Informativa sulla privacy e sul registro dei dati
Aggiornato: 23.3.2025
Informativa sulla privacy del registro clienti di Nektar Finland
1 Titolare del trattamento
Il titolare del trattamento è Nektar/K&E Yhtiö Oy
Codice fiscale: 3462666-9
Indirizzo: Lielahdenkatu 37 A 14, 33410 Tampere
Telefono: 0505701288
E-mail: info@nektar.fi
2 Nome del registro
Il nome del registro è Nektar Finland – registro clienti.
3 Scopo del trattamento dei dati personali
I dati personali sono trattati per scopi legati alla gestione, all'amministrazione e allo sviluppo del rapporto con il cliente, all'offerta e alla fornitura di servizi, nonché allo sviluppo dei servizi e alla fatturazione. I dati personali sono trattati anche per scopi necessari alla gestione di reclami e altre richieste.
Inoltre, i dati personali sono trattati per comunicazioni ai clienti, come scopi informativi e di notifica, nonché per il marketing, nell'ambito del quale i dati personali sono trattati anche per scopi di marketing diretto e marketing diretto elettronico.
Il cliente ha il diritto di vietare il marketing diretto a lui rivolto.
Il titolare del trattamento tratta i dati autonomamente e si avvale di subappaltatori che agiscono per conto e nell'interesse del titolare del trattamento per il trattamento dei dati personali.
4 Base giuridica del trattamento
Le basi giuridiche per il trattamento dei dati personali sono le seguenti, ai sensi del Regolamento generale sulla protezione dei dati (di seguito anche "GDPR") dell'UE:
-
l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità (art. 6, par. 1, lett. a, GDPR);
-
il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, par. 1, lett. b, GDPR);
-
il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi (art. 6, par. 1, lett. f, GDPR).
Il suddetto legittimo interesse del titolare del trattamento si basa su un rapporto significativo e appropriato tra l'interessato e il titolare del trattamento, derivante dal fatto che l'interessato è un cliente del titolare del trattamento, e quando il trattamento avviene per scopi che l'interessato avrebbe ragionevolmente potuto aspettarsi al momento della raccolta dei dati personali e nel contesto del rapporto appropriato.
5 Contenuto informativo del registro (categorie di dati personali trattati)
Il registro contiene i seguenti dati personali per tutti gli interessati:
-
dati di base e di contatto della persona: [nome, cognome, indirizzo, numero di telefono, indirizzo e-mail];
-
informazioni relative all'azienda o altra organizzazione della persona e la sua posizione o titolo professionale in tale azienda o organizzazione;
-
consensi e divieti di marketing diretto della persona.
6 Fonti di dati regolari
I dati personali sono raccolti direttamente dall'interessato.
I dati personali sono raccolti e aggiornati, nei limiti della normativa applicabile, anche da fonti generalmente disponibili, relative all'instaurazione del rapporto con il cliente tra il titolare del trattamento e l'interessato, e attraverso le quali il titolare del trattamento adempie ai propri obblighi di mantenimento dei rapporti con il cliente.
7 Periodo di conservazione dei dati personali
I dati raccolti nel registro sono conservati solo per il tempo e nella misura necessaria in relazione agli scopi originali o compatibili per i quali i dati personali sono stati raccolti.
La necessità di conservazione dei dati personali viene valutata [descrizione di quanto spesso verrebbe valutata la necessità di conservazione dei dati, ad esempio ogni cinque anni, ecc.]; e in ogni caso i dati relativi all'interessato vengono eliminati dal registro [quanti anni] dopo la cessazione del rapporto con il cliente dell'interessato con il titolare del trattamento, e dopo che gli obblighi e le azioni relative al rapporto con il cliente sono stati completati. Ad esempio, i documenti contabili sono conservati per cinque anni dalla fine dell'esercizio finanziario.
Il titolare del trattamento valuta regolarmente la necessità di conservazione dei dati in conformità con le proprie norme interne. Inoltre, il titolare del trattamento adotta tutte le misure ragionevoli possibili per garantire che i dati personali inesatti, errati o obsoleti rispetto alle finalità del trattamento vengano prontamente cancellati o rettificati.
8 Destinatari (categorie di destinatari) dei dati personali e comunicazioni regolari dei dati
I dati personali non sono divulgati a terzi.
9 Trasferimento di dati al di fuori dell'UE o del SEE
I dati personali contenuti nel registro non vengono trasferiti al di fuori dell'UE o del SEE.
10 Principi di protezione del registro
Il materiale contenente dati personali è conservato in locali chiusi a chiave, a cui hanno accesso solo le persone designate e autorizzate a tale accesso per le loro mansioni.
Il database contenente dati personali si trova su un server, che è conservato in un locale chiuso a chiave, a cui hanno accesso solo le persone designate e autorizzate a tale accesso per le loro mansioni. Il server è protetto da un firewall adeguato e da misure di sicurezza tecniche.
L'accesso a database e sistemi è consentito solo con nomi utente e password personali concessi individualmente. Il titolare del trattamento ha limitato i diritti e le autorizzazioni di accesso ai sistemi informativi e ad altre piattaforme di archiviazione in modo che solo le persone necessarie per il trattamento legittimo dei dati possano visualizzare e trattare i dati. Inoltre, gli eventi di utilizzo dei database e dei sistemi sono registrati nei log del sistema IT del titolare del trattamento.
I dipendenti e gli altri soggetti del titolare del trattamento si sono impegnati a rispettare l'obbligo di riservatezza e a mantenere segrete le informazioni ottenute in relazione al trattamento dei dati personali.
11 Diritti dell'interessato
L'interessato ha i seguenti diritti ai sensi del Regolamento generale sulla protezione dei dati dell'UE:
-
il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni: (i) le finalità del trattamento; (ii) le categorie di dati personali in questione; (iii) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati; (iv) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; (v) il diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; (vi) il diritto di proporre reclamo a un'autorità di controllo; (vii) qualora i dati personali non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine (art. 15 GDPR). Queste informazioni di base descritte (i)-(vii) sono fornite all'interessato con questo modulo;
-
il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (art. 7 GDPR);
-
il diritto di ottenere dal titolare del trattamento la rettifica senza ingiustificato ritardo dei dati personali inesatti e inesatti che lo riguardano, nonché il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa, tenuto conto delle finalità per cui i dati sono stati trattati (art. 16 GDPR);
-
il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, a condizione che (i) i dati personali non siano più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; (ii) l'interessato revochi il consenso su cui si basa il trattamento e non sussista altro fondamento giuridico per il trattamento; (iii) l'interessato si opponga al trattamento per motivi connessi alla sua situazione particolare e non sussista alcun motivo legittimo prevalente per procedere al trattamento, o l'interessato si opponga al trattamento per finalità di marketing diretto; (iv) i dati personali siano stati trattati illecitamente; o (v) i dati personali debbano essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento (art. 17 GDPR);
-
il diritto di ottenere dal titolare del trattamento la limitazione del trattamento se (i) l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali; (ii) il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo; (iii) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; o (iv) l'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato (art. 18 GDPR);
-
il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti, qualora il trattamento si basi sul consenso di cui all'articolo 6, paragrafo 1, lettera a), o all'articolo 9, paragrafo 2, lettera a), o su un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b), e il trattamento sia effettuato con mezzi automatizzati (art. 20 GDPR);
-
il diritto di proporre reclamo a un'autorità di controllo qualora l'interessato ritenga che il trattamento dei dati personali che lo riguardano violi il Regolamento generale sulla protezione dei dati dell'UE (art. 77 GDPR).
Le richieste relative all'esercizio dei diritti dell'interessato devono essere indirizzate al referente del titolare del trattamento di cui al punto 1.
12 Analisi web
I servizi indicati di seguito raccolgono informazioni anonime sulle visite al sito senza dati personali.
Google Analytics
13 Marketing mirato
Sulla base delle visite alle pagine, potremmo effettuare pubblicità mirata nei seguenti servizi:
Meta, TikTok, Google
