Politica sulla privacy di Invitatis

I. POLITICA SULLA PRIVACY E PROTEZIONE DEI DATI

Nel rispetto di quanto stabilito dalla legislazione vigente, Invitatis (di seguito, anche Sito Web), sito web gestito da Quantiq Labs LLC, si impegna ad adottare le misure tecniche e organizzative necessarie, secondo il livello di sicurezza adeguato al rischio dei dati raccolti.

Leggi che questa politica sulla privacy incorpora

Questa politica sulla privacy è adattata alla normativa spagnola ed europea vigente in materia di protezione dei dati personali su internet. In concreto, essa rispetta le seguenti norme:

Il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (GDPR).
La Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e garanzia dei diritti digitali (LOPD-GDD).
Il Regio Decreto 1720/2007, del 21 dicembre, con cui si approva il Regolamento di attuazione della Legge Organica 15/1999, del 13 dicembre, sulla Protezione dei Dati di Carattere Personale (RDLOPD).
La Legge 34/2002, dell'11 luglio, sui Servizi della Società dell'Informazione e del Commercio Elettronico (LSSI-CE).

Identità del responsabile del trattamento dei dati personali

Il responsabile del trattamento dei dati personali raccolti in Invitatis è Quantiq Labs LLC. Indirizzo: 30 N Gould St Ste N, Sheridan, WY 82801 USA
Email di contatto: ayuda@invitatis.com

Registro dei Dati di Carattere Personale

In ottemperanza a quanto stabilito dal GDPR e dalla LOPD-GDD, la informiamo che i dati personali raccolti da Quantiq Labs LLC, mediante i moduli presenti nelle sue pagine saranno incorporati e trattati nel nostro archivio allo scopo di poter facilitare, agevolare e adempiere agli impegni stabiliti tra Quantiq Labs LLC e l'Utente o il mantenimento della relazione che si stabilisca nei moduli che questo compili, o per soddisfare una richiesta o consultazione dello stesso. Inoltre, in conformità con quanto previsto dal GDPR e dalla LOPD-GDD, salvo che sia applicabile l'eccezione prevista nell'articolo 30.5 del GDPR, viene mantenuto un registro delle attività di trattamento che specifica, secondo le sue finalità, le attività di trattamento svolte e le altre circostanze stabilite nel GDPR.

Principi applicabili al trattamento dei dati personali

Il trattamento dei dati personali dell'Utente sarà sottoposto ai seguenti principi recepiti nell'articolo 5 del GDPR e nell'articolo 4 e seguenti della Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e garanzia dei diritti digitali:

Principio di liceità, correttezza e trasparenza: si richiederà in ogni momento il consenso dell'Utente previa informazione completamente trasparente delle finalità per le quali si raccolgono i dati personali.
Principio di limitazione della finalità: i dati personali saranno raccolti con finalità determinate, esplicite e legittime.
Principio di minimizzazione dei dati: i dati personali raccolti saranno unicamente quelli strettamente necessari in relazione alle finalità per le quali sono trattati.
Principio di esattezza: i dati personali devono essere esatti e sempre aggiornati.
Principio di limitazione del periodo di conservazione: i dati personali saranno conservati solo in modo da consentire l'identificazione dell'Utente per il tempo necessario alle finalità del loro trattamento.
Principio di integrità e riservatezza: i dati personali saranno trattati in modo da garantirne la sicurezza e la riservatezza.
Principio di responsabilità proattiva: il Responsabile del trattamento sarà responsabile di assicurare il rispetto dei principi precedenti.

Categorie di dati personali

Le categorie di dati che vengono trattate in Invitatis sono unicamente dati identificativi. In nessun caso si trattano categorie particolari di dati personali ai sensi dell'articolo 9 del GDPR.

Base giuridica per il trattamento dei dati personali

La base giuridica per il trattamento dei dati personali è il consenso. Quantiq Labs LLC si impegna a raccogliere il consenso espresso e verificabile dell'Utente per il trattamento dei suoi dati personali per una o più finalità specifiche.

L'Utente avrà diritto di revocare il proprio consenso in qualsiasi momento. Sarà tanto facile revocare il consenso quanto darlo. Come regola generale, la revoca del consenso non condizionerà l'uso del Sito Web.

Nei casi in cui l'Utente debba o possa fornire i propri dati attraverso moduli per effettuare consultazioni, richiedere informazioni o per motivi relativi al contenuto del Sito Web, sarà informato qualora la compilazione di alcuni di essi sia obbligatoria poiché gli stessi sono indispensabili per il corretto svolgimento dell'operazione effettuata.

Finalità del trattamento a cui sono destinati i dati personali

I dati personali sono raccolti e gestiti da Quantiq Labs LLC allo scopo di poter facilitare, agevolare e adempiere agli impegni stabiliti tra il Sito Web e l'Utente o il mantenimento della relazione che si stabilisca nei moduli che quest'ultimo compili o per soddisfare una richiesta o consultazione.

Allo stesso modo, i dati potranno essere utilizzati con una finalità commerciale di personalizzazione, operativa e statistica, e attività proprie dell'oggetto sociale di Quantiq Labs LLC, così come per l'estrazione, l'archiviazione di dati e studi di marketing per adeguare il Contenuto offerto all'Utente, nonché migliorare la qualità, il funzionamento e la navigazione nel Sito Web.

Nel momento in cui si ottengono i dati personali, l'Utente sarà informato circa la finalità o le finalità specifiche del trattamento a cui saranno destinati i dati personali; cioè, dell'uso o degli usi che si farà delle informazioni raccolte.

Periodi di conservazione dei dati personali

I dati personali saranno conservati solo per il tempo minimo necessario alle finalità del loro trattamento e, in ogni caso, unicamente per un periodo massimo di 3 mesi dalla conclusione dell'evento, o fino a quando l'Utente non ne richieda la cancellazione.

Nel momento in cui si ottengono i dati personali, l'Utente sarà informato circa il periodo durante il quale saranno conservati i dati personali o, quando ciò non sia possibile, i criteri utilizzati per determinare tale periodo.

Destinatari dei dati personali

I dati personali dell'Utente saranno condivisi con i seguenti destinatari o categorie di destinatari: Google Cloud Platform, Microsoft Azure, Amazon Web Services, e altri fornitori di servizi di hosting web.

I server di Invitatis sono ospitati su Google Cloud Platform, Microsoft Azure, Amazon Web Services e altri fornitori di servizi di hosting web, tutti ubicati nell'Unione Europea. Può ottenere maggiori informazioni sulla politica sulla privacy di Google Cloud Platform al seguente link: https://cloud.google.com/security/privacy

Ubicazione dei dati: Regione europe-west2 (Londra, Regno Unito)

Nel caso in cui il Responsabile del trattamento abbia l'intenzione di trasferire dati personali a un paese terzo o a un'organizzazione internazionale, nel momento in cui si ottengono i dati personali, l'Utente sarà informato circa il paese terzo o l'organizzazione internazionale a cui si ha l'intenzione di trasferire i dati, nonché dell'esistenza o assenza di una decisione di adeguatezza della Commissione.

Dati personali dei minori di età

Il Sito Web e i servizi di Quantiq Labs LLC sono rivolti esclusivamente a persone maggiori di 18 anni. Di conseguenza, Quantiq Labs LLC non raccoglie né tratta consapevolmente dati personali di minori. Fornendo i propri dati personali, l'Utente dichiara di essere maggiore di 18 anni. Nel caso in cui Quantiq Labs LLC venga a conoscenza di aver raccolto dati personali di un minore, adotterà le misure ragionevoli per cancellare tali dati nel più breve tempo possibile.

Segreto e sicurezza dei dati personali

Quantiq Labs LLC si impegna ad adottare le misure tecniche e organizzative necessarie, secondo il livello di sicurezza adeguato al rischio dei dati raccolti, in modo da garantire la sicurezza dei dati di carattere personale ed evitare la distruzione, perdita o alterazione accidentale o illecita di dati personali trasmessi, conservati o trattati in altro modo, o la comunicazione o l'accesso non autorizzati a tali dati.

Il Sito Web dispone di un certificato SSL (Secure Socket Layer), che assicura che i dati personali siano trasmessi in modo sicuro e riservato, essendo la trasmissione dei dati tra il server e l'Utente, e di ritorno, totalmente cifrata o crittografata.

Tuttavia, poiché Quantiq Labs LLC non può garantire l'inespugnabilità di internet né l'assenza totale di hacker o altri che accedano in modo fraudolento ai dati personali, il Responsabile del trattamento si impegna a comunicare all'Utente senza indebito ritardo quando si verifichi una violazione della sicurezza dei dati personali che sia probabile comporti un rischio elevato per i diritti e le libertà delle persone fisiche. Seguendo quanto stabilito nell'articolo 4 del GDPR, si intende per violazione della sicurezza dei dati personali qualsiasi violazione della sicurezza che comporti la distruzione, perdita o alterazione accidentale o illecita di dati personali trasmessi, conservati o trattati in altro modo, o la comunicazione o l'accesso non autorizzati a tali dati.

I dati personali saranno trattati come riservati dal Responsabile del trattamento, il quale si impegna a informare di e a garantire mediante un obbligo legale o contrattuale che tale riservatezza sia rispettata dai suoi dipendenti, associati, e da ogni persona a cui renda accessibili le informazioni.

Diritti derivanti dal trattamento dei dati personali

L'Utente ha nei confronti di Quantiq Labs LLC e potrà, pertanto, esercitare verso il Responsabile del trattamento i seguenti diritti riconosciuti nel GDPR e nella Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e garanzia dei diritti digitali:

Diritto di accesso: È il diritto dell'Utente di ottenere conferma del fatto che Quantiq Labs LLC stia trattando o meno i suoi dati personali e, in caso affermativo, ottenere informazioni sui suoi dati concreti di carattere personale e sul trattamento che Quantiq Labs LLC abbia svolto o svolga, nonché, tra l'altro, sulle informazioni disponibili riguardo all'origine di tali dati e ai destinatari delle comunicazioni effettuate o previste degli stessi.
Diritto di rettifica: È il diritto dell'Utente a che si modifichino i suoi dati personali che risultino inesatti o, tenendo conto delle finalità del trattamento, incompleti.
Diritto di cancellazione ("il diritto all'oblio"): È il diritto dell'Utente, sempre che la legislazione vigente non stabilisca il contrario, di ottenere la cancellazione dei suoi dati personali quando questi non siano più necessari per le finalità per le quali sono stati raccolti o trattati; l'Utente abbia revocato il proprio consenso al trattamento e questo non disponga di altra base giuridica; l'Utente si opponga al trattamento e non esista altro motivo legittimo per proseguire con lo stesso; i dati personali siano stati trattati illecitamente; i dati personali debbano essere cancellati in ottemperanza a un obbligo legale; o i dati personali siano stati ottenuti come risultato di un'offerta diretta di servizi della società dell'informazione a un minore di 14 anni. Oltre a cancellare i dati, il Responsabile del trattamento, tenendo conto della tecnologia disponibile e del costo della sua applicazione, dovrà adottare misure ragionevoli per informare i responsabili che stiano trattando i dati personali della richiesta dell'interessato di cancellazione di qualsiasi link a tali dati personali.
Diritto alla limitazione del trattamento: È il diritto dell'Utente di limitare il trattamento dei suoi dati personali. L'Utente ha diritto di ottenere la limitazione del trattamento quando contesti l'esattezza dei suoi dati personali; il trattamento sia illecito; il Responsabile del trattamento non necessiti più dei dati personali, ma l'Utente ne abbia bisogno per presentare reclami; e quando l'Utente si sia opposto al trattamento.
Diritto alla portabilità dei dati: Nel caso in cui il trattamento si effettui con mezzi automatizzati, l'Utente avrà diritto di ricevere dal Responsabile del trattamento i suoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro responsabile del trattamento. Sempre che sia tecnicamente possibile, il Responsabile del trattamento trasmetterà direttamente i dati a tale altro responsabile.
Diritto di opposizione: È il diritto dell'Utente a che non si effettui il trattamento dei suoi dati di carattere personale o si cessi il trattamento degli stessi da parte di Quantiq Labs LLC.
Diritto a non essere oggetto di una decisione basata unicamente sul trattamento automatizzato, inclusa la profilazione: È il diritto dell'Utente a non essere oggetto di una decisione individualizzata basata unicamente sul trattamento automatizzato dei suoi dati personali, inclusa la profilazione, esistente salvo che la legislazione vigente stabilisca il contrario.

Pertanto, l'Utente potrà esercitare i suoi diritti mediante comunicazione scritta indirizzata al Responsabile del trattamento con il riferimento "RGPD-invitatis.com", specificando:

Nome, cognomi dell'Utente e copia del documento d'identità. Nei casi in cui si ammetta la rappresentanza, sarà inoltre necessaria l'identificazione con lo stesso mezzo della persona che rappresenta l'Utente, nonché il documento attestante la rappresentanza. La fotocopia del documento d'identità potrà essere sostituita da qualsiasi altro mezzo valido in diritto che attesti l'identità.
Richiesta con i motivi specifici della domanda o informazione a cui si vuole accedere.
Domicilio ai fini delle notifiche.
Data e firma del richiedente.
Ogni documento che attesti la richiesta formulata.

Questa richiesta e ogni altro documento allegato potrà essere inviato al seguente indirizzo di posta elettronica: ayuda@invitatis.com

Link a siti web di terze parti

Il Sito Web può includere collegamenti ipertestuali o link che consentono di accedere a pagine web di terzi diversi da Quantiq Labs LLC, e che pertanto non sono gestite da Quantiq Labs LLC. I titolari di tali siti web disporranno delle proprie politiche di protezione dei dati, essendo essi stessi, in ciascun caso, responsabili dei propri archivi e delle proprie pratiche sulla privacy.

Reclami dinanzi all'autorità di controllo

Nel caso in cui l'Utente ritenga che esista un problema o un'infrazione della normativa vigente nel modo in cui vengono trattati i suoi dati personali, avrà diritto alla tutela giudiziale effettiva e a presentare un reclamo dinanzi a un'autorità di controllo, in particolare, nello Stato in cui abbia la sua residenza abituale, il luogo di lavoro o il luogo della presunta infrazione. Nel caso della Spagna, l'autorità di controllo è l'Agenzia Spagnola per la Protezione dei Dati (https://www.aepd.es/).

II. ACCETTAZIONE E MODIFICHE DI QUESTA POLITICA SULLA PRIVACY

È necessario che l'Utente abbia letto ed sia d'accordo con le condizioni sulla protezione dei dati di carattere personale contenute in questa Politica sulla Privacy, nonché che accetti il trattamento dei suoi dati personali affinché il Responsabile del trattamento possa procedere allo stesso nella forma, durante i periodi e per le finalità indicate. L'uso del Sito Web comporterà l'accettazione della Politica sulla Privacy dello stesso.

Quantiq Labs LLC si riserva il diritto di modificare la sua Politica sulla Privacy, secondo il proprio criterio, o motivato da un cambiamento legislativo, giurisprudenziale o dottrinale dell'Agenzia Spagnola per la Protezione dei Dati. Le modifiche o gli aggiornamenti di questa Politica sulla Privacy non saranno notificati in modo esplicito all'Utente. Si raccomanda all'Utente di consultare questa pagina periodicamente per essere al corrente degli ultimi cambiamenti o aggiornamenti.

Questa Politica sulla Privacy è stata aggiornata per adattarsi al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (GDPR) e alla Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e garanzia dei diritti digitali.

DISCLAIMER: This is an automated translation. The Spanish version of this document is the only legally valid version. This translation is provided for convenience only.