relativo al trattamento dei dati personali ai sensi del Regolamento generale sulla protezione dei dati dell’UE (GDPR)
La presente dichiarazione sulla privacy di plus H si basa sui termini utilizzati dal legislatore europeo quando è stato emanato il Regolamento generale sulla protezione dei dati (GDPR). La nostra dichiarazione sulla privacy deve essere di facile lettura e comprensione sia per il pubblico che per i nostri clienti e partner commerciali. Per garantire ciò, desideriamo spiegare in anticipo i termini utilizzati.
Utilizziamo, tra gli altri, i seguenti termini in questa dichiarazione sulla privacy:
Dati personali: Dati personali sono tutte le informazioni relative a una persona fisica identificata o identificabile (di seguito: « interessato »). È considerata identificabile una persona fisica che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificatore come un nome, un numero di identificazione, dati relativi alla localizzazione, un identificatore online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
Interessato: Interessato è qualsiasi persona fisica identificata o identificabile i cui dati personali sono trattati dal titolare del trattamento.
Trattamento: Trattamento è qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di procedimenti automatizzati, applicate a dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
Limitazione del trattamento: Limitazione del trattamento è la marcatura di dati personali conservati al fine di limitarne il trattamento futuro.
Profilazione: Profilazione è qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzare tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti le prestazioni lavorative, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti della persona interessata.
Pseudonimizzazione: Pseudonimizzazione è il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a una specifica interessato senza l’utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che i dati personali non siano attribuiti a una persona fisica identificata o identificabile.
Titolare del trattamento o responsabile del trattamento: Titolare del trattamento è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali. Se le finalità e i mezzi di tale trattamento sono determinati dal diritto dell’Unione o degli Stati membri, il titolare del trattamento o possono essere previsti specifici criteri della sua designazione secondo il diritto dell’Unione o degli Stati membri.
Responsabile del trattamento: Responsabile del trattamento è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.
Destinatario: Destinatario è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo cui i dati personali sono comunicati, che si tratti o meno di un terzo. Tuttavia, le autorità pubbliche che possono ricevere dati personali nel quadro di una specifica indagine conformemente al diritto dell’Unione o degli Stati membri non sono considerate destinatari.
Terzo: Terzo è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo diverso dall’interessato, dal titolare del trattamento, dal responsabile del trattamento e dalle persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del titolare del trattamento o del responsabile del trattamento.
Consenso: Consenso è qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile con la quale l’interessato accetta, mediante una dichiarazione o un’azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento.
Raccolta dei dati
Il sito web di plus H raccoglie, con ogni visita da parte di un interessato o di un sistema automatizzato, una serie di dati e informazioni generali. Questi dati e informazioni generali vengono memorizzati nei file di log del server. Possono essere registrati:
- i tipi e le versioni dei browser utilizzati,
- il sistema operativo del sistema che accede,
- il sito web da cui un sistema che accede è giunto al nostro sito web (cosiddetto referrer),
- le sottopagine del nostro sito web visitate tramite un sistema che accede,
- la data e l’ora di un accesso al sito web,
- un indirizzo IP (indirizzo Internet Protocol),
- il provider di servizi Internet del sistema che accede,
- altri dati e informazioni simili che servono alla prevenzione dei rischi in caso di attacchi ai nostri sistemi informatici.
plus H non trae conclusioni sull’interessato utilizzando questi dati e informazioni generali. Queste informazioni sono invece necessarie per:
- garantire la corretta erogazione dei contenuti del nostro sito web,
- ottimizzare i contenuti del nostro sito web e la pubblicità per questi ultimi,
- garantire la funzionalità permanente dei nostri sistemi informatici e della tecnologia del nostro sito web,
- fornire alle autorità competenti, in caso di un attacco informatico, le informazioni necessarie per perseguire penalmente gli autori dell’attacco.
Questi dati e informazioni anonimi raccolti da plus H vengono da un lato valutati statisticamente e, dall’altro, al fine di aumentare la protezione dei dati e la sicurezza dei dati all’interno dell’azienda, per garantire infine un livello ottimale di protezione per i dati personali da noi trattati. I dati anonimi dei file di log del server vengono memorizzati separatamente da tutti i dati personali forniti da un interessato.
Obbligo legale o contrattuale di fornire i dati personali; necessità per la conclusione del contratto; obbligo dell’interessato di fornire i dati personali; possibili conseguenze della mancata fornitura
Informiamo l’interessato che la fornitura di dati personali è in parte prescritta per legge (ad esempio, norme fiscali) o può derivare da accordi contrattuali (ad esempio, informazioni sul contraente). In alcuni casi, può essere necessario che un interessato ci fornisca dati personali che verranno successivamente trattati da noi per la conclusione di un contratto. Ad esempio, l’interessato è obbligato a fornirci dati personali se la nostra azienda conclude un contratto con lui. La mancata fornitura dei dati personali comporterebbe che il contratto con l’interessato non potrebbe essere concluso. Prima di fornire dati personali, l’interessato deve contattare il nostro responsabile della protezione dei dati. Il nostro responsabile della protezione dei dati informerà l’interessato caso per caso se la fornitura dei dati personali è prescritta per legge o contrattualmente, se esiste un obbligo di fornire i dati personali e quali conseguenze avrebbe la mancata fornitura dei dati personali.
Uso dei dati per l’iscrizione alla newsletter via e-mail
Il sito web di plus H offre agli utenti la possibilità di iscriversi alla newsletter della nostra azienda. I dati personali trasmessi al titolare del trattamento in occasione dell’iscrizione alla newsletter sono indicati nella maschera di input utilizzata a tal fine.
plus H informa periodicamente i suoi clienti e partner commerciali tramite newsletter sulle offerte dell’azienda. La newsletter della nostra azienda può essere ricevuta dall’interessato solo se:
- l’interessato dispone di un indirizzo e-mail valido e
- l’interessato si registra per l’invio della newsletter.
Per motivi legali, alla prima iscrizione alla newsletter viene inviato un’e-mail di conferma tramite il procedimento Double-Opt-In. Questa e-mail di conferma serve a verificare che il titolare dell’indirizzo e-mail abbia autorizzato la ricezione della newsletter.
Al momento dell’iscrizione alla newsletter, memorizziamo inoltre l’indirizzo IP assegnato dal provider di servizi Internet (ISP) al sistema informatico utilizzato dall’interessato al momento dell’iscrizione, nonché la data e l’ora dell’iscrizione. La raccolta di questi dati è necessaria per poter verificare in un secondo momento un eventuale abuso dell’indirizzo e-mail di un interessato e serve quindi alla tutela giuridica del titolare del trattamento.
I dati personali raccolti nell’ambito dell’iscrizione alla newsletter vengono utilizzati esclusivamente per l’invio della nostra newsletter. Inoltre, gli abbonati alla newsletter potrebbero essere informati via e-mail qualora ciò sia necessario per il funzionamento del servizio di newsletter o per la relativa registrazione, ad esempio in caso di modifiche all’offerta della newsletter o a seguito di cambiamenti delle condizioni tecniche. Non viene trasmesso a terzi alcun dato personale raccolto nell’ambito del servizio di newsletter. L’abbonamento alla nostra newsletter può essere revocato dall’interessato in qualsiasi momento. Il consenso alla memorizzazione dei dati personali fornito dall’interessato per l’invio della newsletter può essere revocato in qualsiasi momento. A tal fine, ogni newsletter contiene un link corrispondente. Inoltre, l’interessato ha la possibilità di disiscriversi dall’invio della newsletter in qualsiasi momento direttamente sul sito web del titolare del trattamento o di comunicarlo al titolare del trattamento in altro modo.
Tracciamento della newsletter
Le newsletter di plus H contengono i cosiddetti pixel di tracciamento. Un pixel di tracciamento è una mini-grafica integrata in e-mail inviate in formato HTML, che consente la registrazione e l’analisi dei file di log. In questo modo è possibile effettuare una valutazione statistica del successo o dell’insuccesso delle campagne di marketing online. Tramite il pixel di tracciamento integrato, plus H può rilevare se e quando una e-mail è stata aperta da un interessato e quali link presenti nell’e-mail sono stati cliccati dall’interessato.
I dati personali raccolti tramite i pixel di tracciamento contenuti nelle newsletter vengono memorizzati e valutati dal titolare del trattamento per ottimizzare l’invio della newsletter e adattare meglio i contenuti delle future newsletter agli interessi dell’interessato. Questi dati personali non vengono trasmessi a terzi. Gli interessati hanno in qualsiasi momento il diritto di revocare il consenso specifico fornito tramite il procedimento Double-Opt-In. Dopo una revoca, questi dati personali vengono cancellati dal titolare del trattamento. La disiscrizione dalla ricezione della newsletter viene automaticamente interpretata da plus H come revoca.
Modalità di contatto tramite il sito web
Il sito web di plus H contiene, in conformità con le disposizioni di legge, informazioni che consentono un rapido contatto elettronico con la nostra azienda e una comunicazione diretta con noi, inclusa un’indirizzo e-mail generale. Se un interessato contatta il titolare del trattamento tramite e-mail o modulo di contatto, i dati personali trasmessi dall’interessato vengono automaticamente memorizzati. Tali dati personali forniti su base volontaria da un interessato al titolare del trattamento vengono memorizzati per essere utilizzati per il trattamento della richiesta o per il contatto con l’interessato. Non viene trasmesso a terzi alcun dato personale raccolto in questo contesto.
Uso dei cookie
Per rendere la visita al nostro sito web più attraente e consentire l’utilizzo di determinate funzioni, utilizziamo i cosiddetti cookie su diverse pagine. Si tratta di piccoli file di testo che vengono memorizzati sul dispositivo dell’utente. Alcuni dei cookie che utilizziamo vengono cancellati al termine della sessione di navigazione, cioè dopo la chiusura del browser (i cosiddetti cookie di sessione). Altri cookie rimangono memorizzati sul dispositivo dell’utente e ci permettono di riconoscere il browser durante la visita successiva (cookie persistenti). È possibile configurare il browser in modo da essere informati sull’impostazione dei cookie e decidere singolarmente se accettarli o escludere l’accettazione dei cookie per casi specifici o in generale. Se i cookie non vengono accettati, la funzionalità del nostro sito web potrebbe essere limitata.
Uso dei plugin social di Facebook con la “soluzione a due clic”
Il nostro sito web utilizza i cosiddetti plugin social (« plugin ») della rete sociale Facebook. Questo servizio è offerto da Facebook Inc. (« fornitore »), 1601 S. California Ave, Palo Alto, CA 94304, Stati Uniti.
Per aumentare la protezione dei vostri dati durante la visita del nostro sito web, i plugin sono integrati utilizzando la cosiddetta « soluzione a due clic ». Questa integrazione garantisce che, quando si accede a una pagina del nostro sito che contiene tali plugin, non viene ancora stabilita alcuna connessione con i server di Facebook. Solo dopo aver attivato i plugin e quindi aver dato il proprio consenso alla trasmissione dei dati, il browser dell’utente stabilisce una connessione diretta con i server di Facebook. Il contenuto del rispettivo plugin viene quindi trasmesso direttamente al browser dell’utente e integrato nella pagina. L’integrazione dei plugin consente a Facebook di sapere che il browser dell’utente ha visitato la pagina corrispondente del nostro sito, anche se non si dispone di un profilo Facebook o non si è attualmente loggati. Questa informazione (inclusa l’indirizzo IP) viene trasmessa direttamente dal browser dell’utente a un server di Facebook negli Stati Uniti e lì memorizzata.
Se si interagisce con i plugin, ad esempio premendo il pulsante « Mi piace », anche le informazioni corrispondenti vengono trasmesse direttamente a un server di Facebook e lì memorizzate. Le informazioni vengono inoltre pubblicate su Facebook e mostrate ai propri contatti. Per informazioni su finalità e portata della raccolta dati, nonché sull’ulteriore trattamento e uso dei dati da parte di Facebook e sui diritti e opzioni di impostazione dell’interessato per proteggere la propria privacy, si prega di consultare le informazioni sulla privacy di Facebook all’indirizzo
http://wbs.is/rom91.
Video e immagini embedded da siti web esterni
Alcune delle nostre pagine contengono contenuti embedded provenienti da YouTube, Pinterest, Tumblr e Google+. Quando si accede a una pagina del nostro sito che contiene video o immagini embedded da YouTube, Pinterest, Tumblr e Google+, non vengono trasmessi dati personali, ad eccezione dell’indirizzo IP. L’indirizzo IP viene trasmesso, nel caso di YouTube e Google+, a Google LLC, 600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti (« Google »), nel caso di Tumblr a Tumblr Inc., 35 East 21st St, 10th Floor, New York, NY 10010, Stati Uniti, e nel caso di Pinterest a Pinterest Inc., 651 Brannan Street, San Francisco, CA 94103, Stati Uniti.
YouTube
Quando visitate una delle nostre pagine dotate di plugin YouTube, viene stabilita una connessione con i server di YouTube. In questo modo, YouTube viene informato delle pagine del nostro sito che avete visitato.
Se siete loggati al vostro account YouTube, consentite a YouTube di associare direttamente il vostro comportamento di navigazione al vostro profilo personale. Potete evitare ciò disconnettendovi dal vostro account YouTube prima di visitare le nostre pagine.
L’utilizzo di YouTube avviene nell’interesse di una presentazione attraente delle nostre offerte online. Questo costituisce un interesse legittimo ai sensi dell’articolo 6, paragrafo 1, lettera f del Regolamento generale sulla protezione dei dati (GDPR).
Tumblr
Quando visitate una delle nostre pagine dotate di plugin Tumblr, viene stabilita una connessione con i server di Tumblr. In questo modo, Tumblr viene informato delle pagine del nostro sito che avete visitato. Inoltre, Tumblr acquisisce il vostro indirizzo IP. Questo vale anche se non siete loggati a Tumblr o non possedete un account Tumblr. Le informazioni raccolte da Tumblr vengono trasmesse al server Tumblr negli Stati Uniti.
Se siete loggati al vostro account Tumblr, consentite a Tumblr di associare direttamente il vostro comportamento di navigazione al vostro profilo personale. Potete evitare ciò disconnettendovi dal vostro account Tumblr prima di visitare le nostre pagine.
L’utilizzo di Tumblr avviene nell’interesse di una presentazione attraente delle nostre offerte online. Questo costituisce un interesse legittimo ai sensi dell’articolo 6, paragrafo 1, lettera f del GDPR.
Google+
Per utilizzare le funzioni di Google+, è necessario memorizzare il vostro indirizzo IP. Queste informazioni vengono generalmente trasmesse a un server di Google+ negli Stati Uniti e lì memorizzate. Il gestore di questo sito non ha alcun controllo su questa trasmissione di dati.
L’utilizzo di Google+ avviene nell’interesse di una presentazione attraente delle nostre offerte online. Questo costituisce un interesse legittimo ai sensi dell’articolo 6, paragrafo 1, lettera f del GDPR.
Pinterest
Quando visitate una delle nostre pagine dotate di plugin Pinterest, viene stabilita una connessione con i server di Pinterest. In questo modo, Pinterest viene informato delle pagine del nostro sito che avete visitato. Inoltre, Pinterest acquisisce il vostro indirizzo IP. Questo vale anche se non siete loggati a Pinterest o non possedete un account Pinterest. Le informazioni raccolte da Pinterest vengono trasmesse al server Pinterest negli Stati Uniti.
Se siete loggati al vostro account Pinterest, consentite a Pinterest di associare direttamente il vostro comportamento di navigazione al vostro profilo personale. Potete evitare ciò disconnettendovi dal vostro account Pinterest prima di visitare le nostre pagine.
L’utilizzo di Pinterest avviene nell’interesse di una presentazione attraente delle nostre offerte online. Questo costituisce un interesse legittimo ai sensi dell’articolo 6, paragrafo 1, lettera f del GDPR.
Avviso di modifiche
Modifiche legislative o cambiamenti nei nostri processi interni potrebbero rendere necessaria una revisione della presente dichiarazione sulla privacy.
In caso di modifiche, vi informeremo almeno sei settimane prima della loro entrata in vigore. In generale, avete il diritto di revocare le vostre consensi già forniti.
Vi preghiamo di notare che, a meno che non esercitiate il vostro diritto di revoca, la versione più recente della dichiarazione sulla privacy sarà quella valida.
Aggiornamento/cancellazione dei vostri dati personali
Avete sempre il diritto di verificare, modificare o cancellare i dati personali che ci avete fornito, inviandoci una e-mail all’indirizzo del responsabile del trattamento dei dati:
info@plus-h.de oppure al nostro responsabile della protezione dei dati (obbligatorio per legge):
datenschutzbeauftragter@eh-recht.de
Potete inoltre escludere il ricevimento di ulteriori informazioni in futuro.
Avete altresì il diritto di revocare in qualsiasi momento i consensi già concessi, con effetto per il futuro.
La cancellazione dei dati personali memorizzati avviene quando revocate il vostro consenso al trattamento.
Il responsabile del trattamento elabora e memorizza i dati personali solo per il periodo necessario al raggiungimento dello scopo della conservazione o per il tempo previsto da leggi o regolamenti dell’Unione Europea o degli Stati membri cui il responsabile è soggetto.
Se lo scopo della conservazione viene meno o scade il termine di conservazione prescritto dalla legge, i dati personali verranno bloccati o cancellati automaticamente, nel rispetto delle normative vigenti.
Diritti degli interessati
Ogni interessato ha il diritto, confermato dal legislatore europeo, di richiedere al responsabile del trattamento una conferma se i suoi dati personali siano oggetto di trattamento. Se desiderate esercitare questo diritto, potete contattare in qualsiasi momento il nostro responsabile della protezione dei dati o un altro incaricato del trattamento.
Ogni interessato ha inoltre il diritto di ottenere dal responsabile del trattamento, gratuitamente, informazioni sui propri dati personali memorizzati e una copia di tali informazioni. In particolare, l’interessato ha diritto a ricevere informazioni su:
- finalità del trattamento
- categorie di dati personali trattati
- destinatari o categorie di destinatari a cui i dati sono stati comunicati, in particolare verso paesi terzi o organizzazioni internazionali
- periodo di conservazione previsto dei dati personali o, se non è possibile, i criteri utilizzati per determinare tale periodo
- esistenza del diritto di rettifica o cancellazione dei dati personali che lo riguardano, o di limitazione del trattamento, o del diritto di opporsi al trattamento
- diritto di presentare un reclamo a un’autorità di controllo
- origine dei dati, se non raccolti presso l’interessato
- esistenza di un processo decisionale automatizzato, compresa la profilazione (ai sensi dell’articolo 22, paragrafi 1 e 4 del GDPR), e almeno in questi casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato
- diritto di sapere se i dati personali sono stati trasmessi a un paese terzo o a un’organizzazione internazionale e, in tal caso, di ottenere informazioni sulle garanzie appropriate adottate per la trasmissione
Se desiderate esercitare questo diritto di accesso, potete contattare in qualsiasi momento il nostro responsabile della protezione dei dati o un altro incaricato del trattamento.
Ogni interessato ha il diritto di ottenere la rettifica immediata dei dati personali inesatti che lo riguardano. Ha inoltre il diritto di integrare i dati personali incompleti, anche tramite una dichiarazione integrativa, tenendo conto delle finalità del trattamento.
Se desiderate esercitare questo diritto di rettifica, potete contattare in qualsiasi momento il nostro responsabile della protezione dei dati o un altro incaricato del trattamento.
Ogni interessato ha il diritto di ottenere la cancellazione dei propri dati personali dal responsabile del trattamento, senza indebito ritardo, qualora sussista una delle seguenti condizioni e il trattamento non sia necessario:
1. I dati personali sono stati raccolti o trattati per finalità diverse da quelle per cui non sono più necessari.
2. L’interessato revoca il consenso su cui si basa il trattamento (ai sensi dell’articolo 6, paragrafo 1, lettera a o dell’articolo 9, paragrafo 2, lettera a del GDPR) e non esiste un’altra base giuridica per il trattamento.
3. L’interessato si oppone al trattamento (ai sensi dell’articolo 21, paragrafo 1 del GDPR) e non prevalgono motivi legittimi cogenti per il trattamento, o si oppone al trattamento (ai sensi dell’articolo 21, paragrafo 2 del GDPR) per finalità di marketing diretto.
4. I dati personali sono stati trattati illegalmente.
5. La cancellazione dei dati personali è necessaria per adempiere un obbligo legale previsto dal diritto dell’Unione o degli Stati membri cui è soggetto il responsabile del trattamento.
6. I dati personali sono stati raccolti in relazione all’offerta di servizi della società dell’informazione (ai sensi dell’articolo 8, paragrafo 1 del GDPR).
Se uno dei motivi sopra elencati si applica e desiderate richiedere la cancellazione dei dati personali memorizzati presso plus H, potete contattare in qualsiasi momento il nostro responsabile della protezione dei dati o un altro incaricato del trattamento. Il responsabile della protezione dei dati di plus H o un altro incaricato provvederà a soddisfare la vostra richiesta di cancellazione senza indebito ritardo.
Se i dati personali sono stati resi pubblici da plus H e l’azienda è tenuta a cancellarli ai sensi dell’articolo 17, paragrafo 1 del GDPR, plus H adotterà misure ragionevoli, anche di natura tecnica, tenendo conto della tecnologia disponibile e dei costi di attuazione, per informare gli altri responsabili del trattamento che stanno trattando tali dati personali pubblicati, della vostra richiesta di cancellazione di tutti i collegamenti a tali dati personali o delle copie o repliche degli stessi, a meno che il trattamento non sia necessario. Il responsabile della protezione dei dati di plus H o un altro incaricato provvederà a quanto necessario caso per caso.
Diritto di limitazione del trattamento
Ogni interessato ha il diritto di ottenere dal responsabile del trattamento la limitazione del trattamento dei propri dati personali qualora si verifichi una delle seguenti condizioni:
1. L’interessato contesta l’esattezza dei dati personali, per un periodo sufficiente a consentire al responsabile del trattamento di verificare l’esattezza dei dati.
2. Il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece la limitazione del loro utilizzo.
3. Il responsabile del trattamento non ha più bisogno dei dati personali per le finalità del trattamento, ma l’interessato ne ha bisogno per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
4. L’interessato ha presentato opposizione al trattamento (ai sensi dell’articolo 21, paragrafo 1 del GDPR) e non è ancora chiaro se i motivi legittimi del responsabile del trattamento prevalgano su quelli dell’interessato.
Se una delle condizioni sopra elencate si applica e desiderate richiedere la limitazione del trattamento dei dati personali memorizzati presso plus H, potete contattare in qualsiasi momento il nostro responsabile della protezione dei dati o un altro incaricato del trattamento. Il responsabile della protezione dei dati di plus H o un altro incaricato provvederà a limitare il trattamento.
Diritto alla portabilità dei dati
Ogni interessato ha il diritto di ricevere i propri dati personali, forniti al responsabile del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Ha inoltre il diritto di trasmettere tali dati a un altro responsabile del trattamento senza impedimenti da parte del responsabile del trattamento cui i dati sono stati forniti, qualora:
- il trattamento si basi sul consenso (ai sensi dell’articolo 6, paragrafo 1, lettera a o dell’articolo 9, paragrafo 2, lettera a del GDPR) o su un contratto (ai sensi dell’articolo 6, paragrafo 1, lettera b del GDPR) e
- il trattamento avvenga mediante procedure automatizzate.
L’interessato ha altresì il diritto di far sì che i dati personali vengano trasmessi direttamente da un responsabile del trattamento a un altro, se tecnicamente fattibile e a condizione che ciò non pregiudichi i diritti e le libertà di altri.
Per esercitare il diritto alla portabilità dei dati, potete contattare in qualsiasi momento il responsabile della protezione dei dati di plus H o un altro incaricato del trattamento.
Diritto di opposizione
Ogni interessato ha il diritto di opporsi, per motivi connessi alla propria situazione particolare, al trattamento dei propri dati personali che avviene sulla base dell’articolo 6, paragrafo 1, lettere e) o f) del GDPR, compresa la profilazione basata su tali disposizioni.
plus H non tratterà più i dati personali in caso di opposizione, a meno che non dimostri motivi legittimi cogenti per il trattamento che prevalgono sugli interessi, i diritti e le libertà dell’interessato, o il trattamento serva all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria.
Se plus H tratta dati personali per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali per tali scopi, compresa la profilazione connessa al marketing diretto. Se l’interessato si oppone al trattamento per finalità di marketing diretto, plus H non tratterà più i dati personali per tali scopi.
Inoltre, l’interessato ha il diritto di opporsi, per motivi connessi alla propria situazione particolare, al trattamento dei propri dati personali effettuato da plus H per finalità di ricerca scientifica o storica o per finalità statistiche (ai sensi dell’articolo 89, paragrafo 1 del GDPR), a meno che tale trattamento sia necessario per l’esecuzione di un compito di interesse pubblico.
Per esercitare il diritto di opposizione, potete contattare direttamente il responsabile della protezione dei dati di plus H o un altro incaricato del trattamento. L’interessato può altresì esercitare il proprio diritto di opposizione mediante procedure automatizzate nell’ambito dell’utilizzo di servizi della società dell’informazione, indipendentemente dalla direttiva 2002/58/CE.
Diritto a non essere soggetti a decisioni automatizzate
Ogni interessato ha il diritto di non essere sottoposto a una decisione basata esclusivamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che lo riguardi in modo significativo, qualora la decisione:
- non sia necessaria per la conclusione o l’esecuzione di un contratto tra l’interessato e il responsabile del trattamento, o
- sia autorizzata dal diritto dell’Unione o degli Stati membri cui è soggetto il responsabile del trattamento e tali norme prevedano misure appropriate per tutelare i diritti, le libertà e i legittimi interessi dell’interessato, o
- si basi sul consenso esplicito dell’interessato.
Se la decisione:
- è necessaria per la conclusione o l’esecuzione di un contratto tra l’interessato e il responsabile del trattamento, o
- si basa sul consenso esplicito dell’interessato,
plus H adotterà misure appropriate per tutelare i diritti, le libertà e i legittimi interessi dell’interessato, che includono almeno il diritto di ottenere l’intervento umano da parte del responsabile del trattamento, di esprimere il proprio punto di vista e di contestare la decisione.
Se desiderate esercitare i diritti relativi alle decisioni automatizzate, potete contattare in qualsiasi momento il nostro responsabile della protezione dei dati o un altro incaricato del trattamento.
