Privacy

PRIVACY POLICY

Informativa ai sensi dell’art. 13 del GDPR relativa al trattamento dei dati personali.

PREMESSA

Il Regolamento UE 2016/679 (Regolamento Europeo per la protezione dei dati personali), meglio noto come GDPR, è la normativa di riferimento dell’Unione Europea in materia di trattamento e tutela dei dati personali, che rafforza e rende più omogenea la protezione dei dati di tutti coloro che risiedono in un Paese UE, sia all'interno che all'esterno dei confini dell’Unione. Tale normativa è entrata in vigore il 25 maggio 2018 e viene attuata, in Italia, anche per mezzo delle norme contenute del Decreto Legislativo 196/2003 (Codice Privacy). Tutti i soggetti che raccolgono dati personali sono tenuti a fornire un’apposita informativa sul trattamento dei dati raccolti, che avvisi l’Interessato (cioè colui che abbia conferito i propri dati o cui i dati comunque si riferiscono) di chi sono le figure che intervengono nel trattamento, di quali sono i dati oggetto del trattamento, delle finalità e delle modalità del trattamento, del periodo di conservazione dei dati, e più in generale di tutti i suoi diritti a tutela della sua privacy. Con la presente informativa s’intende adempiere a tale obbligo, rendendo agli interessati le notizie previste, in particolare, dall'art.13 del citato Reg. UE 2016/679 ed altresì dall'art. 13 del citato D.Lgs 196/2003.

TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è il soggetto che determina le finalità e i mezzi del trattamento di dati personali, essendo formale responsabile della loro raccolta, elaborazione, archiviazione ed eventuale trasmissione a terzi. Si comunica che il Titolare del trattamento è l’associazione Mainstreamsrl con sede in Roma alla Via P. Tacchini n. 22, contattabile all'indirizzo info@mainstream.srl

RESPONSABILE DEL TRATTAMENTO

Il Responsabile del trattamento è il soggetto che viene preposto dal Titolare per lo svolgimento di tutte le operazioni connesse alla raccolta, elaborazione, archiviazione e trasmissione dei dati. Si comunica che detto incarico è conferito dal Titolare alla società RUBIK SOLUTIONS S.R.L., contattabile all'indirizzo email info@rubiksolutions.it.

INCARICATI DEL TRATTAMENTO

Gli Incaricati del trattamento sono i soggetti che, sotto la supervisione del Responsabile ed attuandone le direttive, eseguono materialmente tutte o alcune delle operazioni necessarie. Essi sono tutti gli operatori che a diverso titolo esercitano le proprie attività in seno o per conto della società RUBIK SOLUTIONS S.R.L.

Costoro hanno i seguenti compiti e responsabilità:

(a) effettuare il trattamento dei dati ai sensi e nei limiti degli artt. 11, 18, 19, 20, 21, 22 e 31 del D. Lgs 196/2003, attenendosi alle istruzioni del Responsabile;
(b) accedere ai soli dati personali la cui conoscenza sia strettamente necessaria in relazione e per l’adempimento delle mansioni e dei compiti assegnati;
(c) adottare le misure e gli interventi per la sicurezza del trattamento dei dati e per la correttezza dell’accesso ai dati, disposti dal Responsabile;
(d) manutenere i sistemi IT;
(e) garantire l’adeguata custodia delle chiavi informatiche d’accesso al database.

DATI OGGETTO DEL TRATTAMENTO

A seconda dei casi, saranno raccolti e trattati i dati di seguito elencati.

DATI RACCOLTI TRAMITE IL SITO

In caso di mera visita e consultazione del sito web Mainstreamsrl non vengono raccolti dati personali dell’utente, fatta eccezione per i soli c.d. “dati di navigazione”. La piattaforma tecnologica, tramite cui il sito web viene messo a disposizione dell’utente, registra automaticamente alcuni dati di navigazione (la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet) quali, ad esempio, il nome del provider di accesso alla rete Internet, il sito di provenienza, le pagine visitate, la data e la durata della visita, etc. Tali informazioni vengono utilizzate esclusivamente in forma anonima ed aggregata, per fini statistici e per verificare il corretto funzionamento del sito.

Nel diverso caso in cui l’utente si avvalga dei servizi di contatto offerti dal sito web, interagendo con i relativi moduli compilabili, verranno raccolti e trattati tutti i dati personali, identificativi e di contatto, nonché le immagini e documenti che l’utente fornirà volontariamente.

Il sito web Mainstreamsrl utilizza cookies e cookie tecnici e, previo consenso, anche cookie di profilazione. L’utente può rifiutare o accettare tutti o solo parte dei cookie, selezionandoli dall'apposito pop-up in fondo alla homepage del sito. E’ possibile modificare in ogni momento il consenso tramite l’apposito bottone. Per maggiori informazioni è possibile visionare, sempre sul pop-up in fondo alla homepage del sito, l’opzione “Mostra dettagli o Gestisci preferenze”.

DATI RACCOLTI IN OCCASIONE DI INIZIATIVE PUBBLICHE

Nel caso in cui, a seguito di segnalazione di eventi pubblici sul sito web Mainstreamsrl ovvero sui canali social collegati, gli Interessati intendano partecipare a tali iniziative, verranno raccolti e trattati tutti i dati personali, identificativi e di contatto, nonché le immagini e i documenti, che i partecipanti stessi forniranno volontariamente, attraverso modulistica cartacea e/o elettronica, email d’iscrizione o qualsiasi altro mezzo, allo scopo di partecipare alle iniziative in discorso.

Durante le iniziative pubbliche verranno realizzate riprese fotografiche ed audiovisive che potrebbero ritrarre i partecipanti e che possono poi essere rese pubbliche, attraverso vari canali di diffusione: la libera partecipazione a tali eventi implica da parte dell’Interessato l’accettazione di tale eventualità, trattandosi di eventi di natura pubblica

DATI RACCOLTI PER LO SVOLGIMENTO DI ATTIVITÀ PROFESSIONALI

In tali casi il sito web Mainstreamsrl verranno raccolti e trattati tutti i dati personali, identificativi e di contatto, nonché le immagini e i documenti, che gli Interessati forniranno volontariamente in occasione dello svolgimento delle attività di natura professionale conseguenti. Verrà comunque fornita una specifica informativa, diversa dalla presente, avuto riguardo anche alla possibilità di raccolta e trattamento di dati appartenenti alle categorie c.d. “particolari”, previste dall'art. 9 del Reg. UE 2016/679, inclusi i dati giudiziari. Tali dati non vengono invece raccolti e trattati tramite il sito web né in occasione di iniziative pubbliche.

Finalità e liceità del trattamento

I dati raccolti saranno oggetto di trattamento nel pieno rispetto delle condizioni di liceità di cui all'art. 6 del Reg. UE 2016/679, in particolare:

1) per la prestazione del servizio (art. 6 comma 1 lett. B), da intendersi per tale:

la gestione operativa della navigazione sul sito web Mainstreamsrl, la gestione della sua sicurezza e le connesse elaborazioni statistiche;
la gestione del primo contatto con l’utente che abbia interagito con i moduli compilabili presenti sul sito web Mainstreamsrl e lo svolgimento delle conseguenti attività;
la partecipazione ad eventi aperti al pubblico;

2) con riguardo ai soli dati di contatto (nome, cognome, indirizzo email), per l’invio periodico di informazioni e/o di una newsletter, sulla base giuridica del bilanciamento tra i legittimi interessi del Titolare (art. 6 comma 1 lett. F), a fornire al proprio portafoglio di contatti notizie sullo svolgimento delle proprie attività, e gli interessi e diritti degli Interessati, tenuto conto delle ragionevoli aspettative che gli stessi hanno in ragione della relazione esistente con il Titolare (richiedente informazioni, follower social, cliente o fornitore, dipendente o collaboratore, ovvero di comune appartenenza associativa), come previsto dal Considerando n. 47 del Reg. UE 2016/679, in assenza di qualsivoglia forma di profilazione, non avendo gli invii in discorso caratteristiche personalizzate.

In particolare, i dati di cui al punto 1 saranno:

(a) utilizzati per lo svolgimento delle attività e l’erogazione dei servizi richiesti;

(b) impiegati per la formulazione e la comunicazione di informazioni;

(c) utilizzati per adempiere agli obblighi contrattuali e/o legali e per le finalità di tipo amministrativo connesse allo svolgimento delle attività d’interesse;

(d) utilizzati per adempiere ad eventuali ulteriori obblighi previsti dalla legge o da un ordine dell’autorità;

(e) utilizzati per esercitare i diritti del Titolare del trattamento, come ad esempio il diritto di difesa in giudizio.

DESTINATARI DEI DATI

I dati di natura personale forniti dagli utenti potranno essere comunicati a Destinatari, nominati ex art. 28 del Reg. UE 2016/679, che li tratteranno in qualità di Responsabili e/o in qualità di persone fisiche incaricate, che agiscono sotto l’autorità del Titolare e del Responsabile del trattamento, al fine di ottemperare ai contratti o finalità connesse. Precisamente, i dati potranno essere comunicati a destinatari appartenenti alle seguenti categorie:

(a) soggetti che forniscono servizi per la gestione del sistema informatico e delle reti di comunicazione del Titolare del trattamento;

(b) studi o società nell'ambito di rapporti di assistenza e consulenza;

(c) autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su loro espressa richiesta;

(d) soggetti privati esercenti specifiche attività professionali e/o imprenditoriali, allo scopo di consentire l’erogazione dei servizi richiesti dall'Interessato.

I soggetti appartenenti alle categorie suddette svolgeranno la funzione di Responsabile del trattamento dei dati, avvero opereranno in totale autonomia come distinti Titolari del trattamento.

TRASFERIMENTO DEI DATI

I dati di natura personale forniti dall'Interessato saranno trattati esclusivamente all'interno dell’Unione Europea e non saranno trasferiti all'estero.

MODALITÀ DI TRATTAMENTO

Il trattamento dei dati viene realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) del Reg.UE 2016/679 e, precisamente, per mezzo di: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I dati vengono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.

PERIODO DI CONSERVAZIONE DEI DATI

Il trattamento sarà svolto in forma automatizzata e/o manuale, con modalità e strumenti volti a garantire la massima sicurezza e riservatezza, ad opera di soggetti a ciò appositamente incaricati. Nel rispetto di quanto previsto dall'art. 5 comma 1 lett. e) del Reg. UE 2016/679, i dati personali raccolti verranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali i dati stessi vengono trattati.

NATURA DEL CONFERIMENTO E RIFIUTO

Il conferimento dei dati personali per le finalità indicate nella presente informativa è necessario per dare seguito a quanto richiesto dall'Interessato. Il mancato conferimento dei dati personali può comportare l’impossibilità di ottenere la prestazione richiesta.

DIRITTI DELL'INTERESSATO

L’Interessato potrà far valere i propri diritti, come espressi dagli artt. 15, 16, 17, 18, 19, 20, 21, 22 del Regolamento UE 2016/679, rivolgendosi al Titolare del Trattamento, tramite l’indirizzo di posta elettronica info@mainstream.srl

L’Interessato ha il diritto, esercitabile in qualsiasi momento, di:

(a) ottenere la conferma dell’esistenza o meno di dati personali che lo riguardino, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
(b) ottenere l’indicazione dell’origine dei dati personali, delle finalità e modalità del trattamento, della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici, degli estremi identificativi del Titolare, dei Responsabili e del Rappresentante designato ai sensi dell’art. 5, comma II del D. Lgs 196/2003 e dell’art. 3, comma I del Reg. UE 2016/679, dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di Rappresentante designato nel territorio dello Stato, di Responsabili o Incaricati;
(c) ottenere: l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati, la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati, nonché l’attestazione che le operazioni di cui sopra sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
(d) opporsi, in tutto o in parte, per motivi legittimi, al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta, nonché al trattamento a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea.

Ove applicabili, l’interessato ha altresì i diritti di cui agli artt. da 16 a 21 del Reg. UE 2016/679 (diritto di rettifica, diritto all'oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione).

Fatto salvo ogni altro ricorso amministrativo e giurisdizionale, se l’interessato ritiene che il trattamento dei dati che lo riguardano violi quanto previsto dal GDPR (Reg. UE 2016/679), ai sensi dell’art.15 lettera f) dello stesso ha il diritto di proporre reclamo al Garante per la protezione dei dati personali e, con riferimento all'art. 6 paragrafo 1, lettera a) e art. 9, paragrafo 2, lettera a), ha il diritto di revocare in qualsiasi momento il consenso prestato, ove lo stesso costituisca la base giuridica del trattamento. Nel caso di richiesta di portabilità del dato da parte dell’Interessato, il Titolare del trattamento fornirà in un formato di uso comune e leggibile i dati personali che lo riguardano, fatto salvo quanto previsto dai commi 3 e 4 dell’art. 20 del GDPR (Reg.UE 2016/679).

MODIFICHE ALLA PRESENTE INFORMATIVA

La presente privacy policy può essere modificata per conformarsi a nuove disposizioni di legge, alle mutate modalità di trattamento dei dati da parte del Titolare, a causa di modifiche relative all'operatività del sito web Mainstreamsrl o all'erogazione dei servizi resi per mezzo dello stesso, ovvero a causa di variazione degli incarichi relativi al trattamento. In tutti i casi, ogni aggiornamento sarà tempestivamente comunicato attraverso la pubblicazione sul sito web Mainstreamsrl. Gli utenti sono pertanto invitati ad una periodica consultazione di questa pagina.