INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Ai sensi dell’art. 13 Regolamento Europeo 679/2016 (c.d. GDPR) e dell’art. 13, D. Lgs. n. 196/2003 (c.d. Codice della Privacy)

• Quelli strettamente necessari per la stipulazione e l’esecuzione di contratti con i nostri clienti e, in generale, per far fronte alle vostre richieste di contatto. Normalmente, i dati personali raccolti appartengono alle seguenti categorie: nome e cognome, indirizzo e-mail, numero di utenza telefonica, indirizzo civico presso il quale i servizi e/o le prestazioni vengono erogati o forniti, codice IP, codice fiscale e/o partita IVA, coordinate bancarie, nonché qualifica professionale, azienda di appartenenza e ulteriori dati di contatto aziendali qualora raccolti in occasione di fiere, eventi o incontri professionali.
• Per quanto riguarda i dati personali trattati automaticamente in forza del vostro accesso al nostro sito web: vedi il punto 7.
• Non trattiamo intenzionalmente categorie particolari di dati personali (ex art. 9 GDPR) in grado di rivelare l’origine razziale e/o etnica, le convinzioni religiose, filosofiche, le opinioni politiche, l’adesione a partiti, sindacati, associazioni od organizzazione a carattere religioso, filosofico, politico o sindacale, lo stato di salute o la vita sessuale dell’interessato. Qualora, anche accidentalmente, la nostra società venga a conoscenza o riceva dall’utente categorie particolari di dati personali non necessarie rispetto alle finalità del trattamento, essa si impegna a non utilizzarle e, ove opportuno, ad adottare le misure necessarie per la loro cancellazione, restituzione o gestione secondo quanto previsto dalla normativa applicabile in materia di protezione dei dati personali.
• Per noi è rilevante la protezione della privacy dei soggetti minori. Il presente sito web e i nostri servizi non sono tuttavia rivolti a minori; la raccolta o la conservazione intenzionale di tali dati non rientra nelle nostre policy.
• Non raccogliamo dati personali relativi ad attività svolte su siti web di terzi.

• finalità contrattuali: per poter soddisfare le vostre richieste di servizi e/o prestazioni da noi erogati o forniti. Naturalmente, non siete obbligati a fornirci i vostri dati personali per ragioni contrattuali, ma se non lo fate o ci trasmettete dati errati o incompleti, potremmo non essere in grado di stipulare un contratto con voi e, pertanto, di fornirvi prestazioni, servizi e/o merci richiesti. Non è necessario per noi ottenere il vostro consenso esplicito al trattamento per fini contrattuali dei dati personali: il consenso è infatti implicito nella vostra richiesta di prestazioni contrattuali. La base giuridica del trattamento per fini contrattuali è l’esecuzione di un contratto di cui l’interessato è parte o l’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, par. 1, lett. b) GDPR);
• finalità promozionali (marketing e comunicazioni commerciali): potremmo essere interessati a trattare i vostri dati personali (ivi inclusi quelli raccolti offline in occasione di fiere, eventi o tramite la ricezione di biglietti da visita) per assolvere a iniziative promozionali, quali ad esempio l’invio di informazioni relative a nostri nuovi prodotti e/o servizi, eventi, convegni, presentazioni, ecc. Tali informazioni potranno esservi trasmesse con modalità tradizionali (chiamate via telefono con operatore, spedizione di materiale pubblicitario cartaceo via posta, ecc.) o con modalità automatizzate (sms, e-mail, chiamate via telefono senza operatore. Per procedere con tali attività promozionali, qualora i vostri dati vengano raccolti online tramite il modulo (form) presente sul nostro sito web oppure fisicamente in occasione di fiere, webinar o eventi, vi richiederemo sempre un consenso preventivo, esplicito e specifico. Tale consenso verrà raccolto in modo trasparente attraverso un’apposita casella di spunta (flag box) inserita in calce al form online o all’interno dell’informativa breve sottopostavi contestualmente alla raccolta, e potrà essere revocato liberamente in qualsiasi momento. Resta inteso che, in linea con le prescrizioni dell’Autorità Garante, qualora i vostri dati siano stati acquisiti tramite la mera consegna volontaria di biglietti da visita in contesti B2B (in assenza di compilazione di specifica modulistica), il Titolare potrà contattarvi unicamente per un primo riscontro istituzionale strettamente legato al contesto in cui i dati sono stati raccolti, sulla base del proprio legittimo interesse (art. 6, par. 1, lett. f) GDPR), al fine di inviarvi la presente informativa completa ed eventualmente chiedervi il consenso per successive comunicazioni promozionali. Peraltro, se non ci autorizzerete a trattare dati personali per finalità promozionali, potrete comunque giovarvi dei nostri servizi contrattuali. La base giuridica del trattamento per fini promozionali è il vostro consenso libero, specifico, informato e inequivocabile (art. 6, par. 1, lett. a) GDPR). Vi avvisiamo tuttavia che, se siete già nostri clienti, abbiamo la facoltà di inviarvi iniziative promozionali relative a servizi e/o prestazioni analoghi a quelli di cui avete già usufruito (c.d. “soft spam”, sulla base del legittimo interesse del Titolare del trattamento ai sensi dell’art. 130, co. 4 D. Lgs. 196/2003 e dell’art. 6, par. 1, lett. f) GDPR, ferma restando la vostra facoltà di opporvi in ogni momento a tale trattamento;
• amministrative o comunque derivanti da obblighi di legge (ad es.: fatturazione, tenuta delle scritture contabili, ecc.), nonché per ottemperare a richieste di Autorità ed Enti pubblici o per l’esercizio di diritti in sede giudiziaria o amministrativa. La base giuridica del trattamento, in questo caso, è l’adempimento di uno specifico obbligo di legge nazionale o comunitario al quale è soggetto il Titolare (art. 6, par. 1, lett. c) GDPR) o la tutela in sede giudiziaria o amministrativa dei diritti del Titolare.

• I nostri sistemi informativi sono configurati in modo da ridurre al minimo il trattamento di dati personali, secondo il principio di minimizzazione.
• I dati raccolti per finalità contrattuali vengono trattati e conservati per tutto il tempo necessario all’esecuzione del contratto e, successivamente, per il tempo in cui il Titolare sia eventualmente soggetto a obblighi di conservazione per finalità fiscali o per altre finalità, previsi da norme di legge o regolamento (di norma, 10 anni).
• I dati raccolti esclusivamente per finalità promozionali vengono trattati e conservati per un periodo massimo di 24 mesi (salvo revoca anticipata del consenso, garantita all’utente in qualsiasi momento).
• I dati raccolti per finalità amministrative e/o per obblighi di legge vengono trattati e conservati per tutto il tempo necessario per l’esecuzione del contratto o per il periodo previsto dalla legge stessa.

• i dipendenti e i collaboratori interni del Titolare, appositamente autorizzati e istruiti al trattamento;
• se necessario, i collaboratori esterni del Titolare, quali professionisti (avvocati, commercialisti) o altri fornitori di servizi (ad es. istituti di credito, assicurazioni, agenzie di marketing, ecc.), i quali, qualora trattino dati personali per conto del Titolare, vengono formalmente nominati Responsabili del Trattamento ex art. 28 GDPR.

• I dati personali raccolti possono essere comunicati all’Autorità Giudiziaria o Amministrativa nei casi espressamente previsti dalla legge senza il consenso dell’interessato.
• Nel caso in cui intendessimo cedere o comunicare i dati personali oggetto di trattamento a terzi individuati espressamente o mediante riferimento a categorie generali (ad es.: istituti di credito; operatori di telefonia), per loro autonoma finalità, dovremo premunirci del vostro apposito consenso libero, specifico e informato.
• Al di fuori delle ipotesi sopra descritte, i dati personali non vengono ceduti né comunicati a terzi.
• Di norma, i dati personali non saranno trasferiti verso Paesi terzi situati al di fuori dell’Unione Europea e/o dello Spazio Economico Europeo. Tuttavia, in relazione all’utilizzo di strumenti analitici e statistici per la gestione del sito web (es. Google Analytics), alcuni dati di navigazione aggregati e anonimizzati potrebbero essere trasferiti verso server situati negli Stati Uniti. Tale trasferimento avviene nel pieno rispetto delle garanzie previste dal GDPR (Capo V), basandosi sulle decisioni di adeguatezza della Commissione Europea attualmente in vigore (Data Privacy Framework) o sulle Clausole Contrattuali Standard (SCC).

• Mentre navigate nel nostro sito web, i sistemi informatici e le procedure software preposte al suo funzionamento acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati dopo 30 giorni dalla loro acquisizione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.
• Nessun dato personale degli utenti viene in proposito acquisito dal sito ai fini di tracciamento mirato o profilazione. Per garantire la corretta navigazione, l’autenticazione e il salvataggio delle preferenze, vengono utilizzati esclusivamente cookie tecnici (di sessione e persistenti). Il sito impiega inoltre cookie analitici di terze parti (Google Analytics) utilizzati unicamente per effettuare, in forma aggregata e con indirizzo IP anonimizzato, l’analisi statistica dei visitatori; tali cookie sono pertanto assimilati ai tecnici. L’uso di c.d. cookies di sessione (che non vengono memorizzati in modo persistente sul computer dell’utente e svaniscono con la chiusura del browser) è strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) necessari per consentire l’esplorazione sicura ed efficiente del sito. I c.d. cookies di sessione utilizzati in questo sito evitano il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli utenti e non consentono l’acquisizione di dati personali identificativi dell’utente, nel pieno rispetto delle Linee Guida sui cookie e altri strumenti di tracciamento emanate dal Garante. Ulteriori informazioni sulle modalità di utilizzo dei cookie e su come poterli gestire sono consultabili nella nostra Cookie Policy.
• La base giuridica del trattamento di dati personali acquisiti attraverso la navigazione nel nostro sito web è la necessità di consentire all’utente l’accesso al sito e la funzionalità di questo (art. 6, par. 1, lett. b, GDPR e art. 122 d.lgs. 196/2003).

• di accedere ai dati personali che ci ha conferito (diritto di accesso, art. 15) e richiederne una copia;
• di rettificare (diritto di rettifica, art. 16), limitare (diritto di limitazione, art. 18), modificare, integrare, cancellare (diritto all’oblio, art. 17), rendere anonimi i dati personali conferiti;
• di trasferire i dati conferiti ad un altro titolare del trattamento (diritto alla portabilità dei dati, art. 20), ricevendo i dati in un formato strutturato e di uso comune;
• di opporsi al trattamento dei dati personali conferiti (diritto di opposizione, art. 21);
• di revocare il consenso al trattamento (nella misura in cui questo si basi sul consenso), senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

L’interessato può esercitare in ogni momento tali diritti tramite l’invio di una comunicazione via e-mail al seguente indirizzo di posta elettronica: amministrazione@florsistemi.it.
L’interessato ha altresì il diritto di presentare un reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) oppure all’Autorità di controllo dello Stato membro in cui risiede abitualmente, lavora, o del luogo ove si è verificata la presunta violazione (art. 77 GDPR).

9. Modifiche all’informativa privacy
L’eventuale introduzione di nuove normative di settore e il costante esame ed aggiornamento dei servizi offerti potrebbero comportare la necessità di variare le modalità di trattamento dei dati personali. È quindi possibile che la presente informativa subisca modifiche nel tempo. Ti invitiamo pertanto a consultare periodicamente questa pagina, visionando la data di “Ultimo aggiornamento” indicata in testa al documento.