Informativa ex artt. 13 GDPR
In attuazione del Regolamento (UE) 2016/679 (di seguito “Regolamento”), Var Group S.p.A. e Leapfrog Srl (in qualità di Contitolari del trattamento, (di seguito anche le “Contitolari” o “Parti”) desiderano informare gli Interessati sulle finalità e modalità del trattamento dei dati personali raccolti nell’abito delle richieste di informazioni (di seguito “Call to Back”) che provengono dal sito web www.rippleorganization.vargroup.com (di seguito “Sito Web”).
1. Tipologia di dati trattati
Le Parti hanno intenzione di procedere al trattamento di dati personali degli Utenti che ricorrono al Call to Back quali dati anagrafici, di contatto (indirizzo e-mail e utenza telefonica) e ruolo e organizzazione di appartenenza.
2. Finalità, base giuridica e tempo di conservazione
I dati personali trattati dalle Parti sono direttamente conferiti dall’Interessato mediante la compilazione dell’apposito form Call to Back al fine di chiedere informazioni sul progetto dedicato al modello organizzativo Ripple Organization[CF DL&DP2.1]. In tal caso il trattamento si fonda sull’adempimento di misure precontrattuali ai sensi dell’art. 6, paragrafo 1, lettera b), del GDPR.
Inoltre, le Parti potranno effettuare attività di marketing e promozione commerciale nei confronti dell’interessato previa prestazione di uno specifico consenso, libero e facoltativo che potrà essere revocato in qualsiasi momento ai sensi dell’art. 6, par. 1, lett. a), del GDPR.
Le Parti potranno trattare i dati personali dell’Interessato anche per finalità interne di reportistica e analisi statistica delle liste di contatti, in virtù di un proprio legittimo interesse ai sensi dell’art. 6, par. 1, lett. f) del GDPR, del GDPR. Le Parti inoltre potranno ricontattare l’Utente in seguito al primo passaggio Call to Back per proporre nuovamente servizi e/o iniziative relative o similari a Ripple Organization in virtù di un proprio legittimo interesse ai sensi dell’art. 6, par. 1, lett. f) del GDPR.
In relazione alle finalità sopra riportate, i dati personali saranno trattati e conservati per il tempo strettamente necessario per il perseguimento delle finalità medesime, in conformità ai principi applicabili al trattamento di dati personali ai sensi dell'art. 5 GDPR, nonché nel rispetto dei diritti dell’Interessato.
Conseguentemente, le Parti:
Per le finalità gestione dei contatti degli utenti che contattano i Contitolari, le Parti tratteranno i dati personali per i 6 mesi successivi alla richiesta di informazioni da parte dell’utente. Altresì, per il medesimo termine di conservazione la Società potrà trattare i dati personali per la finalità di reportistica e analisi statistica sulle liste di contatti degli Utenti che hanno richiesto informazioni. Inoltre, il medesimo periodo temporale le Parti potranno contattare nuovamente l’Utente per proporre servizi e/o iniziative relative o similari a Ripple Organization. Al termine dei 6 mesi le Parti procederà a cancellare definitivamente e/o anonimizzare i suddetti dati.
Per le finalità di marketing e promozione commerciale per un periodo non superiore a 24 mesi dalla raccolta salvo revoca del consenso. In prossimità del termine sopra indicato le Parti potranno inviare una richiesta di rinnovo del consenso; in caso di nuovo conferimento il relativo consenso si intenderà valido per i successivi 24 mesi.
Si precisa che l’Interessato potrà revocare, in qualunque momento, i consensi già prestati al trattamento dei dati personali; la revoca del consenso non pregiudica la liceità del trattamento svolto prima della revoca medesima. La revoca potrà essere esercitata attraverso il form accessibile [CF DL&DP3.1]tramite le comunicazioni ricevute al proprio indirizzo e-mail oppure scrivendo al seguente indirizzo e-mail: digitallaw&dataprotection@vargroup.it.
3. Destinatari di dati personali
I dati saranno trattati da risorse interne delle Parti in qualità di autorizzati del trattamento.
Qualora sia necessario effettuare un trasferimento dei dati al di fuori del SEE avrà cura di comunicarlo all’Interessato e adotterà una delle misure di garanzia indicati del Capo V del Regolamento.
4. Diritti dell’Interessato
Gli Interessati potranno esercitare i diritti di accesso ai dati personali previsti dall’art. 15 del Regolamento UE e i diritti previsti dagli artt. 16, 17, 18, 20 e 21 del Regolamento medesimo riguardo alla rettifica, alla cancellazione, alla limitazione del trattamento dei dati personali, alla portabilità dei dati, ove applicabile e all’opposizione al trattamento dei dati personali, nelle modalità stabilite dall’art. 12 del Regolamento e nei limiti stabiliti dall’art. 2-undecies del D.Lgs. 30 giugno 2003, n. 196 e ss.mm.ii. Gli anzidetti diritti sono esercitabili scrivendo all’indirizzo digitallaw&dataprotection@vargroup.it.
5. Diritto di reclamo
Gli interessati hanno il diritto di proporre reclamo al Garante per la Protezione dei dati Personali.
Di seguito le coordinate:
Garante per la Protezione dei Dati Personali
Piazza Venezia n. 11 - 00187 Roma
Centralino telefonico: (+39) 06.69677.1
E-mail: protocollo@gpdp.it
6. Responsabile per la protezione dei dati personali
Il Responsabile della Protezione dei Dati Personali è contattabile all’indirizzo e-mail: dpo@sesa.it.