Privacy Policy

(Aggiornamento al 23 maggio 2018)

 

YES DI PRISCILLA COSTANTINI  riconosce l’importanza della protezione delle informazioni personali e si impegna a elaborarle in modo responsabile e in conformità con le normative vigenti.

YES DI PRISCILLA COSTANTINI, con sede legale in via San Francesco D’Assisi, 111, 00043 Ciampino (RM), PIVA 10300121000, CF CSTPSC62M68H501Q (in seguito, “Titolare”), in qualità di titolare del trattamento, Vi informa ai sensi dell’art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”) che i Vostri dati saranno trattati con le modalità e per le finalità seguenti:

1. Oggetto del trattamento

Il Titolare tratta i dati personali, di contatto, identificativi e non sensibili (a titolo esemplificativo ma non esaustivo, nome, cognome, nazionalità, indirizzo, telefono, e-mail – in seguito, “dati personali” o anche “dati”) da Voi comunicati attraverso: a) il sito web www.yeseventi.it  del Titolare (in seguito, “Sito”) alla sezione “Contatti” o tramite compilazione on line del “Form” di richiesta di preventivo o del “Form” di iscrizione per l’invio di newsletter, entrambi presenti sul Sito; b) la casella di posta info@yeseventi.it del Titolare – anche essa presente sul sito web – per la richiesta on-line di preventivi, informazioni o chiarimenti.

In caso di utilizzo di social network – come Facebook ed Instagram – risulta di applicazione la politica sulla privacy ivi stabilita caso per caso.

2. Finalità del trattamento

I dati personali da Voi forniti a Yes di Priscilla Costantini sono trattati allo scopo di consentire le prestazioni da Voi richieste, ovvero:

1. A) senza il Vostro consenso espresso (art. 24 lett. a), b), c) Codice Privacy e art. 6 lett. b) GDPR), per le seguenti Finalità di Servizio:

• Processare una richiesta di contatto ed elaborare un preventivo
• Fornire tutte le informazioni necessarie per la celebrazione dei Vostri eventi
• Prestare un servizio di assistenza nella pianificazione di eventi nuziali consistente nella fornitura di consulenza e supporto nella localizzazione e selezione di fornitori per l’organizzazione dei Vostri eventi
• Mantenere con Voi una comunicazione fluida e dinamica con qualsiasi mezzo, incluso l’utilizzo di social network e le applicazioni di messaggistica istantanea. In questi casi, salva l’applicazione della presente Politica, risulta altresì l’applicazione della Politica sulla privacy dei social network o delle applicazioni di messaggistica istantanea
• PermetterVi di fruire dei servizi eventualmente da Voi richiesti;
• Gestire e mantenere il Sito;
• Adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità;
• Prevenire o scoprire attività fraudolente o abusi dannosi per il Sito;
• Esercitare i diritti del Titolare, ad esempio il diritto di esercizio di un diritto in sede giudiziaria.

 

1. B) Solo previo Vostro specifico e distinto consenso (artt. 23 e 130 Codice Privacy e art. 7 GDPR), per le seguenti Altre Finalità:

• InviarVi via e-mail sondaggi di opinione e di gradimento, newsletter e/o inviti ad eventi o iscriverVi ad eventi di cui è parte o che organizza il Titolare.

• Partecipare tramite il Sito ad iniziative organizzate dal Titolare

 

3. Modalità del trattamento

Il trattamento dei Vostri dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 Codice Privacy e all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I Vostri dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato, attraverso l’utilizzo di server presenti nella UE. Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 5 anni dalla cessazione del rapporto per le Finalità di Servizio e per non oltre 2 anni dalla raccolta dei dati per le Altre Finalità.

4. Sicurezza

Il Titolare ha adottato una gran varietà di misure di sicurezza per proteggere i Vostri dati contro il rischio di perdita, abuso o alterazione. In particolare: ha adottato le misure di cui agli artt. 32-34 Codice Privacy e all’art. 32 GDPR; utilizza la tecnologia di criptaggio dei dati stabilita dagli Standard AES (BCrypt) e i protocolli protetti di trasmissione dei dati noti come HL7 e HTTPS; rispetta gli Standard ISO/IEC 27000, WG3 E WG4.

5. Trattamento dei dati

I Vostri dati potranno essere resi accessibili per le finalità di cui all’art. 2.A) e 2.B)

• a dipendenti e collaboratori del Titolare, nella loro qualità di incaricati e/o amministratori di sistema;
• a società terze o altri soggetti (servizio e-payment, fornitori, tecnici addetti all’assistenza hardware e software, spedizionieri e vettori) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili del trattamento.

6. Comunicazione dei dati

Senza il Vostro espresso consenso (ex art. 24 lett. a), b), d) Codice Privacy e art. 6 lett. b) e c) GDPR), il Titolare potrà comunicare i Vostri dati per le finalità di cui all’art. 2.A) a Organismi di vigilanza, Autorità giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. I Vostri dati non saranno diffusi.

7. Trasferimento dati

La gestione e la conservazione dei dati personali avverrà in Europa, su server ubicati in Italia del Titolare e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento.

8. Diritti dell’interessato

Nella Vostra qualità di interessati, avete i diritti di cui agli artt. 15-22 GDPR e precisamente

L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:

1. a) le finalità del trattamento;
   b) le categorie di dati personali in questione;
   c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati;
2. d) quando possibile, il periodo di conservazione dei dati personali;
3. e) l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
4. f) il diritto di proporre reclamo a un’autorità di controllo;
   g) qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;
   h) l’esistenza di un processo decisionale automatizzato.

Qualora i dati personali siano trasferiti a un paese terzo o a un’organizzazione internazionale, l’interessato ha il diritto di essere informato dell’esistenza di garanzie adeguate.

L’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi indicati all’art. 17 del GDPR.

L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

1. a) l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;
   b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
   c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
   d) l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.

Il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate a norma dell’articolo 16, dell’articolo 17, paragrafo 1, e dell’articolo 18, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il titolare del trattamento comunica all’interessato tali destinatari qualora l’interessato lo richieda.

L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora: a) il trattamento si basi sul consenso ai sensi dell’articolo 6, paragrafo 1, lettera a), o dell’articolo 9, paragrafo 2, lettera a), o su un contratto ai sensi dell’articolo 6, paragrafo 1, lettera b); e b) il trattamento sia effettuato con mezzi automatizzati.

L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), GDPR compresa la profilazione sulla base di tali disposizioni. Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

L’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.

9. Modalità di esercizio dei diritti

Potrete in qualsiasi momento esercitare i vostri diritti inviando:

• una raccomandata a YES di Priscilla Costantini, Via San Francesco D’Assisi, 111, 00043 Ciampino (RM);
• una e-mail all’indirizzoinfo(at)yeseventi.it.

10. Minori

Questo Sito e i Servizi del Titolare non sono destinati a minori di 18 anni e il Titolare non raccoglie intenzionalmente informazioni personali riferite ai minori. Nel caso in cui informazioni su minori fossero involontariamente registrate, il Titolare le cancellerà in modo tempestivo, su richiesta degli interessati.

11. Titolare, responsabile e incaricati

Il Titolare del trattamento è PRISCILLA COSTANTINI con sede legale in Ciampino (RM) Via San Francesco D’Assisi, 111

12. Politica dei Cookies

Questo sito web utilizza cookie per garantire il corretto funzionamento delle procedure e migliorare l’esperienza di uso delle applicazioni online.

I cookie sono brevi frammenti di testo (lettere e/o numeri) che permettono al server web di memorizzare sul client (il browser) informazioni da riutilizzare nel corso della medesima visita al sito (cookie di sessione) o in seguito, anche a distanza di giorni (cookie persistenti). I cookie vengono memorizzati, in base alle preferenze dell’utente, dal singolo browser sullo specifico dispositivo utilizzato (computer, tablet, smartphone).

Per informazioni dettagliate sull’uso dei cookie, su come sono utilizzati e su come sono gestiti si rimanda alla relativa politica dei cookies

13. Modifiche alla presente Informativa

La presente Informativa può subire variazioni.

Quando ciò avviene, YES aggiunge una nuova data in cima alla presente Policy.

Si consiglia, quindi, di controllare regolarmente questa Informativa e di riferirsi alla versione più aggiornata.