ai sensi del Regolamento 2016/679/UE “Regolamento europeo in materia di protezione dei dati personali” (articoli 13 e seguenti)
Poste Italiane S.p.A., in qualità di titolare del trattamento (“Poste Italiane”) ai sensi del regolamento (UE) 2016/679 (“GDPR”) La informa sul trattamento dei Suoi dati personali (i “Dati”) effettuato durante l’utilizzo del portale www.spaziperlitalia.poste.it (il “Sito”).
Titolare del trattamento è Poste Italiane, con sede legale a (00144) Roma, in viale Europa,190.
Il Responsabile della protezione dei dati personali di Poste Italiane (il “DPO”) è contattabile presso l’ufficio del Responsabile della Protezione dei Dati di Poste Italiane, a (00144) Roma, in viale Europa, 175, e via e-mail all’indirizzo ufficiorpd@posteitaliane.it.
I Dati trattati tramite il Sito sono i seguenti:
a) Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) e altri parametri relativi al sistema operativo e all’ambiente informatico e ai dispositivi utilizzati dall’utente per accedere al Sito. Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito, per controllarne il corretto funzionamento, per identificare anomalie e/o abusi. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o di terzi.
b) Cookie e altre tecnologie di tracciamento
Un “cookie” è un file di testo di piccole dimensioni che può essere conservato in uno spazio dedicato sul disco rigido del dispositivo utilizzato dall’utente (ad es. computer, tablet, smartphone, ecc.) nel momento in cui visita un sito internet attraverso il proprio browser e può essere soggetto al preventivo consenso dell’utente prima di essere installato. Proprio grazie ai cookie, il sito ricorda le azioni e le preferenze dell’utente (come, ad esempio, i dati di login, la lingua prescelta, le dimensioni dei caratteri, altre impostazioni di visualizzazione, ecc.) in modo che non debbano essere indicate nuovamente quando l’utente torna a visitare il sito o naviga da una pagina all’altra di esso. Alcune operazioni non potrebbero essere compiute senza l’uso dei cookie, che quindi sono tecnicamente necessari per lo stesso funzionamento del sito.
I Dati verranno trattati per le seguenti finalità, ove applicabili:
3.1. consentire la navigazione del Sito e l’interazione con i contenuti ivi presenti, compresa la gestione della sicurezza del Sito;
3.2. adempiere eventuali obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria, o soddisfare richieste provenienti dalle autorità;
3.3. soddisfare eventuali esigenze difensive, eventualmente connesse alla rilevazione, prevenzione, mitigazione e accertamento di attività fraudolente o illegali in relazione ai servizi forniti sul sito.
La base legale del trattamento di dati personali per le finalità di cui alla sezione 3.1 è l’art. 6, par. 1, lett. b) GDPR (“[…] il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso […]“), in quanto i trattamenti sono necessari all’erogazione dei servizi da Lei richiesti. La raccolta e il conferimento dei dati personali per queste finalità è facoltativo, ma l’eventuale mancato conferimento comporterebbe l’impossibilità di attivare i servizi richiesti.
La finalità di cui alla sezione 3.2 rappresenta un trattamento legittimo di dati personali ai sensi dell’art. 6, par. 1, lett. c) GDPR (“[…] il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento […]”). Una volta conferiti i dati personali, infatti, il trattamento è necessario per adempiere a obblighi di legge cui Poste Italiane è soggetta.
Il trattamento di cui alla sezione 3.3 è svolto per soddisfare il legittimo interesse di Poste Italiane alla tutela delle proprie ragioni ai sensi dell’art. 6.1.f) GDPR.
I Dati potranno essere condivisi, per le finalità di cui alla sezione 3 della presente Cookie Policy, con:
5.1. terzi soggetti che, nell’erogazione dei servizi (a titolo esemplificativo: gli hosting provider ovvero soggetti delegati a svolgere attività di manutenzione tecnica), agiscono tipicamente in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR.
5.3. società del gruppo Poste, in qualità autonomi titolari del trattamento per finalità amministrative sulla base del legittimo interesse ai sensi all’art. 6.1. f) e ai Considerando 47 e 48 del Regolamento;
5.4. soggetti, enti o autorità a cui sia obbligatorio comunicare i Dati in forza di disposizioni di legge o di ordini delle autorità.
Tali soggetti sono, di seguito, collettivamente definiti come “Destinatari”.
Il trasferimento di dati personali da Paesi appartenenti allo Spazio Economico Europeo verso Paesi “terzi” non appartenenti allo Spazio Economico Europeo è vietato, in linea di principio, a meno che il destinatario garantisca un livello di protezione “adeguato”. Non verranno effettuati trasferimenti dei dati verso Paesi terzi, fatti salvi i servizi espressamente richiesti dall’utente o gli specifici casi per i quali Poste Italiane adotterà adeguate garanzie.
I dati personali trattati per le finalità di cui alla sezione 3.1 saranno conservati per il tempo strettamente necessario a raggiungere quelle stesse finalità, rispettando il principio di minimizzazione di cui all’art. 5, par. 1, lett. c) del GDPR; per quanto attiene ai cookie, si rimanda al tempo di persistenza indicato nella suddetta tabella.
I dati personali trattati per le finalità di cui alle sezioni 3.2 e 3.3 saranno conservati fino al tempo previsto dallo specifico obbligo o norma di legge applicabile, nonché in base alla rilevante normativa in materia di prescrizione dei diritti e quindi di norma per un massimo di dieci anni.
In generale, Poste Italiane si riserva in ogni caso di conservare i Suoi dati per il tempo necessario ad adempiere ogni eventuale e ulteriore obbligo normativo cui è soggetta o per soddisfare eventuali esigenze difensive.
Lei ha il diritto di accedere in qualunque momento ai dati personali che La riguardano, ai sensi dell’art. 15 GDPR. Inoltre, potrà chiedere la rettifica (art. 16 GDPR), la cancellazione (art. 17 GDPR), la limitazione (art. 18 GDPR) e la portabilità dei dati (art. 20 GDPR), nonché di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla sua persona (art. 22 GDPR).
Lei può formulare, inoltre, una richiesta di opposizione al trattamento dei Suoi Dati Personali ex art. 21 GDPR nella quale dare evidenza delle ragioni che giustifichino l’opposizione: Poste Italiane si riserva di valutare la Sua istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà.
Le richieste vanno rivolte a privacy.spaziperlitalia@posteitaliane.it.
In ogni caso, lei ha sempre diritto di proporre reclamo all’autorità di controllo competente (Garante per la protezione dei Dati Personali), ai sensi dell’art. 77 del Regolamento, qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore, ovvero di adire le competenti sedi giurisdizionali ai sensi dell’art. 79 del Regolamento.
Poste Italiane si riserva di modificare o semplicemente aggiornare il contenuto della presente informativa, in parte o completamente, anche a causa di variazioni della normativa applicabile. Poste Italiane La invita quindi a visitare con regolarità questa sezione per prendere cognizione della più recente e aggiornata versione dell’informativa.