Privacy Policy

“Fantasy di Bovolenta Alessio”, in ossequio alle disposizioni di legge vigenti, si impegna a trattare i dati personali forniti dagli utenti  con il massimo rispetto e responsabilità, limitando al minimo i dati acquisiti.

Nell’informativa privacy, che “Fantasy di Bovolenta Alessio” ha inserito nel proprio sito, enuncia già le finalità di raccolta dei dati, le modalità e i tempi  di utilizzo, improntando la propria attività alla massima trasparenza.

Oltre all’informativa privacy, che prevede altresì il consenso al trattamento dei dati per le finalità indicate, laddove non previsto già per legge, “Fantasy di Bovolenta Alessio” ha inserito anche la possibilità di fornire il consenso per attività pubblicitaria, di promozione e di gradimento.

In particolare, si ritiene in questa sede evidenziare anche agli utenti i diritti che gli stessi possono esercitare.

Diritti dell’interessato

All’interessato è consentito il diritto di accesso ai dati raccolti (art. 15 GDPR) [1] che lo riguardino, in maniera facile, al fine di conoscere ed ottenere comunicazioni in particolare con riguardo alla finalità ed alle modalità di trattamento, ma non solo. Per l’esercizio di tale diritto, “Fantasy di Bovolenta Alessio” richiede che vengano precisate le informazioni o le attività di trattamento in ordine alle quali l’utente ha necessità di aver contezza.

Inoltre, in relazione a tali dati trattati, qualora l’interessato ne ravvisi l’inesattezza, potrà richiederne la correzione o l’integrazione (art. 16 GDPR)[2], anche fornendo una dichiarazione integrativa.

L’interessato ha altresì la facoltà di imporre al titolare del trattamento una restrizione al trattamento dei dati (art. 18 GDPR)[3], p.e. quando l’interessato contesti l’esattezza degli stessi e per tutto il tempo necessario per la verifica; quando il trattamento sia illecito; quando i dati, pur non più trattati, sono necessari ai fini di tutela giudiziaria; in sede di bilanciamento di diritti.

Ancora al soggetto interessato dovrà essere garantito il diritto all’oblio (art. 17 GDPR)[4] , ossia il diritto ad ottenere la cancellazione dei propri dati personali da parte di del titolare del trattamento, il quale , nei limiti delle proprie possibilità, dovrà preoccuparsi di far cancellare tali dati anche ai soggetti cui abbia comunicato i dati medesimi.

Ancora il soggetto interessato ha facoltà di opporsi al trattamento dei dati personali[5]: nel caso in cui il trattamento avvenga per scopi di pubblico interesse o legittimo interesse; oppure nei casi di trattamenti per finalità di marketing; infine l’interessato può opporsi all’utilizzo dei dati, quando ciò risponda a fini di ricerca scientifica o storica.

Diritto alla portabilità dei dati.

Questo diritto consente agli interessati di ricevere, da “Fantasy di Bovolenta Alessio”, “i dati personali che lo riguardano forniti ad un titolare del trattamento” in modo che possa trasmetterli ad un altro titolare del trattamento (ad esempio, un’altra azienda).

Il diritto riguarda i dati “forniti” dall’interessato. Quindi, è limitato ai soli dati personali, non si applica ai dati anonimi, ma si applica invece ai dati pseudo anonimi.

Gli interessati hanno diritto di ottenere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati persona e, laddove possibile, di richiederne la trasmissione diretta ad altro titolare.

Esercizio dei diritti

Una volta evidenziati i diritti che spettano all’interessato, “Fantasy di Bovolenta Alessio” potrà essere contattata via mail dagli utenti all’indirizzo info@fb-fantasy.it , qualora gli stessi intendano esercitare una delle facoltà sopra viste.

Il termine per la risposta è di 1 mese per tutti i diritti. Tale termine può essere esteso a 3 mesi in casi di particolare complessità. In questo caso “Bontemponi & Simpatica Compagnia” avvertirà comunque l’interessato entro il mese.
L’esercizio dei diritti è in linea di massima gratuito.
Tuttavia “Fantasy di Bovolenta Alessio” può valutare se la risposta è complessa al punto da dover chiedere un contributo all’interessato, e stabilirne l’ammontare, ma solo se si tratta di richieste manifestamente infondate o eccessive o ripetitive. La risposta verrà fornita in forma scritta, all’indirizzo mail fornito nella richiesta. “Bontemponi & Simpatica Compagnia” potrà chiedere informazioni all’interessato al fine di identificarlo e l’interessato è obbligato a fornire tali informazioni, nonché la prova della propria identità.

 

Trasferimento di dati in paesi extra UE

Il presente sito potrebbe condividere alcuni dei dati raccolti con servizi localizzati al di fuori dell’area dell’Unione Europea (in particolare con Google, Facebook e Microsoft (LinkedIn). Il trasferimento è autorizzato in base a specifiche decisioni dell’Unione Europea e del Garante per la tutela dei dati personali, in particolare la decisione 1250/2016 (Privacy Shield – è possibile visionare la pagina informativa sul sito del Garante italiano), per cui non occorre ulteriore consenso. Le aziende sopra menzionate garantiscono la propria adesione al Privacy Shield.

 

Misure di sicurezza

Il presente sito tratta i dati degli utenti in maniera lecita e corretta, adottando le opportune misure di sicurezza volte ad impedire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al titolare, in alcuni casi, potrebbero avere accesso ai dati categorie di incaricati coinvolti nell’organizzazione del sito (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione).

 

 

 


[1] Diritto di accesso dell’interessato (C63, C64)

1. L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:

a) le finalità del trattamento;

b) le categorie di dati personali in questione;

c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;

d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;

e) l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;

f ) il diritto di proporre reclamo a un’autorità di controllo;

g) qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili

sulla loro origine;

h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui

all’articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica

utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.

2. Qualora i dati personali siano trasferiti a un paese terzo o a un’organizzazione internazionale,

l’interessato ha il diritto di essere informato dell’esistenza di garanzie adeguate ai

sensi dell’articolo 46 relative al trasferimento.

3. Il titolare del trattamento fornisce una copia dei dati personali oggetto di trattamento.

In caso di ulteriori copie richieste dall’interessato, il titolare del trattamento può addebitare

un contributo spese ragionevole basato sui costi amministrativi. Se l’interessato presenta

la richiesta mediante mezzi elettronici, e salvo indicazione diversa dell’interessato, le

informazioni sono fornite in un formato elettronico di uso comune.

4. Il diritto di ottenere una copia di cui al paragrafo 3 non deve ledere i diritti e le

libertà altrui.

[2] Diritto di rettifica (C65)

L’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali

inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del

trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti,

anche fornendo una dichiarazione integrativa.

 

[3] Diritto di limitazione di trattamento (C67)

1. L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento

quando ricorre una delle seguenti ipotesi:

a) l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare

del trattamento per verificare l’esattezza di tali dati personali;

b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e

chiede invece che ne sia limitato l’utilizzo;

c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i

dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di

un diritto in sede giudiziaria;

d) l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, in attesa

della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento

rispetto a quelli dell’interessato.

2. Se il trattamento è limitato a norma del paragrafo 1, tali dati personali sono trattati,

salvo che per la conservazione, soltanto con il consenso dell’interessato o per l’accertamen-

REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI 99

CAPO III – Diritti dell’interessato Art. 18

to, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di

un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell’Unione

o di uno Stato membro.

3. L’interessato che ha ottenuto la limitazione del trattamento a norma del paragrafo 1 è

informato dal titolare del trattamento prima che detta limitazione sia revocata.

[4] Articolo 17

Diritto alla cancellazione («diritto all’oblio») (C65, C66)

1. L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali

che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di

cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:

a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti

o altrimenti trattati;

b) l’interessato revoca il consenso su cui si basa il trattamento conformemente all’articolo

6, paragrafo 1, lettera a), o all’articolo 9, paragrafo 2, lettera a), e se non sussiste altro

fondamento giuridico per il trattamento;

c) l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, e non sussiste

alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone

al trattamento ai sensi dell’articolo 21, paragrafo 2;

d) i dati personali sono stati trattati illecitamente;

e) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal

diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento;

f ) i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione

di cui all’articolo 8, paragrafo 1.

2. Il titolare del trattamento, se ha reso pubblici dati personali ed è obbligato, ai sensi del

paragrafo 1, a cancellarli, tenendo conto della tecnologia disponibile e dei costi di attuazione

adotta le misure ragionevoli, anche tecniche, per informare i titolari del trattamento

che stanno trattando i dati personali della richiesta dell’interessato di cancellare qualsiasi

link, copia o riproduzione dei suoi dati personali.

3. I paragrafi 1 e 2 non si applicano nella misura in cui il trattamento sia necessario:

a) per l’esercizio del diritto alla libertà di espressione e di informazione;

b) per l’adempimento di un obbligo legale che richieda il trattamento previsto dal diritto

dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento o per l’ese-

cuzione di un compito svolto nel pubblico interesse oppure nell’esercizio di pubblici

poteri di cui è investito il titolare del trattamento;

c) per motivi di interesse pubblico nel settore della sanità pubblica in conformità dell’articolo

9, paragrafo 2, lettere h) e i), e dell’articolo 9, paragrafo 3;

d) a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici

conformemente all’articolo 89, paragrafo 1, nella misura in cui il diritto di cui

al paragrafo 1 rischi di rendere impossibile o di pregiudicare gravemente il conseguimento

degli obiettivi di tale trattamento; o

e) per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

[5] Diritto di opposizione (C69, C70)

1. L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua

situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo

6, paragrafo 1, lettere e) o f ), compresa la profilazione sulla base di tali disposizioni.

Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo che

egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono

sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento,

l’esercizio o la difesa di un diritto in sede giudiziaria.

2. Qualora i dati personali siano trattati per finalità di marketing diretto, l’interessato ha

il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano

effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa

a tale marketing diretto.

3. Qualora l’interessato si opponga al trattamento per finalità di marketing diretto, i dati

personali non sono più oggetto di trattamento per tali finalità.

4. Il diritto di cui ai paragrafi 1 e 2 è esplicitamente portato all’attenzione dell’interessato

ed è presentato chiaramente e separatamente da qualsiasi altra informazione al più tardi

al momento della prima comunicazione con l’interessato.

REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI 101

CAPO III – Diritti dell’interessato Art. 21

5. Nel contesto dell’utilizzo di servizi della società dell’informazione e fatta salva la direttiva

2002/58/CE, l’interessato può esercitare il proprio diritto di opposizione con mezzi

automatizzati che utilizzano specifiche tecniche.

6. Qualora i dati personali siano trattati a fini di ricerca scientifica o storica o a fini statistici

a norma dell’articolo 89, paragrafo 1, l’interessato, per motivi connessi alla sua situazione

particolare, ha il diritto di opporsi al trattamento di dati personali che lo riguarda,

salvo se il trattamento è necessario per l’esecuzione di un compito di interesse pubblico.