Informativa ai sensi dell’art. 13 del D.Lgs. n.196/2003

Il presente documento descrive i principi generali che disciplinano l’esercizio dei nuovi diritti dell’interessato (accesso, cancellazione, limitazione e portabilità) previsti dal Regolamento UE 2016/679, da parte della società NOVADES S.R.L. (di seguito “Organizzazione” o “società”).

Il trattamento dei dati personali, raccolti con la compilazione del modulo di registrazione viene effettuato dalla azienda NOVADES S.R.L. con modalità anche automatizzate per l’esecuzione della prestazione richiesta: invio di informazioni commerciali e pubblicitarie su prodotti e servizi e/o esecuzione degli eventuali ordini di acquisto.

In particolare, la NOVADES S.R.L. tratta i dati anagrafici, fiscali, le coordinate bancarie, nonché gli indirizzi elettronici, postali e telefonici.

Trattamento dei dati personali

In relazione al trattamento dei propri dati personali l’interessato ha diritto di ottenere dall’Organizzazione, in qualità di Titolare del trattamento:

– la conferma dell’esistenza o meno di dati personali che lo riguardano, e la loro comunicazione in forma intelligibile;

– l’indicazione dell’origine dei dati personali;

– l’indicazione delle finalità e modalità del trattamento;

– l’indicazione della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;

– l’indicazione degli estremi identificativi del Titolare e di eventuali Responsabili, ove previsti;

– l’indicazione dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati;

– l’aggiornamento, la rettifica o l’integrazione dei dati;

– la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;

L’interessato ha inoltre il diritto di opporsi in tutto o in parte, per motivi legittimi, al trattamento dei dati personali che lo riguardano.
L’Organizzazione, in qualità di Titolare del trattamento, ha adottato misure tecniche e organizzative per favorire l’esercizio dei diritti degli interessati e garantire il riscontro alle richieste presentate. Qualsiasi richiesta pervenuta in relazione all’esercizio dei diritti degli interessati, che non pervenga all’indirizzo di posta elettronica istituzionale, nel più breve tempo possibile, da parte del personale interno che l’abbia eventualmente ricevuta.
Tutte le richieste pervenute all’Organizzazione sono registrate in un apposito registro che riporta la data, le generalità del richiedente ed i contenuti della richiesta stessa.
In tutti i casi di presentazione di una richiesta e in assenza di strumenti informatici che possano dimostrare in maniera inequivocabile l’identità del richiedente, l’interessato viene identificato mediante una copia di un documento di riconoscimento, al fine di evitare che soggetti terzi possano abusivamente esser messi a conoscenza dei dati trattati dall’Organizzazione.
L’Organizzazione risponde all’interessato delle richieste relative ai suoi diritti entro il termine di un mese. Tale termine è estendibile sino a tre mesi, in casi di richieste di particolare complessità. Viene dato comunque un riscontro all’interessato entro un mese dalla richiesta, anche in caso di diniego o nel caso di proroga sino a tre mesi, indicandone i motivi.
L’Organizzazione, qualora dovesse essere destinataria di istanze di esercizio diritti per conto dei Titolari, rimetterà a questi ultimi le relative istanze senza ingiustificato ritardo, fatti salvi eventuali e diversi accordi presenti nei singoli contratti.

Titolare del trattamento dati

Titolare del trattamento è Rainò Elisabetta Anna. Per i diritti di accesso, correzione, integrazione, cancellazione, opposizione al trattamento di cui all’art. 7 del D.Lgs. 196/2003 potete rivolgerVi al Responsabile del trattamento dei dati c/o Novades srl ai recapiti sopra indicati.

Diritto all’accesso

Il Regolamento UE 2016/679 (art. 15) definisce il diritto di accesso dell’interessato al trattamento di dati personali come il diritto di richiedere e ottenere dal Titolare del trattamento

– senza giustificato ritardo

– la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano.
L’Organizzazione, in qualità di Titolare del trattamento, ha implementato un processo per rispondere alle richieste di accesso ai dati da parte dell’interessato, che prevede:
– l’accoglienza della domanda;
– l’identificazione dell’interessato;
– l’analisi della richiesta;
– l’elaborazione e la fornitura all’interessato di una copia dei dati personali oggetto del trattamento che lo riguardano;
– la fornitura all’interessato di ulteriori informazioni, tra cui le finalità del trattamento, le categorie di dati personali trattati, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e (ove possibile) il periodo di conservazione.
Qualora la risposta fornita dall’Organizzazione contenga anche riferimenti a terzi, i dati personali di quest’ultimi saranno cancellati (o comunque resi anonimi), salvo che ciò renda incomprensibili le informazioni richieste dall’interessato.

Diritto di cancellazione (diritto all’oblio)

L’art. 17 del Regolamento UE 2016/679 prevede l’esistenza del diritto per l’interessato di ottenere la cancellazione dati personali che lo riguardano e che sono nella disposizione del titolare del trattamento (diritto all’oblio).
L’Organizzazione, in qualità di Titolare del trattamento, ha definito una procedura per la cancellazione dei dati da parte dell’interessato che prevede:
– l’accoglienza della domanda;
– l’identificazione dell’interessato;
– l’analisi della richiesta;
– la cancellazione dei dati (se possibile);
– la comunicazione all’interessato dell’esito dell’azione svolta.
In caso di trattamenti effettuati dall’Organizzazione basati sul preventivo rilascio del consenso da parte dell’interessato, la cancellazione dei dati viene eseguita contestuale con la revoca del consenso.
Nel caso in cui le finalità del trattamento non prevedano la richiesta del consenso, l’Organizzazione potrà procedere con la cancellazione solo nel caso in cui tali dati non siano più necessari rispetto alle finalità per le quali sono stati raccolti e/o non vi siano normative specifiche che ne impongano la cancellazione anche oltre il raggiungimento della finalità (es. necessità di archiviazione nel pubblico interesse).
L’Organizzazione, in qualità di Titolare del trattamento, fornisce all’interessato le informazioni relative all’azione intrapresa e all’esito della stessa.

Diritto di limitazione del trattamento

L’art. 18 del Regolamento UE 2016/679 prevede il diritto di limitazione del trattamento, esercitabile dall’interessato in caso di violazione dei presupposti di liceità del trattamento (in alternativa alla cancellazione dei dati), o nel caso in cui l’interessato chieda la rettifica dei dati (in attesa di tale rettifica da parte del titolare) o si opponga al loro trattamento ai sensi dell’art. 21 del Regolamento (in attesa della valutazione da parte del titolare).
In caso di richiesta di limitazione del trattamento, ogni altro trattamento tranne la conservazione del dato è vietato, a meno che ricorrano determinate circostanze (consenso dell’interessato, accertamento diritti in sede giudiziaria, tutela diritti di altra persona fisica o giuridica, interesse pubblico rilevante).
L’Organizzazione, in qualità di Titolare del trattamento, ha definito una procedura per la limitazione del trattamento, che prevede:
– l’accoglienza della domanda;
– l’identificazione dell’interessato;
– l’analisi della richiesta;

– l’identificazione del dato personale di cui è stata richiesta la limitazione del trattamento e la sua marcatura su tutti i sistemi informativi in cui è presente, in attesa di determinazioni ulteriori.
– la comunicazione all’interessato dell’esito dell’azione.

Diritto alla portabilità dei dati

L’art. 20 del Regolamento UE 2016/679 prevede il diritto alla portabilità dei dati, che permette agli interessati di ricevere i dati personali da loro forniti al titolare del trattamento, in un formato strutturato, di uso comune e leggibile meccanicamente, e di trasmetterli a un diverso titolare.
Tale diritto non si applica ai trattamenti non automatizzati (ad esempio gli archivi cartacei) e sono previste specifiche condizioni per il suo esercizio. In particolare, sono portabili solo i dati trattati con il consenso dell’interessato o sulla base di un contratto stipulato con l’interessato. Il diritto alla portabilità dei dati non si applica invece ai dati il cui trattamento si fonda sull’interesse pubblico o sull’interesse legittimo del titolare (es. trattamenti riferiti alla gestione delle risorse umane necessari per adempiere a specifici obblighi di legge in materia di lavoro).
L’Organizzazione, in qualità di Titolare del trattamento, ha definito una procedura per la portabilità dei dati da parte dell’interessato che prevede:
– l’accoglienza della domanda;
– l’identificazione dell’interessato;
– l’analisi della richiesta;
– l’implementazione di un meccanismo automatizzato al fine di rispondere alle richieste di portabilità dell’interessato;
– l’elaborazione e la fornitura all’interessato di una copia dei dati personali oggetto del trattamento che lo riguardano;
– la comunicazione all’interessato dell’esito dell’azione.
Il diritto alla portabilità non comporta la cancellazione automatica dei dati conservati nei sistemi del titolare, e non incide sul periodo di conservazione previsto originariamente per i dati oggetto di trasmissione.