Informativa sul Trattamento dei Dati Personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati) (di seguito anche il “Regolamento”), e degli artt. 7 e 13 del Codice per la protezione dei dati personali, l’azienda SKILL s.r.l. fornisce la seguente Informativa con lo scopo di illustrare le modalità di trattamento e le categorie di dati personali riguardanti i soggetti interessati (“Utenti”) che interagiscono con il sito web www. tuttilibriutili.it (di seguito, “Sito”).

1. Titolare del trattamento dei Dati Personali
   Il Titolare del trattamento dei dati personali è l’azienda SKILL s.r.l., con sede legale in Viale Giacomo Matteotti, 15 – 50121 Firenze (FI) e sede operativa in Vico Tutti i Santi, 3 – 80141 Napoli (NA), (in seguito, “Titolare”), contattabile all’indirizzo mail contabilita@skillsrl.it.
2. Dati di contatto del Responsabile della Protezione dei Dati (Data Protection Officer – DPO)
   L’azienda ha nominato un Responsabile della Protezione dei Dati che può essere contattato al seguente indirizzo mail privacy@skillsrl.it o all’indirizzo di Posta Certificata skill-srl@pec.it.
3. Finalità del trattamento e relative basi giuridiche
   
   1. Per l’erogazione del servizio richiesto (ossia, la ricezione della guida “Consigli semplici per risparmiare ogni giorno”) con la compilazione del form presente sul Sito da parte dell’Utente. In tal caso, la base giuridica è l’esecuzione di un contratto di cui è parte l’interessato [art. 6, par. 1, lett. b) GDPR];
   2. ove richiesto dall’Utente spuntando l’apposito box, per essere contattato, nell’arco di 24 ore dal Titolare al fine di ricevere ulteriori informazioni sui prodotti e le offerte dei suoi partners. In particolare, il contatto si considera esperito se la numerazione fornita dall’Utente non risulta occupata e/o non raggiungibile; in tali ipotesi, invero, il Titolare potrà tentare un nuovo contatto fino ad un massimo di due complessivi nell’arco della medesima giornata, dopodiché e in ogni caso i Dati acquisiti saranno immediatamente cancellati. In tal caso, la base giuridica è individuata nell’esecuzione di misure precontrattuali su richiesta dell’interessato [art. 6, par. 1, lett. b) GDPR];
   3. previo Suo consenso espresso, per la cessione e/o comunicazione dei propri Dati a soggetti terzi (partners) per l’invio di comunicazioni aventi scopo commerciale (cd. marketing), per sponsorizzare prodotti propri, attraverso l’uso di strumenti tradizionali (es. contatti telefonici con operatore) e/o automatizzati (es. sms, posta elettronica). In tal caso, la base giuridica è il consenso dell’interessato [art. 6, par. 1, lett. a) GDPR]. Si ricorda all’Utente che il Suo consenso può essere revocato, in ogni momento, indirizzando una richiesta al seguente indirizzo: privacy@skillsrl.it; tuttavia, l’esercizio della suddetta revoca non pregiudicherà la legittimità dei trattamenti effettuati in precedenza dal Titolare (art. 7, par. 3, del GDPR).
   4. per permettere il normale funzionamento del Sito e la corretta erogazione del servizio cui è preposto, nonché per l’eventuale difesa del Titolare in sede giudiziaria, in caso, ad esempio, di ipotetici reati commessi in danno al Sito. In tal caso, la base giuridica è il legittimo interesse del Titolare ad esperire tali finalità [art. 6, par. 1, lett. f) GDPR].
4. Tipologia di dati trattati
   Dati di navigazione: il Titolare tratterà i dati di navigazione sul Sito (es. indirizzi IP, i nomi a dominio dei dispositivi utilizzati dagli Utenti che si connettono al Sito) dell’Utente, giacché i sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso di protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere l’identificazione degli Utenti. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento, e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito. Dati volontariamente conferiti dall’Utente: il Titolare tratterà i dati personali dell’Utente che siano stati da questi volontariamente conferiti attraverso la compilazione del form di contatto, appositamente predisposto sul Sito, così come indicato al paragrafo 3. Il Titolare acquisirà solo dati personali comuni (a titolo esemplificativo: nome, cognome, numero di cellulare, indirizzo e-mail). Il conferimento di tali dati è assolutamente facoltativo, ma l’eventuale rifiuto a comunicarli potrebbe comportare l’impossibilità di fruire dei servizi offerti.
5. Modalità di trattamento
   I dati così raccolti saranno trattati per le sopra citate finalità e potranno essere comunicati a soggetti facenti parte dell’organizzazione del Titolare, nominati quali Incaricati al trattamento al trattamento ed adeguatamente istruiti ad opera del Titolare. I Suoi dati potranno essere comunicati, altresì, a soggetti terzi, nominati Responsabili del trattamento, di cui il Titolare si avvale per lo svolgimento delle suddette attività. La lista dei Responsabili è disponibile presso il Titolare e può essere richiesta contattando il seguente indirizzo: privacy@skillsrl.it. Previo Suo esplicito consenso, così come indicato al precedente paragrafo 3, lett. c), i Dati potranno essere comunicati altresì a soggetti terzi, affinché questi possano procedere all’invio di comunicazioni commerciali di servizi e/o prodotti propri per il tramite di strumenti tradizionali (es. telefono con operatore) o sistemi automatizzati (es. sms, posta elettronica). La lista di tali soggetti è disponibile presso il Titolare e può essere visualizzata tramite apposita richiesta da rivolgere al seguente indirizzo: privacy@skillsrl.it.
6. Destinatari dei dati
   Salvo che non sia diversamente precisato in relazione alle singole finalità del trattamento come sopra specificate, i Dati Personali raccolti potranno essere comunicati a – o comunque dei già menzionati Dati potranno venire a conoscenza i – soggetti incaricati e/o responsabili (anche esterni) del trattamento, in relazione alle competenze e funzioni di ognuno, al fine di soddisfare le già menzionate finalità o per realizzare specifici adempimenti normativi e/o contrattuali. I Dati personali potranno, inoltre, essere portati a conoscenza dei seguenti soggetti o delle seguenti categorie di soggetti, nei limiti in cui ciò si renda necessario per l’adempimento degli obblighi normativi e/o contrattuali:
   
   • di consulenti o collaboratori, interni e/o esterni, per il rispetto della normativa vigente e/o per l’esecuzione delle prestazioni contrattuali nei rapporti con i singoli interessati (a titolo meramente esemplificativo e non esaustivo: consulenti del lavoro, consulenti legali, commercialisti, fiscalisti, revisori dei conti, ecc.);
   • autorità giudiziarie o altre pubbliche autorità, nel rispetto delle finalità sopra specificate o per obblighi di legge.
   I Dati Personali potranno poi essere oggetto di comunicazione a società, cui Skill s.r.l. può rivolgersi per l’effettuazione di operazioni necessarie per l’esecuzione delle disposizioni da Lei ricevute e la prestazione dei servizi richiesti. Con l’esplicito e specifico consenso dell’Utente, i Dati Personali potranno essere trasmessi a società terze Partner commerciali di Skill s.r.l., per i loro trattamenti con finalità commerciali e di pubblicità. Tali Partner agiranno come autonomi Titolari del trattamento assumendosi ogni responsabilità circa il contenuto della loro pubblicità e del rispetto della normativa in materia di trattamento dei dati personali, nominando eventuali responsabili del trattamento, qualora affidino il trattamento dei Suoi dati in outsourcing. Gli stessi potranno appartenere alle seguenti Categorie merceologiche:
   1. Comunicazioni: prodotti e servizi di comunicazioni e tecnologia, ecc.;
   2. Finanza e settore bancario: entità finanziarie, assicurazioni, investimento, previdenza sociale, ecc.;
   3. Tempo Libero: pay tv, editoriali, turismo, sport, collezionismo, fotografia, passatempo, giochi, trasporti, navigazione, turismo (hotel, tour operator, agenzie di viaggi, compagnie aeree, ecc.), aerospazio, editoria, giardinaggio, hobbies, lotteria, concorsi, collezionismo, fotografia, passatempi, comunicazione e entertainment, arte, musica, ecc.;
   4. Distribuzione e commercio: elettronica, informatica, immagine e suono, moda, accessori, abbigliamento, tessile, bazar, cosmesi e igienico sanitario, chimica, farmaceutica e bio-tecnologia, agro-alimentare, supermercati, bevande, materiale di ufficio, arredamento, ecc.;
   5. Automotive: prodotti e servizi relazionati con auto, veicoli industriali, cicli e motocicli, camion, meccanica e metallurgia, ecc.;
   6. Energia e acqua: prodotti relazionati con elettricità, idrocarburi, gas, acqua e utilità, ecc.;
   7. ONG e associazioni: prodotti e servizi relazionati con organizzazioni no profit, fondazioni, ecc.;
   8. Educazione, formazione, istruzione, università, ecc.;
   9. Comunicazione e servizi: agenzie di pubblicità, di marketing, di eventi, di consulenza, advertising, PR, concessionarie di pubblicità, centri media, telecomunicazioni, ricerche di mercato, ecc.;
   10. Ecologia e ambiente;
   11. Edilizia, ingegneria civile e prodotti/servizi immobiliari: costruzioni, decorazioni, casa, design, agenzie immobiliari, ecc.;
   12. Fiere e manifestazioni, ecc.;
   13. Informatica, Internet, siti di e-commerce, ecc.;
   14. Casinò con licenza amministrativa italiana (aams) ecc.;
   15. Comunicazioni politiche.
   Nello specifico, i Partner di Skill s.r.l. sono i seguenti:
   • Edison Energia SpA;
   • Marfox LTD
7. Luogo di trattamento
   I dati personali dei soggetti interessati sono trattati in Italia presso la sede legale ed operativa del Titolare del Trattamento. Inoltre, il trattamento può avvenire presso la sede italiana dei Responsabili esterni del trattamento a tale scopo incaricati. Tutti i trattamenti sono curati solo da personale tecnico incaricato del trattamento, oppure da eventuali incaricati di occasionali operazioni di manutenzione.
8. Periodo di conservazione dei dati
   I suoi dati saranno oggetto di conservazione presso il Titolare per il periodo strettamente necessario al raggiungimento delle finalità sopra descritte. In particolare:
   • Con riferimento alla finalità di cui alla lettera a), paragrafo 3, i Suoi dati saranno trattati per il tempo necessario all’erogazione del servizio e, successivamente, cancellati.
   • Con riferimento alla finalità di cui alla lettera b), paragrafo 3, i Suoi dati saranno trattati per il tempo necessario ad effettuare il contatto richiesto dall'Utente ed effettuato nelle modalità indicate al citato punto della presente informativa e, successivamente, cancellati.
   • Con riferimento ai trattamenti finalizzati all’invio di comunicazioni aventi scopo commerciale di cui alla lettera c), paragrafo 3, i Suoi dati saranno trattati per tutta la durata del rapporto, fino alla revoca del Suo consenso, e comunque conservati per un periodo non superiore a 24 mesi, esclusivamente per esigenze di tutela dei diritti del Titolare e per l’adempimento di obblighi di legge.
   • Con riferimento ai trattamenti basati sul legittimo interesse del Titolare, i dati saranno trattati per il periodo strettamente necessario al conseguimento della finalità e, di seguito, conservati per un periodo non superiore a 12 mesi, sulla base delle sopra citate esigenze di tutela in sede giudiziaria del Titolare.
9. Trasferimento dei dati all’estero
   I dati trattati nelle modalità e per le finalità sopra citate non saranno oggetto di comunicazione verso Paesi posti al di fuori dello Spazio Economico Europeo (“SEE”).
10. Diritti di cui agli artt. 15, 16, 17, 18, 20, 21 e 22 del Reg. UE 2016/679
    Lei ha il diritto di chiedere al Titolare del trattamento:
    • la conferma che sia o meno in corso un trattamento di Suoi dati personali e, in tal caso, di ottenere l’accesso (diritto di accesso);
    • la rettifica dei dati personali inesatti o l’integrazione dei dati personali incompleti (diritto di rettifica);
    • la cancellazione dei dati stessi se sussiste uno dei motivi previsti dal Regolamento Privacy (diritto all’oblio);
    • la limitazione del trattamento quando ricorre una delle ipotesi previste dal Regolamento Privacy (diritto di limitazione);
    • di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali da Lei forniti al Titolare e di trasmettere tali dati a un altro Titolare del trattamento (diritto alla portabilità);
    • di opporsi in qualsiasi momento al trattamento eseguito per il perseguimento di un legittimo interesse del titolare e per finalità di marketing e profilazione (diritto di opposizione);
    • di revocare l’eventuale consenso al trattamento dei Suoi dati, in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (diritto di revoca).
    Se il trattamento è basato sul consenso, il soggetto interessato può revocare il consenso dato in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca. L’interessato inoltre può proporre reclamo all’autorità di controllo. In caso di violazione dei dati personali subite dall’impresa (Data Breach), in ottemperanza all’art. 33 del Regolamento, il Titolare procederà alla notificazione all’autorità di controllo competente entro 72 ore dal momento in cui è venuto a conoscenza del fatto e comunicherà altresì l’evento anche all’interessato, salvo i casi di esclusione previsti dalla normativa all’articolo 34, per. 3 del GDPR.