Privacy Policy - Sguang Informatica Srl

Informativa rilasciata agli Utenti del sito ai sensi dell’art. 13 del Regolamento Europeo n. 679/2016

Attraverso la presente informativa si intendono descrivere le modalità attraverso cui la società Sguang Informatica srl, in qualità di titolare del trattamento, gestisce il trattamento dei dati personali degli utenti che si collegano al sito www.sguanginformatica.com (sin d’ora anche sito), dei clienti e dei potenziali clienti del titolare, dei suoi fornitori e dei candiati.

La suddetta informativa viene resa ai sensi dell’art. 13 del Regolamento UE 679/2016 (Regolamento Generale sulla protezione dei dati - GDPR); essa è conforme anche alla raccomandazione n. 2/2001 che le autorità europee per la protezione dei dati personali, riunite nel Gruppo istituito dall’art. 29 della direttiva 95/46/CE, hanno adottato il 17 maggio 2001 per individuare alcuni requisiti minimi per la raccolta di dati personali online, e, in particolare, le modalità i tempi, la natura, delle informazioni che i titolari del trattamento devono fornire agli utenti quando questi si collegano a pagine web.

Il presente documento fa riferimento esclusivo al SITO www.sguanginformatica.com e dunque non si estende ad altri siti web che potrebbero essere consultati dagli utenti attraverso la stessa.

Si raccomanda un’attenta lettura della presente informativa prima di procedere alla navigazione sul SITO e/o al conferimento dei propri dati personali nell’apposito form della sezione “contatti”.

1 - CHI È IL TITOLARE DEL TRATTAMENTO?

La Sguang Informatica srl – società che opera nel settore ICT, principalmente nel commercio al dettaglio di computer, software e attrezzature per ufficio e nella attività connesse di manutenzione – con sede legale a Via Valle Grana 2B Bernezzo 12010 (CN) e partita iva 03410750040 è il titolare del trattamento (di seguito anche la “società” o “SGUANG”).

2 - QUALI DATI PERSONALI TRATTIAMO?

A seconda del tipo di rapporto, la società può raccogliere diverse tipologie di dati personali. Per dato personale s’intende, ai sensi dell’art. 4 del Regolamento UE n. 679/2016 (o “GDPR”), qualsiasi tipo di informazione relativa ad una persona fisica identificata o identificabile.

2.1. Attraverso l’utilizzo e l’interazione con il SITO la società raccoglie diverse tipologie di dati personali dell’interessato. Si precisa che SGUANG tratterà i dati personali in maniera diversificata a seconda che l’utente stia semplicemente navigando sul sito o acceda alle complete funzionalità della SITO creando un proprio account.

Di seguito vengono indicati nello specifico i dati trattati da SGUANG attraverso il SITO:

Dati che vengono forniti dall’utente durante l’acquisto di un prodotto tramite il servizio di e-commerce presente suo sito. L’acquisto di un prodotto tramite l’e-commerce presente sul sito comporta la fornitura dei dati personali necessari per evadere la richiesta e procedere alla fatturazione, al pagamento ed alla spedizione personali (ossia il nome, il cognome, data di nascita, l’indirizzo e-mail, codice fiscale, partita iva, indirizzo di consegna e di domicilio, dati richiesti dal sistema di pagamento scelto dal cliente per eseguire la transazione).
Dati che vengono forniti dall’utente per richiedere informazioni. L’utente che desidera richiedere informazioni sui prodotti fornisce al titolare il proprio indirizzo mail nel form dedicato presente nella sezione del sito “contatti”.

Ricordiamo che la società tratterà questi dati ritenendo che essi siano riferiti all’utente che li ha inseriti. Pertanto in questo caso l’Utente conferisce la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento che dovesse pervenire a SGUANG da parte di soggetti terzi i cui dati personali sono stati trattati in maniera non conforme alla normativa vigente.

· Dati di navigazione sul SITO. Con tale termine si fa riferimento a quei dati personali che vengono raccolti dal sistema informatico del sito e la cui trasmissione è implicita nell’uso dei protocolli di comunicazione della rete internet. Si tratta di dati relativi all’utilizzo del sito e alla navigazione che, seppur raccolti per essere non associati all’Utente, potrebbero permettere - al ricorrere di determinate circostanze - una sua identificazione attraverso particolari elaborazioni con dati detenuti da terze parti. A titolo esemplificativo e non esaustivo, si tratta di:

▪ gli indirizzi IP, i nomi a dominio, i dati di navigazione ed ogni altro dato che riguarda l’interazione dell’Utente con la SITO;

▪ gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'Utente i dati relativi ai dispositivi e/o ai computer utilizzati dall’Utente per accedere alla SITO, inclusi il tipo di browser, codice univoco del dispositivo, la lingua, il sistema operativo, la pagina web di riferimento;

▪ nome dell'internet service provider (ISP);

● Cookie: Per quanto riguarda le specifiche finalità e modalità di trattamento dei cookie si prega di prendere visione della relativa informativa presente sul sito al seguente link.

2.2. Per quanto riguarda i clienti ed i fornitori del titolare, verranno trattati i dati identificativi e di contatto (nome, cognome, indirizzo di residenza, indirizzo mail e contatto telefonico), necessari per l’esecuzione dei rapporti e gli adempimenti connessi.

2.3. Dati che vengono forniti spontaneamente dall’interessato attraverso l’invio per email del proprio curriculum vitae. Si tratta di quelle informazioni personali (ossia il nome, il cognome, l’indirizzo e-mail, il numero di telefono, informazioni professionali e lavorative, informazioni di natura sensibile, come l’iscrizione nelle liste previste dalla l. 68/99) che l’interessato dichiara nel proprio curriculum vitae. Ricordiamo che la società tratterà questi dati ritenendo che essi siano riferiti all’interessato che li ha inseriti. Pertanto, in questo caso, lo stesso conferisce la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento che dovesse pervenire alla società da parte di soggetti terzi i cui dati personali sono stati trattati in maniera non conforme alla normativa vigente.

3 - PER QUALI FINALITÀ TRATTEREMO I SUOI DATI?

3.1. I dati raccolti dal SITO sono utilizzati per le seguenti finalità:

1. corretta esecuzione dei servizi presenti sul SITO così come espressamente indicati nelle condizioni d’uso;

2. evasione degli ordini effettuati tramite lo shop on-line;

3. invio di comunicazioni commerciali relativamente ai prodotti del titolare;

4. evasione delle richieste di informazione;

5. monitoraggio ed analisi su dati aggregati o anonimi volta a verificare il traffico e l’uso dell’infrastruttura informatica per il miglioramento delle prestazioni e funzionalità del sistema nonché per la risoluzione di eventuali problemi;

6. adempimento degli obblighi di legge a cui siamo soggetti;

7. accertamento, esercizio ovvero difesa di un diritto o di una pretesa legale.

3.2. Per la corretta esecuzione dei rapporti con i clienti ed i fornitori, i dati personali saranno trattati esclusivamente per le seguenti finalità:

1. corretta e completa esecuzione delle prestazioni;

2. assolvimento degli obblighi di legge cui è soggetto il titolare, anche nei confronti dell’amministrazione finanziaria;

3. accertamento, esercizio ovvero difesa di un diritto o pretesa legale.

3.3. I dati forniti dai candidati verranno trattati dal titolare esclusivamente per valutare la candidatura e la possibilità di instaurare un rapporto di lavoro o di collaborazione.

4 - SU QUALI BASI GIURIDICHE E CONDIZIONI DI ESENZIONE TRATTEREMO I SUOI DATI?

Il trattamento dei dati personali per perseguire le finalità sopra indicate può essere validamente effettuato quando è presente una delle basi giuridiche previste dall’art. 6, paragrafo 1, del GDPR

- lett. b): esecuzione di un contratto o di misure precontrattuali;

- lett. c): adempimento di un obbligo legale cui siamo soggetti;

- lett. f): interesse legittimo del titolare. Conformemente a quanto disposto dal GDPR e dai suoi “considerando”, l’interesse legittimo costituisce una valida base giuridica ogni qual volta l’interessato può ragionevolmente aspettarsi un determinato trattamento, senza che questo pregiudichi i suoi diritti e le sue libertà riconosciute dal GDPR. Sulla base dell’art. 13, paragrafo 1, lettera d), i legittimi interessi perseguiti dal titolare sono rappresentati

● nell’indicazione, tramite mail, all’interessato di prodotti di suo interesse sulla base degli acquisti effettuati, anche in base all’articolo 130 IV° comma del d.lgs. n. 196/2003. In ogni caso, l’interessato può decidere di non riceverle più attraverso una manifestazione di dissenso da inviare al seguente indirizzo info@sguanginformatica.com;

e/o la condizione di esenzione prevista dall’art. 9, paragrafo 2, del GDPR

- lett. f): accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali;

- lettera g) – trattamento necessario per l’assolvimento di un interesse pubblico rilevante secondo il diritto della UE o dello Stato Membro, specificato dall’art. 2-sexies II° comma lett. dd) del Codice Privacy e consistente nelle attività volte all’instaurazione, gestione ed estinzione, di rapporti di lavoro di qualunque tipo e di altre forme di impiego.

Nella tabella seguente si riepiloga la base giuridica correlata alla specifica finalità:

BASE GIURIDICA	FINALITÀ	DISPOSIZIONE NORMATIVA DI RIFERIMENTO
Esecuzione di un contratto o di una misura precontrattuale	Evasione degli ordini effettuati tramite lo shop on-line e/o in maniera ordinaria, gestione dei rapporti con clientela e fornitori	Art. 6, par. 1, lett. b) del GDPR
Esecuzione di misure precontrattuali	Evasione delle richieste di informazione	Art. 6, par. 1, lett. b) del GDPR
Esecuzione di misure contrattuali adottate su richiesta dell’interessato	Permettere all’utente l’accesso al sito web, la fruizione dei servizi presenti, tra cui la navigazione tra le pagine del sito.	Art. 6, par. 1, lett. b) del GDPR
Necessità di adempiere ad un obbligo di legge	Adempiere ad un obbligo legale cui è soggetta SGUANG	Art. 6, par 1, lett. c) del GDPR
Interesse legittimo	Indicazione all’interessato di prodotti di suo interesse sulla base degli acquisiti effettuati.	Art. 6, par 1, lett. f) del GDPR Art. 130 IV° comma d.lgs. 196/2003
Necessità di dare accertare, esercitare o difendere un diritto	Accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni	Art. 9, par 2, lett. f) del GDPR
Esecuzione di misure precontrattuali	Valutazione di una candidatura	Art. 6, par. 1, lett. b) del GDPR Art. 9 - lettera g) del GDPR art. 2-sexies II° comma lett. dd) Codice Privacy

5 - COME VENGONO TRATTATI I DATI?

I dati personali sono trattati attraverso modalità elettroniche. Nonostante ciò, non viene escluso che SGUANG possa trattare i dati con supporti cartacei. In entrambi i casi, il titolare s'impegna ad utilizzare elevati standard qualitativi al fine di garantire la tutela dei dati personali dell’utente, conformemente a quanto previsto dal successivo paragrafo 6.

6 - COME SONO PROTETTI I SUOI DATI?

Al fine di garantire un adeguato livello di protezione dei dati per arginare il rischio di un utilizzo improprio o illecito degli stessi, sono state adottate misure tecniche ed organizzative di sicurezza che rispettano i parametri stabiliti dall’art. 32 del GDPR. In particolare, utilizziamo misure e controlli tecnici e organizzativi commercialmente ragionevoli per proteggere le Informazioni personali dell'interessato da perdite, abusi e da accessi non autorizzati.

7 - QUALI SONO I SOGGETTI CHE POTRANNO ACCEDERE AI SUOI DATI O AI QUALI POTRANNO ESSERE COMUNICATI?

I Suoi dati potranno essere trattati, conformemente al Regolamento, alla normativa di settore ed alla presente informativa da:

• società terze o altri soggetti che svolgono attività per conto del Titolare, anche nella loro qualità di responsabili esterni del trattamento;

• eventuali soggetti destinatari del trattamento, come, ad esempio, tecnici addetti alla manutenzione e/o riparazione degli hardware, dei software e di tutte le apparecchiature informatiche e telematiche, corrieri, il cui coinvolgimento è necessario per consentire la consegna degli ordini;

• dipendenti e collaboratori del Titolare o dei Responsabili, appositamente autorizzati;

• soggetti che possono accedere ai dati in forza di disposizione di legge, di regolamento o di normativa comunitaria, nei limiti previsti da tali norme;

• soggetti a cui vanno comunicati per disposizione di legge.

L’elenco aggiornato dei responsabili del trattamento è in possesso del titolare del trattamento, consultabile previa richiesta all’indirizzo mail info@sguanginformatica.com.

8 - È OBBLIGATORIO CONFERIRE I DATI? QUALI SONO LE CONSEGUENZE DELL’EVENTUALE RIFIUTO?

L’obbligatorietà o meno del conferimento dei Suoi dati personali varia a seconda del trattamento. Al riguardo, nel prosieguo vengono specificate le casistiche.

● È obbligatorio conferire i dati richiesti per evadere l’ordine e per instaurare il rapporto tra le parti, e cioè nome, cognome, mail, indirizzo di consegna, dati necessari per la fatturazione. Il conferimento di altri dati, come il numero di telefono, potranno essere conferiti facoltativamente e comunicati dal titolare a terzi solo per ottimizzare le operazioni di consegna, se necessarie. Si informa fin d’ora che la mancata o la parziale fornitura dei dati richiesti può comportare l’impossibilità di eseguire l’incarico o la sua esecuzione parziale.

● Per quanto riguarda le richieste informative, l’indicazione dell’indirizzo mail è necessaria per poterle evadere.

● Con particolare riferimento ai cookie ed alla necessità o meno del loro conferimento, si prega di prendere visione della relativa informativa reperibile alla seguente pagina

Per quanto riguarda i dati di navigazione, invece, sono generati dal sistema informatico del SITO, la cui trasmissione è implicita nell’uso dei protocolli di comunicazione della rete.

9 - PER QUANTO TEMPO SARANNO CONSERVATI I SUOI DATI?

In conformità all’art. 5, paragrafo 1, lett. e) del GDPR, tratteremo i Suoi dati per il tempo necessario ad evadere le finalità sopra indicate.

In particolare, dati forniti verranno conservati titolare secondo i seguenti parametri:

per esercitare un diritto che l’ordinamento riconosce al titolare: 10 anni dalla cessazione del rapporto contrattuale o per il tempo richiesto e/o imposto da obblighi normativi e comunque fino alla scadenza dei termini di prescrizione al fine di poter far valere eventuali pretese legali esistenti;
per le comunicazioni informative, l’indirizzo mail verrà conservato fino alla manifestazione di dissenso da inviare al seguente indirizzo info@sguanginformatica.com;

3. l'indirizzo mail dell'interessato sarà conservato fino all’evasione della richiesta di informazioni, dopodiché sarà cancellato. Si informa che il contenuto della conversazione potrà essere anonimizzato e conservato dal titolare al fine di migliorare i servizi prestati;

4. i curricula saranno conservati per un anno dal loro ricevimento

10 - I SUOI DATI POSSONO ESSERE TRASFERITI FUORI DELLO SPAZIO ECONOMICO EUROPEO?

Alcuni dati personali dell’Utente potranno essere trasferiti a soggetti che operano quali fornitori di servizi informatici, si trovano al di fuori dello Spazio Economico Europeo (SEE). È, pertanto, possibile che le Sue informazioni possano essere trasferite in un paese non appartenente al SEE. Le ricordiamo che i predetti fornitori di servizi sono stati nominati espressamente come quali responsabili esterni del trattamento dei dati personali e che vengono predisposte tutte le garanzie previste dalla legge per assicurare il rispetto della normativa prevista dal Regolamento UE 679/2016 (es. decisione di adeguatezza da parte della Commissione Europea o Clausole Contrattuali Standard).

11 -QUALI SONO I DIRITTI CHE LE RICONOSCE IL REGOLAMENTO?

Ai sensi del Regolamento UE 679/2016 l’Utente, in ogni momento ed in maniera gratuita, potrà esercitare nei confronti del Titolare del trattamento, i diritti ad esso riconosciuti ossia:

(a) Diritto di Accesso: attraverso l’esercizio di tale diritto l’utente può ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano ed essere informato in relazione alle operazioni di trattamento eseguite dalla SGUANG (così come espressamente indicate nell’art. 15 del Regolamento UE 2016/679).

(b) Diritto di rettifica: attraverso l’esercizio di tale diritto l’utente può richiedere che i propri dati personali siano rettificati laddove ritenga che non siano accurati o incompleti (art. 16 del Regolamento UE 2016/679);

(c) Diritto alla cancellazione: attraverso l’esercizio di tale diritto l’utente può ottenere la cancellazione dei propri dati, entro i limiti consentiti dalla legge (art. 17 del Regolamento UE 2016/679);

(d) Diritto di Limitazione: attraverso l’esercizio di tale diritto l’utente potrà ottenere la limitazione del trattamento dei propri dati personali (art. 18 del Regolamento UE 2016/679). Nella richiesta l’utente dovrà specificare quali sono i trattamenti specifici oggetto di limitazione;

(e) Diritto di notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento: attraverso l’esercizio di tale diritto l’utente potrà essere informato delle eventuali rettifiche o cancellazioni o limitazioni al trattamento relativamente ai dati personali che lo riguardano (art. 19 del Regolamento UE 2016/679);

(f) Diritto alla portabilità: Attraverso l’esercizio di tale diritto l’utente potrà (nei casi previsti dalla legge) ottenere la restituzione dei dati che ha fornito, e ove fattibile tecnicamente, di ottenere il trasferimento verso una terza parte (art. 20 del Regolamento UE 2016/679).

g) Diritto di opposizione: Attraverso l’esercizio di tale diritto l’utente potrà opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati personali che lo riguardano (art. 21 del Regolamento UE 2016/679.

h) Diritto di revocare il consenso: attraverso l’esercizio di tale diritto l’utente potrà in qualsiasi momento revocare il consenso eventualmente fornito in merito ad uno o più trattamenti.

Per esercitare i suindicati diritti potrà l’utente potrà contattare SGUANG ai recapiti indicati di seguito. Le ricordiamo infine che nel caso in cui dovesse ritenere che il trattamento dei dati personali avvenga in violazione delle disposizioni normative potrà comunque proporre reclamo all’Autorità Garante per la Protezione dei dati (www.garanteprivacy.it).

12 – COME PUÒ CONTATTARCI?

L’utente per qualsiasi domanda in relazione all’utilizzo dei propri dati personali o nel caso voglia esercitare i propri diritti può contattare la società SGUANG Italia srl ai seguenti recapiti:

· Sede legale: Via Valle Grana, 2/B, 12010 San Rocco Bernezzo (CN)

· Telefono: 0171 687801

· email: info@sguanginformatica.com

· PEC: sguanginformatica@pec.it.

13 - COME GESTIAMO LE MODIFICHE APPORTATE ALLA PRESENTE INFORMATIVA?

La presente informativa potrà essere modificata e/o aggiornata in qualunque momento da parte della società SGUANG.

Le eventuali modifiche e gli aggiornamenti saranno resi noti agli utenti non appena adottati e saranno vincolanti non appena pubblicate sul SITO www.sguanginformatica.com. Ciascun utente è pregato di accedere con regolarità a questa sezione per verificare la pubblicazione dell’informativa più recente ed aggiornata.