Modello Informativa – 2020-02-28

Questo documento serve a rendere note alcune informazioni riguardo il trattamento dei dati personali di nuzama.com e dei siti ad essa associati. Qualora qualsiasi informazione non sia chiara, puoi contattarci all’indirizzo amministrazione@nuzama.com per ottenere chiarimenti.

1. Identità e i dati di contatto del titolare del trattamento

Il titolare del trattamento è Nuzama S.r.l., Via Filippo Argelati 10 – 20143 Milano (Italia)

Indirizzo email: amministrazione@nuzama.com (di seguito Nuzama).

2. Tipologie, finalità, conservazione, destinatari e trasferimento all’estero dei dati

In questa sezione forniamo un elenco delle tipologie di trattamento e alcune informazioni importanti. Alcune tipologie possono avere più di una finalità e regole differenti per ciascuna finalità.

2.1. Dati di traffico raccolti automaticamente

Dati relativi alla connessione, raccolti tramite log automatiche di sistema. Il Sito Web inoltre salva sui dispositivi degli utenti dei cookie, secondo quanto meglio descritto nella cookie policy.

2.1.1. Finalità del trattamento: Controllo degli accessi, risoluzione degli errori, miglioramento del servizio (solo dati locali)

Base giuridica del trattamento. Un interesse proprio del titolare, in particolare per perseguire le finalità, posto che vi è stata una valutazione delle misure per ridurre i rischi, tra i quali la cancellazione periodica dei dati, la pseudonomizzazione e i rischi specifici per la tipologia di contenuti e dati acceduti.

Periodo di conservazione (data retention). Il periodo di conservazione dei dati sarà di 6 mesi

Destinatari o categorie di destinatari. Personale interno, consulenti, agenzie nominate responsabili.

Trasferimenti all’estero dell’Area Economica Europea. I dati verranno condivisi con responsabili che hanno sede in Paesi che assicurino il rispetto della privacy in base a una decisione di equivalenza da parte della Commissione Europea e in mancanza in base a norme contrattuali vincolanti approvate dalla stessa Commissione (model clause).

2.1.2. Finalità del trattamento: prevenzione reati, intrusioni, tutela dei dati personali degli utenti, data breach.

Base giuridica del trattamento. Un interesse proprio del titolare, in particolare per perseguire le finalità, posto che vi è stata una valutazione delle misure per ridurre i rischi, tra i quali la cancellazione periodica dei dati, la pseudonomizzazione e i rischi specifici per la tipologia di contenuti e dati acceduti.

Periodo di conservazione (data retention). il periodo di conservazione dei dati sarà indicativamente anni (solo per quanto rilevante per l’analisi dell’incidente) o il periodo più breve o più lungo che si renderà necessario per la risoluzione della controversia o della procedura rilevante.

Destinatari o categorie di destinatari. Personale interno, consulenti, agenzie nominate responsabili, autorità di pubblica sicurezza.

Trasferimenti all’estero dell’Area Economica Europea. I dati verranno condivisi con responsabili che hanno sede in Paesi che assicurino il rispetto della privacy in base a una decisione di equivalenza da parte della Commissione Europea e in mancanza in base a norme contrattuali vincolanti approvate dalla stessa Commissione (model clause).

2.2. Dati di marketing, social media, pubblicità, anche in collaborazione con terzi

2.2.1. Finalità del trattamento: Gestione Social Media e pubblicità da parte di terzi fornitori di servizio.

Base giuridica del trattamento.

  • Consenso liberamente espresso dall’interessato (mediante l’installazione di cookie, vedi cookie policy).
  • Un interesse proprio del titolare, in particolare per perseguire le finalità, posto che vi è stata una valutazione delle misure per ridurre i rischi, tra i quali la cancellazione periodica dei dati, la pseudonomizzazione e i rischi specifici per la tipologia di contenuti e dati acceduti. (marketing diretto, social media, targeted advertisement)

Periodo di conservazione (data retention). Il periodo di conservazione dei dati sarà di non più di 12 mesi (i singoli gestori potrebbero avere loro policy separate, vedi cookie policy)

Destinatari o categorie di destinatari.

  • Media manager.
  • Terze parti incaricate e fornitrici di servizi relativi, tramite strutture, servizi, cookie e parti di codice forniti da loro (vedi cookie policy, punto 6)

Trasferimenti all’estero dell’Area Economica Europea. I dati verranno condivisi con responsabili che hanno sede in Paesi che assicurino il rispetto della privacy in base a una decisione di equivalenza da parte della Commissione Europea e in mancanza in base a norme contrattuali vincolanti approvate dalla stessa Commissione (model clause). Per fornitori in USA alcuni di essi fanno comunque riferimento al Privacy Shield.

2.3. Registrazioni volontarie

Dati raccolti presso l’interessato al fine di ottenere l’iscrizione

2.3.1. Finalità del trattamento: Invio di informazioni commerciali, newsletter, informazioni di servizio, contenuti di interesse sulla base delle preferenze espresse e di eventuali profilazioni ottenute automaticamente sulla base della navigazione e di passate selezioni, incluse quelle prestate per i cookies (vedi cookie policy, punto 6).

Base giuridica del trattamento. Consenso liberamente espresso dall’interessato

Periodo di conservazione (data retention). Il periodo di conservazione dei dati sarà di massimo 3 anni dall’ultima conferma della correttezza dei dati da parte dell’interessato o fino alla sua disiscrizione.

Destinatari o categorie di destinatari. Personale interno, consulenti, agenzie nominate responsabili, gestori di newsletter e invio di informazioni sui canali approvati.

Trasferimenti all’estero dell’Area Economica Europea. I dati verranno condivisi con responsabili che hanno sede in Paesi che assicurino il rispetto della privacy in base a una decisione di equivalenza da parte della Commissione Europea e in mancanza in base a norme contrattuali vincolanti approvate dalla stessa Commissione (model clause).

3. Diritti dell’interessato

L’interessato ha il diritto:

  • di ottenere:
    • l’accesso ai dati personali
    • la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano
    • la portabilità dei dati;1
  • di opporsi al loro trattamento;
  • di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento che sia basato sul consenso (vedi punto 2.2 (Dati di marketing, social media, pubblicità, anche in collaborazione con terzi), punto 2.3 (Registrazioni volontarie)) prestato prima della revoca ;
  • di proporre reclamo all’autorità di controllo: Autorità Garante per la Protezione dei Dati Personali (Garante Privacy), https://garanteprivacy.it.
4. Altre informazioni

I dati non saranno utilizzati per un processo decisionale automatizzato ai sensi dell’art. 22 GPDR2.

La comunicazione di dati personali non è un obbligo legale o contrattuale, inoltre, non è un requisito necessario per la conclusione di un contratto;

L’interessato non ha ha l’obbligo di fornire i dati personali. La mancata fornitura dei dati avrà come conseguenza la sola impossibilità di fruire dei contenuti (per le log) e di ricevere ulteriori informazioni (dati forniti volontariamente).

5. Modifiche

Questa informativa può essere occasionalmente modificata a discrezione di Nuzama, al fine di adattarla ai cambiamenti all’interno di Nuzama, agli sviluppi tecnologici in corso e alle modifiche legislative.

Gli utenti riceveranno una notifica su queste modifiche attraverso l’indirizzo email che hanno precedentemente fornito, se disponibile.

6. Cookie policy

Nuzama utilizza i cookie in modo che gli utenti possano godere della migliore esperienza possibile sul Sito Web, inclusi cookie di terze parti e di profilazione. In questa sezione includiamo solo informazioni generali. Per un maggiore dettaglio, si fa riferimento alla Cookie Policy completa, https://www.nuzama.com/cookie-policy/ .

6.1. Che cosa sono i cookie?

Un cookie è un piccolo file fatto di numeri e lettere che viene salvato sul dispositivo dell’utente. Le funzioni del Sito Web saranno limitate se si rifiuta di accettare i cookie.

6.2. Quanto tempo rimarranno i cookie sul computer?

Questo Sito Web utilizza cookie di sessione e cookie persistenti.

  • cookie di sessione: si tratta di cookie temporanei che rimarranno sul dispositivo dell’utente fino a quando non lascia il Sito Web.
  • cookie persistenti: questi cookie verranno salvati fino a quando l’utente non li cancellerà o raggiungeranno la data di scadenza.
6.3. Quali cookie vengono utilizzati da questo Sito Web?

Vi sono varie tipologie di cookie in relazione alla loro finalità. Questo Sito Web utilizza unicamente:

  • cookie tecnici, necessari per il corretto e sicuro funzionamento del Sito Web, utilizzati per il monitoraggio delle sessioni e memorizzazione di informazioni specifiche sugli utenti che accedono alle pagina del Sito (ed esempio la lingua utilizzata);
  • cookie analitici e di profilazione di terze parti.
6.4. Come si possono gestire i cookie?

Le impostazioni iniziali della maggior parte dei browser Internet consentono di accettare automaticamente i cookie. A meno che siano state modificate le impostazioni del browser per bloccare i cookie, il web server invierà cookie quando verrà aperto il Sito Web. L’utente può rifiutare i cookie modificando le corrispondenti impostazioni nel browser. Va tenuto presente che impostare il browser per rifiutare i cookie (in particolare i ‘Cookie tecnici’ come descritti in questa Cookie Policy) può influire sulle prestazioni del Sito Web e potrebbe impedire l’accesso ad alcune parti di esso. Se si utilizzano dispositivi diversi per accedere al Sito Web (come computer e telefoni cellulari), sarà necessario verificare le impostazioni di ciascun browser su ciascun dispositivo per assicurarsi che corrispondano alle proprie preferenze per i cookie. Gli utenti di telefoni cellulari potrebbero dover consultare le istruzioni per i loro telefoni per trovare ulteriori informazioni su come bloccare i cookie utilizzando i loro browser mobili.

Milano, 28/02/2020

  1. ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare. Questa disposizione è applicabile quando i dati sono trattati con strumenti automatizzati ed il trattamento è basato sul consenso dell’Utente, su un contratto di cui l’Utente è parte o su misure contrattuali ad esso connesse↩︎
  2. ARTICOLO 22 Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione 1. L’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona. […]↩︎