Consenso al trattamento dei dati personali e informativa per l’interessato.

GDPR

1. Protezione dei dati personali1.1. Inviando il modulo sul sito https://www.guardian-angels-art.com/ e sulle sue sottopagine, l’Utente conferma di essere a conoscenza delle condizioni di protezione dei dati personali, esprime il proprio consenso al loro contenuto e le accetta integralmente. 1.2. Il Fornitore è il titolare del trattamento dei dati personali degli Utenti ai sensi dell’art. 4, punto 7) del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) (di seguito: “GDPR”). Il Fornitore si impegna a trattare i dati personali in conformità alla normativa vigente e al GDPR. 1.3. Per dati personali si intendono tutte le informazioni riguardanti una persona fisica identificata o identificabile; per persona fisica identificabile si intende una persona fisica che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificatore, ad esempio nome, numero di identificazione, dati relativi all’ubicazione, identificatore online, o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale. 1.4. Per l’ordine dei servizi sono richiesti i dati personali necessari per la corretta evasione dell’ordine (nome e indirizzo, contatto). La finalità del trattamento dei dati personali è l’evasione dell’ordine dell’Utente e l’esercizio dei diritti e degli obblighi derivanti dal rapporto contrattuale tra il Fornitore e l’Utente. La finalità del trattamento dei dati personali è inoltre l’invio di notifiche, comunicazioni commerciali e lo svolgimento di ulteriori attività di marketing. La base giuridica del trattamento dei dati personali è l’esecuzione del contratto ai sensi dell’art. 6, par. 1, lett. b) GDPR, l’adempimento di un obbligo legale del titolare ai sensi dell’art. 6, par. 1, lett. c) GDPR e il legittimo interesse del Fornitore ai sensi dell’art. 6, par. 1, lett. f) GDPR. Il legittimo interesse del Fornitore è il trattamento dei dati personali per finalità di informazione dell’Utente e di marketing diretto.

1.5. Il Fornitore utilizza i servizi di subappaltatori per l’esecuzione del contratto di licenza, come il fornitore di servizi di mailing (i dati personali sono archiviati in Paesi terzi al di fuori dell’UE) e il fornitore di web hosting. Le terze parti coinvolte sono subappaltatori verificati e soddisfano i criteri del GDPR.

1.6. I dati personali dell’Utente archiviati nel sistema del Fornitore sono conservati per il tempo necessario all’esercizio dei diritti e degli obblighi derivanti dal rapporto contrattuale tra il Fornitore e l’Utente, ossia per 15 anni dalla cessazione del rapporto contrattuale. Trascorso tale periodo, i dati saranno cancellati.

1.7. Da parte del Fornitore non avviene alcun processo decisionale individuale automatizzato ai sensi dell’art. 22 del GDPR.

1.8. Inviando il modulo per ordinare i servizi o iscrivendosi alla sezione novità sul sito del Fornitore, l’Utente acconsente all’uso dei propri dati personali per l’invio elettronico di comunicazioni commerciali, materiale pubblicitario, vendita diretta, ricerche di mercato e offerte dirette di prodotti da parte del Fornitore e di soggetti terzi, ma non più di 1 volta al mese, e dichiara inoltre di non considerare tali comunicazioni come pubblicità indesiderata, poiché l’Utente acconsente espressamente all’invio di informazioni. Il consenso ai sensi del presente paragrafo può essere revocato dall’Utente in qualsiasi momento per iscritto tramite il modulo di contatto o nel sistema del Gestore, eventualmente nel luogo a ciò destinato (iscrizione alla newsletter).

1.9. Il Fornitore utilizza, al fine di migliorare la qualità dei servizi, personalizzare l’offerta, raccogliere dati anonimi e per finalità analitiche, i cosiddetti cookie sul proprio sito. Utilizzando il sito web, l’Utente acconsente all’uso della suddetta tecnologia.

2. Diritti e obblighi del Fornitore

2.1. Il Fornitore, in relazione ai dati personali dei clienti che l’Utente ha ottenuto tramite la propria attività commerciale, è responsabile del trattamento (responsabile) di tali dati.

2.2. Le presenti condizioni disciplinano i diritti e gli obblighi reciproci nel trattamento dei dati personali ai quali il Fornitore ha avuto accesso nell’ambito dell’esecuzione del contratto di licenza concluso mediante accettazione delle condizioni generali su https://wexbo.com/terms/ (di seguito “contratto di licenza”) stipulato con l’Utente.

2.3. Il Fornitore si impegna a trattare per gli Utenti i dati personali ai fini della fornitura del sistema https://www.guardian-angels-art.com/ in base al contratto di licenza, che l’Utente ha ottenuto in relazione alla propria attività commerciale. Il trattamento dei dati personali è automatizzato. Nell’ambito del trattamento, il Fornitore raccoglierà, memorizzerà su supporti dati, conserverà, bloccherà ed eliminerà tali dati personali, anche presso i propri subappaltatori contrattuali. Il Fornitore non è autorizzato a trattare i dati personali in contrasto con, o oltre, quanto previsto dalle presenti condizioni.

2.4. Il Fornitore si impegna a trattare i dati personali esclusivamente presso le sedi del Fornitore o dei suoi subappaltatori, nel territorio dell’Unione europea.

2.5. Il Fornitore si impegna a trattare per l’Utente i dati personali dei clienti dell’Utente per il tempo necessario all’esercizio dei diritti e degli obblighi derivanti dal rapporto contrattuale tra il Fornitore e l’Utente e dall’esercizio di pretese derivanti da tali rapporti contrattuali.

2.6. Il Fornitore si impegna a informare l’Utente di tutte le modifiche pianificate relative all’inserimento di ulteriori responsabili del trattamento o alla loro sostituzione e a dare all’Utente la possibilità di sollevare obiezioni a tali modifiche.

2.7. Il Fornitore si impegna a imporre ai propri subappaltatori, in qualità di responsabili del trattamento dei dati personali, gli stessi obblighi di protezione dei dati personali previsti dalle presenti condizioni.

2.8. Il Fornitore si impegna a garantire che i dati personali siano trattati in conformità alla normativa vigente e per lo svolgimento di tutte le attività necessarie alla fornitura del sistema Guardian-angels-art in base al contratto di licenza.

2.9. Il Fornitore si impegna a garantire, dal punto di vista tecnico e organizzativo, la protezione dei dati personali trattati in modo che non possa verificarsi un accesso non autorizzato o accidentale ai dati, la loro modifica, distruzione o perdita, trasferimenti non autorizzati, altri trattamenti non autorizzati, nonché altri abusi, e affinché, per tutta la durata del trattamento, siano assicurati in modo continuativo tutti gli obblighi del responsabile del trattamento dei dati personali derivanti dalla normativa vigente.

2.10. Il Fornitore si impegna a garantire che le misure tecniche e organizzative adottate siano adeguate al livello di rischio. Attraverso tali misure, il Fornitore assicura la riservatezza, l’integrità, la disponibilità e la resilienza continue dei sistemi e dei servizi di trattamento e ripristina tempestivamente la disponibilità e l’accesso ai dati personali in caso di incidenti fisici o tecnici.

2.11. Il Fornitore dichiara che la protezione dei dati personali è soggetta alle norme di sicurezza interne del Fornitore. Pertanto, ai dati personali avranno accesso solo le persone autorizzate del Fornitore e dei subappaltatori, per le quali il Fornitore stabilirà le condizioni e l’ambito del trattamento dei dati, e ciascuna di tali persone accederà ai dati personali con il proprio identificatore univoco. Le persone autorizzate del Fornitore che trattano dati personali ai sensi delle presenti condizioni sono tenute a mantenere la riservatezza sui dati personali e sulle misure di sicurezza, la cui divulgazione potrebbe comprometterne la protezione. Il Fornitore garantisce che tale obbligo, per il Fornitore e per le persone autorizzate, permanga anche dopo la cessazione del rapporto di lavoro o di altro rapporto con il Fornitore.

2.12. Il Fornitore assisterà l’Utente, mediante misure tecniche e organizzative adeguate, ove possibile, nell’adempimento dell’obbligo dell’Utente di rispondere alle richieste di esercizio dei diritti dell’interessato previsti dal GDPR; analogamente, nell’assicurare la conformità agli obblighi di cui agli artt. 32-36 del GDPR, tenendo conto della natura del trattamento e delle informazioni a disposizione del Fornitore.

2.14. Dopo la cessazione della fornitura della prestazione connessa al trattamento, il Fornitore è tenuto a cancellare tutti i dati personali o a restituirli all’Utente, salvo che non abbia l’obbligo di conservarli in base a una legge speciale.

2.15. Il Fornitore fornirà all’Utente tutte le informazioni necessarie per dimostrare che gli obblighi previsti dal presente contratto e dal GDPR sono stati adempiuti e consentirà audit, incluse ispezioni, effettuati dall’Utente o da un altro auditor incaricato dall’Utente.

2.16. Il Gestore si riserva il diritto di modificare le presenti condizioni.

3. Diritti e obblighi dell’Utente

3.1. L’Utente, in relazione ai dati personali dei clienti che ha ottenuto tramite la propria attività commerciale, è il titolare del trattamento (titolare) di tali dati.

3.2. L’Utente conferma, inviando il modulo sul sito https://www.guardian-angels-art.com/ e sulle sue sottopagine, di essere a conoscenza delle condizioni di protezione dei dati personali, esprime il proprio consenso al loro contenuto e le accetta integralmente.

3.3. L’Utente autorizza il coinvolgimento di subappaltatori come ulteriore responsabile del trattamento, ossia il fornitore di hosting del sistema WEXBO®. L’Utente concede inoltre al Fornitore un’autorizzazione generale a coinvolgere nel trattamento un ulteriore responsabile del trattamento dei dati personali.

3.4. L’Utente ha il diritto di richiedere al Fornitore l’accesso, la rettifica o, eventualmente, la limitazione del trattamento dei dati personali. L’Utente ha il diritto alla cancellazione dei dati personali che non sono necessari per l’adempimento del rapporto contrattuale e delle leggi applicabili. Inoltre, l’Utente ha il diritto di opporsi al trattamento e il diritto alla portabilità dei dati ottenuti.

3.5. L’Utente ha il diritto di presentare un reclamo all’Autorità per la protezione dei dati personali qualora ritenga che il suo diritto alla protezione dei dati personali sia stato violato.

3.6. L’Utente non è obbligato a fornire i dati personali. Tuttavia, il conferimento dei dati personali è un requisito necessario per la conclusione e l’esecuzione del contratto e, senza il conferimento dei dati personali, non è possibile concludere il rapporto contrattuale con il Fornitore né eseguirlo da parte del Fornitore.

3.7. L’Utente si impegna a dichiarare immediatamente tutti i fatti a lui noti che potrebbero influire negativamente sul corretto e tempestivo adempimento degli obblighi derivanti dalle presenti condizioni e a fornire al Fornitore la collaborazione necessaria per l’adempimento delle presenti condizioni.

Valido dal 1/9/2018