Privacy Policy
SCS Srl, in ossequio alle disposizioni di legge vigenti, si impegna a trattare i dati personali forniti dagli utenti con il massimo rispetto e responsabilità, limitando al minimo i dati acquisiti.
Nell’informativa privacy, che SCS Srl ha inserito nel proprio sito, enuncia già le finalità di raccolta dei dati, le modalità e i tempi di utilizzo, improntando la propria attività alla massima trasparenza.
Oltre all’informativa privacy, che prevede altresì il consenso al trattamento dei dati per le finalità indicate, laddove non previsto già per legge, SCS Srl ha inserito anche la possibilità di fornire il consenso per attività pubblicitaria, di promozione e di gradimento.
In particolare, si ritiene in questa sede evidenziare anche agli utenti i diritti che gli stessi possono esercitare.
Diritti dell’interessato
All’interessato è consentito il diritto di accesso ai dati raccolti (art. 15 GDPR)[1] che lo riguardino, in maniera facile, al fine di conoscere ed ottenere comunicazioni in particolare con riguardo alla finalità ed alle modalità di trattamento, ma non solo. Per l’esercizio di tale diritto, SCS Srl richiede che vengano precisate le informazioni o le attività di trattamento in ordine alle quali l’utente ha necessità di aver contezza.
Inoltre, in relazione a tali dati trattati, qualora l’interessato ne ravvisi l’inesattezza, potrà richiederne la correzione o l’integrazione (art. 16 GDPR)[2], anche fornendo una dichiarazione integrativa.
L’interessato ha altresì la facoltà di imporre al titolare del trattamento una restrizione al trattamento dei dati (art. 18 GDPR)[3], p.e. quando l’interessato contesti l’esattezza degli stessi e per tutto il tempo necessario per la verifica; quando il trattamento sia illecito; quando i dati, pur non più trattati, sono necessari ai fini di tutela giudiziaria; in sede di bilanciamento di diritti.
Ancora al soggetto interessato dovrà essere garantito il diritto all’oblio (art. 17 GDPR)[4] , ossia il diritto ad ottenere la cancellazione dei propri dati personali da parte di del titolare del trattamento, il quale , nei limiti delle proprie possibilità, dovrà preoccuparsi di far cancellare tali dati anche ai soggetti cui abbia comunicato i dati medesimi.
Ancora il soggetto interessato ha facoltà di opporsi al trattamento dei dati personali[5]: nel caso in cui il trattamento avvenga per scopi di pubblico interesse o legittimo interesse; oppure nei casi di trattamenti per finalità di marketing; infine l’interessato può opporsi all’utilizzo dei dati, quando ciò risponda a fini di ricerca scientifica o storica.
Diritto alla portabilità dei dati.
Questo diritto consente agli interessati di ricevere, da SCS Srl, "i dati personali che lo riguardano forniti ad un titolare del trattamento" in modo che possa trasmetterli ad un altro titolare del trattamento (ad esempio, un'altra azienda).
Il diritto riguarda i dati "forniti" dall'interessato. Quindi, è limitato ai soli dati personali, non si applica ai dati anonimi, ma si applica invece ai dati pseudo anonimi.
Gli interessati hanno diritto di ottenere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati persona e, laddove possibile, di richiederne la trasmissione diretta ad altro titolare.
Esercizio dei diritti
Una volta evidenziati i diritti che spettano all’interessato, SCS Srl potrà essere contattata via mail dagli utenti all’indirizzo info@sicurezzascs.com , qualora gli stessi intendano esercitare una delle facoltà sopra viste.
Il termine per la risposta è di 1 mese per tutti i diritti. Tale termine può essere esteso a 3 mesi in casi di particolare complessità. In questo caso SCS Srl avvertirà comunque l'interessato entro il mese.
L'esercizio dei diritti è in linea di massima gratuito. Tuttavia SCS Srl può valutare se la risposta è complessa al punto da dover chiedere un contributo all'interessato, e stabilirne l'ammontare, ma solo se si tratta di richieste manifestamente infondate o eccessive o ripetitive. La risposta verrà fornita in forma scritta, all’indirizzo mail fornito nella richiesta. SCS Srl potrà chiedere informazioni all'interessato al fine di identificarlo e l'interessato è obbligato a fornire tali informazioni, nonché la prova della propria identità.
Trasferimento di dati in paesi extra UE
Il presente sito potrebbe condividere alcuni dei dati raccolti con servizi localizzati al di fuori dell'area dell'Unione Europea (in particolare con Google, Facebook e Microsoft (LinkedIn). Il trasferimento è autorizzato in base a specifiche decisioni dell'Unione Europea e del Garante per la tutela dei dati personali, in particolare la decisione 1250/2016 (Privacy Shield – è possibile visionare la pagina informativa sul sito del Garante italiano), per cui non occorre ulteriore consenso. Le aziende sopra menzionate garantiscono la propria adesione al Privacy Shield.
Misure di sicurezza
Il presente sito tratta i dati degli utenti in maniera lecita e corretta, adottando le opportune misure di sicurezza volte ad impedire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al titolare, in alcuni casi, potrebbero avere accesso ai dati categorie di incaricati coinvolti nell’organizzazione del sito (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione).
[1] Diritto di accesso dell’interessato (C63, C64)
1. L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o
meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere
l’accesso ai dati personali e alle seguenti informazioni:
a) le finalità del trattamento;
b) le categorie di dati personali in questione;
c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno
comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non
è possibile, i criteri utilizzati per determinare tale periodo;
e) l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o
la cancellazione dei dati personali o la limitazione del trattamento dei dati personali
che lo riguardano o di opporsi al loro trattamento;
f ) il diritto di proporre reclamo a un’autorità di controllo;
g) qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili
sulla loro origine;
h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui
all’articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica
utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.
2. Qualora i dati personali siano trasferiti a un paese terzo o a un’organizzazione internazionale,
l’interessato ha il diritto di essere informato dell’esistenza di garanzie adeguate ai
sensi dell’articolo 46 relative al trasferimento.
3. Il titolare del trattamento fornisce una copia dei dati personali oggetto di trattamento.
In caso di ulteriori copie richieste dall’interessato, il titolare del trattamento può addebitare
un contributo spese ragionevole basato sui costi amministrativi. Se l’interessato presenta
la richiesta mediante mezzi elettronici, e salvo indicazione diversa dell’interessato, le
informazioni sono fornite in un formato elettronico di uso comune.
4. Il diritto di ottenere una copia di cui al paragrafo 3 non deve ledere i diritti e le
libertà altrui.
[2] Diritto di rettifica (C65)
L’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali
inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del
trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti,
anche fornendo una dichiarazione integrativa.
[3] Diritto di limitazione di trattamento (C67)
1. L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento
quando ricorre una delle seguenti ipotesi:
a) l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare
del trattamento per verificare l’esattezza di tali dati personali;
b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e
chiede invece che ne sia limitato l’utilizzo;
c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i
dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di
un diritto in sede giudiziaria;
d) l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, in attesa
della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento
rispetto a quelli dell’interessato.
2. Se il trattamento è limitato a norma del paragrafo 1, tali dati personali sono trattati,
salvo che per la conservazione, soltanto con il consenso dell’interessato o per l’accertamen-
REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI 99
CAPO III - Diritti dell’interessato Art. 18
to, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di
un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell’Unione
o di uno Stato membro.
3. L’interessato che ha ottenuto la limitazione del trattamento a norma del paragrafo 1 è
informato dal titolare del trattamento prima che detta limitazione sia revocata.
[4] Articolo 17
Diritto alla cancellazione («diritto all’oblio») (C65, C66)
1. L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali
che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di
cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:
a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti
o altrimenti trattati;
b) l’interessato revoca il consenso su cui si basa il trattamento conformemente all’articolo
6, paragrafo 1, lettera a), o all’articolo 9, paragrafo 2, lettera a), e se non sussiste altro
fondamento giuridico per il trattamento;
c) l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, e non sussiste
alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone
al trattamento ai sensi dell’articolo 21, paragrafo 2;
d) i dati personali sono stati trattati illecitamente;
e) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal
diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento;
f ) i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione
di cui all’articolo 8, paragrafo 1.
2. Il titolare del trattamento, se ha reso pubblici dati personali ed è obbligato, ai sensi del
paragrafo 1, a cancellarli, tenendo conto della tecnologia disponibile e dei costi di attuazione
adotta le misure ragionevoli, anche tecniche, per informare i titolari del trattamento
che stanno trattando i dati personali della richiesta dell’interessato di cancellare qualsiasi
link, copia o riproduzione dei suoi dati personali.
3. I paragrafi 1 e 2 non si applicano nella misura in cui il trattamento sia necessario:
a) per l’esercizio del diritto alla libertà di espressione e di informazione;
b) per l’adempimento di un obbligo legale che richieda il trattamento previsto dal diritto
dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento o per l’ese-
cuzione di un compito svolto nel pubblico interesse oppure nell’esercizio di pubblici
poteri di cui è investito il titolare del trattamento;
c) per motivi di interesse pubblico nel settore della sanità pubblica in conformità dell’articolo
9, paragrafo 2, lettere h) e i), e dell’articolo 9, paragrafo 3;
d) a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici
conformemente all’articolo 89, paragrafo 1, nella misura in cui il diritto di cui
al paragrafo 1 rischi di rendere impossibile o di pregiudicare gravemente il conseguimento
degli obiettivi di tale trattamento; o
e) per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
[5] Diritto di opposizione (C69, C70)
1. L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua
situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo
6, paragrafo 1, lettere e) o f ), compresa la profilazione sulla base di tali disposizioni.
Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo che
egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono
sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento,
l’esercizio o la difesa di un diritto in sede giudiziaria.
2. Qualora i dati personali siano trattati per finalità di marketing diretto, l’interessato ha
il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano
effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa
a tale marketing diretto.
3. Qualora l’interessato si opponga al trattamento per finalità di marketing diretto, i dati
personali non sono più oggetto di trattamento per tali finalità.
4. Il diritto di cui ai paragrafi 1 e 2 è esplicitamente portato all’attenzione dell’interessato
ed è presentato chiaramente e separatamente da qualsiasi altra informazione al più tardi
al momento della prima comunicazione con l’interessato.
REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI 101
CAPO III - Diritti dell’interessato Art. 21
5. Nel contesto dell’utilizzo di servizi della società dell’informazione e fatta salva la direttiva
2002/58/CE, l’interessato può esercitare il proprio diritto di opposizione con mezzi
automatizzati che utilizzano specifiche tecniche.
6. Qualora i dati personali siano trattati a fini di ricerca scientifica o storica o a fini statistici
a norma dell’articolo 89, paragrafo 1, l’interessato, per motivi connessi alla sua situazione
particolare, ha il diritto di opporsi al trattamento di dati personali che lo riguarda,
salvo se il trattamento è necessario per l’esecuzione di un compito di interesse pubblico.