PRIVACY POLICY PIATTAFORMA CERTIBLOK

 

1. TITOLARE DEL TRATTAMENTO E DATI DI CONTATTO

La presente informativa è resa da CERTIBLOK S.R.L. (C.F. e P.IVA IT02633560228 – PEC certiblok@legalmail.it – e-mail info@certiblok.com), con sede a Trento (TN), Piazza della Libertà, 14

2. DATI PERSONALI E FINALITÀ DEL TRATTAMENTO

2.1 In conformità alle disposizioni del Reg. UE 2016/679, del D.Lgs. 196/2003 (così come modificato dal D.Lgs. 101/2018), dei Provvedimenti e indicazioni dell’Autorità Garante e, in generale, della normativa in materia di riservatezza dei dati personali, il presente servizio online tratta dati di navigazione e utilizzo della piattaforma (oltre a eventuali altre informazioni derivanti da cookie e strumenti similari). Inoltre, la procedura di acquisto del servizio e la registrazione alla relativa area riservata comporta il trattamento di dati anagrafici/identificativi dell’utente (nome, cognome), password (in forma cifrata), dei relativi recapiti (indirizzo e-mail) e, con riferimento all’acquisto del servizio, a dati bancari o comunque relativi ai sistemi di pagamento (oltre che, eventualmente, codice fiscale, indirizzo di residenza e numero di telefono).

2.2 La raccolta di dati personali comuni attraverso il form di acquisto del servizio (come nome, cognome, e-mail e, eventualmente, PEC, residenza, codice fiscale, dati bancari o comunque relativi ai sistemi di pagamento e SDI) può essere finalizzata a misure necessarie all’esecuzione del contratto di acquisto dei prodotti/servizi offerti nel sito, ovverosia della piattaforma software a cui il presente sito web si riferisce. Ciò, in particolare, con riferimento alle operazioni di pagamento, fatturazione e contatto con il cliente (in via funzionale all’esecuzione del contratto).

2.3 I dati personali comuni inseriti attraverso il form di registrazione e gestiti per l’utilizzo dell’area riservata (dati anagrafici, di recapito, password) sono funzionali ad accedere ai servizi della piattaforma.

2.4 Il servizio offerto comprende la possibilità di conservare, elaborare e trasmettere contenuti digitali (file di testo o di altra tipologia) caricati dall’utente sulla piattaforma, comunicare con altri utenti e strutturare un sistema organizzativo interno alla piattaforma attraverso dati anche di natura personale. I predetti dati, e le loro elaborazioni effettuate dall’utente attraverso le funzionalità della piattaforma, saranno conservati attraverso un sistema di cloud decentralizzato, controllato tramite smart contract su blockchain, che impedisce il trattamento a soggetti diversi rispetto all’utente stesso e a chi, eventualmente, quest’ultimo ritenesse di condividerli. In merito all’utilizzo del servizio, il Titolare tratterà quindi unicamente dati inerenti la dimensione dei file gestiti dai diversi utenti attraverso la piattaforma e i log di accesso del cliente alla piattaforma. Tale trattamento è funzionale all’esecuzione del servizio per l’utente e non comprende in alcun modo il trattamento del contenuto dei file gestiti dai diversi utenti attraverso la piattaforma. Si evidenzia, a questo riguardo che, non svolgendo alcuna attività di trattamento in merito al contenuto del materiale gestito dall’utente attraverso la piattaforma, Certiblok Srl non ricoprirà il ruolo di “responsabile del trattamento” e, in generale, non assumerà alcuna responsabilità in merito a eventuali dati personali di terzi gestiti dall’utente del servizio attraverso la piattaforma.

2.5 In ogni caso, i dati personali raccolti potranno essere trattati anche per finalità inerenti obblighi di legge e difesa del Titolare o di terzi in sede giudiziaria o equiparabile (per quanto e in misura strettamente funzionale/necessaria a tale finalità).

2.6 Il presente servizio online fa utilizzo, inoltre, dei c.d. “cookie” (o strumenti assimilabili) finalizzati alla raccolta, conservazione ed elaborazione dei dati per fornire i servizi specifici del presente sito web, oltre che per l’attività di analisi statistica e di marketing personalizzato. La tipologia di cookie, le relative caratteristiche e funzioni (fra cui il fatto che si tratti di cookie di prima o terza parte), il termine di scadenza e i collegamenti funzionali alla loro qualificazione/disattivazione sono meglio specificati nella Cookie Policy.

2.7 A tutela della riservatezza e integrità dei dati personali trattati, Certiblok S.R.L. ha implementato misure di sicurezza tecniche e organizzative adeguate, in conformità all’art. 32 del Reg. UE 2016/679. Tali misure sono volte a proteggere i dati da accessi non autorizzati, perdita, alterazione o divulgazione illecita, con particolare attenzione alla protezione dei dati sensibili.

2.8 Gli utenti hanno il diritto di richiedere la cancellazione dei propri dati personali in qualsiasi momento. Per esercitare tale diritto, è possibile inviare una richiesta specifica all’indirizzo e-mail privacy@certiblok.com. La richiesta verrà gestita nei tempi previsti dalla normativa vigente, garantendo la rimozione dei dati non più necessari per le finalità di trattamento.

3. MODALITA’ E BASI GIURIDICHE DEL TRATTAMENTO

3.1 Il trattamento può essere svolto con o senza l’ausilio di strumenti elettronici o comunque automatizzati, sempre in conformità alle previsioni della normativa in materia di riservatezza dei dati personali, con particolare riferimento al disposto dell’art. 32 Reg. UE 2016/679 che impone l’adozione di misure tecnico/organizzative adeguate al rischio. Il trattamento è svolto dai singoli incaricati del trattamento specificamente nominati/autorizzati e/o dei diversi responsabili del trattamento specificamente nominati, in ogni caso sotto la supervisione e secondo le indicazioni del Titolare.

3.2 Le basi giuridiche del trattamento risiedono, con riferimento ai dati raccolti/gestiti con la registrazione nell’area riservata del presente sito web, nello specifico consenso dell’utente (art. 6 Reg. UE 2016/679 lett. A) e, in caso di acquisto della versione a pagamento della piattaforma, nell’esecuzione di misure contrattuali specificamente richieste dall’utente Interessato (art. 6 Reg. UE 2016/679 lett. B).

3.3 Con riferimento ai dati personali raccolti/gestiti in occasione dell’acquisto del servizio, la base giuridica del trattamento è costituita dall’esecuzione del contratto con l’utente Interessato (art. 6 Reg. UE 2016/679 lett. B)

3.4 Con riferimento alla finalità di trattamento in merito alla dimensione del materiale gestito dall’utente attraverso la piattaforma e dei log di accesso, la base giuridica del trattamento è riscontrabile nello specifico consenso dell’utente (art. 6 Reg. UE 2016/679 lett. A) e, in caso di acquisto della versione a pagamento della piattaforma, nell’esecuzione di misure contrattuali specificamente richieste dall’utente Interessato (art. 6 Reg. UE 2016/679 lett. B).  

3.5 Relativamente all’esecuzione di obblighi di legge (come quelli di natura fiscale), la base giuridica del trattamento riguarda appunto l’adempimento di tali obblighi (art. 6 Reg. UE 2016/679 lett. C) mentre con riguardo alla difesa dei diritti del Titolare o di terzi in sede giudiziaria o equiparabile, la base giuridica del trattamento è riscontrabile nel legittimo interesse del Titolare, nell’interesse pubblico rilevante e nel corrispondente diritto di difesa (art. 6 Reg. UE 2016/679 lett. E e art. 9 Reg. UE 2016/679 lett. F e G).

3.7 Con riferimento ai cookie, la base giuridica del trattamento risiede nel legittimo interesse del Titolare che si è curato di applicare diligentemente le previsioni degli articoli 13 Reg. UE 2016/679 e 122 D.Lgs. 196/2003 (come specificati anche nel Provvedimento dell’Autorità Garante 8 maggio 2014).

4. CONFERIMENTO DEI DATI

4.1 Il conferimento dei dati personali di cui alla presente informativa, relativamente ai dati personali raccolti/gestiti in occasione dell’acquisto dei prodotti/servizi offerti dal presente sito web, il conferimento è contrattualmente obbligatorio e necessario per la conclusione del contratto. L’eventuale rifiuto da parte dell’interessato di conferire i relativi dati personali, o la comunicazione errata di tali dati, comporta l’impossibilità di adempiere alle attività suddette.

4.2 Con rifermento ai dati personali raccolti/gestiti per la registrazione all’area riservata, il conferimento è facoltativo in caso di utilizzo della versione gratuita della piattaforma e contrattualmente obbligatorio in caso di acquisto delle versioni a pagamento. In ogni caso, il trattamento dei predetti dati è necessario per fornire all’utente i servizi della piattaforma. L’eventuale rifiuto da parte dell’utente interessato di conferire i relativi dati personali, o la comunicazione errata di tali dati, comporta l’impossibilità di adempiere alle attività suddette.

4.3 Con riferimento ai dati personali raccolti/gestiti in merito alla dimensione del materiale gestito dall’utente attraverso la piattaforma e dei log di accesso, come specificamente descritte nei precedenti paragrafi 2.4 e 3.4, il conferimento dei dati personali è facoltativo in caso di utilizzo della versione gratuita della piattaforma e contrattualmente obbligatorio in caso di acquisto delle versioni a pagamento. L’eventuale rifiuto da parte dell’interessato di conferire i relativi dati personali, oltre a non essere concretamente eseguibile in caso di utilizzo del servizio, comporta l’impossibilità di adempiere alle attività suddette.

4.4 Con riferimento ai dati personali raccolti attraversi i cookie, il conferimento dei dati è facoltativo. Con riferimento ai cookie tecnici o similari (specialmente se funzionali alla corretta fruizione del sito web), posto che essi agiscono automaticamente, sarà possibile agire sui dati personali eventualmente raccolti nelle modalità indicate nell’apposita Cookie Policy. In ogni caso, qualora non si ritenesse di conferire in futuro i propri dati personali, nemmeno temporaneamente, sarà necessario agire sulle impostazioni del proprio browser o astenersi dal visitare la pagina.

5. TERMINE DEL TRATTAMENTO

5.1 Per i casi in cui il trattamento si basa sul consenso dell’Interessato, nel caso in cui non ne fosse legittimamente richiesta la cancellazione/opposizione o la revoca del consenso, i dati saranno conservati fino al termine per qualsiasi ragione del servizio gratuito offerto dal Titolare o fino al momento in cui fosse riscontrata la non ulteriore utilizzabilità dei dati forniti. Per l’Interessato sarà possibile revocare in qualsiasi momento il consenso con conseguente interruzione del trattamento dei dati conferiti, salve le eventuali finalità per cui la base giuridica del trattamento non è il consenso.

5.2 Per i trattamenti che avvengono in esecuzione di misure precontrattuali e/o contrattuali espressamente richieste dall’Interessato (per un contratto di cui esso è, o sarà, direttamente partecipe), ad esclusione dei trattamenti descritti nei precedenti punti 2.4 e 3.4, qualora non ne fosse richiesta legittimamente la cancellazione/opposizione, i dati personali saranno conservati per un periodo pari a 10 anni dal momento della cessazione/conclusione, per qualsiasi ragione del reciproco rapporto contrattuale. Nel caso in cui, successivamente alla cessazione/conclusione del rapporto, si rendesse necessario un ulteriore trattamento di tali dati relativamente a finalità assimilabili o ad esse connesse, i dati saranno conservati fino al conseguimento/termine delle finalità di cui al nuovo trattamento e per ulteriori 10 anni.

5.3 Per i dati raccolti/gestiti in merito alla dimensione del materiale gestito dall’utente attraverso la piattaforma e dei log di accesso, come specificamente descritte nei precedenti paragrafi 2.4 e 3.4, i dati saranno conservati per il solo tempo necessario all’esecuzione del servizio.

5.4 La raccolta dei dati personali attraverso i cookie o strumenti similari, salvo il caso di intervento sulla loro raccolta/conservazione nei termini indicati nella Cookie Policy, avrà durata pari al termine di scadenza indicato e il loro complessivo trattamento non supererà il termine necessario alla realizzazione della funzione specifica di ciascun cookie o strumento similare (l’eventuale attività di marketing personalizzato non avrà, in ogni caso, durata superiore a 12 mesi).

6. COMUNICAZIONE E DIFFUSIONE

6.1 I dati personali possono essere comunicati per le suddette finalità a consulenti e liberi professionisti, anche in forma associata e specificamente nominati (a titolo esemplificativo consulenti d’impresa, studi legali etc.), soggetti pubblici/privati ove la comunicazione è obbligatoria o necessaria in adempimento degli obblighi di legge o funzionali per l’esecuzione del contratto/servizio, anche potenziale (come, a titolo esemplificativo, l’host e gestore del sito web, i provider di posta elettronica anche per messaggi automatici di funzionamento, i gestori di servizi di conservazione in cloud e i gestori di servizi di pagamento). I dati personali raccolti non sono soggetti a diffusione.

6.2 Con riferimento ai dati personali raccolti attraverso i cookie o strumenti similari, essi possono essere comunicati a consulenti e liberi professionisti, anche in forma associata e specificamente nominati e a soggetti pubblici/privati per cui la comunicazione è obbligatoria o necessaria in adempimento degli obblighi di legge. I suddetti dati possono poi venire a conoscenza dell’eventuale soggetto terzo titolare dei cookie e dei soggetti che collaborano nell’organizzazione e gestione del presente sito web. I dati personali così raccolti non sono soggetti a diffusione.

7. TRASFERIMENTO ALL’ESTERO

Il Titolare si avvale di servizi e-mail, conservazione in cloud, e gestori di servizi di pagamento da soggetti terzi opportunamente nominati. A questo proposito sarà possibile che i dati siano trasmessi al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. Il trattamento, in ogni caso, avviene valendosi di responsabili del trattamento regolarmente attivi nel Data Privacy Framework (decisione di adeguatezza della Commissione Europea) o, se necessario in via residuale, sulla base di clausole contrattuali standard ai sensi dell’art. 46 Reg. UE 2016/679.

8. DIRITTI DELL’INTERESSATO

Il Reg. UE 2016/679 conferisce all’interessato specifici diritti, tra cui quello di accesso ai propri dati personali e la loro messa a disposizione in forma intellegibile; l’interessato ha inoltre diritto di ottenere l’aggiornamento, la rettificazione (se erronei), l’integrazione (se incompleti) o la cancellazione dei dati (in caso di trattamento illecito), la portabilità dei dati (diritto di ricevere o far trasmettere i dati ad altro titolare in formato strutturato, di uso comune e leggibile da dispositivo automatico) revoca del consenso (se base giuridica per il trattamento) la trasformazione in forma anonima o il blocco/limitazione dei dati trattati in violazione di legge; l’interessato ha diritto di opporsi, per motivi legittimi, al trattamento dei dati. Con riferimento al trattamento dei dati conferiti, nel caso in cui l’Interessato dovesse individuare delle violazioni della normativa in materia di privacy, avrà diritto di sporgere reclamo al Garante della Privacy. L’Interessato potrà esercitare i suoi diritti facendone richiesta al Titolare (anche richiedendo di ricevere la lista completa dei Responsabili nominati).