La presente informativa descrive, ai sensi dell’art. 13 del Regolamento europeo (UE) 2016/679 (di seguito il “GDPR”), il trattamento dei dati personali di coloro che, in qualità di clienti o a qualsiasi altro titolo (di seguito “Interessati”), intrattengono rapporti giuridici o entrano in contatto o comunque forniscono altrimenti i propri dati personali a Palazzo Verità

1) Titolare del trattamento.
Il Titolare del trattamento dei dati è la società Palazzo Verità (il Titolare”) con sede legale in Vicolo S. Silvestro, 4/6 Verona, mail info@palazzoverita.it ove lo stesso può essere contattato. L’elenco aggiornato degli eventuali Responsabili del trattamento (coloro che potrebbero ricevere incarico di trattare o trattano i dati per conto del Titolare) è disponibile presso la sede legale innanzi indicata. Il Titolare non ha nominato un responsabile della protezione dei dati personali (RPD o DPO), avendo valutato che, data la tipologia dei trattamenti effettuati, non sussiste né obbligatorietà né opportunità di nomina della medesima figura.

2) Luogo e modalità del trattamento. I trattamenti connessi ai servizi web del sito del Titolare, attualmente SITO SOCIETA', nonché i trattamenti che sono effettuati da Palazzo Verità a qualsiasi altro titolo ai sensi della presente informativa, hanno luogo presso la sede del Titolare e sono curati da personale tecnico interno, opportunamente nominato (Incaricati), ai sensi del GDPR, e/o da personale esterno all’organizzazione del Titolare, previa idonea nomina, per iscritto, quale Responsabile del trattamento, ai sensi dell’art. 28 del GDPR.
Tutti i dati personali sono trattati sia in formato cartaceo che, in via prevalente, elettronico. Gli stessi saranno conservati in una forma che permetta l’identificazione dell’utente solo per il tempo strettamente necessario al raggiungimento delle finalità per cui i dati sono stati originariamente raccolti e, in ogni caso, entro i limiti di legge. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati, in conformità a quanto previsto dal GDPR.
Il Titolare ha adottato misure di sicurezza adeguate per proteggere i Suoi dati contro il rischio di perdita, abuso o alterazione. Il Titolare del trattamento non trasferirà i Suoi dati personali ad un paese terzo o ad una organizzazione internazionale.
Al fine di garantire che i dati personali siano sempre esatti, aggiornati, completi e pertinenti, gli Interessati sono invitati a segnalare eventuali modifiche intervenute all’indirizzo mail indicato sopra al punto 1.

3) Finalità del trattamento
Il trattamento dei dati personali è finalizzato:

• Principalmente alla corretta e completa esecuzione del contratto e degli altri incarichi e mandati, anche solo di formulazione di preventivi, conferito dall’Interessato.
• Nei limiti e per le sole finalità̀ di erogazione dei servizi accessibili attraverso il sito della società, per consentire agli utenti di conoscere o approfondire le attività̀ e le altre iniziative del Titolare.
• All’adempimento, da parte del Titolare, degli obblighi previsti in ambito fiscale e contabile.
• Al rispetto degli obblighi incombenti sul Titolare in conformità ad altre norme cogenti (esempio. materia di sicurezza).
• Previo consenso espresso dell’Interessato, per l’invio – anche per e-mail tramite sistemi automatizzati – di comunicazioni contenenti informazioni relative al Titolare e alle attività organizzate da questi (come ad esempio, gli inviti a convegni ed in generale a eventi, compresa l’attività di gestione delle relative partecipazioni ad essi), nonché aggiornamenti e/o materiale informativo di natura legale e/o promozionale, quali a titolo esemplificativo newsletter, presentazioni, approfondimenti e aggiornamenti su materie attinenti alle attività svolte dal Titolare, ivi inclusa la profilazione dell’Interessato per tali finalità, allo scopo di orientare, migliorare o personalizzare le iniziative del Titolare tenendo conto delle specifiche esigenze o degli specifici interessi dell’Interessato;

4) Base giuridica del trattamento
I dati personali sono trattati lecitamente, in quanto:
Lo svolgimento delle attività̀ alle lettere a) e b) del precedente punto 3 non richiede il consenso dell ’Interessato, trattandosi di servizi o prestazioni eseguite, nella maggior parte dei casi, in esecuzione di richieste avanzate direttamente dall’interessato ai sensi dell’art. 6, c. 1 lett. B) del GDPR.
Il trattamento dei Dati per le finalità sub c) e sub d) non richiede parimenti il consenso degli Interessati, in quanto è necessario per adempiere un obbligo legale del Titolare, ai sensi dell’art. 6, c. 1, lett. C) del GDPR
Il trattamento dei dati personali per la finalità sub e) richiede il consenso dell’Interessato ai sensi dell’art. 6, c. 1, lett. a) del GDPR.

5) Conseguenze della mancata comunicazione dei dati personali
Il conferimento dei dati personali per le finalità di cui sopra è facoltativo e il loro mancato conferimento comporterà, come unica conseguenza, l’impossibilità per il Titolare di gestire ed evadere le richieste dell’interessato o di inviare le comunicazioni sopra indicate.

6) Conservazione dei dati
I dati personali saranno conservati per il tempo strettamente necessario a conseguire gli scopi per cui sono raccolti e sottoposti a trattamento. Una volta esaurita la finalità del trattamento, oppure in caso di esercizio del diritto di opposizione al trattamento o di revoca del consenso prestato, il Titolare sarà comunque legittimato a conservare ulteriormente ai dati personali in tutto o in parte, per le finalità permesse dal GDPR (ad es. per l’esigenza di far valere un diritto in sede giudiziale). I dati personali, oggetto di trattamento per le finalità sopra indicate, saranno conservati per il tempo in cui siamo soggetti a obblighi di conservazione per finalità fiscali e quindi, attualmente, per 10 anni.

7) Comunicazione dei dati
I dati personali potranno essere comunicati a:

1. Collaboratori e dipendenti della società che eroghino prestazioni funzionali ai fini sopra indicati (Incaricati);
2. Commercialisti, consulenti esterni o società di servizi in outsourcing che elaborano i dati in esecuzione di specifici obblighi di legge (soggetti vincolati quali Responsabili di trattamento incaricati dal Titolare che eroghino prestazioni funzionali ai fini sopra indicati);
3. Autorità Amministrative o Giudiziarie, per l’adempimento del contratto e degli obblighi di legge.

8) Tipi di dati trattati

• Dati di navigazione

Il sistema informatico e le procedure software preposte al funzionamento del sito del Titolare (indirizzo internet sopra indicato) acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, la dimensione del file

Palazzo Verità - Vicolo S. Silvestro, 4/6 Verona

zzzzzzzzzzzzzzx ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi dati potrebbero essere utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento e sono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità̀ in caso di ipotetici reati informatici ai danni del Sito.
In tale categoria rientrano anche i dati trattati mediante l’utilizzo dei cookies. A tal fine, si rinvia a quanto disposto dalla Cookie Policy predisposta rinvenibile al link privacy presente sul medesimo sito.

• Dati forniti volontariamente dall’utente o raccolti presso terzi

9) Destinatari e Categorie di Destinatari
Nessun dato sarà̀ oggetto di diffusione o cessione a terzi se non su consenso dell’interessato. Laddove la comunicazione a terzi fornitori o partner del Titolare dovesse essere necessaria per esigenze organizzative, amministrative o di supporto ai servizi erogati, sarà̀ cura del Titolare provvedere alla nomina di questi ultimi quali responsabili del trattamento ai sensi del GDPR. I dati personali comunicatici non sono soggetti a diffusione né a processi decisionali automatizzati.

10) Diritti dell’interessato
Ad ogni Interessato è riconosciuto il diritto di cui agli artt. da 15 a 20 del GDPR. A titolo esemplificativo, ciascun interessato potrà richiedere al Titolare:

• l'accesso ai dati personali ed alle informazioni relative agli stessi; la rettifica dei dati inesatti o l'integrazione di quelli incompleti; la cancellazione degli stessi (al verificarsi di una delle condizioni indicate nell'art. 17, paragrafo 1 del GDPR e nel rispetto delle eccezioni previste); la limitazione del trattamento (al ricorrere di una delle ipotesi indicate nell'art. 18, paragrafo 1 del GDPR);
• ottenere la c.d. portabilità dei Suoi dati personali (ovvero ottenerli in un formato strutturato e leggibile da dispositivo automatico, anche al fine di poter trasmettere tali dati ad altro titolare);
• opporsi in qualsiasi momento al trattamento dei Suoi dati personali al ricorrere di situazioni particolari che La riguardano;
• revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul Suo consenso per una o più specifiche finalità e riguardi dati personali comuni (ad esempio data e luogo di nascita o luogo di residenza), oppure particolari categorie di dati (ad esempio dati che rivelano origine razziale, opinioni politiche, convinzioni religiose, stato di salute). E’ salvo Il trattamento basato sul consenso compiuto antecedentemente alla revoca;
• proporre reclamo a un'autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it).

Informativa versione 1 del 25.5.2018