INFORMATIVA ESTESA AI SENSI DEGLI ARTT. 12, 13 E 14 DEL GDPR – REGOLAMENTO (UE) 2016/679 RELATIVO ALLA PROTEZIONE DELLE PERSONE FISICHE, CON RIGUARDO AL TRATTAMENTO DEI DATI PERSONALI
Il titolare del trattamento riporta l’Informativa ai sensi degli artt. 12, 13 e 14 del GDPR relativa al trattamento dei dati personali forniti dal Cliente/interessato tramite la compilazione e sottoscrizione caricando spontaneamente in questo sito web dati personali (in particolare attraverso la compilazione di form) o semplicemente navigando in esso.
- Titolare del trattamento e dati di contatto
Titolare del trattamento è Buffalo Barber Shop, con sede in Sassuolo , Piazza della Libertà 3641049 Sassuolo MO, tel. 3292069363, e-mail info@buffalobarbershop.it , web www.buffalobarbershop.it
- Principi applicabili al trattamento
Conformemente a quanto prescritto dal GDPR, il titolare del trattamento si adopera continuamente affinché i dati personali siano:
- trattati in modo lecito, trasparente e corretto;
- raccolti per finalità determinate, esplicite e legittime, ed in seguito trattati in modo che non sia incompatibile con tali finalità;
- adeguati, attinenti e limitati a quanto necessario rispetto allo scopo per le quali sono trattati;
- esatti e, se necessario, aggiornati;
- archiviati per un arco di tempo non superiore al compimento delle finalità per le quali sono trattati;
- trattati, mediante misure tecniche e organizzative adeguate, in maniera da garantire la sicurezza;
- trattati, qualora in forza di consenso, per decisione liberamente assunta dal Cliente/interessato, sulla base di richiesta presentata in modo chiaramente distinguibile dal resto, in forma comprensibile e facilmente accessibile, utilizzando un linguaggio semplice e chiaro.
Il titolare del trattamento usa misure tecniche e organizzative conformi al fine di assicurare la protezione dei dati personali fin dalla progettazione e per garantire che siano trattati, per impostazione predefinita, solo i dati necessari per ogni specifica finalità di trattamento.
Il titolare del trattamento raccoglie e tiene nella massima considerazione indicazioni, osservazioni e pareri del Cliente/interessato trasmessi ai recapiti sopra riportati, al fine di aumentare il sistema di privacy management dinamico che assicuri effettiva protezione delle persone, con riguardo al trattamento dei loro dati.
- Modalità del trattamento dei dati personali
Il trattamento dei dati personali viene effettuato manualmente e con strumenti elettronici, in modo da garantire la sicurezza e la riservatezza dei dati stessi.
- Categorie di dati personali trattati
Il titolare del trattamento tratta principalmente dati identificativi/di contatto (nome, cognome, indirizzi, numeri di telefono, indirizzi e-mail.
I sistemi informatici e le applicazioni che consentono un corretto funzionamento dei siti internet acquisiscono, durante la loro funzione , alcuni dati personali, la cui trasmissione è compresa nell’uso di protocolli di comunicazione di internet. Si tratta di informazioni che non sono raccolte per essere associate a soggetti identificati, ma che, per la loro stessa natura, potrebbero permettere di identificare l’interessato. In questa categoria di informazioni rientrano dati di geolocalizzazione, indirizzi IP, tipo di browser, sistema operativo, nome di dominio e indirizzi di siti web dai quali è stato effettuato l’accesso o l’uscita, informazioni sulle pagine visitate dagli utenti all’interno del sito, orario d’accesso, permanenza sulla singola pagina, analisi di percorso interno ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Sono quindi informazioni che permettono, attraverso elaborazioni ed associazioni anche con dati detenuti da terzi, di identificare gli utenti. Sul Sito può, poi, essere fatto uso di cookies, sia di sessione (che non vengono memorizzati sul computer dell’interessato e svaniscono con la chiusura del browser) che persistenti, per la trasmissione di informazioni di carattere personale, ovvero comunque di sistemi per il tracciamento degli interessati.
- Fonte dei dati personali
I dati personali che il titolare del trattamento tratta sono raccolti direttamente dal titolare del trattamento stesso presso il Cliente/interessato al momento della, e durante la, navigazione di questo sul Sito (o utilizzando altre applicazioni social o web del titolare del trattamento.
- Criteri per determinare il periodo di conservazione dei dati personali
Il periodo di conservazione dei dati personali rilasciati dal Cliente/interessato, e l’eventuale loro trattamento, coincide con il periodo di prescrizione dei diritti/doveri (legali, fiscali, ecc.) descritti dal Contratto: tendenzialmente 10 anni, quindi, salvo il verificarsi di eventi interruttivi dell’ordinanza che potrebbero prorogare il periodo di scadenza.
- Diritti del Cliente/interessato
Il titolare del trattamento riconosce – ed agevola l’esercizio, da parte del Cliente/interessato, di – tutti i diritti previsti dal GDPR, in particolare il diritto di chiedere l’accesso ai propri dati personali e di estrarne copia (art. 15 GDPR), alla rettifica (art. 16 GDPR) ed alla cancellazione degli stessi (art. 17 GDPR), alla limitazione del trattamento che lo riguardi (art. 18 GDPR), alla portabilità dei dati (art. 20 GDPR, ove ne ricorrano i presupposti) e di opporsi al trattamento che lo riguardi (artt. 21 e 22 GDPR, per le ipotesi ivi menzionate e, in particolare, al trattamento per finalità di marketing o che si traduca in un processo decisionale automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano, ove ne ricorrano i presupposti). Il titolare del trattamento riconosce, inoltre, al Cliente/interessato, il diritto di revocare detto consenso in qualsiasi momento,qualora il trattamento sia basato sul consenso, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Per fare ciò, il Cliente/interessato può disiscriversi in ogni momento sul Sito o utilizzando l’apposito link presente in in fondo ad ogni comunicazione commerciale ricevuta, oppure contattando direttamente il titolare del trattamento ai recapiti sopra riportati. Il titolare del trattamento informa, inoltre, il Cliente/interessato del diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali, quale autorità di controllo operante in Italia, e di proporre ricorso giurisdizionale, tanto avverso una decisione dell’Autorità Garante, quanto nei confronti del titolare del trattamento stesso e/o di un responsabile del trattamento.
- Sicurezza dei sistemi e dei dati personali
Il titolare del trattamento si impegna a far si che chiunque adoperi sotto la propria autorità ed abbia accesso a dati personali non tratti tali dati se non è istruito in tal senso dal medesimo titolare del trattamento. Ciò detto, il Cliente/interessato prende atto ed accetta che nessun sistema di sicurezza garantisce, in termini di certezza, la protezione assoluta; pertanto, il titolare del trattamento non risponde per atti o fatti di terzi che abusivamente, nonostante le adeguate cautele adottate, dovessero accedere ai sistemi senza le dovute autorizzazioni.
- Processi decisionali automatizzati, compresa la profilazione
Il titolare del trattamento può effettuare trattamenti automatizzati, compresa la profilazione, che precede, per ottimizzare la navigabilità del Sito (o la fruibilità di altre applicazioni social o web del titolare del trattamento), salvo quanto sopra specificato con riguardo ai diritti di opposizione e revoca del consenso da parte del Cliente/interessato. Per profilazione s’intende ogni forma di trattamento automatizzato di dati personali diretto a misurare determinati parametri riguardo ad una persona fisica, in particolare per studiare o prevedere aspetti riguardanti, ad esempio, interessi, preferenze o dov’è posizionata la suddetta persona , anche al fine di creare profili, ovvero gruppi di soggetti affini per caratteristiche, gusti o comportamenti.