Privacy Policy

In ottemperanza agli artt. 13 e 14 del REG. UE 2016/679 ed alla normativa nazionale vigente in materia di protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, il Titolare del trattamento Giunti Psychometrics S.r.l. informa che i dati personali conferiti dagli interessati, direttamente o indirettamente, saranno trattati secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza, raccolti per finalità determinate, esplicite e legittime e successivamente trattati in modo che non sia incompatibile con tali finalità, nonché conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati (nel caso di finalità di marketing non oltre 24 mesi), salvo necessità di conservazione per un periodo più lungo, in ottemperanza ad un obbligo di legge o per ordine di un’autorità, nel rispetto della citata normativa.

Responsabili e categorie di autorizzati

Il trattamento dei dati personali è effettuato da personale espressamente designato ed in tal senso adeguatamente istruito e/o persone autorizzate sotto la diretta autorità del Titolare e/o del Responsabile del trattamento rispettivamente nominato dal Titolare per lo svolgimento di talune attività (o parte di esse) connesse e/o strumentali all’erogazione dei servizi offerti. L’elenco aggiornato dei Responsabili del trattamento dei dati personali è disponibile e consultabile presso la sede amministrativa del Titolare.

Tipologia di dati trattati e modalità di trattamento

La raccolta ed il conseguente trattamento dei dati vengono effettuati con strumenti automatizzati (ad es. utilizzando procedure e supporti elettronici) e/o manualmente, nonché attraverso il portale del Titolare https://www.giuntipsy.it nel rispetto di tutte le misure di sicurezza e prescrizioni vigenti. 

1. Dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento di questi siti acquisiscono automaticamente, nel normale esercizio, alcuni dati personali che vengono poi trasmessi implicitamente nell’uso dei protocolli di comunicazione Internet. Si tratta di informazioni che per loro natura potrebbero, mediante associazioni ed elaborazioni con dati detenuti da terzi, permettere di identificare gli utenti/visitatori (ad es. indirizzo IP, nomi di domini dei computer utilizzati dagli utenti/visitatori che si collegano al sito, ecc.). Questi dati vengono utilizzati al solo fine di ricavare informazioni di tipo statistico e per controllare il corretto funzionamento dei siti. Normalmente sono cancellati subito dopo l’elaborazione. Possono essere usati per accertare delle responsabilità in caso di danneggiamento dei siti o di illeciti perpetrati tramite la rete. 
2. Dati ceduti dall’utente. Qualora gli utenti/visitatori collegandosi a questi siti o tramite qualsiasi altra forma di comunicazione scritta o verbale, inviino propri dati personali per accedere a determinati servizi, ovvero, per effettuare richieste via posta elettronica, si avrà l’acquisizione di tali dati da parte di Giunti Psychometrics S.r.l. e/o dei terzi unitamente ai quali Giunti Psychometrics S.r.l. potrebbe fornire il servizio richiesto dall’utente/visitatore; tali dati verranno trattati esclusivamente per rispondere alla richiesta, ovvero per la fornitura del servizio in conformità con la presente Policy. I dati personali espressamente conferiti dagli utenti/visitatori verranno comunicati a terzi solo nel caso in cui la comunicazione sia necessaria per ottemperare alle richieste degli utenti/visitatori medesimi. La compilazione delle pagine “registrazione”, “contattaci”, “newsletter” o l’invio di richieste in qualsiasi modalità, comporta l’acquisizione dei dati nella memoria dei sistemi. Le informazioni sono protette da un sistema di autenticazione e sono raggiungibili solo da chi è in possesso delle credenziali. Le richieste di informazioni tramite e-mail comportano la memorizzazione dell’indirizzo di posta elettronica dell’utente, necessario per rispondere alle richieste del mittente. Vengono inclusi i dati memorizzati nel messaggio. In caso di trattamento di dati su supporti cartacei vengono adottati i necessari accorgimenti di limitazione di accesso alle sole persone autorizzate.

Finalità del trattamento

Il trattamento dei dati anagrafici e dei recapiti telefonici e telematici è indispensabile per soddisfare le richieste degli utenti, visitatori, clienti. Il conferimento è quindi obbligatorio, non potendosi, in caso di mancato rilascio del consenso o di revoca dello stesso, dar luogo al trattamento (legittimo interesse). È necessario evidenziare che l’eventuale comunicazione errata o insufficiente dei dati richiesti potrà comportare l’impossibilità totale o parziale di dare esecuzione alle richieste dell’interessato e la possibile mancata corrispondenza dei risultati del trattamento rispetto agli accordi intercorsi o agli obblighi imposti da norme e regolamenti. In particolare, i trattamenti di dati personali saranno finalizzati all’erogazione di servizi, a favore degli utenti/visitatori/clienti, connessi alla stipulazione e all’esecuzione del contratto per l’acquisto di materiali, pubblicazioni, contenuti. Al fine di garantire la soddisfazione degli utenti/visitatori/clienti e di venire incontro alle loro aspettative, il trattamento è anche finalizzato alla gestione ottimale della produzione e delle scorte dei vari materiali, attraverso l’elaborazione statistica dei dati raccolti. Il trattamento, dietro specifico consenso dell’interessato, potrà essere effettuato anche per la rilevazione dei gusti, delle preferenze e delle abitudini della clientela, del grado di soddisfazione del cliente, per l’invio di informazioni commerciali o materiale pubblicitario, per campagne di direct marketing, per la partecipazione a giochi, concorsi o operazioni a premi, per l’erogazione di servizi di tutela del cliente, per ricerche di mercato ed altre operazioni direttamente o indirettamente riconducibili all’attività di marketing. Il conferimento di questi ultimi dati, tuttavia, non è obbligatorio. L’eventuale diniego al trattamento / revoca del consenso non pregiudica l’instaurazione / prosecuzione del rapporto principale. 

Cookie

Per l’utilizzo dei cookies sul sito Giunti Psychometrics consultare https://www.giuntios.it/informazioni/cookie/. 

Comunicazione e diffusione 

I dati trattati non sono destinati alla diffusione. Si evidenzia che, in relazione alle finalità indicate, i dati personali potranno essere oggetto di comunicazione a terze parti in rapporto di collaborazione con il Titolare o per l’espletamento degli obblighi di legge. Tali terze parti sono vincolate alla più assoluta riservatezza in merito a qualsiasi informazione possano venire a conoscenza e di seguito se ne riporta una esemplificazione:

˗  autorità, pubbliche amministrazioni e organi di vigilanza e controllo per finalità istituzionali e/o riguardanti il rapporto con il Titolare;

˗  terze parti che collaborano con il Titolare per il raggiungimento delle finalità sopra indicate;

˗  terze parti che forniscono servizi di gestione e/o manutenzione dei sistemi informativi attraverso cui sono effettuati i trattamenti dei dati personali;

˗  consulenti, agenzie di comunicazione e studi professionali;

˗  società controllate e/o collegate o comunque afferenti al Titolare.

Nel caso in cui talune delle suddette terze parti siano localizzate in territorio extra UE, il Titolare assicura che tali soggetti sono vincolati a rispettare tutte le prescrizioni e le misure di sicurezza previste nell’ambito del trattamento dei dati personali.

Modifiche alla privacy policy 

La presente privacy policy può subire modifiche nel tempo, anche connesse all’eventuale entrata in vigore di nuove normative di settore, all’aggiornamento o erogazione di nuovi servizi ovvero ad intervenute innovazioni tecnologiche, per cui l’utente/ visitatore è invitato a consultare periodicamente questa pagina.

Diritti degli interessati 

I soggetti cui si riferiscono i dati personali hanno il diritto in qualunque momento e gratuitamente di accedere ai propri dati e di riceverne copia, ottenendone la rettifica e/o l’integrazione ove incompleti, la cancellazione, la limitazione del trattamento quando ricorrono determinate condizioni, farli trasferire ad altro titolare, in formato strutturato, di uso comune e leggibile se tecnicamente fattibile, non essere sottoposti ad un processo decisionale interamente automatizzato salvo necessità cogente, proporre reclamo all’autorità di controllo (Garante Privacy) o agire in sede giudiziale, nonché opporsi al trattamento per motivi connessi alla propria situazione particolare, in tal caso impedendo l’ulteriore trattamento che resterà strettamente limitato all’eventuale e comprovata esistenza di motivi legittimi cogenti e prevalenti del Titolare. L’esercizio dei suddetti diritti può realizzarsi nei limiti ed alle condizioni previste dagli artt. 15-22 del REG. UE 679/16(consultabili al sito www.garanteprivacy.it/regolamentoue), scrivendo all’indirizzo di posta elettronica del Titolare: privacy@giuntipsy.com o rivolgendosi presso la sede legale dello stesso: Via Frà Paolo Sarpi 7/A, 50136 Firenze (FI), oppure al Responsabile della protezione dei dati (DPO): Avv. Victoria Parise, privacy@giuntipsy.com.

Giunti Testing – Privacy Policy

In relazione all’erogazione del servizio denominato Giunti Testing, Giunti Psychometrics S.r.l. si impegna a trattare i dati personali per conto dell’utilizzatore della piattaforma (di seguito “Cliente”) entro i limiti e nel rispetto delle obbligazioni assunte con l’atto di nomina di seguito evidenziato.

Obblighi del Responsabile del trattamento

Il Responsabile si impegna a :

·  trattare i dati personali del Cliente solo per quanto strettamente necessario all’erogazione del servizio, restando soggetto alle istruzioni impartite per iscritto dal Titolare

·  avvertire il Titolare qualora ritenga che le istruzioni impartite per iscritto si pongano in violazione delle disposizioni di legge applicabili in materia di protezione dei dati personali, con espressa esclusione dell’onere di esaustività rispetto all’esame giuridico delle istruzioni scritte impartite dal Cliente

• informare tempestivamente il Cliente, senza indebito ritardo, di ogni contatto o comunicazione ricevuta da un’Autorità di Controllo in relazione al trattamento dei dati personali
• proteggere i dati personali del Cliente (comprese le categorie particolari di dati personali), essendo espressamente autorizzato dal Titolare ad implementare misure di sicurezza o stabilire luoghi alternativi per la conservazione dei dati secondo criteri di adeguatezza;
• assicurare che il proprio personale designato e/o autorizzato sia impegnato a mantenere la riservatezza ovvero soggetto ad un obbligo legale di riservatezza e tratti i dati personali del Cliente seguendo le istruzioni ricevute;
• collaborare in buona fede per assicurare il rispetto delle obbligazioni assunte, tra cui, ma non solo, il dovere di assicurare il corretto e tempestivo esercizio dei diritti dell’Interessato, gestire incidenti di sicurezza/violazioni dei dati personali al fine di mitigare i possibili effetti avversi da essi derivanti, nonché rendere disponibili anche verso l’Autorità di Controllo le informazioni necessarie a dimostrare il rispetto delle disposizioni di legge applicabili in materia di protezione dei dati personali.

Autorizzazione al trattamento dei dati da parte di Sub-Responsabili

Il Responsabile è autorizzato a servirsi di Sub-Responsabili a condizione che:

a)  informi preventivamente il Titolare dell’identità dei Sub-Responsabili come descritti nell’elenco dei Sub-Responsabili e notifichi al Titolare ogni aggiornamento del predetto elenco al fine di consentire al Titolare di opporsi all’impiego di detti Sub-Responsabili;

b)  stipuli accordi con i Sub-Responsabili che contengano gli stessi obblighi previsti per il Responsabile in relazione al trattamento dei dati personali effettuato per conto del Cliente;

c)  eserciti adeguati controlli nel selezionare i Sub-Responsabili e rimanga responsabile per l’adempimento degli obblighi dei Sub-Responsabili coinvolti;

d)  su richiesta del Titolare, fornisca adeguate informazioni in merito alle azioni ed alle misure intraprese anche dai Sub-Responsabili per assicurare il rispetto delle proprie obbligazioni

Trasferimento dei Dati Personali

Il Responsabile non potrà trasferire i Dati Personali del Titolare al di fuori dello Spazio Economico Europeo, salvo diversi accordi con il Titolare.

Diritti dell’Interessato

In considerazione della natura del trattamento, il Responsabile assiste il Titolare con misure tecniche ed organizzative adeguate ad assicurare l’adempimento degli obblighi del Titolare di riscontrare le richieste di esercizio dei diritti dell’Interessato. Il Responsabile fornirà al Titolare adeguata collaborazione ed assistenza e provvederà a fornire tutte le informazioni ragionevolmente richieste allo scopo di fornire riscontro all’interessato o, altrimenti, per permettere al Titolare di dimostrare il rispetto dei propri doveri ed obblighi per quanto concerne i diritti dell’interessato ai sensi delle disposizioni di legge applicabili in materia di protezione dei dati personali. Il Titolare riconosce ed accetta che, nel caso in cui tale cooperazione e assistenza richiedano un impiego significativo di risorse da parte del Responsabile, tale sforzo sarà addebitabile, previo preavviso e accordo, al Titolare.

Restituzione dei dati e cancellazione

Il Responsabile, senza porre costi aggiuntivi a carico del Titolare, restituirà o distruggerà i dati personali del cliente su richiesta del Titolare, subordinatamente ad una richiesta scritta inviata con congruo preavviso, salvo che sussistano specifici obblighi di conservazione previsti dalla legge (inclusi, a titolo esemplificativo ma non esaustivo, obblighi previsti dalle disposizioni di legge applicabili in materia di protezione dei dati personali o richieste provenienti dall’autorità giudiziaria), tra cui, ma non solo, quelli provenienti dall’Autorità di Controllo, tali da impedire al Responsabile di adempiere. Al fine di adempiere alla specifica richiesta del Titolare volta alla restituzione dei dati personali del Cliente, tale richiesta sarà soddisfatta nei limiti del possibile, subordinatamente ai limiti tecnici e organizzativi commercialmente ragionevoli, commisurati al volume, alla categorizzazione e alla quantità di dati personali oggetto di trattamento. I dati personali del Cliente oggetto di restituzione in seguito alla procedura interna standard di Giunti Psychometrics dovranno essere restituiti senza alcun costo per il Cliente o, in alternativa, verranno restituiti ad un costo ragionevole per il Cliente medesimo. Nel caso in cui il Titolare opti per la cancellazione dei dati personali del Cliente e fatto salvo quanto previsto dal successivo paragrafo, il Responsabile fornirà un’attestazione che assicuri tale cancellazione. Il Responsabile potrà mantenere i dati personali del Cliente che siano stati conservati con regolari operazioni di backup nel rispetto dei protocolli di disaster recovery e business continuity del Responsabile (si veda in seguito), purché il Responsabile non tratti, e non consenta ai propri Sub-Responsabili di trattare, in maniera attiva o intenzionale tali dati personali del Cliente per qualsivoglia finalità ulteriore rispetto alla fornitura del Servizio.

Trasmissione

I dati personali trasmessi dal Responsabile in relazione al servizio attraverso internet dovranno essere cifrati in modo appropriato. Le Parti sono altresì consapevoli che la sicurezza delle trasmissioni su Internet non potrà essere completamente garantita. Il Responsabile non sarà responsabile per l'accesso a internet del Titolare, per eventuali intercettazioni o interruzioni di qualsiasi comunicazione attraverso Internet, o per modifiche o perdite di dati personali attraverso internet. In caso si sospetti una violazione dei dati personali, il Responsabile potrà sospendere, immediatamente in attesa delle indagini sulle cause, l’utilizzo del servizio via internet da parte del Titolare, a condizione che il Responsabile notifichi tale sospensione non appena ciò sia ragionevolmente possibile, nonché adotti tutte le misure adeguate per ripristinare prontamente la fruizione del servizio via Internet e cooperi con il Titolare al fine di proseguire l’erogazione del servizio tramite altri canali di comunicazione disponibili. Il Titolare porrà in essere tutte le azioni adeguate e necessarie a mantenere la riservatezza dei nominativi e delle password dei dipendenti del Titolare per l'erogazione del servizio. Il Titolare sarà responsabile per le conseguenze di ogni utilizzo inidoneo del servizio da parte dei dipendenti del Titolare.

Violazione dei Dati Personali

Il Titolare è consapevole e acconsente che il Responsabile non sarà ritenuto responsabile in caso di Violazione dei Dati Personali che non sia imputabile a negligenza di quest’ultimo. Nel caso in cui il Responsabile venga a conoscenza di una Violazione dei Dati Personali, dovrà:

• adottare le misure appropriate per contenere e mitigare tale Violazione dei Dati Personali, inclusa la notifica al Titolare quanto prima possibile e in ogni caso non oltre quarantotto (48) ore dalla conoscenza della Violazione dei Dati Personali da parte del Responsabile, al fine di consentire al Titolare di implementare rapidamente le contromisure necessarie. Nonostante quanto sopra, il Responsabile del trattamento si riserva il diritto di determinare le misure da porre in essere per conformarsi alle Disposizioni di Legge Applicabili in materia di Protezione dei Dati Personali o per proteggere i suoi diritti e interessi;
• collaborare con il Titolare per indagare: la natura, le categorie ed il numero approssimativo di Interessati coinvolti, le categorie ed il numero approssimativo di Dati Personali coinvolti e le probabili conseguenze di tale violazione con modalità commisurate alla serietà della violazione ed al suo impatto complessivo sul Titolare e sull’erogazione del Servizio previsto dal presente Contratto;
• ove le Disposizioni di Legge Applicabili in materia di Protezione dei Dati Personali richiedano la notificazione alle competenti Autorità di Controllo ed agli Interessati della Violazione dei Dati Personali, e nel caso essa si riferisca a Dati Personali del Cliente, il Responsabile dovrà deferire al, e prendere istruzioni dal, Titolare, che sarà l’unico ad avere il diritto di determinare le misure che dovranno essere adottate per adempiere alle Disposizioni di Legge Applicabili in materia di Protezione dei Dati Personali o per porre rimedio a qualsivoglia rischio, tra cui ma non solo:
• o determinare se l’avviso debba essere fornito a qualsivoglia individuo, autorità di regolamentazione, autorità giudiziaria, enti a tutela dei consumatori o altri come richiesto dalle Disposizioni di Legge Applicabili in materia di Protezione dei Dati Personali, o richiesto a discrezione del Titolare; e
• o determinare il contenuto di tale avviso, se sia possibile offrire all'Interessato dalla violazione qualche rimedio riparatorio, nonché la natura e l’ampiezza di tale rimedio.

Disaster recovery e business continuity

Il Responsabile adotta ed aggiorna, secondo criteri di diligenza professionale, protocolli di disaster recovery e business continuity, la cui sintesi per punti è resa disponile al Titolare previa richiesta. Il Responsabile concorda di adottare tale programma. Il Responsabile può modificare tale programma in qualsiasi momento, a condizione che la sua capacità di fronteggiare un disaster recovery non si riduca ad un livello inferiore a quello previsto dal suddetto programma al momento dell’accettazione dell’erogazione del servizio da parte del Titolare.