Privacy policy

Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR)

Ai sensi dell’articolo 13 del Regolamento UE 2016/679, di seguito denominato come GDPR (Regolamento Generale per la Protezione dei Dati Personali), considerato anche il D. Lgs. 196/2003 modificato dal D. Lgs. 101/2018, La informiamo in merito a quanto segue:

Titolare del trattamento

Il titolare del trattamento è: GP SRL – STP UNIPERSONALE
P. Iva: 04494470240
Sede legale: Viale Dell’Industria, 67 – 36100 Vicenza (VI)
Tel. 351 3149619
E-mail: info@ponzioformazione.it
DPO: Giuseppe Ponzio

l Titolare potrà raccogliere direttamente i suoi dati attraverso il sito internet www.ponzioformazione.it, nonché a seguito del caricamento dei dati personali sulla piattaforma collegata a detto sito. I dati saranno trattati dal Titolare quale Titolare autonomo.

Finalità del trattamento e basi giuridiche
Per la registrazione al sito internet verranno raccolti i seguenti dati, di cui alcuni obbligatori e necessari: A. Nome, cognome, nome azienda, ruolo aziendale, numero di cellulare, telefono, indirizzo, Provincia, Citta, CAP, P.Iva, Codice Fiscale, Codice SDI, E-mail PEC (dati “comuni”);

Dati di navigazione
Il Titolare tratterà alcuni dati personali degli utenti che interagiscono con i sistemi informatici e le procedure software preposte al funzionamento del sito. Verranno trattati, in particolare, i dati di navigazione che i sistemi informatici acquisiscono automaticamente durante l’utilizzo del sito, quale ad esempio l’indirizzo IP, nomi di dominio e tipi di browser che non sono accompagnati da alcuna informazione personale aggiuntiva e vengono utilizzati per ricavare informazioni statistiche anonime sull’uso del sito, esigenze di controllo delle modalità di utilizzo dello stesso; nonché per l’accertamento di responsabilità in caso di ipotetici reati informatici.
Più specificatamente indichiamo di seguito i principali servizi che possono essere utilizzati, indicando i dati Personali trattati e le finalità:

Gestione dei tag
- Google Tag Manager
  Dati Personali: Dati di utilizzo; Strumenti di Tracciamento
Heat mapping e registrazione sessioni
- Smartlook
  Dati Personali: Dati di utilizzo; Strumenti di Tracciamento; varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio
Protezione dallo SPAM
- Google reCAPTCHA
  Dati Personali: clic; Dati di utilizzo; eventi keypress; eventi relativi ai sensori di movimento; eventi touch; movimenti del mouse; posizione relativa allo scorrimento; risposte alle domande; Strumenti di Tracciamento
Pubblicità
- AddThis
  Dati Personali: Dati di utilizzo; Identificativo univoco universale (UUID); Strumenti di Tracciamento
- jsDelivr
  Dati Personali: Dati di utilizzo; Strumenti di Tracciamento
  Remarketing e behavioral targeting
- LinkedIn Website Retargeting
  Dati Personali: Dati di utilizzo; Strumenti di Tracciamento
Statistica
- Google Analytics 4
  Dati Personali: Dati di utilizzo; informazioni sul browser; informazioni sul dispositivo; Strumenti di Tracciamento
- Google Analytics con IP anonimizzato
  Dati Personali: Dati di utilizzo; Strumenti di Tracciamento
- Monitoraggio conversioni di LinkedIn (LinkedIn Insight Tag)
  Dati Personali: Dati di utilizzo; informazioni sul dispositivo; Strumenti di Tracciamento
- Monitoraggio conversioni di LinkedIn (LinkedIn Insight Tag)
  Dati Personali: Dati di utilizzo; informazioni sul dispositivo; Strumenti di Tracciamento
  Visualizzazione di contenuti da piattaforme esterne
- Font Awesome e Widget Video YouTube
  Dati Personali: Dati di utilizzo; Strumenti di Tracciamento

Dati forniti volontariamente dall’utente
I dati personali da Lei forniti verranno trattati esclusivamente per le seguenti finalità:
a) stipulazione ed esecuzione del contratto (registrazione, utilizzo dei servizi del sito) e di tutte le attività ad esso connesse ivi compresa l’esecuzione di attività di consulenza, quali, a titolo esemplificativo, fatturazione, tutela del credito, tutela dei diritti e degli interessi del Titolare, servizi amministrativi, gestionali, organizzativi e funzionali all’esecuzione del contratto;
b) adempimento degli obblighi previsti dalla legge, regolamenti, normativa applicabile e altre disposizioni impartite da Autorità e Organi di vigilanza e controllo previsti dalla Legge.
Le basi giuridiche per il trattamento dei dati personali per le finalità di cui ai precedenti punti a) e b) sono: l’esecuzione di un contratto e/o l’adozione di una misura pre-contrattuale su richiesta dell’Interessato, e l’adempimento di uno o più obblighi di legge o esercizio di legittimo interesse.
I dati verranno conservati per la durata del contratto in essere e, dopo la cessazione, per 10 anni. Nel caso di contenzioso giudiziale, per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.
c) per rispondere a Sue richieste successive alla conclusione del rapporto contrattuale. In tal caso la base giuridica del trattamento è l’esecuzione del contratto. I dati verranno conservati per la durata del contratto in essere e, dopo la cessazione, per 10 anni. Nel caso di contenzioso giudiziale, per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione;
d) per adempiere gli obblighi amministrativo, contabili, fiscali a cui il Titolare è soggetto. In tal caso la base giuridica è quella di adempiere obblighi legali cui è soggetto il Titolare. I dati verranno conservati per la durata del contratto in essere e, dopo la cessazione, per 10 anni. Nel caso di contenzioso giudiziale, per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione;
e) per far valere o difendere un diritto in sede giudiziaria, sia direttamente che indirettamente, nonché in sede amministrativa o nelle procedure di arbitrato e di conciliazione nei casi previsti dalle leggi, dalla normativa comunitaria, dai regolamenti. In tal caso la base giuridica deve intendersi il legittimo interesse del Titolare. Nel caso di contenzioso giudiziale, i dati verranno conservati per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.

La informiamo, inoltre, che il trattamento dei Suoi dati personali per le finalità di cui sopra è necessario per l’erogazione dei servizi da parte del Titolare e/o all’esecuzione dei contratti in essere. Pertanto, La informiamo che per le finalità del trattamento come sopra illustrate il conferimento dei dati è obbligatorio ed il loro mancato, parziale o inesatto conferimento potrà avere, come conseguenza, l’impossibilità di svolgere le attività richieste e preclude a GP SRL – STP UNIPERSONALE di assolvere gli adempimenti contrattuali come previsti dai contratti in essere.
Sempre in qualità di Titolare autonomo del trattamento, GP SRL – STP UNIPERSONALE potrà utilizzare i Suoi dati raccolti direttamente o per il tramite di terzi.

f) svolgimento di attività di informativa promozionale/pubblicitaria a mezzo di invio di newsletter periodiche o comunicazioni pubblicitarie personalizzate. Pertanto, previo suo consenso, i dati personali da Lei forniti verranno trattati esclusivamente per svolgere attività funzionali alla promozione e vendita dei servizi di GP SRL – STP UNIPERSONALE attraverso lettere, telefono, Internet, SMS ed altri sistemi di comunicazione. In tal caso la base giuridica deve intendersi il consenso prestato dall’interessato.
Soltanto il trattamento dei dati personali per le finalità di cui al precedente punto f) richiede il suo consenso espresso art. 7 del GDPR. Detto consenso riguarda sia le modalità di comunicazione automatizzate che quelle tradizionali sopra descritte. Per gli Interessati già clienti del Titolare, l’invio di informazioni per le finalità di cui al precedente punto f) può basarsi anche sul legittimo interesse del Titolare secondo quanto previsto dall’art. 6, paragrafo 1 lettera f) e dal considerando n. 47 del GDPR. L’Interessato avrà sempre e comunque il diritto di opporsi in maniera agevole e gratuitamente in tutto, o anche solo in parte, al trattamento dei Suoi dati per le finalità di cui al punto c). I dati verranno trattati e conservati per 24 mesi dalla raccolta del consenso. Nel caso di contenzioso giudiziale, i dati verranno conservati per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione. Il conferimento dei Suoi dati e del Suo consenso per le finalità sopra indicate alla lettera f) è facoltativo. Il mancato rilascio non incide sull’erogazione dei nostri servizi oggetto del contratto stipulato con GP SRL – STP UNIPERSONALE. Decorsi i termini di conservazione sopra indicati, i dati saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup.

Cookie e tecnologie affini
Il Titolare raccoglie Dati Personali attraverso cookies. Maggiori informazioni sull’uso dei cookie e tecnologie affini sono disponibili nella policy specifica a cui si rinvia.

Modalità di trattamento dei dati
Il trattamento dei dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR, per le finalità di cui sopra, sia su supporto cartaceo che informatico/telematico, per mezzo di strumenti elettronici e/o automatizzati, nel rispetto della normativa vigente in particolare in materia di riservatezza e sicurezza e in conformità ai principi di correttezza, liceità e trasparenza e tutela dei diritti del Cliente. Il trattamento è svolto direttamente dall’organizzazione del Titolare, dai suoi Responsabili ex art 28 e da soggetti interni designati.
I dati cartacei sono custoditi presso la sede di GP SRL – STP UNIPERSONALE, ovvero presso supporti informatici presso la Società e/o in gestione a soggetti terzi debitamente individuati e nominati. Il trattamento e la custodia dei dati avvengono con modalità tali da garantirne la riservatezza e la sicurezza, e con logiche e mediante forme di organizzazione strettamente correlate alle finalità di cui sopra ed agli incarichi da Lei conferiti. Il trattamento potrà essere effettuato anche attraverso strumento automatizzati atti a memorizzare, gestire e trasmettere i dati stessi. E’ esclusa la profilazione nominativa ed anonima dell’interessato dal trattamento dei dati, ovverosia qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità̀, il comportamento, l’ubicazione o gli spostamenti di detta persona fisica.

Natura obbligatoria o facoltativa del conferimento dei dati e conseguenze di un eventuale rifiuto di fornire i dati personali
I dati richiesti per le finalità di cui al precedente punto devono essere obbligatoriamente forniti per l’adempimento degli obblighi di legge e/o per la conclusione ed esecuzione del rapporto contrattuale da lei richiesto o per l’esercizio del legittimo interesse del Titolare. Pertanto, il Suo eventuale rifiuto, anche parziale, di fornire tali dati comporterebbe l’impossibilità per il Titolare di instaurare e gestire il rapporto stesso.
Il conferimento dei dati personali necessari per le finalità di cui alla precedente lettera f) è facoltativo, pertanto il Suo eventuale rifiuto di fornire tali dati può comportare l’impossibilità di porre in essere le attività ivi descritte (marketing e promozionali).

Comunicazione e diffusione
I Suoi dati personali potranno essere comunicati, nei limiti strettamente pertinenti agli obblighi, ai compiti ed alle finalità di cui sopra e nel rispetto della normativa vigente in materia, alle seguenti categorie di soggetti:

soggetti a cui tale comunicazione deve essere effettuata al fine di adempiere o per esigere l’adempimento di specifici obblighi contrattuali o previsti da leggi, da regolamenti e/o dalla normativa comunitaria;
persone fisiche e/o giuridiche esterne che forniscono servizi strumentali alle attività del Titolare per le finalità di cui sopra (es. partner commerciali, fornitori, consulenti, società, enti, studi professionali). Tali soggetti opereranno in qualità di responsabili del trattamento ex art 28 GDPR.

I dati personali non saranno in alcun modo oggetto di diffusione salvo suo esplicito consenso o richiesta per iscritto.
Più specificatamente per il perseguimento delle finalità sopra indicate, GP SRL – STP UNIPERSONALE potrà comunicare e far trattare i dati personali, in ambito nazionale, a soggetti terzi con i quali ha rapporti, e segnatamente:

a) Per quanto concerne i soggetti autorizzati al trattamento da intendersi quali dipendenti o collaboratori del Titolare, i suoi dati potranno essere trattati da questi ultimo per il perseguimento delle finalità sopra indicate;
b) I dati potranno essere trattati, per conto del titolare, da soggetti designati come responsabili del trattamento, fra cui, in particolare, società che forniscono servizi informatici, di sicurezza, ovvero studio professionali genericamente intesi che possono fornire consulenza o assistenza di qualsivoglia genere al Titolare del trattamento, società di assicurazione.
c) I dati possono essere comunicati a soggetti operanti in qualità di titolari autonomi del trattamento, qualora ciò fosse necessario per l’adempimento di obbligo di legge.

In ogni caso una lista aggiornata dei soggetti autorizzati e dei responsabili del trattamento è presente presso GP SRL – STP UNIPERSONALE.

Periodo di conservazione dei dati personali
I dati personali saranno conservati per l’intera durata necessaria per l’esecuzione del contratto stipulato con il Titolare, concluso il quale i dati saranno conservati per assolvere agli adempimenti previsti per legge e per la conservazione dei documenti amministrativi nel rispetto delle vigenti disposizioni di legge. Più specificatamente i dati saranno conservati per la durata specificata nella sezione “Dati forniti volontariamente dall’utente”.

Trasferimento dei dati
I dati personali sono conservati su server ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea. Qualora l’Utente utilizzi le modalità di pagamento on-line potrà essere re-indirizzato su piattaforme gestite da soggetti terzi (quali ad es. Multisafepay, Paypal, altri…) che operano quali autonomi Titolari del Trattamento con ogni conseguente obbligo previsto dal GDPR e dalla normativa applicabile.

Minori
Il Titolare non raccoglie intenzionalmente informazioni personali riferite ai minori.

Modalità di protezione dei dati personali
GP SRL – STP UNIPERSONALE adotta misure di sicurezza tecniche ed amministrative finalizzate a ridurre il rischio di perdita, uso non corretto, accesso non autorizzato, divulgazione e manomissione dei dati. Tra i sistemi di sicurezza utilizzati vi sono, a titolo esemplificativo, i firewall, i controlli dell’accesso fisico ai nostri computer, mediante previsione di sistemi di autenticazione, ed all’archivio cartaceo.
Alcuni dei tuoi Dati Personali sono trasferiti a Destinatari che si potrebbero trovare al di fuori dello Spazio Economico Europeo. GP SRL – STP UNIPERSONALE assicura che il trattamento elettronico e cartaceo dei Suoi Dati Personali da parte dei Destinatari avviene nel rispetto della Normativa Applicabile, il tutto sempre in conformità dei principi indicati agli articoli 45 e 46 del RGPD relativamente alla sussistenza di una decisione di adeguatezza da parte della Commissione europea ovvero a garanzie adeguate.

Diritti dell’interessato
Nella sua qualità di interessato, ha i diritti di cui agli articoli da 15 a 22 del Regolamento UE 2016/679 (GDPR) e precisamente i diritti di:
1. ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
2. ottenere l’indicazione:

1.a.a. dell’origine dei dati personali;
1.a.b. delle finalità e modalità del trattamento;
1.a.c. della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
1.a.d. degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 3, comma 1, GDPR;
1.a.e. dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;

3. ottenere:

1.a.a. l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;
1.a.b. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
1.a.c. l’attestazione che le operazioni di cui alle lettere a) e b) siano state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;

4. opporsi, in tutto o in parte:

1.a.a. per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta;
1.a.b. al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi di chiamata con l’intervento di un operatore, e/o mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea.

Si ricorda che ciascun Interessato ha il diritto di opporsi in tutto o in parte al trattamento dati per finalità di marketing. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione. Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 GDPR (diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.
Per l’esercizio dei diritti di cui sopra o per domande o informazioni in ordine al trattamento dei Suoi dati ed alle misure di sicurezza adottate, ogni Interessato potrà in ogni caso inoltrare alla nostra società le proprie richieste al seguente indirizzo: info@ponzioformazione.it