Data aggiornamento: 09/05/2024

Informativa sul trattamento dei dati personali - Siti web

I. Premessa ed ambito di applicazione

Nelle seguenti informazioni sono disponibili tutte le indicazioni utili a comprendere le finalità e modalità di trattamento dei dati personali dei visitatori dei siti web di Passepartout S.p.A. (di seguito per brevità “Siti web Passepartout”).
Nell’esercizio della propria attività d’impresa Passepartout S.p.A. riserva massima attenzione alla protezione ed alla tutela dei dati personali di tutti coloro che con essa operano o interagiscono (di seguito per brevità “Interessato” e/o “Utente”), mettendo in atto misure tecniche ed organizzative idonee per garantire un livello di sicurezza adeguato al rischio. In coerenza con i principi di trasparenza e correttezza, con la presente informativa si forniscono informazioni circa le modalità di gestione dei dati personali degli Utenti nei Siti web Passepartout, in conformità a quanto previsto dalla Legge n. 171 del 21 dicembre 2018 della Repubblica di San Marino in materia di protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito per brevità “Legge Privacy RSM”) e dal Regolamento (UE) n. 2016/679 in tema di protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito per brevità “GDPR”).
Il trattamento di detti dati avviene in modo lecito e secondo correttezza, con utilizzo di sistemi automatizzati che consentono di memorizzare, gestire e trasmettere i dati stessi unicamente per le finalità espressamente di seguito indicate.

II. Titolare del trattamento dei dati, rappresentante e responsabile della protezione dei dati

Titolare del trattamento dei dati personali è Passepartout S.p.A., società di diritto sammarinese esercente in via prevalente attività di produzione e distribuzione di software e servizi inerenti, con sede nella Repubblica di San Marino in Dogana (Cap 47891) in Via Consiglio dei Sessanta n. 99, contattabile, ai fini della presente informativa, all’indirizzo e-mail privacy@passepartout.sm (di seguito per brevità anche “Passepartout”).
Passepartout ha designato come proprio rappresentante nell’Unione Europea, ai sensi dell’art. 27 del GDPR, la società Paci Rappresentante Privacy S.r.l, con sede a Rimini, in P.tta Gregorio da Rimini n. 1, contattabile, ai fini della presente informativa, all’indirizzo e-mail passepartout@pacirappresentanteprivacy.eu oppure al numero di telefono 0541 902128 (di seguito per brevità “Rappresentante”).
Il responsabile della protezione dei dati designato da Passepartout è contattabile ai fini della presente informativa, all’indirizzo e-mail dpo@passepartout.sm.

III. Dati personali e trattamento dei dati personali

Per dato personale si intende: «qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale».
Per trattamento di dati personali si intende «qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali (o insiemi di dati personali), quali, a titolo esemplificativo e non esaustivo, la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione».

IV. Luogo del Trattamento dei Dati Personali

I trattamenti connessi ai Siti web Passepartout hanno luogo presso la sede legale di Passepartout come sopra individuata.

V. Dati trattati. Modalità e tipologia

I dati personali dell’Utente visitatore dei Siti web Passepartout sono i seguenti e vengono raccolti da Passepartout principalmente secondo una delle modalità in appresso indicate.
a) Dati di Navigazione
I sistemi informatici e le procedure software preposte al funzionamento dei Siti web Passepartout acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione internet.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che, per loro stessa natura, potrebbero permettere di identificare gli utenti, attraverso elaborazioni ed associazioni con dati detenuti da terzi.
In questa categoria di dati rientrano i seguenti dati di navigazione:

  1. gli indirizzi IP, i nomi a dominio, i dati di navigazione ed ogni altro dato che riguarda l’interazione dell’Utente dei Siti web con Passepartout, ad esempio quando si visualizzano o si cercano i contenuti, si installano le applicazioni o il software;
  2. gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'Utente i dati relativi ai dispositivi e/o ai computer utilizzati dall’Utente per accedere ai Siti web Passepartout, inclusi il tipo di browser, codice univoco del dispositivo, la lingua, il sistema operativo, la pagina web di riferimento, le pagine visitate, la posizione e le informazioni sui cookie, i dati sul computer e la connessione (ad esempio, statistiche su visualizzazioni di pagine, traffico in ingresso e in uscita dai siti, URL di provenienza);
  3. nome dell'internet service provider (ISP);
  4. data e orario di visita;
  5. pagina web di provenienza del visitatore e di uscita;
  6. eventualmente il numero di click.
  7. dati di geo localizzazione, in particolare tramite l’utilizzo di dispositivi mobili;
  8. cookie e tecnologie simili. Passepartout utilizza cookie, identificatori univoci e altre analoghe tecnologie per acquisire dati sulle pagine e i collegamenti visitati e altre azioni che si eseguono quando vengono utilizzati i Servizi Passepartout, all'interno dei contenuti pubblicitari o di e-mail, il tutto nei termini, secondo le modalità ed alle condizioni previste nelle cookie policy consultabili su ciascun sito web;
  9. social network. Il gestore del social network (che provvede autonomamente ad una sua informativa), tratta i dati dei visitatori delle nostre pagine sui social network (Facebook, Twitter, LinkedIn, Google+, YouTube) con gli strumenti messi a disposizione dal gestore del canale stesso (che fa anche uso di cookie e altri strumenti di tracciamento) in qualità di autonomo titolare del trattamento: analisi delle visite, interazione con gli utenti, inoltro dei messaggi non privati e altre attività previste dal canale. I trattamenti avvengono legalmente per il consenso dell’Interessato prestato al momento dell’iscrizione al social network, per rispondere a sue richieste, per il legittimo interesse da parte del titolare (tracciamento delle proprie interazioni con gli utenti, valutazione dell’immagine aziendale, marketing). I dati sono conservati dai canali di social network, secondo regole da loro stabilite.

b) Dati forniti dall’Utente
Con l’attivazione di specifiche funzionalità e/o servizi previsti nei Siti web Passepartout e su richiesta dell’Utente (es per attività di marketing, newsletter, acquisto di servizi etc.), oltre a quanto sopra previsto, i dati personali raccolti da Passepartout potrebbero anche riguardare:

  1. informazioni di carattere identificativo come nome, cognome, data e luogo di nascita, luogo di residenza, codice fiscale, partita iva e sede, codice ISS, numero di telefono, indirizzo e-mail (anche con posta elettronica certificata), username, password, sesso, o altri dati che Passepartout è tenuta o autorizzata a raccogliere e trattare, ai sensi della normativa vigente, allo scopo di autenticare o identificare l'Utente o di verificare le informazioni fornite e raccolte
  2. dati relativi alla fatturazione (ed eventuale spedizione) dei Servizi Passepartout;
  3. dati finanziari tenuto conto che alcuni Servizi Passepartout supportano pagamenti e transazioni con terze parti. A tal fine potrebbe rendersi necessario fornire taluni dati per l’identificazione e la verifica dell’identità dell’Interessato e del mezzo di pagamento utilizzato, come ad esempio il nome, il cognome, il numero di carta di credito/debito, la data di scadenza della carta. Tali dati laddove raccolti da Passepartout verranno salvati solamente in forma crittografata. In alcuni casi per consentire all’Utente di velocizzare, in futuro, nuove ed analoghe operazioni di pagamento, Passepartout potrebbe memorizzare solamente le ultime quattro cifre del numero della carta;
  4. dati conferiti dall'utente per l'invio di candidature per procedure di selezione finalizzate all'assunzione.

VI. Trattamento di categorie particolari di dati personali (c.d. “dati sensibili”)

Non vengono richieste e raccolte in alcun modo e quindi non vengono trattati da Passepartout, categorie particolari di dati personali quali ad esempio i dati che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona.
L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati sui Siti web Passepartout, comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste dell’Utente, nonché degli eventuali altri dati personali inseriti nella missiva.
La registrazione facoltativa esplicita e volontaria tramite appositi moduli Web (form) presenti sui Siti web Passepartout, comporta la successiva acquisizione di tutti i dati riportati nei campi compilati dall'Utente, necessari a dar corso alle richieste dello stesso.
Inoltrando e-mail agli indirizzi di posta elettronica indicati nei Siti web Passepartout, si acconsente al trattamento dei dati inviati per rispondere alle richieste formulate in conformità alle finalità e nelle modalità contenute nella presente Informativa.
In tali casi Passepartout tratterà tali dati per rispondere alle richieste ovvero per fornire il servizio richiesto dall’Utente in conformità con la presente informativa e le specifiche informative privacy rese in fase di adesione ai singoli servizi. I dati verranno conservati per il tempo necessario ad erogare il servizio richiesto e per gestire eventuali contestazioni.

VII. Cookie

I Siti web Passepartout utilizzano cookie (come meglio e nel dettaglio indicato nelle cookie policy consultabili su ciascun sito web) per rendere l'esperienza di navigazione dell'Utente più facile ed intuitiva: i cookie sono piccole stringhe di testo utilizzate per memorizzare alcune informazioni che possono riguardare l'Utente, le sue preferenze o il dispositivo di accesso a Internet (computer, tablet o cellulare) e vengono utilizzate principalmente per adeguare il funzionamento del sito alle aspettative dell'Utente, offrendo un'esperienza di navigazione più personalizzata e memorizzando le scelte effettuate in precedenza.
Un cookie consiste in un ridotto insieme di dati trasferiti al browser dell'Utente da un server web e può essere letto unicamente dal server che ha effettuato il trasferimento. Non si tratta di codice eseguibile e non trasmette virus.
L’utente può autorizzare l’installazione di alcuni o tutti i cookie (ad eccezione dei cookie di tipo tecnico).
Per conoscere le tipologie e le finalità dei cookie utilizzati dai Siti web Passepartout e manifestare le preferenze in merito all’uso degli stessi, su ciascun sito web è possibile consultare l'apposita cookie policy.

VIII. Finalità e modalità del trattamento dei dati

Il trattamento dei dati personali ad opera di Passepartout avviene solo ed esclusivamente per le seguenti finalità di seguito indicate.
Con riferimento ai dati di navigazione di cui al precedente paragrafo V sub a), Passepartout effettua attività di trattamento al fine di monitorare il funzionamento tecnico e le prestazioni dei Siti Web Passepartout, per capire come migliorare i servizi e farli evolvere. Tali dati sono necessari a garantire l’erogazione e la fruibilità dei Siti web Passepartout.
I dati invece di cui al precedente paragrafo V, sub b), vengono utilizzati da Passepartout a seconda dei casi:

(I) Dare esecuzione ai contratti relativi ai Servizi Passepartout ed offrire relativa assistenza
Tramite le informazioni ed i dati comunicati, Passepartout risulta in grado di dare esecuzione alle attività ed alle prestazioni contrattuali previste dai contratti di Servizi Passepartout richiesti dall’Interessato (anche in nome e/o per conto di terzi) o per dare esecuzione a misure e/o trattative precontrattuali riferibili ai medesimi Servizi Passepartout, ivi comprese le attività amministrative e contabili, la gestione di adempimenti fiscali, pagamenti e fatturazione. Le informazioni raccolte serviranno altresì per personalizzare e migliorare i Servizi Passepartout offrendo altresì la necessaria assistenza tecnica, per contattare quindi l’Utente relativamente al suo account o comunque in merito alla sua posizione contrattuale, risolvere problemi dell’account e/o dell’area riservata, risolvere una controversia, effettuare attività di recupero crediti. I dati personali potranno essere inoltre trattati per verificare e risolvere eventuali anomalie di funzionamento dei Servizi Passepartout; per eseguire analisi dei dati e test, per condurre ricerche e indagini e per sviluppare nuove funzionalità e servizi al fine di fornire all’Utente un'esperienza sempre migliore.

(II) Offrire sicurezza e protezione sia ai dati personali ricevuti che ai sistemi di sicurezza di Passepartout
I dati raccolti vengono altresì utilizzati da Passepartout per verificare l’identità ed autenticare gli Utenti, consentire di effettuare e/o ricevere pagamenti, proteggere dalle possibili frodi e/o abusi, rispondere ad una richiesta o ad un reclamo, eseguire controlli e applicare le politiche Passepartout, per prevenire, rilevare, mitigare e/o accertare violazioni della sicurezza e/o attività anche solo potenzialmente vietate, illegali e/o illecite. Tali dati potrebbero essere utilizzati anche per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni dei Siti Web Passepartout.

(III) Comunicare con l’Interessato
I dati potrebbero essere utilizzati per contattare l’Utente per le finalità contenute nella presente informativa e nei casi previsti dalla legge. Il contatto e la comunicazione potrebbe avvenire via e-mail (anche con posta elettronica certificata), telefono, SMS, applicazioni di messaggistica immediata, posta cartacea, notifiche push su dispositivi mobili e tramite i programmi concessi in licenza d’uso oggetto dei Servizi Passepartout.
Passepartout può quindi utilizzare le informazioni dell’Utente per inviargli comunicazioni di servizio e/o rispondere alle sue richieste, per offrire sconti e promozioni speciali, per conoscere le sue opinioni tramite sondaggi o questionari.

(IV) Effettuare attività di marketing
Con l’espresso ed apposito consenso dell’Utente da manifestarsi secondo le modalità specificamente indicate di volta in volta, Passepartout potrebbe utilizzare le informazioni dell’Utente stesso per promuovere nuove funzionalità o nuovi prodotti o servizi a cui potrebbe essere interessato, effettuare attività di marketing tramite telefonate, e-mail (anche con posta elettronica certificata) o SMS, via posta cartacea, notifiche push su dispositivi mobili ,tramite i programmi concessi in licenza d’uso oggetto dei Servizi Passepartout, nonché anche per il tramite di soggetti terzi.
L’Utente potrà in ogni caso revocare il consenso espresso sulle attività di marketing seguendo le apposite indicazioni inserite all’interno dei medesimi strumenti utilizzati da Passepartout (es. newsletter, e-mail etc.) oppure inviando un’email all’indirizzo privacy@passepartout.sm. Il trattamento dei dati personali raccolti avverrà in modo lecito e secondo correttezza nel rispetto delle norme del GDPR, con utilizzo di sistemi manuali o automatizzati che consentano di memorizzare, gestire e trasmettere (sia in formato cartaceo che elettronico) i dati stessi unicamente per le finalità indicate nella presente informativa. Solo il personale debitamente autorizzato da Passepartout (e sotto la responsabilità di Passepartout) potrà accedere ai dati personali raccolti.

(V) Rispondere alla richiesta dell'Utente in merito alle procedure di selezione del personale
Passepartout utilizza le informazioni ed i dati di cui al punto V. b) 4. per rispondere alle richieste dell'Utente relative alle procedure di selezione del personale. In funzione delle caratteristiche delle informazioni raccolte, Passepartout può eventualmente trasmettere le candidature ricevute ai propri Distributori o alle imprese del gruppo imprenditoriale o di enti collegati a Passepartout, al fine di agevolare il percorso di selezione più consono.

IX. Plugin Social Network

I Siti web Passepartout incorporano anche plugin e/o pulsanti per l’accesso ai social network, al fine di consentire una facile condivisione dei contenuti sui social network preferiti dell’Utente. Tali plugin sono programmati in modo da non impostare alcun cookie all'accesso della pagina, per salvaguardare la privacy degli utenti. Eventualmente i cookie vengono impostati, se così previsto dai social network, solo quando l'Utente fa effettivo e volontario uso del plugin. Si tenga presente che se l'Utente naviga essendo loggato nel social network allora ha già acconsentito all'uso dei cookie veicolati tramite questo sito al momento dell'iscrizione al social network.
La raccolta e l'uso delle informazioni ottenute a mezzo del plugin sono regolati dalle rispettive informative privacy dei social network, alle quali si prega di fare riferimento.
 
Facebook 
Twitter
Google+
Pinterest
AddThis 
Linkedin

X. Base giuridica del trattamento dei dati

Le basi giuridiche tramite le quali Passepartout tratta i dati personali dell’Interessato possono essere diverse, e precisamente:

  1. i contratti instaurati o da instaurarsi (con gli interessati) per avvalersi dei Servizi Passepartout; nonché
  2. il consenso manifestato dell’Interessato anche mediante l’utilizzo dei cookie. Tale consenso potrà essere revocato nei termini e secondo le modalità indicate nel successivo paragrafo XIII, 1.;
  3. i legittimi interessi di Passepartout [rispetto i quali è possibile proporre opposizione ai sensi del successivo paragrafo XIII, 1.], per tali intendendosi ad esempio l’interesse (di Passepartout):
    • a prevenire le frodi;
    • ad effettuare attività di marketing dirette, il miglioramento, la personalizzazione e lo sviluppo dei Servizi Passepartout;
    • a garantire l’erogazione dei Siti web Passepartout, a migliorare, personalizzare e sviluppare i Siti web Passepartout, monitorarne il funzionamento tecnico e le prestazioni;
    • ad effettuare la commercializzazione di nuove funzionalità o prodotti che potrebbero essere di interesse per l’Utente;
    • ad effettuare la promozione della sicurezza e della protezione dei dati;
    • ad effettuare il trattamento dei dati all’interno di un gruppo di imprese o di enti collegati a fini amministrativi interni, fatti salvi i principi generali e le prescrizioni normative per il trasferimento di dati personali all’interno di un gruppo imprenditoriale anche verso un’impresa situata in un Paese Terzo (per tale intendendosi un Paese non facente parte dell’Unione Europea);
    • a gestire le procedure di selezione ed assunzione del personale.

Costituisce altresì legittimo interesse di Passepartout il trattamento di dati personali relativi al traffico, in misura strettamente necessaria e proporzionata per garantire la sicurezza delle reti e dell’informazione, per tale intendendosi la capacità di una rete o di un sistema d’informazione di resistere, a un dato livello di sicurezza, a eventi imprevisti o ad atti illeciti o dolosi che compromettano la disponibilità, l’autenticità, l’integrità e la riservatezza dei dati personali conservati o trasmessi e la sicurezza dei relativi servizi offerti o resi accessibili tramite tali reti.
Fermo restando quanto sopra, si precisa che Passepartout potrebbe raccogliere ulteriori dati personali oppure integrare quelli già in suo possesso con altri dati ed informazioni raccolti da soggetti terzi (ad esempio i propri fornitori, distributori, partner commerciali), utilizzando altresì dati ed informazioni di pubblico dominio, informazioni raccolte tramite apposite banche dati oppure ulteriori informazioni di contatto, dati di verifica del credito ed informazioni relative alla solvibilità fornite dagli uffici preposti, in conformità con la vigente normativa. Passepartout potrebbe raccogliere dati anche tramite i social media utilizzati dall’Utente. Laddove infatti l’Utente colleghi il proprio account al rispettivo sito di social media, tali social media potrebbero autorizzare Passepartout ad accedere automaticamente a determinati dati in loro possesso. Con tale possibilità l’Interessato fornisce espressamente a Passepartout accesso a siti con i vari contenuti in esso previsti.

XI. Modalità di condivisione delle informazioni con terze parti

I dati personali forniti a Passepartout potranno essere condivisi con soggetti terzi solamente nei casi che seguono:

  1. Consenso dell’Interessato: l’Interessato può autorizzare Passepartout a condividere (o divulgare) i propri dati con (e ad) altri soggetti terzi, ad esempio laddove utilizzi la community di Passepartout (come i forum o altri strumenti social) oppure laddove abbia espresso il proprio intendimento di essere contattato e/o ricontattato da Passepartout e/o dai partner commerciali o distributori Passepartout per ogni necessità o chiarimento relativamente ai Servizi Passepartout.
  2. Trattamento da parte di entità esterne. I dati personali potrebbero essere inoltre condivisi:
    • all’interno delle imprese del gruppo imprenditoriale o di enti collegati a Passepartout a fini amministrativi interni e di selezione del personale, fatti salvi i principi generali e le prescrizioni normative per il trasferimento di dati personali all’interno di un gruppo imprenditoriale, anche verso un’impresa situata in un paese terzo;
    • con soggetti fornitori di Passepartout che eseguono elaborazione dei pagamenti, personalizzazione della pubblicità, prevenzione, rilevamento, accertamento di atti potenzialmente illeciti, di violazioni dei Servizi Passepartout; riscossione di fatture; attività di consulenza, formazione ed organizzazione di eventi;
    • con fornitori terzi di servizi di spedizione (es., DHL, UPS, GLS, Poste Italiane etc.) con i quali PPT condivide indirizzi di consegna, informazioni di contatto e codici delle spedizioni;
    • con fornitori di siti web, applicazioni, servizi e strumenti con cui Passepartout collabora per l’erogazione dei Servizi Passepartout;
    • con i Distributori Passepartout.
  3. Esigenze di giustizia, legali e/o in genere di tutela. Passepartout potrebbe conservare o divulgare i dati personali laddove necessario per soddisfare esigenze di giustizia ad esempio perché richiesti da un’Autorità amministrativa, un’Autorità di controllo e/o vigilanza ovvero nell’ambito di un procedimento giudiziario o, comunque, in ottemperanza a disposizioni di legge, o comunque per l’esercizio di diritti legali o per la difesa contro denunce e/o azioni legali oppure per prevenire, individuare o indagare su attività illegali, frodi, abusi, violazioni delle posizioni giuridiche soggettive di Passepartout o laddove vi siano minacce anche solo potenziali alla sicurezza dei Servizi Passepartout o alla sicurezza fisica di qualsiasi persona.
  4. Data Center Passepartout. Passepartout tratterà e conserverà i dati personali raccolti nei server di cui dispone (anche presso la Repubblica di San Marino).

XII. Periodo di conservazione dei dati

Il periodo di conservazione dei dati personali è determinato (o determinabile) a seconda della finalità oppure della base giuridica in virtù della quale il trattamento debba avvenire.

Con riferimento ai dati di navigazione:

  • di cui al precedente paragrafo V, sub lett. a), questi verranno cancellati poche ore dopo la loro elaborazione.
  • di cui al precedente paragrafo VII, le tempistiche di conservazione sono indicate nella cookie policy di ciascun sito web.

Con riferimento ai dati di cui al precedente paragrafo V sub lett. b):

  • le categorie di dati personali di cui ai punti 1., 2. e 3. verranno conservati per il tempo necessario per eseguire correttamente ed integralmente le prestazioni previste nel contratto stesso (comprese quelle strettamente connesse e collegate alla sua cessazione).In ogni caso la conservazione dei dati avverrà per un periodo di tempo non superiore al maggiore tra i due periodi in appresso indicati, corrispondenti:
    1. a 10 (dieci) anni dalla cessazione dei Programmi e Servizi Passepartout; oppure
    2. alla maturazione dei termini di prescrizione per l’avvio delle azioni e/o iniziative che Passepartout potrebbe esperire per accertare, esercitare o difendere un diritto in sede giudiziaria in conseguenza e/o per effetto dei contratti instaurati o da instaurarsi (con gli Interessati) aventi ad oggetto i Programmi e Servizi Passepartout.
  • le categorie di dati personali di cui al punto 4., verranno conservati per un tempo massimo di 12 mesi; fanno eccezione i casi di esito positivo della procedura di selezione per i quali i dati conferiti per le candidature sono conservati per almeno 10 anni.

I dati personali trattati per finalità di marketing e commerciali verranno conservati fino al momento in cui l’Interessato non abbia espresso l’intendimento di revocare il consenso a tal fine manifestato. Rimane salvo il caso in cui l’Interessato abbia espressamente manifestato, anche per ragioni diverse, il consenso per un periodo più lungo (nel qual caso il periodo di conservazione corrisponderà a quello consentito) oppure Passepartout debba soddisfare i propri legittimi interessi come sopra individuati (nel qual caso il periodo di conservazione corrisponderà a quello in cui tale interesse venga soddisfatto). Rimane altresì salvo il caso in cui la maggior (o minore) conservazione dei dati debba essere effettuata per soddisfare esigenze di giustizia ad esempio per ottemperare ad una richiesta dell’autorità amministrativa, autorità di controllo e/o di vigilanza ovvero per l’esercizio e/o per la tutela (in via giudiziale e/o stragiudiziale) dei propri diritti o per esercitare la difesa contro denunce e/o azioni legali.

Una volta terminato il periodo di conservazione o all'eventuale revoca del consenso, i dati personali verranno rimossi in modo sicuro.

XIII. I diritti dell’Interessato

Tutti gli Interessati a cui sono riferibili i dati personali trattati da Passepartout, conformemente e nei termini e modalità previsti dalla Legge Privacy RSM e, ove applicabile, dal GDPR, possono esercitare i diritti di seguito descritti.

  1. Diritto di accesso, rettifica e cancellazione dei dati, limitazione ed opposizione all’uso dei dati e diritto di revoca del consenso. Fatto salvo quanto sopra previsto in tema di conservazione, l’Interessato potrà in ogni momento ottenere l’accesso ai propri dati personali, nonché di ottenerne l’aggiornamento, la modifica, la limitazione del trattamento o richiederne la cancellazione. Se si sceglie di cancellare i dati, occorre tenere presente che nonostante la maggior parte delle informazioni conservate verrà cancellata entro 60 (sessanta) giorni, potrebbero essere necessari fino a 180 (centoottanta) giorni per eliminare tutti i dati inseriti nei sistemi di Passepartout in ragione delle dimensioni o della complessità dei sistemi e delle procedure utilizzate. Laddove il trattamento dei dati sia basato sul consenso rilasciato dall’Interessato, in ogni momento tale consenso potrà essere da questo revocato. Ci si potrà pertanto sempre opporre all’invio di newsletter e al trattamento dei dati per tutte o solo alcune delle finalità di marketing o commerciali. L’Interessato potrà altresì opporsi al trattamento dei dati anche laddove effettuato rispetto gli interessi legittimi di Passepartout.
    Laddove venga richiesto di revocare il consenso, di limitare l’utilizzo dei dati o di cancellare i dati personali in precedenza forniti, Passepartout potrebbe non essere più in grado di fornire i Servizi Passepartout e/o l’assistenza cliente. In ogni caso le richieste di cancellazione dei dati sono subordinate agli obblighi vigenti di legge e di conservazione dei documenti imposti da norme di legge o regolamentari.
  2. Diritto alla portabilità. L’Interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento.
  3. Diritto di proporre reclamo. In ogni caso l’Interessato ha sempre diritto di proporre reclamo all’Autorità di controllo competente qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore.
  4. Diritto di segnalazione. Chiunque può far pervenire all’Autorità Garante per la protezione dei dati personali una segnalazione se ritiene sussistano violazioni alla Legge Privacy RSM.
  5. Diritto di opposizione. Avverso il provvedimento emesso dall’Autorità Garante per la protezione dei dati personali, inclusi i provvedimenti sanzionatori amministrativi, Passepartout o l’Interessato possono proporre opposizione con ricorso giurisdizionale. L’opposizione non sospende l’esecuzione del provvedimento.
  6. Processo decisionale automatizzato. Passepartout potrà utilizzare tecnologie automatizzate per la profilazione nel rispetto della normativa vigente. Non verranno in ogni caso assunte decisioni automatizzate sull’Interessato che possano avere conseguenze significative nei suoi confronti, salvo circostanze in cui tale decisione sia necessaria per dare esecuzione ad un contratto oppure perché l’Utente abbia espressamente rilasciato il suo consenso.

Si informa inoltre che, nel caso in cui il trattamento dei dati sia basato sul consenso esplicito l’Interessato ha diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
Se l’Interessato avrà bisogno di ulteriore assistenza in merito ai propri diritti, può contattare il nostro Responsabile della Protezione dei dati utilizzando gli estremi di contatto previsti nel superiore paragrafo II.
L’esercizio dei diritti sopra descritti potrà essere richiesto dall’Interessato tramite comunicazione all’indirizzo di posta elettronica: privacy@passepartout.sm.

XIV. Minori di età

Passepartout non tratta dati personali di soggetti minori. Se l’Utente è un minore, ai sensi dell’art. 7, c.1 della Legge Privacy RSM e, ove applicabile, dell’art 8, c. 1 del GDPR, dovrà legittimare il suo consenso attraverso l’autorizzazione dei genitori o di chi ne fa le veci.

XV. Misure di sicurezza

I Siti web Passepartout trattano i dati degli utenti in maniera lecita e corretta, adottando le opportune misure di sicurezza volte ad impedire accessi non autorizzati, divulgazione, modifica e distruzione non autorizzati dei dati.
In particolare, Passepartout ha adottato e adotta misure organizzative (distribuzione di ruoli e responsabilità nell’esecuzione dell’attività e dei controlli), procedurali e tecniche (firewall, antivirus ed altre avanzate tecnologie) appropriate per proteggere i tuoi dati contro la perdita, il furto, nonché l’uso, la divulgazione o la modifica non autorizzata.
Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.
Oltre al titolare del trattamento dei dati, in alcuni casi, potrebbero avere accesso ai dati categorie di incaricati coinvolti nell’organizzazione di Siti web Passepartout (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione).
L’Interessato potrà conoscere nel dettaglio le modalità e le procedure a tal fine utilizzate da Passepartout nell’apposita area consultabile alla pagina https://privacy.passepartout.net/misuresicurezza.

XVI. Trasferimento dei dati personali

Avvalendosi di partner internazionali, Passepartout potrebbe trasferire i dati personali dell’Interessato in Paesi Terzi non facenti parte dell’Unione Europea, al ricorrere dei presupposti e nel rispetto delle prescrizioni e nel rispetto delle prescrizioni previste da GDPR.
I Siti Web Passepartout potrebbero condividere alcuni dei dati raccolti con servizi localizzati al di fuori dell’area dell’Unione Europea. In particolare, con Google, Facebook e Microsoft (LinkedIN) tramite i social plugin e il servizio di Google Analytics. Il trasferimento è autorizzato e strettamente regolato dall’articolo 45, comma 1 del GDPR, per cui non occorre ulteriore consenso.
I Paesi Terzi verso i quali verranno trasferiti i dati personali potrebbero essere sottoposti ad un ordinamento giuridico con leggi sulla privacy e sulla protezione dei dati personali difformi da quelle del Paese in cui risiede l’Interessato.
Anche in caso di eventuale trasferimento dei dati, l’Interessato potrà sempre avvalersi dei diritti indicati al precedente paragrafo XII.
Qualora Passepartout dovesse comunicare i tuoi dati personali a terzi (per esempio in merito ai servizi a cui l’utente si è registrato), questi agiranno in qualità di titolari autonomi o saranno nominati da Passepartout quali responsabili del trattamento dei dati. L’eventuale trasferimento dei dati personali verso un Paese terzo e/o verso un’organizzazione internazionale avverrà in ogni caso nel pieno rispetto di termini, modalità e condizioni previste:

  1. dalla Legge Privacy RSM - agli articoli 46, 47, 48 e 50, - laddove il trasferimento contempli, rispettivamente, una delle ipotesi ivi disciplinate; nonché
  2. dal GDPR - agli articoli 45, 46, 47 e 49, - laddove il trasferimento contempli, rispettivamente, una delle ipotesi ivi disciplinate.

XVII. Completezza e Modifiche

La presente informativa privacy viene rilasciata a completa ed integrale sostituzione di ogni altra regolamentazione eventualmente prima d’oggi esistente in tema di protezione dei dati personali dell’Utente trattati da Passepartout per le medesime finalità qui contenute.
Negli archivi Passepartout verranno rese sempre disponibili ed accessibili le varie versioni di informativa sulla privacy e sulla protezione dei dati personali di volta in volta vigenti.
La presente informativa privacy potrebbe subire modifiche a causa dell’introduzione di nuove norme al riguardo o a fronte di sopravvenute diverse esigenze imprenditoriali di Passepartout. Si invita pertanto l’Utente a controllare periodicamente la presente pagina.

 

Per il trattamento dei dati personali degli utilizzatori dei servizi di posta elettronica (Google o Microsoft) integrati con le soluzioni gestionali di Passepartout S.p.A. fare riferimento alla Privacy Policy Integrazioni con servizi di posta Google e Microsoft.
 

Google API Services Usage Disclosure

L'utilizzo ed il trasferimento verso qualsiasi altra app, da parte dei servizi di posta elettronica cloud (Google o Microsoft) integrati con le soluzioni gestionali di Passepartout S.p.A., delle informazioni ricevute tramite Google API è conforme alla Google API Services User Data Policy, inclusi i requisiti per l’utilizzo limitato (Limited Use requirements).
 

Informativa sulla privacy di Microsoft
L'Informativa privacy di Microsoft è disponibile alla pagina Informativa sulla privacy di Microsoft.