Versione: 1 - Data informativa: 31/07/2023

PROCEDURA DIRITTI DELL'INTERESSATO AI SENSI DEGLI ARTICOLI DA 15 A 22 DEL REGOLAMENTO 679/2016

Premessa

Il Regolamento UE 679/2016 (c.d. GDPR) sulla Protezione dei dati personali, all’art. 12 prevede che il titolare del trattamento agevoli l'esercizio dei diritti dell'interessato ai sensi degli articoli 15 a 22.

La presente procedura, adottata da Combrex S.r.l. (in seguito, “titolare del trattamento” o “COMBREX”) intende individuare i diritti connessi all’interessato, nonché stabilire le tempistiche di riscontro e le modalità di esercizio.

Spetta al titolare valutare la complessità del riscontro all’interessato e stabilire l’ammontare dell´eventuale contributo da chiedere all´interessato, ma soltanto se si tratta di richieste massive, manifestamente infondate, o eccessive ai sensi dell’art. 12.5 GDPR.

Diritti dell’interessato

1. Diritto di accesso

L’interessato ai sensi dell’art. 15 del GDPR ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:

• a) le finalità del trattamento;
• b) le categorie di dati personali in questione;
• c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
• d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
• e) l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
• f) il diritto di proporre reclamo a un’autorità di controllo;
• g) qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;
• h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.

Qualora i dati personali siano trasferiti a un paese terzo o a un’organizzazione internazionale, l’interessato ha il diritto di essere informato dell’esistenza di garanzie adeguate ai sensi dell’art. 46 del GDPR, relative al trasferimento.

2. TIPOLOGIA DI DATI TRATTATI

2.1 DATI DI NAVIGAZIONE

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono state raccolte per essere associate ad interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. Tali dati vengono conservati per il tempo necessario allo svolgimento di tali attività, salvo eventuali accertamenti di reati informatici ai danni del sito. Nessun dato derivante dal servizio web verrà comunicato o diffuso, salvo che per adempiere agli obblighi previsti da leggi, regolamenti o normative comunitarie.

2.2 DATI FORNITI VOLONTARIAMENTE DAGLI UTENTI

L’invio facoltativo, esplicito e volontario di informazioni attraverso i moduli elettronici o attraverso la posta elettronica agli indirizzi indicati su questo sito, comporta la successiva acquisizione dell’indirizzo del mittente (che risulta necessario per poter rispondere alle richieste) nonché degli eventuali altri dati personali richiesti dal modulo oppure inseriti nel messaggio. I dati acquisiti verranno trattati da parte del titolare e/o terzi, unitamente ai quali il titolare fornisce il servizio richiesto dall’utente. I dati verranno trattati per rispondere alla richiesta o per la fornitura del servizio; potranno anche essere utilizzati per finalità informative, promozionali e commerciali relative a prodotti, servizi ed iniziative offerte da COMBREX SRL. La comunicazione dei dati a terzi avverrà solo nel caso in cui questa sia necessaria al fine di ottemperare alla richiesta ricevuta.

2.3 FINALITÀ DEL TRATTAMENTO PER INVIO DI NEWSLETTER PERIODICHE

Con il consenso dell’interessato, COMBREX SRL potrà utilizzare i dati forniti volontariamente al fine di inviare periodicamente messaggi tramite posta elettronica (newsletter) contenenti informazioni di interesse riguardo COMBREX SRL ed alla sua attività. Per l'invio di newsletter acquisiamo il consenso - specifico e separato – dell’interessato, il quale è fin da ora informato che tale conferimento è del tutto facoltativo e l’eventuale rifiuto non comporterà conseguenza alcuna (se non quella di impedire l’invio periodico della newsletter). L’interessato può richiedere in ogni momento la rimozione del servizio di newsletter utilizzando i link presenti nelle e-mail ricevute, oppure scrivendo all’indirizzo: info@combrex.it.

3. Diritto di rettifica

L’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

4. Diritto alla cancellazione («diritto all’oblio»)

Il GDPR introduce il diritto dell’interessato ad ottenere la cancellazione dei propri dati personali se non pertinenti o non più pertinenti, o se inadeguati rispetto alle finalità del trattamento, o se l’interessato abbia revocato il proprio consenso, o qualora i dati siano trattati in modo illecito. Pertanto, il titolare del trattamento è obbligato ad adottare misure adeguate, in base ai mezzi ed alla tecnologia a sua disposizione, per informare altri titolari del trattamento in merito alla richiesta di cancellazione da parte dell’interessato, al fine di eliminare qualsiasi riferimento (copia o riproduzione) ai dati personali ad esso riconducibili.

L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi indicati all’art. 17, paragrafo 1 del GDPR.

La cancellazione, riferita al diritto sopra menzionato, non si applica nella misura in cui il trattamento sia necessario, nei casi indicati dall’art. 17, paragrafo 3 del GDPR.

5. Diritto di limitazione di trattamento

L'interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle ipotesi indicate dall’art. 18 del GDPR. L’interessato che ha ottenuto la limitazione del trattamento, a norma di quanto indicato dal Regolamento UE, è informato dal titolare del trattamento prima che tale limitazione sia revocata.

6. Obbligo di notifica in caso di rettifica/cancellazione dei dati personali, o limitazione del trattamento

L'interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

Il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche, o cancellazioni, o limitazioni del trattamento effettuate, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato.

7. Diritto alla portabilità dei dati

Il Regolamento Europeo introduce il diritto alla portabilità che consente all’interessato di ricevere i dati personali forniti a un titolare, in un formato di uso comune e leggibile da dispositivo informatico, e di trasferirli a un altro titolare del trattamento senza impedimenti. Tale diritto si applica ai trattamenti automatizzati, quindi non trova applicazione in caso di trattamenti effettuati su supporti cartacei. Sono da considerarsi “portabili” solo i dati trattati con il consenso dell’interessato, o sulla base di un contratto stipulato con l’interessato medesimo.

8. Diritto di opposizione

L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni. Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Qualora i dati personali siano trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto. Qualora l’interessato si opponga al trattamento per finalità di marketing diretto, i dati personali non sono più oggetto di trattamento per tali finalità.

9. Tutela giurisdizionale

Il GDPR prevede al Capo VIII i mezzi di ricorso a tutela dell'interessato. L’interessato, a norma dell’art. 77 ha il diritto di proporre reclamo all'autorità di controllo, a norma dell’art. 78, ha il diritto ad un ricorso giurisdizionale effettivo nei confronti dell'Autorità di controllo e, a norma dell'art. 79, il diritto al ricorso giurisdizionale effettivo nei confronti del titolare del trattamento o del responsabile del trattamento.

Modalità di esercizio dei diritti e di risposta

Per l'esercizio di tali diritti, l'interessato potrà scrivere a COMBREX all'apposito indirizzo mail: info@combrex.it.

L'indirizzo mail di riferimento è indicato in tutte le informative che COMBREX ha predisposto per ciascuna categoria di interessato.

Il termine per la risposta all’interessato è, per tutti i diritti (compreso il diritto di accesso), di 1 mese, estendibile fino a 3 mesi in casi di particolare complessità.

Il titolare del trattamento informa l'interessato di tale proroga e dei motivi del ritardo, entro 30 giorni dal ricevimento della richiesta. Se l'interessato presenta la richiesta mediante mezzi elettronici, le informazioni sono fornite, ove possibile, con mezzi elettronici salvo diversa indicazione dell'interessato. Il riscontro all’interessato, di regola, deve avvenire in forma scritta anche attraverso strumenti elettronici che ne favoriscano l’accessibilità; può essere dato oralmente, solo se così richiede l’interessato stesso.

Se non ottempera alla richiesta dell’interessato, il titolare del trattamento informa l’interessato senza ritardo, e al più tardi, entro 30 giorni dal ricevimento della richiesta, dei motivi dell’inottemperanza e della possibilità di proporre reclamo a un’autorità di controllo e di proporre ricorso giurisdizionale. Le informazioni fornite dall'interessato ed eventuali comunicazioni e azioni intraprese sono gratuite.

Nel caso in cui le richieste dell’interessato siano manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, il titolare del trattamento può:

• A. addebitare un contributo spese ragionevole tenendo conto dei costi amministrativi sostenuti per fornire le informazioni o la comunicazione o intraprendere l’azione richiesta;
• B. rifiutare di soddisfare la richiesta.

Il titolare del trattamento ha comunque l’onere di dimostrare il carattere manifestamente infondato, o eccessivo della richiesta.