INFORMATIVA TRATTAMENTO DATI CA

REGOLAMENTO UE 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati

Namirial S.p.A. procede al trattamento dei dati nel rispetto delle disposizioni di cui al Regolamento europeo 2016/679 concernente la protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (d’ora in avanti “Reg. UE 2016/679”).
Ai sensi degli artt. 13 e 14 del suddetto regolamento di seguito sono fornite le informazioni riguardanti i dati identificativi del titolare del trattamento e il responsabile del trattamento in tema di trattamento dei dati personali relativamente ai contratti e alla fornitura di servizi.
Titolare del trattamento dei dati è NAMIRIAL S.p.A. con sede legale in Senigallia (AN), Cap 60019, Via Caduti sul Lavoro n. 4.
Il Responsabile della protezione dei dati (DPO) è la Dott.ssa Serena Donegani.

Tipologia di dati trattati
I dati forniti e trattati da Namirial S.p.A. riguardano dati di tipo comune, personale e sensibile.

Finalità del trattamento
Vi informiamo che i dati personali e le categorie particolari di dati personali, forniti direttamente dall’interessato e/o raccolti attraverso la compilazione di form cartacei e/o disponibili nei siti internet gestiti da Namirial S.p.A., sono trattati per finalità di conclusione del contratto di cui è parte l’interessato, nonché per dare esecuzione alle prestazioni contrattuali o per erogare i servizi richiesti dal Cliente o disponibili sui portali gestiti da Namirial S.p.A. o dagli intermediari dalla stessa nominati, incluso l’attivazione della fornitura attraverso l’invio della one time password a mezzo di sms e/o posta elettronica e/o di app su mobile, oltre che per finalità amministrative e contabili correlate ai contratti di servizio.

Inoltre, informiamo che Namirial ha adottato un sistema di registrazione audio-video, che viene utilizzato ai fini della identificazione dell’interessato e per la registrazione del consenso, al fine della corretta esecuzione delle richieste di conclusione di contratti di fornitura di beni ovvero di esecuzione dei servizi a distanza, senza la necessaria presenza fisica.

Conferimento dei dati
Il conferimento dei dati nei campi contrassegnati con l’asterisco (“*”) è obbligatorio per consentire la conclusione del contratto o per l’erogazione delle prestazioni e dei servizi richiesti. Il conferimento dei dati nei campi contrassegnati con il doppio asterisco (“**”) è obbligatorio per consentire la conclusione del contratto o per l’erogazione delle prestazioni e dei servizi richiesti esclusivamente nel caso di utilizzo di un sistema di registrazione audio-video.

Modalità del trattamento ed accesso ai dati
Namirial S.p.A. tratta i dati personali in conformità all’art 6 co. 1 lett. A), b), f) del Reg UE 2016/679 in virtù dei propri interessi legittimi legati alla tipologia di attività svolta ed alla necessità di dare esecuzione ai contratti in essere o alle misure precontrattuali richieste dagli interessati.
I dati raccolti mediante sottoscrizione di contratti standard in formato analogico sono trattati sia in forma cartacea, sia con strumenti informatici e telematici e potranno essere elaborati in forma aggregata per finalità statistiche e di verifica degli standard di qualità dei servizi di assistenza e manutenzione, escludendo in tal caso il trattamento di dati identificativi.
I dati raccolti mediante la compilazione di form online sono trattati in forma elettronica e possono essere oggetto di trattamento automatizzato mediante sistemi informativi di natura gestionale.
I dati sono accessibili esclusivamente da parte di incaricati, adeguatamente formati ed informati circa le loro mansioni e le attività ad essi consentite sul dato raccolto, che operano per conto di Namirial e che sono destinatari di istruzioni e compiti impartiti dal responsabile del trattamento, a mezzo di lettera di nomina.
Il titolare del trattamento tratterà i dati per le finalità sopra indicate perseguendo i propri interessi legittimi che non prevalgono sugli interessi o i diritti e le libertà dell’interessato.

Ambito di comunicazione ed eventuale diffusione
Vi informiamo che i dati relativi al contratto e all’attività di servizio possono essere comunicati a consulenti commerciali per finalità amministrative e contabili, nonché a consulenti legali per eventuale gestione di contenziosi.
Vi informiamo, inoltre, che i dati possono essere comunicati anche a organi di polizia o all’autorità giudiziaria per finalità di accertamento o repressione di reati compiuti dagli utenti dei servizi telematici, ove necessario.
Vi informiamo, inoltre, che i dati potranno essere trattati anche da soggetti terzi in qualità di Local Registration Authority o di Registration Authority Operator ovvero da soggetti con funzione di gestione ed archiviazione cartacea e/o digitale, formalmente nominati da Namirial quali responsabili/sub responsabili esterni del trattamento dati.

Conservazione e cancellazione dei dati personali
La Namirial S.p.A. conserverà i dati degli interessati in una forma che consenta l’identificazione degli stessi per un arco temporale non superiore al conseguimento delle finalità per le quali i dati sono stati raccolti.
I dati relativi ai Certificati e/o all’Identità digitale, anche ove raccolti mediante il sistema di registrazione audio-video, verranno conservati per 20 (venti) anni dalla cessazione del contratto ovvero dalla scadenza o dalla revoca del Certificato o dell’Identità digitale, conformemente a quanto stabilito dall’art.28, co.4bis del D. Lgs. 82/2005 e s.m.i. (Codice dell’Amministrazione Digitale) e dell’art. 7, co.8 del DPCM 24 ottobre 2014 e s.m.i..
I dati di navigazione ed accesso dell’utente relativi all’Identità digitale verranno conservati per un periodo di 2 (due) anni decorrenti dall’effettuazione di tali operazioni.
I dati relativi alla casella PEC, anche ove raccolti mediante il sistema di registrazione audio-video, saranno conservati per 10 (dieci) anni dalla cessazione del contratto ovvero, se successivo, dall’esercizio dell’ultima attività sulla casella PEC.
I dati strettamente necessari per gli adempimenti fiscali e contabili, venuta meno la finalità per la quale erano stati raccolti, verranno conservati per un periodo di 10 (dieci) anni come richiesto dalle normative in materia.
I log di servizio relativi ai Certificati e/o all’Identità digitale e/o alla casella PEC verranno conservati per un periodo pari a 6 (sei) mesi al fine di garantire la corretta individuazione dei flussi dei servizi.
Decorsi tali periodi la Namirial S.p.A. provvederà alla cancellazione dei dati degli interessati.

L’interessato ha diritto di chiedere, in qualunque momento, la modifica degli assetti regolati dalla presente informativa attraverso l’esercizio dei diritti di cui al paragrafo successivo.

I diritti dell’interessato
L’interessato potrà esercitare i diritti di cui agli art. 15 (Diritto di accesso dell’interessato), 16 (Diritto di rettifica), 17 (Diritto alla cancellazione), 18 (Diritto di limitazione del trattamento), 19 (Diritto di ottenere la notifica dal titolare del trattamento nei casi di rettifica o cancellazione dei dati personali o di cancellazione degli stessi), 20 (Diritto alla portabilità), 21 (diritto di opposizione) e 22 (diritto di rifiutare il processo automatizzato) del Reg. UE 2016/679.
Si comunica che l’esercizio dei diritti dell’interessato di cui ai suddetti articoli, quali il diritto di cancellazione o opposizione, incontra i limiti imposti dalle normative di riferimento (DPCM 22 Febbraio 2016 artt. 56,57e DPCM 24 ottobre 2014, art. 7) per quanto riguarda gli obblighi di conservazione dei dati personali.

Per esercitare i diritti previsti dagli artt. da 15 a 22 del Reg. UE 2016/679 l’interessato dovrà rivolgere apposita richiesta scritta indirizzata a:

Namirial S.p.A., Via Caduti sul Lavoro n. 4 – 60019 Senigallia (AN)
s.donegani.dpo@namirial.comdpo.namirial@sicurezzapostale.it

 

[Mod.NAM GDPR03_ITA_Rev.01]