Informativa PRIVACY

Il presente avviso, emesso conformemente all'art. 13 del Regolamento Europeo 679/2016 del Parlamento Europeo e del Consiglio, è in linea con le disposizioni del D.Lgs. 196/2003 della Repubblica Italiana, la Delibera del Garante per la protezione dei dati n. 229 del 8 maggio 2014, e la Direttiva 2002/58/CE del Parlamento Europeo e del Consiglio.

CHI È IL SOGGETTO INTERESSATO?

Il presente avviso è destinato agli utenti che usufruiranno dei servizi offerti dal sito www.expresswork.it, ovvero:

• individui che navigano sul sito web, anche solo per consultazione;
• individui che si registrano al sito creando un account personale;
• individui che si registrano al sito creando un account aziendale, riguardante i dati personali del soggetto che effettua la registrazione materialmente;
• individui che effettuano un acquisto dal sito, con registrazione simultanea.

In questo avviso, tali individui saranno indicati come Interessati.

CHI È RESPONSABILE DEL TRATTAMENTO DEI DATI?

Il soggetto responsabile per tutti i trattamenti derivanti dall'utilizzo del sito www.expresswork.it è la società Grilca SRL (P.IVA 02342180797).

Per i trattamenti oggetto di questo avviso, è possibile contattare il responsabile del trattamento ai seguenti recapiti: via Roma 152, 88054 Sersale (CZ).

I dati sono trattati materialmente da dipendenti e collaboratori del responsabile del trattamento, previamente formati e autorizzati al trattamento.

Per effettuare i trattamenti legati alla registrazione e agli ordini effettuati tramite il sito web www.expresswork.it, il responsabile si avvale del supporto di società che forniscono servizi informatici, pubblicitari e di spedizione, tra cui:

Echo Software S.r.l., con sede legale a Francavilla al mare (CH), per la gestione degli ordini;

Sendinblue SAS., con sede legale a Parigi (Francia), per le comunicazioni, anche a fini promozionali;

Google LLC, con sede legale a Mountain View, California (Stati Uniti d'America), per l'analisi statistica dei dati relativi al sito e la profilazione degli Interessati;

Facebook, Inc., con sede legale a Menlo Park, California (Stati Uniti d'America), per il marketing e la profilazione;

Microsoft Ireland Operations Limited, con sede legale a Leopardstow, Dublino (Irlanda), per il marketing e la profilazione.Tali società sono state designate come Responsabili del trattamento.

L'elenco completo dei Responsabili del trattamento è disponibile presso la sede del responsabile del trattamento e sarà comunicato su richiesta, conformemente alla legge vigente.

QUALI DATI SONO TRATTATI?

Per gestire i servizi offerti tramite il sito web www.expresswork.it, vengono trattati i seguenti dati:

Indirizzo email, per la registrazione alla newsletter;

Nome, Cognome, Indirizzo email, per la registrazione al sito;

Nome, Cognome, Indirizzo email, per il contatto con www.expresswork.it;

Nome, Cognome, Indirizzo email, Indirizzo completo, Numero di telefono, per effettuare un acquisto.

DOVE SONO TRATTATI I DATI?

I dati raccolti tramite il sito www.expresswork.it sono trattati dal responsabile del trattamento in Italia, presso la propria sede a Sersale (CZ).

I dati sono trattati dai Responsabili del trattamento presso la propria sede in Italia, a Sersale (CZ).

Per alcuni trattamenti, potrebbe essere necessario trasferire i dati al di fuori dell'Unione Europea, se il Responsabile del trattamento svolge attività fuori dall'UE e/o se la consegna dell'ordine è richiesta al di fuori dell'UE.

COME SONO TRATTATI I DATI?

I dati sono raccolti dall'Interessato tramite l'utilizzo di cookie o inviati direttamente tramite moduli online dedicati alla registrazione e/o alla finalizzazione dell'ordine di acquisto, o tramite il modulo online di contatto.

Una volta acquisiti, i dati dell'Interessato vengono archiviati e conservati digitalmente sui sistemi informatici del responsabile del trattamento e/o dei suoi Responsabili del trattamento.

Per quanto riguarda gli acquisti, i dati possono essere trattati anche in forma cartacea presso la sede del responsabile del trattamento e/o dei suoi Responsabili del trattamento.

QUALI COOKIE RACCOLGONO DATI?

Il sito web www.expresswork.it utilizza cookie tecnici, che possono essere utilizzati senza richiedere il consenso dell'Interessato, poiché sono strettamente necessari per fornire il servizio.

Inoltre, possono essere utilizzati cookie di profilazione di terze parti, il cui utilizzo è subordinato al consenso diretto fornito a tali terze parti accedendo alle rispettive informative sull'uso dei cookie.

I cookie di profilazione possono essere utilizzati, dal responsabile del trattamento o dal proprietario del cookie stesso, per memorizzare le scelte dell'Interessato, fornire funzionalità personalizzate o ottimizzate, o memorizzare le sue abitudini e preferenze durante la navigazione.

Il sito www.expresswork.it utilizza i seguenti cookie:

L'autorizzazione alla raccolta e all'archiviazione dei dati tramite cookie può essere revocata in qualsiasi momento: l'Interessato può disattivare l'utilizzo dei cookie attraverso le specifiche opzioni di configurazione dei diversi browser.

PER QUALI FINI VENGONO TRATTATI I DATI?

I dati raccolti dal responsabile del trattamento sono utilizzati per:

• Migliorare l'utilizzo del sito e registrare statistiche sull'uso, oltre a profilare gli Interessati;
• Registrare e censire l'Interessato sul sito web www.expresswork.it;
• Adempiere agli obblighi derivanti dal contratto di acquisto sottoscritto dall'Interessato sul sito web www.expresswork.it, nonché informare l'Interessato sullo stato dell'ordine e della spedizione;
• Inviare comunicazioni commerciali riguardanti l'attività e i prodotti venduti dalla società www.expresswork.it.
• I dati possono essere trattati anche mediante processi decisionali automatizzati, come la profilazione, per migliorare la navigazione e l'offerta al cliente.

SU QUALE BASE GIURIDICA SONO TRATTATI I DATI?

Il trattamento dei dati raccolti dal responsabile del trattamento si basa sul consenso esplicito dell'Interessato, nei casi di navigazione sul sito www.expresswork.it e/o di registrazione al sito e/o di registrazione al servizio di newsletter della società www.expresswork.it e/o in caso di contatto tramite il sito www.expresswork.it; in caso di acquisto, il trattamento si basa sul consenso fornito al momento della conclusione del contratto.

Se l'Interessato revoca il proprio consenso al trattamento, il responsabile del trattamento potrebbe continuare il trattamento per obblighi derivanti dalla legge e/o sulla base del proprio legittimo interesse.

COME SONO PROTETTI I DATI?

I dati trattati da expresswork.it sono protetti tramite accesso con protezione da password e crittografia dei dati durante la navigazione.

È OBBLIGATORIO FORNIRE I DATI?

Il conferimento dei dati da parte dell'Interessato è obbligatorio per adempiere alle sue richieste, ovvero registrazione, acquisto o richiesta di contatto.

Il conferimento dei dati raccolti tramite cookie tecnici è obbligatorio per navigare sul sito, mentre è facoltativo per i cookie analitici e di profilazione.

PER QUANTO TEMPO SONO TRATTATI I DATI?

I dati raccolti tramite il sito www.expresswork.it sono conservati e trattati solo per il tempo necessario per le finalità per cui sono stati raccolti, ovvero:

• In caso di navigazione, i dati sono trattati per la durata specificata per ciascun cookie;
• In caso di registrazione, fino a quando l'Interessato non revoca il consenso al trattamento o richieda la cancellazione dal servizio;
• In caso di acquisto, i dati relativi all'ordine sono trattati per un periodo non superiore a 26 mesi dalla data di consegna dell'ordine, mentre i dati relativi alla fatturazione sono trattati per un periodo non superiore a 10 anni dalla data di acquisto;
• In caso di richiesta di contatto, i dati sono trattati fino al completamento della richiesta, ma comunque non più di 6 mesi.

COME SONO TUTELATI GLI INTERESSATI?

L'Utente può proteggere se stesso e i suoi dati personali esercitando i diritti previsti dalla vigente normativa europea, inviando una richiesta al Gestore del trattamento.

Il Gestore del trattamento risponderà nel minor tempo possibile, e comunque entro un mese dal ricevimento della domanda oppure, se necessario, entro massimo due mesi; in quest'ultimo caso, il Gestore del trattamento comunicherà all'Utente le ragioni del ritardo.

Nel caso in cui il Gestore del trattamento non ritenga di dover dare seguito alla richiesta, comunicherà il proprio rifiuto direttamente all'Utente entro un mese dalla ricezione della domanda. In questo caso, l'Utente potrà proporre reclamo all'Autorità di Controllo del proprio Paese o ricorrere all'Autorità Giudiziaria del proprio Paese.

L'esercizio dei diritti dell'Utente è gratuito, salvo che le richieste siano manifestamente infondate o ripetitive: in questo caso, il Gestore del trattamento potrà addebitare un contributo spese oppure rifiutare la richiesta.

L'Utente può esercitare il proprio Diritto di accesso, ai sensi dell'art. 15 Reg. 2016/679 UE, inviando una richiesta al Gestore del trattamento per ottenere la conferma che sia (o non sia) in corso un trattamento di dati che lo riguardano. Con le stesse modalità può richiedere di conoscere: quali dati sono trattati e per quali finalità; per quanto tempo sono conservati; se i dati sono stati o saranno comunicati ad altri soggetti, ed eventualmente l'identità di questi soggetti e il Paese dove si trovano, oltre all'esistenza di garanzie adeguate per il trasferimento; l'esistenza del diritto a chiedere la rettifica, la limitazione o la cancellazione dei propri dati; l'esistenza del diritto di opporsi al trattamento; l'esistenza del diritto di proporre reclamo a un'Autorità di Controllo; l'esistenza di un processo decisionale automatizzato, compresa la profilazione, e le conseguenze di tale trattamento. L'Utente ha infine diritto a ricevere gratuitamente una copia dei propri dati personali oggetto di trattamento, purché questo non ledi i diritti di altri soggetti; eventuali ulteriori copie richieste potrebbero essere rilasciate dietro pagamento di un contributo spese.

L'Utente può esercitare il proprio Diritto di rettifica, ai sensi dell'art. 16 Reg. 2016/679 UE, inviando una richiesta al Gestore del trattamento per far correggere i dati inesatti che lo riguardano. Con le stesse modalità, l'Utente può chiedere che i dati trattati siano integrati con altri, fornendo una propria dichiarazione in tal senso.

L'Utente può esercitare il proprio Diritto alla cancellazione, ai sensi dell'art. 17 Reg. 2016/679 UE, inviando una richiesta al Gestore del trattamento affinché siano cancellati i dati personali raccolti e trattati dalla società Grilca SRL in uno dei seguenti casi: se i dati personali non sono più necessari rispetto alle finalità per cui sono stati raccolti; se l'Utente ha revocato il proprio consenso al trattamento; se l'Utente si è opposto al trattamento; se i dati personali sono stati trattati illecitamente dal Gestore del trattamento; se i dati devono essere cancellati per adempiere un obbligo legale a cui è soggetto il Gestore del trattamento; se l'Utente ha un'età inferiore ai 16 anni e le persone che ne esercitano la responsabilità genitoriale non hanno prestato il loro consenso.

Se il Gestore del trattamento ha reso pubblici i dati personali dell'Utente ed è obbligato a cancellarli, informerà gli eventuali ulteriori soggetti che stanno trattando i dati dell'Utente della richiesta di cancellazione, limitatamente alla effettiva possibilità tecnica ed economica di questa procedura.

L'Utente può esercitare il proprio Diritto alla limitazione, ai sensi dell'art. 18 Reg. 2016/679 UE, inviando una richiesta al Gestore del trattamento affinché il trattamento dei dati sia limitato unicamente alla conservazione dei dati stessi, senza che il Gestore del trattamento possa effettuare altre operazioni, in uno dei seguenti casi: se l'Utente contesta l'esattezza dei dati, per il tempo necessario al Gestore del trattamento per la verifica; se il trattamento è illecito e l'Utente si oppone alla cancellazione; se il Gestore del trattamento non ha più bisogno di trattare i dati ma deve conservarli per motivi giudiziari; se l'Utente si è opposto al trattamento, per il tempo necessario alla verifica del bilanciamento tra diritti dell'Utente e interessi legittimi del Gestore del trattamento.

L'Utente può esercitare il proprio Diritto di opposizione, ai sensi dell'art. 21 Reg. 2016/679 UE, in qualsiasi momento e per motivi connessi alla sua situazione particolare. Questo diritto può essere esercitato inviando una comunicazione al Gestore del trattamento nel caso in cui il trattamento sia fondato sul legittimo interesse del Gestore del trattamento ovvero nel caso in cui i dati siano trattati a fini di ricerca scientifica o a fini statistici.

L'Utente può esercitare il proprio Diritto alla portabilità dei dati personali, ai sensi dell'art. 20 Reg. 2016/679 UE, inviando una richiesta al Gestore del trattamento al fine di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano. Con le stesse modalità, l'Utente può chiedere che i propri dati siano trasmessi ad un altro titolare del trattamento.

Tuttavia, l'esercizio di questo diritto non può ledere i diritti e le libertà altrui.

I dati saranno comunicati in formato csv.

Nel caso in cui l'Utente ritenga che il trattamento dei propri dati personali sia effettuato in violazione del Regolamento Europeo 2016/679, questi ha Diritto di proporre reclamo all'Autorità di controllo, ai sensi dell'art. 77 Reg. 2016/679 UE, scegliendo fra le Autorità di controllo dello Stato membro in cui risiede, dello Stato membro in cui lavora o dello Stato membro in cui si è verificata la presunta violazione.

In ogni caso, l'Utente può agire per la tutela dei propri diritti anche mediante ricorso all'Autorità Amministrativa e/o Giudiziaria del proprio Paese.

L'Utente può revocare il consenso al trattamento dei propri dati in qualsiasi momento, con le stesse modalità con cui ha prestato il consenso oppure inviando una comunicazione al Gestore del trattamento. La revoca del consenso non avrà effetto sui trattamenti già effettuati, ma comporterà l'interruzione dei trattamenti in corso e la distruzione dei dati dell'Utente.