Estimado señor:
deseamos informarle que sus datos personales (en adelante, los "Datos") serán tratados de conformidad con el Reglamento (UE) 2016/679 relativo a la protección de las personas en lo que respecta al tratamiento de datos personales (en adelante, el "Reglamento General sobre protección de datos ") y del Decreto Legislativo n. 196/2003 (en adelante, el "Código de privacidad").
De conformidad con los artículos 13 del Reglamento General sobre la protección de datos personales y el Código de Privacidad (Información), se especifica que el Responsable del Tratamiento es IMQ SpA, una empresa con un único accionista, sujeta a la gestión y coordinación por IMQ Group Srl, con domicilio social en Milán, en Via Quintiliano n. 43, C.F. y número de IVA 12898410159, fax: 02 5099 1500, dirección PEC: direzione.imq@legalmail .it ; que la dirección de contacto del Delegado de Protección de Datos (en adelante, el "RPD") es la siguiente: dpo@imqgroup.it y que sus datos serán tratados de conformidad con los principios de licitud, corrección y transparencia y serán recogidos de forma adecuada, relevante y limitada a las finalidades previamente determinadas, explícitas y legítimas del tratamiento.
El Responsable del Tratamiento informa que sus datos serán tratados con las siguientes finalidades:
a) sin necesidad de consentimiento expreso, sus datos serán tratados para la prestación del servicio indicado en la oferta (en adelante, el "Servicio"), del cual esta información forma parte integrante;
b) solo con su consentimiento específico y distinto (artículo 7 del Reglamento General de Protección de Datos y artículos 23 y 130 del Código de Privacidad), para los siguientes fines de marketing:
El suministro de sus datos para las finalidades mencionadas en el punto 1, lett. a), de esta información es obligatoria; por lo tanto, en su ausencia, no podremos garantizar el Servicio solicitado.
El suministro de datos para los fines mencionados en el punto 1, lett. b), es facultativo y por tanto puede decidir no facilitar ningún dato a estos efectos o denegar posteriormente el consentimiento prestado previamente. En este caso, le recordamos que no podrá recibir boletines, comunicaciones comerciales y material publicitario relacionado con los servicios ofrecidos por el Responsable del tratamiento. No obstante, seguirá teniendo derecho al Servicio mencionado en el punto 1, lett. a), de esta información.
El Responsable del tratamiento tratará los Datos durante el tiempo estrictamente necesario para el cumplimiento de la finalidad, o hasta la duración del servicio cubierto por el contrato, salvo renovación.
Sus datos proporcionados para las finalidades mencionadas en el punto 1, lett. a), esta información se conservará en cualquier caso durante un período adicional de 10 años a partir de la expiración del último servicio realizado (variable en el caso de regulaciones y directivas particulares de la UE que requieran un período de retención adicional) para cumplir con las obligaciones legales y reglamentarias previstas. ; mientras que los datos adquiridos para las finalidades antes mencionadas a que se refiere el punto 1, lett. b), serán procesados hasta que se revoque su consentimiento.
El tratamiento de sus datos personales se realiza mediante las operaciones indicadas en el art. 4 n. 2) del Reglamento General de Protección de Datos y art. 4 del Código de Privacidad y más precisamente: la recogida, registro, organización, estructuración, almacenamiento, consulta, tratamiento, adecuación o modificación, selección, extracción, comparación, uso, la interconexión, bloqueo, comunicación por transmisión, difusión o cualquier otra forma de suministro, limitación, cancelación y destrucción de datos.
Los Datos se almacenarán en medios electrónicos y en papel utilizando las medidas que el Responsable del Tratamiento considere más adecuadas para garantizar la seguridad adecuada de sus datos.
Los datos pueden ser divulgados a empresas de terceros u otros sujetos (solo a modo de ejemplo, proveedores de servicios de TI, instituciones de crédito, empresas profesionales, consultores) que llevan a cabo actividades subcontratadas en nombre del controlador de datos, en su calidad de administradores del tratamiento.
La lista de procesadores de datos externos especialmente designados que procesan sus datos está disponible en el Controlador de datos.
Sin necesidad de consentimiento expreso (artículo 6, letras b) yc), del Reglamento General de Protección de Datos y art. 24, lett. a), b), d), del Código de Privacidad), el Responsable del Tratamiento podrá comunicar sus datos para los fines mencionados en el punto 1, lett. a), en la medida de su respectiva y específica competencia, a los Organismos de Acreditación, Organismos de Certificación, Ministerios, Institutos y Asociaciones y, en general, a cualquier entidad pública o privada respecto de la cual la comunicación sea obligatoria por ley o en virtud de convenios bilaterales para el cumplimiento de dichos fines. Estos sujetos procesarán los Datos en su calidad de controladores de datos independientes.
Los Datos también pueden ser comunicados para la finalidad contractual mencionada en el punto 1, lett. a), de esta información a empresas del Grupo IMQ, así como a organismos de acreditación y certificaciones ubicados fuera de la Unión Europea.
Sin embargo, para los fines antes mencionados, mencionados en el punto 1, lett. b), sus datos, relativos exclusivamente a la dirección de correo electrónico , serán utilizados para enviar comunicaciones a través de las plataformas gestionadas por las empresas MailUp y SurveyMonkey ubicadas fuera de la Unión Europea, concretamente en America.
Las dos empresas americanas antes mencionadas se han adherido al Privacy Shield con la Unión Europea y, por tanto, se considera que las normas sobre privacidad cumplen con las disposiciones europeas aplicables.
De conformidad con los artículos 15-21 del Reglamento General de Protección de Datos y art. 7 del Código de Privacidad, puede ejercitar sus derechos de acceso, rectificación o cancelación (el llamado "derecho al olvido"), limitación del tratamiento, así como la portabilidad de sus datos en cualquier momento enviando una solicitud específica a la dirección del DPO : dpo@imqgroup.it
De conformidad con el art. 7 del Reglamento General de Protección de Datos, el consentimiento prestado para los fines de Marketing antes mencionados a que se refiere el punto 1, lett. b), puede ser revocado libremente en cualquier momento enviando un correo electrónico a la dirección del DPO indicada en el punto 7 de esta información. La retirada del consentimiento no afecta la licitud del tratamiento basado en el consentimiento antes de la retirada.
El controlador de datos le informa que tiene derecho a presentar una queja ante una autoridad supervisora que para el territorio italiano es el garante para la protección de datos personales en la forma prevista en el sitio web www.garanteprivacy.it.