Privacy Policy

Informativa ex art. 13 Reg. UE 2016/679 del Regolamento Generale per la Protezione dei Dati Personali (cd. GDPR)

Ai sensi e per gli effetti del Regolamento (UE) 2016/679 (di seguito anche solo “GDPR” o “Regolamento”), in questa pagina web vengono descritte le finalità e le modalità di trattamento dei Dati Personali degli utenti (di seguito anche solo “Interessati”) che come Lei consultano il sito web di Crowd Services S.c. a r.l. (raggiungibile al seguente indirizzo internet: https:// www.crowdservices.it), di seguito, per brevità espositiva, indicata anche solo come “Titolare”.

I termini e le definizioni di cui alla presente informativa, quali a titolo esemplificativo “Interessato”, “Titolare del Trattamento”, “Responsabile del Trattamento”, “Trattamento”, “Dati personali”, ecc. sono da intendersi riferiti alle definizioni di cui all’art. 4 del GDPR.

I dati e le informazioni riportate all’interno della presente informativa sono riferibili esclusivamente a Titolare e non riguardano invece altri siti web e/o pagine web, servizi online, pagine e/o banner di terze parti raggiungibili tramite link ipertestuali eventualmente presenti sul sito web del Titolare.

1. TITOLARE DEL TRATTAMENTO – RESPONSABILE DELLE PROTEZIONE DEI DATI PERSONALI

Poiché la consultazione del sito web di Crowd Services S.c.a r.l. comporta il Trattamento dei Dati personali degli utenti web, e quindi dati relativi a persone fisiche (siano esse identificate o identificabili), specifichiamo che Titolare del trattamento è: Crowd Services S.c. a r.l., con sede legale in 20138 – Milano (MI), alla Via Mecenate n. 90, codice fiscale e partita I.V.A. n. 08998430964, REA MI-2061532, email (PEO): [email protected].

Ai sensi e per gli effetti degli artt. 24 e 37 del GDPR, il Titolare ha nominato il proprio Responsabile per la rotezione dei Dati Personali (di seguito anche solo “DPO”) che gli Interessati possono contattare, in qualsiasi momento, per questioni attinenti al trattamento dei loro Dati Personali ed all’esercizio dei propri diritti al seguente indirizzo di posta elettronica: e-mail PEO: [email protected].

2. TIPOLOGIA DI DATI PERSONALI - FINALITÁ E BASE GIURIDICA DEL TRATTAMENTO

I Dati personali trattati dal sito web del Titolare appartengono alle seguenti tipologie: indirizzo IP, dati della sessione di navigazione. Tali Dati sono trattati dal Titolare, nella sua qualità di Titolare del Trattamento, ai sensi e per l’effetto di cui all’art. 6 del GDPR, per le seguenti finalità:

2.1 consentire la navigazione la fruibilità del sito web del Titolare;

2.2 adempimenti di obblighi normativi ai quali è sottoposto il Titolare;

2.3 esercizio dei diritti del Titolare.

La base giuridica sottesa alla finalità di cui al punto 2.1 è quella di cui all’art. 6, paragrafo 1, lettera f) del GDPR, ossia il legittimo interesse del Titolare del Trattamento.

La base giuridica sottesa alla finalità di cui al punto 2.2 è quella di cui all’art. 6, paragrafo 1, lettera c), ossia il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.

La base giuridica sottesa alla finalità di cui al punto 2.3 è quella di cui all’art. 9, paragrafo 2, lettera f), il trattamento è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali.

3. NATURA DEL CONFERIMENTO DEI DATI PERSONALI

3.1 Dati della sessione di navigazione: vengono necessariamente trattati da parte dei sistemi informatici del Titolare unicamente al fine di permettere la navigazione dello stesso sito web del Titolare, l’utente è libero di fornire i dati personali, ma il mancato conferimento di tali dati potrebbe comportare la non corretta visualizzazione e/o fruizione del sito web del Titolare, il quale non potrà in alcun modo essere ritenuto responsabile per tali eventuali malfunzionamenti.

4. CRITERI PER L’INDIVIDUAZIONE DEL PERIODO DI CONSERVAZIONE DEI DATI PERSONALI

Il Titolare in conformità a quanto disposto dall’art. 5, paragrafo 1, lett. e) del GDPR conserverà i Dati personali per un arco di tempo non superiore al conseguimento delle finalità di cui al precedente punto 2 per le quali gli stessi sono trattati.

La conservazione dei Dati, che dipende dalle finalità del Trattamento sopra descritte, non si protrarrà oltre i 10 anni, salvo autorizzazione, casi eccezionali e/o diverse indicazioni di legge.

5. MODALITÁ DI TRATTAMENTO DEI DATI PERSONALI

Le attività di Trattamento dei Dati personali degli Interessati poste in essere dal Titolare potranno avvenire tanto in forma manuale, quanto in forma informatizzata/elettronica, ed in ogni caso nel pieno rispetto dei principi di cui all’art. 5 del GDPR, con modalità volte a garantire la massima sicurezza e riservatezza dei Dati personali.

Tali Dati potranno essere trattati da soggetti che agiranno in qualità di Responsabili del Trattamento ex art. 28 del GDPR, e/o in qualità di persone fisiche autorizzate/incaricate, che, quindi, agiscono sotto la diretta autorità del Titolare e/o rispettivamente del Responsabile, così come previsto dall’art. 29 del GDPR.

A mero titolo esemplificativo ma non esaustivo indichiamo di seguito le categorie di Responsabili del Trattamento cui i Dati personali potranno essere comunicati a:

5.1 società, enti e singoli professionisti che forniscono servizi per la gestione e manutenzione del sistema informatico, delle reti di telecomunicazioni e degli applicativi software utilizzati dal Titolare;

5.2 società, enti e singoli professionisti che erogano a favore del Titolare servizi informatici quali gestione di servizi di creazione, gestione e manutenzione di siti internet;

5.3 collaboratori del Titolare;

5.4 autorità competenti per adempimenti di obblighi di leggi e/o di disposizioni di organi pubblici, su richiesta.

6. TRASFERIMENTO DEI DATI PERSONALI

Il Titolare nell’ambito delle finalità sopra individuate potrà trasferire i Dati Personali degli Interessati ad una Organizzazione Internazionale o a Paesi appartenenti all’Unione Europea e/o a Paesi terzi extra UE al fine di ottemperare alle finalità di trattamento sopra indicate. Il suddetto trasferimento avverrà esclusivamente sulla base ed in conformità alle disposizioni di cui al Capo V, Artt. 44 e seguenti del GDPR, da intendersi in questa sede integralmente ritrascritti.

Per i trattamenti di Dati Personali extra UE, il Titolare autorizzerà tali trattamenti solo quando il trasferimento dei Dati avvenga sulla base di una decisione di adeguatezza della Commissione (art. 45 del GDPR).

In mancanza di una precisa decisione di adeguatezza il trasferimento di Dati Personali potrà avvenire solo se sussistono garanzie adeguate, come previsto dall’articolo 46 del GDPR, oppure nei casi espressamente previsti dall’art. 49 del Regolamento.

7. PROFILAZIONE AUTOMATICA

Il Titolare non utilizza processi decisionali automatizzati, ossia basati su elaborazioni automatizzate, o su specifici algoritmi, né ricorre a tecniche di profilazione.

8. DIRITTI DEGLI INTERESSATI

Gli Interessati hanno il diritto di ottenere dal Titolare, nei casi previsti, l’accesso ai propri Dati personali e la rettifica o la cancellazione degli stessi o la limitazione del Trattamento o la portabilità dei Dati che li riguarda o di opporsi al Trattamento.

Resta inoltre salvo il diritto di revoca dell’eventuale consenso che gli Interessati potranno esercitare in qualunque momento, fatto salvo il Trattamento dei Dati personali effettuato dal Titolare sino al momento della revoca ed ogni suo ulteriore diritto e/o interesse legittimo.

I diritti degli Interessati (diritto di accesso, di rettifica, all’oblio, limitazione di trattamento, alla portabilità, di opposizione, ecc.) sono disciplinati compiutamente agli artt. 15 e seguenti del GDPR, da intendersi in questa sede integralmente ritrascritti. Eventuali istanze volte ad esercitare i predetti diritti potranno essere indirizzate al Responsabile della Protezione dei Dati ai recapiti sopra indicati.

9. DIRITTO DI RECLAMO

Gli interessati che ritengono che il Trattamento dei Dati personali a loro riferiti effettuato attraverso il sito web di Crowd Services S.c. a r.l. avvenga in violazione di quanto previsto dal GDPR hanno il diritto di proporre reclamo alla competente Autorità di Controllo, come previsto dall'art. 77 del GDPR stesso, o di adire le opportune sedi giudiziarie (art. 79 del GDPR).

Versione 1.2 del 14 dicembre 2022