PRIVACY POLICY
Gentile Utente,
La presente Privacy Policy è stata creata a norma del Regolamento Europeo n. 679 del 27 aprile 2016 sulla protezione dei dati personali (d’ora in avanti GDPR) e delle disposizioni legislative della Repubblica del Sudafrica contenute nel Protection of Personal Information Act 4 of 2013 (d’ora in avanti POPIA).
Salvo collegamenti ad un’altra politica o salvo eventuali disposizioni contrarie, questa Privacy Policy si applica nel momento in cui si visita o utilizza il sito web https://power2cloud.com/
Ai sensi dell’art. 13 del Reg. 679/2016 si forniscono, pertanto, le seguenti informazioni:
Art. 1 – Titolare del trattamento
1.1. Ai sensi del Regolamento, i suoi dati personali saranno trattati da power2Cloud S.r.l., con sede legale in Corso Buenos Aires, 77 – 20124 Milano, P.IVA 09669790967 raggiungibile all’indirizzo e-mail privacy@power2cloud.com , di seguito powe2Cloud.
Art. 2 – Dati oggetto del trattamento
2.1. I Dati Personali oggetto del trattamento appartengono alle seguenti categorie:
- dati comuni e di contatto forniti dall’Interessato a seguito dell’acquisto dei servizi e/o prodotti offerti da power2Cloud o della compilazione degli appositi form presenti sul sito per richiedere informazioni, individuabili a titolo esemplificativo nei seguenti dati: nome e cognome, indirizzo e-mail, numero di telefono, luogo e data di nascita, residenza, codice di avviamento postale, indirizzo di fatturazione;
- dati di navigazione: metadati di navigazione raccolti, attraverso strumenti di prima parte e di terze parti, nel momento in cui l’Interessato visita o utilizza il sito web https://power2cloud.com/;
- dati estratti dai cookie di profilazione: comportamenti e preferenze manifestati dell’utente durante la navigazione finalizzati a creare specifici profili in cui vengono archiviate predette informazioni;
- ove vi fosse, nelle more dell’esecuzione delle attività da Lei richieste, la necessità di trattare dati ulteriori, non rientranti nella categoria sopracitata, sarà avvisato tempestivamente da power2Cloud.
Art. 3 – Finalità, base giuridica del trattamento e natura del conferimento dei dati
3.1 I predetti Dati Personali saranno trattati dal Titolare per le seguenti finalità:
a. gestione dei rapporti contrattuali con i Clienti, il cui trattamento è reso necessario dall’esecuzione dei contratti di cui l’Interessato è parte o dall’esecuzione di misure precontrattuali adottate su richiesta dell’Interessato, ex art. 6 lett. b) del Reg. 679/2016; a titolo meramente esemplificativo, rientrano nella predetta finalità attività quali: esecuzione dei servizi acquistati dal Cliente, scambio di informazioni con il Cliente, elaborazione delle richieste di preventivi, ecc.…;
b. gestione degli aspetti contabili e fiscali, il cui trattamento si rende necessario per il rispetto, da parte del Titolare, degli obblighi di legge in materia tributaria e fiscale posti a suo carico, ex art. 6 lett. c) del Reg. 679/2016;
c. finalità di marketing, il cui trattamento avviene esclusivamente su esplicito consenso fornito dall’Interessato flaggando l’apposita casella nei Form presenti sul sito per richiedere informazioni, ex art. 6 lett a) del Reg. 679/2016; l’attività di marketing, cui l’Interessato acconsente, ha ad oggetto l’invio di e-mail, messaggi WhatsApp, SMS contenenti offerte ed informazioni su specifici servizi forniti da power2Cloud o chiamate promozionali a mezzo telefonico;
d. effettuare attività di analisi statistica e profilazione delle sue abitudini al fine di proporre offerte commerciali personalizzate, il cui trattamento avviene esclusivamente su esplicito consenso fornito dall’Interessato cliccando sull’apposita casella all’interno del banner presente sul sito https://power2cloud.com/, ex art. 6 lett a) del Reg. 679/2016;
3.2 Il conferimento dei dati trattati per le finalità di cui alle lettere a) e b) del precedente comma ha natura obbligatoria, in quanto necessario rispettivamente per l’esecuzione di un contratto o per l’adempimento di finalità di legge. Al contrario il conferimento di dati per finalità di marketing, di cui alle lettere c) e d) del precedente comma, ha natura meramente facoltativa non pregiudicando l’esecuzione dei servizi richiesti.
Art. 4 – Modalità del trattamento dei dati
4.1 In relazione alle finalità sovraesposte i dati sono oggetto di trattamento informatico e cartaceo.I dati verranno inseriti nelle scritture e nei registri obbligatori per legge e verranno trasmessi, ove necessario, agli uffici finanziari in ottemperanza a quanto previsto dalla legge.
Tutte le operazioni di trattamento dei dati sono attuate in modo da garantire l’integrità, la riservatezza e la disponibilità dei dati personali.
4.2 Per quanto concerne il trattamento dei dati con modalità informatiche ed elettroniche, i dati potranno essere trattati per mezzo di tutti o di alcuni strumenti informatici, le cui Privacy Policy sono visionabili ai seguenti link:
- https://www.adobe.com/privacy/policy.html ;
- https://policies.google.com/privacy?hl=en-US ;
- https://www.facebook.com/privacy/policy/ ;
- https://www.youtube.com/howyoutubeworks/our-commitments/protecting-user-data/ ;
- https://twitter.com/en/privacy ;
- https://www.linkedin.com/legal/privacy-policy ;
- https://policy.pinterest.com/en ;
- https://clearbit.com/privacy-policy;
- https://legal.hubspot.com/privacy-policy ;
- https://privacy.microsoft.com/en-us/privacystatement ;
- https://www.whatsapp.com/privacy ;
- https://automattic.com/privacy/ ;
- https://www.cookiebot.com/it/privacy ;
- https://matomo.org/matomo-cloud-privacy-policy/ ;
- https://spoki.it/privacy-policy/ .
4.3 Il Titolare del trattamento, ai sensi dell’art. 28 del GDPR, potrà nominare un responsabile esterno per il trattamento dei dati ed in particolare per le attività di: conservazione, organizzazione, strutturazione, consultazione, elaborazione, selezione, estrazione, raffronto, interconnessione, comunicazione, utilizzo, blocco, diffusione, cancellazione e distruzione dei dati personali raccolti e registrati dal Titolare.
Art. 5 – Periodo di conservazione dei dati personali
5.1 Il tempo di conservazione per i dati oggetto della presente Privacy Policy è di:
- 10 anni dalla conclusione del contratto, in riferimento ai dati trattati per la finalità di cui all’Articolo 3, comma 1 lett. a);
- 10 anni dal conferimento, in riferimento ai dati trattati per la finalità di cui all’Articolo 3, comma 1 lett. b);
- 3 anni dal conferimento in riferimento ai dati conferiti per la finalità di cui all’Articolo 3, comma 1 lett. c);
- 3 anni dal conferimento in riferimento ai dati conferiti per la finalità di cui all’Articolo 3, comma 1 lett. d).
Art. 6 – Destinatari e trasferimento dei dati personali
6.1 I dati potranno essere comunicati a:
- tutti i soggetti cui la facoltà di accesso a tali dati è riconosciuta in forza di provvedimenti normativi;
- ai nostri collaboratori e dipendenti;
- soggetti gestori del sistema informatico;
- soggetti nominati responsabili esterni dal Titolare per il trattamento dei dati personali;
- a tutte quelle persone fisiche e/o giuridiche, pubbliche e/o private quando la comunicazione risulti necessaria o funzionale alla costituzione e gestione del rapporto, nei modi e per le finalità sopra illustrate.
6.2. Generalmente, i fornitori di servizi scelti operano attraverso data center situati sul territorio dell’Unione Europea.
Oltre quanto sopra indicato i dati dell’Interessato saranno oggetto di trasferimento verso fornitori di servizi i cui data center sono situati nel territorio degli Stati Uniti d’America.
Per quanto concerne il trasferimento dei dati verso Paesi Terzi, il Titolare rende noto che il trattamento avverrà secondo una delle modalità consentite dalla legge vigente, quali ad esempio il consenso dell’interessato, l’adozione di Clausole Standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati od operanti in Paesi considerati sicuri dalla Commissione Europea. È possibile avere maggiori informazioni, su richiesta, presso il Titolare ai contatti sopraindicati.
Art. 7 – Diritti dell’Interessato
7.1 La informiamo che in qualità di Interessato, oltre al diritto di proporre reclamo ad un’Autorità di controllo, ha anche i diritti di seguito elencati, a norma di quanto disposto dal Regolamento n. 679/2016.
Art. 15-Diritto di accesso
L’Interessato ha il diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle informazioni riguardanti il trattamento.
Art. 16 – Diritto di rettifica
L’Interessato ha il diritto di ottenere dal Titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità̀ del trattamento, l’Interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Art. 17 – Diritto alla cancellazione (diritto all’oblio)
L’Interessato ha il diritto di ottenere dal Titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il Titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali.
Art. 18 – Diritto di limitazione del trattamento
L’Interessato ha il diritto di ottenere dal Titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
a) l’Interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;
b) il trattamento è illecito e l’Interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
c) benché il Titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’Interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) l’Interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare del trattamento rispetto a quelli dell’Interessato. Art. Art. 20 – Diritto alla portabilità dei dati
L’Interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un Titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del Titolare del trattamento cui li ha forniti. Nell’esercitare i propri diritti relativamente alla portabilità dei dati a norma del paragrafo 1, l’Interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile.
Art. 21 – Diritto di opposizione
L’Interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni.
Art. 22 – Diritto di non essere sottoposto a processo decisionale automatizzato, compresa la profilazione
L’Interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.
7.2. I diritti di cui al precedente comma possono essere fatti valere a mezzo di richiesta scritta inoltrata dall’Interessato all’indirizzo e-mail privacy@power2cloud.com . Per ricevere una risposta potrebbero essere necessari fino a trenta giorni. A tutela dell’Interessato potrebbe esserci la necessità di verificare la sua identità prima di implementare la richiesta.