Informativa area riservata

Soggetti interessati: utenti area riservata.

“MC - SLIDE S.R.L.”, nella qualità di Titolare del trattamento dei dati personali, ai sensi e per gli effetti del Regolamento (UE) 2016/679 (di seguito “GDPR”), informa che la citata normativa prevede la tutela degli interessati rispetto al trattamento dei dati personali e che tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza e dei diritti dell’interessato.

Per realizzare le proprie finalità, relative a garantire l’utilizzo del portale online per la condivisione di informazioni e documenti inerenti l’attività del Titolare, il Titolare ha necessità di acquisire dati personali quali, a titolo esemplificativo, il nome, il cognome e l’indirizzo e-mail.

Finalità del trattamento

• abilitazione dell’utente all’area riservata di MC - SLIDE S.R.L., raggiungibile dal sito www.mcslide.it, per finalità di condivisione di informazioni e documenti inerenti l’attività del Titolare;
• invio di comunicazioni di servizio ai dati di contatto rilasciati in fase di abilitazione.

Base giuridica. La base giuridica del trattamento è di tipo contrattuale, nei termini in cui è previsto un trattamento dati a fronte di una richiesta di informazioni a cui segue una risposta.

Conseguenze della mancata comunicazione. Il trattamento dei dati funzionali all’espletamento di tali obblighi è necessario per una corretta gestione del rapporto e il loro conferimento è obbligatorio per attuare le finalità sopra indicate. L’eventuale mancata comunicazione, o la comunicazione errata, di una delle informazioni obbligatorie può causare l’impossibilità per il Titolare di garantire la fruizione dell’area riservata o la congruità del trattamento stesso.

Come funziona l’accesso

Non si crea un account e non si sceglie una password. L’elenco delle persone abilitate lo tiene MC - SLIDE S.R.L.: chi è in elenco scrive il proprio indirizzo nella pagina di accesso e riceve per e-mail un collegamento che apre l’area. Il collegamento vale venti minuti e si usa una volta sola. La sessione resta aperta sul browser da cui è stata richiesta per 30 giorni, tramite un cookie tecnico (dcms_area), e si chiude con l’uscita o con la revoca dell’abilitazione. L’indirizzo e-mail e l’eventuale nome sono gli unici dati necessari; viene inoltre registrata la data dell’ultimo accesso.

Modalità del trattamento

Il trattamento è effettuato con strumenti manuali e/o informatici e telematici, in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati nel rispetto delle misure tecniche e organizzative previste dalle disposizioni vigenti, in modo da ridurre al minimo i rischi di distruzione o perdita, accesso non consentito, modifica e divulgazione non autorizzata, nel rispetto delle modalità di cui agli artt. 5 e 32 del GDPR. Qualora l’organizzazione si avvalga di sistemi di intelligenza artificiale sarà fornita specifica informativa ai sensi dell’art. 50 del Reg. UE 2024/1689 (“AI Act”).

Destinatari

Per lo svolgimento di talune attività, o per fornire supporto al funzionamento e all’organizzazione dell’attività, alcuni dati potranno essere portati a conoscenza o comunicati a destinatari, che si distinguono in:

Terzi (persone fisiche o giuridiche, autorità pubbliche, servizi o altri organismi diversi dall’interessato, dal titolare, dal responsabile e dalle persone autorizzate), fra cui:

• società che gestiscono servizi postali tradizionali o informatizzati;
• eventuali altri soggetti la cui comunicazione dei dati è necessaria per il raggiungimento delle finalità sopra indicate.

Responsabili del trattamento (la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare):

• fornitori di servizi di informatica, web, o altri servizi necessari al raggiungimento delle finalità necessarie alla gestione del rapporto.

All’interno della struttura aziendale i dati saranno trattati unicamente da personale espressamente autorizzato dal Titolare, con assicurazione di adozione di accordo di riservatezza.

Diffusione

I dati personali non verranno diffusi in alcun modo.

Periodo di conservazione

Nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati ai sensi dell’art. 5 del GDPR, il periodo di conservazione dei dati personali è stabilito per un arco di tempo non superiore al conseguimento delle finalità per le quali sono raccolti e trattati; nel caso in cui sia sottoscritto un contratto, tale periodo di conservazione può cessare con la decadenza o il recesso del contratto.

Trasferimento di dati personali in Paesi extra UE

Il titolare si avvale del provider hosting Cloudflare, ubicato negli USA, Paese extra UE. Il Titolare ha verificato l’esistenza di decisioni di adeguatezza per il Paese destinatario da parte della Commissione, con particolare riferimento all’iscrizione del fornitore al Data Privacy Framework (decisione di adeguatezza del 10/07/2023, ai sensi dell’art. 45 del GDPR, “EU-US Data Privacy Framework”). Altre misure di garanzia per il trasferimento nei confronti dei destinatari, a seconda delle casistiche, potranno essere: sottoscrizione di clausole contrattuali standard, verifica dell’adozione di eventuali misure supplementari in recepimento della raccomandazione 01/2020 EDPB. In deroga a tali garanzie, per i trattamenti dati (in rif. dell’art. 49 del GDPR), ove applicabile si verifica l’esistenza di un contratto o misure precontrattuali a favore del soggetto interessato od il consenso al trasferimento.

Titolare del trattamento

Il Titolare del trattamento dei dati è “MC - SLIDE S.R.L.”, con sede legale ed operativa in Via Achille Grandi, 29 – 47922 Viserba di Rimini (RN) e sede operativa in Via Novella, 3/5 – 47922 Rimini (RN), P.IVA 03886680408, telefono 0541 734619, nella persona del suo legale rappresentante pro tempore. Scrivendo a info@mcslide.it è possibile richiedere maggiori informazioni in merito ai dati conferiti.

Diritti dell’interessato

Ai sensi degli artt. da 15 a 22 del Regolamento (UE) 2016/679, l’interessato ha il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni: le finalità del trattamento; le categorie di dati personali in questione; i destinatari o le categorie di destinatari a cui i dati sono stati o saranno comunicati, in particolare se destinatari di Paesi terzi o organizzazioni internazionali; quando possibile, il periodo di conservazione previsto oppure, se non è possibile, i criteri utilizzati per determinarlo; l’esistenza del diritto di chiedere la rettifica o la cancellazione dei dati o la limitazione del trattamento, o di opporsi al loro trattamento; il diritto di proporre reclamo a un’autorità di controllo; qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine; l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’art. 22 del GDPR e, almeno in tali casi, informazioni significative sulla logica utilizzata e sulle conseguenze previste.

L’interessato ha inoltre il diritto di:

• ottenere la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo;
• ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, se sussiste uno dei motivi di cui all’art. 17 del GDPR;
• ottenere la limitazione del trattamento nelle ipotesi di cui all’art. 18 del GDPR;
• ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano, alle condizioni previste dall’art. 20 del GDPR;
• opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’art. 6, par. 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni;
• non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, con le esclusioni previste dall’art. 22 del GDPR.

Reclamo

Gli interessati, ricorrendone i presupposti, hanno altresì il diritto di proporre reclamo al Garante per la protezione dei dati personali, quale autorità di controllo, secondo le procedure previste. Per qualsiasi ulteriore informazione e per far valere i diritti riconosciuti è possibile rivolgersi al titolare del trattamento ai riferimenti sopra riportati.