Data Protection Policy
REGULATORY FRAMEWORK
- EC Directive 2002/58/EC – on the processing of personal data and protection of private life in the field of electronic communications
- EU Regulation 2016/679 of the European Parliament and of the Council of 27th April 2016 on the protection of natural persons with reference to the processing of their personal data, as well as the free circulation of such data, abrogating the EC directive 95/46/EC (General Data Protection Regulation)
THE DATA CONTROLLER
Following the surfing of this web site, data concerning identified or identifiable persons can be processed. The Data Controller is NAUTILUS - NAVIGATION IN SPACE SRL, with headquarters in Viale Giuseppe Fanin, 48, 40127 Bologna (BO), Italy, email: privacy@spacenautilus.com.
DATA PROCESSING PLACE AND STORING TIMES
The processing operations connected with the web services of this site are carried out at the seat of the above-specified Data Controller only by the expressly authorized staff, or by possible third suppliers in charge of occasional maintenance operations, appointed as Data Processors pursuant to article 28 of the GDPR. The collected data will be stored – for each type of data processed – only for the time needed to carry out the specific purposes explained in the special summarizing information notices displayed in the pages of the web site and drawn up for particular services.
TYPES OF DATA PROCESSED
Surfing data
The information systems and the software procedures needed for the operation of this web site acquire, during their normal exercise, some personal data whose transmission is implicit in the use of the Internet communication protocols.
Such data are not collected to be associated with identified Data Subjects, but due to their nature, they could allow to identify the users, through processing and association with data held by third subjects.
To this category of data belong the IP addresses or the domain names of the PC used by the users who connect to the web site, the URI notation addresses of the required resources, the time of the request, the method used while sending the request to the server, the dimension of the file obtained as an answer, the numeric code specifying the status of the answer given by the server (successful, error, etc.) and other parameters concerning the operation system and the user’s information environment.
Such data are used only in order to obtain anonymous statistical information on the use of the web site and to control the correct operation and are cancelled immediately after their processing. The data could be used to ascertain the liability in case of possible cybercrimes damaging the web site: except for this eventuality, data on web contacts do not persist for more than seven days.
Data voluntarily supplied by the user
The optional, explicit and voluntary supply of personal data by the user in the registration forms present in this web site entails the following acquisition of the data supplied by the sender, needed to provide the service required. Specific summarizing Information Notices will be progressively shown or displayed in the pages of the web site created for particular services upon request.
COOKIES
This website does not use cookies.
LINKS TO OTHER WEB SITES
This web site could contain links or references for the access to other sites, such as for example the following social networks: Facebook, Instagram, Google+, Twitter and Pinterest. By clicking on the special links, for example, our contents can be shared. We inform you that the Data Controller doesn’t control the cookies or other monitoring technologies of such web sites to which this policy doesn’t apply.
LEGAL BASIS FOR PROCESSING
For each Data freely provided by the user through the forms present on the website, the Data Controller is legitimated to process the data because the processing is necessary to perform the pre-contractual measures requested by the user (art.6, par.1, lett.b) of the GDPR) or is legitimated because the user has given consent to a certain activity (art.6, par.1, lett.a) of the GDPR). Additionally, the Controller may process User Data where required by a legal obligation to which the Controller is subject, such as a request for information on online activities by competent authorities (art.6, par.1, lett.c) of the GDPR). Further information on the legal basis of the processing activities will be reported in the specific information provided for each data collection form.
OPTIONAL SUPPLY OF DATA
Apart from what has been specified for the surfing data, users are free to supply their personal data or not. However, the non-supply of them can entail the impossibility to obtain what has been asked.
PROCESSING METHODS
The personal data are processed even with the aid or automated devices. Specific security measures are taken in order to prevent the loss of data, the unlawful or wrong use of them and the non-authorized accesses. The Data Controller adopted all minimum security measures provided by the law and inspired to the main international standards. Besides, it adopted further security measures to minimize the risks on confidentiality, availability and integrity of the personal data collected and processed.
SHARING, COMMUNICATION AND DIFFUSION OF DATA
The collected data can be transferred or communicated to other companies for activities strictly connected and instrumental to the operativeness of the service, such as the management of the information system. The personal data provided by the users that submit requests of literature (brochures, etc.) are used only in order to execute the service or performance required and communicated to third parties only in case it is necessary for such purpose (companies providing enveloping, labelling, shipment services). Apart from these cases, personal data won’t be communicated unless there’s a contractual or legal provision, or upon specific consent by the Data Subject.
Personal data could be transmitted to third parties, but only in case:
- There’s an explicit consent to share the data with third parties;
- There’s the need to share information with third parties in order to provide the service required;
- It’s needed in order to meet a request by the judicial or public security authorities.
No data deriving from the web service are disseminated.
DATA SUBJECTS’ RIGHTS
The regulation protecting the personal data expressly provides some rights for the subjects to whom the data are referred (the so-called Data Subjects). In particular, pursuant to articles 15 and following ones of the EU Regulation 2016/679, each Data Subject has the right to obtain the confirmation of the existence of his/her data, to obtain the specification about the origin, purposes and methods of processing, the updating, rectification, integration of data, as well as their cancellation in case they are processed infringing the law or in case one of the reasons specified in article 17 of the EU Regulation 2016/679 should exist. Furthermore, you have the right to lodge a complaint with a supervisory authority in case you consider that the rights indicated above have not been recognized.
MODIFICATIONS TO THIS DATA PROTECTION POLICY
The Data Controller periodically controls its data protection and security policy and – if needed – reviews it in connection with modifications deriving from regulations or organization or dictated by the technological evolution. In case the policy should be modified, the new version will be published on this web page.
QUESTIONS, CLAIMS, SUGGESTIONS AND EXERCISE OF RIGHTS
Those who are interested in more information, who want to contribute with their suggestions or make a claim on the data protection policy or on the way our Company processes the personal data, or want to assert the rights provided by the data protection regulation, can contact the Data Controller, writing to NAUTILUS - NAVIGATION IN SPACE SRL, with headquarters in Viale Giuseppe Fanin, 48, 40127 Bologna (BO), Italy, email: privacy@spacenautilus.com
Traduzione italiana
Privacy policy
RIFERIMENTI NORMATIVI
- Direttiva 2002/58/CE - relativa al "trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche"
- Regolamento (UE) 2016/679 del parlamento europeo e del consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/ce (Regolamento Generale sulla Protezione dei Dati).
IL TITOLARE DEL TRATTAMENTO
A seguito della consultazione di questo sito possono essere trattati dati relativi a persone identificate o identificabili. Il “Titolare” del loro trattamento è NAUTILUS - NAVIGATION IN SPACE SRL, con sede in Viale Giuseppe Fanin, 48, 40127 Bologna (BO), email: privacy@spacenautilus.com.
LUOGO DI TRATTAMENTO DEI DATI e TEMPI DI CONSERVAZIONE
I trattamenti connessi ai servizi web di questo sito hanno luogo presso la predetta sede del Titolare e sono curati solo da personale da questo espressamente autorizzato, oppure da evedatantuali fornitori terzi incaricati di occasionali operazioni di manutenzione, nominati Responsabili del trattamento ai sensi dell’articolo 28 del RGPD. I dati raccolti saranno conservati - per ciascuna tipologia di dati trattati - esclusivamente per il tempo necessario ad adempiere alle specifiche finalità indicate nelle specifiche informative di sintesi visualizzate nelle pagine del sito e predisposte per particolari servizi.
TIPI DI DATI TRATTATI
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di sette giorni.
Dati forniti volontariamente dall’utente
L’invio facoltativo, esplicito e volontario di dati personali da parte dell’utente nei form di registrazione presenti su questo sito comporta la successiva acquisizione dei dati forniti dal mittente, necessari per l’erogazione del servizio richiesto. Specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine del sito predisposte per particolari servizi a richiesta.
COOKIE
Questo sito non utilizza cookie.
LINK AD ALTRI SITI WEB
Questo sito potrebbe contenere link o riferimenti per l’accesso ad altri siti, quali ad esempio i social network Facebook, Instagram, Youtube. Cliccando sugli appositi link potrai ad esempio condividere i nostri contenuti. Ti informiamo il Titolare del trattamento non controlla i cookie o le altre tecnologie di monitoraggio di tali siti web ai quali la presente Policy non si applica.
BASE GIURIDICA DEL TRATTAMENTO
Per ogni Dato liberamente fornito dall’utente attraverso i form presenti sul sito, il Titolare è legittimato a trattare i dati in quanto il trattamento è necessario per eseguire le misure precontrattuali richieste dall’utente (art.6, par.1, lett.b) del GDPR) o è legittimato in quanto l’utente ha prestato il consenso ad una determinata attività (art.6, par.1, lett.a) del GDPR). Inoltre, il Titolare del trattamento può trattare i Dati dell’utente qualora ciò sia richiesto da un obbligo di legge a cui il Titolare è soggetto, come ad esempio una richiesta di informazioni sulle attività online da parte delle autorità competenti (art.6, par.1, lett.c) del GDPR). Ulteriori informazioni sulla base giuridica delle attività di trattamento saranno riportate nell’informativa specifica fornita per ogni modulo di raccolta dati.
FACOLTATIVITA’ DEL CONFERIMENTO DEI DATI
A parte quanto specificato per i dati di navigazione, l'utente è libero di fornire o meno i propri dati personali. Tuttavia, il loro mancato conferimento può comportare l'impossibilità di ottenere quanto richiesto.
MODALITA’ DEL TRATTAMENTO e TEMPI DI CONSERVAZIONE
I dati personali sono trattati, anche mediante l’ausilio di strumenti automatizzati, per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti.
Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. Il Titolare ha adottato tutte le misure minime di sicurezza previste dalla legge ed ispirandosi ai principali standard internazionali, ha inoltre adottato misure di sicurezza ulteriori per ridurre al minimo i rischi afferenti la riservatezza, la disponibilità e l’integrità dei dati personali raccolti e trattati.
CONDIVISIONE, COMUNICAZIONE E DIFFUSIONE DEI DATI
I dati raccolti potranno essere trasferiti o comunicati ad altre società per attività strettamente connesse e strumentali all’operatività del servizio, come la gestione del sistema informatico. I dati personali forniti dagli utenti che inoltrano richieste di invio di materiale informativo (brochure, materiale informativo, ecc.) sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta e sono comunicati a terzi nel solo caso in cui ciò sia a tal fine necessario (società che forniscono servizi di imbustamento, etichettatura, spedizione). Al di fuori di questi casi, i dati personali non saranno comunicati salvo previsione contrattuale o di legge, ovvero salvo specifico consenso richiesto all’interessato.
In questo senso, i dati personali potrebbero essere trasmessi a terze parti, ma solo ed esclusivamente nel caso in cui:
- vi sia consenso esplicito a condividere i dati con terze parti;
- vi sia la necessità di condividere con terzi le informazioni al fine di prestare il servizio richiesto;
- ciò sia necessario per adempiere a richieste dell'Autorità Giudiziaria o di Pubblica Sicurezza.
Nessun dato derivante dal servizio web viene diffuso.
DIRITTI DEGLI INTERESSATI
La normativa a protezione dei dati personali prevede espressamente alcuni diritti in capo ai soggetti cui dati si riferiscono (c.d. interessato). In particolare, ai sensi degli articoli 15 e ss. del Regolamento (UE) 2016/679, ciascun interessato ha il diritto di ottenere la conferma dell’esistenza o meno di dati che lo riguardano, di ottenere l’indicazione dell’origine e delle finalità e modalità del trattamento, l’aggiornamento, la rettificazione, l’integrazione dei dati nonché la loro cancellazione qualora trattati in violazione di legge o qualora sussista uno dei motivi specificati dall’articolo 17 del Regolamento (UE) 2016/679.
L’interessato ha, altresì, il diritto di proporre reclamo a un'autorità di controllo qualora ritenesse che i diritti qui indicati non le siano stati riconosciuti.
MODIFICHE ALLE PRESENTI POLITICHE SULLA PRIVACY
Il Titolare verifica periodicamente la propria politica relativa alla privacy e alla sicurezza e, se del caso, la rivede in relazione alle modifiche normative, organizzative o dettate dall’evoluzione tecnologica. In caso di modifica delle politiche, la nuova versione sarà pubblicata in questa pagina del sito.
DOMANDE, RECLAMI, SUGGERIMENTI E ESERCIZIO DEI DIRITTI
Chiunque fosse interessato a maggiori informazioni, a contribuire con propri suggerimenti o avanzare reclami o contestazioni in merito alle politiche privacy, sul modo in cui la nostra Società tratta i dati personali, nonché per far valere i propri diritti previsti dalla normativa in materia di protezione dei dati personali, può rivolgersi al Titolare del trattamento scrivendo a NAUTILUS - NAVIGATION IN SPACE SRL, con sede in Viale Giuseppe Fanin, 48, 40127 Bologna (BO), email: privacy@spacenautilus.com.