Digital Exchange Srl - Via Monte Penice, 7, 20138 Milano
Digital Exchange S.r.l. - Informativa Privacy
Digital Exchange S.r.l., con sede legale in Milano, Via Monte Penice, 7 - 20138, in qualità di Titolare del trattamento (di seguito, “DEX” o la “Società”), informa, ai sensi dell’art. 13 D. Lgs. 196/2003 (“Codice Privacy”) e dell’art. 13 Regolamento UE 2016/679 (“GDPR”), che tratterà i dati dei propri utenti (di seguito “Utente” e/o “Utenti”) raccolti attraverso il dominio 4strokemedia.com (il “Sito” o la “Piattaforma”) con le modalità e per le finalità di seguito descritte. In particolare, attraverso il proprio Sito, DEX consente agli Utenti – per tali intendendosi, oltre ai visitatori del Sito, anche qualunque altro soggetto che sullo stesso registri un proprio Account (come infra definito) – di visualizzare e/o usufruire dei servizi o dei prodotti offerti dalla Società.
I termini della presente Informativa Privacy si applicano solo ed esclusivamente al Sito e non anche ad altri siti web di proprietà del Titolare o di proprietà di soggetti terzi cui l’Utente dovesse accedere attraverso i collegamenti eventualmente contenuti nel Sito.
1. Tipologia di dati trattati da DEX attraverso il Sito
DEX tratta le seguenti tipologie di dati personali (in seguito, “dati personali” o semplicemente “dati”) conferiti dagli Utenti del Sito in occasione della loro consultazione e/o registrazione al Sito, in particolare:
1.1 Dati ottenuti durante la navigazione di un Utente sul Sito
I sistemi informatici, la tecnologia cookie e le procedure software utilizzate per il funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso della rete Internet. Si tratta di informazioni che non sono raccolte per essere associate a soggetti interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Utenti navigatori. In questa categoria di dati rientrano, ad esempio, gli indirizzi IP o i nomi di dominio dei computer utilizzati dagli Utenti che si connettono al Sito, le pagine visitate dagli Utenti all’interno dello stesso, i nomi di dominio e gli indirizzi dei siti internet dai quali l’Utente ha effettuato l’accesso (mediante referral) al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server web, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server web, ed altri parametri relativi al tipo di browser (es. Internet Explorer, Google Chrome, Firefox), sistema operativo (es. Windows) ed all’ambiente informatico dell’Utente.
Tali dati sono raccolti mediante cookie tecnici proprietari di prima parte e cookie analitici di terza parte. Per ulteriori informazioni sui dati di navigazione, si invitano gli Utenti a consultare l’Informativa Cookie del Sito.
1.2 Dati personali forniti dagli Utenti in caso di registrazione al Sito
La maggior parte delle pagine e dei contenuti del Sito sono accessibili e consultabili dall’Utente senza che sia necessaria la sua registrazione e/o identificazione. L’accesso e la consultazione del Sito non richiede quindi alcuna registrazione, salvo che in relazione alla cosiddetta “Area Riservata” dedicata agli editori/publisher.
L’Utente, infatti, ha la facoltà, se lo desidera, di registrarsi ad un’area del Sito strettamente riservata ad alcune categorie di soggetti – quali, ad esempio, gli editori/publisher (l’ “Area Riservata”) al fine di accedere all’offerta di alcuni servizi ed instaurare eventuali rapporti commerciali con la Società e/o per l’esecuzione di misure precontrattuali. Per consultare i termini e le condizioni di utilizzo del Sito e dell’Area Riservata si prega di consultare le “Condizioni di Utilizzo” del Sito disponibili al seguente link: http://4strokemedia.com/termini-e-condizioni.html
2. Finalità del trattamento
2.1 I dati forniti dall’Utente non registrato o dall’Utente Registrato saranno trattati, senza il preventivo consenso ai sensi dell’art. 24 lett. b) Codice Privacy e art. 6 lett. b) GDPR, per le seguenti finalità:
2.2 I dati forniti dall’Utente Registrato saranno trattati, senza il preventivo consenso del medesimo ai sensi dell’art. 24 lett. b) Codice Privacy e art. 6 lett. b) GDPR, per le seguenti finalità:
2.3 I dati forniti dall’Utente Registrato potrebbero essere trattati, previo consenso dell’Utente Registrato ai sensi dell’art. 23 Codice Privacy e art. 6 lett. a) GDPR, per le seguenti finalità commerciali:
3. Natura del Conferimento dei Dati
Il conferimento dei dati da parte dell’Utente è obbligatorio per le finalità di servizio di cui ai punti 2.1 e 2.2 del precedente paragrafo. L'eventuale rifiuto di fornire detti dati potrà comportare l'impossibilità di fruire dei servizi offerti da DEX mediante il Sito.
Il conferimento dei dati da parte dell’Utente è invece facoltativo per le finalità commerciali di cui al punto 2.3 della presente Informativa Privacy. L’eventuale rifiuto nel fornire i dati non permetterà all’Utente di ricevere comunicazioni commerciali su prodotti, iniziative e/o servizi proposti da DEX. In ogni caso, l’Utente potrà comunque usufruire dei servizi di cui ai punti 2.1 e 2.2 del precedente paragrafo.
4. Modalità del Trattamento
Il trattamento dei dati degli Utenti è realizzato per mezzo delle operazioni indicate all’art. 4 del Codice Privacy e all’art. 4 n. 2) GDPR e in particolare: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, selezione, estrazione, accesso, utilizzo, blocco, comunicazione, cancellazione e distruzione dei dati.
I dati degli Utenti sono trattati con strumenti automatizzati e non, per il solo tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti e, in ogni caso, non oltre 10 anni dalla loro raccolta per le finalità di cui al punto 2.1 e 2.2 e non oltre 2 anni dalla loro raccolta per le finalità commerciali di cui al punto 2.3 della presente Informativa Privacy.
DEX utilizza le più adeguate misure tecnologiche e di sicurezza (elettroniche, informatiche, fisiche, organizzative e procedurali) per garantire la sicurezza e riservatezza dei dati trattati. Tali misure comprendono il mantenimento di un sistema sicuro di conservazione ed utilizzo dei dati basato su crittografia, rilevamento delle intrusioni e software di prevenzione e protezione.
5. Accesso ai dati
I dati potranno essere resi accessibili esclusivamente per le finalità di cui sopra ai seguenti soggetti:
6. Comunicazione dei dati
Senza l’espresso consenso dell’Utente (ai sensi dell’art. 24 lett. a), b), d) del Codice Privacy e dell’art. 6 lett. b) e c) del GDPR), DEX potrà comunicare i dati dell’Utente per le finalità di servizio di cui ai punti 2.1, nn. 4) e 5) a organismi di vigilanza e/o di controllo, Autorità giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette, in qualità di autonomi titolari del trattamento.
I dati degli Utenti non saranno diffusi al pubblico o a soggetti indeterminati.
7. Trasferimento dei dati
I dati personali forniti dall’Utente Registrato per permettere l’invio di comunicazioni commerciali per mezzo di posta elettronica su prodotti, iniziative e/o servizi proposti da DEX e/o di newsletter sono trattati in via telematica attraverso l’utilizzo del servizio di invio di e-mail marketing denominato “Amazon Simple Email Service (SES)” gestito da Amazon Web Services, Inc. L’Utente potrà consultare le informazioni sulla Privacy del predetto servizio Amazon SES, disponibile sul sito di Amazon al seguente link https://aws.amazon.com/it/privacy/.
Al di fuori di questo caso, la gestione e la conservazione dei dati avverrà su server ubicati all’interno dell’Unione Europea di DEX e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento. I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea. Resta in ogni caso inteso che DEX, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in Italia e/o Unione Europea e/o Paesi extra-UE. In quest’ultimo caso, DEX assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge e regolamentari applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione europea.
8. Siti Web di terzi e altri siti di titolarità di DEX
Si segnala sin d’ora che, qualora il Sito dovesse contenere link che rimandano a siti web di soggetti terzi, DEX non può esercitare alcun controllo sul contenuto di tali siti web né ha alcun accesso ai dati personali degli utenti visitatori dei medesimi. Inoltre, DEX non ha alcun accesso ai dati personali dei visitatori/fruitori/utenti dei siti web o agli account di social network dei propri Utenti Registrati (i.e. Publisher) con i quali la Società intrattenga rapporti contrattuali, ma solo a dati aggregati ed anonimi che potrà utilizzare per valutare le prestazioni e l’efficacia dei propri servizi.
I proprietari dei predetti siti web rimarranno, dunque, gli unici ed esclusivi titolari e responsabili del trattamento dei dati personali dei propri utenti, rimanendo, DEX, estranea a tale attività nonché ad ogni eventuale responsabilità, pregiudizio, costo, che possa derivare dal suo mancato o non corretto espletamento.
Si consiglia, pertanto, di leggere attentamente le relative politiche sulla privacy ed i termini d’uso di tali siti web, prima di fornire o acconsentire al trattamento dei propri dati personali.
9. Titolare e Responsabile del Trattamento
Titolare del trattamento è Digital Exchange S.r.l., con sede legale in Milano, Via Monte Penice, 7 – 20138 Milano, iscritta nel Registro delle Imprese di Milano al n. REA n. MI-2022535
Responsabile esterni del trattamento sono, in particolare, le società:
Amazon Web Services Inc. con sede legale in 410 Terry Avenue North Seattle, WA98109-5210 United States of America per la gestione del Servizio di mail marketing utilizzato dalla Società.
L’elenco completo ed aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede di DEX e potrà essere richiesto con le modalità di cui al successivo punto 11.
10. Diritti degli Utenti
L’Utente avrà la facoltà di esercitare i diritti di cui all’art. 7 del Codice Privacy e all’art. 15 GDPR.
In particolare, l’Utente ha il diritto in qualunque momento di ottenere da parte di DEX la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
L’Utente ha il diritto, altresì, di ottenere la conferma: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti automatizzati; d) degli estremi identificativi del titolare, dei responsabili per la protezione dei dati e del rappresentante designato; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
L’Utente ha inoltre diritto di ottenere: a) l’aggiornamento, la rettifica ovvero, quando vi ha interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.
L’Utente ha diritto di opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale (ad esempio inerenti i servizi di newsletter).
Ove applicabili, l’Utente ha altresì i diritti di cui agli artt. 16-21 del GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati contrattuali e grezzi di navigazione, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante per la protezione dei dati personali (“Garante Privacy”).
11. Modalità di esercizio dei diritti
Per esercitare i diritti di cui all’articolo precedente, l’Utente potrà, in qualsiasi momento, contattare DEX:
Laddove l’Utente intendesse presentare reclamo al Garante Privacy per contestare un’eventuale violazione della disciplina in materia di protezione dei dati da parte di DEX potrà avvalersi della procedura e dei moduli di reclamo disponibili sul sito del Garante Privacy al seguente link: - http://www.garanteprivacy.it/web/guest/home
12. Aggiornamenti dell’Informativa
Si informa che la presente Informativa Privacy sarà soggetta ad aggiornamenti periodici di cui verrà data evidenza nel Sito.
Data di ultimo aggiornamento
La presente informativa è stata aggiornata il 29/01/2019