INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI PER I CLIENTI

(ai sensi degli articoli 13 e 14 del Regolamento generale protezione dati UE 2016/679 – “Regolamento”)

360MAKER S.R.L.  con sede legale in Via Ponte della Crema, 12 – 26013 Crema (CR), codice fiscale e partita iva 01701330191, in persona del legale rappresentante pro tempore, PEC: 360maker@pec.it , e-mail: info@360maker.it , telefono: 0373 242334, in qualità di Titolare del trattamento (in seguito “Titolare”), ai sensi degli art. 13 e 14 del Regolamento UE 2016/679 (in seguito “GDPR”), Vi informa che i Vostri dati personali saranno trattati con le modalità e per le finalità di seguito riportate.

Secondo il Regolamento sopra indicato, tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e necessità, tutelando la Sua riservatezza e i Suoi diritti.

1. Dati trattati e finalità del trattamento – base giuridica del trattamento:

I dati personali oggetto di trattamento sono:

1. Dati comuni identificativi:

• Nome, cognome,
• Data e luogo di nascita
• Dati risultanti dal documento di riconoscimento
• Codice fiscale / P.IVA

Questi dati sono raccolti e trattati per adempiere agli obblighi precontrattuali, contrattuali e fiscali, previsti da disposizioni di contratto o normative, derivanti dall’esecuzione della prestazione da Voi richiesta e da noi fornita, oltre che ai fini dell’esercizio di diritti e/o legittimi interessi del Titolare (ad esempio il diritto di difesa in giudizio). Per tali finalità, il trattamento dei dati in oggetto non richiede il Vostro consenso espresso. La base giuridica del trattamento è costituita dall’art. 6.1.b e dall’art. 6.1.c del Regolamento. Il mancato conferimento dei dati comporterà da parte del Titolare l’impossibilità di adempiere al contratto con Voi stipulato.

1. Dati comuni di contatto:

• Recapiti e-mail / telefonici
• Indirizzo di residenza / domicilio

Questi dati sono raccolti e trattati per adempiere agli obblighi precontrattuali, contrattuali e fiscali, previsti da disposizioni di contratto o normative, derivanti dall’esecuzione della prestazione da Voi richiesta e da noi fornita. Per tali finalità, il trattamento dei dati in oggetto non richiede il Vostro consenso espresso. La base giuridica del trattamento è costituita dall’art. 6.1.b e dall’art. 6.1.c del Regolamento. Il mancato conferimento dei dati comporterà da parte del Titolare l’impossibilità di adempiere al contratto con Voi stipulato.

Inoltre, i dati qui riportati possono essere utilizzati anche per finalità promozionali, pubblicitarie, di marketing diretto e, a tal fine, è richiesto il Vostro consenso espresso. La base giuridica del trattamento è costituita dall’art. 6.1.a; il mancato conferimento dei dati comporterà da parte del Titolare la impossibilità di inviarvi comunicazioni promozionali e pubblicitarie.

1. Dati sensibili:

• immagini fotografiche e/o audio-video.

Questi dati sono raccolti e trattati per adempiere agli obblighi contrattuali, previsti da disposizioni di contratto e connessi all’esecuzione della prestazione da Voi richiesta e da noi fornita. Trattandosi di dati sensibili, è richiesto il Vostro consenso espresso, il quale è da ritenersi manifestato anche mediante l’invio, da parte Vostra, di tali dati alla nostra società, con richiesta di farne uso nel contesto della esecuzione del contratto. La base giuridica del trattamento è costituita dall’art. 6.1.a; il mancato conferimento dei dati comporterà da parte del Titolare la possibilità di adempiere al contratto con Voi stipulato, tuttavia senza poter utilizzare i dati sensibili da Voi trasmessi.

2. Utilizzo di sistemi o strumenti di intelligenza artificiale.

Con specifico riferimento ai dati di cui al punto 1.c, il Titolare informa che, ai fini della esecuzione del contratto stipulato con Voi e per adempiere alle prestazioni da Voi richieste, potrebbe avvalersi, in tutto o in parte, di sistemi o strumenti di Intelligenza Artificiale (“sistemi di IA”), inclusi sistemi di generazione di contenuti, per svolgere attività strumentali e/o di supporto all’attività relativa ai servizi da Voi richiesti ovvero per generare contenuti da Voi commissionati. L’utilizzo dei sistemi di IA avverrà sempre nel pieno rispetto delle disposizioni del Regolamento e degli obblighi di riservatezza previsti dalla legge. Resta inteso che è escluso l’inserimento nei sistemi di IA di informazioni riservate, segreti commerciali o dati personali (inclusi i dati sensibili), a Voi riferibili, anche ai fini dell’addestramento dei modelli di IA di terzi, fatto salvo in cui abbiate richiesto espressamente e per iscritto specifiche personalizzazioni dei servizi, anche trasmettendo al Titolare immagini o fotografie o altri contenuti audio-video, tali da richiedere l’inserimento di tal dati o contenuti in sistemi di IA.  Il Titolare garantisce comunque che ogni output generato tramite i sistemi di IA sarà preventivamente revisionato, validato e approvato da personale qualificato e che l’attività verrà svolta nel rispetto di eventuali diritti di proprietà intellettuale di terzi. Qualora vengano da Voi forniti dati o contenuti audio-video o fotografie/immagini, dovrete garantire che gli stessi siano stati acquisiti legittimamente, senza alcuna violazione di diritti di terzi (a titolo meramente esemplificativo, privacy, diritto d’autore etc.).

3. Modalità di trattamento

Il trattamento dei Vostri dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 comma 2 del Regolamento e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I Vostri dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato, nel rispetto di quanto previsto dal Regolamento europeo. A tale riguardo, i dati saranno trattati nel pieno rispetto della normativa e degli obblighi di riservatezza ai quali è tenuto tutto il personale del Titolare, mediante strumenti idonei a garantire la sicurezza e la riservatezza dei dati stessi.

4. Comunicazione e diffusione

I dati personali non sono oggetto di diffusione, cioè non possono essere resi noti ad un numero indeterminato di soggetti. Possono invece essere comunicati, nei casi previsti da norme di legge o di Regolamento, a soggetti pubblici e privati, enti ed istituzioni (c.d. destinatari) per il raggiungimento delle rispettive finalità. Ad esempio:

1. a) soggetti pubblici e/o privati (es. consulente del lavoro, medico competente, istituti, enti, associazioni o società aventi finalità formative; finanziatori per obblighi di rendicontazione; creditori pignoranti nell’ambito di procedure esecutive presso terzi);
2. b) a soggetti che trattino dati per conto del Titolare, definiti Responsabili del trattamento. Il rapporto con questi soggetti è disciplinato da un contratto, che richiama l’obbligo di osservanza delle prescrizioni di cui all’articolo 28 del GDPR.

5. Trasferimento dei dati

I dati personali forniti e oggetto di trattamento ovvero destinati a essere oggetto di trattamento dopo il trasferimento, non vengono trasferiti a Paese Terzo ovvero ad Organizzazione Internazionale. In ogni caso, il Titolare assicura sin d’ora che l’eventuale trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard approvate dalla Commissione Europea ai sensi dell’art. 46 GDPR o verso Paesi che la Commissione Europea ha ritenuto garantiscano un livello di protezione adeguato, in conformità a quanto stabilito dagli artt. 44 e ss. GDPR. Eventuali deroghe a quanto sopra avverranno solo nel rispetto dell’art. 49 GDPR.

6. Periodo di conservazione

Fatti salvi gli obblighi di legge, i Vostri dati personali saranno conservati, rispettando il principio di minimizzazione, per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre:

• 10 anni dalla cessazione del rapporto contrattuale, per obblighi fiscali e previste da norme di legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’autorità, ovvero per esercitare diritti e/o legittimi interessi del Titolare (ad esempio il diritto di difesa in giudizio).

7. Diritti dell’interessato

A Voi è riconosciuto e attribuito il diritto (artt. 15 – 22 del Regolamento) di chiedere l’accesso ai Vostri dati personali e di rettificarli se inesatti, di cancellarli, di opporsi al trattamento o di limitarlo, se ne ricorrono i presupposti, nonché di ottenere la portabilità dei dati da Voi forniti e di opporsi a processi decisionali automatizzati. Avete altresì il diritto di revocare il consenso prestato, ferma restando la liceità del trattamento effettuato sino al momento della revoca. Potrete in qualsiasi momento esercitare i diritti di cui sopra inviando: una raccomandata a 360MAKER S.R.L. – Via Ponte della Crema, 12 – 26013 Crema (CR) oppure una mail all’indirizzo 360maker@pec.it

È inoltre Vostro diritto, qualora ravvisiate una violazione, proporre reclamo all’autorità di controllo (Garante Privacy) https://www.garanteprivacy.it/, e-mail: garante@gpdp.it , PEC:  protocollo@pec.gpdp.it