INFORMATIVA PRIVACY E CODICE DI CONDOTTA INTERNO

Disposizioni generali

Attuazione dei requisiti del regolamento generale sulla protezione dei dati (GDPR) e della legge sulla protezione dei dati personali (ZVOP-2)

(il 14.04.2023)

La nostra organizzazione ha preparato una politica di protezione dei dati personali con la quale desideriamo individui, utenti del servizio, colleghi, dipendenti e altre persone (di seguito: "individui"), con cui collaborano Studio da Vinci srl (di seguito: "organizzazione") per informare sulle finalità, le basi giuridiche, le misure di sicurezza e i diritti delle persone in relazione al trattamento dei dati personali effettuato dalla nostra organizzazione.

Apprezziamo molto la tua privacy, quindi proteggiamo sempre attentamente i tuoi dati.

Il trattamento dei dati personali avviene in conformità alla normativa europea (Regolamento (UE) 2016/697 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e al flusso di tali dati (di seguito: "Generale regolamento"), legislazione slovena in vigore nel campo della protezione dei dati personali e altra legislazione che ci fornisce una base legale per il trattamento dei dati personali.

La politica di protezione dei dati personali include informazioni su come la nostra organizzazione, in qualità di titolare del trattamento, elabora i dati personali forniti da un individuo sulla base di motivi legali.

Manager

Organizzazione Studio da Vinci srl è responsabile del trattamento dei tuoi dati personali. La loro sede si trova a Dunajska cesta 5, 1000 Ljubljana, Slovenia, e possono essere raggiunti via e-mail all'indirizzo info@studiodavinci.si o per telefono allo 041 744 888.

Persona autorizzata

In conformità con le disposizioni dell'articolo 37 del regolamento generale sulla protezione dei dati, non abbiamo nominato una persona autorizzata. Se hai domande o dubbi in merito al trattamento dei tuoi dati personali, puoi contattarci in qualsiasi momento tramite e-mail all'indirizzo info@studiodavinci.si.

Dati personali

(Articolo 1)

I dati personali sono tutte le informazioni relative a un individuo specifico o identificabile, per cui l'individuo identificabile può essere identificato direttamente o indirettamente. Un identificatore può essere, ad esempio, un nome, un numero di identificazione, dati relativi all'ubicazione, un identificatore online o altri fattori che caratterizzano l'identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale di una persona.

Adempimento degli obblighi di legge

(Articolo 2)

L'organizzazione raccoglie ed elabora i dati sui propri dipendenti in conformità con le disposizioni del diritto del lavoro e della legislazione previdenziale, che è un obbligo legale per il gestore. I dati personali quali nome, cognome, sesso, data di nascita, EMŠO, codice fiscale, luogo, comune e paese di nascita, cittadinanza, residenza e altre informazioni sono trattati per finalità di lavoro. Sulla base della normativa fiscale, vengono elaborati e archiviati anche i dati relativi alle fatture emesse. In alcuni casi, i dati personali possono essere trattati anche nell'interesse pubblico.

Esecuzione del contratto

(Articolo 3)

Nel caso di un contratto tra un individuo e un'organizzazione, questo costituisce la base giuridica per il trattamento dei dati personali. L'organizzazione può trattare i dati personali di un individuo ai fini della conclusione e dell'esecuzione di un contratto. Se l'individuo non fornisce dati personali, l'organizzazione non può concludere un contratto e non può adempiere ai propri obblighi, come la fornitura di servizi ordinati dall'individuo.

In base al contratto stipulato tra l'organizzazione e l'individuo, l'organizzazione invierà all'individuo notizie, consigli e possibili eventi. L'organizzazione tratterà anche alcuni dati personali delle persone fisiche, come nome, cognome, indirizzo e-mail, numero di telefono e informazioni di pagamento, ai fini della firma dei contratti e dell'invio di newsletter a cui la persona ha aderito.

Finalità del trattamento e base del trattamento dei dati

(Articolo 4)

·        L'organizzazione raccoglie e tratta i tuoi dati personali sulle seguenti basi legali:

·        Il trattamento è necessario per adempiere un obbligo legale applicabile al titolare del trattamento;

·        Il trattamento è necessario per l'esecuzione di un contratto, il cui contraente è la persona fisica cui si riferiscono i dati personali, o per l'esecuzione di misure su richiesta di tale persona prima della conclusione del contratto;

·        il trattamento è necessario per gli interessi legittimi perseguiti dal titolare del trattamento o da terzi;

·        L'interessato ha acconsentito al trattamento dei propri dati personali per una o più finalità specificate;

·        Il trattamento è necessario per tutelare gli interessi vitali dell'interessato cui si riferiscono i dati personali o di un'altra persona fisica.

Interesse legittimo

(Articolo 5)

L'organizzazione può trattare i dati personali anche sulla base di un interesse legittimo, ma il loro uso è limitato quando si tratta di trattamento da parte delle autorità pubbliche nell'esecuzione dei loro compiti. In misura limitata, l'organizzazione può utilizzare un interesse legittimo nel trattamento dei dati personali, ma ciò non è consentito quando tali interessi prevalgono sui diritti e sulle libertà dell'interessato che richiedono la protezione dei dati personali. Quando si utilizza un interesse legittimo, l'organizzazione effettua una valutazione in conformità con il Regolamento generale.

Di tanto in tanto, l'organizzazione può fornire alle persone informazioni su servizi, eventi, offerte e altri contenuti tramite e-mail e telefonate. Tuttavia, l'interessato può in qualsiasi momento richiedere la cessazione di questo tipo di comunicazione e trattamento dei dati personali e annullare la ricezione di messaggi tramite il collegamento di annullamento dell'iscrizione nel messaggio ricevuto o come richiesta via e-mail a info@studiodavinci.si o per posta ordinaria all'indirizzo dell'organizzazione.

Elaborazione per proteggere gli interessi vitali dell'individuo

(Articolo 6)

Nel caso in cui ciò sia assolutamente necessario per proteggere gli interessi vitali dell'individuo, l'organizzazione può trattare i suoi dati personali senza il suo consenso. In tali emergenze, un'organizzazione può esaminare il documento di identità di un individuo, verificare che la persona esista nel proprio database, esaminare la sua storia medica o contattare il parente più prossimo.

Archiviazione e cancellazione dei dati personali

(Articolo 7)

L'organizzazione conserverà i dati personali solo per il tempo necessario a raggiungere lo scopo per il quale i dati sono stati raccolti e trattati. In caso di trattamento basato sulla legge, l'organizzazione conserverà i dati per il periodo richiesto dalla legge. Alcuni dati vengono conservati per la durata della collaborazione con l'organizzazione, mentre altri dati vengono conservati in modo permanente. I dati personali trattati dall'organizzazione sulla base di un rapporto contrattuale con un individuo sono conservati dall'organizzazione per il periodo necessario all'esecuzione del contratto e per 6 anni dopo la sua cessazione. In caso di controversia tra l'organizzazione e un individuo in merito al contratto, i dati vengono conservati per 10 anni dopo la definitività della decisione del tribunale, dell'arbitrato o della transazione giudiziaria, o 5 anni dalla data di risoluzione pacifica della controversia, se esiste non c'era controversia giudiziaria. I dati trattati dall'organizzazione sulla base del consenso personale o dell'interesse legittimo dell'individuo sono conservati dall'organizzazione fino alla revoca del consenso o alla cancellazione dei dati. Dopo aver ricevuto la richiesta di cancellazione o cancellazione, i dati vengono cancellati al massimo entro 15 giorni. Se lo scopo del trattamento dei dati personali è stato raggiunto o se la legge lo richiede, l'organizzazione può cancellare questi dati prima della cancellazione.

Trattamento con consenso o consenso

(Articolo 8)

Se l'organizzazione non dispone di una base giuridica basata sulla legge, sul contratto o su un interesse legittimo, può chiedere all'interessato il consenso o il consenso al trattamento dei propri dati personali per determinate finalità. Con il consenso, l'organizzazione può trattare i dati personali di un individuo per scopi quali informazione e comunicazione, documentare le attività e informare il pubblico sul lavoro e sugli eventi dell'organizzazione, nonché altri scopi per i quali l'individuo acconsente con il consenso. Se un soggetto revoca il proprio consenso al trattamento dei dati personali, può richiedere la cessazione del trattamento dei dati personali scrivendo a info@studiodavinci.si o tramite posta all'indirizzo dell'organizzazione. Tuttavia, la revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Elaborazione contrattuale dei dati personali ed esportazione

(Articolo 9)

L'organizzazione può affidare determinati trattamenti di dati personali nell'ambito di contratti a responsabili del trattamento contrattuali, che possono elaborare tali dati solo per conto e secondo le istruzioni dell'organizzazione. Questi elaboratori a contratto sono generalmente servizi di contabilità, manutentori di sistemi IT, fornitori di servizi cloud, fornitori di servizi di posta elettronica, social network e fornitori di pubblicità online (come Google, Facebook, Instagram, ecc.).

L'organizzazione mantiene un elenco di elaboratori a contratto che mantiene allo scopo di rivedere e monitorare il loro lavoro. Questo elenco contiene tutti i processori a contratto specifici con cui l'organizzazione lavora.

L'organizzazione non trasmetterà i dati personali a terzi non autorizzati e gli elaboratori contrattuali possono elaborare i dati personali solo nell'ambito delle istruzioni dell'organizzazione e non possono utilizzarli per altri scopi.

L'organizzazione non esporta i dati personali verso paesi terzi (extra UE) o verso organizzazioni internazionali, ad eccezione degli USA, dove i rapporti con i responsabili del trattamento contrattuali sono regolati da clausole contrattuali standard (contratti modello adottati dalla Commissione Europea) e/o contratti commerciali vincolanti regole (adottate dall'organizzazione e approvate dalle autorità di vigilanza nell'UE).

In alcuni casi, l'organizzazione può rifiutare la richiesta di cancellazione dei dati per i motivi elencati nel Regolamento Generale, come il diritto alla libertà di espressione e di informazione, il rispetto dell'obbligo legale di trattamento, l'interesse pubblico nel campo della sanità pubblica, archiviazione nel pubblico interesse, a fini di ricerca scientifica o storica, a fini statistici o per l'esercizio o la difesa di un diritto in sede giudiziaria. Dopo la scadenza del periodo di conservazione, l'organizzazione elimina o rende anonimi in modo efficace e permanente i dati personali in modo che non possano più essere collegati a un individuo specifico.

Biscotti

(Articolo 10)

I cookie sono file che consentono ai siti Web di ricordare le preferenze e le attività dell'utente, come l'accesso, lo shopping o la navigazione sul Web. I siti Web memorizzano i cookie sui dispositivi degli utenti per identificare i singoli dispositivi e le impostazioni che l'utente ha utilizzato durante l'accesso al Web. I cookie sono utili anche in applicazioni avanzate che si adattano alle esigenze dell'utente. Il browser utilizzato dall'interessato ha il pieno controllo sulla memorizzazione dei cookie, potendo limitarli o disabilitarli completamente.

I cookie sono fondamentali per fornire servizi online di facile utilizzo. Sono utilizzati per archiviare informazioni sullo stato di ciascun sito Web, raccogliere statistiche sugli utenti e sul traffico del sito Web e valutare l'efficacia del design del sito Web.

Panoramica sulla privacy dei cookie

(Articolo 11)

Questo sito utilizza i cookie per migliorare la tua esperienza durante la navigazione nel sito. Tra questi vi sono i cookie necessari per il funzionamento delle funzionalità di base del sito Web e memorizzati nel browser dell'utente. Inoltre, utilizziamo anche cookie di terze parti per aiutarci ad analizzare e comprendere come utilizzi questo sito web. Memorizzeremo questi cookie solo con il tuo consenso. Puoi anche scegliere se vuoi o meno i cookie. Tuttavia, alcuni cookie potrebbero influire sulla tua esperienza di navigazione.

Tipologie di cookie e tempi di conservazione

(Articolo 12)

pagina web https://davinci-luxuryrealestate.com/ utilizza i seguenti cookie:

Biscotti necessari

I cookie necessari sono assolutamente necessari per il corretto funzionamento del sito web. Questi cookie forniscono funzionalità di base e caratteristiche di sicurezza del sito Web, in modo anonimo.

·        cookielawinfo-checkbox-analytics 11 mesi Questo cookie viene impostato utilizzando il widget GDPR Cookie Consent. Viene utilizzato per memorizzare il consenso dell'utente relativo ai cookie della categoria "Analytics".

·        cookielawinfo-checkbox-functional 11 mesi Il cookie viene impostato con l'utility GDPR Cookie Consent e serve a registrare il consenso dell'utente relativamente ai cookie della categoria "Funzionali".

·        cookielawinfo-checkbox-necessario 11 mesi Questo cookie è impostato con il widget GDPR Cookie Consent. Viene utilizzato per memorizzare il consenso dell'utente relativo ai cookie nella categoria "Necessario".

·        cookielawinfo-checkbox-others 11 mesi Questo cookie viene impostato utilizzando l'utilità GDPR Cookie Consent. Viene utilizzato per memorizzare il consenso dell'utente relativo ai cookie nella categoria "Altro".

·        cookielawinfo-checkbox-performance 11 mesi Questo cookie è impostato con il widget GDPR Cookie Consent. Viene utilizzato per memorizzare il consenso dell'utente relativo ai cookie nella categoria "Performance".

·        views_cookie_policy 11 mesi Questo cookie viene impostato con l'utility GDPR Cookie Consent e serve a memorizzare informazioni sull'eventuale consenso dell'utente all'uso dei cookie. Non memorizza alcun dato personale.

Cookie funzionali:

I cookie di funzionalità aiutano a implementare determinate funzionalità, come la condivisione di contenuti del sito Web su piattaforme di social media, la raccolta di feedback e altre funzioni di terze parti.

Cookie prestazionali:

I cookie per le prestazioni vengono utilizzati per comprendere e analizzare gli indicatori chiave delle prestazioni del sito Web, contribuendo a fornire una migliore esperienza utente ai visitatori.

Cookie analitici:

I cookie analitici vengono utilizzati per capire come i visitatori interagiscono con il sito web. Questi cookie aiutano a fornire informazioni su metriche quali numero di visitatori, frequenza di rimbalzo, sorgente di traffico, ecc.

Cookie pubblicitari:

I cookie pubblicitari vengono utilizzati per mostrare ai visitatori pubblicità e campagne di marketing pertinenti. Questi cookie tracciano i visitatori su vari siti Web e raccolgono dati in modo da poter visualizzare annunci pubblicitari personalizzati.

L'organizzazione garantisce un elevato livello di sicurezza per i sistemi informativi e l'infrastruttura che utilizza (inclusi l'infrastruttura fisica e il software del sistema applicativo). La protezione dei sistemi informatici include programmi antivirus e firewall. Queste misure hanno lo scopo di prevenire la distruzione accidentale o illecita, la perdita, l'alterazione, la divulgazione o l'accesso non autorizzati e altre forme illecite di trattamento. Se forniamo tipi speciali di dati personali, li crittografiamo sempre e li proteggiamo con password.

L'individuo stesso è responsabile della trasmissione sicura dei propri dati personali e del fatto che i dati trasmessi siano accurati e autentici. L'organizzazione farà ogni sforzo per garantire che i dati personali che elabora siano accurati e aggiornati e, se necessario, all'interessato verrà chiesto di confermare l'esattezza dei dati personali.

Diritti individuali relativi al trattamento dei dati

(Articolo 13)

L'organizzazione rispetta i diritti delle persone in conformità con il regolamento generale sulla protezione dei dati personali:

·        L'individuo ha il diritto di essere informato se l'organizzazione elabora i suoi dati personali e quali dati vengono elaborati e perché.

·        Un individuo ha il diritto di accedere ai propri dati personali, il che consente la revisione dei dati personali detenuti dall'organizzazione e la verifica della liceità del loro trattamento.

·        Un individuo ha il diritto di correggere i propri dati personali, come la correzione di dati personali incompleti o inesatti.

·        Un individuo ha il diritto di cancellare i propri dati personali quando non vi è motivo per un ulteriore trattamento o quando esercita il diritto di opporsi a un ulteriore trattamento.

·        Un individuo può opporsi all'ulteriore trattamento dei dati personali quando l'organizzazione fa riferimento a un legittimo interesse commerciale, quando vi sono ragioni legate alla situazione particolare dell'individuo o quando l'organizzazione elabora i dati personali per scopi di marketing diretto.

·        Un individuo ha il diritto di limitare il trattamento dei propri dati personali, il che significa interrompere il trattamento dei dati personali, ad esempio, se l'individuo desidera che l'organizzazione verifichi l'esattezza o controlli i motivi dell'ulteriore trattamento dei dati personali.

·        L'interessato ha il diritto di trasferire i propri dati personali in un formato elettronico strutturato a un altro responsabile del trattamento, nella misura in cui ciò sia possibile e fattibile.

·        Un individuo può revocare il consenso alla raccolta, al trattamento e al trasferimento dei suoi dati personali per uno scopo specifico; l'organizzazione interromperà il trattamento dei dati personali per le finalità per le quali era stato originariamente accettato, a meno che l'organizzazione non abbia altri motivi legali legittimi per un ulteriore trattamento.

L'interessato può esercitare i propri diritti in materia di protezione dei dati personali inviando una richiesta via e-mail a info@studiodavinci.si o tramite posta ordinaria all'indirizzo dell'organizzazione. L'organizzazione risponderà alla richiesta senza indebito ritardo e comunque entro un mese dal ricevimento della richiesta. Se la richiesta di un individuo è chiaramente infondata o eccessiva, in particolare se viene ripetuta, l'organizzazione può addebitare una tariffa ragionevole o rifiutare la richiesta. L'organizzazione può richiedere determinate informazioni all'individuo per confermare l'identità dell'individuo, che è solo una misura di sicurezza per garantire che le informazioni personali non vengano divulgate a persone non autorizzate. Se un individuo ritiene che i suoi diritti di protezione dei dati personali siano violati, può contattare l'autorità di controllo, vale a dire il Commissario per le informazioni sul sito Web https://www.ip-rs.si/. Per ulteriori domande relative al trattamento dei dati personali, l'interessato può sempre contattare l'organizzazione via e-mail all'indirizzo info@studiodavinci.si o tramite posta ordinaria all'indirizzo dell'organizzazione.

Annuncio di modifiche

(Articolo 14)

Eventuali modifiche verranno pubblicate sul nostro sito web https://davinci-luxuryrealestate.com. Utilizzando il nostro sito Web, l'individuo conferma di accettare e concordare con l'intero contenuto di questa politica di protezione dei dati personali.

Il responsabile ha adottato la politica di protezione dei dati personali del giorno 14 aprile 2023.