Privacy

L'informativa oltre che ispirarsi alla Raccomandazione n. 2/2001 che le autorità europee per la protezione dei dati personali, riunite nel Gruppo istituito dall'art. 29 della direttiva n. 95/46/CE, hanno adottato il 17 maggio 2001 per individuare alcuni requisiti minimi per la raccolta di dati personali on-line, e, in particolare, le modalità, i tempi e la natura delle informazioni che i titolari del trattamento devono fornire agli utenti quando questi si collegano a pagine web, indipendentemente dagli scopi del collegamento, si adegua altresì al REGOLAMENTO UE 2016/679 che oltre ad aver abrogato la direttiva n. 95/46/CE ha stabilito nuovi standard in materia di raccolta e gestione dei dati.

Al fine di garantire ciò, forniamo inizialmente la seguente spiegazione dei termini più importanti:

Dati personali

I dati personali sono qualsiasi informazione riguardante una persona fisica identificata o identificabile (in seguito “interessato” e, nell’ambito del rapporto diretto con HSE LAB “utente”). Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
Le disposizioni del GDPR non sono tuttavia valide per il trattamento di dati personali di persone giuridiche e in particolare di aziende fondate in qualità di persona giuridica, compresi la ragione sociale, la forma giuridica o i recapiti della persona giuridica.

Interessato

L’interessato è qualsiasi persona fisica identificata o identificabile, i cui dati personali sono trattati dal responsabile del trattamento dei dati.

Trattamento

Il trattamento è qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

Limitazione di trattamento

La limitazione di trattamento è il contrassegno dei dati personali conservati con l'obiettivo di limitarne il trattamento in futuro.

Profilazione

La profilazione è qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona fisica.

Pseudonimizzazione

La pseudonimizzazione è il trattamento dei dati personali in modo tale che questi non possano più essere attribuiti a un interessato specifico senza l'utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile.

Titolare o titolare del trattamento

Il titolare o il titolare del trattamento è la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell'Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell'Unione o degli Stati membri. Qualora gli scopi e i mezzi di tale trattamento dovessero essere dettati dal diritto comunitario oppure dal diritto degli Stati membri, il responsabile oppure i determinati criteri alla base della sua nomina possono essere previsti dal diritto comunitario oppure dal diritto degli Stati membri.

Responsabile del trattamento

Il responsabile del trattamento è una persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.

Destinatario

Il destinatario è una persona fisica o giuridica, l'autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Tuttavia, le autorità pubbliche che possono ricevere comunicazione di dati personali nell'ambito di una specifica indagine conformemente al diritto dell'Unione o degli Stati membri non sono considerate destinatari.

Terzo

Il terzo è una persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che non sia l'interessato, il titolare del trattamento, il responsabile del trattamento e le persone autorizzate al trattamento dei dati personali sotto l'autorità diretta del titolare o del responsabile.

Consenso

Il consenso è qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell'interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento.

Informazioni più dettagliate sui nominativi dei Responsabili del trattamento designati ai sensi ai sensi dell'articolo 29 del Codice in materia di protezione dei dati personali, nonché del punto n.8 dell’art. 4 REGOLAMENTO UE 2016/679 potranno essere richieste inviando una mail al seguente indirizzo: info@hselab.it.

Il raggiungimento della maggiore età da parte degli utenti del sito è condizione necessaria e fondamentale per poter adeguatamente prestare il consenso al trattamento dei propri dati personali e conseguentemente fornire i medesimi ai fini del trattamento da parte di HSE LAB. In mancanza di detto requisito chiunque utilizzi il sito e presti ugualmente il consenso al trattamento di dati personali forniti senza aver raggiunto la maggiore età è consapevole di attuare una condotta illecita rispetto la quale dichiara di non rivendicare nei confronti di HSE LAB o del legale rappresentante della stessa alcun diritto o pretesa risarcitoria.

HSE LAB non si assume alcuna responsabilità per eventuali dichiarazioni mendaci fornite e qualora si accorgesse dell’esistenza di dichiarazioni non veritiere procederà con la cancellazione immediata di ogni dato personale acquisito con riserva di agire nei confronti del fautore della condotta illecita per ottenere il risarcimento di eventuali danni cagionati.

Qualora il trattamento di dati non sia necessario per la soddisfazione di un contratto con l’interessato (art. 6 comma 1 lettera b) GDPR) oppure per l’affermazione di giustificati interessi di HSE LAB oppure di un terzo, e qualora gli interessi o i diritti fondamentali o le libertà fondamentali dell’interessato che richiedano la tutela di dati personali non siano prevalenti su di essi (art. 6 comma 1 lettera f) GDPR), si svolgerà un trattamento dei dati solo se l’interessato abbia fornito il proprio esplicito assenso a tale scopo (art. 6 comma 1 lettera a) GDPR).

Qualora noi dovessimo coinvolgere dei terzi per la fornitura dei nostri servizi, ciò rimane limitato a tali fornitori che forniscano sufficienti garanzie del fatto che il trattamento si svolga in assonanza con i requisiti del GDPR e che assicuri la tutela dei diritti degli interessati. Ciò è garantito da relativi accordi (art. 28 comma 3 GDPR).

È parte integrante dei nostri servizi il disbrigo di chiamate telefoniche, spedizioni postali etc. di terzi per i nostri clienti tramite il disbrigo di commesse. In questo contesto trattiamo regolarmente dati personali che terzi inviano ai nostri clienti (numeri di telefono, recapiti, contenuti di chiamate telefoniche o spedizioni postali, ecc.). In questo caso i nostri clienti rimangono responsabili del trattamento di dati personali conforme alle disposizioni sulla tutela dei dati (art. 24 segg. GDPR). Spetta quindi ad essi preoccuparsi di trattare i dati in modo conforme alle disposizioni, ad es. cancellando dalla casella di ingresso del loro portale clienti oppure della app per smartphone i messaggi relativi alle chiamate, le scansioni delle spedizioni postali non più necessarie, oppure altri tipi di dati personali.

In questo contesto riconosciamo la nostra responsabilità in qualità di responsabile del trattamento (art. 28 GDPR) prevalentemente in relazione al fatto di trattare i dati nel rispetto delle disposizioni giuridiche e di mettere inoltre a disposizione del nostro committente adeguati mezzi tecnici e organizzativi in modo che esso, a propria volta, possa soddisfare i propri obblighi legati al diritto sulla tutela dei dati, ad esempio tramite il supporto per la soddisfazione di obblighi di informazione sui dati memorizzati nei confronti di interessati nonché tramite l’opportunità di una semplice e definitiva cancellazione di questi dati, a meno che essi non possano o debbano rimanere memorizzati per altri motivi.

In particolare Sono protocollati:

- i tipi e le versioni di browser utilizzati,
- il sistema operativo impiegato,
- il sito internet dal quale un sistema di accesso è passato al nostro sito internet (cosiddetto referrer),
- i sotto-siti web raggiungibili da un sistema di accesso tramite il nostro sito internet,
- la data e l’ora di un accesso al sito web,
- un indirizzo di protocollo internet (indirizzo IP),
- il provider dei servizi internet del sistema di accesso e altri dati e altre informazioni simili che fungono ad evitare rischi in caso di attacchi ai nostri sistemi di tecnologia delle informazioni.

Attraverso i protocolli stilati su tali dati non è possibile risalire all’interessato. Quindi non si tratta di dati personali ai sensi di quanto riportato al punto 1 lettera a), e la loro memorizzazione non necessita di alcuna base giuridica ai sensi del GDPR (per quanto riguarda l’indirizzo IP, si veda il paragrafo successivo). I dati sono necessari solo al fine di fornire in modo corretto i contenuti del nostro sito internet, di ottimizzare i contenuti del nostro sito internet nonché la pubblicità su di esso, di garantire la continua funzionalità dei nostri sistemi di tecnologia delle informazioni e della tecnica del nostro sito internet, nonché di mettere eventualmente a disposizione alle autorità competenti per l’esercizio dell’azione penale le informazioni necessarie in caso di attacco cibernetico. I dati anonimi dei file log del server sono memorizzati separatamente da tutti i dati personali forniti da un interessato.

Poiché l’indirizzo IP del computer che si collega – indipendentemente dal fatto che si tratti di un indirizzo fornito dal proprio provider in modo fisso (“statico”) oppure variabile ad ogni nuova connessione (“dinamico”) – è ormai generalmente considerato un dato personale, provvediamo a protocollarlo in via previdenziale e ai fini dell’analisi degli abusi finora avvenuti nonché al fine di evitare futuri abusi, ma lo facciamo al massimo per una durata di 14 giorni nella sua forma non abbreviata, e successivamente al massimo in una forma priva delle ultime otto cifre, con la quale non è più possibile risalire all’identità del computer che si è collegato con noi. La base giuridica di una memorizzazione completa per tempi ridotti è l’art. 6 comma 1 lettera f) GDPR.

Tramite l’impiego di cookie possiamo mettere a disposizione degli utenti di questo sito internet dei servizi di più agevole utilizzo, i quali non sarebbero possibili senza l’impiego dei cookie.

Tramite un cookie le informazioni e le proposte presenti sul nostro sito web possono essere ottimizzate a vantaggio dell’utente. I cookie ci permettono, come già citato, di riconoscere gli utenti del nostro sito internet. Lo scopo del riconoscimento è rendere più agevole agli utenti l’utilizzo del nostro sito internet. L’utente di un sito internet che impiega i cookie non è tenuto, ad esempio, a reinserire i propri dati di accesso in ciascuna visita del sito internet, poiché tale funzione è svolta dal sito internet stesso e dal cookie depositato sul sistema di computer dell’utente.

L’interessato può evitare in qualsiasi momento che il nostro sito internet fissi dei cookie tramite le relative impostazioni del browser internet utilizzato, e quindi opporsi in modo continuato alla fissazione di tali cookie. Inoltre, i cookie già fissati possono essere cancellati in qualsiasi momento tramite un browser internet oppure altri programmi di software. Ciò è possibile in tutti i browser comunemente utilizzati. Se l’interessato dovesse disattivare la fissazione di cookie nel browser internet utilizzato, è possibile che non tutte le funzioni del nostro sito internet siano pienamente utilizzabili.

Anche Google Analytics utilizza cookie. Le informazioni relative al vostro utilizzo di questo sito web generate tramite il cookie sono solitamente inviate ad un server di Google negli USA e lì memorizzate. Google impiega queste informazioni per valutare per nostro conto il vostro utilizzo del sito web, per realizzare delle dichiarazioni sulle attività del sito web e per fornirci altri servizi legati all’utilizzo di internet. Anche le nostre applicazioni mobili (“app”) utilizzano Google Analytics.

In entrambi i casi è attiva l’anonimizzazione dell’IP da parte di Google Analytics. Ciò significa che il vostro indirizzo IP viene precedentemente abbreviato da Google all’interno degli Stati membri dell’Unione Europea oppure in altri Stati che abbiano sottoscritto l’accordo sullo Spazio Economico Europeo. Google assicura che l’indirizzo IP inviato nell’ambito di Google Analytics dal vostro browser non sarà associato ad altri dati di Google.

È possibile evitare la memorizzazione di cookie sul vostro PC tramite una relativa impostazione del vostro software browser; avvertiamo tuttavia che in questo caso è possibile che non tutte le funzioni di questo sito web potranno essere sfruttate pienamente. Potete inoltre evitare che Google acquisisca e tratti questi dati generati dal cookie e relativi al vostro utilizzo del sito web (compreso il vostro indirizzo IP) scaricando e installando il plug-in per browser disponibile a questo link http://tools.google.com/dlpage/gaoptout?hl=it. È possibile disattivare Google Analytics anche nelle nostre applicazioni mobili.

Potete trovare ulteriori informazioni sulla tutela dei dati in abbinamento con Google Analytics nell’apposita guida di Google Analytics (https://support.google.com/analytics/answer/6004245?hl=it ).

In conformità con l’art. 6 comma 1 lettera f) GDPR in abbinamento con i periodi 2 e 7 del considerando 47 sul GDPR riteniamo che, quantomeno nel caso in cui l’affidamento dei dati sia in abbinamento con il fatto che voi testate gratuitamente i nostri servizi (ad es. tramite il “live test”), si possa venire a creare un rapporto determinante e adeguato tra voi e HSE LAB, sulla base del quale i dati precedentemente citati – con riserva di altre disposizioni – possono essere da noi memorizzati e utilizzati anche allo scopo di rimetterci in contatto con voi nell’ambito del marketing diretto. Ciò non vale nel caso in cui noi dovessimo essere o venire a conoscenza di elementi concreti che facciano in modo che i vostri interessi fondamentali o le vostre libertà fondamentali che richiedano la tutela dei vostri dati personali siano prevalenti sull’utilizzo descritto. La base giuridica della memorizzazione in questi casi è l’art. 6 comma 1 lettera f) GDPR.

Se questi requisiti non dovessero sussistere, richiederemo un’esplicita autorizzazione (art. 7 GDPR) per la memorizzazione dei dati e per l’utilizzo nel senso precedentemente descritto. I dati possono essere utilizzati anche senza la considerazione degli interessi a tali scopi di cui all’art. 6 comma 1 lettera f) GDPR. La base giuridica di ciò è l’art. 6 comma 1 lettera a) GDPR.

Nell’ambito dell’invio di dati personali attraverso i nostri moduli web, l’indirizzo IP sarà memorizzato – come precedentemente descritto al punto 1. A. – per breve tempo in modo non abbreviato, e quindi in forma anonimizzata. La base giuridica di ciò è l’art. 6 comma 1 lettera f) GDPR.

informazioni necessarie per la costituzione, l’esecuzione e la modifica del contratto, relative alla vostra persona, alla vostra realtà aziendale, ai vostri eventuali dipendenti e ai servizi da voi scelti. Fanno parte di esse ad es. tutte le informazioni fornite nell’ambito della registrazione relative a nome, indirizzo e recapiti, coordinate bancarie e modalità di pagamento, tariffa scelta e assegnazione di incarico per servizi aggiuntivi, come ad esempio i messaggi tramite SMS. La relativa base giuridica è l’art. 6 comma 1 lettera b) GDPR.

Qualora tali dati dovessero contenere dei dati personali di terzi relativamente ai quali il cliente sia responsabile nei confronti dei propri chiamanti (art. 4 nr. 7 GDPR), tratteremo tali dati in esecuzione del rapporto contrattuale parificandoli ai dati sulle commesse. La relativa base giuridica è l’art. 28 GDPR.

dati di cui abbiamo bisogno per fatturare i nostri servizi. Fanno parte di essi, tra gli altri, il quantitativo, l’orario, la durata e la tariffa delle chiamate in ingresso e in uscita, il tempo di disbrigo successivo della relativa segnalazione di chiamata, il tipo di collegamento in caso di inoltro di chiamata come telefonata, rete mobile, estero, misure applicate come invio di SMS, comunicazione per fax oppure e-mail, quantitativo di spedizioni postali ricevute ed eventuali servizi speciali forniti. La relativa base giuridica è anche in questo caso l’art. 6 comma 1 lettera b) GDPR.

dati necessari per la fornitura di servizi e che sono stati acquisiti nell’ambito della fornitura dei servizi. Fanno parte di essi in particolare i dati da voi forniti nell’ambito della registrazione ed eventualmente in seguito completati oppure modificati relativi al disbrigo desiderato delle chiamate, nonché i vostri desideri, reclami o simili espressi a HSE LAB. La relativa base giuridica è anche in questo caso l’art. 6 comma 1 lettera b) GDPR.

dati relativi alle chiamate stesse, come ad esempio momento e durata, nome e recapiti del chiamante, il motivo della chiamata e le informazioni fornite al chiamante, così come le misure da noi applicate. La relativa base giuridica è anche in questo caso l’art. 6 comma 1 lettera b) GDPR. Qualora tali dati dovessero contenere dei dati personali di terzi relativamente ai quali il cliente sia responsabile nei confronti dei propri chiamanti (art. 4 nr. 7 GDPR), tratteremo tali dati tramite disbrigo di commessa. La relativa base giuridica è l’art. 28 GDPR.

Qualora non ci sia stato fornito un esplicito assenso a tale scopo, la base giuridica dell’invio è l’art. 6 comma 1 lettera f) GDPR, così come l’art. 95 GDPR in abbinamento con la Direttiva 2002/58/CE del Parlamento e del Consiglio Europeo del 12 luglio 2002 sul trattamento di dati personali e sulla tutela della sfera privata nell’ambito della comunicazione elettronica (“Direttiva sulla ePrivacy”).

In caso di necessità, i dati connessi al servizio newsletter possono essere trattati dal personale della società che cura la manutenzione della parte tecnologica del sito, presso la sede della società medesima cui è data la facoltà di servirsi di appositi service providers ai fini della gestione di servizi di mailing list.

I dati derivanti dal servizio web possono essere comunicati ai partner tecnologici e strumentali di cui il titolare si avvale per l'erogazione dei servizi richiesti dagli utenti quali, a titolo esemplificativo ma non esaustivo corrieri, poste italiane, fornitori di servizi quali commercialisti eccetera. I dati personali forniti dagli utenti visitatori che inoltrano richieste di invio di materiale informativo (richieste di informazioni, risposte a quesiti, ecc.) o altre comunicazioni (ordini) sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta e sono comunicati a terzi nel solo caso in cui ciò sia a tal fine necessario (erogazione dei servizi richiesti per il tramite del partner tecnologico e strumentale).

Nel caso in cui potessero accedere a tali dati anche delle persone che si trovano al di fuori dell’Unione Europea, ciò avviene esclusivamente alle seguenti condizioni:
a) l’accesso avviene tramite percorsi di trasmissione codificati, i quali proteggono tutti i dati personali dall’accesso di terzi sfruttando i mezzi tecnici più attuali (ad es. collegamenti VPN),
b) l’accesso avviene esclusivamente tramite dipendenti della stessa HSE LAB oppure da dipendenti di aziende del gruppo aziendale HSE LAB (cfr. art. 4 nr. 19 GDPR),
c) i dipendenti sono tenuti a rispettare la riservatezza dei dati e sono stati istruiti a riguardo del loro obbligo di mantenere la riservatezza.

Tali trattamenti hanno luogo presso la sede della Società e/o presso i Responsabili esterni del trattamento che effettuano il trattamento per conto della società. Con riferimento ai Dati di Utilizzo, nel rispetto delle finalità descritte e, ove necessario, dell’espresso consenso degli Utenti, le attività di analisi possono essere effettuate, anche mediante interconnessione dei dati relativi ai differenti prodotti e servizi acquistati dagli Utenti, dalla Società durante l'utilizzo online dei servizi stessi. Per le statistiche di utilizzo la Società si avvale di strumenti che consentono la raccolta dei Dati di Utilizzo.

Il trattamento dei dati personali viene effettuato prevalentemente utilizzando procedure e supporti, in conformità ai principi di liceità, correttezza, non eccedenza e pertinenza previsti dalla vigente normativa privacy.

In particolare i dati associati ai profili utente creati da chi effettua la registrazione sul sito saranno oggetto di trattamento fino alla sussistenza dei suddetti profili in modo da consentire l’accesso alle aree riservate del sito e la fruizione dei contenuti esclusivi riservati agli utenti registrati.

Al fine di preservare la privacy e la sicurezza degli utenti, HSE LAB ha messo in atto procedure fisiche, elettroniche e gestionali per salvaguardarsi e prevenire accessi non autorizzati, mantenere la sicurezza dei dati e un uso corretto delle informazioni raccolte online.

Ciò premesso l’utente, prima di inserire i propri dati è comunque tenuto a considerare che nessuna trasmissione di dati in internet o in qualsiasi rete wireless è mai sicura al 100%, conseguentemente, nonostante l’impegno di HSE LAB a proteggere le informazioni personali fornite dagli utenti, non è possibile assicurare e garantire la sicurezza di qualsiasi informazione trasmessa direttamente a HSE LAB, o da HSE LAB trasmessa ad altri soggetti autorizzati a riceverla. Tale operazione deve pertanto ritenersi compiuta a rischio e pericolo dell’utente.

Trattiamo e memorizziamo dati personali dell’interessato solo per il periodo necessario al raggiungimento dello scopo della memorizzazione, oppure qualora ciò sia previsto dalle direttive e dalle disposizioni europee oppure da altri leggi o disposizioni alle quali sia soggetto il responsabile del trattamento, ad esempio in considerazione dei termini di archiviazione previsti dalle norme fiscali o commerciali.

In ogni caso, i seguenti termini di conservazione si applicheranno con riferimento ai trattamenti dei dati per le finalità riportate di seguito:

- per le Finalità Contrattuali e di Legittimo Interesse i dati vengono conservati per un periodo pari alla durata della fornitura dei servizi richiesti dagli Utenti e per i 10 anni successivi (periodo in cui matura la prescrizione per l'eventuale responsabilità contrattuale fatta valere dal cliente contro HSE LAB), fatti salvi i casi in cui la conservazione per un periodo successivo sia richiesta per eventuali contenziosi, richieste delle autorità competenti o ai sensi della normativa applicabile;

- per le Finalità di Marketing i dati vengono conservati per un periodo pari a 24 mesi dalla data in cui il consenso viene prestato ovvero rinnovato in occasione dell'acquisto di un nuovo prodotto o servizio HSE LAB oppure data dell'ultimo contatto con l’Utente da intendersi, tra gli altri, la cessazione del rapporto contrattuale, la partecipazione ad un evento della Società, la fruizione di un prodotto o servizio fornito dalla Società o l'apertura di una newsletter (congiuntamente definiti l'Ultimo Contatto).

Tutti i social plug-in eventualmente presenti nel sito sono contrassegnati dal rispettivo logo di proprietà della piattaforma di social network (ad es. Facebook, Google, Twitter, Linkedin).
Quando si visita una pagina del nostro sito e si interagisce con il plug-in (ad es. cliccando il pulsante "Mi piace") o si decide di lasciare un commento, le corrispondenti informazioni vengono trasmesse dal browser direttamente alla piattaforma di social network e da questo memorizzate. Per informazioni sulle finalità, il tipo e le modalità di raccolta, elaborazione, utilizzo e conservazione dei dati personali da parte della piattaforma di social network, nonché per le modalità attraverso cui esercitare i propri diritti, si prega di consultare la politica privacy adottata dal singolo social network.

Inoltre, le direttive europee e le ordinanze prevedono che l’interessato possa ricevere le seguenti informazioni:
• gli scopi del trattamento;
• le categorie di dati personali che vengono trattati;
• i destinatari oppure le categorie di destinatari ai quali siano stati oppure saranno manifestati i dati personali, in particolare in caso di destinatari in paesi terzi oppure di organizzazioni internazionali;
• se possibile, la durata prevista della memorizzazione dei dati personali oppure, se ciò non dovesse essere possibile, i criteri per la determinazione di questa durata;
• la sussistenza di un diritto di correzione oppure di cancellazione dei propri dati personali, oppure di limitazione del trattamento da parte del responsabile, oppure di un diritto di opposizione contro tale trattamento;
• la sussistenza di un diritto di reclamo presso un’autorità di sorveglianza;
• nel caso in cui i dati personali non siano stati acquisiti dall’interessato: tutte le informazioni disponibili sulla provenienza dei dati;
• la sussistenza di una presa di decisioni automatica, compresa la profilazione, ai sensi dell’articolo 22 commi 1 e 4 GDPR e – quantomeno in tali casi – informazioni chiare sulla logica coinvolta nonché sulla portata e sugli effetti previsti di un tale trattamento per l’interessato.
L’interessato ha inoltre il diritto di sapere se i propri dati personali siano stati inviati ad uno Stato terzo oppure ad un’organizzazione internazionale. In caso affermativo, l’interessato ha anche il diritto di ricevere delle informazioni sulle adeguate garanzie legate all‘invio.
Qualora un interessato volesse fruire di questo diritto di informazione, egli può rivolgersi in qualsiasi momento ad uno dei nostri dipendenti all’indirizzo info@hselab.it

Qualora un interessato volesse fruire di questo diritto di correzione, egli può rivolgersi in qualsiasi momento ad uno dei nostri dipendenti all’indirizzo privacy@hselab.it

Motivi che legittimano la richiesta di cancellazione:
• i dati personali sono stati raccolti per determinati scopi oppure trattati in altro modo, per i quali i dati non siano più necessari;
• l’interessato revochi il proprio assenso sul quale si basa il trattamento ai sensi dell’art. 6 comma 1 lettera a) GDPR oppure dell’art. 9 comma 2 lettera a) GDPR, e qualora manchi un’altra base giuridica per il trattamento;
• l’interessato presenti, ai sensi dell’art. 21 comma 1 GDPR, opposizione contro il trattamento, e qualora non sussistano motivazioni giustificate prevalenti a favore del trattamento, oppure qualora l’interessato presenti opposizione contro il trattamento ai sensi dell’art. 21 comma 2 GDPR;
• i dati personali siano stati trattati in modo non conforme;
• la cancellazione dei dati personali sia necessaria alla soddisfazione di un obbligo giuridico previsto dall’Unione Europea oppure dal diritto dello Stato membro, al quale il responsabile sia soggetto;
• i dati personali siano stati acquisiti in riferimento a servizi proposti della società delle informazioni ai sensi dell’art. 8 comma 1 GDPR.
Qualora dovesse intervenire uno dei motivi di cui sopra e un interessato dovesse richiedere la cancellazione dei propri dati presso di noi memorizzati, egli si può rivolgere in qualsiasi momento ad uno dei nostri dipendenti all’indirizzo privacy@hselab.it
I nostri dipendenti faranno in modo che la richiesta di cancellazione sia soddisfatta quanto prima, laddove sussista un relativo obbligo giuridico.

Motivi che legittimano la richiesta di limitazione:
• l’interessato contesta la correttezza dei dati personali, e precisamente per una durata che renda possibile al responsabile di verificare la correttezza dei dati personali;
• il trattamento non è conforme, l’interessato respinge la cancellazione dei dati personali e richiede al suo posto la limitazione dell’utilizzo dei dati personali;
• il responsabile non necessita più dei dati personali per gli scopi del trattamento, l‘interessato ne necessita tuttavia per l’affermazione, l’esercizio o la difesa di diritti giuridici;
• l’interessato ha presentato opposizione contro il trattamento ai sensi dell‘art. 21 comma 1 GDPR e non è ancora stato accertato se i giustificati interessi del responsabile prevalgano su quelli dell‘interessato.
Qualora dovesse sussistere uno dei requisiti sopra riportati e l’interessato desideri richiedere la limitazione dell’utilizzo di dati personali che siano presso di noi memorizzati, egli può rivolgersi in qualsiasi momento a noi all’indirizzo privacy@hselab.it e richiedere la limitazione del trattamento qualora sussista un relativo obbligo giuridico.

In caso di opposizione non tratteremo più i dati personali, a meno che non siamo in grado di attestare dei motivi stringenti degni di tutela a favore del trattamento che siano prevalenti sugli interessi, sui diritti e sulle libertà dell’interessato, oppure qualora il trattamento funga all’affermazione, all’esercizio o alla difesa di diritti giuridici.

Nel caso in cui dovessimo trattare dati personali al fine di svolgere attività promozionale diretta, l’interessato ha il diritto di presentare in qualsiasi momento opposizione contro il trattamento di dati personali allo scopo di svolgimento di una tale pubblicità diretta. Se l’interessato dovesse inviarci un’opposizione contro il trattamento a scopo di attività promozionale diretta, non tratteremo più i suoi dati personali a tale scopo.

L’interessato ha inoltre il diritto, per motivi che si evincano dalla propria situazione particolare, a presentare in qualsiasi momento opposizione contro il trattamento di dati personali che lo riguardino e che si svolga presso di noi a scopi di ricerca scientifica o storica, oppure a scopi statistici, ai sensi dell’art. 89 comma 1 GDPR, a meno che un tale trattamento non sia necessario per la soddisfazione di una mansione legata all’interesse pubblico.
Per fruire del diritto di opposizione, l’interessato può rivolgersi direttamente a noi contattando l’indirizzo privacy@hselab.it.

L’interessato è inoltre libero, in abbinamento con l’utilizzo di servizi della società di informazione e indipendentemente dalla Direttiva 2002/58/CE, di fruire del proprio diritto di recesso tramite procedura automatizzata, nella quale si utilizzino specifiche tecniche.

Ciascun interessato al trattamento di dati personali può fruire in qualsiasi momento del diritto concesso dalle direttive e dalle ordinanze europee di revocare il proprio assenso al trattamento dei dati personali.
Qualora l’interessato intendesse fruire del proprio diritto di revoca di un assenso, egli può rivolgersi in qualsiasi momento a noi all’indirizzo privacy@hselab.it.