gm
sitecore
sitecore  ENG

INFORMATIVA SULLA PRIVACY

Informativa sulla Privacy di GM Servizi

Lo scopo della presente privacy policy (“Policy”) è quello di spiegare come, quando e perché GM Servizi raccoglie informazioni sugli individui, come, per quali finalità e su quali basi questi 'dati personali' vengono successivamente trattati, chi li tratta e quali diritti le persone hanno in relazione ai loro dati personali. La Policy spiega inoltre le pratiche di GM Servizi nell'utilizzo di cookie e altre tecnologie per archiviare informazioni su altri dispositivi e recuperare informazioni da tali dispositivi.

Quando ci riferiamo a "GM Servizi" o usiamo la parola "noi", "nostro" o "ci", intendiamo GM Servizi che agisce come "responsabile del trattamento" delle informazioni in nostro possesso su di te o come "responsabile del trattamento" delle informazioni che un cliente ci ha affidato, come spiegato più dettagliatamente nella parte “identificazione del titolare del trattamento” della presente Informativa.

Con “tu” intendiamo la persona che legge questo testo, ovvero te come persona fisica (e non qualsiasi azienda o altra organizzazione a cui potresti essere associato).

Alcune parole e frasi nella presente Informativa sono racchiuse tra virgolette singole (ad esempio, "responsabile del trattamento", "responsabile del trattamento" e "interessato"). Si tratta di termini legali, che hanno lo stesso significato loro attribuito nel Regolamento generale sulla protezione dei dati dell'UE, ovvero il Regolamento (UE) 2016/679 ("GDPR").

Applicazione

La presente Politica si applica al trattamento dei dati che avviene attraverso o in connessione con quanto segue: la visita o l'accesso alle risorse che fanno parte di qualsiasi sito Web di GM Servizi (useremo la parola "Sito Web" per designare tale sito), tra cui, ad esempio, il sito all'indirizzo gmserv.com; la tua comunicazione o interazione con GM Servizi; nella misura in cui le attività di cui sopra non siano soggette ad un'altra politica sulla privacy o documento simile.

La Politica non si applica in relazione a prodotti, servizi, siti web, risorse o attività di altre parti.

Quando parliamo di “Dati Personali”, intendiamo qualsiasi informazione riguardante un individuo vivente dalla quale tale persona possa essere identificata (la definizione giuridica corretta di “dato personale” è “qualsiasi informazione riguardante una persona fisica identificata o identificabile”, con l'espressione persona cui si riferiscono i dati denominata "interessato"). I dati personali non includono informazioni dalle quali nessun individuo può ragionevolmente essere identificato, vale a dire informazioni anonime o dati personali resi anonimi in modo tale che l'individuo non è, o non è più, identificabile (informazioni deidentificate o rese anonime). La Politica non si applica a tali informazioni.

La Politica integra gli altri nostri termini e politiche e non è destinata a sovrascriverli.

Individuazione del Titolare del trattamento

Gran parte di ciò che facciamo implica l'elaborazione dei dati in un modo o nell'altro. Vari dati devono essere elaborati in diversi modi per consentirci di svolgere la nostra attività, tra cui fornire, mantenere e sviluppare il Servizio e i siti Web, e per comunicare con voi. Le informazioni vengono elaborate sia per noi che per i nostri clienti, e i clienti stessi elaborano le informazioni attraverso il Servizio. Non tutte queste informazioni costituiscono Dati Personali e gran parte del trattamento è controllato da soggetti diversi da GM Servizi.

GM Servizi è il “titolare” dei Dati Personali che vengono raccolti da noi o per nostro conto attraverso le attività elencate nella presente Informativa, o che sono altrimenti trattati ai fini della nostra attività. Nello specifico, è GM Servizi a fungere da “titolare” dei predetti Dati Personali. Le sezioni seguenti spiegano più dettagliatamente la raccolta e il successivo trattamento di questi dati.

Le informazioni che raccogliamo e riceviamo

GM Servizi raccoglie, genera e riceve informazioni in vari modi. Alcune di queste informazioni costituiscono dati personali e il resto no. Utilizzeremo la parola "Informazioni" per designare tutti i dati raccolti, generati o altrimenti elaborati da noi o per nostro conto. Questa parte della Policy descrive quali Informazioni e come vengono raccolte o generate attraverso le attività elencate in precedenza.

Raccogliamo informazioni su di te nel corso della negoziazione, preparazione, conclusione e modifica degli accordi tra te e GM Servizi. Le informazioni raccolte possono includere i dati forniti in tali accordi e tutti i dati forniti allo scopo di negoziare, concludere o modificare tali accordi.

Come con la maggior parte dei siti Web, alcuni dati vengono raccolti automaticamente quando si visita un sito Web e queste informazioni vengono registrate nei file di registro.

Potrebbe anche includere il nome del tuo dispositivo e informazioni sul tipo e sulla versione del tuo browser web.

A un livello più generale, raccogliamo (o facciamo raccogliere a terzi per noi) informazioni anonime sull'utilizzo del nostro sito.

L'accesso alle risorse sui siti Web può (a seconda del sito visitato, delle risorse a cui si accede, del dispositivo utilizzato e delle impostazioni hardware e software dell'utente), comporta la raccolta delle seguenti informazioni: indirizzo IP, posizione approssimativa, pagine di ingresso e uscita del sito Web, siti di riferimento e parole chiave , ora e durata della sessione, attività sul sito Web (ad esempio, pagine visualizzate, collegamenti seguiti, clic effettuati), tipo di browser Web, versione e impostazioni (incluse, ad esempio, le preferenze della lingua), tipo di dispositivo, nome e impostazioni, nonché il tipo e la versione del suo sistema operativo e il tuo fornitore di servizi Internet o operatore di rete mobile. Alcune di queste informazioni vengono raccolte mediante l'uso dei cookie, come descritto nell'apposita pagina Cookie Policy.

Quando utilizzi il nostro sito Web o recuperi risorse (ad esempio file o altre informazioni) che fanno parte di un sito Web, alcuni dati noti come cookie vengono inviati al dispositivo che stai utilizzando e verranno archiviati lì. Il tuo browser web li memorizza su nostra richiesta o su richiesta di terzi di cui utilizziamo i servizi. Ogni cookie, in un modo o nell'altro, ti distingue dagli altri Utenti e visitatori del Sito. Esistono anche altre tecniche, come l'utilizzo di web beacon o pixel, il cui scopo può essere simile a quello di alcuni cookie. Nella presente Politica, la parola “cookie” designa anche gli oggetti forniti da tali tecniche.

Finalità e motivo del trattamento dei dati

Le finalità per le quali le Informazioni vengono trattate e le basi giuridiche di tale trattamento sono varie e dipendono dalla natura delle Informazioni. Se le informazioni sono anonime o deidentificate, possiamo raccoglierle, utilizzarle, divulgarle e trattarle in altro modo per qualsiasi scopo. Il nostro trattamento dei dati personali, tuttavia, è limitato agli scopi indicati nella presente Informativa.

Più comunemente, tratteremo i tuoi dati personali nelle seguenti circostanze: se dobbiamo eseguire un accordo che hai con noi o è necessario adottare misure precontrattuali su tua richiesta prima di stipulare tale accordo (faremo riferimento a questi motivi “contrattuali”); laddove dobbiamo ottemperare a un obbligo legale, ad esempio derivante da una legge o regolamento in materia fiscale, contabile, di rendicontazione finanziaria, prevenzione del terrorismo o riciclaggio di denaro, o procedimento giudiziario o amministrativo (questo sarebbe un motivo “legale”); se è garantito dai nostri interessi legittimi o da quelli di terzi e su tali interessi non prevalgono i tuoi o i tuoi diritti e libertà fondamentali (in questo caso, il trattamento sarebbe basato sull'"Interesse"); laddove abbiamo il tuo consenso inequivocabile prima di trattare i tuoi Dati Personali in quella situazione specifica (permettendoci così di trattare questi dati sulla base del “Consenso”).

Ciascuna delle categorie di informazioni descritte può includere i tuoi dati personali, ma non tutte queste categorie potrebbero applicarsi a te.

Puoi annullare l'iscrizione a determinati messaggi modificando le impostazioni del tuo Account Utente e ad altri seguendo le istruzioni fornite nel messaggio. In tal caso, prova a modificare le impostazioni del tuo account utente e, indipendentemente dal fatto che tu abbia un account o meno, dovrebbero sempre esserci istruzioni di disattivazione nel messaggio stesso. Se hai problemi ad annullare l'iscrizione, contattaci e ti disattiveremo. I nostri dettagli, come notato, si trovano alla fine di questa Politica.

Mancata fornitura di informazioni

In generale, nessuno è obbligato a fornirci i propri dati personali, ma il mancato conferimento di tali dati potrebbe, o, a seconda delle circostanze, comporterà o potrebbe comportare l'impossibilità da parte nostra di raggiungere lo scopo o gli scopi del trattamento dei dati specificati per il nell'occasione in questione e il particolare "interessato" potrebbe, o, rispettivamente, perdere o rischiare di perdere i benefici corrispondenti a tale scopo (o a tali scopi).

Laddove abbiamo bisogno di raccogliere i tuoi dati personali per legge o in base ai termini di un contratto che abbiamo con te, o per stipulare tale contratto, e tu non fornisci tali dati quando richiesto, potremmo non essere in grado di eseguire o stipulare il relativo contratto. In tal caso, potremmo dover annullare un prodotto o un servizio che hai con noi, ma ti faremo sapere in quel momento se ciò si applica.

Se limiti la capacità di un sito Web di impostare cookie, potresti, e in alcuni casi sicuramente lo farai, impedirti di utilizzare quel sito o alcune delle sue funzionalità, o potresti peggiorare la tua esperienza utente poiché l'elemento in questione non sarà personalizzato a te. Potrebbe inoltre impedirti di salvare le impostazioni personalizzate e potresti dover convalidare il tuo accesso al Sito più frequentemente durante la sessione di navigazione.

Durata della conservazione dei dati personali

Conserviamo i tuoi dati personali solo per il tempo necessario o compatibile con gli scopi per i quali i dati sono stati raccolti (ad esempio, godere dei nostri diritti e adempiere ai nostri obblighi ai sensi del contratto che hai con noi, se questo era il caso) e il periodo aggiuntivo eventualmente richiesto dalla legge.

I periodi di conservazione legale variano a seconda del tipo di informazioni interessate e possono essere piuttosto lunghi.

Divulgazione dei dati personali

Questa parte della Politica descrive le circostanze in cui possiamo divulgare o trasmettere i tuoi dati personali a terzi. Tieni presente che le sezioni seguenti riguardano solo le divulgazioni e le trasmissioni di Dati personali e non, ad esempio, Informazioni anonime o deidentificate (che possiamo trasmettere e divulgare in qualsiasi momento a chiunque e ovunque, in qualsiasi modo e per qualsiasi scopo).

Quando condividi il tuo Account Utente distribuendo collegamenti a tali dati, è probabile che alcune delle Informazioni del tuo Profilo (ad esempio, nome, indirizzo email e/o immagine del profilo) vengano divulgate ai destinatari insieme al materiale che condividi (e potresti anche comunicare Dati Personali di altri Utenti).

Le informazioni del tuo profilo potrebbero anche essere condivise quando integri servizi di terze parti con il tuo account utente. Puoi controllare quali dati vengono condivisi quando abiliti e/o mentre ti godi l'integrazione (a seconda del servizio di terze parti). In ogni caso, controlla le tue impostazioni sulla privacy per il servizio di terze parti prima dell'integrazione e durante per determinare quali dati possono essere condivisi. E tieni presente che non siamo responsabili per le pratiche sulla privacy (o altri atti o omissioni) di tali fornitori di servizi di terze parti, quindi sarebbe consigliabile assicurarti, prima dell'integrazione, di fidarti del servizio e del fornitore in questione e sono soddisfatti delle politiche del fornitore.

Potremmo condividere i tuoi dati personali con le nostre affiliate aziendali e contabili esterni, consulenti legali e revisori dei conti.

Se ci impegniamo o siamo soggetti a una fusione, acquisizione, divisione, trasformazione, offerta pubblica dei nostri titoli, ottenimento di finanziamenti, cessione di tutto o sostanzialmente tutti i nostri beni o di una parte significativa di tali beni, trasferimento dell'impresa o di una parte dell'impresa a cui si riferisce il vostro accordo con noi, o una transazione o procedimento simile, o se adottiamo misure in previsione di tali attività, i vostri dati personali possono, soggetti ad accordi standard di riservatezza, essere condivisi o trasferiti alle nostre controparti o altri partecipanti rilevanti nella rispettiva transazione o procedimento.

Potremmo trovarci in una situazione in cui siamo legalmente obbligati a divulgare alcuni o tutti i tuoi dati personali o in cui riteniamo ragionevolmente di essere obbligati in tal senso. Ciò potrebbe verificarsi se riceviamo una richiesta di informazioni da un'autorità o se esiste una legge o un regolamento che ci impone di fornire informazioni senza richiesta specifica. Potremmo anche essere obbligati a divulgare i tuoi dati personali da un ordine o una sentenza giudiziaria, arbitrale, amministrativa o altrimenti obbligatoria. Laddove si applichi una delle condizioni precedenti, provvederemo alla divulgazione e potremmo non essere autorizzati a informarti che i tuoi dati personali sono stati divulgati.

Potrebbero inoltre verificarsi situazioni in cui riteniamo che la divulgazione dei tuoi dati personali sia necessaria per esercitare, far rispettare o difendere i nostri diritti, libertà o interessi legittimi o per proteggere i diritti, le libertà o gli interessi legittimi di terzi.

Divulgheremo i tuoi dati personali su tua richiesta (a meno che non sia legalmente vietato, impraticabile o implichi sforzi o spese irragionevoli) o potremmo farlo previo tuo consenso.

Trasferimenti internazionali di dati personali

Potremmo trasferire i tuoi dati personali in giurisdizioni diverse da quella in cui risiedi, ai sensi della sezione 37.

Non trasferiremo i tuoi dati personali dai paesi che partecipano allo Spazio Economico Europeo ("SEE") a quelli che non lo fanno, o dal SEE a organizzazioni internazionali, a meno che il paese destinatario o la particolare persona o entità che riceve i dati non garantisca un adeguato livello di protezione dei dati ricevuti o, in caso contrario, senza applicare le garanzie previste dalla legge e/o senza che il trasferimento sia soggetto ad altre condizioni previste dalla legge per questo tipo di trasferimenti.

Sicurezza dei dati personali

Manterremo misure tecniche e organizzative adeguate a garantire il livello di sicurezza nel trattamento dei dati personali appropriato alle circostanze date. Nel valutare se una misura è adeguata e quale livello di sicurezza è appropriato, consideriamo la natura dei Dati personali che stiamo trattando e la natura delle operazioni di trattamento che eseguiamo, i rischi a cui sei esposto dal nostro trattamento dei tuoi Dati personali, lo stato dell'arte, i costi di attuazione e altre questioni che potrebbero essere rilevanti nelle circostanze particolari.

Le misure richiamate nella sezione precedente riguardano in particolare: la protezione dei Dati Personali contro trattamenti non autorizzati o illeciti e contro la perdita, alterazione o distruzione accidentale; l'integrità e la riservatezza dei dati personali; la disponibilità e la resilienza delle funzionalità pertinenti al trattamento dei Dati Personali; la nostra capacità di ripristinare tempestivamente la disponibilità e l'accesso ai dati personali dopo un guasto del sito web.

Tuttavia, tieni presente che nessuna misura di sicurezza è perfetta. Nonostante i nostri sforzi, non possiamo garantire che i tuoi dati personali, durante la trasmissione su Internet o mentre sono archiviati nei nostri sistemi o in quelli dei nostri fornitori di servizi o mentre sono altrimenti sotto la nostra cura, saranno assolutamente al sicuro da trattamenti non autorizzati o illegali o da perdita accidentale, alterazione o distruzione, o che saranno effettivamente intatti e riservati in ogni momento o immediatamente disponibili dopo qualsiasi incidente del Servizio. Tieni inoltre presente che non possiamo controllare e non siamo responsabili delle azioni di altre parti con cui condividi (o ci chiedi di condividere) i tuoi dati personali.

I tuoi diritti in qualità di interessato

Gli “interessati” nel SEE hanno determinati diritti legali ai sensi del GDPR riguardanti i dati personali che abbiamo su di loro. Questa parte della Politica ha lo scopo di darti una comprensione generale di questi diritti e ti invitiamo ad approfondire questa comprensione studiando tu stesso il GDPR. Per facilitare ciò, abbiamo fornito, in relazione a ciascuno dei diritti di seguito indicati, un riferimento alla specifica disposizione del GDPR da cui tale diritto scaturisce.

Nello specifico, quindi, e fatte salve le eccezioni legali applicabili nel tuo caso particolare, i tuoi diritti di "interessato" includono quanto segue:

Diritto di accesso/Articolo 15 GDPR

Hai il diritto di informarci e ottenere una conferma da parte nostra se trattiamo o meno i tuoi dati personali. Laddove lo facciamo, puoi richiedere l'accesso a tali dati e chiederci di fornirtene una copia. Un Utente può accedere alla maggior parte dei Dati Personali che abbiamo su di lui accedendo al suo Account Utente e andando alla pagina del suo profilo (abbiamo quello che vedi lì), e potrebbe darsi che questi siano gli unici Dati Personali che conserviamo. Se desideri essere certo o non disponi di un account utente, utilizza i dettagli di contatto alla fine di questa Informativa per esercitare il tuo "diritto di accesso".

Diritto di rettifica/Articolo 16 GDPR

Se i dati personali che abbiamo su di te non sono corretti, hai il diritto di richiederci di correggere tali dati e, in alcune circostanze, potresti avere il diritto di richiedere che i tuoi dati personali incompleti siano completati (ma in ciascuno di questi casi potremmo aver bisogno di verificare l'accuratezza delle informazioni che ci fornisci). Come per il “diritto di accesso”, gli Utenti possono e sono incoraggiati ad aggiornare autonomamente i Dati Personali nei propri Account Utente.

Diritto alla cancellazione (diritto all'oblio) / Articolo 17 GDPR

Hai il diritto di richiederci di cancellare o rimuovere i Dati personali che abbiamo su di te laddove non vi sia una buona ragione per continuare a trattarli. Tieni presente che potremmo non essere sempre in grado di soddisfare la tua richiesta poiché potrebbero esserci motivi legali specifici che giustificano il trattamento. In tal caso, ti informeremo di conseguenza al momento della tua richiesta.

Diritto di opposizione / Articolo 21 GDPR

Hai il diritto di opporti al nostro trattamento dei tuoi dati personali laddove il trattamento si basa sull'interesse e c'è qualcosa nella tua situazione particolare che ti fa desiderare di opporti al trattamento su questo terreno poiché ritieni che abbia un impatto sui tuoi interessi o diritti fondamentali e libertà. Potrebbero, tuttavia, esserci occasioni in cui dimostriamo di avere validi motivi legittimi per trattare i tuoi dati personali e quindi respingere la tua obiezione.

Diritto alla limitazione del trattamento / Articolo 18 GDPR

Hai il diritto di richiederci di sospendere il trattamento dei tuoi Dati Personali qualora si verifichi una delle seguenti condizioni: hai contestato l'accuratezza dei dati e gli stessi devono essere verificati; il trattamento è illecito ma non vuoi che cancelliamo i dati che stiamo trattando; hai bisogno che conserviamo i dati anche se non li richiediamo più in quanto sono necessari per l'accertamento, l'esercizio o la difesa di rivendicazioni legali; ti sei opposto al trattamento ma dobbiamo verificare se sussistono motivi legittimi prevalenti per procedere al trattamento.

Diritto alla portabilità dei dati / GDPR Articolo 20

Se il trattamento dei tuoi dati personali che ci hai fornito si basa su una base contrattuale o sul consenso e il trattamento viene effettuato con mezzi automatizzati, hai il diritto di farci rendere tali dati disponibili in un formato strutturato, comunemente usato e formato leggibile dalla macchina in modo da poterli trasmettere a qualcun altro (un altro "controllore"). Potresti anche chiederci di trasmettere questi dati direttamente a quell'altro "responsabile del trattamento" e noi lo faremo, se tecnicamente fattibile.

Diritto di revocare il consenso / Sottosezione 13(2)(c) GDPR

Se trattiamo i tuoi dati personali in base al consenso, puoi revocare tale consenso in qualsiasi momento (ma ciò non pregiudicherà la liceità di eventuali attività di trattamento effettuate sulla base del tuo consenso prima della sua revoca).

Conclusioni

Come notato sopra, puoi esercitare alcuni dei tuoi diritti di “interessato” (come il “diritto di accesso” e il “diritto di rettifica”) attraverso il tuo Account Utente. Se non sei in grado di farlo, in particolare se non disponi di un Account Utente, o se il diritto in questione non può essere esercitato in questo modo, utilizza i dettagli di contatto alla fine di questa Politica per contattarci e faremo quanto necessario possiamo ragionevolmente facilitare l’esercizio dei tuoi diritti.

Il nostro obiettivo è rispondere a qualsiasi richiesta legittima entro un mese dalla sua ricezione, ma potrebbe volerci più tempo se la tua richiesta è particolarmente complessa o se hai fatto diverse richieste. In tal caso te lo faremo sapere e ti terremo aggiornato.

Non ti addebiteremo alcun costo per l'esercizio dei diritti di cui sopra. Se le tue richieste fossero chiaramente infondate o eccessive, potremmo rifiutare la tua richiesta in tali circostanze.

Diritto di proporre reclamo ad un'Autorità di Controllo

Nel caso in cui ritieni che stiamo trattando i tuoi dati personali in violazione del GDPR, hai il diritto di presentare un reclamo all'"autorità di controllo" situata nel paese SEE in cui risiedi o lavori o dove si è verificata la presunta violazione o può proporre reclamo alla nostra 'autorità di controllo'.

Potremmo rivedere la presente Politica di tanto in tanto per riflettere le modifiche ai siti Web, le leggi, i regolamenti o gli standard applicabili o altri cambiamenti che potrebbero verificarsi nella nostra attività. Pubblicheremo la Politica rivista (o, a seconda dei casi, la nostra nuova politica sulla privacy) sulla stessa pagina web in cui abbiamo pubblicato questa Politica o su qualsiasi altra pagina web che potremmo utilizzare abitualmente per pubblicare materiali come la Politica. Potremmo anche utilizzare l'e-mail o altri mezzi per notificare agli Utenti tali modifiche alle politiche. La Politica rivista (o, a seconda dei casi, quella nuova) sarà efficace una volta pubblicata come descritto, a meno che il documento stesso non specifichi una data successiva per la sua entrata in vigore.

Dettagli del contatto

Non esitate a contattarci se avete domande sulla presente Politica o sulle nostre pratiche di trattamento dei dati o se desiderate esercitare uno qualsiasi dei vostri diritti di “interessato” rispetto ai Dati personali che conserviamo su di voi.