INFORMATIVA PRIVACY PER SITO WWW.STPITALY.EU

Titolare

STP Studi Tecnologie Progetti S.p.A., in persona del legale rappresentante in carica, con sede in Piazzale Ezio Tarantelli, 97, 00144 – Roma (Italy), CF e PI 03787561004 E-mail stp@stpitaly.eu, PEC stp@pec.stpitaly.eu.

Finalità, base giuridica per il trattamento dei dati personali e modalità di trattamento

In materia di trattamento dei dati personali il Titolare garantisce l’applicazione dei principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione, esattezza, responsabilizzazione, con l’impiego di misure di sicurezza atte a garantire l’integrità e la riservatezza dei dati ed evitare accesso indebito a soggetti terzi non autorizzati, a tutela della riservatezza dell’interessato e dei suoi diritti.
I dati personali saranno oggetto di operazioni di trattamento sul sito (anche mediante pubblicazione o diffusione) e tramite il sito per finalità direttamente connesse alla fruizione dei servizi od utilità (anche meramente informative) offerti dal sito internet www.stpitaly.eu nei confronti degli utenti che vi fanno accesso, alla esecuzione di rapporti contrattuali col Titolare, alla tutela di diritti e interessi del Titolare e, quando occorra, per l’adempimento di specifici obblighi di legge. Inoltre, i dati personali dell'interessato potranno essere resi pubblici sul sito anche sulla base del consenso dell'interessato.
I dati personali saranno trattati esclusivamente per le finalità sopraelencate, le cui basi giuridiche, dunque, sono rinvenibili nell’esecuzione del rapporto contrattuale col Titolare e/o per la fruizione dei servizi offerti dal sito internet suindicato e/o sul consenso dell'interessato e/o nell’adempiere a obblighi legali gravanti sul Titolare e/o per la tutela dei diritti ed interessi legittimi dello stesso.
Il trattamento dei dati personali, nel presente contesto, sarà effettuato per mezzo di strumenti informatici e cartacei – in archivi elettronici e fisici - nel rispetto delle disposizioni in materia di protezione dei dati personali e, in particolare, delle misure di sicurezza, comprese quelle cautelative, che garantiscano riservatezza e sicurezza del trattamento stesso e dei dati, oltre all’osservanza di ogni altro principio di legge.
I dati saranno custoditi presso la sede legale del Titolare suindicato.

Ambito di comunicazione e destinatari dei dati personali

I dati personali potranno essere comunicati, in stretta relazione alle finalità sopra indicate, ai seguenti destinatari o categorie di destinatari:
società e/o enti fornitori di servizi per il Titolare; consulenti e/o collaboratori esterni; soggetti deputati dal Titolare ad attività di installazione/manutenzione/aggiornamento dei sistemi informatici/telematici; soggetti ai quali il Titolare potrebbe affidare attività di assistenza e/o soggetti deputati a compiti di natura tecnica od organizzativa strumentali alla fornitura dei servizi; enti e/o autorità pubbliche, quando previsto o consentito dalla legge o dal rapporto tenuto col Titolare.
I destinatari sopra indicati agiscono
o quali di Titolari autonomi del trattamento, o quali Responsabili del trattamento ad uopo nominati e/o contrattualizzati ex art. 28 del GDPR - Regolamento UE 2016/679, o autorizzati al trattamento ai sensi dell’art. 29 del medesimo GDPR.
Inoltre, il personale dipendente e/o collaboratore appositamente istruito, nonché nominato incaricato e autorizzato al trattamento e/o amministratore di sistema, potrà venire a conoscenza dei dati personali
L’elenco aggiornato dei Responsabili, Incaricati e/o Amministratori di Sistema potrà sempre essere richiesto al Titolare del Trattamento.
La comunicazione ai suddetti soggetti che cooperano nella realizzazione delle dette finalità del trattamento, in osservanza rispettivamente degli artt. 28 e 29 del GDPR, è prevista per le sole finalità indicate nella presente informativa e nei limiti delle stesse.
Resta salvo il diritto di comunicazione a soggetti terzi in caso di prestazione di consenso specifico e facoltativo.
Come specificato, i dati personali saranno oggetto di diffusione sulla base del consenso dell'interessato per le finalità e nei limiti descritti nella presente informativa e/o sussistendo le basi giuridiche indicate.

Trasferimento di dati all’estero

I dati personali saranno trattati dal Titolare all’interno del territorio dell’Unione Europea.
Qualora per questioni di natura tecnica e/o operativa sia necessario avvalersi di soggetti ubicati al di fuori dell’Unione Europea, oppure si renda necessario trasferire alcuni dei dati raccolti verso sistemi tecnici e servizi gestiti in cloud e localizzati al di fuori dell’area dell’Unione Europea, il trattamento sarà regolato secondo quanto previsto dal GDPR, capo V, e autorizzato in base a specifiche decisioni dell’Unione Europea.
Avranno luogo tutte le misure necessarie per garantire integrale protezione dei dati personali, operando detto trasferimento sui seguenti presupposti alternativi:
- decisioni di adeguatezza dei paesi terzi destinatari del trasferimento ove emesse dalla Commissione Europea;
- sussistenza di garanzie adeguate espresse dal soggetto terzo destinatario ai sensi dell’art. 46 del Regolamento;
- adozione di norme vincolanti d’impresa, cd. Corporate binding rules;
- consenso dell’interessato;
- in ogni caso, nello stretto rispetto del GDPR (incluso l’art. 49) e di ogni disciplina applicabile.

Obbligatorietà del conferimento dei dati e conseguenze del mancato conferimento

Riguardo il trattemtno dei dati sul sito e tramite il sito, il conferimento dei dati è obbligatorio solo quando riferito all'adempimento di specifici obblighi di legge, o nei limiti di quanto dovuto e lecito in esecuzione di un rapporto contrattuale col Titolare o per la fruizione dei servizi offerti tramite il sito per i quali sia necessario il conferimento di dati. A parte ciò, il mancato, parziale o inesatto conferimento del dati o del consenso al trattamento dei dati, se richiesto, non comporterà l'impossibilità di accedere al sito o di fruire dei relativi servizi od utilità.

Durata del trattamento e conservazione dei dati personali

Il Titolare, in conformità a quanto previsto dal GDPR, tratterà i dati per la durata strettamente necessaria al godimento dei servizi e/o utilità derivanti dal sito (incluse quelle informative nei confronti del pubblico e/o vantaggiose per l'immagine e reputazione del Titolare), ovvero all’espletamento delle attività correlate al rapporto col Titolare e/o dei servizi in forza dei quali o per l’espletamento e fruizione dei quali sono stati conferiti i dati, ovvero comunque dei quali il Titolare ha avuto legittima disponibilità.
Il titolare conserverà i dati anche successivamente allo spirare di suddetto termine per massimo 10 anni, oltre che per il tempo necessario ad adempiere gli obblighi di legge e/o per la tutela dei diritti e legittimi interessi in rilievo, anche del Titolare.
Qualora via sia ovvero sia stato autorizzato il trattamento di profilazione se e come indicato nella presente informativa, i dati di volta in volta osservati saranno cancellati dopo 12 mesi dall’inizio del trattamento, salvo rinnovi volontari effettuati dall’interessato reiterando il consenso.
Fermo ogni altro criterio di legge e di GDPR, i principali criteri utilizzati per determinare il periodo di conservazione sono stabiliti da (i) dalla normativa italiana e/o comunutaria e/o internazionale vigente ed applicabile in tutti i settori di attività del titolare, compresa quella relativa all'utilizzo di siti internet; (ii) dalla legge italiana in materia di decadenza e/o prescrizione anche a tutela dei diritti e degli interessi legittimi della società Titolare (art. 2946 cc, 2947, co. 1 e 3 c.c.), ivi inclusi i termini prescrizione previsti dalla citata normativa in materia di antiriciclaggio e contrasto al terrorismo.

Trattamento basato su processi automatizzati e/o di profilazione, anche automatizzata.

I dati personali non sono oggetto di trattamenti automatizzati o di profilazione, neppure automatizzata.
Non sono in atto processi decisionali automatizzati.

Diritti dell’interessato

Il titolare garantisce all’interessato di poter esercitare in qualsiasi momento i diritti previsti dall’art. 12 del GDPR e, inoltre, del diritto:
- di sapere se il Titolare detiene e/o tratta dati personali relativi alla persona dell’interessato e ad accedervi integralmente anche ottenendone copia (art. 15 Diritto all’accesso),
- alla rettifica dei dati personali inesatti o all’integrazione dei dati personali incompleti (Art. 16 Diritto di rettifica);
- alla cancellazione dei dati personali in possesso del Titolare se sussiste uno dei motivi previsti dal GDPR (Art. 17 Diritto alla Cancellazione);
- a revocare il consenso qualora il trattamento si basi su di esso;
- a chiedere al Titolare di limitare il trattamento solo ad alcuni dati personali, se sussiste uno dei motivi previsti dal Regolamento (Art. 18 Diritto alla limitazione del trattamento);
- di richiedere e ricevere tutti i dati personali dell’interessato trattati dal Titolare, in formato strutturato, di uso comune e leggibili da dispositivo automatico oppure richiedere la trasmissione ad altro titolare senza impedimenti (Art. 20, Diritto alla Portabilità);
- di opporsi in tutto o in parte al trattamento dei dati per finalità di invio di materiale pubblicitario e ricerche di mercato, sulla base di consenso espresso (art. 21 Diritto di opposizione);
- di opporsi in tutto o in parte al trattamento dei dati in modalità automatica o semiautomatica per finalità di profilazione (fondato sul consenso e/o se conentito dalla legge), fermi gli obblighi di legge e/o contrattuali incombenti sul Titolare e sull’interessato;
- del diritto di conoscere l’esistenza di processi decisionali automatizzati e, in particolare, di ottenere informazioni significative sulla logica utilizzata e sulle conseguenze previste di tale trattamento, con diritto a esprimere proprie posizioni e contestazioni al riguardo e sull'esito di tali processi.
L’esercizio di questi diritti può essere esercitato mediante comunicazione al Titolare del trattamento suindicato.
Inoltre l’interessato ha sempre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei dati Personali, contattabile all’indirizzo garante@gpdp.it o mediante il sito http://www.gpdp.it.

Conferimento dati e consenso

Ai sensi dell’art. 6, lett. b), c) e f) del Regolamento, il consenso non è richiesto quando il trattamento – come quello di cui alla presente informativa e alle finalità e conseguenze del trattamento ivi esposte - è necessario per adempiere agli obblighi di un contratto di cui l'interessato è parte e ad un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria, ovvero se il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali
Il consenso al trattamento è richiesto per le finalità ad uopo esposte e il diniego comporta le conseguenze del pari espresse nella presente informativa.

Uso dei Cookie

Si veda l'apposita pagina informativa sul sito.

Punti di contatto

Per l’esercizio dei diritti dell’interessato rivolgersi a
STP Studi Tecnologie Progetti S.p.A., in persona del legale rappresentante in carica, con sede in Piazzale Ezio Tarantelli, 97, 00144 – Roma E-mail stp@stpitaly.eu, PEC stp@pec.stpitaly.eu.

La presente informativa è aggiornata al 25.5.2018

INFORMATIVA PRIVACY PER SITO WWW.STPITALY.EU

Services Provided

Business Lines

Main Projects