1. Oggetto della privacy
La protezione dei dati personali (c.d. privacy) è la tutela dei diritti e delle libertà fondamentali delle persone fisiche riguardo al trattamento di qualsiasi informazione che le identifichi o le renda identificabili (dati anagrafici, IP, immagini), incluse categorie particolari (sensibili) come salute, opinioni politiche o religiose.
2. Dati personali trattati
Le tutela si applica a dati personali ed alle operazioni di trattamento indicate all’Art.4, punto 2 del Regolamento UE n.679/2016 (“regolamento”), integrato dalla vigente normativa nazionale. Le operazioni di trattamento dei dati personali sono limitate a quelle strettamente attinenti con le finalità indicate al punto 4 e riguardano le seguenti categorie di dati: anagrafici e fiscali. I dati personali vengono raccolti di norma direttamente qualora tale raccolta avvenga tramite terze parti, l’interessato sarà oggetto di adeguata informativa nel rispetto dei termini e delle modalità indicate all’Art.14 del Regolamento.
3.Titolare del trattamento (“titolare”) e punti di contatto
Clariscience S.r.l.
Via del Vecchio Politecnico, 9
20121 – Milano (Italia)
T +39 049 7443622
Indirizzo email del Titolare: privacy@clariscience.com
4. Finalità e base giuridica del trattamento
I dati personali sono raccolti per le seguenti finalità:
- Fornire i servizi richiesti dall’utente. I trattamenti posti in essere per queste finalità sono necessari per l’adempimento di obblighi contrattuali e non necessitano di uno specifico consenso da parte dell’interessato.
- Rilevare la sua esperienza d’uso del sito, dei servizi che offriamo e assicurare il corretto funzionamento delle pagine web e dei loro contenuti. I trattamenti posti in essere per queste finalità si basano su un legittimo interesse del Titolare.
- Inviare comunicazioni commerciali e promozionali, di vendita diretta, ricerche di mercato su prodotti, servizi e manifestazioni (di seguito complessivamente definite “attività di marketing”) della Società, e per attività di marketing. I trattamenti posti in essere per queste finalità vengono effettuati con lo specifico consenso fornito dall’utente, fatta eccezione per le comunicazioni commerciali relative a prodotti e/o servizi analoghi a quelli già acquistati e/o sottoscritti dall’utente per i quali il trattamento si basa su un legittimo interesse del Titolare e/o sui presupposti previsti da specifiche disposizioni normative (art. 130 comma 4 Codice Privacy)
I dati personali sono trattati in modo lecito e secondo correttezza; sono pertinenti e non eccedenti le finalità del trattamento sopra indicate; sono conservati per il tempo necessario agli scopi della raccolta.
5. Tipologia di dati trattati
Il sito web offre contenuti di tipo informativo e interattivo. Durante la navigazione del sito potrà, quindi, acquisire informazioni sul visitatore, nei seguenti modi:
- Dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento del sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano: gli indirizzi IP, il tipo di browser utilizzato, il sistema operativo, il nome di dominio e gli indirizzi di siti web dai quali è stato effettuato l’accesso, le informazioni sulle pagine visitate dagli utenti all’interno del sito, l’orario d’accesso, la permanenza sulla singola pagina, l’analisi di percorso interno ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Pur essendo informazioni non destinate ad essere associate a utenti identificati, per loro natura, se associate ad altri dati detenuti da terzi (ad es. internet service provider), potrebbero permettere l’identificazione degli utenti. Questi dati sono utilizzati ai soli fini di statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento.
- Ulteriori categorie di dati
Si tratta di tutti quei dati personali forniti dal visitatore attraverso il sito, ad esempio, registrandosi e/o accedendo ad una area riservata e/o ad un servizio e/o evento, scrivendo ad un indirizzo di posta elettronica della Società per richiedere informazioni oppure telefonando ad un nostro numero per avere un contatto diretto.
I principali componenti di clariscience.com, engage.clariscience.com, academy.clariscience.com vengono creati e gestiti direttamente dal Titolare facendo uso di appositi software, si rimanda integralmente al link “Gestione domini e sottodomini Clariscience”. I trattamenti posti in essere per queste finalità vengono effettuati soltanto previo specifico consenso fornito dall’utente (per quanto attiene all’’utilizzo di tecnologie quali i cookie, si rimanda integralmente alla nostra politica sui cookie “Cookie Policy“).
6. Il conferimento dei dati
A parte quanto specificato per i dati di navigazione, l’utente è libero di conferire o meno i dati personali richiesti nelle forms di registrazione ai servizi. Su tali forms peraltro alcuni dati possono essere contrassegnati come obbligatori; si deve intendere che tali dati sono necessari per l’erogazione del servizio richiesto. Qualora non vengano conferiti questi dati il servizio richiesto non potrà essere erogato.
7. Destinatari dei dati personali
I dati potranno, per il perseguimento delle finalità descritte nel precedente art.4, essere comunicati e conosciuti a/da: dipendenti e lavoratori subordinati e, in genere, al personale della Società, che opereranno in qualità di Autorizzati al trattamento dei dati personali, appositamente nominati dal Titolare.
I dati dell’utente potranno essere trattati anche da fornitori di servizi per la gestione dei sistemi informatici (per la manutenzione dell’infrastruttura IT), tali soggetti opereranno in qualità di Responsabili del trattamento appositamente nominati dal Titolare ai sensi dell’art. 28 del GDPR
L’elenco dei destinatari è disponibile presso il titolare per la presa visione.
8. Utilizzo dei dati per assumere decisioni
Il titolare non si avvale di un processo di trattamento decisionale automatizzato dei dati raccolti.
9. Durata della conservazione dei dati personali
I dati personali raccolti attraverso l’utilizzo del Sito sono trattati per il tempo strettamente necessario a fornire i servizi richiesti e a svolgere le correlate operazioni tecniche e di sicurezza, nonché, terminato quest’ultimo, per i tempi eventualmente stabiliti dalle norme vigenti a fini amministrativi ed eventualmente difensivi, connessi anche all’eventuale accertamento di responsabilità in caso di reati informatici
10. Misure di sicurezza adottate per la tutela dei dati raccolti
La Società utilizza idonee misure di sicurezza per proteggere i dati personali contro l’indebita divulgazione, alterazione od uso improprio. Le protezioni attivate nei confronti dei dati personali si propongono, in particolare, di ridurre al minimo i rischi di distruzione o di perdita, anche accidentale, dei dati, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta. Vengono condotte attività periodiche di “Analisi dei rischi” per verificare l’aderenza agli standard definiti ed eventualmente adottare nuove misure di sicurezza a seguito di cambiamenti organizzativi ed innovazioni tecnologiche o cambiamenti nella tipologia di dati raccolti. Le misure di sicurezza sono costantemente controllate e periodicamente verificate.
11. Diritti dell’interessato e modalità di esercizio
In relazione al trattamento dei dati personali, secondo le modalità e nei limiti previsti dalla normativa vigente, l’interessato ha diritto di chiedere alla Società:
- l’accesso: può chiedere conferma che sia o meno in essere un trattamento di dati che lo riguardano, oltre a maggiori chiarimenti circa le informazioni di cui alla presente Informativa;
- la rettifica: può chiedere di rettificare o integrare i dati forniti, qualora inesatti;
- la cancellazione/oblio: può chiedere che i dati acquisiti o trattati dalla Società vengano cancellati, qualora non siano più necessari alle finalità o laddove non vi siano contestazioni o controversie in essere, in caso di revoca del consenso o sua opposizione al trattamento, in caso di trattamento illecito, ovvero qualora sussista un obbligo legale di cancellazione;
- la limitazione: può chiedere la limitazione del trattamento dei dati personali, quando ricorre una delle condizioni di cui all’art. 18 del GDPR; in tal caso, i dati non saranno trattati, salvo che per la conservazione;
- l’opposizione: può opporsi in qualunque momento al trattamento dei dati sulla base di un legittimo interesse della Società, salvo che vi siano motivi legittimi del Titolare per procedere al trattamento. L’opposizione al Trattamento dell’Interessato è sempre prevalente sull’interesse legittimo della Società a trattare i dati per finalità di marketing;
- la portabilità: può chiedere di ricevere i dati, o di farli trasmettere ad altro titolare da lei indicato, in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
- revoca: ai sensi dell’art. 7, par. 3 del GDPR, l’Interessato può esercitare in qualsiasi momento il diritto di revoca del consenso, senza che venga pregiudicata la liceità del trattamento basata sul consenso prestato antecedentemente.
- reclamo: ha diritto di proporre reclamo dinanzi al Garante per la Protezione dei Dati Personali.
Per esercitare tali diritti, segnalare problemi o chiedere chiarimenti sul trattamento dei propri dati personali può inviare una mail a privacy@clariscience.com.
