La presente Informativa descrive la modalità di trattamento dei dati personali da parte di ASTROTEL S.r.l. (di seguito, la Società) nell’ ambito delle attività svolte in seguito alla richiesta ricevuta e alle obbligazioni contrattuali assunte . Essa ha lo scopo preciso di informare l’interessato circa il trattamento dei suoi dati personali secondo quanto previsto dalla legge e dal recente Regolamento UE 679/2016 che ha modificato profondamente la disciplina. Ai sensi della legislazione sulla protezione dei dati applicabile, incluso il Regolamento generale sulla protezione dei dati 2016/679 (di seguito il “GDPR“), la Società è la responsabile del trattamento dei dati personali.

TITOLARE DEL TRATTAMENTO DEI DATI PERSONALI

Il titolare del trattamento è colui che ha potere decisionale e organizzativo sul trattamento dei dati: ASTROTEL S.r.l., in persona del legale rapp.te p.t, con sede legale in Avellino (Av) alla Via Ammaturo 124, P.I. 06068961009- email-pec:astrotel@pec.it Tipologia e Modalità del trattamento dati La Società tratta dati personali raccolti direttamente dall’interessato ovvero ricevuti da terzi, a titolo esemplificativo dagli Uffici Comunali, obbligatori per l’erogazione dei servizi online, che includono: Dati anagrafici, ossia nome, cognome, indirizzo, nazionalità, provincia e comune di residenza, domicilio, codice fiscale. Dati fiscali, tipo ISEE necessari per identificare la fascia di appartenenza per usufruire di agevolazioni economiche; Dati telematici, ossia indirizzo e-mail e/o pec, telefono fisso e mobile, necessari per l’accesso ai servizi. La Società non richiede all’ interessato di fornire dati sensibili, ovvero, secondo quanto previsto dal GDPR (art. 9), i dati personali riguardanti la razza, le opinioni politiche o l’appartenenza sindacale, l’orientamento sessuale della persona, la religione; nonchè dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute. Nel caso in cui la prestazione richiesta alla Società imponesse il trattamento di tali dati, l’interessato riceverà preventivamente apposita informativa e gli sarà richiesto di prestare apposito consenso informato. I dati personali richiesti sono obbligatori, pertanto, l’eventuale rifiuto di fornirli comporterà l’impossibilità di prestare i servizi forniti dalla Società. Nel caso in cui l’interessato fornisca dati di terzi, garantisce espressamente di aver ottenuto il previo consenso degli stessi e si obbliga a trasferire le informazioni contenute in questo documento, esonerando la Società da qualsiasi responsabilità. In ogni caso, la Società può effettuare verifiche periodiche per controllare questa circostanza, adottando le misure che corrispondono alla normativa applicabile con la dovuta diligenza. I dati saranno trattati – dagli incaricati al trattamento – con strumenti manuali, informatici e telematici nell’ ambito ed in ragione delle finalità sopra specificate e, comunque, sempre rispettando la sicurezza e la riservatezza degli stessi, anche in conformità alla legge e ai provvedimenti del Garante per la protezione dei dati personali. In particolare, si garantisce di custodire e controllare i dati personali oggetto di trattamento, anche in relazione alle conoscenze acquisite in base al processo tecnico, alla natura dei dati e alle specifiche caratteristiche del trattamento, in modo da ridurre al minimo, mediante l’adozione di idonee misure di sicurezza, i rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato al trattamento o non consentito o non conforme alle finalità della raccolta. Dati di contatto del Responsabile per la protezione dei dati (DPO): Il responsabile designato costituisce il punto di contatto per gli interessati che vogliano ricevere informazioni sul trattamento dei propri dati e/o per l’Autorità di controllo. I dati di contatto del DPO sono : dpo_astrotel@pec.it Incaricati del trattamento Gli incaricati sono le persone fisiche che, sotto la diretta autorità del titolare dei dati ovvero dei soggetti da questo preposti, effettuano le operazioni di trattamento di dati personali. La società garantisce di aver nominato per iscritto i propri incaricati e di aver cura di fornire ai soggetti di cui sopra istruzioni scritte e dettagliate circa la modalità del trattamento, in ottemperanza a quanto disposto dalla legge. Nel caso di variazioni di attribuzioni dei singoli incaricati, quest’ultime verranno comunicate per iscritto.

LEGITTIMAZIONE GIURIDICA

I dati raccolti e trattati saranno utilizzati esclusivamente nell’ ambito delle attività svolte in seguito alla richiesta ricevuta e alle obbligazioni contrattuali assunte. Il trattamento dei dati personali raccolti – ivi compresi eventuali dati sensibili (“categorie particolari di dati” art. 9 GDPR) e relativi a condanne penali o reati (“giudiziari” art.10 GDPR) per i quali è necessario un consenso da esprimere in calce alla presente informativa – avviene per le sole finalità di gestione dei servizi richiesti nella domanda di registrazione. Tutti i dati raccolti sono trattati, quindi, esclusivamente per adempimenti connessi alle attività svolte dal Titolare sulla base di obbligazioni contrattuali assunte le cui basi giuridiche sono rinvenibili all’ atto della sottoscrizione. In mancanza di atto scritto, il trattamento dei dati sarà effettuato su esplicito consenso dell’interessato e considerato quale condizione di liceità ai sensi e per gli effetti dell’art. 6 del Regolamento UE.

FINALITA’ DEL TRATTAMENTO DEI DATI

Il trattamento è finalizzato esclusivamente alla corretta e completa esecuzione dei servizi oggetto del contratto ricevuto e saranno utilizzati esclusivamente nell’ ambito del contratto stesso, nel rispetto degli obblighi incombenti sulla Società previsti dalla normativa vigente. CONSERVAZIONE DEI DATI La Società manterrà i dati personali per tutta la durata del rapporto contrattuale/erogazione del servizio, salvo che non venga richiesta dall’ interessato la cancellazione, e fino allo scadere dei termini di prescrizione obbligatori ai sensi delle vigenti normative applicabili e comunque per il tempo in cui la Società sia soggetta a obblighi di conservazione per finalità fiscali o per altre finalità previsti da norme di legge o regolamento, a titolo esemplificativo, indagini ed ispezioni. Altresì, se i dati personali saranno conservati dopo la cessazione del contratto (art. 2220 c.c.), il Titolare conserverà i dati necessari in una forma che non consenta l’identificazione dell’interessato (es. anonimizzazione irreversibile), a meno che il loro ulteriore trattamento sia necessario per dare seguito a richieste della pubblica autorità italiana pervenute prima della scadenza del periodo di conservazione.

DIRITTO DI ACCESSO E PORTABILITÀ DEI DATI

ll diritto riguarda i dati “forniti” dall’interessato ed è limitato ai soli dati personali in senso stretto. L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile. In particolare, i dati che possono essere oggetto di portabilità sono i dati anagrafici nonché il set di dati generati dall’ attività transazionale che la Società ha definito per ciascun prodotto/servizio. Il diritto alla portabilità dei dati non implica alcun obbligo di conservare i dati oltre il periodo stabilito dalle norme al solo fine di garantire l’esercizio della portabilità. L’interessato ha il diritto di ricevere, gratuitamente i dati in forma strutturata e leggibile digitalmente (quindi assolutamente non in formato cartaceo), in un formato comunemente usato (“formato strutturato, di uso comune e leggibile da dispositivo automatico”). In ottemperanza dell’articolo 20 l’interessato ha il diritto di trasmettere i dati personali da un titolare ad un altro “senza ostacoli”. I dati devono essere forniti “senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa” (art. 12.3 GDPR). La portabilità dei dati sarà garantita solo nel caso in cui il trattamento dei dati è basato sul consenso oppure sulla necessità contrattuale, e comunque solo se il trattamento è basato su elaborazione elettronica (non cartacea quindi), in tutti gli altri casi non si applica.

CATEGORIE DI SOGGETTI AI QUALI I DATI POSSONO ESSERE COMUNICATI:

Il trattamento dei dati personali sarà effettuato a mezzo di soggetti espressamente e specificamente designati (es. i lavoratori dipendenti della Società o presso di essa distaccati, i lavoratori interinali, gli stagisti, i consulenti e i dipendenti delle società esterne coinvolte nell’ espletamento dei servizi/prodotti oggetto del contratto ) in qualità di incaricati appositamente istruiti; tali soggetti tratteranno i dati conformemente alle istruzioni ricevute dal Titolare del trattamento, secondo profili operativi agli stessi attribuiti in relazione alle funzioni svolte. I dati potranno altresì essere trattati da soggetti terzi (outsourcer), di cui ci si avvale per l’erogazione di servizi connessi alle finalità perseguite, e la Società valuterà di volta in volta, per garantire una maggiore tutela, se nominare responsabili esterni dei trattamenti. Nello specifico per l’hosting, i dati sono comunicati alla società M.A.C srl Manutenzione assistenza computers, in persona del legale rappresentante p.t., con sede legale in Manocalzati (AV) alla via Toppole, nr. 1, la cui informativa privacy è rinvenibile sul sito dedicato nella apposita sezione: privacy- www.macsolution.it. In tutti i casi, i soggetti terzi tratteranno i dati conformemente alle istruzioni ricevute dal Titolare, secondo profili operativi agli stessi attribuiti in relazione alle funzioni svolte, limitatamente a quanto necessario e strumentale per l’esecuzione di specifiche operazioni nell’ambito dei servizi richiesti ed esclusivamente per il conseguimento delle finalità indicate nella presente informativa. I dati non saranno soggetti a diffusione.

MODIFICA E REVOCA DEL CONSENSO AL TRATTAMENTO DEI DATI

L’interessato ha il diritto di: • ottenere la cancellazione o la trasformazione in forma anonima o il blocco dei dati trattati in violazione della legge; • ottenere l’aggiornamento, la rettifica e l’integrazione dei dati; • ottenere l’attestazione che tali operazioni sono state portate a conoscenza di coloro ai quali i dati sono comunicati; • opporsi per motivi legittimi al trattamento dei dati o a qualsiasi processo decisionale automatizzato (compreso la profilazione); • ottenere la limitazione del trattamento o la portabilità presso altro titolare. A tal fine sarà necessario inviare la richiesta, attraverso specifica comunicazione a mezzo posta elettronica indirizzata del Dpo (specificando nell’oggetto “Privacy”) o mediante raccomandata A/R a ASTROTEL S.r.l. Avellino (Av) alla Via Ammaturo 124

RECLAMO ALLE AUTORITÀ’

L’interessato, qualora ravvisi possibili violazioni nel trattamento dei dati ha il diritto di proporre reclamo alle competenti autorità.

MINORI

Nelle comunicazione dei dati personali si deve garantire di aver un’età non inferiore ad anni 16, ai sensi dell’’art. 8. Sul punto si precisa che il suddetto articolo non è riferito a qualunque trattamento on line di dati, né qualunque servizio della società dell’informazione al quale i minori possano accedere. La norma si applica solo ai servizi oggetto di offerta diretta, e nel cui ambito i trattamenti di dati siano legittimi solo se basati sul consenso informato dell’interessato.

CONSENSO

Letta l’informativa, acconsento al trattamento dei miei dati personali per il conseguimento delle su esposte finalità. Come trovarci Indirizzo Via Ammaturo, 124 – 83100 Avellino PIVA 06068961009 Recapiti tel 0825 1806043 info@astrotel.biz Mappa