Privacy e GDPR ( atto di informazione ex.art 13 del reg. UE n. 2016/679 )
Affittacamere “BIJOU”, (P. IVA: 02040810349 – Cf.: CHRRMO75E22G337K) (infra “BIJOU”), con sede legale in Parma, Piazza Athos Maestri 3 , in qualità di Titolare del trattamento ex art. 4 n. 7) e 24 del Regolamento UE n. 2016/679 (GDPR) informa che, ai sensi dell’art. 13 del GDPR, i suoi dati personali descritti al successivo art. 1 saranno oggetto di trattamento, ad opera del Titolare, per l’esecuzione delle finalità di cui al successivo art. 3.
Il presente atto di informazione – da intendersi reso soltanto per il sito internet www.bbbijou.it (infra “Sito”) – si ispira, in particolar modo, ai seguenti documenti: Raccomandazione n. 2/2001 del WP Art. 29 (infra “WP 29”, ora EDPB); Parere n. 3/2010 del WP 29; Parere n. 6/2014 del WP 29; Linee Guida n. 260/2018 del WP 29; Linee Guida n. 5/2020 dell’EDPB.
Il Titolare invita a leggere, con attenzione, il presente atto di informazione, prima di provvedere alla comunicazione di qualsivoglia dato personale: infatti, tale documento contiene tutte quelle necessarie informazioni circa la tutela e la protezione dei dati personali, nel rispetto della relativa normativa (anche di secondo livello) comunitaria e nazionale.
1. Categoria dei dati oggetto di trattamento.
1.1. Il Titolare tratterà i suoi dati personali ex art. 4 n. 1) del GDPR, ivi inclusi i dati cd. di navigazione (infatti, i sistemi informatici del Sito possono raccogliere alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet; si tratta di informazioni che non sono raccolte per essere associate con lei, ma che, per loro stessa natura, potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi soggetti, permettere di identificarla: es. indirizzi IP; nomini a dominio dei dispositivi utilizzati per connettersi al Sito; indirizzi URI).
3.1. Nel rispetto dell’art. 6 paragrafo 1) lettere b) e c) del GDPR, i suoi dati personali saranno trattati, da parte del Titolare, per l’esecuzione delle seguenti finalità:
a. Corretta esecuzione di un rapporto contrattuale ovvero di una misura precontrattuale adottata su richiesta del soggetto interessato, ivi inclusi i connessi adempimenti legali.
In ossequio all’art. 13 paragrafo 2) lettera e) del GDPR, il Titolare precisa che l’eventuale mancata comunicazione dei dati personali (indicati, in modo espresso, come obbligatori) determinerà l’impossibilità di dare una compiuta e corretta esecuzione alle finalità di trattamento sopra indicate.
4. Destinatari.
4.1. Nel rispetto dell’art. 13 paragrafo 1) lettera e) del GDPR, il Titolare precisa che i suoi dati personali potranno essere oggetto di comunicazione ex art. 2 ter comma 4) lettera a) del novellato D.Lgs. n. 196/2003 (Codice Privacy), ove opportuno, ad uno o più destinatari ex art. 4 n. 9) del GDPR (i quali appartengono, in via generale, alle seguenti categorie: soggetto cd. autorizzato dal Titolare del trattamento (es. personale dipendente o similare); consulenti di varia natura; enti pubblici) ai fini della corretta esecuzione delle finalità descritte all’art. 3. Infine, il Titolare precisa che i suoi dati personali non saranno oggetto di alcuna diffusione ex art. 2 ter comma 4) lettera b) del Codice Privacy.
5. Periodo di conservazione.
5.1. In ossequio all’art. 13 paragrafo 2) lettera a) del GDPR, il Titolare comunica quanto segue: i) il periodo di conservazione dei suoi dati personali, trattati per l’esecuzione della finalità di cui all’ art. 3.1., coinciderà con un termine non superiore al perseguimento delle sottese finalità (individuabile, in via approssimativa, in n. 10 anni, decorrenti dalla cessazione di qualsivoglia rapporto contrattuale o misura precontrattuale intercorsa), eventualmente prorogabile per adempiere ad oneri normativi e/o giudiziari.
6. Trasferimento.
6.1. I suoi dati personali saranno conservati all’interno di un archivio appartenente o comunque riconducibile, anche in via indiretta, al Titolare, e situato all’interno del SEE.
7. Diritti del soggetto interessato.
7.1. In relazione ai suoi dati personali, il Titolare informa che, in ossequio alle Linee Guida n. 260/2018 del WP 29, lei ha la facoltà di esercitare i seguenti diritti eventualmente soggetti alle limitazioni previste dagli artt. 2 undecies e 2 duodecies del Codice Privacy: diritto di accesso ex art. 15 del GDPR: diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che riguardano il relativo soggetto interessato, oltre che le informazioni di cui all’art. 15 del GDPR (es. finalità di trattamento, periodo di conservazione); diritto di rettifica ex art. 16 del GDPR: diritto di correggere, aggiornare o integrare i dati personali; diritto alla cancellazione ex art. 17 del GDPR: diritto di ottenere la cancellazione o distruzione o anonimizzazione dei dati personali, laddove tuttavia ricorrano i presupposti elencati nel medesimo articolo; diritto di limitazione del trattamento ex art. 18 del GDPR: diritto con connotazione marcatamente cautelare, teso ad ottenere la limitazione del trattamento laddove sussistano le ipotesi disciplinate dallo stesso art. 18; diritto alla portabilità dei dati ex art. 20 del GDPR: diritto di ottenere i dati personali, forniti al Titolare, in un formato strutturato, di uso comune e leggibile da un sistema automatico (e, ove richiesto, di trasmetterli, in modo diretto, ad un altro Titolare del trattamento), laddove sussistano le specifiche condizioni indicate dal medesimo articolo (es. base giuridica del consenso e/o esecuzione di un contratto; dati personali forniti dall’interessato); diritto di opposizione ex art. 21 del GDPR: diritto di ottenere la cessazione, in via permanente, di un determinato trattamento di dati personali; diritto di proporre reclamo all’Autorità di Controllo (ossia, Garante Privacy italiano) ex art. 77 del GDPR: diritto di proporre reclamo laddove si ritiene che il trattamento oggetto d’analisi violi la normativa nazionale e comunitaria sulla protezione dei dati personali.
7.2. In ossequio all’art. 12 paragrafo 1) del GDPR, il Titolare si impegna a fornire le comunicazioni di cui agli artt. da 15 a 22 e 34 del GDPR in forma concisa, trasparente, intellegibile, facilmente accessibile e con un linguaggio semplice e chiaro: tali informazioni saranno fornite per iscritto o con altri mezzi eventualmente elettronici ovvero, su richiesta dell’interessato, saranno fornite oralmente purché sia comprovata, con altri mezzi, l’identità dell’interessato.
7.3. In ossequio all’art. 12 paragrafo 3) del GDPR, il Titolare informa che si impegna a fornire le informazioni relative all’azione intrapresa riguardo ad una richiesta ai sensi degli artt. da 15 a 22 del GDPR senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa; tale termine può essere prorogato di n. 2 mesi se necessario, tenuto conto della complessità e del numero delle richieste (in tal caso, il Titolare si impegna ad informare l’interessato di tale proroga e dei motivi del ritardo, entro un mese dal ricevimento della richiesta).
7.4. Lei potrà esercitare, in qualsiasi momento, i sopra descritti diritti (fatta eccezione per il diritto ex art. 77 del GDPR) mediante l’utilizzo dei dati di contatto illustrati all’art. 2.
Parma, lì 28.3.2021 (data di ultimo aggiornamento)
