{"id":1135,"date":"2021-07-05T13:10:01","date_gmt":"2021-07-05T13:10:01","guid":{"rendered":"https:\/\/www.socialpilot.co\/data-protection-policy"},"modified":"2023-05-26T06:37:56","modified_gmt":"2023-05-26T06:37:56","slug":"data-protection-policy","status":"publish","type":"page","link":"https:\/\/www.socialpilot.co\/it\/data-protection-policy","title":{"rendered":"Politica di protezione dei dati"},"content":{"rendered":"<div class=\"section-inner\">\n<div class=\"page-head\">\n<div class=\"container-md py-64\">\n<div class=\"row\">\n<div class=\"col-md-12 text-center\">\n<h1>Politica di protezione dei dati<\/h1>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<div class=\"innerpage\">\n<div class=\"container-md py-80\">\n<div class=\"row\">\n<div class=\"col-md-12 col-lg-12\">\n<div class=\"guidelines innerp-text\">\n<h2 class=\"data-title\">Sezione A: Panoramica<\/h2>\n<h2>1. Il motivo di questa politica<\/h2>\n<ul class=\"socialpilot_gdpr\">\n<li><span>1.1<\/span> L'utente dispone di diritti legali in merito al trattamento dei propri dati personali.<\/li>\n<li><span>1.2<\/span> Nel corso delle nostre attivit\u00e0 commerciali raccogliamo, conserviamo ed elaboriamo dati personali relativi ai nostri clienti, fornitori e altre terze parti e pertanto, al fine di rispettare la legge e mantenere la fiducia nella nostra attivit\u00e0, riconosciamo l'importanza di un trattamento corretto e lecito di questi dati.<\/li>\n<li><span>1.3<\/span> Tutte le persone che lavorano nella nostra azienda o con essa sono tenute a rispettare questa politica quando trattano dati personali.<\/li>\n<\/ul>\n<h2>2. Introduzione<\/h2>\n<ul class=\"socialpilot_gdpr\">\n<li><span>2.1<\/span> La presente informativa e gli altri documenti in essa citati stabiliscono le basi su cui tratteremo i dati personali che raccogliamo dagli interessati, ad esempio clienti e contatti commerciali, o che ci vengono forniti dagli interessati o da altre fonti.<\/li>\n<li><span>2.2<\/span>Il documento illustra inoltre i nostri obblighi in materia di protezione dei dati ai sensi del Regolamento generale sulla protezione dei dati (\u201cRGPD\"). <strong>Regolamento\u201d<\/strong>).<\/li>\n<li><span>2.3<\/span>Questa politica stabilisce le regole sulla protezione dei dati e le condizioni legali che devono essere soddisfatte quando otteniamo, trattiamo, elaboriamo, trasferiamo e conserviamo i dati personali.<\/li>\n<li><span>2.4<\/span>Le procedure e i principi qui esposti devono essere seguiti in ogni momento da noi e dai nostri dipendenti, agenti, appaltatori o altre parti che lavorano per conto della Societ\u00e0.<\/li>\n<li><span>2.5<\/span>Il nostro obiettivo \u00e8 garantire un trattamento corretto, lecito ed equo dei vostri dati personali e rispettare i vostri diritti legali.<\/li>\n<\/ul>\n<h2>3. Il significato dei termini chiave della protezione dei dati<\/h2>\n<ul class=\"socialpilot_gdpr\">\n<li><span>3.1 <\/span> <strong>Dati<\/strong> sono informazioni archiviate elettronicamente, su un computer o in alcuni sistemi di archiviazione cartacei.<\/li>\n<li><span>3.2<\/span> <strong>Soggetti interessati<\/strong> ai fini della presente politica, tutti gli individui viventi sui quali deteniamo dati personali. Gli interessati non devono necessariamente essere cittadini o residenti nel Regno Unito. Tutti gli interessati hanno diritti legali in relazione ai loro dati personali.<\/li>\n<li><span>3.3<\/span> <strong>Dati personali<\/strong> dati relativi a una persona vivente che pu\u00f2 essere identificata da tali dati (o da tali dati e da altre informazioni in nostro possesso). I dati personali possono essere concreti (ad esempio, il nome, l'indirizzo o la data di nascita) o possono essere un'opinione su quella persona, sulle sue azioni e sul suo comportamento.<\/li>\n<li><span>3.4<\/span> <strong>Responsabili del trattamento dei dati<\/strong> sono le persone o le organizzazioni che determinano le finalit\u00e0 e le modalit\u00e0 di trattamento dei dati personali. Sono responsabili della definizione di pratiche e politiche in linea con la Legge. Noi siamo il titolare del trattamento di tutti i dati personali utilizzati nella nostra attivit\u00e0 per i nostri scopi commerciali.<\/li>\n<li><span>3.5<\/span> <strong>Elaborazione<\/strong> \u00e8 qualsiasi attivit\u00e0 che comporti l'utilizzo dei dati. Comprende l'ottenimento, la registrazione o la conservazione dei dati, o l'esecuzione di qualsiasi operazione o serie di operazioni sui dati, tra cui l'organizzazione, la modifica, il recupero, l'utilizzo, la divulgazione, la cancellazione o la distruzione. Il trattamento comprende anche il trasferimento di dati personali a terzi.<\/li>\n<\/ul>\n<h2>4. Sintesi dei principi di protezione dei dati<\/h2>\n<p>La presente Politica mira a garantire la conformit\u00e0 al Regolamento. Il Regolamento stabilisce i seguenti principi che ogni soggetto che tratta dati personali deve rispettare. Tutti i dati personali devono essere:<\/p>\n<ul class=\"socialpilot_gdpr\">\n<li>a) <strong>Elaborato in modo equo e legale<\/strong> trattati in modo lecito, equo e trasparente nei confronti dell'interessato;<\/li>\n<li>b) <strong>Elaborati per scopi limitati e in modo appropriato<\/strong> raccolti per finalit\u00e0 determinate, esplicite e legittime, e non ulteriormente trattati in modo incompatibile con tali finalit\u00e0; l'ulteriore trattamento per finalit\u00e0 di archiviazione nel pubblico interesse, per finalit\u00e0 di ricerca scientifica o storica o per finalit\u00e0 statistiche non sar\u00e0 considerato incompatibile con le finalit\u00e0 iniziali;<\/li>\n<li>c) <strong>Adeguato, pertinente e non eccessivo rispetto allo scopo <\/strong> adeguati, pertinenti e limitati a quanto necessario in relazione alle finalit\u00e0 per cui sono trattati;<\/li>\n<li>d) <strong>Preciso<\/strong> accurati e, se necessario, aggiornati; devono essere adottate tutte le misure ragionevoli per garantire che i dati personali inesatti, tenuto conto delle finalit\u00e0 per cui sono trattati, siano cancellati o rettificati senza indugio;<\/li>\n<li>e) <strong>Non conservati pi\u00f9 a lungo di quanto necessario per lo scopo <\/strong> conservati in una forma che consenta l'identificazione degli interessati per un arco di tempo non superiore a quello necessario al conseguimento delle finalit\u00e0 per le quali sono trattati; i dati personali possono essere conservati per periodi pi\u00f9 lunghi nella misura in cui siano trattati esclusivamente a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, fatta salva l'attuazione delle misure tecniche e organizzative adeguate richieste dal Regolamento per salvaguardare i diritti e le libert\u00e0 dell'interessato;<\/li>\n<li>f) <strong>Trattamento in linea con i diritti degli interessati <\/strong> i dati personali devono essere trattati nel rispetto dei diritti dell'interessato, in particolare del diritto di:<\/li>\n<ul class=\"inner_bullet_points\">\n<li>Richiedere l'accesso a qualsiasi dato detenuto su di loro da un Titolare del trattamento (si veda anche la clausola 15).<\/li>\n<li>Impedire il trattamento dei propri dati per finalit\u00e0 di marketing diretto.<\/li>\n<li>Chiedere la modifica dei dati inesatti (si veda anche la clausola 9).<\/li>\n<li>Impedire elaborazioni che possano causare danni o disagi a se stessi o a chiunque altro.<\/li>\n<\/ul>\n<li>g) <strong>Sicurezza<\/strong> trattati in modo da garantire un'adeguata sicurezza dei dati personali, compresa la protezione da trattamenti non autorizzati o illegali e dalla perdita, dalla distruzione o dal danneggiamento accidentali, utilizzando misure tecniche o organizzative adeguate.<\/li>\n<li>h) <strong>Trasferimenti al di fuori del SEE<\/strong> non trasferiti a persone o organizzazioni situate in Paesi privi di adeguata protezione.<\/li>\n<\/ul>\n<h2>5. Il nostro utilizzo dei dati personali e le nostre finalit\u00e0<\/h2>\n<p>Raccogliamo, deteniamo ed elaboriamo i dati personali di cui all'Allegato 1 (e lo scopo per cui elaboriamo tali dati personali \u00e8 anch'esso indicato nell'Allegato 1).<\/p>\n<h2>6. Le nostre misure di protezione dei dati<\/h2>\n<p>Quando lavoriamo con i dati personali, adottiamo le misure indicate nell'Allegato 2.<\/p>\n<\/article>\n<article id=\"data-protection-principles\" class=\"cb-factor\">\n<h2 class=\"data-title\">Sezione B: Principi di protezione dei dati<\/h2>\n<h2>7. Trattamento dei dati lecito, equo e trasparente<\/h2>\n<p>Il Regolamento non intende impedire il trattamento dei dati personali, ma garantire che esso avvenga in modo equo e senza pregiudicare i diritti dell'interessato. Il trattamento dei dati personali \u00e8 lecito se si applica una (o pi\u00f9) delle seguenti condizioni:<\/p>\n<ul class=\"socialpilot_gdpr\">\n<li>a) <strong>consenso<\/strong> l'interessato ha dato il consenso al trattamento dei suoi dati personali per una o pi\u00f9 finalit\u00e0 specifiche;<\/li>\n<li>b) <strong>contratto<\/strong> il trattamento \u00e8 necessario per l'esecuzione di un contratto di cui l'interessato \u00e8 parte o per prendere provvedimenti su richiesta dell'interessato prima della stipula di un contratto;<\/li>\n<li>c) <strong>obbligo legale<\/strong> il trattamento \u00e8 necessario per adempiere a un obbligo legale a cui \u00e8 soggetto il Titolare del trattamento;<\/li>\n<li>d) <strong>protezione<\/strong> il trattamento \u00e8 necessario per proteggere gli interessi vitali dell'interessato o di un'altra persona fisica;<\/li>\n<li>e) <strong>interesse pubblico<\/strong> il trattamento \u00e8 necessario per l'esecuzione di un compito svolto nell'interesse pubblico o nell'esercizio di pubblici poteri di cui \u00e8 investito il Titolare del trattamento;<\/li>\n<li>f) <strong>interessi legittimi<\/strong> il trattamento \u00e8 necessario ai fini dei legittimi interessi perseguiti dal Titolare del trattamento o da un terzo, salvo che su tali interessi prevalgano i diritti e le libert\u00e0 fondamentali dell'interessato che richiedono la protezione dei dati personali, in particolare se l'interessato \u00e8 un minore.<\/li>\n<\/ul>\n<h2>8. Elaborato per scopi specifici, espliciti e legittimi.<\/h2>\n<ul class=\"socialpilot_gdpr\">\n<li><span>8.1<\/span> La Societ\u00e0 raccoglie ed elabora i dati personali indicati nell'Allegato 1 della presente Informativa. Tali dati possono includere dati personali ricevuti direttamente dagli interessati (ad esempio, i dettagli di contatto utilizzati quando un interessato comunica con noi) e possono includere dati ricevuti da terze parti.<\/li>\n<li><span>8.2<\/span>La Societ\u00e0 tratta i dati personali solo per le finalit\u00e0 specifiche indicate nell'Allegato 1 della presente Informativa (o per altre finalit\u00e0 espressamente consentite dal Regolamento). Le finalit\u00e0 per le quali trattiamo i dati personali saranno comunicate agli interessati al momento della raccolta dei loro dati personali, nel caso in cui vengano raccolti direttamente da loro, o il prima possibile (non pi\u00f9 di un mese di calendario) dopo la raccolta nel caso in cui vengano ottenuti da terzi.<\/li>\n<\/ul>\n<h2>9. Trattamento adeguato, pertinente e limitato dei dati<\/h2>\n<p>La Societ\u00e0 raccoglier\u00e0 ed elaborer\u00e0 i dati personali solo per e nella misura in cui ci\u00f2 sia necessario per le finalit\u00e0 specifiche comunicate agli interessati come indicato nella Parte 5.<\/p>\n<h2>10. Accuratezza dei dati e aggiornamento degli stessi<\/h2>\n<p>La Societ\u00e0 deve garantire che tutti i dati personali raccolti ed elaborati siano accurati e aggiornati. L'accuratezza dei dati sar\u00e0 verificata al momento della raccolta e successivamente a intervalli regolari. Nel caso in cui vengano riscontrati dati inesatti o non aggiornati, verranno adottate senza indugio tutte le misure ragionevoli per modificarli o cancellarli, a seconda dei casi.<\/p>\n<h2>11. Elaborazione tempestiva<\/h2>\n<p>La Societ\u00e0 non conserver\u00e0 i dati personali per un periodo superiore a quello necessario alla luce delle finalit\u00e0 per cui tali dati sono stati originariamente raccolti ed elaborati. Quando i dati non sono pi\u00f9 necessari, saranno adottate tutte le misure ragionevoli per cancellarli senza indugio.<\/p>\n<h2>12.Elaborazione sicura<\/h2>\n<p>La Societ\u00e0 garantir\u00e0 che tutti i dati personali raccolti ed elaborati siano mantenuti sicuri e protetti da trattamenti non autorizzati o illegali e da perdite, distruzioni o danni accidentali. Ulteriori dettagli sulle misure organizzative e di protezione dei dati da adottare sono riportati nelle parti 22 e 23 della presente Politica.<\/p>\n<ul class=\"socialpilot_gdpr\">\n<li><span>12.1<\/span>Una valutazione dei rischi per i singoli soggetti interessati; e<\/li>\n<li><span>12.2<\/span>Informazioni dettagliate sulle misure adottate per ridurre al minimo e gestire i rischi, comprese le misure di salvaguardia, la sicurezza dei dati e altre misure e meccanismi per garantire la protezione dei dati personali, sufficienti a dimostrare la conformit\u00e0 al Regolamento.<\/li>\n<\/ul>\n<\/article>\n<article id=\"data-subject-rights\" class=\"cb-factor\">\n<h2 class=\"data-title\">Sezione C: Diritti dell'interessato<\/h2>\n<h2>13. Diritti degli interessati<\/h2>\n<p>Il regolamento stabilisce i seguenti diritti applicabili agli interessati:<\/p>\n<ul class=\"socialpilot_gdpr\">\n<li>a) Il diritto di essere informati;<\/li>\n<li>b) Il diritto di accesso;<\/li>\n<li>c) Il diritto di rettifica;<\/li>\n<li>d) Il diritto alla cancellazione (noto anche come \u2018diritto all'oblio\u2019);<\/li>\n<li>e) Il diritto di limitare il trattamento;<\/li>\n<li>f) Il diritto alla portabilit\u00e0 dei dati;<\/li>\n<li>g) Il diritto di opposizione;<\/li>\n<li>h) Diritti relativi al processo decisionale automatizzato e alla profilazione.<\/li>\n<\/ul>\n<h2>14. Diritti degli interessati<\/h2>\n<ul class=\"socialpilot_gdpr\">\n<li><span>14.1<\/span> La Societ\u00e0 si impegna a fornire le seguenti informazioni a ogni soggetto interessato al momento della raccolta dei dati personali:<\/li>\n<ul class=\"socialpilot_gdpr\">\n<li>a) Informazioni sulla Societ\u00e0, compresa, ma non solo, l'identit\u00e0 di Jimit Bagadiya, il suo responsabile della protezione dei dati;<\/li>\n<li>b) Lo scopo o gli scopi per cui i dati personali vengono raccolti e saranno trattati (come dettagliato nell'Allegato 1 della presente Informativa) e la base legale che giustifica tale raccolta e trattamento;<\/li>\n<li>c) se del caso, gli interessi legittimi in base ai quali la Societ\u00e0 giustifica la raccolta e il trattamento dei dati personali;<\/li>\n<li>d) se i dati personali non sono ottenuti direttamente dall'interessato, le categorie di dati personali raccolti e trattati;<\/li>\n<li>e) nel caso in cui i dati personali debbano essere trasferiti a una o pi\u00f9 parti terze, i dettagli di tali parti;<\/li>\n<li>f) nel caso in cui i dati personali debbano essere trasferiti a una terza parte che si trova al di fuori dello Spazio economico europeo (il \u201cSEE\u201d), i dettagli di tale trasferimento, comprese, ma non solo, le garanzie in atto (si veda la Parte 26 della presente Informativa per ulteriori dettagli relativi a tali trasferimenti di dati da paesi terzi);<\/li>\n<li>g) dettagli sulla durata della conservazione dei dati personali da parte della Societ\u00e0 (o, qualora non vi sia un periodo predeterminato, dettagli sulle modalit\u00e0 di determinazione di tale durata);<\/li>\n<li>h) Informazioni sui diritti dell'interessato ai sensi del regolamento;<\/li>\n<li>i) Informazioni sul diritto dell'interessato di revocare in qualsiasi momento il proprio consenso al trattamento dei dati personali da parte della Societ\u00e0;<\/li>\n<li>j) informazioni sul diritto dell'interessato di presentare un reclamo all'Information Commissioner's Office (l\u2018\u2019autorit\u00e0 di controllo\" ai sensi del regolamento);<\/li>\n<li>k) Se del caso, i dettagli di qualsiasi requisito o obbligo legale o contrattuale che renda necessaria la raccolta e il trattamento dei dati personali e i dettagli delle eventuali conseguenze della mancata fornitura;<\/li>\n<li>l) i dettagli di qualsiasi processo decisionale automatizzato che verr\u00e0 effettuato utilizzando i dati personali (compresa, ma non solo, la profilazione), comprese le informazioni su come verranno prese le decisioni, l'importanza di tali decisioni e le eventuali conseguenze.<\/li>\n<\/ul>\n<li><span>14.2<\/span> Quando i dati personali sono ottenuti direttamente dall'interessato, al momento della raccolta;<\/li>\n<li><span>14.3<\/span> Quando i dati personali non sono ottenuti direttamente dall'interessato (cio\u00e8 da un altro soggetto):<\/li>\n<ul class=\"socialpilot_gdpr\">\n<li>a) se i dati personali sono utilizzati per comunicare con l'interessato, al momento della prima comunicazione; oppure<\/li>\n<li>b) se i dati personali devono essere divulgati a un'altra parte, prima che i dati personali vengano divulgati; oppure<\/li>\n<li>c) se i dati personali devono essere divulgati a un'altra parte, prima che i dati personali vengano divulgati; oppure<\/li>\n<\/ul>\n<\/ul>\n<h2>15. Accesso ai dati personali<\/h2>\n<ul class=\"socialpilot_gdpr\">\n<li><span>15.1<\/span> L'interessato pu\u00f2 presentare in qualsiasi momento una richiesta di accesso (\u201cSAR\u201d) per avere maggiori informazioni sui dati personali in possesso dell'Azienda. Di norma, la Societ\u00e0 \u00e8 tenuta a rispondere alle richieste di accesso entro un mese dal loro ricevimento (tale termine pu\u00f2 essere prorogato fino a due mesi in caso di richieste complesse e\/o numerose; in tal caso, la persona interessata sar\u00e0 informata della necessit\u00e0 di tale proroga).<\/li>\n<li><span>15.2<\/span> Tutte le richieste di accesso ai dati ricevute devono essere inoltrate a Jimit Bagadiya, responsabile della protezione dei dati della Societ\u00e0, all'indirizzo <a href=\"mailto:privacy@socialpilot.co\">privacy@socialpilot.co.<\/a> La Societ\u00e0 non addebita alcun costo per la gestione delle normali segnalazioni. La Societ\u00e0 si riserva il diritto di addebitare spese ragionevoli per copie aggiuntive di informazioni gi\u00e0 fornite a un soggetto interessato e per richieste manifestamente infondate o eccessive, in particolare quando tali richieste sono ripetitive.<\/li>\n<\/ul>\n<h2>16. Rettifica dei dati personali<\/h2>\n<ul class=\"socialpilot_gdpr\">\n<li><span>16.1<\/span> Se un interessato informa la Societ\u00e0 che i dati personali in suo possesso sono inesatti o incompleti, chiedendone la rettifica, i dati personali in questione saranno rettificati e l'interessato sar\u00e0 informato di tale rettifica entro un mese dal ricevimento della comunicazione dell'interessato (tale termine pu\u00f2 essere prorogato fino a due mesi in caso di richieste complesse; in tal caso, l'interessato sar\u00e0 informato della necessit\u00e0 della proroga).<\/li>\n<li><span>16.2<\/span> Nel caso in cui i dati personali interessati siano stati divulgati a terzi, questi ultimi dovranno essere informati di qualsiasi rettifica di tali dati personali.<\/li>\n<\/ul>\n<h2>17. Cancellazione dei dati personali<\/h2>\n<ul class=\"socialpilot_gdpr\">\n<li><span>17.1<\/span> Gli interessati possono richiedere che la Societ\u00e0 cancelli i dati personali in suo possesso nelle seguenti circostanze:<\/li>\n<ul class=\"inner_points_policy\">\n<li>a) non \u00e8 pi\u00f9 necessario che la Societ\u00e0 detenga tali dati personali in relazione allo scopo per cui sono stati originariamente raccolti o elaborati;<\/li>\n<li>b) L'interessato desidera revocare il proprio consenso alla detenzione e al trattamento dei propri dati personali da parte della Societ\u00e0;<\/li>\n<li>c) L'interessato si oppone alla detenzione e al trattamento dei suoi dati personali da parte della Societ\u00e0 (e non esiste un interesse legittimo prevalente che consenta alla Societ\u00e0 di continuare a farlo) (vedere la Parte 20 della presente Informativa per ulteriori dettagli sui diritti di opposizione degli interessati);<\/li>\n<li>d) I dati personali sono stati trattati illegalmente;<\/li>\n<li>e) I dati personali devono essere cancellati per consentire alla Societ\u00e0 di adempiere a un particolare obbligo legale;<\/li>\n<\/ul>\n<li><span>17.2<\/span> A meno che la Societ\u00e0 non abbia ragionevoli motivi per rifiutare la cancellazione dei dati personali, tutte le richieste di cancellazione saranno soddisfatte e l'interessato sar\u00e0 informato della cancellazione entro un mese dal ricevimento della richiesta dell'interessato (tale termine pu\u00f2 essere prorogato fino a due mesi in caso di richieste complesse; in tal caso, l'interessato sar\u00e0 informato della necessit\u00e0 della proroga).<\/li>\n<li><span>17.3<\/span> Nel caso in cui i dati personali da cancellare in risposta a una richiesta dell'interessato siano stati comunicati a terzi, questi ultimi dovranno essere informati della cancellazione (a meno che non sia impossibile o richieda uno sforzo sproporzionato).<\/li>\n<\/ul>\n<h2>18. Limitazione del trattamento dei dati personali<\/h2>\n<ul class=\"socialpilot_gdpr\">\n<li><span>18.1<\/span> Gli interessati possono chiedere che la Societ\u00e0 cessi il trattamento dei dati personali in suo possesso. Se un soggetto interessato presenta tale richiesta, la Societ\u00e0 conserver\u00e0 solo la quantit\u00e0 di dati personali che lo riguardano necessaria a garantire che non avvenga un ulteriore trattamento dei suoi dati personali.<\/li>\n<li><span>18.2<\/span> Nel caso in cui i dati personali interessati siano stati comunicati a terzi, questi ultimi saranno informati delle restrizioni applicabili al trattamento (a meno che non sia impossibile o richieda uno sforzo sproporzionato per farlo).<\/li>\n<\/ul>\n<h2>19. Portabilit\u00e0 dei dati<\/h2>\n<ul class=\"socialpilot_gdpr\">\n<li><span>19.1<\/span> Nel caso in cui gli interessati abbiano dato il loro consenso all'Azienda per il trattamento dei loro dati personali in tal modo o il trattamento sia altrimenti necessario per l'esecuzione di un contratto tra l'Azienda e l'interessato, gli interessati hanno il diritto legale, ai sensi del Regolamento, di ricevere una copia dei loro dati personali e di utilizzarli per altri scopi (in particolare trasmetterli ad altri Titolari del trattamento, ad esempio altre organizzazioni).<\/li>\n<li><span>19.2<\/span> Per facilitare il diritto alla portabilit\u00e0 dei dati, la Societ\u00e0 metter\u00e0 a disposizione degli interessati tutti i dati personali applicabili in formato CSV.<\/li>\n<li><span>19.3<\/span> Ove tecnicamente possibile, su richiesta dell'interessato, i dati personali saranno inviati direttamente a un altro Titolare del trattamento.<\/li>\n<li><span>19.4<\/span> Tutte le richieste di copia dei dati personali devono essere soddisfatte entro un mese dalla richiesta dell'interessato (tale termine pu\u00f2 essere prorogato fino a due mesi in caso di richieste complesse o numerose; in tal caso, l'interessato deve essere informato della necessit\u00e0 della proroga).<\/li>\n<\/ul>\n<h2>20. Obiezioni al trattamento dei dati personali<\/h2>\n<ul class=\"socialpilot_gdpr\">\n<li><span>20.1<\/span> Gli interessati hanno il diritto di opporsi al trattamento dei loro dati personali da parte della Societ\u00e0 sulla base di interessi legittimi (compresa la profilazione), al marketing diretto (compresa la profilazione) e al trattamento per scopi di ricerca scientifica e\/o storica e statistica.<\/li>\n<li><span>20.2<\/span> Se una persona interessata si oppone al trattamento dei suoi dati personali da parte della Societ\u00e0 sulla base dei suoi legittimi interessi, la Societ\u00e0 cesser\u00e0 immediatamente tale trattamento, a meno che non si possa dimostrare che i motivi legittimi della Societ\u00e0 per tale trattamento prevalgono sugli interessi, i diritti e le libert\u00e0 della persona interessata; oppure il trattamento \u00e8 necessario per lo svolgimento di rivendicazioni legali.<\/li>\n<li><span>20.3<\/span> Se una persona interessata si oppone al trattamento dei suoi dati personali da parte della Societ\u00e0 per finalit\u00e0 di marketing diretto, la Societ\u00e0 cesser\u00e0 immediatamente tale trattamento.<\/li>\n<li><span>20.4<\/span> Se una persona interessata si oppone al trattamento dei suoi dati personali da parte della Societ\u00e0 per scopi di ricerca scientifica e\/o storica e statistica, la persona interessata deve, ai sensi del regolamento, \u2018dimostrare motivi relativi alla sua situazione particolare\u2019. La Societ\u00e0 non \u00e8 tenuta a conformarsi se la ricerca \u00e8 necessaria per l'esecuzione di un compito svolto per motivi di interesse pubblico.<\/li>\n<\/ul>\n<h2>21. Processo decisionale automatizzato<\/h2>\n<ul class=\"socialpilot_gdpr\">\n<li><span>21.1<\/span> Nel caso in cui la Societ\u00e0 utilizzi i dati personali ai fini di un processo decisionale automatizzato e tali decisioni abbiano un effetto giuridico (o un effetto analogo significativo) sugli interessati, questi ultimi hanno il diritto di contestare tali decisioni ai sensi del Regolamento, richiedendo l'intervento umano, esprimendo il proprio punto di vista e ottenendo una spiegazione della decisione da parte della Societ\u00e0.<\/li>\n<li><span>21.2<\/span>Il diritto descritto nella Parte 21.1 non si applica nelle seguenti circostanze:<\/li>\n<ul class=\"inner_points_policy\">\n<li>a) La decisione \u00e8 necessaria per la stipula o l'esecuzione di un contratto tra la Societ\u00e0 e l'interessato;<\/li>\n<li>b) la decisione \u00e8 autorizzata dalla legge; oppure<\/li>\n<li>c) L'interessato ha dato il proprio consenso esplicito.<\/li>\n<\/ul>\n<\/ul>\n<h2>22. Profilazione<\/h2>\n<ul class=\"socialpilot_gdpr\">\n<li><span>22.1<\/span> Qualora la Societ\u00e0 utilizzi i dati personali per finalit\u00e0 di profilazione, si applica quanto segue:<\/li>\n<ul class=\"socialpilot_gdpr\">\n<li>a) Saranno fornite informazioni chiare sulla profilazione, compreso il suo significato e le probabili conseguenze;<\/li>\n<li>b) Verranno utilizzate procedure matematiche o statistiche appropriate;<\/li>\n<li>c) Devono essere attuate le misure tecniche e organizzative necessarie per ridurre al minimo il rischio di errori e per consentire una facile correzione di tali errori; e<\/li>\n<li>d) Tutti i dati personali trattati per finalit\u00e0 di profilazione devono essere protetti al fine di evitare effetti discriminatori derivanti dalla profilazione (si vedano le parti 22 e 23 della presente Informativa per maggiori dettagli sulla sicurezza dei dati).<\/li>\n<\/ul>\n<\/ul>\n<\/article>\n<article id=\"our-other-obligations\" class=\"cb-factor\">\n<h2 class=\"data-title\">Sezione D: Altri obblighi<\/h2>\n<h2>23. Responsabilit\u00e0<\/h2>\n<ul class=\"socialpilot_gdpr\">\n<li><span>23.1<\/span> Il responsabile della protezione dei dati dell'Azienda \u00e8 Jimit Bagadiya, privacy@socialpilot.co. L'Azienda terr\u00e0 un registro interno scritto di tutti i dati personali raccolti, conservati ed elaborati, che includer\u00e0 le seguenti informazioni<\/li>\n<ul class=\"inner_points_policy\">\n<li>a) Il nome e i dati della Societ\u00e0, del suo responsabile della protezione dei dati e di eventuali terzi responsabili del trattamento dei dati;<\/li>\n<li>b) Le finalit\u00e0 per cui la Societ\u00e0 tratta i dati personali;<\/li>\n<li>c) dettagli sulle categorie di dati personali raccolti, detenuti ed elaborati dalla Societ\u00e0 e sulle categorie di soggetti cui si riferiscono tali dati personali;<\/li>\n<li>d) Dettagli (e categorie) di eventuali terze parti che riceveranno dati personali dalla Societ\u00e0;<\/li>\n<li>e) i dettagli di qualsiasi trasferimento di dati personali verso paesi non appartenenti al SEE, compresi tutti i meccanismi e le garanzie di sicurezza;<\/li>\n<li>f) dettagli sulla durata di conservazione dei dati personali da parte della Societ\u00e0; e<\/li>\n<li>g) Descrizione dettagliata di tutte le misure tecniche e organizzative adottate dalla Societ\u00e0 per garantire la sicurezza dei dati personali.<\/li>\n<\/ul>\n<\/ul>\n<h2>24. Valutazioni d'impatto sulla privacy<\/h2>\n<p>La Societ\u00e0 effettuer\u00e0 valutazioni d'impatto sulla privacy quando e come richiesto dal regolamento. Le valutazioni di impatto sulla privacy saranno supervisionate dal responsabile della protezione dei dati della Societ\u00e0 e riguarderanno le seguenti aree di importanza:<\/p>\n<ul class=\"socialpilot_gdpr\">\n<li><span>24.1<\/span> Lo scopo o gli scopi per cui i dati personali vengono trattati e le operazioni di trattamento che verranno effettuate su tali dati;<\/li>\n<li><span>24.2<\/span> Dettagli sugli interessi legittimi perseguiti dalla Societ\u00e0;<\/li>\n<li><span>24.3<\/span> Una valutazione della necessit\u00e0 e della proporzionalit\u00e0 del trattamento dei dati rispetto alle finalit\u00e0 per cui vengono trattati;<\/li>\n<\/ul>\n<h2>25. Misure organizzative<\/h2>\n<p>La Societ\u00e0 garantisce l'adozione delle seguenti misure in relazione alla raccolta, alla conservazione e all'elaborazione dei dati personali:<\/p>\n<ul class=\"socialpilot_gdpr\">\n<li>a) Tutti i dipendenti, agenti, appaltatori o altre parti che lavorano per conto della Societ\u00e0 devono essere pienamente consapevoli delle loro responsabilit\u00e0 individuali e delle responsabilit\u00e0 della Societ\u00e0 ai sensi del Regolamento e della presente Politica e devono ricevere una copia della presente Politica;<\/li>\n<li>b) Solo i dipendenti, gli agenti, i subappaltatori o altre parti che lavorano per conto della Societ\u00e0 e che hanno bisogno di accedere ai dati personali e di utilizzarli per svolgere correttamente i compiti loro assegnati avranno accesso ai dati personali in possesso della Societ\u00e0;<\/li>\n<li>c) Tutti i dipendenti, agenti, appaltatori o altre parti che lavorano per conto dell'Azienda e che trattano dati personali saranno adeguatamente addestrati a farlo;<\/li>\n<li>d) Tutti i dipendenti, agenti, appaltatori o altre parti che lavorano per conto della Societ\u00e0 e che trattano dati personali saranno sottoposti a un'adeguata supervisione;<\/li>\n<li>e) I metodi di raccolta, conservazione ed elaborazione dei dati personali devono essere valutati e rivisti regolarmente;<\/li>\n<li>f) Le prestazioni dei dipendenti, degli agenti, degli appaltatori o di altre parti che lavorano per conto della Societ\u00e0 e che trattano dati personali devono essere valutate e riviste regolarmente;<\/li>\n<li>g) Tutti i dipendenti, agenti, appaltatori o altre parti che lavorano per conto della Societ\u00e0 e che trattano dati personali saranno tenuti a farlo in conformit\u00e0 con i principi del Regolamento e della presente Politica per contratto;<\/li>\n<li>h) Tutti gli agenti, appaltatori o altre parti che lavorano per conto dell'Azienda e che trattano dati personali devono garantire che tutti i loro dipendenti coinvolti nel trattamento dei dati personali siano tenuti a rispettare le stesse condizioni dei dipendenti dell'Azienda derivanti dalla presente Politica e dal Regolamento;<\/li>\n<li>i) Qualora un agente, un appaltatore o un'altra parte che lavora per conto della Societ\u00e0 e che tratta dati personali non adempia agli obblighi previsti dalla presente Politica, tale parte dovr\u00e0 indennizzare e tenere indenne la Societ\u00e0 da qualsiasi costo, responsabilit\u00e0, danno, perdita, reclamo o procedimento che possa derivare da tale inadempienza.<\/li>\n<\/ul>\n<h2>26. Trasferimento di dati personali in un paese al di fuori del SEE<\/h2>\n<ul class=\"socialpilot_gdpr\">\n<li><span>26.1<\/span> La Societ\u00e0 pu\u00f2 di volta in volta trasferire (\u2018trasferire\u2019 include la messa a disposizione a distanza) i dati personali in paesi al di fuori del SEE.<\/li>\n<li><span>26.2<\/span> Il trasferimento dei dati personali a un paese al di fuori del SEE avverr\u00e0 solo se si applica una o pi\u00f9 delle seguenti condizioni:<\/li>\n<ul class=\"inner_points_policy\">\n<li>a) Il trasferimento avviene verso un paese, un territorio o uno o pi\u00f9 settori specifici di quel paese (o un'organizzazione internazionale), che la Commissione europea ha stabilito garantire un livello adeguato di protezione dei dati personali;<\/li>\n<li>b) Il trasferimento \u00e8 verso un paese (o un'organizzazione internazionale) che fornisce garanzie adeguate sotto forma di un accordo giuridicamente vincolante tra autorit\u00e0 o enti pubblici; norme aziendali vincolanti; clausole standard di protezione dei dati adottate dalla Commissione europea; conformit\u00e0 a un codice di condotta approvato da un'autorit\u00e0 di controllo (ad esempio, l'Information Commissioner's Office); certificazione nell'ambito di un meccanismo di certificazione approvato (come previsto dal regolamento); clausole contrattuali concordate e autorizzate dall'autorit\u00e0 di controllo competente; o disposizioni inserite in accordi amministrativi tra autorit\u00e0 o enti pubblici autorizzati dall'autorit\u00e0 di controllo competente;<\/li>\n<li>c) Il trasferimento avviene con il consenso informato della\/e persona\/e interessata\/e;<\/li>\n<li>d) Il trasferimento \u00e8 necessario per l'esecuzione di un contratto tra l'interessato e la Societ\u00e0 (o per le misure precontrattuali adottate su richiesta dell'interessato);<\/li>\n<li>e) Il trasferimento \u00e8 necessario per importanti motivi di interesse pubblico;<\/li>\n<li>f) Il trasferimento \u00e8 necessario per lo svolgimento di azioni legali;<\/li>\n<li>g) il trasferimento \u00e8 necessario per proteggere gli interessi vitali dell'interessato o di altre persone, qualora l'interessato non sia fisicamente o legalmente in grado di dare il proprio consenso; oppure<\/li>\n<li>h) informazioni al pubblico e che sono aperte all'accesso del pubblico in generale o comunque a coloro che sono in grado di dimostrare un interesse legittimo ad accedere al registro.<\/li>\n<\/ul>\n<\/ul>\n<h2>27. Notifica di violazione dei dati<\/h2>\n<ul class=\"socialpilot_gdpr\">\n<li><span>27.1<\/span> Tutte le violazioni dei dati personali devono essere segnalate immediatamente al responsabile della protezione dei dati della Societ\u00e0.<\/li>\n<li><span>27.2<\/span> Se si verifica una violazione dei dati personali e tale violazione pu\u00f2 comportare un rischio per i diritti e le libert\u00e0 degli interessati (ad esempio, perdita finanziaria, violazione della riservatezza, discriminazione, danno alla reputazione o altri danni sociali o economici significativi), il responsabile della protezione dei dati deve garantire che l'Information Commissioner's Office sia informato della violazione senza indugio e, in ogni caso, entro 72 ore da quando ne \u00e8 venuto a conoscenza.<\/li>\n<li><span>27.3<\/span> Nel caso in cui una violazione di dati personali possa comportare un rischio elevato (ovvero un rischio superiore a quello descritto nella Parte 27.2) per i diritti e le libert\u00e0 degli interessati, il responsabile della protezione dei dati deve garantire che tutti gli interessati siano informati della violazione direttamente e senza indebito ritardo.<\/li>\n<li><span>27.4<\/span> Le notifiche di violazione dei dati devono includere le seguenti informazioni:<\/li>\n<ul class=\"inner_points_policy\">\n<li>a) Le categorie e il numero approssimativo di interessati;<\/li>\n<li>b) le categorie e il numero approssimativo di dati personali interessati;<\/li>\n<li>c) Il nome e i dati di contatto del responsabile della protezione dei dati della Societ\u00e0 (o altro punto di contatto per ottenere maggiori informazioni);<\/li>\n<li>d) le probabili conseguenze della violazione;<\/li>\n<li>e) i dettagli delle misure adottate, o che si propone di adottare, dalla Societ\u00e0 per affrontare la violazione, comprese, se del caso, le misure per mitigarne i possibili effetti negativi.<\/li>\n<\/ul>\n<\/ul>\n<h2>28. Attuazione della politica<\/h2>\n<p>La presente Politica \u00e8 da considerarsi in vigore a partire dal 25-5-2018. Nessuna parte della presente Politica avr\u00e0 effetto retroattivo e si applicher\u00e0 quindi solo alle questioni che si verificano in tale data o successivamente.<\/p>\n<h2>Allegato 1: Utilizzo dei dati personali e finalit\u00e0<\/h2>\n<p>La Societ\u00e0 pu\u00f2 raccogliere, detenere ed elaborare i seguenti dati personali:<\/p>\n<ul class=\"socialpilot_gdpr\">\n<li>a) Nome<\/li>\n<li>b) ragione sociale<\/li>\n<li>c) Informazioni di contatto come indirizzi e-mail<\/li>\n<li>d) Informazioni demografiche come il codice postale,<\/li>\n<li>e) Informazioni finanziarie, come numeri di carte di credito\/debito.<\/li>\n<li>f) Indirizzo IP (raccolto automaticamente)<\/li>\n<li>g) Tipo e versione del browser web (raccolti automaticamente),<\/li>\n<li>h) Sistema operativo (raccolto automaticamente)<\/li>\n<li>i) Un elenco di URL che iniziano con un sito di riferimento, la vostra attivit\u00e0 sul nostro sito e il sito da cui uscite (raccolto automaticamente).<\/li>\n<li>j) Indirizzo di fatturazione<\/li>\n<li>k) Partita IVA.<\/li>\n<li>l) URL del profilo sociale\u2019<\/li>\n<\/ul>\n<h2>Allegato 2: Le nostre misure specifiche di protezione dei dati<\/h2>\n<p>Queste sono le misure che adottiamo quando lavoriamo con i dati personali:<\/p>\n<ul class=\"socialpilot_gdpr\">\n<li>m) Tutte le e-mail contenenti dati personali devono essere criptate;<\/li>\n<li>n) Se i dati personali devono essere cancellati o eliminati in altro modo per qualsiasi motivo (anche se sono state fatte delle copie che non sono pi\u00f9 necessarie), devono essere cancellati e smaltiti in modo sicuro. Le copie cartacee devono essere distrutte e le copie elettroniche devono essere cancellate in modo sicuro;<\/li>\n<li>o) I dati personali possono essere trasmessi solo su reti sicure; la trasmissione su reti non sicure non \u00e8 consentita in nessun caso;<\/li>\n<li>p) I dati personali non possono essere trasmessi su una rete wireless se esiste un'alternativa via cavo ragionevolmente praticabile;<\/li>\n<li>q) I dati personali contenuti nel corpo di un'e-mail, sia inviata che ricevuta, devono essere copiati dal corpo dell'e-mail e conservati in modo sicuro. L'e-mail stessa deve essere cancellata. Anche tutti i file temporanei ad essa associati devono essere cancellati;<\/li>\n<li>r) Nel caso in cui i dati personali debbano essere inviati per fax, il destinatario deve essere informato in anticipo della trasmissione e deve essere in attesa di ricevere i dati dal fax;<\/li>\n<li>s) Nessun dato personale pu\u00f2 essere condiviso in modo informale e se un dipendente, un agente, un subappaltatore o un'altra parte che lavora per conto della Societ\u00e0 richiede l'accesso a qualsiasi dato personale a cui non ha gi\u00e0 accesso, tale accesso deve essere richiesto formalmente a Jimit Bagadiya tramite <a href=\"mailto:privacy@socialpilot.co\">privacy@socialpilot.co;<\/a><\/li>\n<li>t) Tutte le copie cartacee dei dati personali, insieme alle copie elettroniche memorizzate su supporti fisici e rimovibili, devono essere conservate in modo sicuro in una scatola, un cassetto, un armadio o simili chiusi a chiave;<\/li>\n<li>u) Nessun dato personale pu\u00f2 essere trasferito a dipendenti, agenti, appaltatori o altri soggetti, che operino o meno per conto della Societ\u00e0, senza l'autorizzazione di Jimit Bagadiya, <a href=\"mailto:privacy@socialpilot.co\">privacy@socialpilot.co<\/a>;<\/li>\n<li>v) I dati personali devono essere trattati con cura in ogni momento e non devono essere lasciati incustoditi o in vista a dipendenti, agenti, subappaltatori o altri soggetti non autorizzati;<\/li>\n<li>w) Se i dati personali sono visualizzati sullo schermo di un computer e il computer in questione deve essere lasciato incustodito per un certo periodo di tempo, l'utente deve bloccare il computer e lo schermo prima di lasciarlo;<\/li>\n<li>x) Nessun dato personale deve essere memorizzato su alcun dispositivo mobile (compresi, ma non solo, computer portatili, tablet e smartphone), sia esso di propriet\u00e0 dell'Azienda o di altro tipo, senza la formale approvazione scritta di Jimit Bagadiya, <a href=\"mailto:privacy@socialpilot.co\">privacy@socialpilot.co<\/a> e, in caso di approvazione, in stretta conformit\u00e0 con tutte le istruzioni e le limitazioni descritte al momento dell'approvazione e per un periodo non superiore a quello strettamente necessario;<\/li>\n<li>y) Nessun dato personale deve essere trasferito su un dispositivo appartenente personalmente a un dipendente e i dati personali possono essere trasferiti su dispositivi appartenenti ad agenti, appaltatori o altre parti che lavorano per conto dell'Azienda solo se la parte in questione ha accettato di rispettare pienamente la lettera e lo spirito della presente Politica e del Regolamento (il che pu\u00f2 includere la dimostrazione all'Azienda che sono state adottate tutte le misure tecniche e organizzative adeguate);<\/li>\n<li>z) Tutti i dati personali archiviati elettronicamente devono essere sottoposti a backup giornaliero con backup archiviati nel cloud AWS. Tutti i backup devono essere criptati;<\/li>\n<ul class=\"inner_bullet_points\">\n<li>Tutte le copie elettroniche dei dati personali devono essere archiviate in modo sicuro utilizzando password e crittografia dei dati;<\/li>\n<li>Tutte le password utilizzate per proteggere i dati personali devono essere cambiate regolarmente e non devono utilizzare parole o frasi che possano essere facilmente indovinate o altrimenti compromesse;<\/li>\n<li>In nessun caso le password devono essere scritte o condivise tra dipendenti, agenti, appaltatori o altri soggetti che lavorano per conto della Societ\u00e0, indipendentemente dall'anzianit\u00e0 o dal reparto. Se la password viene dimenticata, deve essere reimpostata utilizzando il metodo previsto. Il personale informatico non ha accesso alle password.<\/li>\n<\/ul>\n<\/ul>\n<\/article>\n<table>\n<tbody>\n<tr>\n<td><strong>Nome:<\/strong><\/td>\n<td>Jimit Bagadiya<\/td>\n<\/tr>\n<tr>\n<td><strong>Posizione:<\/strong><\/td>\n<td>Amministratore delegato e responsabile della protezione dei dati<\/td>\n<\/tr>\n<tr>\n<td><strong>Data:<\/strong><\/td>\n<td>15\/05\/2018<\/td>\n<\/tr>\n<tr>\n<td><strong>Firma:<\/strong><\/td>\n<td><img decoding=\"async\" src=\"https:\/\/www.socialpilot.co\/wp-content\/uploads\/2021\/07\/owner_sign.png\" alt=\"Firma\" title=\"Firma\" loading=\"lazy\" width=\"150\" height=\"44\"><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>","protected":false},"excerpt":{"rendered":"<p>Data Protection Policy Section A: Overview 1. The reason for this policy 1.1 You have legal rights with [&hellip;]<\/p>\n","protected":false},"author":120,"featured_media":583905,"parent":0,"menu_order":0,"comment_status":"open","ping_status":"open","template":"","meta":{"_acf_changed":false,"footnotes":""},"page-category":[],"class_list":["post-1135","page","type-page","status-publish","has-post-thumbnail","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.socialpilot.co\/it\/wp-json\/wp\/v2\/pages\/1135","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.socialpilot.co\/it\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.socialpilot.co\/it\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.socialpilot.co\/it\/wp-json\/wp\/v2\/users\/120"}],"replies":[{"embeddable":true,"href":"https:\/\/www.socialpilot.co\/it\/wp-json\/wp\/v2\/comments?post=1135"}],"version-history":[{"count":0,"href":"https:\/\/www.socialpilot.co\/it\/wp-json\/wp\/v2\/pages\/1135\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.socialpilot.co\/it\/wp-json\/wp\/v2\/media\/583905"}],"wp:attachment":[{"href":"https:\/\/www.socialpilot.co\/it\/wp-json\/wp\/v2\/media?parent=1135"}],"wp:term":[{"taxonomy":"page-category","embeddable":true,"href":"https:\/\/www.socialpilot.co\/it\/wp-json\/wp\/v2\/page-category?post=1135"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}