Privacy Policy

La presente Informativa sulla Privacy descrive come raccogliamo, utilizziamo, conserviamo e proteggiamo i dati personali in conformità al Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 ("GDPR") e alla normativa italiana applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il titolare del trattamento dei dati è IOTREADY S.r.l. (C.F./P.I. 04302610169), con sede legale in Viale Fratelli Kennedy, 21, 24066 Pedrengo (BG), nella persona del proprio legale rappresentante pro-tempore (di seguito, “Società” o “Titolare”), che potrà essere contattato tramite e-mail all’indirizzo hello@iotready.it.

2. Fonte dei dati personali

I dati personali oggetto di trattamento per le finalità di seguito riportate sono raccolti direttamente presso di Lei o presso soggetti terzi che li hanno comunicati al Titolare.

3. Categorie di dati personali oggetto di trattamento

Per il perseguimento delle finalità di seguito indicate, il Titolare tratterà i Suoi dati personali appartenenti alle seguenti categorie:

• Dati personali comuni: dati anagrafici, dati di contatto, dati di navigazione, cookie.
• Dati di accesso e log: credenziali di autenticazione (username e password crittografata), indirizzo IP, dati di navigazione e log delle operazioni eseguite sulle piattaforme SaaS del Titolare (audit log).

4. Finalità, basi giuridiche del trattamento e periodo di conservazione

I Suoi dati personali verranno trattati dal Titolare per il perseguimento delle seguenti finalità:

Decorsi i termini di conservazione sopra indicati, i dati saranno distrutti, cancellati o resi anonimi.

5. Natura del conferimento dei dati personali

• Per la finalità di cui alla lettera a): il conferimento dei Suoi dati personali è necessario per la navigazione del sito web. Il mancato conferimento non permetterebbe al Titolare di consentirLe la navigazione sul sito web.
• Per la finalità di cui alla lettera b): il conferimento dei Suoi dati personali è necessario per la gestione della Sua richiesta. Il mancato conferimento non permetterebbe al Titolare di dare riscontro a qualunque richiesta Lei abbia inoltrato.
• Per la finalità di cui alla lettera c): il trattamento dei Suoi dati personali per questa finalità avviene su iniziativa del Titolare, nell’ambito del proprio legittimo interesse. Non è richiesto alcun conferimento aggiuntivo di dati, in quanto il Titolare utilizza dati già raccolti nel contesto del rapporto contrattuale intercorso. L’interessato ha il diritto di opporsi in qualsiasi momento a tale trattamento.
• Per la finalità di cui alla lettera d): il conferimento dei Suoi dati personali è necessario per l’instaurazione e la gestione del rapporto contrattuale. Il mancato conferimento non permetterebbe alla Società di adempiere agli obblighi contrattuali.
• Per la finalità di cui alla lettera e): il conferimento dei Suoi dati personali è necessario per il perseguimento del legittimo interesse del Titolare alla tutela dei propri diritti in caso di contenzioso. Il mancato conferimento non permetterebbe alla Società di avviare e gestire qualunque forma di rapporto contrattuale.
• Per la finalità di cui alla lettera f): il conferimento dei dati di accesso e log è necessario per consentire l’utilizzo sicuro delle piattaforme SaaS del Titolare; il mancato conferimento non permetterà l’accesso al servizio.

6. Modalità di trattamento dei dati personali

I dati personali verranno trattati sia in modo cartaceo (i documenti saranno poi conservati in armadi chiusi a chiave) sia in modo digitale. A tali dati potranno accedere esclusivamente dipendenti e collaboratori della Società appositamente incaricati. Tali soggetti potranno effettuare operazioni di consultazione, utilizzo, elaborazione, raffronto ed ogni altra opportuna operazione, anche automatizzata, nel rispetto delle disposizioni di legge necessarie a garantire, tra l’altro, la riservatezza e la sicurezza dei dati nonché l’esattezza, l’aggiornamento e la pertinenza dei medesimi rispetto alle finalità dichiarate.

7. Categorie di destinatari dei dati personali

I dati personali acquisiti dal Titolare, nell’ambito delle finalità di cui sopra, potranno essere comunicati e/o diffusi all’esterno per varie motivazioni; oltre ad eventuali comunicazioni richieste in adempimento alla legge, i dati potranno essere resi disponibili a:

• Soggetti che forniscono servizi per la gestione del sistema informativo, delle reti di telecomunicazione e delle infrastrutture cloud del Titolare;
• Aziende o altri soggetti terzi che svolgono attività in outsourcing in relazione agli adempimenti connessi alla gestione del rapporto contrattuale in capo al Titolare;
• Autorità competenti per adempimenti di obblighi di legge.

I soggetti appartenenti alle categorie di destinatari di cui sopra tratteranno i Suoi dati personali in qualità di titolari autonomi del trattamento, di contitolari del trattamento o di responsabili del trattamento. L’elenco completo e aggiornato dei destinatari a qualsiasi titolo dei dati (ex art. 4, n. 9, del GDPR) è reso disponibile presso gli uffici del Titolare.

8. Trasferimento dati personali extra-SEE

I Suoi dati personali trattati dal Titolare per le finalità di cui sopra non saranno oggetto di trasferimento verso Paesi al di fuori dello Spazio Economico Europeo (di seguito, “SEE”); qualora ciò dovesse avvenire attraverso l’uso di soluzioni tecnologiche delle quali i fornitori hanno sede in Paesi extra SEE, verranno applicate le misure e le garanzie adeguate secondo la normativa vigente in materia di protezione dei dati personali.

9. I Suoi diritti

In relazione ai dati personali forniti Lei ha la facoltà di esercitare, in ogni momento e in base a quanto previsto dal GDPR, i diritti stabiliti da quest’ultimo e di seguito riportati:

• Diritto di revoca del consenso (art. 7, par. 3 del GDPR): diritto di revocare il consenso prestato. La revoca del consenso non pregiudica la liceità del trattamento basata su di esso prima della revoca;
• Diritto di accesso dell’interessato (art. 15 del GDPR): diritto di ottenere la conferma dell’esistenza o meno dei dati personali a Lei relativi e la loro copia in forma intelligibile;
• Diritto di rettifica (art. 16 del GDPR): diritto alla rettifica dei dati personali inesatti che La riguardano;
• Diritto alla cancellazione (“diritto all’oblio”) (art. 17 del GDPR): diritto alla cancellazione dei Suoi dati personali;
• Diritto di limitazione di trattamento (art. 18 del GDPR): diritto di ottenere la limitazione del trattamento, ad esempio, in caso di contestazione dell’esattezza dei dati o in caso di trattamenti illeciti;
• Diritto alla portabilità dei dati (art. 20 del GDPR): diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano forniti alla Società e diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte della stessa qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati;
• Diritto di opposizione (art. 21 del GDPR): diritto di opporsi al trattamento dei Suoi dati personali;
• Diritto di non essere sottoposto a processi decisionali automatizzati (art. 22 del GDPR): diritto a non essere sottoposto ad una decisione basata unicamente sul trattamento automatizzato.

I suddetti diritti possono essere esercitati in forma scritta, contattando il Titolare ai recapiti sopra indicati e potranno essere richieste in ogni momento maggiori informazioni in merito al trattamento dei dati personali. Si precisa anche che l’esercizio dei propri diritti non deve pregiudicare e/o ledere i diritti e le libertà altrui.

La Società si impegna a rispondere alle richieste entro il termine di un (1) mese, salvo il caso di richieste di particolare complessità, per le quali potrebbe essere impiegato un massimo di tre (3) mesi. In ogni caso, la Società provvederà a spiegare il motivo dell’attesa entro un (1) mese dalla richiesta.

L’esito della richiesta verrà fornito per iscritto (a richiesta dell’interessato) o su formato elettronico (e, in questo caso, gratuitamente). La Società specifica che Le potrà essere richiesto un eventuale contributo qualora le Sue domande risultino manifestamente infondate, eccessive o ripetitive: a tal proposito, la medesima terrà traccia delle richieste.

La Società, in ossequio all’art. 19 del GDPR, si impegna a riferire ai destinatari cui sono stati comunicati i dati personali dell’interessato le eventuali rettifiche, cancellazioni o limitazioni del trattamento richieste dall’interessato, ove ciò sia possibile.

10. Diritto di proporre reclamo (art. 77 del GDPR)

Qualora ritenga che i Suoi diritti siano stati compromessi o lesi, o che il trattamento dei Suoi dati personali sia contrario alla normativa in vigore, Lei ha diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali secondo le modalità indicate dalla medesima al seguente link: https://www.garanteprivacy.it/diritti/come-agire-per-tutelare-i-tuoi-dati-personali/reclamo.

11. Modifiche e aggiornamenti

Il Titolare potrebbe apportare modifiche e/o integrazioni alla presente informativa anche quale conseguenza di eventuali e successive modifiche e/o integrazioni normative. In tali casi, la nuova versione della presente informativa sarà comunicata quanto prima con una modalità tale da raggiungere il più velocemente possibile tutti gli interessati.