Privacy Policy

Informativa sul trattamento dei dati personali (ai sensi dell'art. 13 Regolamento UE 2016/679)

La vigente normativa in materia di trattamento dei dati personali definita in conformità alle previsioni contenute nel Regolamento UE 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (Regolamento generale sulla protezione dei dati, di seguito "Regolamento Privacy UE") contiene disposizioni dirette a garantire che il trattamento dei dati personali si svolga nel rispetto dei diritti e delle libertà fondamentali delle persone fisiche, con particolare riguardo al diritto alla protezione dei dati personali.

1. Oggetto del trattamento e Base Giuridica

Il Titolare tratta i dati personali, identificativi (ad esempio, nome, cognome, ragione sociale, indirizzo, telefono) in seguito, “dati personali” o anche dati” da Lei comunicati per le seguenti finalità:

a) Senza il Suo consenso espresso (art. 6 lett. b) del GDPR), per le seguenti Finalità di Servizio:

• servizio di fatturazione online;
• servizio di fatturazione cartacea;
• gestione dei reclami inviati in via cartacea;
• gestione dei contratti;
• gestione delle pratiche legali;
• registrazione al sito web e richiesta informazioni online.

b) Solo previo Suo specifico e distinto consenso (art. 7 GDPR), per le seguenti Finalità:

• ricevere newsletter;
• attività di marketing;
• gestione pratiche di assistenza (via mail o contatto telefono).

Trattamento dei dati personali per finalità promozionali/commerciali i dati personali potranno essere altresì utilizzati per finalità di profilazione della Clientela, di informazione e promozione commerciale di prodotti e servizi, nonché di indagini sul gradimento circa la qualità di quelli da Lei già ricevuti e di ricerche di mercato. In tali casi, il trattamento dei dati personali sarà basato esclusivamente sul suo consenso libero e specifico. Il Suo consenso potrà essere revocato in ogni momento senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.

2. Modalità del trattamento e Definizioni

A fini di trasparenza e nel rispetto dei principi enucleati dall'art. 12 del GDPR, si ricorda che per "trattamento di dati personali" si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.
Il trattamento dei dati personali potrà effettuarsi con o senza l'ausilio di mezzi elettronici o comunque automatizzati e comprenderà, nel rispetto dei limiti e delle condizioni posti dal GDPR.
Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicati all’art. 4 n. 2 del GDPR e precisamente: raccolta, registrazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I Suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.
Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla cessazione del rapporto per le Finalità di Servizio e per non oltre 2 anni dalla raccolta dei dati per le Finalità di Marketing/Promozionale.
I dati personali oggetto di trattamento saranno:
trattati in modo lecito e secondo correttezza da soggetti autorizzati all'assolvimento di tali compiti, soggetti costantemente identificati, opportunamente istruiti e resi edotti dei vincoli imposti dal GDPR; raccolti e registrati per scopi determinati, espliciti e legittimi, e utilizzati in altre operazioni del trattamento in termini compatibili con tali scopi; esatti e, se necessario, aggiornati; pertinenti, completi e non eccedenti rispetto alle finalità per le quali sono stati raccolti o successivamente trattati; conservati in una forma che consenta l'identificazione dell'interessato per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati; trattati con il supporto di mezzi cartacei, informatici o telematici e con l'impiego di misure di sicurezza adeguate atte a garantire la riservatezza del soggetto interessato cui i dati si riferiscono e ad evitare l'indebito accesso a soggetti terzi o a personale non autorizzato.

3. Accesso ai Dati

I Suoi dati potranno essere resi accessibili per le finalità di cui all’art. 1.a) e 1.b):

• A dipendenti e collaboratori del Titolare nelle loro qualità di Autorizzati e/o responsabili interni del trattamento e/o amministratori di sistema;
• A società terze o altri soggetti (a titolo indicativo, istituti di credito, studi professionali, consulenti, società di assicurazione per la prestazione di servizi assicurativi) che svolgono attività di outsourcing per conto del Titolare, nella loro qualità di responsabili Esterni del trattamento.

4. Divulgazione dei dati

Il trattamento dei dati dell’utente con la massima cura e riservatezza è uno dei nostri valori fondamentali. Se previsto dalla legge, i dati dell’utente potrebbero essere divulgati a terzi. Impieghiamo fornitori di servizi e responsabili del trattamento dei dati incaricati di trattare i dati per nostro conto. Questi servizi includono servizi di autenticazione, hosting e manutenzione, servizi di analisi dati, servizi di messaggistica e-mail, servizi di consegna, gestione delle transazioni di pagamento, solvibilità, controllo dell'indirizzo e dell'e-mail.
Queste terze parti sono i nostri responsabili del trattamento dei dati e possono trattare i dati personali solo nella misura necessaria per erogare i loro servizi. I nostri responsabili del trattamento dei dati hanno l'obbligo contrattuale di trattare tali informazioni con la massima riservatezza. È loro vietato utilizzare i dati in qualsiasi altro modo diverso da quanto necessario. Vengono adottate le misure necessarie per garantire che i nostri responsabili del trattamento dei dati, inclusi i fornitori di servizi e altri responsabili che lavorano nostro conto, preservino e proteggano la riservatezza dei dati dell’utente.
Senza il Suo espresso consenso (art. 6 c.1 lett. b) e c) del GDPR, il Titolare potrà comunicare i Suoi dati per le finalità di cui all’art. 1.a) a Organismi di Vigilanza, Autorità Giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle attività dette.
I Suoi dati NON saranno diffusi.

5. Trasferimento dei dati

La gestione e la conservazione dei dati personali avverrà su server ubicati all’interno dell’Unione Europea.
Attualmente i server sono situati in Italia. I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in altro Stato UE e/o Extra UE. In tal caso, il Titolare, assicura fin d’ora che il trasferimento dei dati Extra UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.

6. Natura del conferimento dei dati e conseguenze del rifiuto di rispondere

Il conferimento dei dati per le finalità di cui all’art. 1.a) è obbligatorio. In loro assenza, non potremo garantirle la registrazione al sito né i Servizi dell’art. 1.a).
Il conferimento dei dati per le finalità di cui all’art. 1.b) è invece facoltativo. Potrà quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti: in tal caso, non potrà più ricevere le nostre eventuali newsletter, comunicazioni commerciali e materiale pubblicitario inerente ai servizi e prodotti offerti dal Titolare. In ogni caso continuerà ad avere diritto ai Servizi di cui all’art. 2.a).

7. Diritti dell’interessato

Nella Sua qualità di Interessato, ha i diritti di cui all’art. 15 del GDPR e precisamente i diritti di:

• i. ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intellegibile;
• ii. l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 3, comma 1, del GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
• iii. ottenere: a) l’aggiornamento, la rettifica, ovvero quando Lei ha interesse, integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattai in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccetto il caso in cui tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
• iv: opporsi in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano ai fini di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o comunicazione commerciali, in forma cartacea, telefonica e/o telematica. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità dell’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto l’interessato può decidere di ricevere solo comunicazioni tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.

Ove applicabili, ha altresì i diritti di cui agli art. 16 – 21 del GDPR (Diritto di rettifica, diritto all’Oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.

8. Modalità di esercizio dei diritti

Potrai in qualsiasi momento esercitare i diritti inviando, a scelta:

• una raccomandata A/R a L.A.S.T. S.r.l. di Verderio (Lc) – Via XXV Aprile n. 3/5 cap: 23879
• un messaggio di posta elettronica certificata a: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

9. Minori

Questo sito ed i servizi del Titolare non sono destinati a minori di 18 anni ed il Titolare non raccoglie intenzionalmente informazioni personali riferite ai minori. Nel caso in cui informazioni su minori fossero involontariamente registrate, il Titolare le cancellerà in modo tempestivo, su richiesta degli utenti.

10. Titolare, responsabile e incaricati

Il Titolare del trattamento è L.A.S.T. S.r.l. L’elenco aggiornato di Responsabile e degli Autorizzati al trattamento è custodito presso la sede del Titolare del trattamento.

11. Modifiche alla presente Informativa

La presente Informativa può subire variazioni. Si consiglia, quindi, di controllare regolarmente questa Informativa di riferirsi alla versione più aggiornata.