Last updated: 16 July, 2018 14:21
Privacy Policy online Startbase Community
Questa informativa descrive le modalità e le finalità del trattamento dei dati personali degli utenti che accedono e utilizzano il startbase community web http://community.startbase.it (di seguito, anche solo “startbase community”), nel rispetto della disciplina vigente in materia di protezione dei dati personali.
La presente informativa è resa solo per il startbase community e i sottodomini ad esso correlati e non anche per i siti web di terze parti accessibili tramite collegamenti ipertestuali (link) contenuti nel startbase community, di cui il Titolare del trattamento non è in alcun modo responsabile.
1. Titolare e Responsabile del trattamento
Il Titolare del trattamento è PROMOS Società Cooperativa (di seguito, la “Società”) con sede in Via Resia 26G • 39100 Bolzano (BZ), C.F. e P.IVA 02654480215.
Il Responsabile del trattamento per la gestione e manutenzione del startbase community è Mario Marcone, e-mail mario.marcone@meran.startbase.it
2. Natura del conferimento dei dati
Il conferimento dei dati personali che La riguardano e di cui la Società entrerà/è in possesso, marcati con l’asterisco di obbligatorietà, sono indispensabili per l’espletamento del servizio richiesto. L’eventuale rifiuto di comunicare i dati comporterà l’impossibilità di eseguire correttamente il servizio. Tutti i dati che non recano l’asterisco devono intendersi facoltativi e la loro omissione non comporta alcun impedimento.
3. Tipi di dati trattati e finalità del trattamento
Per accedere al startbase community non è necessario procedere ad alcuna registrazione. Esistono tuttavia all’interno del startbase community delle sezioni che richiedono una registrazione o l’utilizzo di username e password, oppure dei servizi per il cui utilizzo è necessario fornire i propri dati: ad esempio i dati dell’utente potranno essere richiesti per accedere ai servizi di Newsletter, Form Contatti, Area Riservata, etc..
Le operazioni di trattamento sono svolte con riferimento a dati personali comuni. I tipi di dati oggetto di trattamento comprendono, in particolare:
i. I dati come nome, cognome, azienda, email e telefono. Tali dati saranno utilizzati, con il consenso, al solo fine di ricevere ed evadere richieste di informazioni da parte dei visitatori del startbase community. I dati vengono archiviati dal Titolare per i soli fine della gestione del contratto in essere con l’utente, e trattati sulla base della normativa vigente, facendo salvo il diritto da parte dell’utente di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. In ogni caso, qualora il Titolare del trattamento intenda trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento fornisce all’interessato informazioni in merito a tale diversa finalità.
ii. dati di navigazione, raccolti con modalità automatiche, esclusivamente al fine di ottenere informazioni statistiche aggregate e rese anonime relative all’uso del startbase community (tra cui, a titolo esemplificativo, indirizzi IP, orari di navigazione, dati geografici e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente); tali informazioni potrebbero tuttavia, anche attraverso elaborazioni e/o associazioni con altri dati, detenuti dal provider o da terzi, consentire di risalire all’identità dell’utente;
iii. I dati resi volontariamente dall'utente, tra cui, in particolare, i dati forniti mediante l’invio di messaggi di posta elettronica all’indirizzo e-mail info@meran.startbase.it indicato sul startbase community. I dati forniti dall’utente potranno essere acquisiti e memorizzati dal Titolare, in forma elettronica, per le finalità connesse alla loro raccolta tramite la startbase community. L'invio, facoltativo e volontario, di messaggi di posta elettronica all’indirizzo indicato sulla startbase community, in particolare, comporta l’acquisizione e il conseguente trattamento dell’indirizzo del mittente e degli eventuali altri dati personali presenti nel messaggio, nella misura necessaria a fornire riscontro all’Interessato.
iv. I dati forniti sono indispensabili per l’utilizzo del servizio WIFI. Ai fini del corretto trattamento dei dati è necessario che l’interessato comunichi tempestivamente le eventuali variazioni dei dati forniti.
4. Modalità e durata del trattamento
I dati personali oggetto di trattamento sono trattati, anche con strumenti elettronici, per un periodo di tempo non superiore a quello strettamente necessario a conseguire gli scopi per i quali essi sono stati raccolti o successivamente trattati, e comunque per una durata non eccedente i termini del contratto in essere con l’utente.
L'iscrizione alla newsletter e il trattamento relativo dei dati sono ritenuti validi fino alla disiscrizione da parte dell'utente, possibile tramite link presente in ogni email. Qualora la frequenza di invio sia minore, almeno ogni sei mesi verrà inviata a tutti gli utenti una comunicazione di verifica, contenente il link di disiscrizione.
L’iscrizione alla startbase community e l’utilizzo dei servizi di registrazione, pagamento e fatturazione –dati raccolti ad ogni accesso al website (i cosiddetti server logfiles)- può comportare il trasferimento a terzi degli elementi identificativi personali raccolti con l’unica finalità di erogare i servizi richiesti. In tali casi, il trattamento dei dati non può essere controllato dalla nostra azienda, e verrà effettuato dal fornitore dei servizi (Upstream-Agile GmbH, Adalbertstraße 7-8, 10999 Berlin) succitati, soggiacendo al regolamento privacy del fornitore
https://www.cobot.me/privacy-policy
Ugualmente, i dati personali trasmessi ai sistemi che processano i pagamento online, vengono trattati dal fornitore del servizio in accordo alla propria privacy policy:
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (“PayPal”), https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Stripe, Inc., 185 Berry Street, Suite 550, San Francisco, CA 94107, USA, (“Stripe”) https://stripe.com/de/privacy
GoCardless Ltd., Sutton Yard, 65 Goswell Road, London, EC1V 7EN, UK, (“GoCardless”) https://gocardless.com/legal/privacy
Le operazioni di trattamento sono svolte in modo da garantire la sicurezza dei dati e dei sistemi. Sono adottate specifiche misure di sicurezza al fine di ridurre al minimo i rischi di distruzione o di perdita, anche accidentale, dei dati stessi, di accesso non autorizzato, di trattamento non consentito o non conforme rispetto alle finalità indicate nella presente. Le misure di sicurezza adottate, tuttavia, non consentono di escludere in via assoluta i rischi di intercettazione o compromissione dei dati personali trasmessi con strumenti telematici. Si raccomanda, pertanto, di verificare che il dispositivo in uso all’utente sia dotato di sistemi software adeguati alla protezione della trasmissione telematica di dati, sia in entrata, che in uscita (come, ad esempio, sistemi antivirus aggiornati, firewall e filtri antispam).
5. Comunicazione e diffusione dei dati
In alcun caso i dati personali saranno comunicati, diffusi, ceduti o comunque trasferiti a terzi per scopi illeciti e, comunque, senza rendere idonea informativa agli interessati e acquisirne il consenso, ove richiesto dalla legge. Resta salva l’eventuale comunicazione dei dati su richiesta dell’autorità giudiziaria o di pubblica sicurezza, nei modi e nei casi previsti dalla legge. I dati personali non saranno trasferiti all’estero, verso Paesi o Organizzazioni internazionali non appartenenti all’Unione Europea che non garantiscono un livello di protezione adeguato, riconosciuto, ai sensi dell’art. 45 GDPR, sulla base di una decisione di adeguatezza della Commissione UE. Nel caso in cui si renda necessario per l’erogazione dei servizi del la startbase community, il trasferimento dei dati personali verso Paesi o Organizzazioni internazionali extra UE, per cui la Commissione non abbia adottato alcuna decisione di adeguatezza ai sensi dell’art. 45 GDPR, avrà luogo solo in presenza di garanzie adeguate fornite dal Paese o dall’Organizzazione destinatari, ai sensi dell’art. 46 GDPR e a condizione che gli interessati dispongano di diritti azionabili e mezzi di ricorso effettivi. In mancanza di una decisione di adeguatezza della Commissione, ai sensi dell’art. 45 GDPR, o di garanzie adeguate, ai sensi dell’art. 46 GDPR, comprese le norme vincolanti d’impresa, il trasferimento transfrontaliero avrà luogo soltanto se si verifica una delle condizioni indicate all’art. 49 GDPR.
6. Diritti dell’Interessato
All’interessato è riconosciuto il diritto di accedere ai propri dati personali, di chiederne la rettifica, l'aggiornamento e la cancellazione o la limitazione, se incompleti, erronei o raccolti in violazione alla legge, nonché di opporsi al trattamento per motivi legittimi o di ottenerne la portabilità.
L'Interessato, in particolare, ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
L'Interessato ha inoltre diritto di ottenere l'indicazione:
a) delle finalità e delle modalità del trattamento;
b) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
c) degli estremi identificativi del Titolare, del Responsabile e dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di autorizzati al trattamento.
L'interessato ha diritto di ottenere:
a) l'aggiornamento, la rettifica o l'integrazione dei propri dati;
b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione alle finalità del trattamento;
c) la limitazione del trattamento, quando ricorre una delle ipotesi di cui all’articolo 18 GDPR;
d) l'attestazione che le operazioni di cui alle lettere a), b) e c) sono state portate a conoscenza di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
e) la trasmissione dei dati che lo riguardano, forniti al Titolare e trattati sulla base del consenso espresso dall’Interessato per una o più specifiche finalità, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Ai sensi dell’art. 20 GDPR, l’Interessato ha, inoltre, il diritto di trasmettere tali dati a un altro Titolare del trattamento senza impedimenti e, se tecnicamente fattibile, di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro.
f) qualora il trattamento sia basato sul consenso, revocare il proprio consenso in qualsiasi momento (ex art.7 comma 3 GDPR);
L'Interessato ha diritto di opporsi, in tutto o in parte:
a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
b) al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.
c) a processi decisionali automatizzati che incidano significativamente sulla sua persona.
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'Interessato ha il diritto di proporre reclamo/segnalazione/ricorso a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.
7. Esercizio dei diritti
I diritti di cui sopra sono esercitati con richiesta rivolta al Titolare, mediante invio di messaggio di posta elettronica info@meran.startbase.it. La richiesta è formulata liberamente e senza formalità dall’interessato, che ha diritto di riceverne idoneo riscontro entro un termine ragionevole, in funzione delle circostanze del caso.
L’Interessato può avvalersi, per l’esercizio dei suoi diritti, di organismi, organizzazioni o associazioni senza scopo di lucro, i cui obiettivi statutari siano di pubblico interesse e che siano attivi nel settore della protezione dei diritti e delle libertà degli Interessati con riguardo alla protezione dei dati personali, conferendo, a tal fine, idoneo mandato. L’Interessato può, altresì, farsi assistere da una persona di fiducia.
È possibile ricevere maggiori informazioni sulle finalità e sulle modalità di trattamento dei dati personali, scrivendo all’indirizzo e-mail info@meran.startbase.it e indicando nell’oggetto “Privacy”.
Per conoscere i propri diritti, proporre un reclamo/segnalazione/ricorso ed essere sempre aggiornato sulla normativa in materia di tutela delle persone rispetto al trattamento dei dati personali, l’Interessato può rivolgersi all’Autorità Garante per la protezione dei dati personali, consultando il sito web all'indirizzo
http://www.garanteprivacy.it
8. Clausola di revisione
La Società si riserva di rivedere, modificare o semplicemente aggiornare, in tutto o in parte, a propria esclusiva discrezione, in qualsiasi modo e/o in qualsiasi momento, senza preavviso, la presente Privacy Policy anche in considerazione di modifiche di norme di legge o di regolamento in materia di protezione dei dati personali. Le modifiche e gli aggiornamenti della Privacy Policy saranno notificati agli utenti nella Home Page della startbase community non appena adottati e saranno vincolanti non appena pubblicati in questa stessa sezione. Vi preghiamo pertanto di accedere con regolarità a questa sezione per verificare la pubblicazione della più recente ed aggiornata Privacy Policy.
Informativa aggiornata al 12/07/2018
