Privacy policy
Informativa relativa al trattamento dei dati personali ai sensi e per gli effetti del Regolamento (UE) n. 679/2016 effettuato per il tramite del presente sito internet (d’ora innanzi “il Sito”) anche mediante l’utilizzo di COOKIE
Nel rispetto del Regolamento (UE) n. 679/2016 (di seguito, anche solo, “Regolamento”) e della normativa nazionale applicabile, Onit S.p.a., Onit Sanità S.r.l., Onit Sistemi S.r.l., Onit Smart S.r.l. e Onit Operations S.r.l. ciascuna nella veste e qualità di Contitolare del trattamento (d’ora innanzi, per brevità, anche “Titolare”), intende, con la presente, informare tutti gli interessati in merito al trattamento dei dati personali che li riguardano effettuato per il tramite del Sito e dei Cookie utilizzati dal Sito, sottolineando il proprio impegno e attenzione con riferimento alla tutela dei diritti dell’interessato.
L’Informativa-Web fornisce, inoltre, indicazioni sulle modalità attraverso le quali poter gestire i cookie.
L’Informativa-Web è resa esclusivamente per il Sito e non riguarda, pertanto, altri siti, pagine o servizi online raggiungibili tramite collegamenti ipertestuali (c.d. link) eventualmente pubblicati nel Sito ma riferiti a risorse esterne al dominio.
Il Titolare si riserva il diritto di modificare l’Informativa-Web in qualsiasi momento e a sua insindacabile discrezione. Qualunque cambiamento avrà effetto dalla data di pubblicazione della versione emendata dell’Informativa-Web, sul Sito.
Maggiori e più puntuali precisazioni sulle finalità di trattamento e sulle altre informazioni utili sono fornite nelle singole informative dei vari servizi.
In ogni caso, il Titolare assicura che il trattamento dei dati personali sarà improntato ai principi di correttezza, liceità e trasparenza, di tutela della riservatezza e dei diritti dell’Interessato.
Nel momento in cui l’Utente accede al Sito e ne utilizza i servizi, conferma di aver preso visione dell’Informativa-Web.
Titolare del trattamento e dati di contatto
Denominazione: Onit S.p.a.
C.F.: 04057301006
Iscrizione Registro Imprese di FC: n. 292006
Sede legale: Via dell'Arrigoni n° 308
47522 - Cesena (FC) - Italy
email: info@onit.it
PEC: onit@pec.onit.it
Tel.: 0547 313110
Fax: 0547 318021
Per richieste relative ai trattamenti di dati personali ed all’esercizio dei diritti dell’interessato utilizzare i seguenti recapiti
email: privacy@onit.it
PEC: onit@pec.onit.it
Tel.: 0547 313110
Fax: 0547 318021
Responsabile per la Protezione dei Dati (RPD / DPO) e dati di contatto
Il Titolare ha provveduto a nominare un Responsabile per la Protezione dei Dati (RPD / DPO) che può essere contattato, per ogni evenienza concernente la protezione dei dati personali, ai seguenti recapiti: PEC: andrea.baldrati@ordineavvocatiforlicesena.eu
Tipologie di dati trattati, modalità del trattamento, finalità del trattamento, tempi di conservazione e/o criteri per determinare i tempi di conservazione, basi giuridiche
Vengono trattate le seguenti categorie di dati personali: (i) dati di navigazione; (ii) dati comunicati dall’interessato; (iii) dati acquisiti tramite cookie.
I dati vengono trattati con modalità automatizzate presso i sistemi informatici di proprietà e/o nella disponibilità del Titolare.
(i) Dati di navigazione
I sistemi informatici, gli applicativi e le procedure software preposte al funzionamento del Sito, raccolgono, nel corso del loro normale funzionamento, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Rientrano in questa categoria di dati personali: (a) indirizzo IP o nome di dominio del computer e del terminale utilizzato dall’interessato; (b) gli indirizzi in notazione URI/URL delle risorse richieste; (c) l’orario della richiesta; (d) il metodo utilizzato nel sottoporre la richiesta al server; (e) la dimensione del file ottenuto in risposta alla richiesta; (f) il codice numerico indicante lo stato della risposta data dal server; (g) eventuale motore di ricerca utilizzato per individuare il link al Sito, successivamente utilizzato per l’accesso al medesimo; (h) altri parametri relativi al sistema operativo e all’ambiente informatico utilizzato dall’interessato per accedere e navigare il Sito.
(i).1. Finalità del trattamento
Le finalità del trattamento dei dati di navigazione sub (i) sono:
(a) consentire la fruizione del Sito;
(b) controllare il corretto funzionamento del Sito e manutenzione tecnologica del Sito;
(c) accertamento di responsabilità in caso di illeciti ai danni del Titolare per il tramite del Sito o al Sito stesso;
(d) ottenere informazioni statistiche aggregate e anonime sull’uso del Sito.
(i).2. Tempi di conservazione
I dati di navigazione sub (i) non persistono per più di trenta giorni e vengono cancellati immediatamente dopo la loro aggregazione e anonimizzazione. Sono fatte salve eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria.
(i).3. Base giuridica
La base giuridica del trattamento dei dati di navigazione sub (i) è costituita dai seguenti concomitanti e/o alternativi, criteri: (A) il legittimo interesse del Titolare, nel rispetto e nei limiti di cui all’art. 6, par. 1, lett. f) del Regolamento, a garantire il corretto utilizzo del Sito e a prevenire ogni possibile illecito informatico; (B) il consenso dell’interessato ai sensi degli artt. 6, par. 1, lett. a) e, se del caso, 9, par. 2, lett. a) del Regolamento, espresso anche mediante comportamento rilevante, incluso la continuazione dell’attività di navigazione sul sito [sulla modalità di espressione del consenso mediante tale tipologia di comportamento cfr. Provv. Garante 8.5.2014, par. 1, lett. e) del dispositivo]; (C) l’esecuzione di misure precontrattuali adottate a richiesta dell’interessato o l’esecuzione di un contratto di cui l’interessato è parte, per le quali il trattamento si rende funzionalmente necessario [art. 6, par. 2, lett. b), del Regolamento], con riguardo alla fornitura del servizio di navigazione sul sito ed all’accesso ai contenuti ivi presenti, resa a titolo gratuito ove non diversamente indicato.
(ii) Dati comunicati dall’interessato
L’invio volontario da parte dell’interessato di messaggi agli indirizzi di contatto del Titolare, anche mediante l’invio di email, la compilazione di form o moduli e il loro successivo invio al Titolare, comportano l’acquisizione da parte di quest’ultimo dei dati di contatto dell’interessato oltre che dei restanti dati eventualmente comunicati dal medesimo in occasione dell’invio del messaggio (ad es. all’interno del contenuto di quest’ultimo). È fatto espresso divieto all’interessato di comunicare tramite form o moduli, dati personali di natura particolare e/o dati personali di terzi.
Resta fatto salvo che il Titolare, ove intenda acquisire dati personali per altri specifici fini, esibirà le relative informative ai sensi degli artt. 13 e 14 del Regolamento, in relazione a tali ulteriori finalità.
(ii).1. Finalità del trattamento
Il trattamento dei dati comunicati dall’interessato (A) è volto a soddisfare le necessità di comunicazione tra questi e il Titolare del trattamento, secondo le esigenze dell’interessato, eventualmente anche (B) per l’inoltro di eventuali richieste di maggiori informazioni rispetto a quelle presenti sul sito o (C) per l’avvio di trattative volte alla conclusione dei contratti di fornitura di servizi erogati dal Titolare. Ovviamente, in caso di ulteriori e più specifici trattamenti svolti tramite il Sito del Titolare, questi provvederà di volta in volta a fornire all’interessato, corrispondentemente, un’ulteriore e più specifica informativa in materia di protezione dei dati personali (ad es., in relazione ai servizi richiesti o nel caso in cui il sito contenga trattamenti specifici come ad es. l’iscrizione a newsletter o richiesta di invio di cv per specifiche posizioni di lavoro). Solamente nel caso in cui ci fosse un concreto e attuale rischio di controversia o illeciti perpetrati tramite i predetti mezzi di comunicazione, i dati potrebbero essere trattati (D) per difendere o accertare un diritto in sede giudiziaria o (E) per consentire i necessari accertamenti, anche da parte delle pubbliche autorità competenti.
(ii).2. Tempi di conservazione
I dati comunicati dall’interessato sub (ii) sono conservati per il tempo strettamente necessario a soddisfare le esigenze di comunicazione, nonché le richieste, provenienti dall’interessato, in relazione ai contenuti che saranno ivi specificati, salvo eventuali esigenze di accertamento o difesa di un diritto in sede giudiziaria, in caso di eventuale controversia (per tali ipotesi i tempi di conservazione sono quelli legati alle predette esigenze difensive ed i termini potranno tener conto di necessità di carattere probatorio, dei termini decadenziali e prescrizionali, anche decennali, nonché delle eventuali esigenze di accertamento degli illeciti, anche da parte delle competenti autorità). Resta, inoltre, fatto salvo che il Titolare potrà prevedere tempi di conservazione diversi nell’ambito delle specifiche informative in ipotesi esibite con riferimento a ulteriori particolari servizi eventualmente erogati per il tramite del Sito o ad eventuali altre finalità, in ordine alle quali procederà a fornire specifica e separata informativa in materia di protezione dei dati personali anche per ciò che concerne i tempi di conservazione.
(ii).3. Base giuridica
Il trattamento indicato sub (ii) è fondato sulle seguenti basi giuridiche, concomitanti e/o alternative in relazione alla fattispecie concreta: (A) il legittimo interesse del Titolare, nel rispetto e nei limiti di cui all’art. 6, par. 1, lett. f) del Regolamento, a consentire lo svolgimento delle attività di comunicazione inerenti allo svolgimento della propria attività di impresa ovvero, per le finalità di richiesta di maggiori informazioni o per la reazione ad eventuali illeciti perpetrati attraverso il proprio sistema informatico; (B) il consenso dell’interessato ai sensi degli artt. 6, par. 1, lett. a) e, se del caso, 9, par. 2, lett. a) del Regolamento, espresso mediante click su apposito pulsante di manifestazione del consenso presente in corrispondenza dell’informativa sulla protezione dei dati personali all’interno del form di invio del messaggio o, in ogni caso, espresso mediante comportamento rilevante, incluso l’invio consapevole e volontario della comunicazione al Titolare, mediante gli strumenti messi a disposizione sul sito nel quale è resa previamente disponibile la presente informativa; (C) l’esecuzione di misure precontrattuali adottate a richiesta dell’interessato o l’esecuzione di un contratto di cui l’interessato è parte, per le quali il trattamento si rende funzionalmente necessario [art. 6, par. 2, lett. b), del Regolamento], nel caso in cui la comunicazione trasmessa da parte dell’interessato sia volta ad instaurare, su iniziativa dell’interessato, o proseguire, i contatti necessari per giungere alla conclusione di un contratto avente ad oggetto uno o più dei servizi erogati dal Titolare del trattamento; (D) l’accertamento e/o la difesa di un diritto in sede giudiziaria o comunque in caso di controversia, ove tale esigenza si presentasse nel caso concreto in relazione alle comunicazioni inoltrate dall’interessato [art. 9, par. 2, lett. f), del Regolamento].
(iii) Dati acquisiti tramite Cookie, modalità del trattamento, finalità del trattamento, tempi di conservazione e basi giuridiche
I cookie possono definirsi (cfr. Provvedimento Cookie) come «stringhe di testo di piccole dimensioni che i siti visitati dall’utente inviano al suo terminale (solitamente al browser), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla successiva visita del medesimo utente. Nel corso della navigazione su un sito, l’utente può ricevere sul suo terminale anche cookie che vengono inviati da siti o da web server diversi (c.d. “terze parti”), sui quali possono risiedere alcuni elementi (quali, ad esempio, immagini, mappe, suoni, specifici link a pagine di altri domini) presenti sul sito che lo stesso sta visitando. I cookie, solitamente presenti nei browser degli utenti in numero molto elevato e a volte anche con caratteristiche di ampia persistenza temporale, sono usati per differenti finalità: esecuzione di autenticazioni informatiche, monitoraggio di sessioni, memorizzazione di informazioni su specifiche configurazioni riguardanti gli utenti che accedono al server, etc.».
Occorre tener conto che esistono diverse categorie di Cookie, secondo classificazioni di tipo oggettivo (cookie tecnici di sessione o di navigazione non persistenti; cookie tecnici persistenti o di funzionalità; cookie analitici con IP anonimizzato; cookie analitici senza IP anonimizzato; cookie di profilazione) e di tipo soggettivo (cookie riconducibili al titolare o gestore del sito, c.d. “editore” o “prima parte”; cookie riconducibili a soggetti diversi, c.d. di terze parti).
Nello specifico il Sito utilizza i seguenti Cookie, per le finalità e per il periodo di conservazione indicati.
[…inserire riquadro cookiebot SPECIFICO del sito nel quale si sta inserendo la presente policy…….]
Il Sito utilizza cookie tecnici, ossia cookie indispensabili per il corretto funzionamento di un sito che vengono utilizzati per gestire diversi servizi legati ai siti web (come ad esempio un login o l’accesso alle funzioni riservate nei siti). La durata dei cookie è strettamente limitata alla sessione di lavoro oppure possono avvalersi di un tempo di permanenza più lungo al fine di ricordare le scelte del visitatore. La disattivazione dei cookie strettamente necessari può compromettere l’esperienza d’uso e di navigazione del sito web.
Il Sito. include anche alcune componenti trasmesse da Google Analytics, un servizio di analisi del traffico Web fornito da Google, Inc. (“Google”). Si tratta di cookie di terze parti raccolti e gestiti in modo anonimo per monitorare e migliorare le prestazioni del sito ospite (performance cookie).
Google Analytics utilizza i “cookie” per raccogliere e analizzare in forma anonima (IP anonimizzato) le informazioni sui comportamenti di utilizzo del Sito. Tali informazioni vengono raccolte da Google Analytics, che le elabora allo scopo di redigere report per gli operatori di Onit S.p.a. riguardanti le attività sul Sito stesso. Il Sito non utilizza lo strumento di analisi di Google per monitorare o per raccogliere informazioni personali di identificazione.
L’utente può disabilitare in modo selettivo l’azione di Google Analytics installando sul proprio browser la componente di opt-out fornita da Google. Per disabilitare l’azione di Google Analytics, si rinvia al link di seguito indicato:
https://tools.google.com/dlpage/gaoptout
La disabilitazione dei cookie “terze parti” non pregiudica in alcun modo la navigabilità del Sito.
(iii).1. Come disabilitare e/o non accettare i cookie
L’interessato, in generale, ha la possibilità, in ogni momento, di impostare il proprio browser in modo da accettare tutti i Cookie, solo alcuni, oppure di rifiutarli, disabilitandone l’uso da parte del Sito.
L’interessato, inoltre, può normalmente impostare le preferenze del proprio browser in modo tale da essere avvisato ogni volta che un Cookie viene memorizzato nella memoria del suo dispositivo.
Si ricorda, infine, che al termine di ogni sessione di navigazione, l’interessato potrà in ogni caso cancellare dal proprio disco fisso, sia la cache-memory di navigazione, sia i Cookie raccolti. L’eventuale disattivazione dei Cookie da parte dell’interessato su proprio dispositivo non pregiudica né influenza in alcun modo l’interazione con il Sito.
Si forniscono di seguito i link che illustrano come disabilitare i Cookie per i browser più diffusi (per altri browser eventualmente utilizzati suggeriamo di cercare questa opzione nell’help del relativo software).
- Internet Explorer: http://windows.microsoft.com/it-IT/internet-explorer/delete-manage-cookies#ie=ie-10
- Google Chrome: https://support.google.com/chrome/answer/95647?hl=it
- Mozilla Firefox: http://support.mozilla.org/it/kb/Gestione%20dei%20cookie?redirectlocale=en-US&redirectslug=Cookies
- Opera: http://help.opera.com/Windows/10.00/it/cookies.html
- Apple Safari: http://www.apple.com/it/privacy/use-of-cookies/
Le funzionalità dei singoli Cookie possono essere disattivate anche tramite l’apposita pagina messa a disposizione dalla EDAA (European Interactive Digital Advertising Alliance) consultabile all’URL http://www.youronlinechoices.com/it/le-tue-scelte
Anche se viene revocata l’autorizzazione all’utilizzo di eventuali Cookie di terze parti, prima di tale revoca i Cookie potrebbero essere stati memorizzati sul dispositivo dell’interessato. Per motivi tecnici non è possibile cancellare tali Cookie, tuttavia il browser dell’interessato consente la loro eliminazione tra le impostazioni sulla privacy. Le opzioni del browser contengono infatti l’opzione “Cancella dati di navigazione” che può essere utilizzata per eliminare i Cookie, dati di siti e plug-in.
(iii).2. Ulteriori informazioni sui Cookie di Terza Parte
Per i cookie di terze parti installati tramite il Sito, gli obblighi di informativa e consenso gravano sulle terze parti, ma il Titolare (del Sito), quale intermediario tecnico tra queste e gli interessati (utenti del Sito), è tenuto a inserire nell´informativa “estesa” i link aggiornati alle informative e ai moduli di consenso delle terze parti stesse.
Si fornisce di seguito il link che illustra la policy privacy di Google, Terza Parte di cui vengono acquisiti cookie tecnici:
https://policies.google.com/privacy?gl=it
(iii).3. Finalità del trattamento
(a) consentire la fruizione del Sito;
(b) controllare il corretto funzionamento del Sito e manutenzione tecnologica del Sito;
(c) ottenere informazioni statistiche aggregate e anonime sull’uso del Sito.
(d) prevenire e/o contrastare eventuali illeciti informatici perpetrati utilizzando il Sito del Titolare
(iii).4. Base giuridica
La base giuridica del trattamento dei dati di cui alle finalità sub (iii).3.a. e (iii).3.b. è: (A) l’interesse legittimo del Titolare, nel rispetto e nei limiti di cui all’art. 6, par. 1, lett. f) del Regolamento, a garantire il corretto utilizzo del Sito, a migliorare il servizio di navigazione e l’interazione con l’utente e a prevenire e/o contrastare eventuali illeciti informatici perpetrati utilizzando il Sito medesimo; (B) il consenso al trattamento dei dati personali - ai sensi dell’art. 6, par. 1, lett. a) e dell’art. 9, par. 2, lett. a), del Regolamento - espresso mediante pressione di apposito pulsante o mediante altro comportamento idoneo a manifestare tale consenso, conformemente a quanto previsto nel Provvedimento del Garante in materia di Cookie, come la prosecuzione della navigazione mediante accesso ad altra area del sito o mediante selezione di un elemento in esso contenuto (ad es. cliccando su un’immagine o un link o sul predetto pulsante) o su qualunque altro suo elemento (fermo restando che è possibile negare o limitare l’uso dei cookie impostando adeguatamente il browser di navigazione o seguendo le informazioni a tal riguardo contenute nella presente informativa estesa).
L’uso dei cookie per le finalità sub (iii).3.c. non costituisce trattamento di dati personali e quindi non richiede la sussistenza di alcuna base giuridica per i cookie che trattano esclusivamente dati anonimi e dunque non personali. Ove i cookie elaborino invece dati personali rendendoli anonimi a seguito di una o più operazioni tecniche automatiche, di anonimizzazione, per ottenere successivamente statistiche aggregate e anonime sull’uso del Sito, la base giuridica è costituita dal consenso al trattamento di dati personali.
La base giuridica del trattamento dei dati di cui alla finalità sub (iii).3.d si rinviene nell’obbligo legale del Titolare di consentire i necessari accertamenti da parte dell’Autorità, qualora questa ne facesse richiesta, in particolare in caso di commissione di illeciti da parte degli utenti.
Facoltatività del conferimento dei dati personali
Il conferimento dei dati personali da parte dell’interessato – se non specificato diversamente – è facoltativo, tuttavia il loro mancato conferimento può comportare l’impossibilità o la difficoltà: per i dati sub (i) e (iii), di ottenere una corretta e integrale navigazione del Sito o di beneficiare di un migliore servizio, nelle interazioni con il Sito; per i dati sub (ii), di svolgere correttamente le comunicazioni tra interessato e Titolare e, dunque, di veder eseguite le richieste inoltrare spontaneamente dall’interessato tramite i canali di comunicazione presenti sul Sito.
Si precisa che disabilitare (o inibire il funzionamento di) Cookie di terze parti non pregiudica totalmente l’utilizzo del Sito da parte dell’interessato, ma può portare, come sopra precisato, alcune limitazioni nel suo funzionamento complessivo o nell’efficienza della navigazione.
Destinatari e categorie di destinatari dei dati personali, nonché ambito di conoscibilità dei medesimi
Per il perseguimento delle finalità descritte, i dati personali dell’interessato saranno conosciuti dai dipendenti, dal personale assimilato e dai collaboratori del Titolare, che opereranno in qualità di soggetti autorizzati al trattamento e/o responsabili del trattamento.
L’elenco completo e aggiornato dei responsabili del trattamento può essere richiesto presso la sede legale del Titolare o tramite i recapiti indicati nella presente Informativa-Web per contattarlo.
I dati personali dell’interessato potrebbero essere conosciuti, in ragione del proprio ruolo ed in esecuzione dei propri compiti, dal Responsabile della protezione dei dati (RPD/DPO) designato dal Titolare. Si precisa, infine, che i dati personali dell’Utente potranno essere messi a disposizione delle competenti autorità, laddove ne sussistano i presupposti di legge, in particolare in caso di commissione di illeciti da parte degli utenti, ove il Titolare ne venga a conoscenza, senza tuttavia che ciò implichi un obbligo generale di sorveglianza da parte del Titolare medesimo.
Nel caso in cui siano presenti cookie di terze parti, i dati tramite i medesimi trattati potrebbero essere trattati da tali terze parti, ove previsto nella presente informativa (in particolare, per la fornitura del servizio), ferma restando la facoltà dell’interessato di impedire l’uso di tali cookie mediante le impostazioni del proprio browser o nei modi sopra precisati nella presente informativa estesa [v. sopra, par. (iii).1].
Diritti dell’interessato
L’interessato potrà, alle condizioni previste dal Regolamento, esercitare i diritti sanciti dagli articoli da 15 a 21 del medesimo e, in particolare:
- il diritto di accesso ai sensi dell’articolo 15 del Regolamento, che prevede il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l’accesso ai suoi dati personali – con diritto di ottenere una copia degli stessi – e la comunicazione, tra le altre, delle seguenti informazioni: a) finalità del trattamento; b) categorie di dati personali trattati; c) destinatari cui questi sono stati o saranno comunicati; d) periodo di conservazione dei dati o i criteri utilizzati; e) diritti dell’interessato (rettifica, cancellazione dei dati personali, limitazione del trattamento e diritto di opposizione al trattamento); f) diritto di proporre un reclamo; g) diritto di ricevere informazioni sulla origine dei suoi dati personali, qualora essi non siano stati raccolti presso l’interessato; h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione ove venisse effettuata;
- il diritto di rettifica ai sensi dell’articolo 16 del Regolamento, che prevede il diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che riguardano l’Interessato e/o l’integrazione dei dati personali incompleti;
- il diritto alla cancellazione (c.d. diritto all’oblio) ai sensi dell’articolo 17 del Regolamento, che prevede il diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che riguardano l’Interessato, quando: a) i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti o altrimenti trattati; b) l’Interessato ha revocato il consenso e non sussiste alcun altro fondamento giuridico per il trattamento; c) l’Interessato si è opposto con successo al trattamento dei dati personali; d) i dati sono stati trattati illecitamente; e) i dati devono essere cancellati per adempiere un obbligo legale; f) i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1, del Regolamento. Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
- il diritto di limitazione di trattamento ai sensi dell’articolo 18 del Regolamento, che prevede il diritto di ottenere la limitazione del trattamento, quando: a) l’interessato contesta l’esattezza dei dati personali; b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; c) i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) l'interessato si è opposto al trattamento in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato;
- il diritto alla portabilità dei dati ai sensi dell’articolo 20 del Regolamento, che prevede il diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che riguardano l’Interessato forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Il diritto di ottenere, inoltre, che i dati personali siano trasmessi direttamente da Onit S.p.a. ad altro Titolare, qualora ciò sia tecnicamente fattibile;
- il diritto di opposizione ai sensi dell’articolo 21 del Regolamento, che prevede il diritto di opporsi, in qualsiasi momento, al trattamento dei dati personali che riguardano l’Interessato basati sulla condizione di legittimità del legittimo interesse, compresa la profilazione ove venisse effettuata, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
- il diritto a non essere sottoposto a un processo decisionale automatizzato ai sensi dell’articolo 22 del Regolamento, che prevede il diritto dell’interessato di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione ove venisse effettuata, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, salvo che ciò sia necessario per la conclusione o esecuzione di un contratto o l’Interessato abbia rilasciato il suo consenso. In ogni caso, un processo decisionale automatizzato non potrà riguardare i dati personali dell’Interessato e l’Utente potrà in ogni momento ottenere l'intervento umano da parte del titolare del trattamento, esprimere la propria opinione e contestare la decisione;
- il diritto di revocare il consenso prestato in ogni occasione e con la stessa facilità con cui è stato fornito, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato prima della revoca.
L’interessato ha, altresì, il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, Piazza Venezia n. 11, 00187, Roma (RM), o di adire le opportune sedi giudiziarie.
I diritti di cui sopra potranno essere esercitati, nei confronti del Titolare, contattando i contatti indicati.
L’esercizio da parte dell’interessato dei suoi diritti è gratuito ai sensi dell’articolo 12 del Regolamento. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitare un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la richiesta, o negare la soddisfazione della stessa.
Si precisa che il Titolare, anche tramite le strutture designate, provvederà a prendere carico della richiesta e a fornire senza ingiustificato ritardo – e comunque, al più tardi, entro un mese dal ricevimento della stessa – le informazioni relative all’azione intrapresa riguardo alla richiesta. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste.
Si informa, da ultimo, che qualora il Titolare nutra dubbi circa l’identità della persona fisica che presenta la richiesta, potrà richiedere ulteriori informazioni necessarie a confermare l’identità dell’interessato.
Modifiche
Il Titolare potrà apportare modifiche alla presente informativa. Si invitano pertanto gli utenti, in occasione dell’accesso al Sito e/o in qualsiasi momento, a verificare l’informativa in materia di protezione dei dati personali nella sua versione aggiornata, resa sempre disponibile per la consultazione da parte degli interessati.
The Website uses technical cookies, i.e. cookies that are essential for the proper functioning of a website and are used to manage various services related to websites (such as logging in or accessing restricted functions on websites). The duration of cookies is strictly limited to the work session, or they may have a longer duration in order to remember the visitor's choices. Disabling strictly necessary cookies may compromise the user experience and navigation of the Website.
The Website also includes some components transmitted by Google Analytics, a web traffic analysis service provided by Google, Inc. (‘Google’). These are third-party cookies collected and managed anonymously to monitor and improve the performance of the host website (performance cookies).
Google Analytics uses ‘cookies’ to collect and analyse information about the use of the Website in an anonymous form (anonymised IP). This information is collected by Google Analytics, which processes it for the purpose of compiling reports for Onit S.p.A. operators regarding activities on the Website itself. The Website does not use Google's analysis tool to monitor or collect personally identifiable information.
Users can selectively disable Google Analytics by installing the opt-out component provided by Google on their browser. To disable Google Analytics, please refer to the link below:
https://tools.google.com/dlpage/gaoptout
Disabling third-party cookies does not affect the navigability of the Website in any way.
(iii).1. How to disable and/or not accept cookies
In general, the data subject has the option, at any time, to set their browser to accept all cookies, only some cookies, or to refuse them, disabling their use by the Website.
Furthermore, the data subject can normally set their browser preferences so that they are notified each time a cookie is stored in the memory of their device.
Finally, please note that at the end of each browsing session, the data subject may in any case delete both the browsing cache memory and the cookies collected from their hard drive. Any deactivation of cookies by the data subject on their device does not affect or influence interaction with the Website in any way.
Below are links explaining how to disable cookies for the most popular browsers (for other browsers, we suggest searching for this option in the help section of the relevant software).
- Internet Explorer: http://windows.microsoft.com/it-IT/internet-explorer/delete-manage-cookies#ie=ie-10
- Google Chrome: https://support.google.com/chrome/answer/95647?hl=it
- Mozilla Firefox: http://support.mozilla.org/it/kb/Gestione%20dei%20cookie?redirectlocale=en-US&redirectslug=Cookies
- Opera: http://help.opera.com/Windows/10.00/it/cookies.html
- Apple Safari: http://www.apple.com/it/privacy/use-of-cookies/
The functions of individual cookies can also be disabled via the dedicated page provided by the EDAA (European Interactive Digital Advertising Alliance), which can be accessed at the URL http://www.youronlinechoices.com
Even if authorisation to use third-party cookies is revoked, cookies may have been stored on the data subject's device prior to such revocation. For technical reasons, it is not possible to delete these cookies, but the data subject's browser allows them to be deleted in the privacy settings. The browser options contain the option ‘Clear browsing data’, which can be used to delete cookies, website data and plug-ins.
(iii).2. Further information on Third-Party Cookies
For third-party cookies installed through the Website, the obligations of disclosure and consent are incumbent upon the third parties, but the Data Controller (of the Website), as a technical intermediary between them and the data subjects (users of the Website), is required to include in the ‘extended’ privacy policy the updated links to the privacy policies and consent forms of the third parties themselves.
Below is a link to Google's privacy policy, a third party from which technical cookies are acquired:
https://policies.google.com/privacy?gl=it
(iii).3. Purpose of processing
(a) allow the use of the Website;
(b) checking the proper functioning of the Website and technological maintenance of the Website;
(c) obtain aggregate and anonymous statistical information on the use of the Website.
(d) prevent and/or combat any computer crimes committed using the Data Controller's Website
(iii).4. Legal basis
The legal basis for the processing of data referred to in purposes (iii).3.a. and (iii).3.b. is: (A) the legitimate interest of the Data Controller, in compliance with and within the limits of Article 6(1)(f) of the Regulation, to ensure the proper use of the Website, to improve the browsing service and interaction with the user, and to prevent and/or combat any computer crimes perpetrated using the Website itself; (B) consent to the processing of personal data - pursuant to Article 6(1)(a) and Article 9(2)(a) of the Regulation - expressed by pressing the appropriate button or by other behaviour suitable for expressing such consent, in accordance with the provisions of the Garante's Decision on Cookies , such as continuing to browse by accessing another area of the site or by selecting an item contained therein (e.g. by clicking on an image or link or on the aforementioned button) or on any other item (it being understood that it is possible to refuse or limit the use of cookies by setting the browser appropriately or by following the information contained in this extended policy).
The use of cookies for the purposes under (iii).3.c. does not constitute processing of personal data and therefore does not require any legal basis for cookies that process exclusively anonymous and therefore non-personal data. Where cookies process personal data by making it anonymous following one or more automatic technical anonymisation operations, in order to subsequently obtain aggregate and anonymous statistics on the use of the Website, the legal basis is consent to the processing of personal data.
The legal basis for the processing of data referred to in purpose (iii).3.d is the legal obligation of the Data Controller to allow the necessary investigations by the Authority, if the latter so requests, in particular in the event of unlawful acts committed by users.
Optional provision of personal data
The provision of personal data by the data subject – unless otherwise specified – is optional, however failure to provide such data may make it impossible or difficult: for data under (i) and (iii), to navigate the Website correctly and fully or to benefit from a better service when interacting with the Website; for data under (ii), to correctly carry out communications between the data subject and the Data Controller and, therefore, to see requests spontaneously submitted by the data subject through the communication channels on the Website carried out.
Please note that disabling (or inhibiting the functioning of) third-party cookies does not affect the use of the Website by the data subject, but may lead, as specified above, to some limitations in its overall functioning or in the efficiency of navigation.
Recipients and categories of recipients of personal data, as well as the scope of their knowledge
For the purposes described above, the personal data of the data subject will be disclosed to employees, similar personnel and collaborators of the Data Controller, who will act as authorised data processors and/or data controllers.
The complete and updated list of data processors can be requested from the Data Controller's registered office or via the contact details provided in this Web Policy.
The personal data of the data subject may be known, due to their role and in the performance of their duties, by the Data Protection Officer (DPO) appointed by the Data Controller. Finally, it should be noted that the User's personal data may be made available to the competent authorities, where the legal requirements are met, in particular in the event of illegal acts committed by users, where the Data Controller becomes aware of them, without this implying a general obligation of surveillance on the part of the Data Controller.
In the event that third-party cookies are present, the data processed through them may be processed by such third parties, where provided for in this policy (in particular, for the provision of the service), without prejudice to the data subject's right to prevent the use of such cookies through their browser settings or in the manner specified above in this extended policy [see above, paragraph (iii).1].
Rights of the data subject
The data subject may, under the conditions laid down in the Regulation, exercise the rights set out in Articles 15 to 21 thereof and, in particular:
- the right of access pursuant to Article 15 of the Regulation, which provides for the right to obtain confirmation as to whether or not personal data concerning him or her are being processed and, where that is the case, to obtain access to his or her personal data – with the right to obtain a copy thereof – and the communication, among other things, of the following information: a) the purposes of the processing; b) the categories of personal data concerned; c) recipients to whom the data have been or will be disclosed; d) the period for which the data will be stored or the criteria used to determine that period; e) the rights of the data subject (rectification, erasure of personal data, restriction of processing and the right to object to processing); f) the right to lodge a complaint; g) the right to receive information on the origin of their personal data, where these have not been collected from the data subject; h) the existence of automated decision-making, including profiling, where this is carried out;
- the right to rectification pursuant to Article 16 of the Regulation, which provides for the right to obtain, without undue delay, the rectification of inaccurate personal data concerning the Data Subject and/or the integration of incomplete personal data;
- the right to erasure (known as the right to be forgotten) pursuant to Article 17 of the Regulation, which provides for the right to obtain, without undue delay, the erasure of personal data concerning the Data Subject, when: a) the data are no longer necessary in relation to the purposes for which they were collected or otherwise processed; b) the data subject has withdrawn consent and there is no other legal basis for the processing; c) the data subject has successfully objected to the processing of personal data; d) the data has been processed unlawfully; e) the data must be erased to comply with a legal obligation; f) the personal data has been collected in relation to the offer of information society services referred to in Article 8(1) of the Regulation. The right to erasure does not apply to the extent that processing is necessary for compliance with a legal obligation or for the performance of a task carried out in the public interest or for the establishment, exercise or defence of legal claims;
- the right to restriction of processing pursuant to Article 18 of the Regulation, which provides for the right to obtain restriction of processing when: a) the accuracy of the personal data is contested by the data subject; b) the processing is unlawful and the data subject opposes the erasure of the personal data and requests the restriction of their use instead; c) the personal data are required by the data subject for the establishment, exercise or defence of legal claims; d) the data subject has objected to processing pending verification of whether the legitimate grounds of the controller override those of the data subject;
- the right to data portability pursuant to Article 20 of the Regulation, which provides for the right to receive, in a structured, commonly used and machine-readable format, personal data concerning the Data Subject provided to the Data Controller and the right to transmit them to another data controller without hindrance, where the processing is based on consent and is carried out by automated means. The right to obtain, in addition, that personal data be transmitted directly from Onit S.p.A. to another Data Controller, where technically feasible;
- the right to object pursuant to Article 21 of the Regulation, which provides for the right to object, at any time, to the processing of personal data concerning the Data Subject based on the condition of legitimacy of legitimate interest, including profiling where carried out, unless there are legitimate reasons for the Data Controller to continue processing that prevail over the interests, rights and freedoms of the Data Subject or for the establishment, exercise or defence of a right in court;
- the right not to be subject to automated decision-making pursuant to Article 22 of the Regulation, which provides for the right of the data subject not to be subject to a decision based solely on automated processing, including profiling where it is carried out, which produces legal effects concerning him or her or similarly significantly affects him or her, unless this is necessary for the conclusion or performance of a contract or the data subject has given their consent. In any case, automated decision-making shall not concern the personal data of the data subject and the User may at any time obtain human intervention by the data controller, express their opinion and contest the decision;
- the right to withdraw consent at any time and with the same ease with which it was given, without prejudice to the lawfulness of processing based on consent given prior to withdrawal.
The data subject also has the right to lodge a complaint with the Italian Data Protection Authority, Piazza Venezia n. 11, 00187, Rome (RM), or to take appropriate legal action.
The above rights may be exercised by contacting the Data Controller at the addresses indicated.
The exercise of rights by the data subject is free of charge pursuant to Article 12 of the Regulation. However, in the event of manifestly unfounded or excessive requests, including due to their repetitiveness, the Data Controller may charge a reasonable fee, in light of the administrative costs incurred in handling the request, or refuse to comply with the request.
Please note that the Data Controller, including through designated structures, will take charge of the request and provide, without undue delay – and in any case, no later than one month after receipt of the request – information regarding the action taken in response to the request. This deadline may be extended by two months, if necessary, taking into account the complexity and number of requests.
Finally, please note that if the Data Controller has doubts about the identity of the natural person making the request, it may request further information necessary to confirm the identity of the data subject.
Changes
The Data Controller may make changes to this policy. Users are therefore invited, when accessing the Website and/or at any time, to check the updated version of the personal data protection policy, which is always available for consultation by interested parties.
CONTATTACI
Fai il prossimo passo
Vuoi capire come Verida può integrarsi con i tuoi sistemi e proteggere la tua identità digitale? Compila i campi sottostanti e mettiamoci subito al lavoro.
Privacy policy
Informativa relativa al trattamento dei dati personali ai sensi e per gli effetti del Regolamento (UE) n. 679/2016 effettuato per il tramite del presente sito internet (d’ora innanzi “il Sito”) anche mediante l’utilizzo di COOKIE
Nel rispetto del Regolamento (UE) n. 679/2016 (di seguito, anche solo, “Regolamento”) e della normativa nazionale applicabile, Onit S.p.a., Onit Sanità S.r.l., Onit Sistemi S.r.l., Onit Smart S.r.l. e Onit Operations S.r.l. ciascuna nella veste e qualità di Contitolare del trattamento (d’ora innanzi, per brevità, anche “Titolare”), intende, con la presente, informare tutti gli interessati in merito al trattamento dei dati personali che li riguardano effettuato per il tramite del Sito e dei Cookie utilizzati dal Sito, sottolineando il proprio impegno e attenzione con riferimento alla tutela dei diritti dell’interessato.
L’Informativa-Web fornisce, inoltre, indicazioni sulle modalità attraverso le quali poter gestire i cookie.
L’Informativa-Web è resa esclusivamente per il Sito e non riguarda, pertanto, altri siti, pagine o servizi online raggiungibili tramite collegamenti ipertestuali (c.d. link) eventualmente pubblicati nel Sito ma riferiti a risorse esterne al dominio.
Il Titolare si riserva il diritto di modificare l’Informativa-Web in qualsiasi momento e a sua insindacabile discrezione. Qualunque cambiamento avrà effetto dalla data di pubblicazione della versione emendata dell’Informativa-Web, sul Sito.
Maggiori e più puntuali precisazioni sulle finalità di trattamento e sulle altre informazioni utili sono fornite nelle singole informative dei vari servizi.
In ogni caso, il Titolare assicura che il trattamento dei dati personali sarà improntato ai principi di correttezza, liceità e trasparenza, di tutela della riservatezza e dei diritti dell’Interessato.
Nel momento in cui l’Utente accede al Sito e ne utilizza i servizi, conferma di aver preso visione dell’Informativa-Web.
Titolare del trattamento e dati di contatto
Denominazione: Onit S.p.a.
C.F.: 04057301006
Iscrizione Registro Imprese di FC: n. 292006
Sede legale: Via dell'Arrigoni n° 308
47522 - Cesena (FC) - Italy
email: info@onit.it
PEC: onit@pec.onit.it
Tel.: 0547 313110
Fax: 0547 318021
Per richieste relative ai trattamenti di dati personali ed all’esercizio dei diritti dell’interessato utilizzare i seguenti recapiti
email: privacy@onit.it
PEC: onit@pec.onit.it
Tel.: 0547 313110
Fax: 0547 318021
Responsabile per la Protezione dei Dati (RPD / DPO) e dati di contatto
Il Titolare ha provveduto a nominare un Responsabile per la Protezione dei Dati (RPD / DPO) che può essere contattato, per ogni evenienza concernente la protezione dei dati personali, ai seguenti recapiti: PEC: andrea.baldrati@ordineavvocatiforlicesena.eu
Tipologie di dati trattati, modalità del trattamento, finalità del trattamento, tempi di conservazione e/o criteri per determinare i tempi di conservazione, basi giuridiche
Vengono trattate le seguenti categorie di dati personali: (i) dati di navigazione; (ii) dati comunicati dall’interessato; (iii) dati acquisiti tramite cookie.
I dati vengono trattati con modalità automatizzate presso i sistemi informatici di proprietà e/o nella disponibilità del Titolare.
(i) Dati di navigazione
I sistemi informatici, gli applicativi e le procedure software preposte al funzionamento del Sito, raccolgono, nel corso del loro normale funzionamento, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Rientrano in questa categoria di dati personali: (a) indirizzo IP o nome di dominio del computer e del terminale utilizzato dall’interessato; (b) gli indirizzi in notazione URI/URL delle risorse richieste; (c) l’orario della richiesta; (d) il metodo utilizzato nel sottoporre la richiesta al server; (e) la dimensione del file ottenuto in risposta alla richiesta; (f) il codice numerico indicante lo stato della risposta data dal server; (g) eventuale motore di ricerca utilizzato per individuare il link al Sito, successivamente utilizzato per l’accesso al medesimo; (h) altri parametri relativi al sistema operativo e all’ambiente informatico utilizzato dall’interessato per accedere e navigare il Sito.
(i).1. Finalità del trattamento
Le finalità del trattamento dei dati di navigazione sub (i) sono:
(a) consentire la fruizione del Sito;
(b) controllare il corretto funzionamento del Sito e manutenzione tecnologica del Sito;
(c) accertamento di responsabilità in caso di illeciti ai danni del Titolare per il tramite del Sito o al Sito stesso;
(d) ottenere informazioni statistiche aggregate e anonime sull’uso del Sito.
(i).2. Tempi di conservazione
I dati di navigazione sub (i) non persistono per più di trenta giorni e vengono cancellati immediatamente dopo la loro aggregazione e anonimizzazione. Sono fatte salve eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria.
(i).3. Base giuridica
La base giuridica del trattamento dei dati di navigazione sub (i) è costituita dai seguenti concomitanti e/o alternativi, criteri: (A) il legittimo interesse del Titolare, nel rispetto e nei limiti di cui all’art. 6, par. 1, lett. f) del Regolamento, a garantire il corretto utilizzo del Sito e a prevenire ogni possibile illecito informatico; (B) il consenso dell’interessato ai sensi degli artt. 6, par. 1, lett. a) e, se del caso, 9, par. 2, lett. a) del Regolamento, espresso anche mediante comportamento rilevante, incluso la continuazione dell’attività di navigazione sul sito [sulla modalità di espressione del consenso mediante tale tipologia di comportamento cfr. Provv. Garante 8.5.2014, par. 1, lett. e) del dispositivo]; (C) l’esecuzione di misure precontrattuali adottate a richiesta dell’interessato o l’esecuzione di un contratto di cui l’interessato è parte, per le quali il trattamento si rende funzionalmente necessario [art. 6, par. 2, lett. b), del Regolamento], con riguardo alla fornitura del servizio di navigazione sul sito ed all’accesso ai contenuti ivi presenti, resa a titolo gratuito ove non diversamente indicato.
(ii) Dati comunicati dall’interessato
L’invio volontario da parte dell’interessato di messaggi agli indirizzi di contatto del Titolare, anche mediante l’invio di email, la compilazione di form o moduli e il loro successivo invio al Titolare, comportano l’acquisizione da parte di quest’ultimo dei dati di contatto dell’interessato oltre che dei restanti dati eventualmente comunicati dal medesimo in occasione dell’invio del messaggio (ad es. all’interno del contenuto di quest’ultimo). È fatto espresso divieto all’interessato di comunicare tramite form o moduli, dati personali di natura particolare e/o dati personali di terzi.
Resta fatto salvo che il Titolare, ove intenda acquisire dati personali per altri specifici fini, esibirà le relative informative ai sensi degli artt. 13 e 14 del Regolamento, in relazione a tali ulteriori finalità.
(ii).1. Finalità del trattamento
Il trattamento dei dati comunicati dall’interessato (A) è volto a soddisfare le necessità di comunicazione tra questi e il Titolare del trattamento, secondo le esigenze dell’interessato, eventualmente anche (B) per l’inoltro di eventuali richieste di maggiori informazioni rispetto a quelle presenti sul sito o (C) per l’avvio di trattative volte alla conclusione dei contratti di fornitura di servizi erogati dal Titolare. Ovviamente, in caso di ulteriori e più specifici trattamenti svolti tramite il Sito del Titolare, questi provvederà di volta in volta a fornire all’interessato, corrispondentemente, un’ulteriore e più specifica informativa in materia di protezione dei dati personali (ad es., in relazione ai servizi richiesti o nel caso in cui il sito contenga trattamenti specifici come ad es. l’iscrizione a newsletter o richiesta di invio di cv per specifiche posizioni di lavoro). Solamente nel caso in cui ci fosse un concreto e attuale rischio di controversia o illeciti perpetrati tramite i predetti mezzi di comunicazione, i dati potrebbero essere trattati (D) per difendere o accertare un diritto in sede giudiziaria o (E) per consentire i necessari accertamenti, anche da parte delle pubbliche autorità competenti.
(ii).2. Tempi di conservazione
I dati comunicati dall’interessato sub (ii) sono conservati per il tempo strettamente necessario a soddisfare le esigenze di comunicazione, nonché le richieste, provenienti dall’interessato, in relazione ai contenuti che saranno ivi specificati, salvo eventuali esigenze di accertamento o difesa di un diritto in sede giudiziaria, in caso di eventuale controversia (per tali ipotesi i tempi di conservazione sono quelli legati alle predette esigenze difensive ed i termini potranno tener conto di necessità di carattere probatorio, dei termini decadenziali e prescrizionali, anche decennali, nonché delle eventuali esigenze di accertamento degli illeciti, anche da parte delle competenti autorità). Resta, inoltre, fatto salvo che il Titolare potrà prevedere tempi di conservazione diversi nell’ambito delle specifiche informative in ipotesi esibite con riferimento a ulteriori particolari servizi eventualmente erogati per il tramite del Sito o ad eventuali altre finalità, in ordine alle quali procederà a fornire specifica e separata informativa in materia di protezione dei dati personali anche per ciò che concerne i tempi di conservazione.
(ii).3. Base giuridica
Il trattamento indicato sub (ii) è fondato sulle seguenti basi giuridiche, concomitanti e/o alternative in relazione alla fattispecie concreta: (A) il legittimo interesse del Titolare, nel rispetto e nei limiti di cui all’art. 6, par. 1, lett. f) del Regolamento, a consentire lo svolgimento delle attività di comunicazione inerenti allo svolgimento della propria attività di impresa ovvero, per le finalità di richiesta di maggiori informazioni o per la reazione ad eventuali illeciti perpetrati attraverso il proprio sistema informatico; (B) il consenso dell’interessato ai sensi degli artt. 6, par. 1, lett. a) e, se del caso, 9, par. 2, lett. a) del Regolamento, espresso mediante click su apposito pulsante di manifestazione del consenso presente in corrispondenza dell’informativa sulla protezione dei dati personali all’interno del form di invio del messaggio o, in ogni caso, espresso mediante comportamento rilevante, incluso l’invio consapevole e volontario della comunicazione al Titolare, mediante gli strumenti messi a disposizione sul sito nel quale è resa previamente disponibile la presente informativa; (C) l’esecuzione di misure precontrattuali adottate a richiesta dell’interessato o l’esecuzione di un contratto di cui l’interessato è parte, per le quali il trattamento si rende funzionalmente necessario [art. 6, par. 2, lett. b), del Regolamento], nel caso in cui la comunicazione trasmessa da parte dell’interessato sia volta ad instaurare, su iniziativa dell’interessato, o proseguire, i contatti necessari per giungere alla conclusione di un contratto avente ad oggetto uno o più dei servizi erogati dal Titolare del trattamento; (D) l’accertamento e/o la difesa di un diritto in sede giudiziaria o comunque in caso di controversia, ove tale esigenza si presentasse nel caso concreto in relazione alle comunicazioni inoltrate dall’interessato [art. 9, par. 2, lett. f), del Regolamento].
(iii) Dati acquisiti tramite Cookie, modalità del trattamento, finalità del trattamento, tempi di conservazione e basi giuridiche
I cookie possono definirsi (cfr. Provvedimento Cookie) come «stringhe di testo di piccole dimensioni che i siti visitati dall’utente inviano al suo terminale (solitamente al browser), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla successiva visita del medesimo utente. Nel corso della navigazione su un sito, l’utente può ricevere sul suo terminale anche cookie che vengono inviati da siti o da web server diversi (c.d. “terze parti”), sui quali possono risiedere alcuni elementi (quali, ad esempio, immagini, mappe, suoni, specifici link a pagine di altri domini) presenti sul sito che lo stesso sta visitando. I cookie, solitamente presenti nei browser degli utenti in numero molto elevato e a volte anche con caratteristiche di ampia persistenza temporale, sono usati per differenti finalità: esecuzione di autenticazioni informatiche, monitoraggio di sessioni, memorizzazione di informazioni su specifiche configurazioni riguardanti gli utenti che accedono al server, etc.».
Occorre tener conto che esistono diverse categorie di Cookie, secondo classificazioni di tipo oggettivo (cookie tecnici di sessione o di navigazione non persistenti; cookie tecnici persistenti o di funzionalità; cookie analitici con IP anonimizzato; cookie analitici senza IP anonimizzato; cookie di profilazione) e di tipo soggettivo (cookie riconducibili al titolare o gestore del sito, c.d. “editore” o “prima parte”; cookie riconducibili a soggetti diversi, c.d. di terze parti).
Nello specifico il Sito utilizza i seguenti Cookie, per le finalità e per il periodo di conservazione indicati.
[…inserire riquadro cookiebot SPECIFICO del sito nel quale si sta inserendo la presente policy…….]
Il Sito utilizza cookie tecnici, ossia cookie indispensabili per il corretto funzionamento di un sito che vengono utilizzati per gestire diversi servizi legati ai siti web (come ad esempio un login o l’accesso alle funzioni riservate nei siti). La durata dei cookie è strettamente limitata alla sessione di lavoro oppure possono avvalersi di un tempo di permanenza più lungo al fine di ricordare le scelte del visitatore. La disattivazione dei cookie strettamente necessari può compromettere l’esperienza d’uso e di navigazione del sito web.
Il Sito. include anche alcune componenti trasmesse da Google Analytics, un servizio di analisi del traffico Web fornito da Google, Inc. (“Google”). Si tratta di cookie di terze parti raccolti e gestiti in modo anonimo per monitorare e migliorare le prestazioni del sito ospite (performance cookie).
Google Analytics utilizza i “cookie” per raccogliere e analizzare in forma anonima (IP anonimizzato) le informazioni sui comportamenti di utilizzo del Sito. Tali informazioni vengono raccolte da Google Analytics, che le elabora allo scopo di redigere report per gli operatori di Onit S.p.a. riguardanti le attività sul Sito stesso. Il Sito non utilizza lo strumento di analisi di Google per monitorare o per raccogliere informazioni personali di identificazione.
L’utente può disabilitare in modo selettivo l’azione di Google Analytics installando sul proprio browser la componente di opt-out fornita da Google. Per disabilitare l’azione di Google Analytics, si rinvia al link di seguito indicato:
https://tools.google.com/dlpage/gaoptout
La disabilitazione dei cookie “terze parti” non pregiudica in alcun modo la navigabilità del Sito.
(iii).1. Come disabilitare e/o non accettare i cookie
L’interessato, in generale, ha la possibilità, in ogni momento, di impostare il proprio browser in modo da accettare tutti i Cookie, solo alcuni, oppure di rifiutarli, disabilitandone l’uso da parte del Sito.
L’interessato, inoltre, può normalmente impostare le preferenze del proprio browser in modo tale da essere avvisato ogni volta che un Cookie viene memorizzato nella memoria del suo dispositivo.
Si ricorda, infine, che al termine di ogni sessione di navigazione, l’interessato potrà in ogni caso cancellare dal proprio disco fisso, sia la cache-memory di navigazione, sia i Cookie raccolti. L’eventuale disattivazione dei Cookie da parte dell’interessato su proprio dispositivo non pregiudica né influenza in alcun modo l’interazione con il Sito.
Si forniscono di seguito i link che illustrano come disabilitare i Cookie per i browser più diffusi (per altri browser eventualmente utilizzati suggeriamo di cercare questa opzione nell’help del relativo software).
- Internet Explorer: http://windows.microsoft.com/it-IT/internet-explorer/delete-manage-cookies#ie=ie-10
- Google Chrome: https://support.google.com/chrome/answer/95647?hl=it
- Mozilla Firefox: http://support.mozilla.org/it/kb/Gestione%20dei%20cookie?redirectlocale=en-US&redirectslug=Cookies
- Opera: http://help.opera.com/Windows/10.00/it/cookies.html
- Apple Safari: http://www.apple.com/it/privacy/use-of-cookies/
Le funzionalità dei singoli Cookie possono essere disattivate anche tramite l’apposita pagina messa a disposizione dalla EDAA (European Interactive Digital Advertising Alliance) consultabile all’URL http://www.youronlinechoices.com/it/le-tue-scelte
Anche se viene revocata l’autorizzazione all’utilizzo di eventuali Cookie di terze parti, prima di tale revoca i Cookie potrebbero essere stati memorizzati sul dispositivo dell’interessato. Per motivi tecnici non è possibile cancellare tali Cookie, tuttavia il browser dell’interessato consente la loro eliminazione tra le impostazioni sulla privacy. Le opzioni del browser contengono infatti l’opzione “Cancella dati di navigazione” che può essere utilizzata per eliminare i Cookie, dati di siti e plug-in.
(iii).2. Ulteriori informazioni sui Cookie di Terza Parte
Per i cookie di terze parti installati tramite il Sito, gli obblighi di informativa e consenso gravano sulle terze parti, ma il Titolare (del Sito), quale intermediario tecnico tra queste e gli interessati (utenti del Sito), è tenuto a inserire nell´informativa “estesa” i link aggiornati alle informative e ai moduli di consenso delle terze parti stesse.
Si fornisce di seguito il link che illustra la policy privacy di Google, Terza Parte di cui vengono acquisiti cookie tecnici:
https://policies.google.com/privacy?gl=it
(iii).3. Finalità del trattamento
(a) consentire la fruizione del Sito;
(b) controllare il corretto funzionamento del Sito e manutenzione tecnologica del Sito;
(c) ottenere informazioni statistiche aggregate e anonime sull’uso del Sito.
(d) prevenire e/o contrastare eventuali illeciti informatici perpetrati utilizzando il Sito del Titolare
(iii).4. Base giuridica
La base giuridica del trattamento dei dati di cui alle finalità sub (iii).3.a. e (iii).3.b. è: (A) l’interesse legittimo del Titolare, nel rispetto e nei limiti di cui all’art. 6, par. 1, lett. f) del Regolamento, a garantire il corretto utilizzo del Sito, a migliorare il servizio di navigazione e l’interazione con l’utente e a prevenire e/o contrastare eventuali illeciti informatici perpetrati utilizzando il Sito medesimo; (B) il consenso al trattamento dei dati personali - ai sensi dell’art. 6, par. 1, lett. a) e dell’art. 9, par. 2, lett. a), del Regolamento - espresso mediante pressione di apposito pulsante o mediante altro comportamento idoneo a manifestare tale consenso, conformemente a quanto previsto nel Provvedimento del Garante in materia di Cookie, come la prosecuzione della navigazione mediante accesso ad altra area del sito o mediante selezione di un elemento in esso contenuto (ad es. cliccando su un’immagine o un link o sul predetto pulsante) o su qualunque altro suo elemento (fermo restando che è possibile negare o limitare l’uso dei cookie impostando adeguatamente il browser di navigazione o seguendo le informazioni a tal riguardo contenute nella presente informativa estesa).
L’uso dei cookie per le finalità sub (iii).3.c. non costituisce trattamento di dati personali e quindi non richiede la sussistenza di alcuna base giuridica per i cookie che trattano esclusivamente dati anonimi e dunque non personali. Ove i cookie elaborino invece dati personali rendendoli anonimi a seguito di una o più operazioni tecniche automatiche, di anonimizzazione, per ottenere successivamente statistiche aggregate e anonime sull’uso del Sito, la base giuridica è costituita dal consenso al trattamento di dati personali.
La base giuridica del trattamento dei dati di cui alla finalità sub (iii).3.d si rinviene nell’obbligo legale del Titolare di consentire i necessari accertamenti da parte dell’Autorità, qualora questa ne facesse richiesta, in particolare in caso di commissione di illeciti da parte degli utenti.
Facoltatività del conferimento dei dati personali
Il conferimento dei dati personali da parte dell’interessato – se non specificato diversamente – è facoltativo, tuttavia il loro mancato conferimento può comportare l’impossibilità o la difficoltà: per i dati sub (i) e (iii), di ottenere una corretta e integrale navigazione del Sito o di beneficiare di un migliore servizio, nelle interazioni con il Sito; per i dati sub (ii), di svolgere correttamente le comunicazioni tra interessato e Titolare e, dunque, di veder eseguite le richieste inoltrare spontaneamente dall’interessato tramite i canali di comunicazione presenti sul Sito.
Si precisa che disabilitare (o inibire il funzionamento di) Cookie di terze parti non pregiudica totalmente l’utilizzo del Sito da parte dell’interessato, ma può portare, come sopra precisato, alcune limitazioni nel suo funzionamento complessivo o nell’efficienza della navigazione.
Destinatari e categorie di destinatari dei dati personali, nonché ambito di conoscibilità dei medesimi
Per il perseguimento delle finalità descritte, i dati personali dell’interessato saranno conosciuti dai dipendenti, dal personale assimilato e dai collaboratori del Titolare, che opereranno in qualità di soggetti autorizzati al trattamento e/o responsabili del trattamento.
L’elenco completo e aggiornato dei responsabili del trattamento può essere richiesto presso la sede legale del Titolare o tramite i recapiti indicati nella presente Informativa-Web per contattarlo.
I dati personali dell’interessato potrebbero essere conosciuti, in ragione del proprio ruolo ed in esecuzione dei propri compiti, dal Responsabile della protezione dei dati (RPD/DPO) designato dal Titolare. Si precisa, infine, che i dati personali dell’Utente potranno essere messi a disposizione delle competenti autorità, laddove ne sussistano i presupposti di legge, in particolare in caso di commissione di illeciti da parte degli utenti, ove il Titolare ne venga a conoscenza, senza tuttavia che ciò implichi un obbligo generale di sorveglianza da parte del Titolare medesimo.
Nel caso in cui siano presenti cookie di terze parti, i dati tramite i medesimi trattati potrebbero essere trattati da tali terze parti, ove previsto nella presente informativa (in particolare, per la fornitura del servizio), ferma restando la facoltà dell’interessato di impedire l’uso di tali cookie mediante le impostazioni del proprio browser o nei modi sopra precisati nella presente informativa estesa [v. sopra, par. (iii).1].
Diritti dell’interessato
L’interessato potrà, alle condizioni previste dal Regolamento, esercitare i diritti sanciti dagli articoli da 15 a 21 del medesimo e, in particolare:
- il diritto di accesso ai sensi dell’articolo 15 del Regolamento, che prevede il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l’accesso ai suoi dati personali – con diritto di ottenere una copia degli stessi – e la comunicazione, tra le altre, delle seguenti informazioni: a) finalità del trattamento; b) categorie di dati personali trattati; c) destinatari cui questi sono stati o saranno comunicati; d) periodo di conservazione dei dati o i criteri utilizzati; e) diritti dell’interessato (rettifica, cancellazione dei dati personali, limitazione del trattamento e diritto di opposizione al trattamento); f) diritto di proporre un reclamo; g) diritto di ricevere informazioni sulla origine dei suoi dati personali, qualora essi non siano stati raccolti presso l’interessato; h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione ove venisse effettuata;
- il diritto di rettifica ai sensi dell’articolo 16 del Regolamento, che prevede il diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che riguardano l’Interessato e/o l’integrazione dei dati personali incompleti;
- il diritto alla cancellazione (c.d. diritto all’oblio) ai sensi dell’articolo 17 del Regolamento, che prevede il diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che riguardano l’Interessato, quando: a) i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti o altrimenti trattati; b) l’Interessato ha revocato il consenso e non sussiste alcun altro fondamento giuridico per il trattamento; c) l’Interessato si è opposto con successo al trattamento dei dati personali; d) i dati sono stati trattati illecitamente; e) i dati devono essere cancellati per adempiere un obbligo legale; f) i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1, del Regolamento. Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
- il diritto di limitazione di trattamento ai sensi dell’articolo 18 del Regolamento, che prevede il diritto di ottenere la limitazione del trattamento, quando: a) l’interessato contesta l’esattezza dei dati personali; b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; c) i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) l'interessato si è opposto al trattamento in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato;
- il diritto alla portabilità dei dati ai sensi dell’articolo 20 del Regolamento, che prevede il diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che riguardano l’Interessato forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Il diritto di ottenere, inoltre, che i dati personali siano trasmessi direttamente da Onit S.p.a. ad altro Titolare, qualora ciò sia tecnicamente fattibile;
- il diritto di opposizione ai sensi dell’articolo 21 del Regolamento, che prevede il diritto di opporsi, in qualsiasi momento, al trattamento dei dati personali che riguardano l’Interessato basati sulla condizione di legittimità del legittimo interesse, compresa la profilazione ove venisse effettuata, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
- il diritto a non essere sottoposto a un processo decisionale automatizzato ai sensi dell’articolo 22 del Regolamento, che prevede il diritto dell’interessato di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione ove venisse effettuata, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, salvo che ciò sia necessario per la conclusione o esecuzione di un contratto o l’Interessato abbia rilasciato il suo consenso. In ogni caso, un processo decisionale automatizzato non potrà riguardare i dati personali dell’Interessato e l’Utente potrà in ogni momento ottenere l'intervento umano da parte del titolare del trattamento, esprimere la propria opinione e contestare la decisione;
- il diritto di revocare il consenso prestato in ogni occasione e con la stessa facilità con cui è stato fornito, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato prima della revoca.
L’interessato ha, altresì, il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, Piazza Venezia n. 11, 00187, Roma (RM), o di adire le opportune sedi giudiziarie.
I diritti di cui sopra potranno essere esercitati, nei confronti del Titolare, contattando i contatti indicati.
L’esercizio da parte dell’interessato dei suoi diritti è gratuito ai sensi dell’articolo 12 del Regolamento. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitare un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la richiesta, o negare la soddisfazione della stessa.
Si precisa che il Titolare, anche tramite le strutture designate, provvederà a prendere carico della richiesta e a fornire senza ingiustificato ritardo – e comunque, al più tardi, entro un mese dal ricevimento della stessa – le informazioni relative all’azione intrapresa riguardo alla richiesta. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste.
Si informa, da ultimo, che qualora il Titolare nutra dubbi circa l’identità della persona fisica che presenta la richiesta, potrà richiedere ulteriori informazioni necessarie a confermare l’identità dell’interessato.
Modifiche
Il Titolare potrà apportare modifiche alla presente informativa. Si invitano pertanto gli utenti, in occasione dell’accesso al Sito e/o in qualsiasi momento, a verificare l’informativa in materia di protezione dei dati personali nella sua versione aggiornata, resa sempre disponibile per la consultazione da parte degli interessati.
The Website uses technical cookies, i.e. cookies that are essential for the proper functioning of a website and are used to manage various services related to websites (such as logging in or accessing restricted functions on websites). The duration of cookies is strictly limited to the work session, or they may have a longer duration in order to remember the visitor's choices. Disabling strictly necessary cookies may compromise the user experience and navigation of the Website.
The Website also includes some components transmitted by Google Analytics, a web traffic analysis service provided by Google, Inc. (‘Google’). These are third-party cookies collected and managed anonymously to monitor and improve the performance of the host website (performance cookies).
Google Analytics uses ‘cookies’ to collect and analyse information about the use of the Website in an anonymous form (anonymised IP). This information is collected by Google Analytics, which processes it for the purpose of compiling reports for Onit S.p.A. operators regarding activities on the Website itself. The Website does not use Google's analysis tool to monitor or collect personally identifiable information.
Users can selectively disable Google Analytics by installing the opt-out component provided by Google on their browser. To disable Google Analytics, please refer to the link below:
https://tools.google.com/dlpage/gaoptout
Disabling third-party cookies does not affect the navigability of the Website in any way.
(iii).1. How to disable and/or not accept cookies
In general, the data subject has the option, at any time, to set their browser to accept all cookies, only some cookies, or to refuse them, disabling their use by the Website.
Furthermore, the data subject can normally set their browser preferences so that they are notified each time a cookie is stored in the memory of their device.
Finally, please note that at the end of each browsing session, the data subject may in any case delete both the browsing cache memory and the cookies collected from their hard drive. Any deactivation of cookies by the data subject on their device does not affect or influence interaction with the Website in any way.
Below are links explaining how to disable cookies for the most popular browsers (for other browsers, we suggest searching for this option in the help section of the relevant software).
- Internet Explorer: http://windows.microsoft.com/it-IT/internet-explorer/delete-manage-cookies#ie=ie-10
- Google Chrome: https://support.google.com/chrome/answer/95647?hl=it
- Mozilla Firefox: http://support.mozilla.org/it/kb/Gestione%20dei%20cookie?redirectlocale=en-US&redirectslug=Cookies
- Opera: http://help.opera.com/Windows/10.00/it/cookies.html
- Apple Safari: http://www.apple.com/it/privacy/use-of-cookies/
The functions of individual cookies can also be disabled via the dedicated page provided by the EDAA (European Interactive Digital Advertising Alliance), which can be accessed at the URL http://www.youronlinechoices.com
Even if authorisation to use third-party cookies is revoked, cookies may have been stored on the data subject's device prior to such revocation. For technical reasons, it is not possible to delete these cookies, but the data subject's browser allows them to be deleted in the privacy settings. The browser options contain the option ‘Clear browsing data’, which can be used to delete cookies, website data and plug-ins.
(iii).2. Further information on Third-Party Cookies
For third-party cookies installed through the Website, the obligations of disclosure and consent are incumbent upon the third parties, but the Data Controller (of the Website), as a technical intermediary between them and the data subjects (users of the Website), is required to include in the ‘extended’ privacy policy the updated links to the privacy policies and consent forms of the third parties themselves.
Below is a link to Google's privacy policy, a third party from which technical cookies are acquired:
https://policies.google.com/privacy?gl=it
(iii).3. Purpose of processing
(a) allow the use of the Website;
(b) checking the proper functioning of the Website and technological maintenance of the Website;
(c) obtain aggregate and anonymous statistical information on the use of the Website.
(d) prevent and/or combat any computer crimes committed using the Data Controller's Website
(iii).4. Legal basis
The legal basis for the processing of data referred to in purposes (iii).3.a. and (iii).3.b. is: (A) the legitimate interest of the Data Controller, in compliance with and within the limits of Article 6(1)(f) of the Regulation, to ensure the proper use of the Website, to improve the browsing service and interaction with the user, and to prevent and/or combat any computer crimes perpetrated using the Website itself; (B) consent to the processing of personal data - pursuant to Article 6(1)(a) and Article 9(2)(a) of the Regulation - expressed by pressing the appropriate button or by other behaviour suitable for expressing such consent, in accordance with the provisions of the Garante's Decision on Cookies , such as continuing to browse by accessing another area of the site or by selecting an item contained therein (e.g. by clicking on an image or link or on the aforementioned button) or on any other item (it being understood that it is possible to refuse or limit the use of cookies by setting the browser appropriately or by following the information contained in this extended policy).
The use of cookies for the purposes under (iii).3.c. does not constitute processing of personal data and therefore does not require any legal basis for cookies that process exclusively anonymous and therefore non-personal data. Where cookies process personal data by making it anonymous following one or more automatic technical anonymisation operations, in order to subsequently obtain aggregate and anonymous statistics on the use of the Website, the legal basis is consent to the processing of personal data.
The legal basis for the processing of data referred to in purpose (iii).3.d is the legal obligation of the Data Controller to allow the necessary investigations by the Authority, if the latter so requests, in particular in the event of unlawful acts committed by users.
Optional provision of personal data
The provision of personal data by the data subject – unless otherwise specified – is optional, however failure to provide such data may make it impossible or difficult: for data under (i) and (iii), to navigate the Website correctly and fully or to benefit from a better service when interacting with the Website; for data under (ii), to correctly carry out communications between the data subject and the Data Controller and, therefore, to see requests spontaneously submitted by the data subject through the communication channels on the Website carried out.
Please note that disabling (or inhibiting the functioning of) third-party cookies does not affect the use of the Website by the data subject, but may lead, as specified above, to some limitations in its overall functioning or in the efficiency of navigation.
Recipients and categories of recipients of personal data, as well as the scope of their knowledge
For the purposes described above, the personal data of the data subject will be disclosed to employees, similar personnel and collaborators of the Data Controller, who will act as authorised data processors and/or data controllers.
The complete and updated list of data processors can be requested from the Data Controller's registered office or via the contact details provided in this Web Policy.
The personal data of the data subject may be known, due to their role and in the performance of their duties, by the Data Protection Officer (DPO) appointed by the Data Controller. Finally, it should be noted that the User's personal data may be made available to the competent authorities, where the legal requirements are met, in particular in the event of illegal acts committed by users, where the Data Controller becomes aware of them, without this implying a general obligation of surveillance on the part of the Data Controller.
In the event that third-party cookies are present, the data processed through them may be processed by such third parties, where provided for in this policy (in particular, for the provision of the service), without prejudice to the data subject's right to prevent the use of such cookies through their browser settings or in the manner specified above in this extended policy [see above, paragraph (iii).1].
Rights of the data subject
The data subject may, under the conditions laid down in the Regulation, exercise the rights set out in Articles 15 to 21 thereof and, in particular:
- the right of access pursuant to Article 15 of the Regulation, which provides for the right to obtain confirmation as to whether or not personal data concerning him or her are being processed and, where that is the case, to obtain access to his or her personal data – with the right to obtain a copy thereof – and the communication, among other things, of the following information: a) the purposes of the processing; b) the categories of personal data concerned; c) recipients to whom the data have been or will be disclosed; d) the period for which the data will be stored or the criteria used to determine that period; e) the rights of the data subject (rectification, erasure of personal data, restriction of processing and the right to object to processing); f) the right to lodge a complaint; g) the right to receive information on the origin of their personal data, where these have not been collected from the data subject; h) the existence of automated decision-making, including profiling, where this is carried out;
- the right to rectification pursuant to Article 16 of the Regulation, which provides for the right to obtain, without undue delay, the rectification of inaccurate personal data concerning the Data Subject and/or the integration of incomplete personal data;
- the right to erasure (known as the right to be forgotten) pursuant to Article 17 of the Regulation, which provides for the right to obtain, without undue delay, the erasure of personal data concerning the Data Subject, when: a) the data are no longer necessary in relation to the purposes for which they were collected or otherwise processed; b) the data subject has withdrawn consent and there is no other legal basis for the processing; c) the data subject has successfully objected to the processing of personal data; d) the data has been processed unlawfully; e) the data must be erased to comply with a legal obligation; f) the personal data has been collected in relation to the offer of information society services referred to in Article 8(1) of the Regulation. The right to erasure does not apply to the extent that processing is necessary for compliance with a legal obligation or for the performance of a task carried out in the public interest or for the establishment, exercise or defence of legal claims;
- the right to restriction of processing pursuant to Article 18 of the Regulation, which provides for the right to obtain restriction of processing when: a) the accuracy of the personal data is contested by the data subject; b) the processing is unlawful and the data subject opposes the erasure of the personal data and requests the restriction of their use instead; c) the personal data are required by the data subject for the establishment, exercise or defence of legal claims; d) the data subject has objected to processing pending verification of whether the legitimate grounds of the controller override those of the data subject;
- the right to data portability pursuant to Article 20 of the Regulation, which provides for the right to receive, in a structured, commonly used and machine-readable format, personal data concerning the Data Subject provided to the Data Controller and the right to transmit them to another data controller without hindrance, where the processing is based on consent and is carried out by automated means. The right to obtain, in addition, that personal data be transmitted directly from Onit S.p.A. to another Data Controller, where technically feasible;
- the right to object pursuant to Article 21 of the Regulation, which provides for the right to object, at any time, to the processing of personal data concerning the Data Subject based on the condition of legitimacy of legitimate interest, including profiling where carried out, unless there are legitimate reasons for the Data Controller to continue processing that prevail over the interests, rights and freedoms of the Data Subject or for the establishment, exercise or defence of a right in court;
- the right not to be subject to automated decision-making pursuant to Article 22 of the Regulation, which provides for the right of the data subject not to be subject to a decision based solely on automated processing, including profiling where it is carried out, which produces legal effects concerning him or her or similarly significantly affects him or her, unless this is necessary for the conclusion or performance of a contract or the data subject has given their consent. In any case, automated decision-making shall not concern the personal data of the data subject and the User may at any time obtain human intervention by the data controller, express their opinion and contest the decision;
- the right to withdraw consent at any time and with the same ease with which it was given, without prejudice to the lawfulness of processing based on consent given prior to withdrawal.
The data subject also has the right to lodge a complaint with the Italian Data Protection Authority, Piazza Venezia n. 11, 00187, Rome (RM), or to take appropriate legal action.
The above rights may be exercised by contacting the Data Controller at the addresses indicated.
The exercise of rights by the data subject is free of charge pursuant to Article 12 of the Regulation. However, in the event of manifestly unfounded or excessive requests, including due to their repetitiveness, the Data Controller may charge a reasonable fee, in light of the administrative costs incurred in handling the request, or refuse to comply with the request.
Please note that the Data Controller, including through designated structures, will take charge of the request and provide, without undue delay – and in any case, no later than one month after receipt of the request – information regarding the action taken in response to the request. This deadline may be extended by two months, if necessary, taking into account the complexity and number of requests.
Finally, please note that if the Data Controller has doubts about the identity of the natural person making the request, it may request further information necessary to confirm the identity of the data subject.
Changes
The Data Controller may make changes to this policy. Users are therefore invited, when accessing the Website and/or at any time, to check the updated version of the personal data protection policy, which is always available for consultation by interested parties.
CONTATTACI
Fai il prossimo passo
Vuoi capire come Verida può integrarsi con i tuoi sistemi e proteggere la tua identità digitale? Compila i campi sottostanti e mettiamoci subito al lavoro.
Privacy policy
Information regarding the processing of personal data pursuant to and for the purposes of Regulation (EU) 679/2016 carried out through this website (hereinafter referred to as ‘the Website’) including through the use of COOKIES.
In compliance with Regulation (EU) No. 679/2016 (hereinafter also referred to as the ‘Regulation’) and applicable national legislation, Onit S.p.a., Onit Sanità S.r.l., Onit Sistemi S.r.l., Onit Smart S.r.l. and Onit Operations S.r.l., each in their capacity as Joint Controllers (hereinafter also referred to as ‘Controllers’ for brevity), hereby intend to inform data subjects about the processing of their personal data carried out through the Website and the Cookies used by the Website, emphasising its commitment and attention with regard to the protection of the rights of the data subject.
The Web Policy also provides information on how to manage cookies.
The Web Policy is provided exclusively for the Website and therefore does not apply to other websites, pages or online services accessible via hypertext links (so-called links) that may be published on the Website but which refer to resources outside the domain.
The Data Controller reserves the right to modify the Web Policy at any time and at its sole discretion. Any changes will take effect from the date of publication of the amended version of the Web Policy on the Website.
More detailed information on the purposes of processing and other useful information is provided in the individual policies for the various services.
In any case, the Data Controller ensures that the processing of personal data will be based on principles of correctness, lawfulness and transparency, protection of confidentiality and the rights of the Data Subject.
When the User accesses the Website and uses its services, they confirm that they have read the Web Policy.
Data controller and contact details:
Company Name: Onit S.p.A.
C. F.: 04057301006
Registration in the Forlì-Cesena (FC) Companies Register n. 292006
Legal head office: Via dell'Arrigoni n° 308 - 47522 - Cesena (FC) - Italy
email: onit@onit.it
Certified email: onit@pec.onit.it
Tel.: +39 0547 313110
Fax: +39 0547 318021
For requests regarding the processing of personal data and the exercise of the rights of the data subject, please use the following contact details
email: privacy@onit.it
Certified email: onit@pec.onit.it
Tel.: +39 0547 313110
Fax: +39 0547 318021
Data Protection Officer (DPO) and contact details
The Data Controller has appointed a Data Protection Officer (DPO) who can be contacted for any matter concerning the protection of personal data at the following address : PEC: andrea.baldrati@ordineavvocatiforlicesena.eu
Types of data processed, methods of processing, purposes of processing, storage times and/or criteria for determining storage times, legal bases
The following categories of personal data are processed: (i) browsing data; (ii) data provided by the data subject; (iii) data acquired through cookies.
The data is processed using automated methods on the computer systems owned and/or available to the Data Controller.
(i) Browsing data
The computer systems, applications and software procedures used to operate the Website collect, during their normal operation, some personal data whose transmission is implicit in the use of Internet communication protocols.
This category of personal data includes: (a) the IP address or domain name of the computer and terminal used by the data subject; (b) the URI/URL addresses of the resources requested; (c) the time of the request; (d) the method used to submit the request to the server; (e) the size of the file obtained in response to the request; (f) the numerical code indicating the status of the response given by the server; (g) any search engine used to locate the link to the Site, subsequently used to access it; (h) other parameters relating to the operating system and IT environment used by the data subject to access and browse the Site.
(i). 1. Purpose of processing
The purposes of processing the browsing data under (i) are:
(a) to enable use of the Website;
(b) to check the correct functioning of the Website and technological maintenance of the Website;
(c) to ascertain responsibility in the event of offences against the Data Controller through the Website or the Website itself;
(d) to obtain aggregate and anonymous statistical information on the use of the Website.
(i).2. Storage times
Browsing data under (i) do not persist for more than thirty days and are deleted immediately after aggregation and anonymisation. This is without prejudice to any need for investigation of crimes by the judicial authorities.
(i).3. Legal basis
The legal basis for the processing of navigation data under (i) consists of the following concurrent and/or alternative criteria: (A) the legitimate interest of the Data Controller, in compliance with and within the limits of Article 6(1)(f) of the Regulation, to ensure the proper use of the Website and to prevent any possible computer crime; (B) the consent of the data subject pursuant to Articles 6(1)(a) and, where applicable, 9(2)(a) of the Regulation, also expressed through relevant behaviour, including the continuation of browsing activity on the Website [On the method of expressing consent through this type of behaviour, see Decision of the Italian Authority 8.5.2014, paragraph 1, letter e) of the ruling]; (C) the performance of pre-contractual measures taken at the request of the data subject or the performance of a contract to which the data subject is party, for which processing is functionally necessary [Article 6(2)(b) of the Regulation], with regard to the provision of the navigation service on the Website and access to the content therein, provided free of charge unless otherwise indicated.
(ii) Data provided by the data subject
The voluntary sending of messages by the data subject to the contact addresses of the Data Controller, including by email, the completion of forms or questionnaires and their subsequent submission to the Data Controller, will result in the acquisition by the latter of the contact details of the data subject as well as any other data that may be communicated by the data subject when sending the message (e.g. within the content of the message). The data subject is expressly prohibited from communicating personal data of a particular nature and/or personal data of third parties via forms or modules.
It remains understood that if the Data Controller intends to acquire personal data for other specific purposes, it will provide the relevant information notices pursuant to Articles 13 and 14 of the Regulation in relation to such additional purposes.
(ii).1. Purpose of processing
The processing of data communicated by the data subject (A) is aimed at satisfying the communication needs between the data subject and the Data Controller, according to the data subject's requirements, possibly also (B) for the forwarding of any requests for further information beyond that provided on the Website or (C) for the initiation of negotiations aimed at concluding contracts for the provision of services provided by the Data Controller. Obviously, in the event of further and more specific processing carried out through the Data Controller's Website, the Data Controller will provide the data subject with further and more specific information on the protection of personal data on a case-by-case basis (e.g., in relation to the services requested or if the Website contains specific processing such as newsletter subscriptions or requests to send CVs for specific job positions). Only in the event of a concrete and current risk of dispute or unlawful acts perpetrated through the aforementioned means of communication may the data be processed (D) to defend or ascertain a right in court or (E) to allow the necessary investigations, including by the competent public authorities.
(ii).2. Storage times
The data communicated by the data subject under (ii) are retained for the time strictly necessary to meet communication requirements, as well as requests from the data subject in relation to the content specified therein, except for any requirements to ascertain or defend a right in court, in the event of a dispute (in such cases, the retention periods are those related to the aforementioned defensive requirements and the terms may take into account the need for evidence, limitation periods and statutes of limitations, including those lasting ten years, as well as any requirements to ascertain illegalities, including by the competent authorities). Furthermore, it remains understood that the Data Controller may provide for different retention periods in the specific information notices provided with reference to additional specific services that may be provided through the Website or for any other purposes, in relation to which it will provide specific and separate information on the protection of personal data, including with regard to retention periods.
(ii).3. Legal basis
The processing indicated under (ii) is based on the following legal bases, which are concurrent and/or alternative in relation to the specific case: (A) the legitimate interest of the Data Controller, in compliance with and within the limits set out in Article 6(1)(f) of the Regulation, to allow the performance of communication activities related to the conduct of its business or, for the purposes of requesting further information or responding to any illegal acts perpetrated through its IT system; (B) the consent of the data subject pursuant to Articles 6(1)(a) and, where applicable, 9(2)(a) of the Regulation, expressed by clicking on the appropriate consent button in correspondence of the information on the protection of personal data within the message submission form or, in any case, expressed by relevant behaviour, including the conscious and voluntary sending of the communication to the Data Controller, using the tools made available on the Website where this information is made available in advance; (C) the implementation of pre-contractual measures taken at the request of the data subject or the performance of a contract to which the data subject is party, for which processing is functionally necessary [Article 6(2)(b) of the Regulation], in the event that the communication sent by the data subject is aimed at establishing, on the initiative of the data subject, or continuing the contacts necessary to conclude a contract concerning one or more of the services provided by the Data Controller; (D) the establishment and/or defence of a right in court or in any case of dispute, where such a need arises in the specific case in relation to communications forwarded by the data subject [Art. 9 (2)(f) of the Regulation].
(iii) Data acquired through cookies, processing methods, purposes of processing, storage times and legal bases
Cookies can be defined (see Cookie Decision) as «small text strings that the sites visited by the user send to their terminal (usually to the browser), where they are stored before being re-transmitted to the same sites on the next visit by the same user. While browsing a website, the user may also receive cookies on their terminal that are sent from different websites or web servers (so-called ‘third parties’), on which certain elements (such as images, maps, sounds, specific links to pages of other domains) present on the website they are visiting may reside. Cookies, which are usually present in large numbers in users' browsers and sometimes even with long-lasting characteristics, are used for different purposes: performing computer authentication, monitoring sessions, storing information on specific configurations concerning users accessing the server, etc».
It should be noted that there are different categories of cookies, according to objective classifications (technical session or non-persistent browsing cookies; persistent or functional technical cookies; analytical cookies with anonymised IP
addresses; analytical cookies without anonymised IP addresses; profiling cookies) and subjective classifications (cookies attributable to the owner or operator of the Website, known as the “publisher” or “first party”; cookies attributable to different parties, known as third parties).
Specifically, the Website uses the following Cookies, for the purposes and retention periods indicated.
The Website uses technical cookies, i.e. cookies that are essential for the proper functioning of a website and are used to manage various services related to websites (such as logging in or accessing restricted functions on websites). The duration of cookies is strictly limited to the work session, or they may have a longer duration in order to remember the visitor's choices. Disabling strictly necessary cookies may compromise the user experience and navigation of the Website.
The Website also includes some components transmitted by Google Analytics, a web traffic analysis service provided by Google, Inc. (‘Google’). These are third-party cookies collected and managed anonymously to monitor and improve the performance of the host website (performance cookies).
Google Analytics uses ‘cookies’ to collect and analyse information about the use of the Website in an anonymous form (anonymised IP). This information is collected by Google Analytics, which processes it for the purpose of compiling reports for Onit S.p.A. operators regarding activities on the Website itself. The Website does not use Google's analysis tool to monitor or collect personally identifiable information.
Users can selectively disable Google Analytics by installing the opt-out component provided by Google on their browser. To disable Google Analytics, please refer to the link below:
https://tools.google.com/dlpage/gaoptout
Disabling third-party cookies does not affect the navigability of the Website in any way.
(iii).1. How to disable and/or not accept cookies
In general, the data subject has the option, at any time, to set their browser to accept all cookies, only some cookies, or to refuse them, disabling their use by the Website.
Furthermore, the data subject can normally set their browser preferences so that they are notified each time a cookie is stored in the memory of their device.
Finally, please note that at the end of each browsing session, the data subject may in any case delete both the browsing cache memory and the cookies collected from their hard drive. Any deactivation of cookies by the data subject on their device does not affect or influence interaction with the Website in any way.
Below are links explaining how to disable cookies for the most popular browsers (for other browsers, we suggest searching for this option in the help section of the relevant software).
- Internet Explorer: http://windows.microsoft.com/it-IT/internet-explorer/delete-manage-cookies#ie=ie-10
- Google Chrome: https://support.google.com/chrome/answer/95647?hl=it
- Mozilla Firefox: http://support.mozilla.org/it/kb/Gestione%20dei%20cookie?redirectlocale=en-US&redirectslug=Cookies
- Opera: http://help.opera.com/Windows/10.00/it/cookies.html
- Apple Safari: http://www.apple.com/it/privacy/use-of-cookies/
The functions of individual cookies can also be disabled via the dedicated page provided by the EDAA (European Interactive Digital Advertising Alliance), which can be accessed at the URL http://www.youronlinechoices.com
Even if authorisation to use third-party cookies is revoked, cookies may have been stored on the data subject's device prior to such revocation. For technical reasons, it is not possible to delete these cookies, but the data subject's browser allows them to be deleted in the privacy settings. The browser options contain the option ‘Clear browsing data’, which can be used to delete cookies, website data and plug-ins.
(iii).2. Further information on Third-Party Cookies
For third-party cookies installed through the Website, the obligations of disclosure and consent are incumbent upon the third parties, but the Data Controller (of the Website), as a technical intermediary between them and the data subjects (users of the Website), is required to include in the ‘extended’ privacy policy the updated links to the privacy policies and consent forms of the third parties themselves.
Below is a link to Google's privacy policy, a third party from which technical cookies are acquired:
https://policies.google.com/privacy?gl=it
(iii).3. Purpose of processing
(a) allow the use of the Website;
(b) checking the proper functioning of the Website and technological maintenance of the Website;
(c) obtain aggregate and anonymous statistical information on the use of the Website.
(d) prevent and/or combat any computer crimes committed using the Data Controller's Website
(iii).4. Legal basis
The legal basis for the processing of data referred to in purposes (iii).3.a. and (iii).3.b. is: (A) the legitimate interest of the Data Controller, in compliance with and within the limits of Article 6(1)(f) of the Regulation, to ensure the proper use of the Website, to improve the browsing service and interaction with the user, and to prevent and/or combat any computer crimes perpetrated using the Website itself; (B) consent to the processing of personal data - pursuant to Article 6(1)(a) and Article 9(2)(a) of the Regulation - expressed by pressing the appropriate button or by other behaviour suitable for expressing such consent, in accordance with the provisions of the Garante's Decision on Cookies , such as continuing to browse by accessing another area of the site or by selecting an item contained therein (e.g. by clicking on an image or link or on the aforementioned button) or on any other item (it being understood that it is possible to refuse or limit the use of cookies by setting the browser appropriately or by following the information contained in this extended policy).
The use of cookies for the purposes under (iii).3.c. does not constitute processing of personal data and therefore does not require any legal basis for cookies that process exclusively anonymous and therefore non-personal data. Where cookies process personal data by making it anonymous following one or more automatic technical anonymisation operations, in order to subsequently obtain aggregate and anonymous statistics on the use of the Website, the legal basis is consent to the processing of personal data.
The legal basis for the processing of data referred to in purpose (iii).3.d is the legal obligation of the Data Controller to allow the necessary investigations by the Authority, if the latter so requests, in particular in the event of unlawful acts committed by users.
Optional provision of personal data
The provision of personal data by the data subject – unless otherwise specified – is optional, however failure to provide such data may make it impossible or difficult: for data under (i) and (iii), to navigate the Website correctly and fully or to benefit from a better service when interacting with the Website; for data under (ii), to correctly carry out communications between the data subject and the Data Controller and, therefore, to see requests spontaneously submitted by the data subject through the communication channels on the Website carried out.
Please note that disabling (or inhibiting the functioning of) third-party cookies does not affect the use of the Website by the data subject, but may lead, as specified above, to some limitations in its overall functioning or in the efficiency of navigation.
Recipients and categories of recipients of personal data, as well as the scope of their knowledge
For the purposes described above, the personal data of the data subject will be disclosed to employees, similar personnel and collaborators of the Data Controller, who will act as authorised data processors and/or data controllers.
The complete and updated list of data processors can be requested from the Data Controller's registered office or via the contact details provided in this Web Policy.
The personal data of the data subject may be known, due to their role and in the performance of their duties, by the Data Protection Officer (DPO) appointed by the Data Controller. Finally, it should be noted that the User's personal data may be made available to the competent authorities, where the legal requirements are met, in particular in the event of illegal acts committed by users, where the Data Controller becomes aware of them, without this implying a general obligation of surveillance on the part of the Data Controller.
In the event that third-party cookies are present, the data processed through them may be processed by such third parties, where provided for in this policy (in particular, for the provision of the service), without prejudice to the data subject's right to prevent the use of such cookies through their browser settings or in the manner specified above in this extended policy [see above, paragraph (iii).1].
Rights of the data subject
The data subject may, under the conditions laid down in the Regulation, exercise the rights set out in Articles 15 to 21 thereof and, in particular:
- the right of access pursuant to Article 15 of the Regulation, which provides for the right to obtain confirmation as to whether or not personal data concerning him or her are being processed and, where that is the case, to obtain access to his or her personal data – with the right to obtain a copy thereof – and the communication, among other things, of the following information: a) the purposes of the processing; b) the categories of personal data concerned; c) recipients to whom the data have been or will be disclosed; d) the period for which the data will be stored or the criteria used to determine that period; e) the rights of the data subject (rectification, erasure of personal data, restriction of processing and the right to object to processing); f) the right to lodge a complaint; g) the right to receive information on the origin of their personal data, where these have not been collected from the data subject; h) the existence of automated decision-making, including profiling, where this is carried out;
- the right to rectification pursuant to Article 16 of the Regulation, which provides for the right to obtain, without undue delay, the rectification of inaccurate personal data concerning the Data Subject and/or the integration of incomplete personal data;
- the right to erasure (known as the right to be forgotten) pursuant to Article 17 of the Regulation, which provides for the right to obtain, without undue delay, the erasure of personal data concerning the Data Subject, when: a) the data are no longer necessary in relation to the purposes for which they were collected or otherwise processed; b) the data subject has withdrawn consent and there is no other legal basis for the processing; c) the data subject has successfully objected to the processing of personal data; d) the data has been processed unlawfully; e) the data must be erased to comply with a legal obligation; f) the personal data has been collected in relation to the offer of information society services referred to in Article 8(1) of the Regulation. The right to erasure does not apply to the extent that processing is necessary for compliance with a legal obligation or for the performance of a task carried out in the public interest or for the establishment, exercise or defence of legal claims;
- the right to restriction of processing pursuant to Article 18 of the Regulation, which provides for the right to obtain restriction of processing when: a) the accuracy of the personal data is contested by the data subject; b) the processing is unlawful and the data subject opposes the erasure of the personal data and requests the restriction of their use instead; c) the personal data are required by the data subject for the establishment, exercise or defence of legal claims; d) the data subject has objected to processing pending verification of whether the legitimate grounds of the controller override those of the data subject;
- the right to data portability pursuant to Article 20 of the Regulation, which provides for the right to receive, in a structured, commonly used and machine-readable format, personal data concerning the Data Subject provided to the Data Controller and the right to transmit them to another data controller without hindrance, where the processing is based on consent and is carried out by automated means. The right to obtain, in addition, that personal data be transmitted directly from Onit S.p.A. to another Data Controller, where technically feasible;
- the right to object pursuant to Article 21 of the Regulation, which provides for the right to object, at any time, to the processing of personal data concerning the Data Subject based on the condition of legitimacy of legitimate interest, including profiling where carried out, unless there are legitimate reasons for the Data Controller to continue processing that prevail over the interests, rights and freedoms of the Data Subject or for the establishment, exercise or defence of a right in court;
- the right not to be subject to automated decision-making pursuant to Article 22 of the Regulation, which provides for the right of the data subject not to be subject to a decision based solely on automated processing, including profiling where it is carried out, which produces legal effects concerning him or her or similarly significantly affects him or her, unless this is necessary for the conclusion or performance of a contract or the data subject has given their consent. In any case, automated decision-making shall not concern the personal data of the data subject and the User may at any time obtain human intervention by the data controller, express their opinion and contest the decision;
- the right to withdraw consent at any time and with the same ease with which it was given, without prejudice to the lawfulness of processing based on consent given prior to withdrawal.
The data subject also has the right to lodge a complaint with the Italian Data Protection Authority, Piazza Venezia n. 11, 00187, Rome (RM), or to take appropriate legal action.
The above rights may be exercised by contacting the Data Controller at the addresses indicated.
The exercise of rights by the data subject is free of charge pursuant to Article 12 of the Regulation. However, in the event of manifestly unfounded or excessive requests, including due to their repetitiveness, the Data Controller may charge a reasonable fee, in light of the administrative costs incurred in handling the request, or refuse to comply with the request.
Please note that the Data Controller, including through designated structures, will take charge of the request and provide, without undue delay – and in any case, no later than one month after receipt of the request – information regarding the action taken in response to the request. This deadline may be extended by two months, if necessary, taking into account the complexity and number of requests.
Finally, please note that if the Data Controller has doubts about the identity of the natural person making the request, it may request further information necessary to confirm the identity of the data subject.
Changes
The Data Controller may make changes to this policy. Users are therefore invited, when accessing the Website and/or at any time, to check the updated version of the personal data protection policy, which is always available for consultation by interested parties.
CONTATTACI
Fai il prossimo passo
Vuoi capire come Verida può integrarsi con i tuoi sistemi e proteggere la tua identità digitale? Compila i campi sottostanti e mettiamoci subito al lavoro.