Introduzione:
La presente Informativa sulla privacy è stata elaborata tenendo conto delle disposizioni della Legge organica sulla protezione dei dati personali in vigore, nonché del Regolamento 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla circolazione di tali dati, di seguito GDPR.
La presente Informativa sulla privacy ha lo scopo di informare i titolari dei dati personali, in relazione ai quali vengono raccolte informazioni, sugli aspetti specifici relativi al trattamento dei loro dati, tra cui le finalità del trattamento, i dati di contatto per l'esercizio dei loro diritti, i periodi di conservazione delle informazioni e le misure di sicurezza, tra le altre cose.
Titolare del trattamento dei dati:
In termini di protezione dei dati, BANKINPLAY S.L.U. deve essere considerata Titolare del trattamento dei dati, in relazione agli archivi/trattamenti identificati nella presente informativa, in particolare nella sezione Trattamento dei dati.
Di seguito sono riportati i dati identificativi del titolare del sito www.bankinplay.com
- Titolare del trattamento: BANKINPLAY S.L.U.
- Indirizzo postale: EDIFICIO TREVISO C/ Julián Camarillo, 42 – Planta Baja 28037 (Madrid)
- Indirizzo e-mail: info@bankinplay.com
Elaborazione dei dati:
I dati personali richiesti, se del caso, saranno solo quelli strettamente necessari per identificare e rispondere alla richiesta del titolare dei dati, di seguito l'interessato. Tali informazioni saranno trattate in modo equo, lecito e trasparente nei confronti dell'interessato. Inoltre, i dati personali saranno raccolti per finalità specifiche, esplicite e legittime, e non saranno ulteriormente trattati in modo incompatibile con tali finalità.
I dati raccolti da ciascun soggetto interessato saranno adeguati, pertinenti e non eccessivi rispetto alle finalità pertinenti per ciascun caso, e saranno aggiornati ogni volta che sarà necessario.
L'interessato sarà informato, prima della raccolta dei suoi dati, dei punti generali disciplinati nella presente informativa, in modo da poter esprimere un consenso espresso, preciso e inequivocabile al trattamento dei suoi dati, in conformità ai seguenti aspetti.
Finalità del trattamento:
Le finalità esplicite di ciascun trattamento sono indicate nelle clausole informative inserite in ciascuna delle modalità di raccolta dei dati (moduli web, moduli cartacei, annunci o locandine e note informative).
Tuttavia, i dati personali dell'interessato saranno trattati al solo fine di fornire un efficace riscontro e dare seguito alle richieste dell'utente, specificate a fianco dell'opzione, del servizio, del modulo o del sistema di raccolta dati utilizzato dal titolare.
Legittimazione:
Di norma, prima del trattamento dei dati personali, Bankinplay ottiene il consenso espresso e inequivocabile del titolare degli stessi, attraverso l'inserimento di clausole di consenso informato nei diversi sistemi di raccolta delle informazioni.
Tuttavia, nel caso in cui non sia necessario il consenso dell'interessato, la base legittima del trattamento su cui Bankinplay fa affidamento è l'esistenza di una legge o di un regolamento specifico che autorizza o richiede il trattamento dei dati dell'interessato.
Destinatari:
Come regola generale, Bankinplay non procede al trasferimento o alla comunicazione di dati a terzi, ad eccezione di quelli obbligatori per legge; tuttavia, se necessario, tali trasferimenti o comunicazioni di dati sono informati all'interessato attraverso le clausole di consenso informato contenute nelle diverse modalità di raccolta dei dati personali.
Fonte:
Come regola generale, i dati personali sono sempre raccolti direttamente presso l'interessato; tuttavia, in alcune eccezioni, i dati possono essere raccolti attraverso terze parti, enti o servizi diversi dall'interessato. A questo proposito, l'interessato sarà informato attraverso le clausole di consenso informato contenute nei diversi canali di raccolta delle informazioni ed entro un periodo di tempo ragionevole, una volta ottenuti i dati, e al massimo entro un mese.
Periodi di conservazione:
Le informazioni raccolte presso l'interessato saranno conservate per il tempo necessario all'adempimento delle finalità per le quali i dati personali sono stati raccolti, per cui, una volta esaurite le finalità, i dati saranno cancellati. Tale cancellazione darà luogo al blocco dei dati, che saranno tenuti a disposizione delle Pubbliche Amministrazioni, dei Giudici e dei Tribunali solo per far fronte alle eventuali responsabilità derivanti dal trattamento, durante il periodo di prescrizione delle stesse, trascorso il quale le informazioni saranno distrutte.
Diritti degli interessati:
La normativa sulla protezione dei dati conferisce una serie di diritti agli interessati o ai titolari dei dati, agli utenti del sito web o agli utenti dei profili dei social network di Bankinplay.
I diritti delle persone interessate sono i seguenti:
- Diritto di accesso: diritto di ottenere informazioni sull’eventuale trattamento dei propri dati, sulle finalità del trattamento in corso, sulle categorie di dati trattati, sui destinatari o sulle categorie di destinatari, sul periodo di conservazione e sull’origine dei dati.
- Diritto di rettifica: diritto di ottenere la rettifica di dati personali inesatti o incompleti.
- Diritto di cancellazione: diritto di ottenere la cancellazione dei dati nei seguenti casi:
- Quando i dati non sono più necessari per lo scopo per cui sono stati raccolti.
- Quando il titolare dei dati ritira il consenso.
- Quando l’interessato si oppone al trattamento
- Quando i dati devono essere cancellati in ottemperanza a un obbligo di legge.
- Se i dati sono stati ottenuti nell’ambito di un servizio della società dell’informazione ai sensi dell’articolo 8, paragrafo 1, del Regolamento europeo sulla protezione dei dati.
- Diritto di opposizione: il diritto di opporsi a un determinato trattamento basato sul consenso dell’interessato.
- Diritto di limitazione: diritto di ottenere la limitazione del trattamento dei dati nei seguenti casi:
- Quando l’interessato contesta l’esattezza dei dati personali, per un periodo di tempo che consenta all’azienda di verificare l’esattezza dei dati.
- Quando il trattamento è illegale e l’interessato si oppone alla cancellazione dei dati.
- Quando l’azienda non ha più bisogno dei dati per gli scopi per cui sono stati raccolti, ma l’interessato ne ha bisogno per la formulazione, l’esercizio o la difesa di rivendicazioni.
- Quando l’interessato si è opposto al trattamento, mentre noi verifichiamo se i motivi legittimi dell’azienda prevalgono su quelli dell’interessato.
- Diritto alla portabilità: il diritto di ottenere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasferirli a un altro titolare del trattamento quando:
- il trattamento è basato sul consenso
- il trattamento è effettuato con mezzi automatizzati
- Il diritto di proporre reclamo all’autorità di controllo competente.
Gli interessati possono esercitare i suddetti diritti scrivendo a BANKINPLAY S.L.U. al seguente indirizzo: EDIFICIO TREVISO C/ Julián Camarillo, 42 - Planta Baja 28037 (Madrid) indicando nell'oggetto il diritto che si desidera esercitare.
A questo proposito, Bankinplay risponderà alla sua richiesta nel più breve tempo possibile e tenendo conto dei termini stabiliti dalla normativa sulla protezione dei dati.
Sicurezza:
Le misure di sicurezza adottate da Bankinplay sono quelle richieste in conformità alle disposizioni dell'articolo 32 del GDPR. In tal senso, Bankinplay, tenendo conto dello stato dell'arte, dei costi di attuazione e della natura, dell'ambito di applicazione, del contesto e delle finalità del trattamento, nonché dei rischi di varia probabilità e gravità per i diritti e le libertà delle persone fisiche, ha predisposto le misure tecniche e organizzative idonee a garantire un livello di sicurezza adeguato al rischio esistente.
In ogni caso, Bankinplay dispone di meccanismi sufficienti per:
- Garantire la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi di elaborazione.
- Ripristinare rapidamente la disponibilità e l’accesso ai dati personali in caso di incidente fisico o tecnico.
- Verificare, valutare e verificare regolarmente l’efficacia delle misure tecniche e organizzative implementate per garantire la sicurezza del trattamento.
