GDPR INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
1. TITOLARE DEL TRATTAMENTO
SIN.A.L.C. SRL UNI
Sede legale: Via Carlo Rolando 61 c rosso
Codice Fiscale/P.IVA: 02640460990
Email: sinalc@sinalc.it
PEC: sinalc@sinalc.it
Telefono: 3770808182
Responsabile del trattamento: L’Amministratore della società
2. RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)
Qualora nominato, i dati di contatto del DPO saranno comunicati separatamente. In assenza di nomina specifica, le comunicazioni relative alla protezione dei dati possono essere inviate all’indirizzo privacy@corrieredigenova.it
3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
I dati personali raccolti attraverso il sito www.corrieredigenova.it e altri canali aziendali vengono trattati per le seguenti finalità:
A) Finalità necessarie per l’esecuzione del contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR):
Erogazione dei servizi richiesti
Gestione della relazione contrattuale
Adempimento degli obblighi derivanti dal rapporto contrattuale
Fatturazione e gestione amministrativo-contabile
B) Finalità basate su obbligo legale (art. 6, par. 1, lett. c GDPR):
Adempimenti fiscali e contabili
Obblighi di legge in materia di antiriciclaggio
Conservazione documentale obbligatoria
Comunicazioni alle autorità competenti quando previsto dalla legge
C) Finalità basate su legittimo interesse (art. 6, par. 1, lett. f GDPR):
Tutela dei diritti del titolare in sede giudiziaria o stragiudiziale
Prevenzione delle frodi
Sicurezza informatica e protezione dei sistemi aziendali
Analisi statistiche interne per il miglioramento dei servizi
D) Finalità basate su consenso (art. 6, par. 1, lett. a GDPR):
Attività di marketing diretto e comunicazioni commerciali tramite:
Posta tradizionale
Email
SMS
Social media
Altri canali di comunicazione digitale
Profilazione per l’invio di comunicazioni commerciali personalizzate e per l’analisi delle preferenze e abitudini di consumo
Trasferimento dati a partner commerciali per finalità promozionali congiunte
4. CATEGORIE DI DATI TRATTATI
Vengono trattate le seguenti categorie di dati personali:
Dati identificativi e di contatto:
Nome, cognome, ragione sociale
Codice fiscale, partita IVA
Indirizzo di residenza/sede legale
Numero di telefono, email
Dati di fatturazione
Dati relativi ai servizi:
Informazioni sui servizi richiesti
Cronologia delle interazioni
Preferenze espresse
Dati di navigazione:
Indirizzo IP
Tipo di browser e dispositivo utilizzato
Pagine visitate e tempo di permanenza
Cookie e tecnologie similari
Dati derivanti da profilazione:
Preferenze commerciali
Comportamenti di acquisto
Segmentazione per interessi
5. MODALITÀ DI TRATTAMENTO
I dati personali sono trattati mediante strumenti informatici e telematici, con modalità organizzative e logiche strettamente correlate alle finalità indicate. Il trattamento avviene nel rispetto delle misure di sicurezza previste dal GDPR per garantire la riservatezza, l’integrità e la disponibilità dei dati.
6. CONSERVAZIONE DEI DATI
Server e infrastrutture utilizzate:
I dati sono conservati su server gestiti da:
Aruba S.p.A. per i servizi di hosting
Google LLC per servizi cloud e di produttività
Altri partner tecnologici selezionati per garantire elevati standard di sicurezza
Tempi di conservazione:
Dati contrattuali: Per tutta la durata del rapporto e successivamente per i termini previsti dalla legge (generalmente 10 anni per finalità fiscali)
Dati per marketing: Fino alla revoca del consenso o richiesta di cancellazione tramite il portale aziendale o email a privacy@corrieredigenova.it
Dati di navigazione: Secondo quanto previsto dalla Cookie Policy
Dati per obblighi legali: Per i termini previsti dalla normativa applicabile
7. COMUNICAZIONE E DIFFUSIONE DEI DATI
I dati personali possono essere comunicati a:
Soggetti autorizzati:
Dipendenti e collaboratori del titolare, debitamente autorizzati e formati
Consulenti e professionisti (commercialisti, avvocati, consulenti del lavoro)
Fornitori di servizi informatici e di assistenza tecnica
Istituti bancari e finanziari
Corrieri e spedizionieri
Partner commerciali:
Previo specifico consenso, i dati possono essere comunicati a partner commerciali selezionati per l’invio di comunicazioni promozionali congiunte nei seguenti settori merceologici:
Servizi digitali e tecnologici
Servizi professionali e consulenziali
Prodotti e servizi per le imprese
Altri settori compatibili con l’attività aziendale
Autorità pubbliche:
Quando richiesto dalla legge o dalle autorità competenti per adempimenti normativi.
8. TRASFERIMENTI INTERNAZIONALI
Alcuni dati possono essere trasferiti verso paesi terzi (extra-UE) attraverso i servizi forniti da Google e altri partner internazionali. Tali trasferimenti avvengono sulla base di:
Decisioni di adeguatezza della Commissione Europea
Clausole contrattuali standard approvate dalla Commissione
Altre garanzie appropriate previste dal GDPR
9. DIRITTI DELL’INTERESSATO
In conformità al GDPR, l’interessato ha diritto di:
Diritti di accesso e controllo:
Accesso (art. 15): ottenere conferma dell’esistenza del trattamento e accesso ai propri dati
Rettifica (art. 16): correggere dati inesatti o incompleti
Cancellazione (art. 17): ottenere la cancellazione dei dati quando ricorrono i presupposti di legge
Limitazione (art. 18): limitare il trattamento in specifiche circostanze
Portabilità (art. 20): ricevere i dati in formato strutturato per trasferirli ad altro titolare
Diritti di opposizione:
Opposizione generale (art. 21): opporsi al trattamento basato su legittimo interesse
Opposizione al marketing diretto (art. 21, par. 2): opporsi in qualsiasi momento al trattamento per finalità di marketing diretto, compresa la profilazione
Come chiarito dalla Cassazione civile con sentenza n. 17278/2018, il consenso per le finalità di marketing deve essere “espresso liberamente e specificamente in riferimento ad un trattamento chiaramente individuato”, garantendo piena consapevolezza degli effetti del consenso prestato.
Revoca del consenso:
Revoca (art. 7, par. 3): revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca
Reclamo:
Reclamo (art. 77): proporre reclamo al Garante per la protezione dei dati personali
10. MODALITÀ DI ESERCIZIO DEI DIRITTI
I diritti possono essere esercitati:
Tramite il portale aziendale dedicato alla gestione della privacy
Via email scrivendo a: privacy@corrieredigenova.it
Per posta all’indirizzo della sede legale
Tramite PEC all’indirizzo certificato della società
Le richieste saranno evase entro 30 giorni dal ricevimento, salvo complessità che richiedano una proroga di ulteriori 60 giorni, di cui sarà data comunicazione.
11. PROCESSO DECISIONALE AUTOMATIZZATO E PROFILAZIONE
La società effettua attività di profilazione automatizzata per:
Personalizzazione delle comunicazioni commerciali
Segmentazione della clientela
Analisi delle preferenze e comportamenti di acquisto
Ottimizzazione dell’offerta commerciale
La profilazione si basa su:
Dati di navigazione e utilizzo dei servizi
Cronologia degli acquisti e delle interazioni
Preferenze espresse dall’interessato
Analisi comportamentali aggregate
L’interessato ha il diritto di non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici significativi, salvo le eccezioni previste dall’art. 22 del GDPR.
12. SICUREZZA DEI DATI
Il titolare adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, incluse:
Cifratura dei dati sensibili
Controlli di accesso e autenticazione
Backup regolari e piani di disaster recovery
Formazione del personale sulla protezione dei dati
Audit periodici dei sistemi di sicurezza
Procedure per la gestione delle violazioni dei dati
13. VIOLAZIONI DEI DATI PERSONALI
In caso di violazione dei dati personali che presenti un rischio elevato per i diritti e le libertà degli interessati, il titolare provvederà a comunicare la violazione all’interessato senza ingiustificato ritardo, fornendo informazioni chiare e semplici sulla natura della violazione e sulle misure adottate.
14. MINORI
I servizi non sono destinati a minori di 16 anni. Qualora si venisse a conoscenza di aver raccolto dati di minori senza il consenso dei genitori o tutori, si provvederà alla loro immediata cancellazione.
15. MODIFICHE ALL’INFORMATIVA
La presente informativa può essere modificata per adeguamenti normativi o organizzativi. Le modifiche sostanziali saranno comunicate agli interessati attraverso i canali di contatto disponibili e pubblicate sul sito web aziendale.
16. COOKIE E TECNOLOGIE SIMILARI
Per informazioni dettagliate sull’utilizzo di cookie e tecnologie similari, si rimanda alla specifica Cookie Policy disponibile sul sito www.corrieredigenova.it.
17. CONTATTI
Per qualsiasi informazione relativa al trattamento dei dati personali o per l’esercizio dei diritti, è possibile contattare:
Email: privacy@corrieredigenova.it
Sito web: www.corrieredigenova.it
Sede: Via Carlo Rolando 61 c rosso
Garante per la protezione dei dati personali:
Piazza di Monte Citorio, 121 – 00186 Roma
Tel: +39 06.696771
Email: garante@gpdp.it
Web: www.garanteprivacy.it
Data di ultimo aggiornamento: 02/11/2025
Versione: 1.0
La presente informativa è redatta in conformità al Regolamento UE 2016/679 e al Codice della Privacy italiano, garantendo la massima trasparenza nel trattamento dei dati personali e la piena tutela dei diritti degli interessati.
