Informativa sulla privacy

I. Nome e indirizzo del responsabile
Il responsabile ai sensi del Regolamento Generale sulla Protezione dei Dati (RGDP) e altre norme nazionali in materia di protezione dei dati degli stati membri così come altre eventuali disposizioni sulla protezione dei dati è:

Oleotec S.r.l.
Via Varese 19
21050 Cantello (VA) 
Italia
Telefono: +39 03 32 / 41 97 - 11
Fax: +39 03 32 / 41 75 - 65
E-Mail: info@oleotec.it

II. Disposizioni generali sul trattamento dei dati
a) Ambito di applicazione del trattamento dei dati
I dati personali degli utenti raccolti sono utilizzati esclusivamente nella misura in cui ciò sia necessario per fornire un sito web funzionale, nonché i nostri contenuti e servizi. La raccolta e l'utilizzo dei dati personali degli utenti avviene sistematicamente ed esclusivamente a seguito del consenso degli stessi. Si applica un'eccezione nei casi in cui non sia possibile ottenere il consenso preventivo per motivi reali e il trattamento dei dati sia consentito dalla legge.

b) Base giuridica per il trattamento dei dati
Ammesso che l'interessato abbia espresso il consenso al trattamento dei propri dati personali, la base giuridica è costituita dall'art. 6 par. 1 lett. a del Regolamento Generale sulla Protezione dei Dati dell'Unione Europea (RGPD). Per il trattamento dei dati necessari alla compilazione di un contratto in cui la parte contraente è l'interessato, la base giuridica è l'art. 6 par. 1 lett. b del RGDP. Ciò vale anche per le operazioni di trattamento necessarie all'esecuzione di misure precontrattuali.
Nella misura in cui il trattamento dei dati personali sia necessario per adempiere ad un obbligo di legge cui è soggetta la nostra azienda, la base giuridica sarà l'art. 6 par. 1 lett. c del RGPD. Qualora la salvaguardi degli interessi vitali della persona interessata o di un'altra persona fisica richiedano il trattamento di dati personali, la base giuridica sarà l'art. 6 par. 1 lett. d del RGPD. Se il trattamento è necessario per salvaguardare un interesse legittimo della nostra azienda o di terzi, a condizione che gli interessi, i diritti e le libertà fondamentali dell'interessato non prevalgano sul primo, la base giuridica sarà l'art. 6 par. 1 lett. f del RGPD.

c) Cancellazione dei dati e periodo di conservazione
I dati personali dell'interessato saranno cancellati o bloccati al conseguimento delle finalità per le quali sono stati trattati. Inoltre, i dati potranno essere conservati qualora ciò fosse previsto dal legislatore europeo o nazionale in regolamenti, leggi o altre disposizioni a cui è soggetto il responsabile. I dati saranno inoltre bloccati o cancellati in caso di scadenza del termine di conservazione previsto dalle norme suddette, a meno che non sia necessaria un'ulteriore conservazione dei dati per la conclusione o l'esecuzione di un contratto.

d) Protezione della trasmissione mediante il protocollo di crittografia SSL/TLS
Questo sito web utilizza la crittografia SSL o TLS per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati. La connessione criptata è garantita dal protocollo di trasferimento di ipertesto HTTPS ("https://"). In questo caso, i dati trasmessi da un utente non possono essere letti da terzi.

III. Raccolta dei dati sul nostro sito web
1. Fornitura del sito web e creazione di file di log
a) Descrizione e ambito del trattamento dei dati
A ogni visita del sito web, il nostro sistema raccoglie automaticamente dati e informazioni dal sistema informatico del computer chiamante. 
Sono raccolti i seguenti dati:

(1) Informazioni sul tipo di browser e sulla versione utilizzata,
(2) Il sistema operativo dell'utente,
(3) L'indirizzo IP dell'utente,
(4) La data e l'ora dell'accesso,
(5) URL che è stato chiamato,
(6) Dimensione del file,
(7) Referer (l'URL è stato chiamato dal).

Inoltre, tali dati saranno salvati nei file di log del nostro sistema. Tali dati non saranno salvati assieme ad altri dati personali dell'utente.

b) Base giuridica per il trattamento dei dati
La base giuridica per il salvataggio temporaneo dei dati e dei file di log è rappresentata dall'art. 6 par. 1 lett. f del RGPD.

c) Finalità del trattamento dei dati
La memorizzazione temporanea dell'indirizzo IP da parte del sistema è necessaria per consentire la visualizzazione del sito web sul computer dell'utente. A tale scopo, l'indirizzo IP dell'utente deve essere memorizzato per la durata della sessione.

Il salvataggio dei file di log avviene per poter garantire la funzionalità del sito web. Inoltre, i dati sono utilizzati per ottimizzare il sito web e per garantire la sicurezza dei nostri sistemi informatici. Non avverrà una valutazione dei dati a scopi di marketing in tale contesto. Tra tali scopi è compreso anche il nostro interesse legittimo di trattamento dei dati ai sensi dell'art. 6 par. 1 lett. f del RGPD.

d) Durata della conservazione
I dati saranno cancellati non appena saranno conseguiti gli obiettivi per i quali sono stati raccolti. Nel caso di raccolta di dati per la fornitura del sito web, tali dati saranno cancellati al termine della sessione. Nel caso di raccolta di dati in file di log, la cancellazione avverrà entro trenta giorni. Sarà possibile un ulteriore conservazione. In questo caso gli indirizzi IP degli utenti saranno cancellati o alienati, in modo che non sia più possibile assegnare il client chiamante.

e) Possibilità di opposizione e cancellazione
La raccolta di dati per la fornitura del sito web e il salvataggio dei dati nei file di log è indispensabile per il funzionamento della pagina internet. Perciò non sussiste la possibilità di opposizione da parte dell'utente.

IV. Utilizzo dei cookie

V. Modulo di contatto e contatto e-mail
a) Descrizione e ambito del trattamento dei dati
Sul nostro sito internet è presente un modulo di contatto che può essere utilizzato per la comunicazione elettronica. Se l'utente sfrutta tale possibilità, i dati forniti nella maschera di inserimento saranno trasmessi a noi e salvati. Tali dati sono:

- Nome
- Cognome
- Indirizzo
- Numero di telefono
- Indirizzo e-mail

Al momento dell'invio del messaggio saranno salvati inoltre i seguenti dati:

(1) L'indirizzo IP dell'utente,
(2) La data e l'ora,
(3) Informazioni sul tipo di browser e sulla versione utilizzata,
(4) Il sistema operativo dell'utente.

Nel corso del processo di invio sarà richiesto il consenso per il trattamento e si farà riferimento alla presente informativa sulla protezione dei dati. Il trasferimento dei dati avviene in maniera criptata tramite il protocollo SSL o TLS (si veda il punto Disposizioni generali sul trattamento dei dati paragrafo Protezione della trasmissione mediante il protocollo di crittografia SSL/TLS). In alternativa sarà possibile prendere contatto tramite l'indirizzo e-mail messo a disposizione. In tal caso saranno salvati i dati personali dell'utente trasmessi via e-mail. In tale contesto, i dati non saranno trasmessi a terzi. I dati saranno utilizzati esclusivamente per l'elaborazione della conversazione.

b) Base giuridica per il trattamento dei dati
La base giuridica per il trattamento dei dati in caso di consenso da parte dell'utente è l'art. 6 par. 1 lett. a del RGPD. La base giuridica per il trattamento dei dati trasmessi tramite l'invio di una e-mail è l'art. 6 par. 1 lett. f del RGPD. Se il contatto e-mail è finalizzato alla conclusione di un contratto, la base giuridica per il trattamento è l'art. 6 par. 1 lett. b del RGPD.

c) Finalità del trattamento dei dati
Il trattamento dei dati personali della maschera di inserimento sarà utilizzato esclusivamente ai fini dell'elaborazione della richiesta di contatto. Una presa di contatto via e-mail costituisce di per sé l'interesse legittimo necessario al trattamento dei dati. Gli altri dati personali trattati durante il processo di invio servono a prevenire abusi del modulo di contatto e a garantire la sicurezza dei nostri sistemi informatici.

d) Durata della conservazione
I dati saranno cancellati non appena saranno conseguiti gli obiettivi per i quali sono stati raccolti. Per i dati personali della maschera di inserimento del modulo di contatto e per quelli inviati via e-mail, la cancellazione avverrà al termine della rispettiva conversazione con l'utente. La conversazione si considera conclusa nel momento in cui dalle circostanze si evince che i fatti in questione sono stati definitivamente chiariti.
Gli ulteriori dati personali conservati durante il processo di invio saranno cancellati al termine di 14 giorni.

e) Possibilità di opposizione e cancellazione
L'utente ha la possibilità di revocare il proprio consenso al trattamento dei dati personali in qualunque momento. Qualora l'utente prenda contatto tramite e-mail, questi potrà revocare il proprio consenso alla conservazione dei propri dati personali in qualunque momento. In tal caso non sarà possibile portare avanti la conversazione.

VI. Strumenti, plugin e API
1. Analisi del sito web tramite Matomo (ex PIWIK)
a) Ambito del trattamento dei dati personali
Utilizziamo sul nostro sito web il software open source Matomo (ex PIWIK) per analizzare il comportamento di navigazione dei nostri utenti. Il software posiziona un cookie nel computer dell'utente (per i cookie si consulti il punto V.). Se si visitano pagine singole del nostro sito web, saranno salvati i seguenti dati:

(1) Due byte dell'indirizzo IP del sistema chiamante dell'utente,
(2) Il sito web visitato,
(3) Il sito web dal quale accede l'utente al sito visitato (referrer),
(4) Le sottopagine visitate dal sito web consultato,
(5) Il tempo trascorso sul sito web,
(6) La frequenza con cui si accede al sito.

Il software viene eseguito esclusivamente sui server dell'agenzia pubblicitaria plakart, Am Stadtgarten 4, 58809 Neuenrade, Germania (www.plakart.de). I dati personali dell'utente saranno salvati esclusivamente su tali server. I dati non saranno trasmessi a terzi.  Il software è impostato in modo tale che gli indirizzi IP non vengano memorizzati completamente, ma che vengano occultati 2 byte (p.es.: 192.168.xxx.xxx). In questo modo non sarà più possibile associare l'indirizzo IP ridotto al computer chiamante.

b) Base giuridica per il trattamento dei dati
La base giuridica per il trattamento dei dati personali dell'utente è l'art. 6 par. 1 lett. f del RGPD.

c) Finalità del trattamento dei dati
Il trattamento dei dati personali degli utenti ci permette di analizzare il comportamento di navigazione degli stessi. Attraverso la valutazione dei dati ottenuti siamo in grado di raccogliere informazioni sull'utilizzo dei singoli componenti del nostro sito web. Questo ci aiuta a migliorare costantemente il nostro sito web e la sua facilità d'uso. A tal fine è nel nostro legittimo interesse anche il trattamento dei dati ai sensi dell'art. 6 par. 1 lett. f del RGPD. Con l'anonimizzazione dell'indirizzo IP si tiene debito conto dell'interesse degli utenti alla protezione dei loro dati personali.

d) Durata della conservazione
I dati saranno cancellati non appena non saranno più necessari per le nostre esigenze di documentazione. Nel nostro caso ciò avverrà dopo 180 giorni.

e) Possibilità di opposizione e cancellazione
I cookie sono memorizzati sul computer dell'utente e trasmessi alla nostra pagina web. Perciò l'utente ha pieno controllo sull'utilizzo dei cookie. Modificando le impostazioni nel proprio browser, l'utente può disattivare o limitare il salvataggio di cookie. I cookie già salvati possono essere cancellati in qualunque momento. Ciò può avvenire anche in maniera automatica. Se si disattivano i cookie per il nostro sito web, potrebbe non essere più possibile utilizzare tutte le funzioni dello stesso. Offriamo agli utenti del nostro sito web la possibilità di essere esclusi (opt out) dalla procedura di analisi.

In questo modo sarà posizionato un altro cookie sul sistema dell'utente, il quale segnalerà al nostro sistema di non salvare i dati dello stesso. Se nel frattempo l'utente cancella il cookie in questione dal proprio sistema, il cookie di opt out dovrà essere riposizionato.

2. Librerie JavaScript di jQuery
a) Ambito del trattamento dei dati personali
Il presente sito web utilizza la libreria JavaScript jQuery, del fornitore terzo jQuery Foundation, per aumentare la velocità di caricamento del nostro sito web e fornire una migliore esperienza per l'utente. In questo caso è possibile un trattamento dei dati al di fuori dall'Unione Europea. Non abbiamo alcuna influenza sull'ambito dei dati raccolti.

b) Base giuridica per il trattamento dei dati
La base giuridica per il trattamento dei dati personali dell'utente è l'art. 6 par. 1 lett. f del RGPD.

c) Finalità del trattamento dei dati
Non siamo in grado di fornire informazioni sulle finalità di raccolta, trattamento e utilizzo dei dati.

d) Durata della conservazione
Non siamo in grado di fornire informazioni sulla durata di conservazione dei dati raccolti.

e) Possibilità di opposizione e cancellazione
Nelle impostazioni del proprio browser sarà possibile disattivare JavaScript o bloccare completamente l'esecuzione di script tramite l'installazione di un JavaScript blocker, come p.es. il plugin "NoScript" (www.noscript.net). Tuttavia, questo può portare a una limitazione delle funzionalità delle pagine internet visitate.

3. Social media plugin
Sul nostro sito offriamo la possibilità di utilizzare i cosiddetti social media plugin delle aziende:
- Facebook Inc., 1601 South California Ave, Palo Alto, CA 94304, USA
- Tasto "Tweet" di Twitter Inc., 795 Folsom St., Suite 600, San Francisco, CA 94107, USA
- Tasto “+1″ di Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
- WhatsApp Inc., 1601 Willow Road, Menlo Park, CA 94025, USA

Ai fini della protezione dei dati degli utenti, ci affidiamo alla soluzione "Shariff" per l'implementazione. In questo modo i plugin sulla pagina web sono mostrati esclusivamente come grafica contenente il collegamento al relativo sito web del fornitore del plugin. Tramite un clic sulla grafica si sarà reindirizzati ai servizi del suddetto fornitore.
Il tasto Shariff crea un contatto diretto tra il servizio e l'utente solo se questi fa clic attivamente sulla grafica del servizio social media in questione. Il servizio selezionato sarà visualizzato in una nuova finestra in cui l'utente (eventualmente dopo aver effettuato l'accesso) potrà condividere contenuti o mettere "Mi piace".
La richiesta sarà quindi effettuata dal server; al posto dell'indirizzo IP del visitatore, sarà trasmesso ai servizi solo l'indirizzo del server. Se non si fa clic sulla relativa grafica, non avverrà alcuno scambio tra l'utente e i suddetti servizi e non sarà raccolto alcun tipo di dato.

Maggiori informazioni sulla soluzione Shariff sono disponibili su www.heise.de

Se l'utente fa clic sul relativo tasto di condivisione, l'obbligo di informazione sulla raccolta e sul trattamento dei dati non ricade più sul gestore del sito web, bensì su quello del social network.

4. Collegamento a video di YouTube
a) Ambito del trattamento dei dati personali
Il nostro sito web utilizza per il collegamento di video il portale video di internet YouTube fornito da YouTube LLC, 901, Cherry Avenue, San Bruno, California , 94066, USA, rappresentato da Google Inc., 1600 Amphitheatre Parkway, Mountain View, California 94043, USA.

In genere già dalla visita a una pagina con video inclusi, l'indirizzo IP dell'utente sarà inviato a YouTube e saranno installati dei cookie sul computer dello stesso. Tuttavia, abbiamo inserito i video YouTube tramite la modalità di protezione avanzata (in questo modo YouTube prende comunque contatto con il servizio Double Click di Google, ma conformemente m all'informativa sulla protezione dei dati di Google i dati personali non saranno valutati). Così YouTube non salverà alcuna informazione sui visitatori, a meno che questi non visualizzino il video. Se si fa clic sul video, il proprio indirizzo IP sarà trasmesso a YouTube e quest'ultimo saprà che è stato visualizzato il video.

Se si è effettuato l'accesso a YouTube, tale informazione sarà associata anche al proprio account utente (ciò può essere evitato se si esce dal proprio account YouTube prima di visualizzare il video.)

b) Base giuridica per il trattamento dei dati
L'utilizzo di YouTube avviene nell'interesse di una presentazione accattivante e auto-esplicativa delle nostre tecnologie e dei nostri prodotti sul nostro sito web, al fine di informare le parti interessate in modo completo e nel miglior modo possibile. Ciò costituisce un interesse legittimo ai sensi dell'art. 6 par. 1 lett. f del RGPD.

c) Finalità del trattamento dei dati, durata della conservazione, possibilità di opposizione e cancellazione
Nel caso in cui sia visualizzato il video non siamo a conoscenza, né esercitiamo alcuna influenza su un'eventuale raccolta e trattamento dei propri dati da parte di YouTube. Maggiori informazioni sono disponibili dall'informativa sulla protezione dei dati di YouTube su http://www.google.it/intl/it/policies/privacy/. Si rimanda inoltre alla presentazione generale della presente informativa sulla protezione dei dati per la gestione generale e la disattivazione dei cookie.

5. Plugin Font Awesome
a) Ambito del trattamento dei dati personali
Il presente sito web utilizza, per una presentazione uniforme dei caratteri, i cosiddetti webfont, forniti da Fonticons, Inc., 6 Porter Road, Apartment 3R, Cambridge, MA 02140, USA.

I webfont con l'apertura del sito web saranno trasferiti nella cache del browser per poter essere rappresentati. A questo scopo il proprio browser dovrà collegarsi ai server di Fonticons, Inc.. In questo modo Fonticons, Inc. raccoglie i seguenti dati:

(1) la data e l'ora della visita del relativo sito,
(2) l'indirizzo internet o la URL del sito web visitato,
(3) l'indirizzo IP.

b) Base giuridica per il trattamento dei dati
L'utilizzo dei webfont avviene per una rappresentazione coerente e accattivante del nostro sito web. Ciò costituisce un interesse legittimo ai sensi dell'art. 6 par. 1 lett. f del RGPD.

c) Finalità del trattamento dei dati
L'ambito e le finalità di raccolta, trattamento e utilizzo dei dati sono consultabili sull'informativa sulla protezione dei dati di Fonticons, Inc.: https://fontawesome.com/privacy

d) Durata della conservazione
Non esercitiamo alcun tipo di influenza sulla raccolta dei dati trasmessi da parte di Fonticons, Inc. e non possiamo fornire alcuna indicazione sulla durata di conservazione.

e) Possibilità di opposizione e cancellazione
Utilizzando il nostro sito web, si acconsente al trattamento dei propri dati da parte di Fonticons, Inc. nei modi e per le finalità di cui sopra.

Se il proprio browser non supporta i webfont o ne blocca l'accesso, p.es. tramite uno script blocker (si veda il punto 2), il testo sarà mostrato in un carattere standard.

6. Use of SalesViewer® technology
This website uses SalesViewer® technology from SalesViewer® GmbH on the basis of the website operator’s legitimate interests (Section 6 paragraph 1 lit.f GDPR) in order to collect and save data on marketing, market research and optimisation purposes.

In order to do this, a javascript based code, which serves to capture company-related data and according website usage. The data captured using this technology are encrypted in a non-retrievable one-way function (so-called hashing). The data is immediately pseudonymised and is not used to identify website visitors personally.

The data stored by Salesviewer will be deleted as soon as they are no longer required for their intended purpose and there are no legal obligations to retain them. The data recording and storage can be repealed at any time with immediate effect for the future, by clicking on www.salesviewer.com/opt-out in order to prevent SalesViewer® from recording your data. In this case, an opt-out cookie for this website is saved on your device. If you delete the cookies in the browser, you will need to click on this link again.

7. Mappe interattive di Google Maps
a) Ambito del trattamento dei dati personali
Il presente sito web utilizza Google Maps per la rappresentazione di mappe interattive e per le indicazioni su come raggiungerci. Google Maps è un servizio di mappe del fornitore terzo Google Inc. (Google), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Utilizzando Google Maps potranno essere trasmesse a Google informazioni sull'utilizzo di questo sito web, compreso il proprio indirizzo IP e l'indirizzo (di partenza) inserito nella funzione di pianificazione del percorso. Quando si visita un sito web della nostra presenza internet che contiene Google Maps, il proprio browser stabilisce una connessione diretta ai server di Google. Il contenuto della mappa sarà trasmesso direttamente da Google al proprio browser e integrato nel sito web. Pertanto non abbiamo alcuna influenza sull'ambito dei dati raccolti secondo questa modalità da Google. In base alle nostre conoscenze i dati sono almeno i seguenti:

(1) la data e l'ora della visita del relativo sito,
(2) l'indirizzo internet o la URL del sito web visitato,
(3) l'indirizzo IP,
(4) l'indirizzo (di partenza) inserito per la pianificazione del percorso.

b) Base giuridica per il trattamento dei dati
La base giuridica per il trattamento dei dati personali dell'utente è l'art. 6 par. 1 lett. f del RGPD.

c) Finalità del trattamento dei dati
L'ambito e le finalità di raccolta, trattamento e utilizzo dei dati da parte di Google sono consultabili sull'informativa sulla protezione dei dati di Google (https://policies.google.com/privacy) e sui termini d'uso di Google Maps (https://www.google.com/intl/de_de/help/terms_maps.html).

d) Durata della conservazione
Non esercitiamo alcun tipo di influenza sulla raccolta dei dati trasmessi da parte di Google e non possiamo fornire alcuna indicazione sulla durata di conservazione.

e) Possibilità di opposizione e cancellazione
Utilizzando il nostro sito web, si acconsente al trattamento dei propri dati da parte del pianificatore di percorso Google Maps nei modi e per le finalità di cui sopra.

Se non si desidera il trattamento dei propri dati attraverso il nostro sito web da parte di Google, si potrà disattivare o bloccare JavaScript (si veda Librerie JavaScript di jQuery). In tal caso non sarà possibile utilizzare le mappe.

8. LinkedIn Insight Tag
Utilizziamo il LinkedIn Insight-Tag di LinkedIn Ireland Unlimited Company (di seguito denominato LinkedIn). Secondo le informazioni fornite da LinkedIn, il LinkedIn Insight-Tag funziona come segue: imposta un cookie unico di LinkedIn nel browser dell'utente, consentendo di registrare i dati relativi alla sua visita al nostro sito web, tra cui URL, URL di riferimento, indirizzo IP, caratteristiche del dispositivo e del browser (User Agent) e data e ora. Gli indirizzi IP saranno abbreviati o sottoposti a hashtag (se vengono utilizzati per contattare i membri attraverso i dispositivi).
I nomi degli utenti diretti dei membri saranno rimossi entro sette giorni per anonimizzare i dati. I dati anonimizzati rimanenti saranno poi cancellati entro 90 giorni. Non riceveremo alcun dato personale, ma solo rapporti e notifiche all'interno dei quali non saremo in grado di identificarvi attraverso il gruppo target delle pagine web e le prestazioni delle inserzioni. Inoltre, LinkedIn offre il retargeting per i visitatori del sito web, in modo da poter mostrare annunci pubblicitari mirati al di fuori del nostro sito web con l'aiuto di questi dati, senza che sia possibile identificarvi. LinkedIn utilizza anche dati che non consentono di identificare l'utente, al fine di rendere le inserzioni più pertinenti e di raggiungere i membri attraverso i dispositivi. I membri di LinkedIn possono controllare l'utilizzo dei loro dati personali per scopi pubblicitari nelle impostazioni del loro account.

La base giuridica per l'utilizzo del tag LinkedIn Insight è il consenso dell'utente (Art. 6 Para 1 a GDPR [DSGVO].

VI. Diritti dell'interessato
In caso di trattamento dei propri dati personali, si è gli interessati ai sensi del RGPD e si potranno esercitare i seguenti diritti nei confronti della persona responsabile:

a) Diritto di accesso
L'interessato potrà richiedere al responsabile una conferma di un'eventuale trattamento dei propri dati personali da parte nostra. Dovesse sussistere un trattamento dei dati, l'interessato può richiedere di accedere alle seguenti informazioni:

(1) le finalità del trattamento dei dati personali;
(2) le categorie di dati personali in questione;
(3) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati;
(4) il periodo di conservazione dei dati personali previsto oppure, se non è possibile fornire indicazioni concrete, i criteri utilizzati per determinare tale periodo;
(5) l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
(6) il diritto di proporre reclamo a un'autorità di controllo;
(7) qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine;
(8) l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'art. 22, paragrafi 1 e 4 del RGPD, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché  l'importanza e le conseguenze previste di tale trattamento per l'interessato.

L'interessato ha il diritto di essere informato se i propri dati personali sono trasferiti a un paese terzo o a un organizzazione internazionale. In tal senso, l'interessato ha il diritto di essere informato dell'esistenza di garanzie adeguate ai sensi dell'art. 46 del RGPD relative al trasferimento.

b) Diritto di rettifica
L'interessato ha il diritto di ottenere dal titolare del trattamento la rettifica e/o l'integrazione dei dati personali inesatti o incompleti che lo riguardano. Il responsabile del trattamento dovrà effettuare la rettifica senza ingiustificato ritardo.

c) Diritto di limitazione del trattamento
L'interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

(1) l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali;
(2) il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo;
(3) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
(4) l'interessato si è opposto al trattamento ai sensi dell'art. 21, par. 1 del RGPD, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.

Se il trattamento dei dati dell'interessato è limitato, tali dati personali sono trattati, salvo che per la conservazione, soltanto con il consenso dell'interessato o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un'altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell'Unione o di uno Stato membro. L'interessato che ha ottenuto la suddetta limitazione del trattamento è informato dal titolare del trattamento prima che detta limitazione sia revocata.

d) Diritto alla cancellazione
1. Obbligo di cancellazione
L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:

(1) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
(2) l'interessato revoca il consenso su cui si basa il trattamento conformemente all'art. 6 par. 1 lett. a o all'art. 9 par. 2 lett. a del RGPD, e se non sussiste altro fondamento giuridico per il trattamento;
(3) l'interessato si oppone al trattamento ai sensi dell'art. 21 par. 1 del RGPD, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell'art. 21 par. 2 del RGPD;
(4) i dati personali sono stati trattati illecitamente;
(5) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento;
(6) i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione di cui all'art. 8 par. 1 del RGPD.

2. Divulgazione a terzi
Il titolare del trattamento, se ha reso pubblici dati personali ed è obbligato, ai sensi dell'art. 17 par. 1 del RGPD, a cancellarli, tenendo conto della tecnologia disponibile e dei costi di attuazione adotta le misure ragionevoli, anche tecniche, per informare i titolari del trattamento che stanno trattando i dati personali della richiesta dell'interessato di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali.

3. Eccezioni
Il diritto alla cancellazione non sussiste nella misura in cui il trattamento sia necessario:

(1) per l'esercizio del diritto alla libertà di espressione e di informazione;
(2) per l'adempimento di un obbligo legale che richieda il trattamento previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri di cui è investito il titolare del trattamento;
(3) per motivi di interesse pubblico nel settore della sanità pubblica in conformità dell'art. 9, par. 2, lett. h e i, e dell'art. 9 par. 3 del RGPD;
(4) a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici conformemente all'art. 89, par. 1 del RGPD, nella misura in cui il diritto di cui al paragrafo a) rischi di rendere impossibile o di pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento; o
(5) per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

e) Diritto di notifica
Se il titolare ha esercitato il proprio diritto di rettificare, cancellare o limitare il trattamento, il responsabile del trattamento è tenuto a comunicare a tutti i destinatari ai quali sono stati trasmessi i dati personali che vi riguardano di questa correzione o cancellazione o limitazione del trattamento, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il titolare ha il diritto nei confronti del responsabile di ricevere notifica di tali destinatari.

f) Diritto alla portabilità dei dati
L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento. Inoltre egli ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora

(1) il trattamento si basi sul consenso ai sensi dell'art. 6 par. 1 lett. a del RGPD o
dell'art. 9 par. 2 lett. a del RGPD o su un contratto ai sensi dell'art. 6 par. 1 lett. b del RGPD e
(2) il trattamento sia effettuato con mezzi automatizzati.

Nell'esercitare tale diritto, l'interessato ha inoltre il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, se tecnicamente fattibile. Tale diritto non deve ledere i diritti e le libertà altrui. Il diritto alla portabilità dei dati non si applica al trattamento necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento.

g) Diritto di opposizione
L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell'art. 6, par. 1, lettere e o f del RGPD, compresa la profilazione sulla base di tali disposizioni. Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali, salvo che egli dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Qualora i dati personali siano trattati per finalità di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto. Qualora l'interessato si opponga al trattamento per finalità di marketing diretto, i dati personali non sono più oggetto di trattamento per tali finalità. Nel contesto dell'utilizzo di servizi della società dell'informazione e fatta salva la direttiva 2002/58/CE, l'interessato può esercitare il proprio diritto di opposizione con mezzi automatizzati che utilizzano specifiche tecniche.

h) Diritto di revoca della dichiarazione di consenso sulla protezione dei dati
L'interessato ha il diritto di revocare il proprio consenso in qualunque momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

i) Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione
L'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona. Ciò non si applica nel caso in cui la decisione

(1) sia necessaria per la conclusione o l'esecuzione di un contratto tra l'interessato e il titolare del trattamento;
(2) sia autorizzata dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento, che precisa altresì misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell'interessato o
(3) si basi sul consenso esplicito dell'interessato.

Tuttavia tali decisioni non si basano sulle categorie particolari di dati personali di cui all'art. 9 par. 1 del RGPD, a meno che non sia d'applicazione l'art. 9, par. 2, lettere a o g del RGPD, e non  siano in vigore misure adeguate a tutela dei diritti, delle libertà e  dei legittimi interessi dell'interessato. Nei casi di cui ai punti (1) e (3), il titolare del trattamento attua misure appropriate per tutelare i diritti, le libertà e i legittimi interessi dell'interessato, almeno il diritto di ottenere l'intervento umano da parte del titolare del trattamento, di esprimere la propria opinione e di contestare la decisione.

j) Diritto di proporre reclamo a un'autorità di controllo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento che lo riguarda violi il RGPD, ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione. L'autorità di controllo a cui è stato proposto il reclamo informa il reclamante dello stato o dell'esito del reclamo, compresa la possibilità di un ricorso giurisdizionale ai sensi dell'art. 78 del RGPD.

VII. Stato e modifiche dell'informativa sulla protezione dei dati
Gli utenti sono invitati a informarsi costantemente sul contenuto dell'informativa sulla protezione dei dati

a) Modifiche dell'informativa
Ci riserviamo il diritto di modificare la presente informativa sulla protezione dei dati per adattarla a nuove situazioni giuridiche o a cambiamenti nei servizi e nell'elaborazione dei dati. Ciò vale tuttavia esclusivamente in merito a chiarimenti sul trattamento dei dati. Nel momento in cui sia richiesto il consenso dell'utente o se le parti dell'informativa dovessero contenere disposizioni del rapporto contrattuale con l'utente, le modifiche avverranno esclusivamente con il consenso dello stesso.

b) Aggiornamento dell'informativa
La presente informativa sulla protezione dei dati è stata aggiornata il 18.05.2018.