ELEMEDIA GROUP S.r.l.

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

PRIVACY POLICY DEL SITO WWW.ELEMEDIAONLINE.COM

resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018

1. Premessa

ELEMEDIA GROUP S.r.l. (di seguito anche “Elemedia”, la “Società” o il “Titolare”) attribuisce particolare importanza alla protezione dei dati personali e al rispetto della riservatezza degli utenti che visitano il sito www.elemediaonline.com (di seguito il “Sito”).

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il Sito e che utilizzano i servizi in esso disponibili. Essa è resa esclusivamente per il Sito sopra indicato e non si estende ad altri siti web eventualmente raggiungibili tramite collegamenti ipertestuali, rispetto ai quali il Titolare non esercita alcun controllo e non assume alcuna responsabilità.

Per il trattamento dei cookie e degli altri strumenti di tracciamento si rinvia alla Cookie Policy, disponibile in calce a ogni pagina del Sito, che costituisce parte integrante della presente informativa.

2. Titolare del trattamento

Titolare del trattamento è ELEMEDIA GROUP S.r.l., nella persona del legale rappresentante pro tempore, con i seguenti dati identificativi e di contatto:

DenominazioneELEMEDIA GROUP S.r.l.
Sede legaleViale Europa 154 – 21017 Samarate (VA), Italia
Sede logisticaVia Amatore Sciesa 2/D – 21017 Samarate (VA), Italia
P. IVA e C.F.03057410122
Iscrizione REAVA – 317901
E-mailamministrazione@elemediaonline.com
PECelemedia@pec.legalmail.it

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti di obbligatorietà di cui all’art. 37 del GDPR. Ogni richiesta relativa al trattamento dei dati personali può essere indirizzata direttamente al Titolare ai recapiti sopra indicati.

3. Categorie di dati personali trattati

3.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Si tratta in particolare degli indirizzi IP o dei nomi a dominio dei dispositivi utilizzati dagli utenti, degli indirizzi in notazione URI/URL delle risorse richieste, dell’orario della richiesta, del metodo utilizzato nel sottoporre la richiesta al server, della dimensione del file ottenuto in risposta, del codice numerico indicante lo stato della risposta data dal server e di altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Tali dati sono registrati nei file di log del server dell’hosting provider e sono utilizzati al solo fine di controllare il corretto funzionamento del Sito e di garantirne la sicurezza. Il Sito non si avvale di strumenti di analisi del traffico. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o di terzi.

3.2 Dati forniti volontariamente dall’utente

Il Sito mette a disposizione un modulo di contatto nella pagina “Contatti”, attraverso il quale l’utente può inviare richieste di informazioni al Titolare. I dati raccolti tramite il modulo sono i seguenti:

  • nome (o denominazione) dell’utente – campo obbligatorio;
  • cognome – campo obbligatorio;
  • numero di telefono – campo obbligatorio;
  • indirizzo e-mail – campo obbligatorio;
  • contenuto libero del messaggio – campo facoltativo – ed eventuali ulteriori dati personali che l’utente decida spontaneamente di inserirvi.

Le richieste inoltrate tramite il modulo sono recapitate alla casella di posta elettronica amministrazione@elemediaonline.com.

L’invio facoltativo, esplicito e volontario di messaggi di posta elettronica agli indirizzi indicati sul Sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella comunicazione.

Si invitano gli utenti a non inserire nel corpo del messaggio dati appartenenti alle categorie particolari di cui all’art. 9 del GDPR (ad esempio dati relativi alla salute) o dati relativi a condanne penali e reati di cui all’art. 10 del GDPR, in quanto non necessari alle finalità perseguite.

3.3 Dati di minori

Il Sito e i servizi offerti dal Titolare sono rivolti a soggetti maggiorenni e ad operatori professionali. Il Titolare non raccoglie intenzionalmente dati personali di minori di anni quattordici, soglia fissata dall’art. 2-quinquies del D.Lgs. 196/2003 in attuazione della facoltà riconosciuta dall’art. 8, par. 1, del GDPR. Qualora venga rilevata la raccolta involontaria di dati riferiti a minori, gli stessi saranno cancellati senza indebito ritardo.

4. Finalità, base giuridica e periodo di conservazione

I dati personali degli utenti sono trattati per le finalità di seguito indicate, ciascuna delle quali trova fondamento nella corrispondente base giuridica:

Finalità del trattamentoBase giuridicaPeriodo di conservazione
Riscontro alle richieste di informazioni, di preventivo o di contatto inoltrate tramite il modulo del Sito o via posta elettronica, e gestione della relativa corrispondenzaArt. 6, par. 1, lett. b) GDPR – esecuzione di misure precontrattuali adottate su richiesta dell’interessato24 mesi dall’ultimo contatto utile, salvo che dalla richiesta derivi l’instaurazione di un rapporto contrattuale, nel qual caso si applicano i termini di conservazione previsti per la documentazione contrattuale e fiscale
Garantire la sicurezza, la disponibilità e il corretto funzionamento del Sito; prevenzione di abusi, frodi e accessi non autorizzati; diagnostica tecnicaArt. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare alla sicurezza delle proprie infrastrutture informaticheFile di log conservati per un massimo di 30 giorni, salva la necessità di conservazione per un periodo superiore per l’accertamento di illeciti
Adempimento di obblighi di legge, regolamentari e di normativa comunitaria, nonché riscontro a richieste dell’AutoritàArt. 6, par. 1, lett. c) GDPR – adempimento di un obbligo legalePer il tempo previsto dalla specifica normativa applicabile
Accertamento, esercizio o difesa di un diritto in sede giudiziaria o stragiudizialeArt. 6, par. 1, lett. f) GDPR – legittimo interesse del TitolarePer la durata del contenzioso e fino allo spirare dei termini di impugnazione e di prescrizione dell’azione
Installazione di cookie e strumenti di tracciamento necessari al funzionamento del Sito e alla memorizzazione delle preferenze dell’utenteArt. 6, par. 1, lett. f) GDPR, in combinato disposto con l’art. 122, comma 1, D.Lgs. 196/2003, che esenta i cookie tecnici dall’obbligo di consensoSecondo le durate indicate nella Cookie Policy
Installazione di cookie e strumenti di tracciamento non tecnici (analitici non anonimizzati, di profilazione, di terze parti)Art. 6, par. 1, lett. a) GDPR e art. 122 D.Lgs. 196/2003 – consenso dell’interessato, liberamente revocabileSecondo le durate indicate nella Cookie Policy; il consenso è conservato per un massimo di 6 mesi, decorsi i quali la richiesta è riproposta

5. Natura del conferimento dei dati

Il conferimento dei dati di navigazione è implicito nell’utilizzo dei protocolli di comunicazione di Internet e non dipende da una scelta dell’utente.

Il conferimento dei dati richiesti tramite il modulo di contatto è facoltativo; tuttavia, il mancato conferimento dei dati contrassegnati come obbligatori rende impossibile l’inoltro della richiesta e il conseguente riscontro da parte del Titolare.

Il conferimento del consenso all’installazione di cookie non tecnici è del tutto facoltativo: il rifiuto non pregiudica la possibilità di navigare il Sito e di accedere ai suoi contenuti.

6. Modalità del trattamento e misure di sicurezza

Il trattamento è effettuato con strumenti informatici e telematici e, in via residuale, con supporti cartacei, con logiche di organizzazione ed elaborazione strettamente correlate alle finalità indicate e comunque in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati, nel rispetto dei principi di cui all’art. 5 del GDPR.

Il Titolare, tenuto conto dello stato dell’arte, dei costi di attuazione, della natura, dell’oggetto, del contesto e delle finalità del trattamento, nonché del rischio per i diritti e le libertà degli interessati, ha adottato misure tecniche e organizzative adeguate ai sensi dell’art. 32 del GDPR, tra cui in particolare:

  • trasmissione dei dati tra il browser dell’utente e il server mediante protocollo cifrato HTTPS, con certificato SSL attivo sul dominio e reindirizzamento automatico del traffico da HTTP a HTTPS;
  • protezione del modulo di contatto mediante sistema antispam di tipo “honeypot”, che non comporta l’utilizzo di servizi di terze parti né l’installazione di cookie;
  • gestione degli accessi all’area di amministrazione del Sito mediante credenziali individuali e profilazione delle utenze;
  • aggiornamento periodico del sistema di gestione dei contenuti, dei componenti aggiuntivi e dell’ambiente server;
  • esecuzione di copie di sicurezza (backup) periodiche dei contenuti e della base di dati del Sito;
  • istruzioni documentate alle persone autorizzate al trattamento ai sensi dell’art. 29 del GDPR;
  • gestione del consenso ai cookie tramite componente self-hosted, con registrazione dei log di consenso all’interno della base di dati del Sito, senza trasmissione a soggetti terzi.

7. Destinatari dei dati personali

I dati personali degli utenti sono trattati dal personale interno del Titolare espressamente autorizzato al trattamento e istruito ai sensi dell’art. 29 del GDPR e dell’art. 2-quaterdecies del D.Lgs. 196/2003.

I dati possono inoltre essere comunicati a soggetti terzi che forniscono al Titolare servizi strumentali all’erogazione e alla gestione del Sito, i quali operano in qualità di Responsabili del trattamento sulla base di un atto di nomina stipulato ai sensi dell’art. 28 del GDPR. Le categorie di destinatari sono le seguenti:

Categoria di destinatarioSoggettoRuolo privacy
Fornitore di servizi di hosting e registrazione del dominioRegister S.p.A. (gruppo team.blue), Viale della Giovine Italia 17 – 50122 Firenze – server ubicati nell’Unione europeaResponsabile del trattamento (art. 28 GDPR)
Fornitore dei servizi di sviluppo, manutenzione tecnica ed assistenza del SitoFornitore tecnico incaricato dal TitolareResponsabile del trattamento (art. 28 GDPR)
Fornitore dei servizi di posta elettronica aziendaleFornitore incaricato dal TitolareResponsabile del trattamento (art. 28 GDPR)
Professionisti e consulentiConsulenti legali, fiscali e in materia di protezione dei dati personaliResponsabile del trattamento o Titolare autonomo, a seconda del ruolo in concreto rivestito
Autorità pubblicheAutorità giudiziarie, forze dell’ordine e autorità di controlloTitolari autonomi del trattamento

L’elenco aggiornato dei Responsabili del trattamento nominati dal Titolare è disponibile su richiesta, da inoltrare ai recapiti indicati al paragrafo 2.

I dati personali degli utenti non sono in alcun caso oggetto di diffusione né di cessione a terzi per finalità di marketing autonomo.

8. Trasferimento dei dati verso Paesi terzi

I dati personali sono trattati e conservati su server ubicati all’interno dello Spazio economico europeo. In particolare, i server dell’hosting provider e le caselle di posta elettronica aziendali sono localizzati nell’Unione europea. Allo stato, il Sito non effettua trasferimenti di dati personali verso Paesi terzi. L’eventuale attivazione di contenuti o servizi che comportino un trasferimento di dati verso Paesi terzi sarà preventivamente indicata nella Cookie Policy e adottata esclusivamente in presenza delle garanzie previste dal Capo V del GDPR.

Copia delle garanzie adottate può essere richiesta al Titolare ai recapiti indicati al paragrafo 2.

L’eventuale attivazione di ulteriori contenuti o servizi che comportino un trasferimento di dati verso Paesi terzi sarà preventivamente indicata nella Cookie Policy e subordinata, ove richiesto, al consenso dell’utente.

9. Processi decisionali automatizzati e profilazione

Il Titolare non effettua, tramite il Sito, processi decisionali automatizzati né attività di profilazione ai sensi dell’art. 22 del GDPR che producano effetti giuridici sull’interessato o che incidano in modo analogamente significativo sulla sua persona.

10. Diritti dell’interessato

In relazione ai trattamenti descritti nella presente informativa, l’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15 e seguenti del GDPR e, in particolare:

  • diritto di accesso (art. 15): ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenerne copia unitamente alle informazioni sul trattamento;
  • diritto di rettifica (art. 16): ottenere la correzione dei dati inesatti e l’integrazione di quelli incompleti;
  • diritto alla cancellazione (art. 17): ottenere la cancellazione dei dati nei casi previsti dalla norma, salvo che il trattamento sia necessario per adempiere a un obbligo di legge o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
  • diritto di limitazione (art. 18): ottenere la limitazione del trattamento nelle ipotesi previste;
  • diritto alla portabilità (art. 20): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati trattati sulla base del consenso o del contratto con mezzi automatizzati, e trasmetterli ad altro titolare;
  • diritto di opposizione (art. 21): opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento fondato sul legittimo interesse del Titolare;
  • diritto di revocare il consenso (art. 7, par. 3): revocare in qualsiasi momento il consenso prestato, con la stessa facilità con cui è stato accordato, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

I diritti possono essere esercitati mediante richiesta scritta indirizzata a ELEMEDIA GROUP S.r.l., Viale Europa 154 – 21017 Samarate (VA), oppure inviata all’indirizzo di posta elettronica amministrazione@elemediaonline.com o all’indirizzo PEC elemedia@pec.legalmail.it.

Il Titolare fornisce riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, termine prorogabile di ulteriori due mesi, se necessario, tenuto conto della complessità e del numero delle richieste, dandone comunicazione all’interessato.

L’esercizio dei diritti è gratuito. Il Titolare si riserva, nei casi previsti dall’art. 12, par. 5, del GDPR, di addebitare un contributo spese ragionevole ovvero di rifiutare di soddisfare richieste manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo.

11. Reclamo all’Autorità di controllo

L’interessato che ritenga che il trattamento dei dati personali che lo riguardano avvenga in violazione della normativa vigente ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11 – 00187 Roma, secondo le modalità indicate sul sito www.garanteprivacy.it, ovvero di adire le opportune sedi giudiziarie ai sensi dell’art. 79 del GDPR.

12. Cookie e strumenti di tracciamento

Per informazioni dettagliate sui cookie e sugli altri strumenti di tracciamento utilizzati dal Sito, sulle relative finalità, durate e sulle modalità di prestazione, gestione e revoca del consenso, si rinvia alla Cookie Policy, accessibile mediante il collegamento presente in calce a ogni pagina del Sito.

L’utente può in qualsiasi momento modificare o revocare il consenso prestato accedendo alla sezione “Gestione preferenze cookie”, disponibile in fondo a ogni pagina del Sito.

13. Aggiornamenti della presente informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualunque momento, in conseguenza dell’evoluzione della normativa applicabile, dei provvedimenti dell’Autorità di controllo ovvero di variazioni nei servizi e negli strumenti utilizzati dal Sito.

Le modifiche saranno rese note mediante pubblicazione sul Sito e avranno effetto dalla data di pubblicazione. Si invitano pertanto gli utenti a consultare periodicamente la presente pagina, prendendo come riferimento la data di ultimo aggiornamento indicata in calce.