle specifiche garanzie adottate.
CONTATTI
La presente policy privacy potrà essere modificata nel tempo.
In ogni caso, il CLIENTE avrà sempre diritto di proporre reclamo all’Autorità di controllo competente (Garante per la Protezione dei Dati Personali), ai sensi dell’art. 77 GDPR, qualora ritenga che il trattamento dei Suoi dati sia contrario alla Normativa Privacy vigente. Per ulteriori informazioni si consiglia di rivolgersi al seguente indirizzo: info@arnocanali.it
___________________________________________________________________________________________________________________________________________
ENGLISH:
INFORMATION ON THE PROCESSING OF PERSONAL DATA (GDPR EU 2016/679)
ARNOCANALI Spa informs that, in accordance with articles 13 and 14 of the General Data Protection Regulation, no. 2016/679 (“Regulation”), the personal data provided by the CLIENT in relation to the service provided will be processed in accordance with the provisions of the Regulation, in compliance with current legislation and the security and confidentiality obligations imposed by law.
DEFINITIONS
Pursuant to article 4 of EU Regulation 2016/679, the following are defined:
• “Data Controller” means the natural person, legal entity, public administration and any other body, association or organisation which, together with another controller, determines the purposes, means of processing personal data and the security profile of such processing;
• “Data Processor” means the natural person, legal entity, public administration and any other body, association or organisation that processes personal data on behalf of the data controller;
• “Persons in charge” means natural persons authorised by the controller or the processor to carry out processing operations;
• “Data Subject” means the natural person to whom the personal data refers.
• “Personal data” means any information relating to an identified or identifiable natural person, in particular an identifier such as a name, an identification number, location data, an online identifier, or one or more elements of the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person.
DATA CONTROLLER
The data controller of personal data is:
ARNOCANALI Spa
Via G. Di Vittorio, 34/36
50067 Rignano sull’Arno Florence
info@arnocanali.it
Tel. +39 055 8349181
DATA PROCESSING METHODS
Personal data will be processed in paper, electronic and telematic form and entered into the relevant databases which may be accessed, and therefore become known, by the operators expressly appointed by the Data Controller as Data Processors and Persons in charge of processing personal data, who may carry out operations of consultation, use, processing, comparison and any other appropriate operation, also automated, in compliance with the legal provisions necessary to ensure, among other things, the confidentiality and security of the data as well as the accuracy, updating and relevance of the data with respect to the declared purposes. In addition to this, browsing data, IT systems and software procedures used to operate this website may acquire, during their normal operation, your personal data, the transmission of which is implicit in the use of Internet communication protocols.
PURPOSES OF DATA PROCESSING
The data provided by the CLIENT will be used for the conclusion and execution of the requested service and to comply with the legal obligations arising from the same service.
For the following purposes:
The inclusion of your personal data in our archives;
The management of any requests for information, interventions, assistance, complaints.
RIGHTS OF THE CONCERNED PARTY
According to Article 7 of EU Regulation 2016/679, the CUSTOMER, as the data subject, has the right to obtain confirmation of the existence of personal data concerning them, even if not yet registered, and their communication in an intelligible form.
The data subject has the right to obtain information regarding:
• the origin of the data;
• the purposes of the processing;
• the logic of the processing;
• the identification details of the data controller and processors;
• the subjects to whom the data may be communicated.
The data subject also has the right to obtain:
• the updating, rectification or integration of the collected data;
• the erasure, anonymization, or blocking of the data processed in violation of the law, including those not necessary to be kept in relation to the purposes for which the data was collected or subsequently processed;
• confirmation that the operations referred to in the above points have been brought to the attention of those to whom the data has been communicated or disclosed, except where this proves impossible or involves a disproportionate effort.
The data subject also has the right to object, in whole or in part, to:
• the processing of personal data concerning them, even if relevant to the purpose of the collection, for legitimate reasons;
• the processing of personal data concerning them for the purposes of sending advertising materials.
Requests under Article 7 of EU Regulation 2016/679 must be addressed directly to the data controller at the email address: info@arnocanali.it.
Alternatively, you can exercise your rights by sending a registered letter with return receipt to the address indicated in the premises.
COMMUNICATION AND DISCLOSURE
Personal data collected by ARNOCANALI Spa may also be disclosed, in compliance with the law and/or the CLIENT’S wishes, to the following subjects:
Employees and collaborators of ARNOCANALI Spa according to their company function, who operate as subjects authorized by the Controller and duly instructed and bound by the obligations provided for in the matter of security and confidentiality on the processing of sensitive data, thus nominated: data processors.
Subjects who need to access the data for purposes auxiliary to the relationship between the CUSTOMER and ARNOCANALI Spa, within the limits strictly necessary to perform auxiliary tasks or the provision of goods and ancillary services (e.g., IT support companies, external specialist doctors, analysis laboratories, health transport services)
Public and private subjects who may access the data by virtue of provisions of law, regulation or EU legislation, within the limits provided for by such provisions (e.g., Local Health Authority, Public Security Authority, Judicial Authority, Health Authority)
Consultants of ARNOCANALI Spa (e.g., accounting and legal firms), to the extent necessary to carry out their assignment, provided that adequate guarantees are obtained requiring them to maintain confidentiality and security as well as the responsibility to comply with all necessary provisions for compliance with current regulations on the protection of personal data.
LEGAL BASIS AND RETENTION PERIOD
The provision of personal data for the above purposes is mandatory for everything required by legal and contractual obligations. Therefore, failure to provide such data may result in the impossibility of providing the requested services.
ARNOCANALI Spa processes the personal data provided by the CUSTOMER on the basis of consent, i.e., through explicit approval of this privacy policy and in relation to the above-described methods and purposes.
The CUSTOMER’s data may be used, including with telematic methods (such as SMS, communications to doctors, emails, online reports, etc.) capable of respecting the security measures provided for in Article 32 of the GDPR 2016/679, which provides for the use of suitable measures to preserve the integrity and confidentiality of personal
LEGAL BASIS AND RETENTION PERIOD
The provision of personal data for the purposes listed above is mandatory for all that is required by legal and contractual obligations. Therefore, failure to provide such data may result in the inability to provide the requested services.
ARNOCANALI Spa processes the personal data provided by the CLIENT on the basis of consent, i.e., through explicit approval of this privacy policy and in relation to the methods and purposes described above.
The CLIENT’s data may be used, also through telematic means (such as SMS, communications to the doctor, email, online reports, etc.) capable of respecting the security measures referred to in art. 32 of GDPR 2016/679, which provides for the use of suitable measures to preserve the confidentiality, integrity, and availability of the personal data of the data subject and imposes similar security measures on third-party providers and processors.
Furthermore, the CLIENT’s data will NOT be disclosed to any third-party companies that carry out activities in the marketing, retail, telecommunications, etc. sectors.
Personal data will be retained for the period necessary to achieve the purposes. In particular, personal data will be processed for a period equal to the minimum necessary, i.e., until the termination of the contractual relationships between the CLIENT and ARNOCANALI Spa, subject to an additional period of retention that may be imposed by legal requirements.
Data may be retained for a further period if there are needs to manage any disputes or litigation.
TERRITORIAL SCOPE OF PROCESSING
The CLIENT’s personal data will be processed by the Controller within the European Union territory. If, for technical and/or operational reasons, it becomes necessary to use subjects located outside the European Union, such subjects will be appointed as Processors, and the transfer of personal data to such subjects, limited to the performance of specific processing activities, will be regulated in compliance with GDPR provisions. All necessary precautions will be taken to ensure the total protection of personal data, based on the evaluation of appropriate guarantees, including, for example, adequacy decisions of third countries recipients expressed by the European Commission; adequate guarantees expressed by the third-party recipient, according to Article 46 of GDPR. In any case, the CLIENT may request further details from the Controller if their personal data has been processed outside the European Union, requesting evidence of the specific guarantees adopted.
CONTACTS
This privacy policy may be amended over time.
In any case, the CLIENT will always have the right to lodge a complaint with the competent supervisory authority (Data Protection Authority), pursuant to art. 77 of GDPR, if they consider that the processing of their data is in breach of the current Privacy Regulations. For further information, it is recommended to contact the following address: info@arnocanali.it.