La presente informativa sarà riesaminata ed adeguata, se necessario, in caso di aggiornamento normativo.
La presente Privacy Policy ha lo scopo di descrivere le modalità di gestione di questo sito, in riferimento al trattamento dei dati personali degli utenti/visitatori che lo consultano.
Si tratta di un’informativa che è resa anche ai sensi dell’art. 13 del Regolamento UE 2016/679 a coloro che si collegano al sito web www.antellaresidence.com e usufruiscono dei relativi servizi web a partire dall’indirizzo info@antellaresidence.com. L’informativa è resa soltanto per i siti sopra menzionati e non anche per altri siti web eventualmente consultati dall’utente tramite appositi link presenti sul sito stesso.
La presente informativa rispetta e si conforma pienamente anche alla Raccomandazione n. 2/2001 che le Autorità europee per la protezione dei dati personali hanno adottato il 17 maggio 2001 per individuare alcuni requisiti minimi per la raccolta di dati personali online e, in particolare, le modalità, i tempi e la natura delle informazioni che i titolari del trattamento devono fornire agli utenti quando questi si collegano a pagine web, indipendentemente dagli scopi del collegamento. Si specifica che i meccanismi di consenso saranno evidenti, brevi e facilmente comprensibili; se le condizioni originali per cui si è chiesto il consenso dovessero subire modifiche, per esempio se cambiasse lo scopo del trattamento dei dati, sarà richiesto un ulteriore consenso ai sensi del Regolamento UE 2016/679.
Secondo le norme del Regolamento, i trattamenti effettuati da Grimagest S.r.l. saranno improntati ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.
Gli utenti/visitatori dovranno leggere attentamente la presente Privacy Policy prima di inoltrare qualsiasi tipo di informazione personale e/o compilare qualunque modulo elettronico presente sul sito stesso.
Ai sensi dell’art. 13 del Regolamento UE 2016/679, Grimagest S.r.l. , Titolare del trattamento (in seguito anche “Titolare”), la informa che tutti i dati personali raccolti formeranno oggetto di trattamento nel rispetto del Regolamento UE 2016/679.
In relazione a tali trattamenti, il Titolare fornisce le seguenti informazioni:
1. Identità e dati di contatto del Titolare del Trattamento
Il Titolare del Trattamento è Grimagest S.r.l. , con sede in Firenze (FI) – P. IVA n 03678620489
Si elencano le seguenti informazioni di contatto del Titolare del trattamento:
- Numero di telefono: 055 65.65.300
- Fax: 055 65.69.498
- Indirizzo email: info@antellaresidence.com
- Sito Internet: www.antellaresidence.com
- PEC: antellaresidence@legalmail.it
2. Dati personali raccolti
a) Dati di navigazione sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel normale esercizio, alcuni dati personali che vengono poi trasmessi implicitamente nell’uso dei protocolli di comunicazione Internet.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, i dati sui contatti web non persistono per più di sette giorni.
b) Dati forniti volontariamente dall’utente
I dati personali, quali i dati da lei comunicati tramite l’iscrizione al sito web, in occasione della conclusione dei contratti per i servizi del Titolare, di iscrizione e/o partecipazione ad eventi, o comunque da lei volontariamente forniti, saranno raccolti dietro apposita informativa e, nei casi previsti dalla legge, dietro libero ed espresso consenso e sono inerenti a
- Dati identificativi (per esempio: nome, cognome, indirizzo, telefono, fax, email, riferimenti bancari, di pagamento etc…);
- Dati fiscali (se richiesti a norma di legge, per esempio: codice fiscale, partita iva, etc);
- Dati particolari di cui all’art. 9 GDPR;
- Dati giudiziari di cui all’art. 10 GDPR.
c) Dati personali immessi nell’area riservata
I dati raccolti (ad esempio: nome e cognome, ragione sociale, partita Iva, indirizzo, numero di telefono, numero di fax, indirizzo e-mail), oggetto del trattamento, comunicateci attraverso il sito internet per potersi registrare al portale ed accedere all’area riservata, saranno utilizzati al solo scopo di fornire i servizi offerti mediante l’accesso all’area riservata stessa presente sul sito, nel completo rispetto del diritto alla riservatezza ed alla protezione dei dati personali, del principio della correttezza e delle disposizioni di legge in materia.
d) Cookies
Non viene fatto uso di cookies per la trasmissione di informazioni di carattere personale, né vengono utilizzati c.d. cookies persistenti per i quali la normativa richiede il consenso specifico, ovvero sistemi per il tracciamento degli utenti.
L’uso di c.d. cookies di sessione (che non vengono memorizzati in modo persistente sul computer dell’utente e svaniscono con la chiusura del browser) è strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) necessari per consentire l’esplorazione sicura ed efficiente del sito. I c.d. cookies di sessione utilizzati in questo sito evitano il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli utenti e non consentono l’acquisizione di dati personali identificativi dell’utente.
Per maggiori informazioni visita la nostra cookie policy, disponibile all’indirizzo www.antellaresidence.com.
e) Plugin Social Network
Il sito www.antellaresidence.com incorpora anche plugin e/o bottoni per i social network, al fine di consentire una facile condivisione dei contenuti sui suoi social network preferiti. Tali plugin sono programmati in modo da non impostare alcun cookie all'accesso della pagina, per salvaguardare la privacy degli utenti. Eventualmente i cookie vengono impostati, se così previsto dai social network, solo quando l'utente fa effettivo e volontario uso del plugin. Se l'utente naviga essendo loggato nel social network, allora ha già acconsentito all'uso dei cookie veicolati tramite questo sito al momento dell'iscrizione al social network.
3. Finalità e modalità del trattamento
Le finalità del trattamento dei dati personali sono le seguenti:
a) Adempimenti degli obblighi di legge connessi al rapporto contrattuale;
b) Gestione organizzativa del rapporto contrattuale
c) Consentire la navigazione e la consultazione del sito _www.antellaresidence.com_
d) Rispondere a richieste di assistenza o di informazioni che il Titolare riceverà via e-mail, telefono o chat attraverso l’applicazione o tramite l’apposito form
e) Analisi statistiche relative al servizio fornito
f) Assolvere obblighi di legge, contabili e fiscali
g) Per esclusive finalità di sicurezza e prevenzione di condotte fraudolente, il titolare pone in essere un sistema di controllo automatico che comporta il rilevamento e l’analisi di comportamenti degli utenti sul sito associata al trattamento di dati personali tra cui l’indirizzo IP;
h) Pagamenti elettronici e gestione dello storico di fatturazione della clientela;
i) Ai sensi dell’art. 7 Regolamento UE 2016/679, i suoi dati verranno trattati per le seguenti finalità di marketing: comunicazione via e-mail, posta e/o sms e/o contatti telefonici, newsletter, comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti dal Titolare o rilevazioni del grado di soddisfazione sulla qualità dei servizi; inviarle via e-mail, posta e/o sms e/o contatti telefonici comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti da soggetti terzi (ad esempio, business partner).
Il trattamento dei suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) Regolamento UE 2016/679 e precisamente: raccolta, registrazione, organizzazione, strutturazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.
I suoi dati personali non sono soggetti a diffusione, ad esclusione dei casi espressamente previsti dalla legge, né ad alcun processo decisionale interamente automatizzato, ivi compresa la profilazione.
I dati personali saranno trattati in forma cartacea, informatizzata e telematica, con logiche strettamente correlate alle finalità stesse anche mediante l’utilizzo di fax, telefono, cellulare, posta elettronica o altre tecniche di comunicazione a distanza; i dati personali saranno inseriti nelle pertinenti banche dati cui potrà accedere esclusivamente il Titolare e i suoi incaricati. I dati personali saranno gestiti mettendo in atto misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio ai sensi dell’art. 32 Regolamento UE 2016/679.
4. Base giuridica e natura obbligatoria o facoltativa del trattamento
La base legale del trattamento dei dati personali per le finalità sopra descritte è l'art. 6 par. 1 lett. b) del Regolamento UE 2016/679 in quanto i trattamenti sono necessari all'erogazione dei servizi contrattualizzati. Il conferimento dei dati personali per queste finalità è facoltativo ma l'eventuale mancato conferimento comporterebbe l'impossibilità di attivare i Servizi richiesti.
Le finalità legate agli obblighi di legge rappresentano un trattamento legittimo di dati personali ai sensi dell'art. 6 par. 1 lett. c) del Regolamento UE 2016/679. Una volta conferiti i dati personali, il trattamento può essere invero necessario per adempiere ad obblighi di legge a cui Grimagest S.r.l. è soggetta.
I trattamenti eseguiti per finalità di marketing e newsletter sopra descritti si basano sul rilascio del suo consenso ai sensi dell'art. 6 par. 1 lett. a) del Regolamento UE 2016/679. Il conferimento dei suoi dati personali per queste finalità è del tutto facoltativo e non pregiudica la fruizione dei servizi. I successivi trattamenti, eseguiti per finalità di e-mail marketing su prodotti o servizi analoghi a quelli da lei acquistati, trova invece la sua base giuridica, ai sensi dell'art. 6 par. 1 lett. f) del Regolamento UE 2016/679, nel legittimo interesse di Grimagest S.r.l. a promuovere i propri prodotti o servizi in un contesto in cui il soggetto interessato può ragionevolmente attendersi tale tipo di trattamento, al quale può peraltro opporsi in qualsiasi momento. Qualora infatti lei desiderasse opporsi al trattamento dei suoi dati per queste finalità di marketing, potrà in qualunque momento farlo tramite il suo pannello di controllo, oppure inviando una richiesta a Grimagest S.r.l. all’indirizzo direzione@antellaresidence.com o attraverso il meccanismo proposto nello stesso testo della mail commerciali.
5. Eventuali destinatari dei dati
Senza la necessità di un espresso consenso (art. 6 lett. b) e c) Reg. UE 2016/679 il titolare potrà comunicare i suoi dati per le finalità di cui alla presente informativa a: Organismi di vigilanza, Autorità giudiziarie, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità espresse. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.
I suoi dati potranno essere resi accessibili per le finalità di cui alla presente informativa a dipendenti e collaboratori del Titolare o delle Società correlate a Grimagest S.r.l. in Italia e all’estero, nella loro qualità di autorizzato al trattamento e/o Responsabili interni del trattamento e/o amministratori di sistema; a società terze o altri soggetti che svolgono attività di outsourcing per conto del Titolare, nella loro qualità di Responsabili esterni del trattamento.
Inoltre in relazione alle finalità di cui alla presente informativa, ad eccezione di quelle esplicitate alla lettera i) (finalità di marketing), i dati potranno essere comunicati ai seguenti soggetti o alle categorie di soggetti sotto indicati:
– Studi di commercialisti riconosciuti relativi alla professione di assistenza alle aziende quando la comunicazione è dovuta per legge, oppure è nell’interesse del soggetto (persona fisica o giuridica);
– Studi di avvocati riconosciuti relativi alla professione di assistenza alle aziende quando la comunicazione è dovuta per legge, regolarmente incaricati a tale forma di trattamento nel pieno rispetto delle misure minime vigenti, oppure quando la comunicazione è nell’interesse del soggetto (persona fisica o giuridica).
Solo nel caso in cui lei abbia prestato uno specifico consenso, i suoi dati potranno essere condivisi con partner commerciali per le loro finalità autonome e distinte.
Il Titolare, inoltre, comunica che non intende trasferire i dati a un paese terzo extra UE o a una organizzazione internazionale extra UE.
L’elenco completo dei Responsabili del trattamento e degli autorizzati al trattamento è disponibile, costantemente aggiornato, presso la sede legale del Titolare ed è visionabile inviando una richiesta scritta a Grimagest S.r.l. all’indirizzo direzione@antellaresidence.com
6. Trasferimento dati
La gestione e la conservazione dei dati personali avverranno su server ubicati all’interno dell’Unione Europea del Titolare e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in Italia e/o Unione Europea e/o Paesi extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.
7. Periodo di conservazione dei dati
I suoi dati personali saranno trattati dal Titolare del trattamento limitatamente a quanto necessario per il perseguimento della finalità di cui alla presente informativa. In particolare, i suoi dati personali saranno trattati per un periodo di tempo pari al minimo necessario, come indicato dal Considerando 39 del Regolamento UE 2016/679, ossia fino alla cessazione dei rapporti contrattuali in essere tra lei e il Titolare del trattamento, fatto salvo un ulteriore periodo di conservazione che potrà essere imposto da norme di legge, come anche previsto dal Considerando 65 del Regolamento UE 2016/679. Oltre tale periodo, i dati personali saranno conservati in forma anonima, oppure saranno distrutti.
8. Diritti dell’interessato
Relativamente ai dati medesimi l’interessato, o un soggetto delegato per iscritto, può esercitare i seguenti diritti:
- il diritto di accesso, espressamente previsto dall’art. 15 del Regolamento UE 2016/679, ossia la possibilità di accedere a tutte informazioni di carattere personale che lo riguardano;
- il diritto di rettifica, espressamente previsto dall’art. 16 del Regolamento UE 2016/679, ossia la possibilità di ottenere l’aggiornamento di dati personali inesatti che lo riguardano senza giustificato ritardo;
- il diritto all’oblio, espressamente previsto dall’art. 17 del Regolamento UE 2016/679, consistente nel diritto alla cancellazione dei dati personali che riguardano il diretto interessato;
- il diritto di limitazione di trattamento quando ricorre una delle ipotesi previste dall’art. 18 del Regolamento UE 2016/679;
- il diritto alla portabilità dei dati, espressamente previsto dall’art. 20 del Regolamento UE 2016/679, ossia il diritto ad ottenere in un formato interoperabile i propri dati e/o il diritto a veder trasmessi i propri dati personali a un altro titolare del trattamento senza impedimenti da parte di questa Società;
- il diritto di opposizione al trattamento dei dati personali, espressamente previsto dall’art. 21 del Regolamento UE 2016/679;
- il diritto di revoca del consenso in qualsiasi momento, espressamente previsto dall’art. 7 del Regolamento UE 2016/679;
- il diritto di proporre reclamo ad un’autorità di controllo;
- il diritto a proporre ricorso giurisdizionale in caso di trattamento illecito dei dati, anche avverso gli atti assunti dal Garante ai sensi dell’art.78 del Regolamento UE 2016/679.
Per esercitare i suoi diritti potrà rivolgersi al Titolare ai punti di contatto indicati dalla presente informativa.
9. Natura del conferimento
Il conferimento dei dati personali necessari ai fini dell’erogazione dei servizi richiesti dall’utente è facoltativo, ma l’eventuale mancato conferimento comporta l’impossibilità di attivare i servizi richiesti.
Rispetto ai dati che il Titolare è obbligato a conoscere al fine di adempiere agli obblighi previsti da leggi, da regolamenti e dalla normativa comunitaria, ovvero da disposizioni impartite da Autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo, il loro mancato conferimento da parte dell’utente comporta l’impossibilità di instaurare o proseguire il rapporto, nei limiti in cui tali dati sono necessari all’esecuzione dello stesso.
Il conferimento dei dati personali per finalità di marketing e newsletter, così come descritti nella presente informativa, è del tutto facoltativo e non pregiudica la fruizione dei servizi richiesti.
10. Modifiche a questa privacy policy
Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento dandone pubblicità agli Utenti su questa pagina. Si prega dunque di consultare periodicamente questa pagina o sezione del Sito, prendendo come riferimento la data di ultima modifica indicata in alto. Nel caso di mancata accettazione delle modifiche apportate alla presente Privacy Policy, l’utente è tenuto a cessare l’utilizzo del Sito e può richiedere al Titolare del trattamento di rimuovere i propri dati personali.
11. Reclami
La informiamo, da ultimo, che qualora ritenga che i Suoi diritti siano stati violati dal Titolare e/o da un terzo, lei ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personale e/o ad altra Autorità di controllo competente in forza del Regolamento EU n. 2016/679.
Information regarding processing of personal data
This information will be reviewed and adapted, if necessary, in the event of a regulatory update.
This Privacy Policy is intended to describe the management of this site, with reference to the processing of personal data of users / visitors who consult it.
This is an information that is also provided pursuant to art. 13 of EU Regulation 2016/679 to those who connect to the website www.antellaresidence.com and make use of the relevant web services starting from the address info@antellaresidence.com . The information is provided only for the sites mentioned above and not for other websites that may be consulted by the user through special links on the site.
This informative report respects and complies fully with the Recommendation no. 2/2001 that the European Data Protection Authorities adopted on 17 May 2001 to identify certain minimum requirements for the collection of personal data online and, in particular, the methods, timing and nature of the information that the owners of treatment must provide users when they connect to web pages, regardless of the purpose of the link. It is specified that the consent mechanisms will be evident, brief and easily understandable; if the original conditions for which consent was requested should be changed, for example if the purpose of data processing changed, further consent will be required pursuant to EU Regulation 2016/679.
According to the rules of the Regulations, the treatments carried out by GRIMAGEST S.R.L. will be based on the principles of lawfulness, correctness, transparency, purpose and retention limits, data minimization, accuracy, integrity and confidentiality.
Users / visitors must read this Privacy Policy carefully before submitting any personal information and / or completing any electronic form on the site.
Pursuant to art. 13 of EU 2016/679 Regulation, GRIMAGEST S.R.L., Data Controller, informs you that all personal data collected will be processed in compliance with EU Regulation 2016/679.
1. Identity and contact details of the Data Controller
The Data Controller is GRIMAGEST S.R.L. with registered office in Via Di Camerata 23 50133 FLORENCE - VAT no. 03678620489
The following contact information of the Data Controller is listed:
- Telephone number: 055 65.65.300
- Fax: 055 65.69.498
- Email address: info@antellaresidence.com
- Website: www.antellaresidence.com
- PEC: residenceantella@legalmail.it
2. Personal data collected
a) Navigation data
The computer systems and software procedures used to operate this site acquire, in normal operation, some personal data that are then implicitly transmitted in the use of Internet communication protocols.
These data are not collected to be associated with identified interested parties, but which by their nature could, through processing and association with data held by third parties, allow users to be identified.
This category of data includes IP addresses or domain names of the computers used by users connecting to the site, the addresses in URI (Uniform Resource Identifier) notation of the requested resources, the time of the request, the method used to submit the request to the server, the size of the file obtained in response, the numerical code indicating the status of the response given by the server (success, error, etc.) and other parameters relating to the operating system and the user's computer environment.
These data are used for the sole purpose of obtaining anonymous statistical information on the use of the site and to check its correct functioning and are deleted immediately after processing. The data could be used to ascertain responsibility in case of hypothetical computer crimes against the site: apart from this possibility, the data on web contacts do not persist for more than seven days.
b) Data provided voluntarily by the user
Personal data, such as the data communicated by you through the registration on the website, on the occasion of the conclusion of contracts for the services of the Data Controller, registration and / or participation in events, or in any case voluntarily provided by you, will be collected under appropriate informative and, in the cases foreseen by the law, behind free and express consent and are inherent to:
- Identification data (for example: name, surname, address, telephone, fax, email, bank details, payment etc ...);
- Tax data (if required by law, for example: tax code, VAT number, etc);
- Particular data as per art. 9 GDPR;
- Judicial data pursuant to art. 10 GDPR.
c) Personal data entered in the reserved area
The collected data (for example: name and surname, company name, VAT number, address, telephone number, fax number, e-mail address), object of the treatment, let us know through the website in order to register with the portal and access the reserved area, will be used for the sole purpose of providing the services offered through access to the reserved area itself on the site, in full compliance with the right to privacy and protection of personal data, the principle of fairness and the provisions of law in the field.
d) Cookies
We do not use cookies to transmit information of a personal nature, nor are used so-called persistent cookies for which the legislation requires specific consent, or systems for tracking users.
The use of the so-called session cookies (which are not stored permanently on the user's computer and disappear when the browser is closed) is strictly limited to the transmission of session identifiers (consisting of random numbers generated by the server) necessary to allow safe and efficient browsing of the site.
The so-called session cookies used on this site avoid the use of other technologies that could compromise the privacy of users' browsing and do not allow the acquisition of personal identification data.
For more information visit our cookie policy, available at www.antellaresidence.com.
e) Plugin Social Network
The www.antellaresidence.com site also incorporates plugins and / or buttons for social networks, in order to allow easy sharing of content on favourite social networks. These plugins are programmed so as not to set any cookies by accessing the page, to safeguard the privacy of users. Possibly cookies are set, as required by social networks, only when the user makes the use and voluntary of the plugin. If the user browses being logged into the social network, then you are consented to the use of cookies conveyed via this site when you sign up for the social network.
3. Purposes and methods of treatment
The purposes of processing personal data are as follows:
a) Compliance with legal obligations related to the contractual relationship;
b) Organizational management of the contractual relationship;
c) Allow browsing and consultation of the www.antellaresidence.com website;
d) Respond to requests for assistance or information that the Data Controller will receive via e-mail, telephone or chat through the application or through the appropriate form;
e) Statistical analysis of the service provided;
f) Obtaining legal, accounting and tax obligations;
g) For the exclusive purpose of security and prevention of fraudulent conduct, the holder implements an automatic control system that involves the detection and analysis of user behaviour on the site associated with the processing of personal data including the IP address;
h) Electronic payments and management of customer billing history;
i) Pursuant to art. 7 EU Regulation 2016/679, your data will be processed for the following marketing purposes: communication via e-mail, mail and / or text messages and / or telephone contacts, newsletters, commercial communications and / or advertising material on products or services offered from the Data Controller or surveys of the degree of satisfaction with the quality of the services; send them via e-mail, mail and / or sms and / or telephone contacts commercial communications and / or advertising material on products or services offered by third parties (for example, business partners).
The processing of your personal data is carried out by means of the operations indicated in art. 4 n. 2) EU Regulation 2016/679 and precisely: collection, registration, organization, structuring, conservation, consultation, processing, modification, selection, extraction, comparison, use, interconnection, blocking, communication, cancellation and destruction of data. Your personal data are not subject to disclosure, with the exception of cases expressly provided for by law, or to any fully automated decision-making process, including profiling. Personal data will be processed in paper form, computerized and telematic, with logic strictly related to the same purposes also through the use of fax, telephone, mobile phone, e-mail or other remote communication techniques; personal data will be entered in the relevant databases to which only the Data Controller and its representatives will be able to access. Personal data will be managed by implementing appropriate technical and organizational measures to guarantee a level of security appropriate to the risk pursuant to art. 32 EU Regulation 2016/679.
4. Legal basis and mandatory or optional nature of the processing
The legal basis of the processing of personal data for the purposes described above is the art. 6 par. 1 lett. b) of EU Regulation 2016/679 as the treatments are necessary for the provision of the contracted services. The provision of personal data for these purposes is optional but failure to provide it would make it impossible to activate the required Services. The purposes related to legal obligations are a legitimate processing of personal data pursuant to art. 6 par. 1 lett. c) of the 2016/679 EU Regulation. Once the personal data have been transferred, the processing may indeed be necessary to comply with legal obligations to which GRIMAGEST S.R.L. is subject. The treatments performed for marketing and newsletter purposes described above are based on the issue of your consent pursuant to art. 6 par. 1 lett. a) of the EU 2016/679 Regulation. The provision of your personal data for these purposes is entirely optional and does not affect the use of the services. Subsequent processing, carried out for purposes of e-mail marketing on products or services similar to those purchased by you, is instead based on its legal basis, pursuant to art. 6 par. 1 lett. f) of EU Regulation 2016/679, in the legitimate interest of GRIMAGEST S.R.L. to promote its products or services in a context in which the interested party can reasonably expect this type of treatment, to which you can also oppose at any time. In fact, if you wish to oppose the processing of your data for these marketing purposes, you may at any time do so through its control panel, or by sending a request to Grimagest S.r.l. at direzione@antellaresidence.com or through the mechanism proposed in the same text of the commercial email.
5. Any recipients of the data
Without the need for express consent (Article 6 letter b) and c) EU Regulation 2016/679 the holder may communicate your data for the purposes referred to in this information to: Supervisory bodies, Judicial authorities, as well as those subjects to whom the communication is mandatory by law for the accomplishment of the purposes expressed. These subjects will process the data in their capacity as independent data controllers.
Your data may be made accessible for the purposes set out in this notice to employees and collaborators of the Data Controller or of the companies related to Grimagest S.r.l. in Italy and abroad, in their capacity as authorized treatment and / or internal data processors and / or system administrators; to third-party companies or other entities that carry out outsourcing activities on behalf of the Data Controller, in their capacity as external data processors. Furthermore, in relation to the purposes referred to in this statement, with the exception of those specified on letter i) (marketing purposes), the data may be communicated to the following subjects or to the categories of subjects indicated below:
– Studies of recognized accountants related to the profession of assistance to companies when the communication is due by law, or is in the interest of the subject (natural or legal person);
– Studies of recognized lawyers related to the profession of assistance to companies when the communication is due by law, regularly in charge of this form of treatment in full compliance with the minimum measures in force, or when the communication is in the interest of the subject (natural or legal person)..
Only if you have given a specific consent, your data may be shared with commercial partners for their separate and autonomous purposes. The Data Controller also informs that it does not intend to transfer data to a non-EU third country or to an international non-EU organization.
The complete list of data processors and data processors is available, constantly updated, at the registered office of the Data Controller and can be viewed by sending a written request to GRIMAGEST S.R.L. to direzione@antellaresidence.com
6. Data transfer
The management and storage of personal data will be carried out on servers located within the European Union of the Owner and / or third-party companies appointed and duly appointed as Data Processors. In any case, it is understood that the Data Controller, where necessary, will have the right to move the server location to Italy and / or the European Union and / or non-EU countries. In this case, the Data Controller hereby ensures that the transfer of non-EU data will take place in accordance with the applicable legal provisions, stipulating, if necessary, agreements that guarantee an adequate level of protection and / or adopting the standard contractual clauses provided for European Commission.
7. Data retention period
Your personal data will be processed by the Data Controller only as necessary for the pursuit of the purpose referred to in this statement. In particular, your personal data will be processed for a period of time equal to the minimum necessary, as indicated in Recital 39 of EU Regulation 2016/679, ie until the termination of the contractual relations between you and the Data Controller, without prejudice a further retention period that may be imposed by law, as also foreseen by Recital 65 of EU
Regulation 2016/679. Beyond this period, personal data will be stored anonymously or destroyed.
8. Rights of the interested party
With regard to the data themselves, the interested party, or a person delegated in writing, can exercise the following rights:
- the right of access, expressly provided for by art. 15 of EU Regulation 2016/679, ie the possibility to access all personal information concerning him;
- the right of rectification, expressly provided for by art. 16 of EU Regulation 2016/679, ie the possibility of obtaining the updating of inaccurate personal data concerning him without justified delay;
- the right to be forgotten, expressly provided for by art. 17 of EU Regulation 2016/679, consisting of the right to cancel personal data concerning the individual concerned;
- the right to limit processing when one of the hypotheses provided for by art. 18 of the 2016/679 EU Regulation;
- the right to data portability, expressly provided for by art. 20 of EU 2016/679 Regulation, ie the right to obtain their data and / or the right to receive their personal data in an interoperable format to another data controller without hindrance by this Company;
- the right to object to the processing of personal data, expressly provided for by art. 21 of the 2016/679 EU Regulation;
- the right of withdrawal of consent at any time, expressly provided for by art. 7 of the 2016/679 EU Regulation;
- the right to lodge a complaint with a supervisory authority;
- the right to bring a judicial remedy in case of unlawful processing of data, even against acts taken by the Guarantor pursuant to Article 78 of the 2016/679 EU Regulation.
To exercise your rights, you can contact the Data Controller at the contact points indicated in this statement.
9. Nature of the provision
The provision of personal data necessary for the provision of the services requested by the user is optional, but any failure to provide it makes it impossible to activate the services requested.
With respect to the data that the owner is obliged to know in order to fulfill the obligations established by law, regulations and community legislation, or by provisions issued by Authorities legitimated by the law and by supervisory and control bodies, their failure to provide on the part of the user implies the impossibility of establishing or continuing the relationship, within the limits in which such data are necessary for the execution of the same.
The provision of personal data for marketing and newsletters, as described in this statement, is entirely optional and does not affect the use of the services requested.
10. Changes to this privacy policy
The Data Controller reserves the right to make changes to this Privacy Policy at any time by giving notice to Users on this page. Therefore, please periodically consult this page or section of the Site, taking as reference the date of the last modification indicated above.
In case of non-acceptance of the changes made to this Privacy Policy, the user is required to cease use of the Site and may request the Data Controller to remove their personal data.
11. Complaints
Finally, we inform you that if you believe that your rights have been violated by the Data Controller and / or a third party, you have the right to lodge a complaint with the Personal Data Protection Authority and / or with another competent Supervisory Authority. of the EU Regulation n. 2016/679.