PRIVACY POLICY
La Presente informativa viene resa ai sensi dell’articolo 13 del Reg. UE 2016/679 (GDPR) è diretta agli utenti – persone fisiche identificate o identificabili – che accedono ai servizi di Fullcro anche tramite il sito web “www.fullcro.org” e contiene la descrizione delle modalità di trattamento dei dati personali.
Tali informazioni non riguardano altri siti, pagine o servizi del web raggiungibili con link ipertestuali presenti sul nostro sito in quanto per essi dovrà farsi riferimento ai rispettivi domini.
1 Titolare del Trattamento dei dati personali
Il Titolare del trattamento dei dati personali è Fullcro S.r.l. con sede legale in Roma – Via Ignazio Guidi n. 3 (00147 -RM) avente e-mail: info@fullcro.org – pec: fullcrosrl@legalmail.it.
2 Responsabile della Protezione dei dati
Il responsabile della protezione dei dati (RDP o DPO) è l’avv. Daniela Bertés e può essere contattato allo stesso indirizzo fisico indicato al punto 1 e tramite e-mail alla casella di posta elettronica certificata: danielabertes@ordineavvocatiroma.org o alla e-mail non certificata: dpo@fullcro.org.
3 Base giuridica del Trattamento
Fullcro S.r.l. tratta i dati prevalentemente in base al consenso (art. 6 lettera a GDPR) degli utenti, ovvero quando ciò sia necessario per l’esecuzione di un contratto (art. 6 lettera b GDPR) o, ancora, sulla base del legittimo interesse (art. 6 lettera f GDPR). In particolare, il conferimento del consenso nel sito web (www.fullcro.org) avviene tramite banner posto in fondo alla pagina, oppure tramite l’uso e la consultazione del sito, previa evidenza della cookies policy, quale comportamento concludente. Con l’uso e la consultazione del sito i visitatori approvano la presente informativa e acconsentono al trattamento dei loro dati personali con le modalità, nei limiti e per le finalità descritte nella presente informativa. Tramite i moduli di comunicazione e/o richiesta di servizi/informazioni vengono raccolti ulteriori dati personali (nome, cognome, mail contatto telefonico); in questo caso il Reg. UE 2016/679 (GDPR) esclude la necessità di acquisire il consenso specifico dell’interessato perché il conferimento dei dati è necessario per dar seguito alle specifiche richieste dell’interessato. Idonea e specifica informativa sarà inoltrata da FULLCRO al primo eventuale contatto utile successivo affinché il richiedente possa prestare specifico consenso.
Sul presupposto della presente informativa, negli altri casi il consenso è prestato tramite sottoscrizione di un apposto modulo da parte dell’interessato.
Il conferimento dei dati è facoltativo e l’utente può revocare il consenso prestato in qualsiasi momento, come meglio specificato al successivo punto 4, fermi gli effetti che tale revoca produce sui rapporti in corso.
4 Finalità del trattamento dei dati personali
Secondo la normativa indicata, il Titolare del trattamento garantisce che il trattamento dei dati personali si svolga nel rispetto dei diritti e delle libertà fondamentali, nonché della dignità dell’interessato, con particolare riferimento alla riservatezza, all’identità personale e al diritto alla protezione dei dati personali.
4.1 Tutti i dati personali comunicati dai soggetti interessati, sono trattati per adempimenti connessi alla prestazione dei servizi richiesti dall’utente, ovverosia:
pratiche amministrative relative ai servizi erogati al pubblico o mediante piattaforme telematiche da Fullcro S.r.l. ed allo svolgimento dell’attività della medesima Società al fine di consentire all’interessato di fruire di servizi personalizzati e per l’esecuzione degli stessi.
l’inserimento nelle anagrafiche e nei database informatici;
adempimenti connessi all’esecuzione del servizio richiesto;
per assolvere a specifiche richieste degli Interessati;
Il conferimento di tali dati personali non ha carattere obbligatorio, ma l’eventuale rifiuto a fornirli impedisce, in relazione al rapporto tra il dato ed i servizi richiesti, l’esecuzione delle nostre prestazioni, quali ad esempio l’adesione a specifici servizi sulle piattaforme telematiche.
4.2 I dati personali potranno essere altresì utilizzati (con modalità tradizionali e automatizzate) per finalità funzionali all’attività promozionale dei servizi di Fullcro S.r.l., quali:
rilevazione del grado di soddisfazione sulla qualità dei servizi offerti;
finalità di informazione e promozione commerciale, quali la proposta di nuove iniziative, eventi, comunicazione di nuovi servizi;
per condurre campagne informative sulle attività in corso;
ricezione di comunicazioni di carattere commerciale e promozionale via mail, attraverso l’implicita sottoscrizione a mailing list di proprietà di Fullcro S.r.l.;
altre finalità di marketing diretto, quali l’elaborazione di indagini ed analisi di mercato.
I dati acquisiti non saranno comunque ceduti a terzi né comunque utilizzati per finalità di marketing indiretto. Il conferimento di predetti dati personali necessari per le citate finalità non ha carattere obbligatorio e la sua mancata prestazione non incide sui servizi resi all’interessato. Qualora tali dati vengano forniti, il loro trattamento richiede il consenso da parte dell’interessato, espresso mediante specifici “flags” da apporre nelle caselle di consenso. Il consenso può essere revocato in qualsiasi momento anche limitatamente all’utilizzo dei soli mezzi automatizzati.
5 Conferimento dei dati e conseguenze in caso di mancato assenso al trattamento
Il conferimento dei dati per le finalità di cui al punto 4.1 è necessario per consentire l’erogazione e la gestione del servizio, l’eventuale rifiuto di conferire i dati in questione comporterà l’impossibilità di ottenere l’utilizzo del servizio offerto dal Titolare.
Con riferimento alle finalità del trattamento di cui al punto 4.2, l’assenso al trattamento dei dati è facoltativo e potrà essere manifestato per ciascuna distinta finalità espressamente indicata in fase di adesione. Il mancato assenso non comporterà alcuna conseguenza sulla possibilità di ricevere i servizi richiesti ed implicherà esclusivamente le conseguenze di seguito descritte:
– l’impossibilità per Fullcro S.r.l. di procedere con l’effettuazione di statistiche aggregate e anonime al fine di monitorare e migliorare il servizio offerto;
– l’impossibilità di ricevere comunicazioni informative e promozionali nonché newsletter da parte di Fullcro S.r.l. in relazione alle iniziative proprie.
6 Comunicazione e diffusione dei dati
I dati personali che i soggetti interessati hanno volontariamente comunicato ai nostri uffici, non saranno in alcun modo diffusi.
I dati personali degli interessati, qualora fosse necessario, potranno essere comunicati:
6.1 a tutti i soggetti cui la facoltà di accesso è riconosciuta in forza di provvedimenti normativi;
6.2 ai nostri collaboratori, dipendenti e fornitori, nell’ambito delle relative mansioni e/o di eventuali obblighi contrattuali con loro, inerenti i rapporti commerciali ed amministrativi con gli interessati;
6.3 a tutti i soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale, Uffici Giudiziari, Camere di Commercio, Comune di Roma, ecc.), quando la comunicazione risulti necessaria o funzionale allo svolgimento della nostra attività e nei modi e per le finalità sopra illustrate;
6.4 istituti bancari per la gestione d’incassi e pagamenti derivanti dall’esecuzione dei contratti. In questi casi saranno adottate particolari cautele in considerazione della natura dei dati trattati.
6.5 Trasferimento dei dati a paesi terzi
Il Titolare del Trattamento non trasferisce i dati personali in paesi terzi; tuttavia si riserva la possibilità di utilizzare servizi in cloud e, in tal caso, i fornitori dei servizi saranno selezionati tra coloro che forniscono garanzie adeguate, così come previsto dall’art. 46 GDPR 2016/679.
7 Modalità del trattamento
Il trattamento riguarda dati personali comuni identificativi.
Il trattamento dei dati personali avviene utilizzando sia supporti cartacei, sia informatici, con l’osservanza di ogni misura cautelativa, al fine di garantire la sicurezza, l’integrità e la riservatezza. I dati saranno gestiti in modo lecito, protetto e trasparente per le finalità indicate nell’informativa, limitati a quanto necessario rispetto alle finalità per le quali sono stati conferiti (cd. minimizzazione), aggiornati, rettificati o cancellati se non più necessari e/o se richiesto dall’interessato nell’esercizio dei diritti al medesimo spettanti-
In particolare, saranno adottate tutte le misure tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza, in modo che sia garantito il livello idoneo di protezione dei dati previsto dalla legge, consentendo l’accesso alle sole persone autorizzate al trattamento da parte del Titolare o dei Responsabili eventualmente dallo stesso designati.
8 Periodo di conservazione dei dati
I dati personali verranno conservati per il lasso di tempo strettamente necessario al perseguimento delle specifiche finalità del trattamento per le quali l’utente ha manifestato il suo consenso e, nello specifico:
per le finalità indicate al punto 4.1 per il tempo necessario all’adempimento delle obbligazioni contrattuali e, in ogni modo, non oltre 10 anni dal momento della raccolta dei Suoi dati per adempimento di obblighi normativi e, comunque, non oltre i termini fissati dalla legge per la prescrizione dei diritti;
per le finalità indicate al punto 4.2 (ovvero per finalità di marketing diretto e ricerche di mercato) fino alla esplicita manifestazione di dissenso all’uso da parte dell’utente, cui verranno forniti tutti gli strumenti necessari per il controllo e la gestione dei propri dati.
9 Diritti dell’interessato (artt. 15 e segg. GDPR)
L’utente potrà, in qualsiasi momento, esercitare i diritti di seguito indicati:
accesso ai dati personali: ottenere la conferma o meno che sia in corso un trattamento di dati che lo riguardano e, in tal positivo avere l’accesso alle seguenti informazioni: le finalità, le categorie di dati, i destinatari, il periodo di conservazione, il diritto di proporre reclamo ad un’autorità di controllo, il diritto di richiedere la rettifica o cancellazione o limitazione del trattamento od opposizione al trattamento stesso nonché l’esistenza di un processo decisionale automatizzato;
rettifica dei dati: richiedere la modifica dei dati quando ritiene che non siano aggiornati o esatti
cancellazione degli stessi o limitazione dei trattamenti che lo riguardano; per “limitazione” si intende il contrassegno dei dati conservati con l’obiettivo di limitarne il trattamento in futuro;
opposizione al trattamento: opporsi per motivi connessi alla Sua situazione particolare al trattamento di dati per l’esecuzione di un compito di interesse pubblico o per il perseguimento di un legittimo interesse del Titolare;
portabilità dei dati: nel caso di trattamento automatizzato svolto sulla base del consenso o in esecuzione di un contratto, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati che lo riguardano; in particolare, i dati Le verranno forniti dal Titolare in formato .xml, o analogo;
revoca del consenso al trattamento per finalità di marketing diretto e ricerche di mercato; l’esercizio di tale diritto non pregiudica in alcun modo la liceità dei trattamenti svolti prima della revoca;
proporre reclamo ai sensi dell’art. 77 RGPD all’autorità di controllo competente in base alla sua residenza abituale, al luogo di lavoro oppure al luogo di violazione dei suoi diritti; per l’Italia è competente il Garante per la protezione dei dati personali, contattabile tramite i dati di contatto riportati sul sito web http://www.garanteprivacy.it.
I diritti di cui sopra potranno essere esercitati con richiesta al Titolare, ai recapiti riportati nella presente informativa. Il diritto di opposizione dell’interessato al trattamento dei propri dati personali per finalità di marketing, si estende a quelle tradizionali e comunque resta salva la possibilità per l’interessato di esercitare tale diritto in parte, ossia, in tal caso, opponendosi, ad esempio, al solo invio di comunicazioni promozionali effettuato tramite strumenti automatizzati.
Le richieste relative all’esercizio dei diritti dell’utente saranno evase senza ingiustificato ritardo e, in ogni modo, entro un mese dalla domanda; solo in casi di particolare complessità e del numero di richieste, tale termine potrà essere prorogato di ulteriori 2 (due) mesi.