Informative Privacy
Informativa privacy ex art. 13 Reg. (UE) 2016/679 (“GDPR”)
Contatto con il Servizio Clienti
Si riportano di seguito le informazioni richieste dal GDPR riguardanti il trattamento dati personali forniti compilando il form online “Contattaci” e usufruendo del relativo servizio di customer care, oppure interagendo con il chatbot “Justin” (raggiungibile cliccando sul tasto “Servizio clienti” presente nel footer del sito).
1. Chi è il “titolare” del trattamento di dati personali (cioè, colui che decide finalità e modalità del trattamento)
Il titolare del trattamento è la società Inticom S.p.a., C.F. e P. IVA 02649140122, con sede legale in Via Carlo Noè n. 22, 21013 – Gallarate (VA), indirizzo e-mail privacy@yamamay.com, PEC inticomspa@certimprese.it (di seguito, “Società”).
2. Dati di contatto del Responsabile della protezione dei dati (DPO)
Il DPO della Società può essere raggiunto al seguente punto di contatto: dpo@yamamay.com.
3. Finalità del trattamento, basi giuridiche e tempi di conservazione dei dati
| Per quale finalità i dati sono trattati dalla Società | Quale è la base giuridica che legittima il trattamento? | Per quanto tempo sono conservati i dati? |
|---|---|---|
| Per rispondere alla richiesta di informazioni o assistenza. Le richieste possono essere gestite anche tramite apposito chatbot, basato su un sistema di intelligenza artificiale. Si precisa che i dati forniti non verranno utilizzare per l’addestramento del chatbot. È sempre possibile rivolgersi ad un operatore umano per ricevere assistenza. |
L’esecuzione di un contratto di cui l’interessato è parte, come previsto dall’art. 6.1, lett. b) del GDPR. Il perseguimento dell’interesse legittimo della Società, come previsto dall’art. 6.1, lett. f) del GDPR per il trattamento dei dati ai fini dell’addestramento del chatbot. |
Per il tempo necessario ad evadere la richiesta e comunque non oltre 1 anno, salvo ulteriori termini richiesti dalla legge. |
Decorsi i termini di conservazione sopra indicati, il Dato sarà distrutto, cancellato o reso anonimi, compatibilmente con le tempistiche tecniche di cancellazione e backup.
4. Natura del conferimento dei dati
Il conferimento dei dati contrassegnati con l’asterisco nel form è necessario per la corretta gestione della richiesta; pertanto, il mancato conferimento non permetterà l’invio della stessa.
5. Destinatari dei dati
I dati saranno trattati dai dipendenti delle funzioni aziendali e dai collaboratori della Società deputati allo svolgimento delle attività volte al perseguimento delle finalità sopra indicate, i quali sono stati espressamente autorizzati al trattamento e hanno ricevuto specifiche istruzione operative.
I dati potranno essere trattati da soggetti terzi operanti come titolari autonomi, legittimati a ricevere i dati, quali autorità pubbliche e studi professionali.
I dati potranno essere altresì trattati da soggetti esterni per conto della Società, designati come responsabili del trattamento ai sensi dell’art. 28 del GDPR, quali soggetti che svolgono attività funzionali alle finalità sopra indicate (es. servizi IT), operanti anche in paesi al di fuori dell’Unione Europea (“UE”). Nel caso in cui tali paesi siano privi di decisione di adeguatezza ex art. 45 del GDPR, saranno utilizzate, quali garanzie adeguate, le clausole contrattuali standard adottate dalla Commissione Europea ex art. 46, par. 2, lett. c) del GDPR, con l’eventuale previsione di “misure supplementari” atte a garantire un livello di protezione sostanzialmente equivalente a quello richiesto dal diritto dell’UE.
6. Diritti dell'interessato
Gli interessati (ossia i soggetti a cui i dati personali si riferiscono) possono esercitare i diritti di cui agli artt. 15-22 del GDPR, contattando la Società all’indirizzo e-mail privacy@yamamay.com. In particolare, gli interessati possono ottenere dalla Società la conferma che sia o meno in corso un trattamento di Dati che li riguardano e, in tal caso, l’accesso agli stessi ed alle informazioni di cui all’art. 15 del GDPR, la rettifica dei dati inesatti, l’integrazione dei dati incompleti, la cancellazione dei dati nei casi previsti dall’art. 17 del GDPR, la limitazione del trattamento nei casi previsti dall’art. 18 del GDPR, nonché opporsi, per motivi connessi alla propria situazione particolare, al trattamento effettuato per legittimo interesse della Società; inoltre, qualora il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati, possono richiedere di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti (“diritto alla portabilità).
In ogni caso, gli interessati hanno il diritto di proporre reclamo all’autorità di controllo competente nello Stato membro in cui risiedono abitualmente o lavorano o dello Stato in cui si è verificata la presunta violazione.
