Informativa ai sensi degli artt. 12, 13 e 14 del Regolamento UE 2016/679
Benvenuti sul sito di Navest
Navest S.r.l., si impegna a garantire la protezione dei dati personali degli utenti del proprio sito web.
Le misure di sicurezza adottate garantiscono che il trattamento dei dati personali avvenga nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione dei dati, esattezza, integrità e riservatezza, in conformità al Regolamento (UE) 2016/679 (GDPR).
- Titolare del trattamento
I dati personali degli interessati sono trattati da Navest S.r.l. (di seguito, “Navest” o “Titolare”), P. IVA 02030550855, con sede legale a Milano, in Viale Monza, n. 14 (CAP 20127).
Per qualsiasi richiesta in relazione a questa informativa, è possibile contattare il Titolare all’indirizzo: info@navest.it.
Navest S.r.l. ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer – DPO), contattabile per qualsiasi questione relativa al trattamento dei dati personali all’indirizzo e-mail: dpo@navest.it.
- Finalità, Basi Giuridiche e Dati trattati
| Finalità | Base Giuridica | Dati Trattati | Tempi di conservazione |
| Gestione delle richieste degli utenti tramite il form di contatto | Esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6.1(b) GDPR) | Dati anagrafici e di contatto; contenuto messaggio | 12 mesi dalla chiusura della richiesta, salvo necessità di ulteriore conservazione per obblighi legali |
| Prevenzione frodi, sicurezza piattaforma e tutela del patrimonio informativo (log, anomalie, abusi) | Legittimo interesse (art. 6.1(f) GDPR) | IP; log tecnici; identificativi device/browser; eventi di sicurezza | 90 giorni (log ordinari) / fino a 6 mesi per log di sicurezza, salvo estensioni per indagini/incidenti/contenzioso |
| Difesa di un diritto in sede giudiziaria / gestione reclami e contenzioso | Legittimo interesse (art. 6.1(f) GDPR) | Dati necessari alla gestione della controversia | Per il tempo necessario + termini di prescrizione applicabili |
- Fonte dei Dati Personali
I dati in possesso del Titolare sono normalmente raccolti direttamente presso gli Interessati e occasionalmente anche presso terzi.
Nel caso in cui i dati personali dell’interessato non siano raccolti direttamente presso lo stesso, il Titolare, ai sensi dell’art. 14 del Regolamento, fornirà le informazioni previste dalla normativa applicabile.
I Dati Personali possono essere inseriti volontariamente dall’Utente, oppure raccolti in modo automatico durante l’uso di questa applicazione.
- Modalità del trattamento
I dati degli interessati verranno elaborati e trattati con strumenti informatici e/o telematici con logiche strettamente correlate alle finalità stesse e, comunque, adottando misure di sicurezza idonee a impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzati, nel rispetto dei principi di liceità, correttezza e trasparenza.
All’interno della Società, dei dati personali dell’interessato verranno a conoscenza unicamente i soggetti appositamente autorizzati, ai sensi dell’art. 29 del Regolamento, alla relativa gestione tecnica, organizzativa e amministrativa.
- Destinatari dei Dati
I dati personali raccolti dal Titolare potranno essere comunicati, nei limiti strettamente pertinenti alle finalità suindicate, anche ai seguenti soggetti o categorie di soggetti che agiranno in qualità di autonomi titolari del trattamento o responsabili del trattamento:
- Fornitori di servizi IT e hosting: aziende che offrono servizi di gestione e manutenzione della piattaforma web, piattaforme di invio newsletter;
- Fornitori di sicurezza informatica: enti che garantiscono la protezione dei dati e la sicurezza del sito web;
- Consulenti legali: per adempiere agli obblighi di legge e fornire assistenza legale;
- Autorità competenti: organismi governativi e autorità di controllo, quando richiesto dalla normativa applicabile.
I soggetti terzi menzionati che trattano i dati in qualità di Responsabili del Trattamento hanno siglato uno specifico accordo per il trattamento dei dati personali con Navest o sono autonomi Titolari del Trattamento, sulla base della propria informativa sulla privacy, a seconda dei casi.
Il Titolare adotta misure appropriate per garantire che tutti i terzi coinvolti rispettino gli standard di sicurezza richiesti dal GDPR e utilizzino i dati personali esclusivamente per le finalità specificate.
La lista dei Responsabili del trattamento è disponibile su richiesta presso il Titolare.
- Trasferimenti Internazionali
I dati personali raccolti attraverso questo sito non sono oggetto di trasferimento verso Paesi al di fuori dello Spazio Economico Europeo (SEE). Qualora in futuro si rendesse necessario trasferire dati verso Paesi terzi, ciò avverrà esclusivamente in presenza di una decisione di adeguatezza della Commissione Europea o mediante l’adozione di garanzie appropriate, come le Clausole Contrattuali Standard approvate dalla Commissione Europea.
- Collegamenti a siti di terze parti (inclusi Social Network)
Il presente sito web può contenere collegamenti a siti web di terze parti o social network (ad esempio LinkedIn, Facebook, Twitter, Instagram, ecc.). Tali siti web sono autonomi titolari del trattamento, indipendenti dal Titolare, e hanno proprie informative sulla privacy che potrebbero essere diverse da quelle adottate da Navest S.r.l.
Pertanto, Navest S.r.l. non risponde del trattamento dei dati personali effettuato da tali siti esterni.
Gli utenti sono invitati a consultare attentamente le privacy policy di tutti i siti esterni a cui accedono tramite link dal presente sito web prima di fornire loro informazioni personali.
- Cookie e tecnologie simili
Il sito utilizza cookie e tecnologie simili per garantire il corretto funzionamento delle pagine, migliorare l’esperienza di navigazione e raccogliere informazioni statistiche anonime sull’uso del sito. Per maggiori dettagli sulle tipologie di cookie utilizzati, sulle finalità e sulle modalità di gestione del consenso, si invita l’utente a consultare la Cookie Policy del sito: https://navest.it/cookie-policy-ue/.
- Diritti degli Interessati (artt. da 15 a 22 del Regolamento GDPR)
Ai sensi degli articoli 15-22 del Regolamento (UE) 2016/679 (GDPR), l’interessato ha il diritto di esercitare i seguenti diritti in relazione ai propri dati personali:
- Diritto di accesso (art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento dei propri dati personali e ricevere copia di tali dati.
- Diritto di rettifica (art. 16 GDPR): richiedere la correzione o l’aggiornamento dei dati inesatti o incompleti.
- Diritto alla cancellazione (“diritto all’oblio”) (art. 17 GDPR): ottenere la cancellazione dei dati personali nei casi previsti dalla normativa.
- Diritto alla limitazione del trattamento (art. 18 GDPR): richiedere la limitazione dell’uso dei dati nei casi previsti dalla normativa.
- Diritto alla portabilità dei dati (art. 20 GDPR): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente possibile, richiederne il trasferimento a un altro titolare.
- Diritto di opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento dei dati personali basato su un legittimo interesse del Titolare, salvo l’esistenza di motivi legittimi cogenti per proseguire il trattamento.
- Diritto di non essere sottoposto a una decisione basata unicamente su trattamento automatizzato (art. 22 GDPR): inclusa la profilazione, salvo nei casi previsti dal GDPR.
- Diritto di revoca del consenso (art. 7, par. 3 GDPR): nei casi in cui il trattamento si basi sul consenso, l’interessato può revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente alla revoca.
L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali o a un’altra autorità di controllo competente nell’Unione Europea (art. 77 GDPR).
Qualora ritenga che i propri diritti siano stati violati a seguito di un trattamento non conforme alla normativa, può altresì adire l’autorità giudiziaria competente, secondo quanto previsto dall’art. 79 GDPR.
Per esercitare i propri diritti, l’interessato può contattare il Titolare del trattamento ai recapiti indicati nella presente informativa oppure il Responsabile della Protezione dei Dati (DPO) all’indirizzo e-mail dpo@navest.it.
- Aggiornamenti dell’Informativa
La presente informativa può essere soggetta a modifiche o aggiornamenti, in particolare in seguito a modifiche normative o cambiamenti nei servizi offerti. Le eventuali modifiche saranno comunicate tramite i canali appropriati, come il Sito, e avranno effetto dalla data di pubblicazione.