INFORMATIVA PRIVACY EX ART. 13 DEL REGOLAMENTO UE 2016/679

  1. Definizioni
    Cookies, Dati Personali, Eventi, Informativa, Regolamento, Sito, Trattamento, Utenti.
  2. Titolare del Trattamento
    Cardex S.r.l.
  3. Finalità e base giuridica del Trattamento
    1. navigazione sul Sito: consenso;
    2. invio di comunicazioni commerciali e promozionali da parte di Cardex: consenso;
    3. miglioramento del Sito: interesse legittimo.
  4. Modalità di raccolta dei dati
    1. a) Dati Personali inseriti nel Sito dagli Utenti;
    2. b) Dati Personali raccolti durante gli Eventi;
    3. c) Dati Personali raccolti automaticamente dal Sito (tramite Cookies).
  5. Eventuali categorie di destinatari dei Dati Personali
    Dipendenti, terzi fornitori di servizi IT, terzi tecnici e commerciali.
  6. Periodo di conservazione dei Dati Personali (o criteri per la determinazione)
    Dati per finalità commerciali: 24 mesi dall'ultima interazione dell'Utente con la Società.
  7. Diritti dell'Utente
    Revoca del consenso, accesso a i Dati Personali, rettifica o integrazione dei Dati Personali, cancellazione dei Dati Personali, limitazione del Trattamento, opposizione al Trattamento, portabilità dei Dati Personali, data breach, reclamo alle autorità competenti

1. Definizioni

1.1 Cookies: i cookie sono file di testo (lettere e/o numeri) che contengono pacchetti di informazioni che vengono memorizzati sul computer o sul dispositivo mobile dell'Utente tutte le volte che questo visita un sito web attraverso un browser. Ad ogni successiva visita il browser invia i cookies al sito web che li ha originati. I cookies possono essere memorizzati solo per il tempo di utilizzo di un determinato sito (i.e. session cookies), o per un periodo di tempo più lungo ed indipendente dalla sessione (i.e. persistent cookies).

1.2 Dati Personali: qualunque informazione relativa ad una persona fisica, identificata o identificabile, direttamente e indirettamente, mediante riferimento al nome, ad un numero di identificazione, ai dati di ubicazione, a un identificativo online o a elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

1.3 Eventi: eventi, mostre o fiere di settore organizzate da Cardex, ovvero alle quali Cardex partecipa, per la promozione dei propri prodotti o servizi e/o del proprio marchio e/o immagine.

1.4 Informativa: il presente documento, composto dall'informativa sul trattamento dei Dati Personali e dall'informativa relativa ai Cookies.

1.5 Regolamento: Regolamento UE 2016/679 del 27 aprile 2016.

1.6 Sito: il presente sito.

1.7 Trattamento: qualsiasi operazione o insieme di operazioni aventi ad oggetto i Dati Personali, quali, a titolo esemplificativo, la raccolta, l'organizzazione, la strutturazione, la conservazione, la modifica, l'estrazione, la consultazione, l'uso, la comunicazione, l'interconnessione, la limitazione, la cancellazione e la distruzione.

1.8 Utenti: utenti del Sito.

2. Titolare del Trattamento

Il titolare del Trattamento di cui alla presente Informativa è Cardex S.r.l., con sede legale a Milano, Via Civerchio, 4, C.F./P.IVA e Registro imprese di Milano n. 12840030154 (“Cardex”).

Qualsiasi richiesta dell'Utente relativa al Trattamento eseguito da Cardex avente ad oggetto i propri Dati Personali (ivi incluso l'esercizio dei diritti di cui al successivo punto 7 andrà rivolta a Cardex a mezzo posta presso la sede legale, ovvero a mezzo e-mail al seguente indirizzo info@cardex.it.

3. Finalità e base giuridica del Trattamento

Cardex raccoglie e utilizza i Dati Personali degli Utenti per il conseguimento delle seguenti finalità:

a) Consentire la navigazione sul Sito, essenzialmente mediante l'utilizzo di Cookies.

Ø La raccolta dei Dati Personali per la finalità di cui alla lettera a) è disciplinata nell'Informativa Cookies, disponibile al seguente link, di cui Cardex raccomanda la lettura.

b) Previo facoltativo consenso, eseguire analisi statistiche e ricerche di mercato, inviare materiale informativo e pubblicitario, segnalare, e invitare a, iniziative promozionali o Eventi.

Ø La raccolta dei Dati Personali per le finalità di cui alla lettera c) è facoltativa e l'eventuale rifiuto da parte dell'Utente impedisce a quest'ultimo di ricevere newsletter da Cardex. Tali Trattamenti si fondano sul consenso libero, specifico, informato ed inequivocabile dell'Utente, espresso mediante dichiarazione o azione positiva (e.g. flag) sul Sito ovvero mediante dichiarazione rilasciata personalmente a Cardex, durante gli Eventi a cui partecipa. La revoca del consenso può essere esercitata in ogni tempo, seguendo le indicazioni di cui al punto 7 lett. a) della presente Informativa.

c) Eseguire analisi statistiche sull'utilizzo del Sito, per migliorare il Sito. Laddove possibile, per conseguire la presente finalità Cardex utilizza Dati Personali anonimi (Dati Personali che non identificano o rendono identificabile gli Utenti).

Ø Il Trattamento di cui alla lettera d) si fonda sul legittimo interesse di Cardex costituito dal beneficio che la Società può ottenere dalla predisposizione di un Sito che faciliti la navigazione e migliori l'esperienza degli Utenti, che Cardex ritiene essere prevalente rispetto al diritto alla riservatezza degli Utenti. L'opposizione al presente Trattamento (qualora non abbia ad oggetto dati anonimi) può essere esercitata in ogni tempo seguendo le indicazioni di cui al punto 7 lett. f) della presente Informativa.

4. Modalità di raccolta dei dati

Cardex raccoglie i Dati Personali con le seguenti modalità:

a) Dati Personali inseriti nel Sito dagli Utenti: sono i Dati Personali forniti, a titolo esemplificativo e non esaustivo, per compilare il form relativo alle newsletter;

b) Dati Personali comunicati dagli Utenti a Cardex: sono i Dati Personali forniti, a titolo esemplificativo, mediante e-mail inviata agli indirizzi di Cardex disponibili sul Sito (e.g. info@cardex.it);

c) Dati Personali raccolti durante gli Eventi: sono i Dati Personali forniti dagli Utenti durante la partecipazione agli Eventi;

d) Dati Personali raccolti automaticamente dal Sito: sono i Dati Personali raccolti automaticamente dal Sito attraverso, ma non solo, i Cookies (per ulteriori informazioni, Cardex raccomanda la lettura dell'Informativa Cookies disponibile al seguente link).

5. Eventuali categorie di destinatari dei Dati Personali

I Dati Personali sono trattati da Cardex e/o da soggetti terzi, selezionati per affidabilità e competenza, ed a cui possono essere comunicati in quanto ciò sia necessario od opportuno, purché all'interno dell'Italia, dell'Unione Europea. In particolare, Cardex informa gli Utenti che i Dati Personali possono essere trattati da, e/o comunicati a:

a) dipendenti di Cardex;

b) soggetti terzi fornitori di servizi necessari a garantire il funzionamento del Sito (a titolo esemplificativo: società che si occupa dei servizi di hosting);

c) soggetti terzi che forniscono servizi di analisi dei dati di navigazione del Sito (Google Analytics);

d) previo facoltativo consenso dell'Utente, soggetti terzi che forniscono servizi automatici di invio di newsletter e/o qualsiasi altro tipo di comunicazione commerciale, servizi di marketing, promozione, analisi delle abitudini e scelte di consumo.

6. Periodo di conservazione dei Dati Personali (o criteri per la determinazione)

I Dati Personali sono conservati da Cardex per il periodo di tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti, come indicato al punto 3 che precede. In particolare, salvo esercizio del diritto di revoca del consenso di cui al successivo punto 7 lett. a) o del diritto di opposizione di cui al punto 7 lett. f), Cardex conserva i Dati Personali per i seguenti termini di durata:

a) Cookies: per la finalità di cui al punto 3 lettera a), si raccomanda la lettura dell'Informativa Cookies;

b) Dati Personali per le comunicazioni commerciali: per le finalità di cui al punto 3 lettere c) e d) (quest'ultima unicamente in caso di utilizzo di Dati Personali e non di dati anonimi), per un periodo di 24 mesi successivi all'ultima interazione con Cardex da parte dell'Utente, idonea a dimostrare un interesse alla ricezione di comunicazioni relative alla Società, come ad esempio la raccolta del consenso, l'apertura di newsletter o la partecipazione a iniziative promosse da Cardex.

Decorsi tali termini, Cardex provvederà alla cancellazione automatica dei Dati Personali raccolti, ovvero alla loro trasformazione in forma anonima in maniera irreversibile.

7. Diritti dell'Utente

Ai sensi e per gli effetti del Regolamento, per il periodo di cui al punto 6 della presente Informativa, ciascun Utente ha diritto di:

a) con riferimento al Trattamento di cui al punto 3 lettera b), revocare il consenso in qualsiasi momento senza pregiudicare la liceità del Trattamento, mediante invio di un'e-mail a Cardex ovvero esercitando l'opt-out nelle comunicazioni commerciali di Cardex (cfr. art. 7 del Regolamento);

b) chiedere a Cardex l'accesso ai Dati Personali e alle informazioni del relativo Trattamento ed eventuale copia in formato elettronico, salvo specifica diversa richiesta dell'Utente (cfr. art. 15 del Regolamento);

c) chiedere la rettifica e/o l'integrazione dei Dati Personali, senza ingiustificato ritardo (cfr. art. 16 del Regolamento);

d) per specifici motivi (ad esempio, trattamento illecito, revoca del consenso, insussistenza della finalità del Trattamento), chiedere la cancellazione dei Dati Personali, senza ingiustificato ritardo (cfr. art. 17 del Regolamento);

e) al ricorrere di specifiche ipotesi (ad esempio, inesattezza dei Dati Personali, illiceità del Trattamento, esercizio di un diritto in sede giudiziaria), chiedere la limitazione del Trattamento (art. 18 del Regolamento);

f) con riferimento al Trattamento di cui al punto 3 lettera c), opporsi in qualsiasi momento al Trattamento dei Dati Personali, mediante l'invio di un'e-mail a Cardex (cfr. art. 21 del Regolamento);

g) essere informato da Cardex senza ingiustificato ritardo di eventuali violazioni o accessi non autorizzati da parte di terzi ai propri sistemi contenenti i Dati Personali (c.d. data breach - cfr. art. 34 del Regolamento);

h) proporre reclamo all'autorità di controllo del Paese UE in cui risiede, lavora ovvero in cui ritiene si sia verificata la violazione dei propri diritti (cfr. art. 77 del Regolamento);

Per ulteriori informazioni in merito ai termini e alle condizioni per l'esercizio dei diritti riconosciuti all'Utente, quest'ultimo può consultare il testo del Regolamento UE pubblicato al seguente link http://eur-lex.europa.eu/legal-content/IT/TXT/PDF/?uri=CELEX:32016R0679&from=IT, ovvero contattare Cardex nelle forme previste dal punto 2 della presente Informativa.