Questo documento è un'informativa resa ai sensi e per gli effetti degli artt. 13 e 14 del Regolamento (UE) 679/2016 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (Regolamento generale sulla protezione dei dati, in seguito “GDPR”) a coloro che interagiscono con i servizi web accessibili per via telematica a partire dall'indirizzo http://www.gemax.org, corrispondente alla pagina iniziale del sito ufficiale di Gemax Gestioni Srl.
L'informativa è resa solo per il sito indicato e non per altri siti web eventualmente consultati dall'utente tramite link.
L'informativa si ispira anche alla Raccomandazione n. 2/2001 che le autorità europee per la protezione dei dati personali, riunite nel Gruppo istituito dall'art. 29 della direttiva n. 95/46/CE, hanno adottato il 17 maggio 2001 per individuare alcuni requisiti minimi per la raccolta di dati personali on-line, e, in particolare, le modalità, i tempi e la natura delle informazioni che i Titolari del trattamento devono fornire agli utenti quando questi si collegano a pagine web, indipendentemente dagli scopi del collegamento.

TITOLARE, RESPONSABILE DEL TRATTAMENTO

In merito alla Privacy, la consultazione di questo sito da parte dell'utente, comporta l'assunzione di informazioni aventi natura di dati personali. Per tali finalità il Titolare del trattamento dei dati personali da Lei conferiti è la Società Gemax Gestioni Srl nella persona del legale rappresentante con sede legale in Via Astesani, 8 - 20161 Milano (MI). All'interno della Società stessa i dati personali raccolti sono trattati da dipendenti che operano in qualità di “Responsabili e Sub-Responsabili”, attenendosi alle relative specifiche istruzioni ed indicazioni impartite dal Titolare.

LUOGO DI TRATTAMENTO

I trattamenti connessi ai servizi web del sito http://www.gemax.org hanno luogo presso la sede aziendale del Titolare del trattamento e sono curati solo da personale incaricato del trattamento, oppure da eventuali incaricati di occasionali operazioni di manutenzione. Nessun dato derivante dal servizio web viene comunicato o diffuso (art 90 GDPR). I dati personali forniti dagli utenti che inoltrano richieste di invio di materiale informativo sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta e sono comunicati a terzi nel solo caso in cui ciò sia a tal fine necessario (art 3 GDPR).

COSA SI INTENDE PER DATI PERSONALI E TRATTAMENTO DEI DATI PERSONALI

Costituisce trattamento dei dati personali qualsiasi operazione o complesso di operazioni, effettuati anche senza l'ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l'organizzazione, la conservazione, la consultazione, l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca di dati (art 4 GDPR).

TIPOLOGIA DI DATI TRATTATI

• Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel normale esercizio, alcuni dati personali che vengono poi trasmessi implicitamente nell'uso dei protocolli di comunicazione Internet; si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. Tutte le nostre attività sono regolate da principi etici severi e ci siamo impegnati a proteggere la privacy di tutti i visitatori del nostro sito web. Per questa ragione il modo in cui rileviamo e memorizziamo i dati è strettamente collegato alle modalità di utilizzo del nostro sito web e dei relativi servizi.

• Dati forniti volontariamente dagli utenti/visitatori: qualora gli utenti/visitatori, collegandosi a questo sito, inviino propri dati personali per accedere a determinati servizi, ovvero per effettuare richieste in posta elettronica, ciò comporta l'acquisizione da parte di Gemax Gestioni Srl dell'indirizzo del mittente e/o di altri eventuali dati personali che verranno trattati esclusivamente per rispondere alla richiesta; i dati personali forniti dagli utenti/visitatori verranno comunicati a terzi solo nel caso in cui la comunicazione sia necessaria per ottemperare alle richieste degli utenti/visitatori medesimi.

• Cookies: varie tecnologie possono essere utilizzate sul nostro sito web per migliorarlo e renderlo più facile da usare, efficaci e sicuri. Tali tecnologie consentono a noi, o a terzi che operano per noi, di rilevare dati automaticamente. Esempi di tali soluzioni tecnologiche sono i cookie.

FINALITÀ

I dati personali saranno trattati per le seguenti finalità:
• Funzionali all'adempimento di obblighi di legge, regolamento o previsti dalla normativa comunitaria;
• Esecuzione del contratto o per adempiere, prima dell'esecuzione del contratto, a specifiche richieste;
• Gestione della clientela e degli eventuali ordini di acquisto e delle connesse attività amministrative, con relativo trattamento, in conformità alla normativa vigente in materia, fatturazione e spedizioni;
• Statistica (analisi): raccolta di dati e informazioni in forma esclusivamente aggregata e anonima al fine di verificare il corretto funzionamento del sito. Nessuna di queste informazioni è correlata alla persona fisica-Utente del sito, e non ne consentono in alcun modo l'identificazione. Non occorre il consenso.
• Sicurezza: raccolta di dati e informazioni al fine di tutelare la sicurezza del sito (filtri antispam, firewall, rilevazione virus) e degli Utenti e per prevenire o smascherare frodi o abusi a danno del sito web. I dati sono registrati automaticamente e possono eventualmente comprendere anche dati personali (indirizzo Ip) che potrebbero essere utilizzati, conformemente alle leggi vigenti in materia, al fine di bloccare tentativi di danneggiamento al sito medesimo o di recare danno ad altri utenti, o comunque attività dannose o costituenti reato. Tali dati non sono mai utilizzati per l'identificazione o la profilazione dell'Utente e vengono cancellati periodicamente. Non occorre il consenso.
• Attività accessorie: comunicare i dati a terze parti che svolgono funzioni necessarie o strumentali all'operatività del servizio, e per consentire a terze parti di svolgere attività tecniche, logistiche e di altro tipo per nostro conto. I fornitori hanno accesso solo ai dati personali che sono necessari per svolgere i propri compiti, e si impegnano a non utilizzare i dati per altri scopi, e sono tenuti a trattare i dati personali in conformità delle normative vigenti.
• Consulenze e incarichi professionali: in caso di invio spontaneo di dati al fine di chiedere una consulenza professionale oppure per un incarico professionale, i dati saranno utilizzati al solo fine della valutazione dell'incarico e per l'eventuale adempimento dello stesso. In tali casi sarà fornita apposita informativa.
• Contenzioso: gestione del contenzioso (inadempimenti contrattuali, diffide, transazioni, recupero crediti, arbitrati, controversie giudiziarie).

MODALITÀ DEL TRATTAMENTO E CONSERVAZIONE

I dati personali sono trattati con strumenti cartacei, informatici, telematici, automatizzati comprendente profilazione (art 22 GDPR); La profilazione può avvenire utilizzando dati individuali o identificativi (es. dati anagrafici), oppure dati aggregati derivanti da dati personali individuali. Il tutto nel rispetto delle garanzie di riservatezza e delle misure di sicurezza previste dalla normativa vigente, con logiche strettamente correlate alle finalità del trattamento.
Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
Il periodo di conservazione dei dati è legato alla finalità del trattamento in corso. Gemax Gestioni Srl non tratterrà le informazioni personali più di quanto non sia necessario per adempiere alle finalità per cui tali informazioni sono state elaborate, inclusa la sicurezza della nostra procedura di elaborazione in conformità con gli obblighi normativi e legali (ad es. controllo, contabilità e termini di conservazione legale), la gestione delle controversie e per la determinazione, pratica o difesa di diritti legali in quei paesi in cui svolgiamo attività di business.

RIVELAZIONE DI INFORMAZIONI

Uno dei principi fondamentali di Gemax Gestioni Srl è l’impegno a trattare i Suoi dati con cautela e riservatezza. Non venderemo mai i Suoi dati a terzi. I Suoi dati potranno essere rivelati a terzi soltanto nell'eventualità che lo imponga la Legge e sotto condizione che sia consentito dalle Leggi vigenti.
È possibile che Gemax Gestioni Srl si serva di fornitori di servizi e incaricati del trattamento dati che lavorano su commessa. Sono operatori che prestano servizi di hosting e manutenzione, servizi di analisi, servizi di messaggistica e-mail, servizi di consegna, verifica dell'indirizzo, ecc. A tali terzi è consentito l'accesso a quei dati personali di cui hanno bisogno ai fini dei loro servizi specifici. I fornitori di servizi e gli incaricati del trattamento dati hanno un obbligo contrattuale di trattare tali informazioni nel modo più strettamente confidenziale. Il contratto proibisce loro di usare i dati a fini diversi da quelli previsti dal contratto. Gemax Gestioni Srl ha posto in essere quanto necessario affinché i fornitori di servizi e gli incaricati del trattamento che lavorano per Gemax Gestioni Srl tutelino la riservatezza dei Suoi dati.

DIRITTI DEGLI INTERESSATI

I soggetti cui si riferiscono i dati personali trattati hanno il diritto di esercitare quanto previsto agli artt. da 15 a 22 GDPR.

Art. 15 Diritto di accesso: L'interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, se è in corso tale trattamento, l'accesso ai dati e alle informazioni correlate.
Art. 16 Diritto di rettifica: L’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Art. 17 Cancellazione e oblio: L’interessato deve avere il diritto di chiedere che siano cancellati e non più sottoposti a trattamento i propri dati personali che non siano più necessari per le finalità per le quali sono stati raccolti o altrimenti trattati, quando abbia ritirato il consenso o si sia opposto al trattamento dei dati personali che lo riguardano o quando il trattamento dei suoi dati personali non sia altrimenti conforme al Regolamento.
Art. 18 Limitazione del trattamento: a) l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali; b) il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo Art. 17 GDPR c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; d) l'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato..
Art. 19 Obbligo di notifica: Il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali eventuali rettifiche, cancellazioni o limitazioni del trattamento effettuate a norma dell'art. 16, dell'art. 17, § 1, e dell'art. 18
Art. 20 Portabilità dei dati: L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti ad un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti
Art. 21 Opposizione: L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano.
Art. 22 Divieto di decisioni automatizzate: L’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, inclusa la profilazione.

Le richieste vanno rivolte: via e-mail, all'indirizzo info@gemaxgestioni.it oppure via posta, Gemax Gestioni Srl Via Astesani, 8 - 20161 Milano (MI), Italia.

SICUREZZA DELLE INFORMAZIONI E INTEGRITÀ DEI DATI

Gemax Gestioni Srl ha adottato misure tecniche e organizzative idonee a proteggere i dati personali da fatti accidentali o illeciti che ne provochino la distruzione, perdita, alterazione, e da uso, rivelazione o accesso non autorizzati, in special modo dove il trattamento prevede la trasmissione di dati tramite una rete e contro qualsiasi altra forma di trattamento illecito e abuso.

PROTEZIONE DEI DATI PERSONALI DEI MINORI

La protezione dei dati personali dei minori è di estrema importanza. Gemax Gestioni Srl è consapevole della propria obbligazione di proteggere la privacy dei minori, e si rifiuta di rilevare dati di minori di 16 anni. Invitiamo i genitori e altri tutori a navigare, inviare e-mail e a fruire della rete Internet in modo responsabile insieme ai loro figli. Se un minore di 16 anni tenta di fornire fin dal principio le informazioni relativi a propri dati deve chiedere il consenso del genitore. I dati inviati dal minore, o che comunque lo riguardano, rilevati durante la sua visita (p. es. tramite cookie) possono essere usati come sopra descritto.
Se un minore di 16 anni tenta di inviare propri dati tramite scheda/modulo, questa sarà rigettata, con la comunicazione che non si accettano tali richieste da minori di 16 anni. Per questo motivo chiediamo che i genitori e gli altri tutori verifichino e seguano l'utilizzo della rete Internet da parte dei minori, per la loro sicurezza (art 8 GDPR).

CONTATTI

Titolare del trattamento dei dati personali è: Gemax Gestioni Srl con sede in Via Astesani, 8 - 20161 Milano (MI) - tel 02.66200163 - email: info@gemaxgestioni.it
È possibile conoscere una versione aggiornata di questo documento e l'elenco aggiornato dei Responsabili del trattamento, rivolgendosi direttamente al Titolare.

MODIFICHE DELLA PRESENTE INFORMATIVA

Questo documento è visibile, mediante link presente in tutte le pagine del sito, ai sensi degli artt. 13 e 14 GDPR; costituisce la "Privacy Policy" di questo sito e potrà essere soggetto ad aggiornamenti.
Ultimo aggiornamento: 20 maggio 2021.