Privacy Policy

L’informativa è resa da Giunti Psychometrics S.r.l. ai sensi dell’art. 13 del D.Lgs 196/03 –Codice in materia di protezione dei dati personali e degli artt. 13 e 14 del Reg UE 679/16 in vigore ed in applicazione dal 25/05/2018 per il sito http://www.giuntipsy.com per le attività di trattamento svolte nelle proprie sedi nello svolgimento delle proprie attività. Giunti Psychometrics S.r.l. garantisce il rispetto della normativa in materia di protezione dei dati personali e della tutela della persona, ed informa che i dati personali conferiti dagli interessati tramite i vari canali di raccolta, direttamente o indirettamente, gestiti dal Titolare, ovvero acquisiti presso terzi nel rispetto delle condizioni di legge, saranno trattati in modo lecito, pertinente e secondo correttezza, nel rispetto dei principi sanciti dal D.Lgs. 196/2003 e dal Reg UE 679/16.

Titolare, Responsabili e categorie di Incaricati 

Il Titolare del trattamento è Giunti Psychometrics S.r.l., con sede legale in Via Fra’ Paolo Sarpi 7/A, 50136 Firenze, Codice fiscale e numero d’iscrizione al Registro Imprese di Firenze e P.IVA 00421250481, REA Firenze 119169. All’interno di Giunti Psychometrics S.r.l.
L’incarico di Responsabile della Protezione dei Dati (DPO) art 37 del REG UE 679/16 è assegnato a Inprivacy srl info@inprivacy.it
I dati che la riguardano saranno trattati da personale incaricato o persone autorizzate sotto la diretta autorità del rispettivo Responsabile del trattamento. L’elenco aggiornato dei Responsabili del trattamento dei dati personali è disponibile e consultabile presso la sede amministrativa. Oltre che dai dipendenti di Giunti Psychometrics S.r.l., il trattamento dei dati personali potrà essere effettuato anche da soggetti terzi, ai quali l’azienda affida talune attività (o parte di esse) connesse o strumentali allo svolgimento dei trattamenti o all’erogazione dei servizi offerti. In tale evenienza gli stessi soggetti opereranno in qualità di titolari autonomi, contitolari, o verranno nominati Responsabili, incaricati o persone autorizzate al trattamento 

Tipologia di dati trattati

La raccolta ed il conseguente trattamento dei dati vengono effettuati dal Titolare presso le sedi della società sopra elencata e da aziende incaricate dallo stesso ed anche attraverso il proprio portale http://www.giuntipsy.com nel rispetto delle misure di sicurezza e prescrizioni delle Leggi per il trattamento dei dati personali in vigore. 

1. Dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento di questi siti acquisiscono automaticamente, nel normale esercizio, alcuni dati personali che vengono poi trasmessi implicitamente nell’uso dei protocolli di comunicazione Internet. Si tratta di informazioni che per loro natura potrebbero, mediante associazioni ed elaborazioni con dati detenuti da terzi, permettere di identificare gli utenti/visitatori (ad es. indirizzo IP, nomi di domini dei computer utilizzati dagli utenti/visitatori che si collegano al sito, ecc.). Questi dati vengono utilizzati al solo fine di ricavare informazioni di tipo statistico e per controllare il corretto funzionamento dei siti. Normalmente sono cancellati subito dopo l’elaborazione. Possono essere usati per accertare delle responsabilità in caso di danneggiamento dei siti o di illeciti perpetrati tramite la rete. 
   
2. Dati ceduti dall’utente. Qualora gli utenti/visitatori collegandosi a questi siti o tramite qualsiasi altra forma di comunicazione scritta o verbale, inviino propri dati personali per accedere a determinati servizi, ovvero, per effettuare richieste via posta elettronica, si avrà l’acquisizione di tali dati da parte di Giunti Psychometrics S.r.l. e/o dei terzi unitamente ai quali Giunti Psychometrics S.r.l. potrebbe fornire il servizio richiesto dall’utente/visitatore; tali dati verranno trattati esclusivamente per rispondere alla richiesta, ovvero per la fornitura del servizio in conformità con la presente Policy. I dati personali espressamente conferiti dagli utenti/visitatori verranno comunicati a terzi solo nel caso in cui la comunicazione sia necessaria per ottemperare alle richieste degli utenti/visitatori medesimi. La compilazione delle pagine “registrazione”, “contattaci”, “newsletter” o l’invio di richieste in qualsiasi modalità, comporta l’acquisizione dei dati nella memoria dei sistemi. Le informazioni sono protette da un sistema di autenticazione e sono raggiungibili solo da chi è in possesso delle credenziali. Le richieste di informazioni tramite e-mail comportano la memorizzazione dell’indirizzo di posta elettronica dell’utente, necessario per rispondere alle richieste del mittente. Vengono inclusi i dati memorizzati nel messaggio. In caso di trattamento di dati su supporti cartacei vengono adottati i necessari accorgimenti di limitazione di accesso alle sole persone autorizzate.
   

Finalità del trattamento

Il trattamento dei dati anagrafici e dei recapiti telefonici e telematici è indispensabile per soddisfare le richieste degli utenti, visitatori, clienti. Il conferimento è quindi obbligatorio, non potendosi, in caso di mancato rilascio del consenso o di revoca dello stesso, dar luogo al trattamento (legittimo interesse). È necessario evidenziare che l’eventuale comunicazione errata o insufficiente dei dati richiesti potrà comportare l’impossibilità totale o parziale di dare esecuzione alle richieste dell’interessato e la possibile mancata corrispondenza dei risultati del trattamento rispetto agli accordi intercorsi o agli obblighi imposti da norme e regolamenti. In particolare, i trattamenti di dati personali saranno finalizzati all’erogazione di servizi, a favore degli utenti/visitatori/clienti, connessi alla stipulazione e all’esecuzione del contratto per l’acquisto di materiali, pubblicazioni, contenuti. Al fine di garantire la soddisfazione degli utenti/visitatori/clienti e di venire incontro alle loro aspettative, il trattamento è anche finalizzato alla gestione ottimale della produzione e delle scorte dei vari materiali, attraverso l’elaborazione statistica dei dati raccolti. Il trattamento, dietro specifico consenso dell’interessato, potrà essere effettuato anche per la rilevazione dei gusti, delle preferenze e delle abitudini della clientela, del grado di soddisfazione del cliente, per l’invio di informazioni commerciali o materiale pubblicitario, per campagne di direct marketing, per la partecipazione a giochi, concorsi o operazioni a premi, per l’erogazione di servizi di tutela del cliente, per ricerche di mercato ed altre operazioni direttamente o indirettamente riconducibili all’attività di marketing. Il conferimento di questi ultimi dati, tuttavia, non è obbligatorio. L’eventuale diniego al trattamento / revoca del consenso non pregiudica l’instaurazione / prosecuzione del rapporto principale. 

Cookie

Per l’utilizzo dei cookies sul sito Giunti Psychometrics consultare https://www.giuntios.it/informazioni/cookie/. 

Modalità del trattamento 

ll trattamento viene effettuato attraverso strumenti automatizzati (ad es. utilizzando procedure e supporti elettronici) e/o manualmente per il tempo strettamente necessario a conseguire gli scopi per i quali i dati sono stati raccolti e, comunque, in conformità alle disposizioni normative vigenti in materia. 

Comunicazione e diffusione 

I dati trattati sono esclusivamente di natura comune e non sono destinati alla diffusione. Il Titolare non richiede e non ha interesse a rilevare e trattare dati qualificabili come sensibili o giudiziari. I dati dovranno essere ceduti a terzi nell’adempimento ad obblighi derivanti da leggi o regolamenti (Istituzioni, Forze dell’Ordine, Autorità Giudiziaria, ecc.) ovvero per attività direttamente o indirettamente connesse al rapporto instaurato. A titolo esemplificativo e non esaustivo si citano: 

1. Soggetti che hanno necessità di accedere ai dati dell’interessato per finalità riguardanti il rapporto con il Titolare (Banche, Finanziarie, Vettori, ecc.);
   
2. Consulenti e collaboratori, nei limiti necessari per svolgere l’incarico conferito dal Titolare; 
   
3. Società controllate e/o collegate o comunque afferenti a Giunti Psychometrics S.r.l. (e controllate) che possono accedere ai dati, nei limiti strettamente necessari per svolgere le attività previste dal loro oggetto sociale.
   

I dati potranno essere comunicati a soggetti operanti nell’ambito dell’Unione Europea, o in paesi che garantiscano lo stesso livello di protezione previsto dal D. Lgs. 196/2003 e dagli accordi in vigore con la UE. Poiché Giunti Psychometrics S.r.l. può decidere di operare anche a livello sovranazionale, il trattamento dei dati operato nei vari paesi sarà adeguato alle norme più restrittive, al fine di assicurare comunque il massimo livello di tutela dei dati dell’interessato. Il trattamento sarà effettuato anche oltre il termine del rapporto principale, nel rispetto delle disposizioni normative che regolano la conservazione di atti e documenti e, ove autorizzato espressamente, per consentire l’instaurazione di futuri rapporti e per garantire la storicizzazione dei dati, anche nell’interesse del cliente e comunque gli stessi saranno verificati annualmente. Nell’ambito dell’organizzazione del Titolare, i dati dell’interessato potranno essere trattati dalle varie funzioni organizzative.

Consenso art. 23 del DL 196/03 ed art. 7 del Reg. UE 679/16

Le società alla quale viene fornito il consenso informatico è Giunti Psychometrics S.r.l. e Centro di Sessuologia Integrato “Il ponte”

Diritti degli interessati 

I soggetti cui si riferiscono i dati personali hanno il diritto in qualunque momento di ottenere la conferma dell’esistenza o meno dei medesimi dati e di conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione o l’aggiornamento, oppure la rettifica, oblio, portabilità (art. 7 del D.Lgs 196/03 e dall’artt. 12 al 22 del Reg Ue 679/16), nonché il diritto di chiedere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, nonché di opporsi in ogni caso, per motivi legittimi, al loro trattamento. È possibile esercitare i diritti di cui sopra 196/03 rivolgendosi al responsabile del trattamento inviando una mail all’indirizzo privacy@giuntipsy.com o scrivendo a Giunti Psychometrics S.r.l., Via Frà Paolo Sarpi 7/A, 50136 Firenze. 

Modifiche alla privacy policy 

La presente privacy policy può subire modifiche nel tempo -anche connesse all’eventuale entrata in vigore di nuove normative di settore, all’aggiornamento o erogazione di nuovi servizi ovvero ad intervenute innovazioni tecnologiche- per cui l’utente/ visitatore è invitato a consultare periodicamente questa pagina

Giunti Testing

Per quanto riguarda della piatatforma di testing online denominata Giunti Testing, il Cliente è consapevole che il suo utilizzo del Servizio potrebbe essere soggetto alle Disposizioni di Legge Applicabili in materia di protezione dei Dati Personali con riferimento a giurisdizioni che impongono determinati requisiti nel rispetto delle attività di Trattamento di qualsiasi dato personale.

Privacy Giunti Testing

Oltre quanto definito nel contratto di privacy di Giunti Psychometrics, nell’uso del portale Giunti Testing si conviene che:

• Il Cliente agisce come titolare del trattamento dei Dati personali del Cliente posto in essere da giunti Psychometrics nell’erogazione del servizio
• 2) Giunti Psychometrics come Responsabile del Trattamento dei Dati Personali del Cliente nell’erogazione del Servizio
• il presente Contratto regola il rapporto tra le Parti con riferimento ai rispettivi compiti e obblighi con riferimento al Trattamento dei Dati Personali del Cliente posto in essere dal Responsabile nell’erogazione del Servizio

Con riferimento all’erogazione del Servizio, il Responsabile si impegna a rispettare i seguenti obblighi:

• Responsabile tratterà i Dati Personali del Cliente solo per quanto strettamente necessario all’erogazione del Servizio, restando soggetto alle istruzioni impartite per iscritto dal Titolare con il presente Contratto;
• 2) il Responsabile avvertirà il Titolare qualora ritenga che le istruzioni impartite per iscritto si pongano in violazione delle Disposizioni di Legge Applicabili in materia di Protezione dei Dati Personali. In nessun caso il Responsabile sarà onerato dell'obbligo di procedere ad un esame giuridico esaustivo delle istruzioni scritte impartite dal Cliente
• 3) Giunti Psychometrics in qualità di Responsabile informerà tempestivamente il Cliente, senza indebito ritardo, di ogni contatto o comunicazione ricevuta da un’Autorità di Controllo in relazione al Trattamento dei Dati Personali
• 4) proteggere i Dati Personali del Cliente (comprese le Categorie Particolari di Dati Personali). Le Parti sono consapevoli e concordano che il Responsabile è espressamente autorizzato ad implementare misure alternative o stabilire luoghi alternativi di conservazione dei dati purché il livello di sicurezza delle misure o dei luoghi scelti sia ritenuto, sotto tutti gli aspetti, adeguato;
• 5) ove il Responsabile comunichi i Dati Personali del Cliente al proprio personale, direttamente ed esclusivamente preposto alla fornitura del Servizio, il Responsabile assicura che detto personale:
  • si è impegnato a mantenere la riservatezza o è a soggetto ad un obbligo legale di riservatezza e;
  • tratti i Dati Personali del Cliente seguendo le istruzioni del Responsabile nel rispetto degli obblighi contenuti nel presente Contratto.

Autorizzazione al trattamento dei dati da parte di Sub-Responsabili

Il Titolare riconosce, accetta ed acconsente che, esclusivamente per procedere alla fornitura del Servizio e nel rispetto di quanto stabilito nel presente Contratto, i Dati Personali del Cliente potrebbero essere Trattati dal Responsabile o da suoi Sub-Responsabili come descritti nell’Elenco dei Sub-Responsabili.

Ai sensi dell’art. precedente, il Responsabile è autorizzato a servirsi di Sub-Responsabili a condizione che: a) informi preventivamente il Titolare dell’identità dei Sub-Responsabili come descritti nell’elenco dei Sub-Responsabili e notifichi al Titolare ogni aggiornamento del predetto elenco al fine di consentire al Titolare di opporsi all’impiego di detti Sub-Responsabili;
b) stipuli accordi con i Sub-Responsabili che contengano gli stessi obblighi previsti dal presente Contratto per quanto riguarda il Trattamento dei Dati Personali del Cliente;
c) eserciti adeguati controlli nel selezionare i Sub-Responsabili e rimanga responsabile per l’adempimento degli obblighi contenuti nel presente Contratto da parte dei Sub-Responsabili coinvolti;
d) su richiesta del Titolare, il Responsabile fornisca al Titolare adeguate informazioni in merito alle azioni ed alle misure che il Responsabile ed i suoi Sub-Responsabili hanno intrapreso per assicurare il rispetto delle previsioni del presente Contratto.

Trasferimento dei Dati Personali

Il Responsabile non potrà trasferire i Dati Personali del Titolare al di fuori dello Spazio Economico Europeo, salvo diversi accordi con il Titolare.

Obblighi in tema di collaborazione e responsabilizzazione

Le Parti si impegnano a collaborare in buona fede per assicurare il rispetto delle previsioni di cui al presente Contratto, tra cui, ma non solo, il dovere di assicurare il corretto e tempestivo esercizio dei diritti dell’Interessato, gestire incidenti di sicurezza/Violazioni dei Dati Personali al fine di mitigare i possibili effetti avversi da essi derivanti. Le Parti collaborano in buona fede per rendere disponibile reciprocamente e verso l’Autorità di Controllo le informazioni necessarie a dimostrare il rispetto delle Disposizioni di Legge Applicabili in materia di Protezione dei Dati Personali.

Diritti dell’Interessato

In considerazione della natura del Trattamento, il Responsabile assiste il Titolare con misure tecniche ed organizzative adeguate ad assicurare l’adempimento degli obblighi del Titolare di riscontrare le richieste di esercizio dei diritti dell’Interessato. Il Responsabile fornirà al Titolare adeguata collaborazione ed assistenza e provvederà a fornire tutte le informazioni ragionevolmente richieste allo scopo di fornire riscontro all’Interessato o, altrimenti, per permettere al Titolare di dimostrare il rispetto dei propri doveri ed obblighi per quanto concerne i diritti dell’Interessato ai sensi delle Disposizioni di Legge Applicabili in materia di Protezione dei Dati Personali. Il Titolare riconosce e accetta che, nel caso in cui tale cooperazione e assistenza richiedano un impiego significativo di risorse da parte del Responsabile, tale sforzo sarà addebitabile, previo preavviso e accordo, al Titolare.

Restituzione dei dati e cancellazione

Il Responsabile, senza porre costi aggiuntivi a carico del Titolare, restituirà o distruggerà i Dati Personali del Cliente su richiesta del Titolare, subordinatamente ad una richiesta scritta inviata con congruo preavviso, salvo che sussistano specifici obblighi di conservazione previsti dalla legge (inclusi, a titolo esemplificativo ma non esaustivo, obblighi previsti dalle Disposizioni di Legge Applicabili in materia di Protezione dei Dati Personali o richieste provenienti dall’autorità giudiziaria), tra cui, ma non solo, quelli provenienti dall’Autorità di Controllo, tali da impedire al Responsabile di adempiere. Al fine di adempiere alla specifica richiesta del Titolare volta alla restituzione dei Dati Personali del Cliente, tale richiesta sarà soddisfatta nei limiti del possibile, subordinatamente ai limiti tecnici e organizzativi commercialmente ragionevoli, commisurati al volume, alla categorizzazione e alla quantità di Dati personali oggetto di trattamento. I Dati personali del Cliente oggetto di restituzione in seguito alla procedura interna standard di Giunti Psychometrics dovranno essere restituiti senza alcun costo per il Cliente o, in alternativa, verranno restituiti a un costo ragionevole per il Cliente medesimo. Nel caso in cui il Titolare opti per la cancellazione dei Dati Personali del Cliente e fatto salvo quanto previsto dal successivo Art., il Responsabile fornirà un’attestazione che assicuri tale cancellazione. Il Responsabile potrà mantenere i Dati Personali del Cliente che siano stati conservati con regolari operazioni di backup nel rispetto dei protocolli di disaster recovery e business continuity del Responsabile (si veda art. 12), purché il Responsabile non tratti, e non consenta ai propri Sub-Responsabili di trattare, in maniera attiva o intenzionale tali Dati Personali del Cliente per qualsivoglia finalità ulteriore rispetto alla fornitura del Servizio.

Trasmissione

I Dati Personali trasmessi dal Responsabile in relazione al Servizio attraverso Internet dovranno essere cifrati in modo appropriato. Le Parti sono altresì consapevoli che la sicurezza delle trasmissioni su Internet non potrà essere completamente garantita. Il Responsabile non sarà responsabile per l'accesso a Internet del Titolare, per eventuali intercettazioni o interruzioni di qualsiasi comunicazione attraverso Internet, o per modifiche o perdite di Dati Personali attraverso Internet. In caso si sospetti una Violazione dei Dati Personali, il Responsabile potrà sospendere, immediatamente in attesa delle indagini sulle cause, l’utilizzo del Servizio via Internet da parte del Titolare, a condizione che il Responsabile notifichi tale sospensione non appena ciò sia ragionevolmente possibile, nonché adotti tutte le misure adeguate per ripristinare prontamente la fruizione del Servizio via Internet e cooperi con il Titolare al fine di proseguire l’erogazione del Servizio tramite altri canali di comunicazione disponibili. Il Titolare porrà in essere tutte le azioni adeguate e necessarie a mantenere la riservatezza dei nominativi e delle password dei dipendenti del Titolare per l'erogazione del Servizio. Il Titolare sarà responsabile per le conseguenze di ogni utilizzo inidoneo del Servizio da parte dei dipendenti del Titolare.

Violazione dei Dati Personali

Il Titolare è consapevole e acconsente che il Responsabile non sarà ritenuto responsabile in caso di Violazione dei Dati Personali che non sia imputabile a negligenza di quest’ultimo. Nel caso in cui il Responsabile venga a conoscenza di una Violazione dei Dati Personali, dovrà:

• • adottare le misure appropriate per contenere e mitigare tale Violazione dei Dati Personali, inclusa la notifica al Titolare quanto prima possibile e in ogni caso non oltre quarantotto (48) ore dalla conoscenza della Violazione dei Dati Personali da parte del Responsabile, al fine di consentire al Titolare di implementare rapidamente le contromisure necessarie. Nonostante quanto sopra, il Responsabile del trattamento si riserva il diritto di determinare le misure da porre in essere per conformarsi alle Disposizioni di Legge Applicabili in materia di Protezione dei Dati Personali o per proteggere i suoi diritti e interessi;
• • collaborare con il Titolare per indagare: la natura, le categorie ed il numero approssimativo di Interessati coinvolti, le categorie ed il numero approssimativo di Dati Personali coinvolti e le probabili conseguenze di tale violazione con modalità commisurate alla serietà della violazione ed al suo impatto complessivo sul Titolare e sull’erogazione del Servizio previsto dal presente Contratto;
• • ove le Disposizioni di Legge Applicabili in materia di Protezione dei Dati Personali richiedano la notificazione alle competenti Autorità di Controllo ed agli Interessati della Violazione dei Dati Personali, e nel caso essa si riferisca a Dati Personali del Cliente, il Responsabile dovrà deferire al, e prendere istruzioni dal, Titolare, che sarà l’unico ad avere il diritto di determinare le misure che dovranno essere adottate per adempiere alle Disposizioni di Legge Applicabili in materia di Protezione dei Dati Personali o per porre rimedio a qualsivoglia rischio, tra cui ma non solo:
  • o determinare se l’avviso debba essere fornito a qualsivoglia individuo, autorità di regolamentazione, autorità giudiziaria, enti a tutela dei consumatori o altri come richiesto dalle Disposizioni di Legge Applicabili in materia di Protezione dei Dati Personali, o richiesto a discrezione del Titolare; e
  • o determinare il contenuto di tale avviso, se sia possibile offrire all'Interessato dalla violazione qualche rimedio riparatorio, nonché la natura e l’ampiezza di tale rimedio.

Disaster recovery e business continuity

Il Responsabile adotta ed aggiorna, secondo criteri di diligenza professionale, protocolli di disaster recovery e business continuity, la cui sintesi per punti è resa disponile al Titolare previa richiesta. Il Responsabile concorda di adottare tale programma. Il Responsabile può modificare tale programma in qualsiasi momento, a condizione che la sua capacità di fronteggiare un disaster recovery non si riduca ad un livello inferiore a quello previsto dal suddetto programma al momento della sottoscrizione del presente Contratto.