Ultimo aggiornamento: dicembre 2021
INFORMATIVA SULLA PRIVACY
PREMESSA
La presente informativa, resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (“GDPR”), si riferisce ai trattamenti di dati personali effettuati dal Centro Di Coordinamento RAEE (di seguito “CdC RAEE”) e dal Centro di Coordinamento Nazionale Pile e Accumulatori (di seguito “CdCNPA”), in qualità di Contitolari del trattamento ai sensi dell’art. 26 GDPR (di seguito congiuntamente i “Centri di Coordinamento“, “Contitolari”, “noi”).
In particolare, i Centri di Coordinamento determinano congiuntamente mezzi e finalità di alcuni trattamenti di dati personali effettuati nell’ambito delle proprie attività relative alla gestione dei rifiuti da apparecchiature elettriche ed elettroniche (RAEE) previste dalla normativa applicabile, in particolare dal D.lgs. n. 49/2014.
A
tal fine, i Centri di Coordinamento hanno creato un’apposita area
riservata accessibile online all’url
https://areariservata.
1. Contitolari del trattamento
Ai sensi della presente Informativa e dei trattamenti dalla stessa presa in considerazione, i Contitolari del Trattamento ai sensi dell’art. 26 comma 1 del Regolamento UE 2016/679 sono:
- Centro di Coordinamento RAEE con sede in Via E. de Amicis, 51 - 20123 Milano (Italia)
- Centro di Coordinamento Nazionale Pile e Accumulatori con sede in Via Numa Pompilio 2 - 20123 Milano (Italia)
I
Centri di Coordinamento hanno sottoscritto un accordo di
contitolarità ai sensi dell’art. 26 GDPR il cui estratto è
consultabile cliccando su https://areariservata.
2. Trattamenti di dati personali effettuati dai Centri di Coordinamento
Nell’ambito dell’Area Riservata, i Contitolari del trattamento effettueranno i trattamenti di dati personali descritti nei seguenti paragrafi. I dati in questione si riferiscono a dipendenti, rappresentanti, collaboratori o referenti a qualsiasi titolo degli utenti e degli operatori che si registrano nell’Area Riservata e a cui i Contitolari forniscono i propri servizi.
2.1 Registrazione all’Area Riservata - Attivazione dei servizi di ritiro dei RAEE e delle pile e accumulatori
i. Dati raccolti: dati anagrafici (nome, cognome) e informazioni di contatto (numero di telefono, e-mail).
ii. Finalità e base giuridica del trattamento: i dati sono raccolti al fine di porre in essere le operazioni necessarie ad adempiere alle obbligazioni contrattuali e pre-contrattuali connesse ai servizi offerti dai Contitolari, ossia per l’attivazione dei servizi relativi alle modalità di ritiro dei RAEE e delle Pile e Accumulatori di cui al D.lgs. 49/2014 e s.m.i. e D.lgs. 188/2008 (art. 6, par. 1, lett. b) GDPR).
Tra le attività in questione vi sono la registrazione all’Area Riservata, l’invio di comunicazioni e la gestione di corrispondenze necessarie per la corretta erogazione dei servizi.
iii. Conseguenza del mancato conferimento: in caso di mancato conferimento dei dati gli utenti non potranno iscriversi all’Area Riservata ed i servizi dei Contitolari non potranno essere erogati agli utenti.
iv. Periodo di conservazione: i dati raccolti saranno conservati per un periodo di 10 anni dalla prestazione del servizio richiesto. Il periodo di conservazione potrebbe essere prolungato nel caso in cui ciò sia necessario per conformarsi ad un obbligo di legge o per difendere un diritto dei Contitolari, anche disgiuntamente, di fronte ad un’autorità giudiziaria, amministrativa o in altra sede.
2.2 Adempimento di obblighi di legge connessi alla prestazione dei servizi
i. Dati raccolti: dati anagrafici (nome, cognome) e informazioni di contatto (numero di telefono, e-mail).
ii. Finalità e base giuridica del trattamento: i dati sono raccolti al fine di adempiere agli obblighi imposti dalla legge, in particolare (ma non esclusivamente) agli obblighi imposti ai Centri di Coordinamento dal D.lgs. 49/14 e s.m.i. e dal D.lgs. 188/2008 e s.m.i. (art. 6, par. 1, lett. c) GDPR).
iii. Conseguenza del mancato conferimento: in caso di mancato conferimento dei dati i Contitolari non potranno rendere i propri servizi agli utenti.
iv. Periodo di conservazione: i dati raccolti e trattati ai sensi della presente sezione saranno conservati per un periodo di 10 anni dalla prestazione del servizio richiesto. Il periodo di conservazione potrebbe essere prolungato nel caso in cui ciò sia necessario per conformarsi ad un obbligo di legge o per difendere un diritto dei Contitolari, anche disgiuntamente, di fronte ad un’autorità giudiziaria, amministrativa o in altra sede.
2.3 Invio delle nostre newsletter
i. Dati raccolti: dati anagrafici (nome, cognome, data di nascita) e informazioni di contatto (numero di telefono, e-mail).
ii. Finalità e base giuridica del trattamento: invio di newsletter informative gestite dai Contitolari sulla base del consenso degli interessati (art. 6, par. 1, lett. a) GDPR). Le comunicazioni potrebbero riguardare sia servizi e/o attività di entrambi i Contitolari sia servizi e/o attività di uno solo dei due.
iii. Conseguenza del mancato conferimento: in caso di mancato conferimento dei dati o di prestazione del consenso i Contitolari non potranno inviarLe la propria newsletter.
iv. Periodo di conservazione: i dati raccolti saranno trattati per l’invio della newsletter dei Contitolari per un periodo di 24 mesi dalla prestazione del servizio. Il periodo di conservazione potrebbe essere prolungato nel caso in cui ciò sia necessario per conformarsi ad un obbligo di legge o per difendere un diritto dei Contitolari, anche disgiuntamente, di fronte ad un’autorità giudiziaria, amministrativa o in altra sede.
2.4 Analisi statistiche e indagini di mercato
I Contitolari potranno trattare i dati personali dei propri utenti per lo svolgimento di analisi statistiche in forma aggregata (inclusi sondaggi di opinione) ai sensi dell’art. 89 GDPR. I dati così raccolti saranno conservati per un periodo massimo di 10 (dieci) anni dalla raccolta.
Le analisi potranno anche includere la raccolta in forma anonima delle informazioni riguardanti i servizi offerti agli utenti, al fine di procedere all’elaborazione di analisi statistiche ed analisi di mercato. In questo caso, trattandosi di informazioni anonime, esse non sono in alcun modo ricollegabili all’identità degli utenti che usufruiscono dei servizi e, pertanto, il relativo utilizzo non soggiace alla normativa in materia di protezione dei dati personali.
2.5 Dati di navigazione
Quando un interessato visita l’Area Riservata, raccogliamo i seguenti dati di navigazione:
· Informazioni tecniche, tra cui indirizzo IP, informazioni sui dispositivi utilizzati dai visitatori dell’Area Riservata, sul browser e sui sistemi operativi, etc.
· Informazioni sulla navigazione sull’Area Riservata, tra cui URL delle pagine visitate e attività che vengono svolte sulla pagina, date e orari di navigazione, tempo di permanenza sull’Area Riservata, clickstream
Queste informazioni vengono raccolte per il corretto funzionamento, la gestione, il mantenimento ed il miglioramento dell’Area Riservata, nonché per garantire che la navigazione degli interessati avvenga in sicurezza e per poter accertare la responsabilità in caso di violazioni di sicurezza informatica.
Gli interessati sono sempre liberi di decidere se fornirci i loro dati di navigazione, ad esempio scegliendo di disattivare i cookie tramite le impostazioni del loro browser. Tuttavia, il rifiuto a fornire informazioni necessarie ai fini della navigazione potrebbe rendere impossibile lo svolgimento di attività strettamente connesse con la navigazione stessa e, dunque, anche la consultazione e interazione con l’Area Riservata
Conserviamo tali dati unicamente per il tempo strettamente necessario ai fini per cui sono raccolti.
I
dati di navigazione vengono raccolti mediante l’utilizzo di cookie.
Per conoscere meglio il funzionamento dei cookie, il modo di
attivarli e disattivarli, consultare la nostra cookie policy
accessibili al seguente https://areariservata.
3. Modalità del trattamento e sicurezza dei dati personali
Il trattamento dei dati personali degli interessati avviene attraverso strumenti informatici, telematici e/o cartacei nel rispetto dei principi di correttezza, liceità, trasparenza, esattezza, integrità, minimizzazione e limitazione delle finalità e della conservazione, nonché in accordo con quanto previsto dal GDPR e dalla normativa vigente in materia di protezione dei dati personali.
I Contitolari adottano adeguate misure di sicurezza (fisiche, logiche e organizzative) per proteggere i dati personali da eventuali violazioni (come distruzione, perdita, modifica, divulgazione non autorizzata o accesso, in modo accidentale o illegale) e per garantire che i trattamenti siano effettuati solamente per le finalità descritte in questa Informativa.
4. A chi comunichiamo i dati personali degli interessati
Nella misura in cui ciò sia necessario per il perseguimento delle finalità descritte dalla presente Informativa, i dati personali degli interessati potrebbero essere comunicati ai seguenti soggetti:
I. Sistemi Collettivi e Individuali
Allo scopo di fornire i propri servizi agli utenti, i Contitolari potranno comunicare i dati personali degli interessati ai Sistemi Collettivi e Individuali obbligati all’adesione ai Centri di Coordinamento. Tali soggetti, a seconda dei casi, potranno trattare i dati degli interessati in qualità di responsabili del trattamento per conto dei Contitolari ovvero di autonomi titolari del trattamento, determinando autonomamente mezzi e finalità del trattamento.
II. Responsabili del trattamento
Fatto salvo quanto previsto dal precedente punto, i Contitolari potranno comunicare i dati personali a soggetti che svolgono per nostro conto compiti di natura tecnica od organizzativa, strumentali alla fornitura dei servizi richiesti (es. gestori dell’Area Riservata, consulenti informatici, fornitori di servizi di back-up).
Questi soggetti non sono comunque autorizzati ad utilizzare i dati degli interessati per autonome finalità ed i Contitolari hanno infatti provveduto a conferir loro l’incarico di responsabili del trattamento. Tali soggetti sono stati selezionati tra professionisti che garantiscano l’attuazione di misure tecniche ed organizzative appropriate, di modo che i trattamenti siano sempre effettuati nel rispetto della normativa applicabile e garantendo la protezione dei diritti degli interessati.
III. Obblighi di legge e tutela dei nostri diritti
Laddove ciò sia necessario per l’esercizio o la tutela dei nostri diritti, nonché per adempiere ad obblighi di legge, i dati personali degli interessati potrebbero, inoltre, essere comunicati a soggetti terzi come autorità giurisdizionali e/o amministrative, forze dell’ordine, consulenti legali o revisori contabili.
Gli interessati potranno richiedere i dati di contatto dei soggetti a cui i Contitolari possono comunicare i loro dati personali contattandoci nelle modalità indicate nella sezione “Come contattare i Centri di Coordinamento” della presente Informativa.
5. Trasferimento dei dati al di fuori del SEE
Nel perseguimento delle finalità descritte nella presente informativa, i dati personali degli interessati non saranno trasferiti in Paesi al di fuori dello Spazio Economico Europeo (“SEE”), che comprende oltre agli Stati membri dell’Unione Europea, Norvegia, Lichtenstein e Islanda.
Nel caso in cui i predetti trasferimenti dovessero in futuro risultare necessari, i Contitolari garantiscono che gli stessi siano effettuati in modo tale da garantire la piena tutela dei diritti e delle libertà degli interessati. Ove, con riguardo al Paese terzo destinatario non siano state emanate decisioni di adeguatezza dalla Commissione Europea, i trasferimenti dei dati verranno effettuati nel pieno rispetto delle disposizioni di cui agli artt. 44-50 GDPR.
6. Diritti degli interessati
In conformità con la normativa applicabile, ed in particolare con quanto stabilito dal GDPR, ciascun interessato ha i seguenti diritti in relazione ai dati personali trattati dai Contitolari
· Accesso: può ottenere informazioni sul trattamento dei propri dati personali e una copia di tali dati (Art. 15 del GDPR);
· Rettifica: se ritiene che i propri dati personali siano inesatti o incompleti, può chiedere che tali dati vengano corretti o modificati secondo le sue istruzioni (Art. 16 del GDPR);
· Cancellazione (cd. “diritto all’oblio”): salvo per quanto previsto dalle leggi applicabili, ha il diritto di richiedere la cancellazione dei propri dati personali, quando: (i) i dati non sono più necessari per le finalità per cui sono stati raccolti e trattati; (ii) revochi il proprio consenso al trattamento se il trattamento è basato sul suo consenso; (iii) si oppone al trattamento per finalità di marketing diretto o al trattamento effettuato per altre finalità e non ci sono motivi legittimi prevalenti per continuare il trattamento; (iv) i suoi dati sono trattati illecitamente; (iv) la cancellazione è richiesta dalla legge (v) è un minorenne e i suoi dati personali sono stati raccolti in relazione all’offerta diretta di servizi della società dell'informazione (Art. 17 del GDPR);
· Limitazione: può richiedere la limitazione del trattamento dei propri dati personali quando: (a) contesta l’esattezza dei dati personali per il periodo necessario a verificarne l’esattezza; (b) il trattamento è illecito e chiede la limitazione del loro uso invece che la cancellazione; (c) il titolare del trattamento non ha più bisogno dei dati personali per le finalità del trattamento ma l’interessato ne ha bisogno per costituire, esercitare o difendere un'azione legale; (d) si è opposto al trattamento ai sensi dell’articolo 21, par. 1 in attesa di verificare se i motivi legittimi del titolare del trattamento prevalgono su quelli dell’interessato (Art. 18 del GDPR);
· Opposizione: per motivi legati alla sua situazione particolare, ha il diritto di opporsi al trattamento dei suoi dati personali basato sul legittimo interesse del titolare del trattamento (Art. 6, par. 1, lett. f) del GDPR) e il titolare del trattamento continuerà a trattare i suoi dati solo per motivi legittimi impellenti che prevalgono sui suoi interessi e diritti e/o per promuovere, esercitare o difendere un’azione legale. Il suo diritto a opporsi alle finalità di marketing diretto è assoluto e può essere esercitato in qualsiasi momento nelle modalità indicate nella sezione “Come contattare i Centri di Coordinamento”. La sua opposizione al trattamento effettuato con strumenti automatizzati è valida anche per il trattamento effettuato con strumenti tradizionali (Art. 21 del GDPR);
· Revoca del consenso: se il trattamento dei suoi dati personali è basato sul consenso, ha il diritto di revocare il suo consenso in qualsiasi momento (Art. 7 del GDPR);
· Portabilità dei dati: se il trattamento si basa sul consenso o su un contratto e viene effettuato con strumenti automatizzati, ha il diritto di ottenere - in un formato strutturato, di uso comune e leggibile da dispositivo automatico - i dati personali che ci ha fornito e, se tecnicamente fattibile, di farli trasmettere a un altro titolare del trattamento.
7. Diritto di reclamo presso un'autorità di controllo competente
A tutela dei suoi diritti e a protezione dei suoi dati personali ciascun interessato può, in qualsiasi momento, decidere di proporre reclamo all’autorità di controllo competente vale a dire il Garante della Privacy (Piazza Venezia n. 11 - 00187 Roma, tel. +39 06.696771, indirizzo e-mail: protocollo@gpdp.it o urp@gpdp.it) o di esperire un’azione avanti ai competenti organi giurisdizionali nazionali.
Invitiamo comunque gli interessati a contattarci per ogni necessità relativa all’esercizio dei loro diritti poiché siamo sicuri che insieme riusciremo a trovare una soluzione.
8. Come contattare i centri di coordinamento
Per esercitare i suoi diritti, e per qualsiasi domanda o chiarimento su come i suoi dati personali sono trattati ed utilizzati ai sensi di questa informativa, ciascun interessato può contattare i Centri di Coordinamento scrivendo indifferentemente a uno dei seguenti indirizzi di posta elettronica: info@cdcraee.it o info@cdcnpa.it