I trattamenti connessi ai servizi web sono svolti presso le sedi e i sistemi organizzativi del Titolare, nonché presso i fornitori tecnici incaricati della gestione del sito, dell’hosting, della sicurezza, della manutenzione, dell’invio di comunicazioni e degli eventuali servizi informatici collegati.

I dati sono trattati da personale autorizzato, da soggetti designati quali responsabili del trattamento ai sensi dell’art. 28 GDPR e, nei casi in cui il servizio lo richieda, da autonomi titolari del trattamento. Nessun dato personale viene diffuso salvo obblighi di legge, richiesta dell’autorità competente o specifica indicazione resa all’interessato.

Dati di navigazione
I sistemi informatici e le procedure software che consentono il funzionamento del sito possono acquisire, nel corso del loro normale esercizio, dati la cui trasmissione è implicita nell’uso dei protocolli internet. Rientrano in tale ambito, a titolo esemplificativo, indirizzi IP, nomi a dominio dei dispositivi utilizzati, URI delle risorse richieste, orario della richiesta, metodo di interrogazione del server, dimensione del file ottenuto, codice di risposta del server e parametri relativi al sistema operativo o all’ambiente informatico dell’utente.

Tali dati sono utilizzati per consentire la navigazione, ottenere informazioni statistiche aggregate, verificare il corretto funzionamento del sito, prevenire abusi e, ove necessario, accertare responsabilità in caso di condotte illecite o attacchi informatici.

L’iscrizione alla newsletter o a comunicazioni periodiche avviene tramite conferimento volontario dell’indirizzo e-mail e degli eventuali dati richiesti nel modulo. RCS potrà utilizzare procedure di conferma dell’iscrizione e sistemi di registrazione della prova del consenso, ove il consenso costituisca la base giuridica del trattamento.

Le comunicazioni potranno riguardare aggiornamenti professionali, servizi, eventi, contenuti informativi, novità normative, iniziative aziendali e attività coerenti con l’oggetto sociale e con i servizi offerti da RCS. In ogni comunicazione sarà previsto un meccanismo semplice per opporsi alla ricezione di ulteriori messaggi o richiedere la cancellazione.

Nel caso di clienti già acquisiti, RCS potrà inviare comunicazioni relative a servizi analoghi a quelli già forniti, nel rispetto della disciplina sul cosiddetto “soft spam”, informando l’interessato e consentendo in ogni momento un’opposizione agevole e gratuita.

I contatti non devono essere acquisiti mediante raccolte indiscriminate o non verificate da pubblici elenchi. Eventuali liste di contatti provenienti da terzi devono essere utilizzate solo dopo verifica della base giuridica, dell’informativa resa a monte e della legittimità della comunicazione.

Il conferimento dei dati di navigazione necessari è indispensabile per accedere al sito. Il conferimento dei dati tramite moduli, e-mail, area riservata o newsletter è facoltativo, ma il mancato conferimento dei dati necessari può impedire a RCS di rispondere alla richiesta, erogare il servizio o gestire l’iscrizione.

I dati possono essere trattati da personale autorizzato di RCS, fornitori IT, hosting provider, manutentori del sito, gestori di sicurezza informatica, piattaforme per newsletter, consulenti, professionisti, soggetti incaricati della gestione amministrativa e autorità pubbliche nei casi previsti dalla legge.

L’elenco aggiornato dei responsabili del trattamento è disponibile presso il Titolare, su richiesta dell’interessato.

Il trattamento avviene prevalentemente in Italia e nello Spazio Economico Europeo. Qualora l’utilizzo di servizi tecnici, piattaforme cloud, strumenti di newsletter, sicurezza o analisi comporti trasferimenti verso Paesi terzi, RCS applicherà le garanzie previste dagli artt. 44 e ss. GDPR, quali decisioni di adeguatezza, clausole contrattuali standard, misure supplementari o adesione del fornitore a meccanismi riconosciuti, ove applicabili.

Il riferimento al precedente “Privacy Shield” non deve essere utilizzato come base attuale. Per i fornitori statunitensi occorre verificare, caso per caso, la base di trasferimento effettivamente applicabile, inclusa l’eventuale partecipazione al Data Privacy Framework UE-USA o l’uso di clausole contrattuali standard.

L’interessato può esercitare, nei casi e nei limiti previsti dal GDPR, i diritti di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, nonché il diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati ove applicabile. Qualora il trattamento si basi sul consenso, l’interessato può revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento svolto prima della revoca.

Le richieste possono essere inviate a rpd@rcsonline.it. Resta ferma la possibilità di proporre reclamo all’Autorità Garante per la protezione dei dati personali.

Ai sensi degli artt. 13 e 14 GDPR, RCS S.r.l. informa che i dati inseriti nel modulo saranno trattati per rispondere alla richiesta e, ove richiesto, per l’invio di comunicazioni informative. Il conferimento è facoltativo, ma necessario per ricevere riscontro. L’interessato può esercitare i diritti privacy scrivendo a rpd@rcsonline.it. Informativa completa disponibile nella presente pagina.