PRIVACY POLICY

L'art 8 della Carta dei Diritti Fondamentali dell'Unione Europea sancisce che "ogni individuo ha diritto alla protezione dei dati di carattere personale che lo riguardano".
eWeb srl Srl adotta una politica basata sui principi di protezione dei dati personali stabiliti dal Regolamento GDPR 2016/679 e della normativa nazionale in vigore, non solo nell'ottica di un mero rispetto delle norme ma con la sentita consapevolezza dell'importanza della protezione dei dati delle persone fisiche soprattutto nell'ambito in cui opera.

La presente Policy è rivolta a te, persona fisica, quale interessato al trattamento dei tuoi dati personali

Sommario

Quali sono i dati soggetti alla tutela prevista dal Regolamento UE n. 679/2016 e dalle disposizioni nazionali vigenti?

Tutti quei dati definiti personali ovvero quando riguardano persone fisiche identificate o identificabili anche indirettamente, oppure informazioni (es. codice fiscale, impronta digitale, traffico telefonico, immagine, voce) riguardanti una persona la cui identità può comunque essere accertata mediante informazioni supplementari.

Quale è il ruolo di eWeb Srl nei processi di trattamento?

L'attività di eWeb Srl comporta l'assunzione di due distinti ruoli in relazione a come si interfaccia nel processo di trattamento:

• eWeb Srl tratta dati personali in qualità di titolare quando determina le finalità e i mezzi del trattamento di dati personali" ovvero tratta i dati senza ricevere istruzioni (ad esempio quando tratta i dati dei propri dipendenti o collaboratori, quando tratta dati dei clienti per la stipula dei contratti, dei fornitori, assolvere obblighi contabili e fiscali).
• eWeb Srl tratta dati personali in qualità di responsabile del trattamento quando le viene affidato un servizio da un Titolare il quale determina, in autonomia, finalità e i mezzi e conferisce a eWeb Srl parte o tutto il trattamento, fornendo precise istruzioni.

Con quale modalità trattiamo i dati personali?

I dati sono raccolti da eWeb srl Srl direttamente presso l'interessato, al momento del contatto iniziale o attraverso la navigazione sul presente sito rilevando l'identificativo come il nome, un numero di identificazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, liberamente forniti anche mediante compilazione dei form di richiesta presente su questo sito.

I dati vengono trattati con il supporto di mezzi Informatici seguendo i principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza. eWeb srl di seguito informa sulla categoria (tipologia) la finalità (perché) le basi giuridiche (che definiscono la liceità) adottando misure tecniche e organizzative al fine di garantire la massima sicurezza dei tuoi dati, evitando perdite, errori, utilizzi illeciti o gli illegittimi. Ricorda di comunicarci qualsiasi modifica relativa ai dati che ci ha fornito per garantirne la correttezza. Pur consapevoli che il trattamento di dati via Internet rappresenta spesso situazioni di potenziale vulnerabilità oggettiva connessa alla navigazione in rete, ci adoperiamo per ridurre al minimo i rischi. Per la gestione dei cookie abbiamo predisposto una informativa dedicata che trovi qui.

Categoria, finalità e base giuridica del trattamento dati

Categoria Dei Dati	Finalità	Base giuridica del trattamento
Dati anagrafici e/o di contatto quali nome, cognome, e-mail e telefono Dati relativi a pagamenti e altre informazioni bancarie	Gestione del rapporto precontrattuale ovvero nella fase di raccolta dati per una proposta commerciale Prestazione del servizio richiesta dal contratto, richiesta di assistenza Adempimenti di carattere amministrativo/fiscale/legale	Legge, contratto: il trattamento è necessario in relazione all'esecuzione di un contratto e necessario per adempiere ad obblighi di Legge Il mancato conferimento comporterebbe l'impossibilità di attivare i Servizi forniti
Dati anagrafici e/o di contatto quali nome, cognome, e-mail e telefono	Marketing e attività promozionali che eWeb Srl svolge nel proprio interesse	Consenso manifestato volontariamente e revocabile insindacabilmente previa lettura e approvazione della presente Policy.
Dati anagrafici e/o di contatto quali nome, cognome, e-mail e telefono	Gestione del personale e dei collaboratori, reclutamento, elaborazione e pagamento compensi, osservanza delle norme sulla tutela della salute e della sicurezza	Legge, contratto: il trattamento è necessario in relazione all'esecuzione di un contratto di lavoro, stage, tirocinio o collaborazione, ricezione curriculum, avvio a d attività formative. Il mancato conferimento comporterebbe l'impossibilità di gestione dei contratti

Comunicazione dei dati

eWeb Srl potrebbe comunicare i vostri dati ai seguenti destinatari:

• Soggetti terzi, Enti od autorità, autonomi titolari del trattamento, a cui sia obbligatorio comunicare i Suoi Dati Personali in forza di disposizioni di legge o di ordini delle autorità
• Persone incaricate, autorizzate, quali dipendenti di eWeb srl, al trattamento necessarie a svolgere attività strettamente correlate all'erogazione dei Servizi
• Soggetti che agiscono quali responsabili esterni del trattamento (art. 28 del Regolamento ): persone, società o studi professionali che prestano attività di assistenza e consulenza in materia contabile, amministrativa, legale, tributaria, finanziaria e di recupero crediti, gestione del personale relativamente alla erogazione dei Servizi; soggetti con i quali sia necessario interagire per l'erogazione dei Servizi; soggetti delegati a svolgere attività di manutenzione tecnica IT (manutenzione degli apparati di rete e delle reti di comunicazione elettronica) e servizi di cloud storage

Come garantiamo che i destinatari dei dati, trattino i dati nel rispetto dei principi di protezione dei dati personali stabiliti dal Regolamento GDPR 2016/679 e della normativa nazionale in vigore?

Tutti i soggetti destinatari dei dati personali che vi identificano, quando trattasi di persone autorizzate e/o responsabili esterni, sono individuati per iscritto e a loro sono state fornite specifiche istruzioni scritte circa il corretto trattamento dei dati. L'elenco è disponibile per la sua consultazione su richiesta a info@ewebsolution.it

Quanto tempo conserviamo i vostri dati personali?

La conservazione è legata al tempo strettamente necessario a raggiungere le finalità espresse, nel rispetto dei principi di minimizzazione e limitazione della conservazione ex art. 5.1.e) del Regolamento e nello specifico:

Finalità	Conservazione
Gestione del rapporto precontrattuale e contrattuale	Per tutto il periodo di durata del contratto e comunque per dieci anni nel rispetto della disciplina civilistica e fiscale
Marketing e attività promozionali che eWeb srl svolge nel proprio interesse	Fino a revoca del consenso
Gestione del personale e dei collaboratori	Per tutto il periodo di durata del contratto e comunque per dieci anni nel rispetto della disciplina civilistica e fiscale

Trasferimento dei dati personali presso paesi terzi

eWeb srl non condivide i dati personali con soggetti terzi situati in un paese al di fuori dell'Unione Europea. Tuttavia, potrebbe esservi il caso quando, per la realizzazione di un servizio, i tuoi dati vengano trasferiti in un Paese terzo ed in tal caso provvederemo a fornirti opportuna informativa in merito.

Trasferimento dati in USA

In data 16 luglio 2020, la Sentenza "Schrems II" della Corte di Giustizia Europea dichiara invalido il Privacy Shield facendo decadere lo strumento per il trasferimento di dati in USA obbligando a verificare che il livello di protezione richiesto dal GDPR venga rispettato dal paese terzo, destinatario dei dati. Alcuni piattaforme a cui facciamo ricorso (Google, Microsoft, Facebook,) potrebbero trasferire i tuoi dati ai loro cloud presenti negli Stati Uniti e quindi nel rispetto del principio di trasparenza ti informiamo che i tuoi dati potrebbero non essere più essere un luogo da ritenersi idoneo e sicuro, almeno fino a che non interverranno sostanziali modifiche o aggiornamenti degli ordinamenti statunitensi o europei e i fornitori del servizio non si attivino al fine di fornire le adeguate garanzie supplementari richieste Il principio generale è che il Titolare nel trasferire dati trasferiti in paesi fuori dallo Spazio Economico Europeo (SEE) si accerti che tali trasferimenti godano di un livello di protezione equivalente a quello garantito all'interno dell'Unione Europea.

Quali sono i tuoi diritti

In qualità di interessati avete dei diritti sui vostri dati come prevede il Regolamento europeo 679/2016 (GDPR) e della normativa nazionale in vigore, vi forniamo indicazioni dettagliate su quali sono:

• richiedere la conferma dell'esistenza di dati personali che lo riguardano (diritto di accesso dell'interessato – art. 15 del Regolamento 679/2016)
• conoscerne l'origine
• riceverne comunicazione intelligibile
• avere informazioni circa la logica, le modalità e le finalità del trattamento
• richiederne l'aggiornamento, la rettifica, l'integrazione, la cancellazione, la trasformazione in forma anonima, il blocco dei dati trattati in violazione di legge, ivi compresi quelli non più necessari al perseguimento degli scopi per i quali sono stati raccolti (diritto di rettifica e cancellazione – artt. 16 e 17 del Regolamento 679/2016)
• diritto di limitazione e/o di opposizione al trattamento dei dati che lo riguardano (art. 18 del Regolamento 679/2016)
• diritto di revoca
• diritto alla portabilità dei dati (art. 20 del Regolamento 679/2016)
• nei casi di trattamento basato su consenso, ricevere i propri dati forniti al titolare, in forma strutturata e leggibile da un elaboratore di dati e in un formato comunemente usato da un dispositivo elettronico
• il diritto di presentare un reclamo all'Autorità di controllo (diritto di accesso dell'interessato – art. 15 del Regolamento 679/2016)

I citati diritti potranno essere esercitati mediante richiesta scritta rivolta senza formalità a eWeb srl che procederà al soddisfacimento della richiesta con il modulo che vi potete scaricare qui

Titolare di ewebsolution.it e titolare del trattamento dei Suoi dati personali è
Via Broseta 101G - 24128 Bergamo
Email: info@ewebsolution.it
PEC: eweb@legalmail.it
Telefono 035 00 85 044

Come raccogliamo i dati

1. La raccolta dei dati personali avviene direttamente presso l’interessato per l'esecuzione della fase precontrattuale e contrattuale inerente all’erogazione dei nostri servizi: per l’esecuzione della fase precontrattuale e contrattuale per l’approvvigionamento di beni e servizi;
2. La raccolta dei dati personali avviene direttamente presso l’interessato per la gestione della fase di selezione del personale e la stipula e la gestione di contratti di lavoro
3. La raccolta dei dati personali avviene direttamente presso l’interessato per le comunicazioni di carattere commerciale che eWeb srl svolge nel proprio interesse solo dietro esplicito consenso

Il ruolo di EWeb srl quale responsabile esterno del trattamento

Nelle attività svolte e conferite dai committenti , eWeb srl è individuato come responsabile e esterno del trattamento dati in quando delegato dal committente medesimo al trattamento dei dati per suo conto nelle attività di progettazione , realizzazione di un sito internet-web app-app, assistenza al titolare (committente ) nella manutenzione in termini di controllo e aggiornamento della protezione, interventi in caso di problemi che riguardano il corretto funzionamento del sito stesso, backup periodici delle pagine web e del suo database, la manutenzione dell'hosting, l'aggiornamento dei plugin e del CSM, rinnovo dell'hosting, attività di ottimizzazione di un sito web volte a migliorarne il posizionamento nei risultati organici dei motori di ricerca, pianificazione e gestione di campagne digital advertising (Facebook, LinkedIn, Instagram, Google ads etc.…) , fornitura di servizi legati alla casella postale di posta elettronica (creazione, modifica, eliminazione di caselle di posta per conto del cliente).

Il Regolamento Europeo prevede che il Responsabile esterno sia un soggetto compliance nella protezione dei dati, affidabile e qualificato e che l'incarico sia conferito mediante un atto giuridico o (Data Processing Agreement) che fornisca le istruzioni sul trattamento, definisca le responsabilità, permette di acquisire le garanzie che il responsabile deve fornire sul trattamento dei dati in termini di protezione e sicurezza che eWeb srl propone contestualmente alla stipula dei contratti con la propria clientela.
Sintetizziamo di seguito alcuni punti utili ad individuare le ripartizioni dei compiti tra titolare e eWeb srl in qualità di responsabile, rimandando ad un visone completa ed approfondita del Data Processing Agreement che correda la nostra contrattualistica.

Sintetizziamo di seguito alcuni punti utili ad individuare la ripartizioni dei compiti tra titolare e eWeb Srl in qualità di responsabile, rimandando ad una visone completa ed approfondita del Data Processing Agreement che correda la nostra contrattualistica.

Il Titolare del trattamento:

• Decide come e quali dati raccogliere e processare i dati personal in completa autonomia
• Determina le finalità del trattamento traendo beneficio economico o di altro tipo nel raccogliere i dati
• È obbligato all'informativa art 13 e, laddove previsto, la raccolta del consenso
• Prevede la integrazione, modifica di dati non corretti
• Istruisce il responsabile sulla finalità, modalità e termini di conservazione dei dati
• Il titolare deve rendersi edotto in relazione agli adempimenti previsti dal regolamento Europeo e dalle vigenti disposizioni nazionali GDPR per tutte le attività affidate a eWeb srl che saranno declinati in una propria Policy da aggiornarsi periodicamente che fornirà a eWeb srl per il suo inserimento sul sito

Responsabile esterno del trattamento eWeb Srl:

• Fornisce “garanzie sufficienti” per mettere in atto misure tecniche e organizzative adeguate, nonché garantire la tutela dell’interessato.
• Tratta i dati personali soltanto su istruzione documentata del Titolare.
• Segue le istruzioni che gli vengono fornite per il trattamento dal titolare
• Garantisce che le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale
• Adotta tutte le misure di sicurezza del trattamento, previste dall’articolo 32 del GDPR
• Assiste il titolare del trattamento con misure tecniche ed organizzative adeguate, nella misura in cui ciò sia possibile, al fine di soddisfare l’obbligo del titolare del trattamento di dare seguito alle richieste per l’esercizio dei diritti dell’interessato
• Su scelta del titolare cancella o gli restituisce tutti i dati personali dopo che è terminata la prestazione dei servizi relativi al trattamento e cancelli le copie esistenti, salvo che il diritto dell’Unione o degli Stati membri preveda la conservazione dei dati
• Metta a disposizione del titolare del trattamento tutte le informazioni necessarie per dimostrare il rispetto degli obblighi previsti in capo al responsabile del trattamento, e consenta e contribuisca alle attività di revisione, comprese le ispezioni, realizzate dal titolare del trattamento o da altro soggetto da questi incaricato
• Può designare un altro responsabile del trattamento, il cosiddetto “sub-responsabile” , previa autorizzazione, specifica o generale, scritta del titolare del trattamento.
• Istituire un registro dei trattamenti per conto di ciascun titolare (art. 30, par.2 del GDPR)

La presente Policy al 30 11 2022 aggiorna la precedente e può essere oggetto di successive revisioni e pertanto che condividiamo sempre sul presente sito. Puoi comunque richiederci ogni informazione a questo indirizzo info@ewebsolution.it.

Titolare e del trattamento dei Suoi dati personali è eWeb srl
Via Broseta 101G - 24128 Bergamo
E-mail: info@ewebsolution.it
PEC: eweb@legalmail.it
Telefono 035 00 85 044