Privacy Policy - Tymetric

Tymetric è un prodotto della GDP Analytics srl.

GDP Analytics srl ai sensi del Regolamento UE n. 2016/679, contenente le istruzioni per tutelare il trattamento dei dati personali delle persone fisiche e di altri soggetti, nella persona del suo legale rappresentante (Amministratore Delegato) Gardino Giovanni Battista, di seguito denominato Titolare del trattamento.

La informa

che i dati personali forniti saranno soggetti al suddetto regolamento e agli obblighi di riservatezza della società.

Perché questa informativa

La seguente pagina descrive le modalità di gestione del sito web con riferimento al trattamento dei dati personali degli utenti che lo consultano. La presente costituisce informativa resa anche ai sensi del GDPR a coloro che interagiscono con i servizi erogati direttamente da GDP Analytics srl. L'informativa è resa per il sito web di GDP Analytics srl in qualità di Titolare del trattamento.

La Privacy Policy e gli Standard utilizzati per la protezione dei dati personali si basano sui seguenti principi:

1. Principio di responsabilità

Il trattamento dei dati personali è gestito nel tempo da specifiche responsabilità individuate all'interno dell'organizzazione aziendale.

2. Principio di trasparenza

I dati personali vengono raccolti e successivamente trattati secondo i principi espressi dalla Privacy Policy adottata, indicati nella presente Informativa Privacy. Al momento di qualsiasi fornitura di dati viene fornita all'interessato un'informativa concisa ma completa, conformemente a quanto previsto dal GDPR.

3. Principio di pertinenza della raccolta

I dati personali sono trattati in modo lecito e corretto; sono registrati per finalità determinate, esplicite e legittime; le finalità del trattamento sono pertinenti e non eccessive; sono conservati per il tempo necessario alle finalità della raccolta.

4. Principio di finalità d'uso

Le finalità del trattamento dei dati personali sono rese note agli interessati al momento della raccolta. Qualsiasi nuovo trattamento di dati, se non correlato alle finalità dichiarate, viene attivato previa nuova informativa all'interessato ed eventuale richiesta di consenso, quando richiesto dal GDPR.

5. Principio di verificabilità

I dati personali sono esatti e aggiornati nel tempo. Sono inoltre organizzati e conservati in modo tale che all'interessato sia data la possibilità di conoscere, se lo desidera, quali dati sono stati raccolti e registrati, nonché di controllarne la qualità e richiederne l'eventuale correzione, integrazione, cancellazione per violazione di legge o opposizione al trattamento e di esercitare tutti gli altri diritti previsti dal GDPR agli indirizzi indicati nell'informativa presente sul sito web.

6. Principio di sicurezza

I dati personali sono protetti da misure di sicurezza tecniche, informatiche, organizzative, logistiche e procedurali, contro il rischio di distruzione o perdita, anche accidentale, e di accesso non autorizzato o di trattamento non autorizzato. Tali misure sono periodicamente aggiornate in base al progresso tecnico, alla natura dei dati e alle specifiche caratteristiche del trattamento, costantemente monitorate e verificate nel tempo.

I soggetti terzi che svolgono attività di supporto di qualsiasi tipo per l'erogazione dei servizi da parte di GDP Analytics srl, in relazione ai quali eseguono operazioni di trattamento di dati personali, sono da quest'ultima designati Responsabili del trattamento e sono contrattualmente vincolati al rispetto delle misure per la sicurezza e la riservatezza dei trattamenti. L'identità di questi soggetti terzi è resa nota agli utenti. Con il consenso degli interessati, ove richiesto dalla legge, e comunque previa adeguata informativa che specifica le varie finalità, i dati personali possono essere comunicati a soggetti terzi, pubblici e privati, estranei a GDP Analytics srl, che li tratteranno in qualità di autonomi titolari del trattamento. GDP Analytics srl non è in alcun modo responsabile del trattamento dei dati personali effettuato da detti terzi titolari del trattamento.

Titolare del trattamento

GDP Analytics srl è il Titolare del trattamento.

Responsabile interno del trattamento dati

Gardino Giovanni Battista è il responsabile interno del trattamento dati.

Responsabile della Protezione dei Dati

Il Dott. Miceli Giovanni è il responsabile esterno della protezione dei dati.

Oggetto del trattamento

I dati personali impliciti devono essere i seguenti:

identificativi (dati anagrafici, indirizzo email, ...)
dati genetici (di origine razziale o etnica, ...)
dati biometrici (caratteristiche fisiche, fisiologiche e comportamentali che possono essere ricavate da documenti esistenti e proprietari)

Qualsiasi altro dato acquisito dal nostro mandato si riferisce a qualsiasi dettaglio della nostra analisi.

Potrebbero essere trattati particolari dati liberamente forniti da Lei nel modulo "Contattaci".

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito web acquisiscono, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito web, gli indirizzi URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito web e per controllarne il corretto funzionamento, per identificare anomalie e/o abusi, e vengono cancellati immediatamente dopo l'elaborazione. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito web o di terzi: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di sette giorni.

Categorie particolari di dati personali

Durante l'utilizzo della sezione "Contattaci" del modulo, potrebbe verificarsi una fornitura di suoi Dati Personali rientranti nel novero delle categorie particolari di Dati Personali di cui all'art. 9 del Regolamento, testualmente i "[...] dati idonei a rivelare l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona". La invitiamo a comunicare tali dati solamente ove strettamente necessario. Le ricordiamo infatti che a fronte della trasmissione di categorie particolari di Dati Personali, ma in assenza di specifica manifestazione del consenso a trattare tali dati (eventualità che le consente ovviamente di inviare un curriculum vitae), GDP Analytics srl non potrà essere ritenuta responsabile a nessun titolo, né potrà ricevere contestazioni di sorta, poiché in tal caso il trattamento sarà consentito in quanto avente ad oggetto dati resi manifestamente pubblici dall'interessato, in conformità con l'art. 9 del Regolamento. Specifichiamo comunque l'importanza, come già sopra indicato – di manifestare l'esplicito consenso al trattamento delle categorie particolari di Dati Personali, laddove decidesse di condividere tali informazioni.

Dati forniti volontariamente dall'interessato

Nell'utilizzo del sito web potrebbe verificarsi un trattamento di Dati Personali di terzi soggetti da Lei inviati a GDP Analytics srl. Rispetto a tali ipotesi, Lei si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal senso, conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, ecc. che dovesse pervenire a GDP Analytics srl da terzi soggetti i cui Dati Personali siano stati trattati attraverso il Suo utilizzo delle funzioni del sito web in violazione delle norme sulla tutela dei dati personali applicabili. In ogni caso, qualora fornisse o in altro modo trattasse Dati Personali di terzi nell'utilizzo del sito web, garantisce fin da ora - assumendosene ogni connessa responsabilità - che tale particolare ipotesi di trattamento si fonda su un'idonea base giuridica ai sensi dell'art. 6 del Regolamento che legittima il trattamento delle informazioni in questione.

I dati forniti sono necessari per svolgere le nostre attività programmate, per garantire la sicurezza del sito web e per svolgere eventuali attività amministrative.

Base giuridica e trattamento obbligatorio o facoltativo del trattamento

La base giuridica per il trattamento dei Dati Personali per le finalità di cui alla sezione 3 (a-b) è l'art. 6(1)(b) del Regolamento in quanto i trattamenti sono necessari all'erogazione dei Servizi o per il riscontro di richieste dell'interessato. Il conferimento dei Dati Personali per queste finalità è facoltativo ma l'eventuale mancato conferimento comporterebbe l'impossibilità di attivare i Servizi forniti dal sito web. La finalità di cui alla sezione 3c rappresenta un trattamento legittimo di Dati Personali ai sensi dell'art. 6(1)(c) del Regolamento. Una volta conferiti i Dati Personali, il trattamento è invero necessario per adempiere ad un obbligo di legge a cui GDP Analytics srl è soggetta. Per i trattamenti effettuati ai fini di invio diretto di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazioni commerciali in relazione a prodotti o servizi di GDP Analytics srl analoghi a quelli da Lei richiesti, GDP Analytics srl può utilizzare, senza il Suo consenso, gli indirizzi di posta elettronica e di posta cartacea ai sensi e nei limiti consentiti dal provvedimento dell'Autorità Garante per la protezione dei dati personali del 19 giugno 2008; la base giuridica del trattamento dei Suoi dati per tale finalità è l'art. 6.1.f) del Regolamento. In ogni caso, ai sensi dell'art. 21 del Regolamento, ha la possibilità di opporsi a tale trattamento in qualsiasi momento, inizialmente o in occasione di successive comunicazioni, in maniera agevole e gratuitamente anche scrivendo al Titolare del trattamento, nonché di ottenere un immediato riscontro che confermi l'interruzione di tale trattamento (art. 15 del Regolamento).

Destinatari dei dati personali

I Dati Personali potranno essere condivisi, per le finalità sopra indicate, con:

soggetti che agiscono tipicamente in qualità di responsabili del trattamento ai sensi dell'art. 28 del Regolamento, ossia: i) persone, società o studi professionali che prestano attività di assistenza e consulenza a GDP Analytics srl in materia contabile, amministrativa, legale, tributaria, finanziaria e di recupero crediti relativamente alla erogazione dei Servizi; ii) soggetti con i quali sia necessario interagire per l'erogazione dei Servizi (ad esempio gli hosting provider); iii) ovvero soggetti delegati a svolgere attività di manutenzione tecnica (inclusa la manutenzione degli apparati di rete e delle reti di comunicazione elettronica); (collettivamente "Destinatari"); l'elenco dei responsabili del trattamento che trattano dati può essere richiesto al Titolare del trattamento.
soggetti, enti od autorità, autonomi titolari del trattamento, a cui sia obbligatorio comunicare i Dati Personali in forza di disposizioni di legge o di ordini delle autorità;
persone autorizzate da GDP Analytics srl al trattamento di Dati Personali ai sensi dell'art. 29 del Regolamento necessario a svolgere attività strettamente correlate all'erogazione dei Servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (es. dipendenti di GDP Analytics srl)

Modalità di conservazione e trattamento

Il trattamento dei dati personali avverrà in modo automatizzato e/o manuale, ai sensi dell'articolo 32 sulle Misure di sicurezza del Regolamento, da soggetti autorizzati, ai sensi dell'articolo 29 del Regolamento, che agiranno sotto l'autorità del titolare e/o del responsabile del trattamento. Solo le persone autorizzate possono trattare i suoi dati personali.

Ambiti di comunicazione e diffusione

I dati personali forniti potranno essere comunicati a terzi per adempiere a obblighi di legge, in esecuzione di ordini provenienti da pubbliche autorità a ciò legittimate ovvero per far valere o difendere un diritto in sede giudiziaria. Se necessario in relazione a particolari servizi o prodotti richiesti, i dati personali potranno essere comunicati a terzi che svolgono, in qualità di autonomi titolari del trattamento, funzioni strettamente connesse e strumentali alla prestazione dei servizi o alla fornitura dei prodotti. Senza la comunicazione, questi servizi e prodotti non potrebbero essere forniti. I dati personali non saranno diffusi, salvo che il servizio richiesto lo richieda.

Trasferimento dei dati personali

I suoi dati personali sono conservati su server locali presso la nostra sede legale; non saranno mai trasferiti in nessuno degli Stati membri dell'Unione Europea né in Paesi terzi al di fuori dell'Unione Europea.

Categorie particolari di dati personali

Ai sensi degli articoli 9 e 10 del regolamento, è possibile fornire dati classificati come "categorie particolari di dati personali", ovvero dati che rivelano "l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose e filosofiche o l'appartenenza sindacale, nonché dati biometrici destinati a identificare in modo univoco la persona fisica, dati relativi alla salute personale, alla vita sessuale o all'orientamento sessuale".

Conservazione dei dati

I Dati Personali trattati per le finalità di cui sopra saranno conservati per il tempo strettamente necessario a raggiungere le medesime finalità nel rispetto dei principi di minimizzazione e limitazione della conservazione ai sensi dell'art. 5.1.e) del Regolamento. In ogni caso, il Titolare tratterà i Dati Personali per il tempo necessario ad adempiere agli obblighi contrattuali e legali.

I Suoi diritti

Ai sensi degli articoli 15 e 22 del regolamento, in qualsiasi momento è possibile esercitare il diritto di:

Richiedere l'esistenza dei propri dati personali;
Ottenere informazioni sulla finalità del trattamento dei dati personali, le categorie dei dati personali, il destinatario o gruppo di destinatari a cui i dati personali sono stati o saranno trasferiti e, ove possibile, il periodo di conservazione;
Ricevere aggiornamenti, modifiche e cancellazioni dei dati personali;
Ottenere limitazioni sul trattamento dei propri dati personali;
Richiedere la portabilità dei dati, ovvero ricevere le informazioni personali da un titolare del trattamento, in un formato strutturato di uso comune e trasferirle ad un altro titolare senza impedimenti;
Rifiutare di approvare il trattamento dei dati in qualsiasi momento anche nel caso di marketing diretto;
Rifiutare di approvare qualsiasi processo decisionale automatizzato relativo alle persone fisiche, inclusa la profilazione;
Chiedere al titolare del trattamento l'accesso ai propri dati personali e richiedere modifiche, cancellazioni, limitazioni o il loro rifiuto di trattamento, oltre alla portabilità dei dati;
Revocare l'approvazione in qualsiasi momento senza compromettere la legalità basata sul consenso precedente alla revoca;
Presentare reclamo all'autorità di vigilanza.

Come esercitare i Suoi diritti

Può esercitare i Suoi diritti inviando una lettera raccomandata a.r. a GDP Analytics srl presso la nostra sede legale o attraverso il seguente indirizzo di posta elettronica certificata: privacy@gdpanalytics.com

Aggiornamenti

La presente privacy policy è efficace dal 10/11/2018. GDP Analytics srl si riserva il diritto di modificare o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della normativa applicabile. GDP Analytics srl La informerà di tali variazioni non appena verranno introdotte e saranno vincolanti non appena pubblicate sul sito web. GDP Analytics srl La invita quindi a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della privacy policy in modo da essere sempre aggiornato sui dati raccolti e sull'uso che ne fa GDP Analytics srl.