Decorsi i termini di conservazione sopra indicati, i dati saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e di backup, fatte salve la finalità di tutelare i propri diritti ed interessi, anche in ottica di accountability.

3. Natura del conferimento dei dati

Il conferimento dei dati personali richiesti nel form è necessario ai fini dell’erogazione del servizio richiesto.

4. Da chi sono trattati i dati all’interno della struttura dei Titolari del trattamento

I Suoi dati saranno inseriti all’interno del proprio gestionale centralizzato (CRM) – all’interno del quale sarà creato un Suo profilo – utilizzato anche per effettuare le attività di marketing sopra specificate.

I dati saranno trattati dai dipendenti delle funzioni aziendali deputati allo svolgimento delle attività volte al perseguimento delle finalità sopra indicate, i quali sono stati espressamente autorizzati al trattamento e hanno ricevuto specifiche istruzione operative.

5. A chi sono trasmessi i dati, anche di fuori dell’UE

I dati possono essere trattati da soggetti esterni operanti in qualità di titolari autonomi legittimati a ricevere i dati, quali autorità pubbliche o studi professionali.

I dati saranno inoltre comunicati, nel caso in cui sia stato espresso il relativo consenso, ai terzi appartenenti alle categorie merceologiche sopra indicate che li tratteranno in qualità di titolari autonomi per loro finalità di marketing.

I dati possono altresì essere trattati da soggetti esterni, designati come responsabili del trattamento ai sensi dell’art. 28 del GDPR, quali società che offrono servizi di marketing e comunicazione o di gestione e manutenzione di siti web, database e sistemi informativi.

I dati potranno essere trasferiti a soggetti stabiliti al di fuori dell’Unione Europea (UE) o dello Spazio Economico Europeo (SEE), in particolare verso gli Stati Uniti, paese ritenuto adeguato dalla Commissione Europea nei limiti del “EU-US Data Protection Framework” del 10 luglio 2023. Laddove tali soggetti siano situati in un paese privo di una decisione di adeguatezza, saranno stipulate le standard contractual clauses (SCC) di cui all’art. 46 co. 2 lett. c) del GDPR, di cui può ottenere copia rivolgendosi al Titolare ai punti di contatto riportati nel par. 1.

6. Diritti dell’interessato

Lei, in qualità di interessato (ossia soggetto a cui i dati personali si riferiscono) può esercitare i diritti di cui agli artt. 15-22 del GDPR, scrivendo all’indirizzo e-mail LAPASSIFLORA@LEGALMAIL.IT

In particolare, può:

• ottenere la conferma che sia o meno in corso un trattamento di dati personali che li riguardano e, in tal caso, chiedere l’accesso a tali dati e alle informazioni di cui all’art. 15 del GDPR (finalità del trattamento, categorie di dati personali, etc.);
• ottenere la rettifica dei dati inesatti o l’integrazione dei dati incompleti ai sensi dell’art. 16 del GDPR;
• chiedere la cancellazione dei dati personali nelle ipotesi previste dall’art. 17 del GDPR;
• ottenere la limitazione del trattamento (cioè, la temporanea sottoposizione dei dati alla sola operazione di conservazione), nei casi previsti dall’art. 18 GDPR;
• opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano sulla base del legittimo interesse;
• qualora il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati, richiedere di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti, ai sensi dell’art. 20 del GDPR (“diritto alla portabilità”);
• opporsi al trattamento dei Suoi dati per finalità di marketing diretto (manifestando le Sue volontà tramite richiesta scritta pervenuta alla casella LAPASSIFLORA@LEGALMAIL.IT).

Come sopra indicato, Lei può altresì, in qualsiasi momento, revocare il consenso eventualmente prestato alla cessione/comunicazione dei Suoi dati a terzi, nonché opporsi al trattamento per finalità di marketing diretto (anche cliccando sul link “unsubscribe” presente in ogni comunicazione via e-mail). Dopo che i dati sono stati comunicati al terzo, può esercitare il diritto di opposizione al trattamento dei dati per finalità di marketing nei confronti del titolare cessionario.

Ha in ogni caso il diritto di proporre reclamo all’autorità di controllo competente nello Stato membro in cui risiede abitualmente o lavora o dello Stato in cui si è verificata la presunta violazione.

L’interessato ha diritto di ottenere la cancellazione dei suoi dati in particolare nei seguenti casi:

• i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
• l’interessato revoca il consenso su cui si basa il trattamento conformemente all’art. 6.1, lett. a), o all’art. 9.2, lett. a), e se non sussiste altro fondamento giuridico per il trattamento;
• l’interessato si oppone al trattamento ai sensi dell’art. 21.1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell’art. 21.2;
• i dati personali sono stati trattati illecitamente;
• i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento;
• i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’art. 8.1.

Le ipotesi in cui è possibile ottenere la limitazione del trattamento sono le seguenti:

• l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare per verificare l’esattezza di tali dati;
• il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati e chiede invece che ne sia limitato l’utilizzo;
• il titolare del trattamento non ne ha più bisogno, ma i dati sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
• l’interessato si è opposto al trattamento ai sensi dell’art. 21.1 del GDPR, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare rispetto a quelli dell’interessato.