INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Nell’ambito della navigazione sul sito internet https://www.grimaldialliance.com/ (in seguito, il “Sito”), Grimaldi Alliance, con sede in Milano, Corso Europa, 12, P. IVA IT04063930962 (in seguito, “Grimaldi Alliance”, lo “Studio” o il “Titolare del Trattamento”) può entrare in possesso dei dati personali degli utenti che visitano il Sito, inviano una richiesta di contatto e/o si iscrivono alla newsletter dello Studio.
Ai sensi del Regolamento UE 679/2016 (in seguito, il “Regolamento”), si definisce “trattamento” qualsiasi operazione, ivi inclusa la semplice raccolta e/o la conservazione, di dati personali di una qualsiasi persona fisica (in seguito, l’“Interessato”), si definisce “titolare del trattamento” chi determina le finalità e i mezzi del trattamento, per “dato personale” si intende qualunque informazione relativa a persona fisica, identificata o identificabile anche indirettamente mediante riferimento a qualsiasi altra informazione e per “categorie particolari di dati personali” s’intendono i dati personali idonei a rivelare l’origine razziale ed etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, i dati genetici, i dati biometrici intesi ad identificare in modo univoco una persona fisica, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale o l’orientamento sessuale.
Ciò premesso, i dati personali trattati nell’ambito dell’utilizzo del Sito sono l’indirizzo IP del dispositivo utilizzato per navigare sul Sito e, in generale, alcuni dati di navigazione, i dati personali forniti dall’Interessato a Grimaldi Alliance mediante l’invio spontaneo di una richiesta nella sezione “Contattaci” presente sul Sito (quali, ad esempio, nome, cognome, indirizzo e-mail e gli eventuali ulteriori dati personali contenuti nel messaggio), nonché i dati forniti nel modulo per iscriversi alla newsletter dello Studio (in seguito, complessivamente, i “Dati Personali”).
La presente informativa privacy è pubblicata sul Sito prima che l’Interessato abbia fornito alcun dato.
- TITOLARE DEL TRATTAMENTO
Il Titolare del Trattamento è Grimaldi Alliance, con sede in Milano, Corso Europa, 12, P. IVA IT04063930962 – e-mail privacy@grimaldialliance.com – nella persona del legale rappresentante, Avv. Francesco Sciaudone.
Il Responsabile della Protezione Dati nominato dal Titolare del Trattamento è l’avvocato Claudio Rizzo, con studio in Milano, Corso Europa, 12. Ai fini della richiesta di informazioni e per l’esercizio dei diritti, è possibile contattare gratuitamente e liberamente il DPO al numero di telefono +39 02 3030 9330 ed all’indirizzo già indicato, oltre che all’indirizzo e-mail crizzo@grimaldialliance.com.
- TIPOLOGIA DI DATI TRATTATI
- Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet adottati.
Si tratta di informazioni che non sono raccolte per essere associate a Interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con altri dati, permettere di identificare l’Interessato.
In questa categoria di dati rientrano gli indirizzi IP, il tipo di browser utilizzato per connettersi al Sito, il nome dell’internet service provider (ISP), la data e l’orario di navigazione, la pagina web di provenienza dell’Interessato ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’Interessato.
- Dati forniti volontariamente dall’Interessato
La richiesta di iscrizione al programma newsletter, e l’invio facoltativo, esplicito e volontario da parte dell’Interessato di richieste di informazioni tramite l’utilizzo del form presente nell’apposita sezione “Contattaci” del Sito, comportano l’acquisizione da parte di Grimaldi Alliance di Dati Personali quali nome, cognome, indirizzo e-mail e, solo nel caso dell’invio di richieste di contatto, gli eventuali altri Dati Personali inseriti nel messaggio.
Gli utenti che intendono inviare, tramite il Sito, una richiesta, sono invitati a prestare la dovuta attenzione a quanto indicato nel presente documento circa il trattamento dei propri Dati Personali ivi inseriti. Grimaldi Alliance, in particolare, non tratta i dati appartenenti a “categorie particolari”, salvo quelli necessari per adempiere gli obblighi di legge. In ogni caso, si invitano tutti coloro che inviano una richiesta a non riportare alcun dato appartenente a “categorie particolari”.
- FINALITÀ DEL TRATTAMENTO
I dati saranno utilizzati per le seguenti finalità:
- Corretto funzionamento del Sito
I dati di navigazione vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.
- Riscontro alle richieste degli Interessati
I Dati Personali raccolti attraverso il modulo della sezione “Contattaci” del Sito saranno trattati per il perseguimento del legittimo interesse del Titolare del Trattamento – sorto a seguito dello spontaneo e non richiesto contatto da parte dell’Interessato – alla cura della clientela e al mantenimento dell’immagine e della buona reputazione dello Studio, mediante riscontro alle richieste ricevute da clienti e visitatori del Sito.
- Iscrizione alla newsletter tramite il Sito
Grimaldi Alliance può trattare i Dati Personali dell’Interessato al fine di consentire l’iscrizione al programma newsletter dello Studio e per l’invio di comunicazioni a contenuto informativo, compresi gli inviti agli eventi organizzati e/o presenziati dai professionisti di Grimaldi Alliance, tramite posta elettronica.
L’Interessato che desidera ricevere la newsletter dello Studio e le comunicazioni commerciali di cui al paragrafo precedente, può fornire i propri Dati Personali tramite l’apposita sezione del Sito, previo conferimento del proprio consenso, barrando l’apposita casella di spunta posta in calce al form d’iscrizione alla newsletter presente sul Sito.
- Esecuzione degli obblighi legali, esercizio delle attività amministrative, esercizio dei diritti in sede giudiziaria e riscontro alle specifiche richieste dell’autorità giudiziaria e/o di pubblica sicurezza
I Dati Personali saranno trattati al fine di adempiere agli obblighi previsti dalla legge, da un regolamento o dalla normativa comunitaria, consentire l’espletamento delle attività amministrative, esercitare e difendere i diritti del Titolare del Trattamento nelle opportune sedi, e soddisfare specifiche richieste provenienti dall’autorità giudiziaria e/o di pubblica sicurezza.
- NATURA DEL CONFERIMENTO DEI DATI E BASE GIURIDICA
Con riferimento alle finalità di cui al punto 3.1: corretto funzionamento del Sito
Il conferimento dei dati di navigazione è necessario per poter navigare sul Sito.
La base giuridica del trattamento dei Dati Personali per la finalità di cui al precedente punto 3.1 è costituita dal legittimo interesse del Titolare del Trattamento a consentire il corretto funzionamento del Sito.
Con riferimento alle finalità di cui al punto 3.2: riscontro alle richieste degli Interessati
L’Interessato è libero di decidere se fornire i propri Dati Personali attraverso l’inoltro di e-mail o la compilazione del modulo di contatto per trasmettere una richiesta a Grimaldi Alliance. Tuttavia, il trattamento dei Dati Personali è necessario per la finalità di cui al precedente punto 3.2, in quanto strettamente funzionale all’esame della richiesta.
La base giuridica del trattamento dei Dati Personali per la finalità di cui al precedente articolo 3.2 è costituita dal legittimo interesse del Titolare del Trattamento a dare riscontro alle richieste pervenute, e dall’esecuzione di un contratto di cui l’Interessato è parte, costituito dall’erogazione del servizio richiesto. Qualora il perseguimento del predetto legittimo interesse comporti il trattamento di particolari categorie di Dati Personali degli Interessati, il trattamento è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali, ai sensi dell’art. 9, par. 2, lett. f) del Regolamento.
Con riferimento alle finalità di cui al punto 3.3: iscrizione alla newsletter
Il conferimento del consenso all’uso dei propri Dati Personali è invece facoltativo per le finalità di cui al precedente punto 3.3. Il rifiuto del consenso per le finalità di cui al precedente punto 3.3, consentirà comunque la navigazione dell’Interessato sul Sito.
La base giuridica del trattamento dei Dati Personali per le finalità di cui al precedente punto 3.3 è costituita dal consenso dell’Interessato, conferito mediante apposita manifestazione di volontà espressa specificamente e separatamente, solo a seguito di presa visione della presente informativa privacy, resa disponibile Sul Sito.
L’Interessato può opporsi al trattamento per la finalità di cui al precedente punto 3.3 in qualsiasi momento, anche dopo avere prestato il proprio consenso, cliccando sull’apposito bottone di disiscrizione presente in ogni newsletter, ovvero inviando un’email all’indirizzo privacy@grimaldialliance.com.
Con riferimento alle finalità di cui al punto 3.4: esecuzione degli obblighi legali, esercizio delle attività amministrative, esercizio dei diritti in sede giudiziaria e riscontro alle specifiche richieste dell’autorità giudiziaria e/o di pubblica sicurezza
Infine, il conferimento dei Dati Personali è necessario per le finalità di cui al precedente punto 3.4, in quanto strettamente funzionale all’espletamento dell’attività amministrativa, all’esercizio dei diritti di Grimaldi Alliance nelle opportune sedi, all’esecuzione degli obblighi di legge, e a dare riscontro a specifiche richieste provenienti dall’autorità giudiziaria e/o di pubblica sicurezza.
La base giuridica del trattamento dei Dati Personali per la finalità di cui al precedente articolo 3.4 è costituita dal legittimo interesse del Titolare del Trattamento, dall’adempimento di un obbligo contrattuale, e dall’adempimento degli obblighi di legge.
- CATEGORIE DI SOGGETTI AI QUALI POTRANNO ESSERE COMUNICATI I DATI
I Dati Personali dell’Interessato possono essere trattati da collaboratori interni e/o dipendenti di Grimaldi Alliance e/o da incaricati coinvolti nell’organizzazione del Sito (personale amministrativo, commerciale, marketing, legali, amministratori di sistema), a cui sono state impartite adeguate istruzioni in merito al trattamento di tali dati e che abbiano necessità di accedervi in funzione della propria mansione o posizione gerarchica. Tali soggetti sono stati opportunamente formati al fine di evitare perdite, distruzione, accessi non autorizzati o trattamenti non consentiti dei dati stessi.
Inoltre, i Dati Personali saranno accessibili alle società all’uopo nominate responsabili o sub-responsabili del trattamento ai sensi dell’articolo 28 del Regolamento. L’elenco aggiornato delle terze parti alle quali il Titolare del Trattamento può comunicare i Suoi Dati Personali rimane a Sua disposizione presso la sede di Grimaldi Alliance
Ove necessario, i dati saranno accessibili anche all’autorità giudiziaria o alla polizia giudiziaria in caso di specifica richiesta. Ove necessario o richiesto da leggi, regolamenti, normativa comunitaria, provvedimenti di giudici, arbitri o autorità pubbliche, nonché per l’esecuzione degli obblighi contrattuali (ad es. Enti Pubblici, Autorità di Controllo, Istituti Bancari ecc.), i dati personali potranno essere trasmessi ai soggetti cui la comunicazione è prevista. I Dati Personali potranno comunque essere comunicati a internet provider, web administrator, hosting provider, fornitori di servizi IT, società informatiche, agenzie di comunicazione, società che svolgono attività di data entry e postalizzazione. I dati non saranno soggetti a ulteriore diffusione.
- COOKIES
Il Sito utilizza i cookie, compresi alcuni di “terze parti”, per finalità tecniche, analitiche e statistiche e di marketing.
I cookie tecnici impiegati nel Sito sono i cookie di navigazione o di sessione, per mezzo dei quali è garantita la normale navigazione e fruizione del Sito. L’uso di “cookies di sessione” (che non vengono memorizzati in modo persistente sul dispositivo dell’Interessato e svaniscono con la chiusura del browser) è strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) necessari per consentire l’esplorazione sicura ed efficiente del Sito.
I cookies di sessione utilizzati nel Sito evitano il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli Interessati e, in ogni caso, non consentono l’acquisizione di Dati Personali identificativi dell’Interessato.
Il Sito utilizza anche cookie con finalità analitiche e statistiche, al fine di migliorare l’interazione dell’utente con il Sito e personalizzare l’invio di comunicazioni di natura pubblicitaria in base agli acquisti effettuati e agli interessi espressi dall’utente (profilazione).
Infine, nel Sito sono installati anche i cookie di terze parti, per l’implementazione di alcune funzionalità particolari. Tali cookie sono impostati da un dominio di terze parti, risiedono su server terzi e non sono controllati direttamente da questo Sito né dal Titolare del Trattamento.
Per ulteriori informazioni, si invita a prendere visione della Cookie Policy estesa, disponibile sul Sito al link: [•].
- MODALITÀ DEL TRATTAMENTO
Grimaldi Alliance, per il tramite dei responsabili, svolgerà operazioni di raccolta, registrazione, conservazione e archiviazione dei dati personali mediante strumentali manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati raccolti.
La sicurezza dei dati e della loro trasmissione è garantita da adeguati sistemi di protezione quali antivirus, anti-ransomware, firewall e password d’accesso, e da misure di impedimento fisiche atte a selezionare ed impedire l’accesso ai locali ove gli stessi sono custoditi.
I dati potranno essere trattati con la collaborazione di soggetti espressamente nominati responsabili del trattamento.
- TEMPI DI CONSERVAZIONE DEI DATI
I dati di navigazione con riferimento alla finalità di cui al precedente punto 3.1 vengono cancellati immediatamente dopo l’elaborazione.
Il trattamento dei Dati Personali con riferimento alla finalità di cui al precedente punto 3.2 avrà una durata pari a quella necessaria per dar seguito alle richieste ricevute. Al termine del periodo di trattamento dei dati, questi ultimi saranno cancellati, ovvero resi anonimi in modo permanente.
Il trattamento dei Dati Personali con riferimento alla finalità di cui al precedente punto 3.3, avrà una durata non superiore a 24 mesi decorrenti dalla data di conferimento del consenso. Al termine del periodo di trattamento dei dati, questi ultimi saranno cancellati, ovvero resi anonimi in modo permanente. L’interessato ha facoltà di disiscriversi in ogni momento dalla newsletter cliccando sull’apposito link, ovvero inviando un’e-mail all’indirizzo privacy@grimaldialliance.com.
Il trattamento dei Dati Personali con riferimento alla finalità di cui al precedente punto 3.4, avrà una durata pari a quella necessaria per l’espletamento delle attività amministrative, la tutela dei diritti di Grimaldi Alliance, e per fornire un riscontro alle richieste provenienti dall’autorità giudiziaria e/o di pubblica sicurezza.
- DIRITTI DELL’INTERESSATO
Tra i diritti riconosciuti all’Interessato rientrano i seguenti: a) chiedere al Titolare del Trattamento la conferma dell’esistenza o meno di propri dati personali; b) ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione; c) ottenere la rettifica e la cancellazione dei dati; d) ottenere la limitazione del trattamento; e) ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti; f) opporsi al trattamento in qualsiasi momento, anche nel caso di trattamento per finalità di marketing diretto; g) opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione; h) chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica, la cancellazione degli stessi, la limitazione del trattamento che lo riguardano, opporsi al loro trattamento, oltre al diritto alla portabilità dei dati; i) revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca; j) proporre reclamo a un’autorità di controllo.
Per eventuali reclami o segnalazioni sulle modalità di trattamento dei dati, l’Interessato potrà rivolgersi al Titolare del Trattamento. Tuttavia, è possibile inoltrare i propri reclami o le proprie segnalazioni all’autorità di controllo (Autorità Garante per la Protezione dei Dati Personali – www.garanteprivacy.it).
- AGGIORNAMENTI DELL’INFORMATIVA
La presente informativa è soggetta a revisioni occasionali. Qualora siano introdotte modifiche al trattamento, Grimaldi Alliance ne darà opportuna comunicazione all’Interessato. Ove richiesto dalla normativa vigente, l’Interessato avrà facoltà di conferire il proprio consenso agli eventuali nuovi trattamenti. In caso di rifiuto, i dati dell’Interessato non saranno trattati secondo le modifiche contemplate dalla presente informativa.
- TRASFERIMENTO ALL’ESTERO
Alcuni dei destinatari dei Dati Personali potrebbero trovarsi al di fuori dello Spazio economico europeo, in paesi che non dispongono di un livello adeguato di protezione dei dati personali come richiesto dalla Legislazione Privacy Italiana. In tali casi, Grimaldi Alliance potrà trasferire i Dati Personali solo per le finalità di cui alla presente Informativa solo per mezzo delle clausole contrattuali standard adottate dalla Commissione europea, con l’obiettivo di garantire un livello di protezione dei dati personali equivalente a quello previsto dal Regolamento unitamente alle ulteriori misure adeguate che si rendano necessarie per tale fine.
Potrà richiedere in qualsiasi momento copia dei Dati Personali trasferiti e/o il luogo dove sono stati resi disponibili, inoltrando la sua richiesta all’indirizzo e-mail privacy@grimaldialliance.com e/o al DPO nominato da Grimaldi Alliance, Avv. Claudio Rizzo, all’indirizzo e-mail crizzo@grimaldialliance.com.
Milano, giugno 2024
Grimaldi Alliance