INFORMATIVA SUL TRATTAMENTO E LA PROTEZIONE DEI DATI PERSONALI

La scrivente Lutech SpA comunica quanto segue ai sensi del Regolamento Europeo per la Protezione dei Dati (Regolamento UE n. 2016/679, di seguito GDPR).

La versione PDF è scaricabile al seguente link

 

1 – Titolare del Trattamento

Titolare del trattamento è Lutech SpA con sede operativa e amministrativa in Via Milano, 150 –  20093 Cologno Monzese (MI) e sede legale in Via Dante, 14 – 20121 Milano.

Lutech SpA, società del Gruppo Lutech, ha provveduto alla nomina del proprio Responsabile della Protezione dei Dati Personali, che coincide con quello del Gruppo, contattabile al seguente indirizzo e-mail: DPO@lutech-group.com.

 

2 – Finalità e base giuridica del trattamento

Come stabilito dall’ art. 12 del GDPR, Lutech SpA informa che i dati personali verranno trattati con il supporto di mezzi cartacei, informatici o telematici per le seguenti finalità:

  • Promozione e vendita di prodotti e servizi oltre ad informazioni commerciali;
  • Pubblicizzare e commercializzare prodotti e servizi Lutech Spa e dei nostri Partner commerciali;
  • Analisi economiche e statistiche (ad esempio, interviste telefoniche relative ai servizi erogati o alle soluzioni fornite) compreso il compimento di ricerche di mercato o la somministrazione di survey;
  • Aggiornamento su iniziative di formazione tecnica e/o commerciale;
  • Invio di materiale pubblicitario/informativo/promozionale;
  • Invio di aggiornamenti su nuove iniziative quali eventi/workshop/webinar.

Le attività di cui sopra potranno essere comunicate mediante spedizione di email, sms, posta cartacea o altresì gestite con chiamate telefoniche e potranno riferirsi a Lutech SpA, alle altre società del Gruppo Lutech e/o a Partner Commerciali e/o Società di Marketing.

La base giuridica che legittima i trattamenti riportati sopra è il Suo consenso, che Lei è libero di dare o meno e che può, comunque, revocare in qualsiasi momento. Il conferimento dei dati necessari a tali fini non è obbligatorio ed il rifiuto di fornirli non determina alcuna conseguenza, salvo l’impossibilità di ricevere comunicazioni commerciali e promozionali.

 

3 – Modalità del trattamento dei dati

Il trattamento dei dati personali sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.

Il trattamento dei dati personali è realizzato per mezzo delle operazioni o complesso di operazioni indicate all’art. 4 comma 1 n. 2 del GDPR (la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione).

I dati personali conferiti:

  • sono trattati presso la sede del Titolare del trattamento e degli eventuali Responsabili del trattamento;
  • sono trattati tramite l’utilizzo di strumenti e procedure idonei a garantirne la massima sicurezza e riservatezza, con l’ausilio di supporti digitali, mezzi informatici e telematici con logiche strettamente correlate alla finalità;
  • sono trattati anche dal personale incaricato al trattamento ai sensi dell’art. 29 del GDPR, sotto l’autorità del Titolare e/o degli eventuali Responsabili del trattamento, al quale sono state impartite dettagliate istruzioni operative, con particolare riferimento all’adozione delle misure di sicurezza necessarie ed adeguate richieste dal GDPR;
  • I dati personali potranno essere messi a disposizione del personale che collabora con il Titolare o che dovesse sostituirlo in caso di sua assenza (ad es. soci, collaboratori e dipendenti).

 

4 – Eventuali destinatari o categorie di destinatari

Per poter dar seguito alle finalità descritte precedentemente, i suoi dati personali possono essere inoltrati a società per la gestione del servizio di invio delle email.

Inoltre, i suoi dati possono essere comunicati a Società del Gruppo Lutech e/o a Partner Commerciali e/o Società di Marketing*, che operano in collaborazione con Lutech SpA per assolvere ad incarichi strettamente correlate alle finalità.

Per tutte le finalità indicate nella presente informativa i suoi dati possono essere trasferiti all’esterno dell’Unione Europea, solo ai fini di elaborazione facendo uso di sistemi che per natura e sicurezza possono risiedere anche all’estero, nel rispetto dei diritti e delle garanzie previsti dalla normativa vigente e previa verifica che il Paese in questione garantisca un livello di protezione “adeguato”.

I dati verranno, inoltre, trattati da risorse interne agli uffici delle Società del Gruppo, adeguatamente istruite, che operano in qualità di personale autorizzato al trattamento dei dati.

*Il Titolare impone ai Terzi propri fornitori e ai Responsabili del trattamento il rispetto di misure di sicurezza eguali a quelle adottate nei confronti dell’Interessato restringendo il perimetro di azione del Responsabile ai trattamenti connessi alla prestazione richiesta.

 

5 – Diffusione dei Dati

I dati personali conferiti non saranno soggetti ad altra diffusione oltre a quanto specificato nel punto 4 (Eventuali destinatari o categorie di destinatari).

 

6 – Misure di Sicurezza

Il Titolare, in linea con quanto previsto dal considerando 49 del GDPR, tratta, anche per mezzo dei suoi fornitori (terzi e/o destinatari), i dati personali dell’Interessato in misura strettamente necessaria e proporzionata per garantire la sicurezza delle reti e dell’informazione, vale a dire la capacità di una rete o di un sistema d’informazione di resistere, a un dato livello di sicurezza, a eventi imprevisti o atti illeciti o dolosi che compromettano la disponibilità, l’autenticità, l’integrità e la riservatezza dei dati personali conservati o trasmessi.

Il Titolare informerà prontamente l’Interessato, qualora sussista un particolare rischio di violazione dei loro dati fatti salvi gli obblighi derivanti da quanto previsto dall’art. 33 del GDPR relativo alle notifiche di violazione di dati personali.

 

 

7 – Tempo di conservazione dei dati personali

I suoi dati personali saranno conservati per tre (3) anni, tempo minimo che permette una gestione sicura e corretta degli stessi (in termini di riservatezza e integrità); decorso tale periodo saranno cancellati o resi anonimi.

Qualora venisse richiesta la cancellazione dei dati personali, questi saranno eliminati dai nostri database, entro i 30 giorni previsti dal regolamento UE 679/2016.

 

8 – Diritti degli interessati

Il Regolamento generale sulla protezione dei dati (“Regolamento UE 679/2016”) attribuisce alle persone fisiche, ditte individuali e/o liberi professionisti (“Interessati”) specifici diritti, che l’interessato potrà esercitare secondo quando previsto dagli art. 15-22 del GDPR (diritto di accesso, diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante, tra cui:

  1. ottenere la conferma dell’esistenza o meno di dati personali che riguardano l’interessato, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
  2. ottenere l’indicazione:
  3. dell’origine dei dati personali;
  4. delle finalità e modalità del trattamento;
  5. della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
  6. degli estremi identificativi del Titolare, dei Responsabili e dell’eventuale rappresentante designato ai sensi dell’art. 27;
  7. dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
  8. ottenere:
  9. l’aggiornamento, la rettifica o, quando vi ha interesse, l’integrazione dei dati;
  10. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati.

 

9 – Modalità di esercizio dei diritti

Ciascun Interessato per esercitare i diritti di cui al paragrafo precedente potrà rivolgersi a Lutech SpA, Via Milano, 150 – 20093 Cologno Monzese (MI), collegandosi al seguente link: https://lutech.group/privacy-rights

Il termine per la risposta è un (1) mese. L’esercizio dei diritti è, in linea di principio, gratuito; Lutech SpA si riserva il diritto di chiedere un contributo in caso di richieste infondate o eccessive (anche ripetitive).

Lutech SpA ha il diritto di chiedere informazioni necessarie a fini identificativi del richiedente.