INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ART. 13 DEL REGOLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO DEL 27 APRILE 2016 (“REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI”)
- Premessa: il ruolo di CONSORZIO DEL FORMAGGIO PARMIGIANO-REGGIANO e di CALICANTUS S.R.L. nel trattamento dei dati personali raccolti tramite il Sito
- Identità e dati di contatto di CALICANTUS S.R.L. in qualità di titolare autonomo
- Trattamento dei dati da parte di CALICANTUS S.R.L. per finalità di conclusione ed esecuzione del contratto di acquisto e customer care
- Trattamento dei dati da parte di CALICANTUS S.R.L. per finalità amministrative, contabili e fiscali
- Trattamento dei dati da parte di CALICANTUS S.R.L. per finalità di pagamento
- Trattamento dei dati da parte di CALICANTUS S.R.L. per finalità di fidelizzazione
- Trattamento dei dati da parte di CALICANTUS S.R.L. al fine di consentire all’utente l’esercizio di diritti
- Trattamento dei dati da parte di CALICANTUS S.R.L. per finalità di accertamento, esercizio o difesa di un diritto
- Categorie di soggetti a cui CALICANTUS S.R.L. comunica i dati personali dell’utente (destinatari)
- Trasferimenti verso paesi terzi
- Diritti dell’interessato
- Tempi e modalità di risposta in caso di esercizio dei diritti dell’interessato
- Diritto di proporre reclamo a un'autorità di controllo
1. Premessa: il ruolo di CONSORZIO DEL FORMAGGIO PARMIGIANO-REGGIANO e di CALICANTUS S.R.L. nel trattamento dei dati personali raccolti tramite il Sito
L’informativa che segue è destinata a tutti i soggetti che effettuano acquisti sul Sito web ufficiale di e-commerce: https://shop.parmigianoreggiano.com/ (di seguito “Sito”).
Sul Sito è possibile acquistare formaggi qualificabili come “Parmigiano Reggiano prodotto Scelto Sperlato” contraddistinti dal marchio DOP “Parmigiano Reggiano” (di seguito “Prodotti”), prodotti dai CASEIFICI CONSORZIATI che hanno aderito al Sito (di seguito “Caseifici Produttori”).
Il Sito è di proprietà del CONSORZIO DEL FORMAGGIO PARMIGIANO-REGGIANO (di seguito “CONSORZIO”), che è anche il titolare del nome a dominio e il detentore dei marchi della DOP “Parmigiano-Reggiano”, nonché l’erogatore del servizio di registrazione al Sito.
L’offerta e la vendita dei Prodotti sul Sito sono effettuate da CALICANTUS S.R.L., che, su autorizzazione e incarico, per quanto di rispettiva competenza, del CONSORZIO e dei Caseifici Produttori, ciascuno in relazione ai Prodotti di propria produzione, si occupa della gestione delle vendite e delle transazioni eseguite tramite il Sito (ad esempio: gestione degli ordini, vendita e consegna dei prodotti).
Il CONSORZIO fornisce i servizi che consentono l’accesso, la navigazione e la registrazione al Sito, necessaria per poter effettuare l’acquisto dei Prodotti, nonché i relativi servizi di assistenza.
Il CONSORZIO e CALICANTUS tratteranno i dati personali da Lei conferiti per la registrazione al Sito e rispettivamente, per la conclusione del contratto di acquisto tramite il Sito quali titolari autonomi (ciascuno, un "Titolare Autonomo" e congiuntamente "Titolari Autonomi "), nel rispetto delle previsioni del Regolamento UE 679/2016 (il “Regolamento”) e del D.Lgs. 30 giugno 2003, n. 196 (il "Codice Privacy") novellato dal
D.Lgs. 101/2018.
In particolare:
- il CONSORZIO tratterà i dati personali dell’utente, in qualità di Titolare Autonomo, al fine di gestire l’accesso al Sito e agevolare l’acquisto dei Prodotti nonché per consentire la registrazione al Sito e l’eventuale conclusione del contratto di acquisto tramite il Sito nonché, previo consenso dell’interessato, per finalità di marketing generico;
- CALICANTUS tratterà i dati personali dell’utente, in qualità di Titolare Autonomo, per consentire la conclusione del contratto di acquisto, per dare esecuzione alle obbligazioni nascenti da tale contratto, per adempiere a tutti gli obblighi di legge, compresi quelli fiscali e amministrativi, dallo stesso derivanti nonché per le altre finalità connesse a tale contratto e/o alla esecuzione di misure precontrattuali, come descritte nella presente informativa;
I trattamenti effettuati dal CONSORZIO, in qualità di Titolare Autonomo, sono descritti nella Informativa Privacy di CONSORZIO, alla quale interamente si rinvia, messa a disposizione nel footer deIl Sito al link “PRIVACY POLICY”.
La presente informativa è resa dunque con riferimento unicamente ai trattamenti effettuati da CALICANTUS in qualità di Titolare Autonomo.
2. Identità e dati di contatto di CALICANTUS S.R.L. in qualita’ di titolare autonomo
CALICANTUS è il Titolare Autonomo del trattamento dei dati da Lei conferiti in occasione della conclusione di un contratto di acquisto tramite il Sito, per le finalità illustrate nella presente informativa.
Gli estremi identificativi e i dati di contatto di CALICANTUS sono i seguenti:
CALICANTUS S.R.L
c.a. Customer Service Shop
Via Luigi Mazzon 28-30, 30020 Quarto D’Altino (VE)
C.F. e P. IVA: IT03757590272
REA VE-335872
Sito web: https://calicant.us/
E-mail: [email protected]
PEC: [email protected]
Il Titolare del trattamento ha provveduto a nominare come:
- D.P.O. (Data Protection Officer) – R.P.D. (Responsabile delle Protezione dei Dati). Potrà inoltre rivolgersi al Responsabile della Protezione dei Dati per avere informazioni e inoltrare richieste circa i suoi dati o per segnalare disservizi o qualsiasi problema eventualmente riscontrato. Il Titolare del trattamento ha nominato Responsabile della Protezione dei Dati il Sig. Nicola Ghinello che potrà contattare alla e-mail: [email protected] .
- Incaricati. L’elenco aggiornato degli incaricati al trattamento è custodito presso la sede del Titolare del trattamento.
- Responsabili del trattamento. L’elenco aggiornato dei responsabili del trattamento è custodito presso la sede del Titolare del trattamento.
3. Trattamento dei dati da parte di CALICANTUS S.R.L. per finalità di conclusione ed esecuzione del contratto di acquisto e customer care
CALICANTUS, in qualità di Titolare Autonomo, tratterà i Suoi dati personali:
- per consentire la conclusione del contratto di acquisto tramite il Sito (es: caricamento dei Prodotti nel carrello e scelta della modalità di pagamento);
- per dare esecuzione alle obbligazioni nascenti a carico di CALICANTUS da tale contratto, quali, a titolo esemplificativo, la consegna dei Prodotti venduti;
- per consentirle l’adempimento delle obbligazioni nascenti a Suo carico dal contratto di acquisto concluso tramite il Sito, quali, a titolo esemplificativo, il pagamento online dei prodotti acquistati;
- per attività generica di assistenza e di customer care e quindi per dare riscontro alle richieste di informazioni provenienti dagli utenti ovvero per rispondere a reclami, segnalazioni e contestazioni, per quanto di competenza di CALICANTUS.
La base giuridica per questo trattamento è l’adempimento del contratto (art. 6.1.b) del Regolamento).
Per questa finalità, CALICANTUS tratterà i Suoi dati per il tempo strettamente necessario allo svolgimento delle singole attività di trattamento (es: i dati necessari alla esecuzione del contratto di acquisto, sino alla consegna del prodotto o, in caso di mancata consegna, sino alla risoluzione del contratto), fermo restando che, scaduto tale termine, CALICANTUS potrà conservare i dati per le finalità e per i periodi massimi di conservazione illustrate nella presente informativa e/o, comunque, nei casi stabiliti dal Regolamento e/o dalla legge.
Il conferimento dei dati per la finalità in oggetto è facoltativo: non esiste cioè alcun obbligo legale o contrattuale di comunicazione dei dati; essa è, tuttavia, un requisito necessario per la conclusione del contratto di acquisto tramite il Sito: la mancata comunicazione dei dati comporterà quindi l’impossibilità per l’utente di concludere tale contratto e quindi di fare acquisti tramite il Sito.
4. Trattamento dei dati da parte di CALICANTUS S.R.L. per finalità amministrative contabili e fiscali
CALICANTUS, in qualità di Titolare Autonomo, tratterà i dati degli utenti ai fini dell’esecuzione di obblighi di carattere amministrativo e/o contabile e/o fiscale, connessi al contratto di acquisto concluso tramite il Sito, quali, a titolo esemplificativo, la tenuta delle scritture contabili e l’emissione della fattura di vendita.
La base giuridica di questo trattamento è l’adempimento di obblighi di legge cui CALICANTUS è soggetta (art. 6.1.c) del Regolamento).
Il conferimento dei dati per la finalità in oggetto è obbligatorio, perché il loro trattamento è necessario per consentire a CALICANTUS di adempiere a obblighi di legge sulla stessa gravanti. L’eventuale rifiuto di conferire i dati per questa finalità comporterà l’impossibilità per l’utente di concludere il contratto di acquisto tramite i Siti.
Per questa finalità, CALICANTUS tratterà i dati dell’utente sino alla scadenza dei termini di legge previsti per l’effettuazione di ciascun adempimento amministrativo-contabile e fiscale e/o per i tempi di conservazione previsti dalla legge per la conservazione della documentazione relativa.
5. Trattamento dei dati da parte di CALICANTUS S.R.L. per finalità di pagamento
CALICANTUS, in qualità di Titolare Autonomo, non memorizzerà i dati delle carte di credito degli utenti. CALICANTUS intrattiene un rapporto di natura contrattuale con i Payment Service Provider e/o acquirer e/o banche per poter erogare il servizio di incasso degli ordini. L’associazione tra CALICANTUS in qualità di venditore, l'utente in qualità di debitore e i Payment Service Provider e/o acquirer e/o banche avviene tramite un codice segreto (“token”), generato per il tramite di moduli e/o plug-in per la piattaforma software e-commerce del Sito forniti direttamente dei Payment Service Provider e/o acquirer e/o banche.
I dati delle carte di credito degli utenti potranno essere altresì memorizzati e gestiti, previo consenso rilasciato dall'utente, dai Payment Service Provider e/o all’acquirer e/o a banche al fine di facilitare il pagamento degli acquisti successivi al primo, ovvero il loro rimborso, se del caso.
Link:
- Adyen https://www.adyen.com/it_IT/policies-and-disclaimer/privacy-policy
- Braintree https://www.braintreepayments.com/it/legal/data-protection-addendum
- Paypal https://www.paypal.com/it/webapps/mpp/ua/privacy-full
6. Trattamento dei dati da parte di CALICANTUS S.R.L. per finalità di fidelizzazione
CALICANTUS, in qualità di Titolare Autonomo, tratterà i dati degli utenti al fine di:
- attribuire vantaggi connessi all’adesione al programma di fidelizzazione “Loyalty Program PR Shop”.
Si tratta, in particolare, dei dati identificativi dell’aderente al programma di fidelizzazione e dati di contatto. Potrebbero altresì costituire oggetto di trattamento (inclusa la conservazione successiva) anche ulteriori dati (es: eventualmente relativi al volume di spesa globale progressivamente realizzato), nella misura in cui sia necessario trattarli per la gestione del programma e per attribuire i vantaggi connessi al medesimo. L'eventuale conservazione di dati di dettaglio relativi alle particolari tipologie di beni e servizi acquistati, o ai vantaggi conseguiti (punti, premi, bonus, ecc.) sarà effettuata solo nei casi in cui sia strettamente necessaria per l’attribuzione dei vantaggi previsti dal programma di fidelizzazione e, in ogni caso, nel pieno rispetto del principio di proporzionalità.
La base giuridica del trattamento, ai sensi dell’art. 6, GDPR, risiede nella necessità di esecuzione di un contratto di cui l’interessato è parte.
7. Trattamento dei dati da parte di CALICANTUS S.R.L. al fine di consentire all’utente l’esercizio di diritti
CALICANTUS, in qualità di Titolare Autonomo, tratterà i dati degli utenti al fine di:
- dare riscontro alle richieste di esercizio del diritto di recesso e/o alle richieste di esercizio della garanzia legale di conformità e/o di altri diritti nascenti dal contratto di acquisto concluso tramite il Sito e/o previsti dalla legge in relazione a tale contratto;
- effettuare le attività che si rivelino necessarie quale conseguenza dell’esercizio di tali diritti e per procedere, se del caso, ai relativi rimborsi;
- ricevere e dare riscontro alle richieste di esercizio dei diritti in materia di protezione dei dati personali previsti dal Regolamento e svolgere tutte le attività conseguenti.
La base giuridica di questo trattamento è l’adempimento di obblighi di legge cui CALICANTUS è soggetta (art. 6.1.c) del Regolamento).
Il conferimento dei dati per la finalità in oggetto è obbligatorio, perché il loro trattamento è necessario per consentire a CALICANTUS di adempiere a obblighi di legge nonché all’utente di esercitare i diritti che la legge o il contratto gli attribuiscono. L’eventuale rifiuto di conferire i dati per questa finalità comporterà l’impossibilità per l’utente di esercitare tale diritti.
Per questa finalità, CALICANTUS tratterà i dati sino alla scadenza dei termini di legge previsti per l’esercizio del diritto (termine di prescrizione e/o decadenza) ovvero, nel caso di esercizio di tali diritti, per il tempo necessario alla gestione e alla chiusura della pratica; nel caso di esercizio dei diritti previsti dal Regolamento, i dati saranno trattati fino all’attestazione, da parte del Titolare del trattamento, di avere adempiuto alla richiesta ovvero fino all’adempimento stesso, a seconda di quale dei due eventi si verifichi per ultimo.
8. Trattamento dei dati da parte di CALICANTUS S.R.L. per finalità di accertamento, esercizio o difesa di un diritto
CALICANTUS, in qualità di Titolare Autonomo, tratterà i dati degli utenti per l’accertamento, l’esercizio o la difesa di un diritto in tutte le competenti sedi.
La base giuridica di questo trattamento è l’interesse legittimo (art. 6.1.f) del Regolamento).
Costituisce interesse legittimo del titolare del trattamento esperire mezzi di ricorso per garantire il rispetto dei suoi diritti contrattuali ovvero dimostrare di avere adempiuto agli obblighi nascenti dal contratto con l’interessato o imposti al titolare del trattamento dalla legge. Tale legittimo interesse trova, a sua volta fondamento, nel diritto alla difesa costituzionalmente tutelato. Esso può quindi ritenersi prevalente sui diritti e le libertà fondamentali dell’interessato, anche in ragione delle ragionevoli aspettative dello stesso.
L’utente ha, in ogni caso, il diritto di opporsi, in qualsiasi momento, per motivi connessi alla sua situazione personale, al trattamento dei dati personali che lo riguardano per la finalità in oggetto (i.e. difesa di un diritto/fini di giustizia).
L’interessato può esercitare i suoi diritti contattando CALICANTUS ai recapiti riportati al punto 2 della presente informativa.
Si segnala all’utente che, in particolare, CALICANTUS conserverà ed eventualmente utilizzerà i dati:
- a fini di prova dell’adempimento del contratto di acquisto e/o per avviare o rispondere ad azioni relative a tale contratto davanti a qualsiasi autorità amministrativa e/o giurisdizionale e/o per tutelare i propri diritti nelle fasi propedeutiche del giudizio e/o del procedimento; per questa finalità i dati saranno conservati per [10 anni dalla consegna del prodotto ovvero dalla risoluzione del contratto, nel caso di mancata consegna del prodotto];
- per provare di aver consentito l’esercizio dei diritti previsti dal Regolamento e/o dalla legge (es: diritto di recesso; garanzia legale) e/o dal contratto di acquisto e di aver effettuato quanto previsto dalla legge e/o dal contratto in merito (es: rimborso, nel caso di esercizio del diritto di recesso);
- per provare di avere dato riscontro ai reclami e/o alle segnalazioni e/o alle contestazioni degli utenti;
- nel caso di esercizio dei diritti previsti dal Regolamento, i dati saranno conservati per [5 anni a decorrere dall’attestazione di avere dato riscontro alla richiesta dell’interessato ovvero da tale riscontro, se successivo];
- nel caso di esercizio di diritti previsti dal contratto di acquisto o dalla legge, i dati saranno conservati per [10 anni, decorrenti dalla chiusura della pratica ovvero dall’effettuazione dell’azione che la definisce] (es: rimborso, in caso di recesso; o consegna del prodotto sostitutivo, in caso di garanzia legale); per chiusura della pratica si intende l’ultima corrispondenza relativa all‘esercizio dei diritti in questione);
- nel caso di reclami e/o segnalazioni e/o contestazioni, i dati saranno conservati per [tre anni dalla chiusura della pratica], da intendersi come ultima corrispondenza in merito.
Il conferimento dei dati per questa finalità è facoltativo: non esiste alcun obbligo di legge o contrattuale che imponga all’interessato di fornire i dati per questa finalità. Per la finalità in oggetto sono utilizzati dati raccolti inizialmente per una finalità diversa, il cui trattamento ulteriore è consentito in quanto basato sul legittimo interesse del titolare, attesa la compatibilità di tale finalità ulteriore con la finalità iniziale della raccolta, tenuto conto anche del fatto che, nella misura in cui il trattamento sia necessario all’accertamento, all’esercizio e alla difesa di un diritto, il titolare del trattamento è, altresì, esentato dall’obbligo di cancellazione, per espressa previsione del Regolamento.
Nel caso di esercizio del diritto di opposizione, infatti, il titolare del trattamento si astiene dal trattare ulteriormente i dati personali, salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, sui diritti e le libertà fondamentali dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
9. Categorie di soggetti a cui CALICANTUS S.R.L. comunica i dati personali dell’utente (destinatari)
I dati personali conferiti dall’utente possono essere comunicati da CALICANTUS alle categorie di destinatari di seguito indicate.
I soggetti a cui CALICANTUS comunica i dati agiscono in qualità di responsabili esterni del trattamento designati da CALICANTUS tramite apposito contratto (“Responsabili del Trattamento”) o di persone autorizzate al trattamento di dati personali sotto l’autorità diretta di CALICANTUS (“Incaricati”) ovvero, nel caso di terzi di cui il Responsabile del Trattamento si avvalga, in qualità di “Sub-Responsabili”, ai sensi di cui all’art. 28.4 del Regolamento, tranne nei casi in cui il destinatario agisce in qualità di titolare autonomo del
trattamento, come, per esempio, nel caso del Payment Service Provider, o come nel caso dei corrieri.
I dati personali degli utenti possono essere comunicati da CALICANTUS alle seguenti categorie di destinatari:
- a dipendenti e/o collaboratori di CALICANTUS, per lo svolgimento di attività di amministrazione, contabilità e supporto informatico e logistico;
- a società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software di CALICANTUS, inclusi, i fornitori dei servizi di cloud computing e di chat, e ai terzi di cui essi si avvalgano;
- a società che svolgono attività di supporto logistico e/o di magazzino e/o di confezionamento e/o di spedizione e consegna o ritiro dei prodotti acquistati sui Siti e ai terzi di cui essi si avvalgano;
- al Payment Service Provider e/o all’acquirer e/o a banche al fine di consentire il pagamento degli acquisti effettuati sui Siti ovvero il loro rimborso, se del caso e ai terzi di cui essi si avvalgano;
- a tutti quei soggetti, ivi incluse le pubbliche autorità, che hanno accesso ai dati in forza di provvedimenti normativi o amministrativi.
- a tutti quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti in relazione agli acquisti tramite i Siti nonché degli obblighi derivanti dalla legge ovvero nel caso di accertamento, esercizio o difesa di un diritto.
L’elenco dei destinatari è disponibile presso la sede di CALICANTUS.
10. Trasferimenti verso paesi terzi
I dati personali degli utenti raccolti tramite il Sito non sono trasferiti da CALICANTUS verso paesi terzi.
11. Diritti dell’interessato
L’interessato ha diritto di ottenere dal titolare del trattamento (e quindi da CALICANTUS) nei casi previsti dal Regolamento, l'accesso ai dati personali, la rettifica, l’integrazione, la cancellazione degli stessi o la limitazione del trattamento ovvero di opporsi al trattamento medesimo nonché il diritto alla portabilità dei dati (artt. 15 e ss. del Regolamento).
La richiesta potrà essere presentata, senza alcuna formalità, contattando CALICANTUS ai recapiti riportati al punto 2 della presente informativa.
L’interessato che desideri avvalersene può trovare al seguente link il modello per l'esercizio dei diritti in materia di protezione dei dati personali: https://www.garanteprivacy.it/home/modulistica-e-servizi-online#diritti
L’interessato ha inoltre il diritto di:
- opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano effettuati per le finalità illustrate nella presente informativa e aventi come base giuridica il legittimo interesse del titolare del trattamento;
- ottenere dal titolare del trattamento (e quindi da CALICANTUS) la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso ai dati personali e alle informazioni di seguito indicate;
- ottenere dal titolare del trattamento (e quindi da CALICANTUS) la rettifica dei dati personali che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
- ottenere dal titolare del trattamento (e quindi da CALICANTUS) la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei seguenti motivi:
- i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
- l’interessato si oppone al trattamento basato sul legittimo interesse del titolare del trattamento per motivi connessi alla sua situazione particolare (e, quindi, nelle ipotesi di opposizione al trattamento per le finalità illustrate nella presente informativa);
- i dati personali sono trattati illecitamente;
- i dati personali devono essere cancellati per adempiere a un obbligo legale.
- ottenere dal titolare del trattamento (e quindi da CALICANTUS) la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
- i dati non sono esatti o sono trattati illecitamente e l'interessato si oppone alla loro cancellazione;
- nonostante il titolare non ne abbia più bisogno ai fini del trattamento, i dati sono necessari all'interessato per fare valere un diritto in sede giudiziaria.
- ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano forniti a un titolare del trattamento;
- trasmettere i dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti, se il trattamento si basa sul consenso o su un contratto stipulato con l’interessato e viene effettuato con mezzi automatizzati.
L’interessato può esercitare i suoi diritti contattando CALICANTUS ai recapiti riportati al punto 2 della presente informativa.
Nel caso di esercizio del diritto, il titolare del trattamento si astiene dal trattare ulteriormente i dati personali, salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
12. Tempi e modalità di risposta in caso di esercizio dei diritti dell’interessato
Il titolare del trattamento fornisce all’interessato le informazioni circa le azioni intraprese in relazione a una richiesta di esercizio dei diritti riconosciuti dagli artt. da 15 a 22 del Regolamento (i.e. diritto di accesso, diritto di rettifica, diritto di cancellazione, diritto di limitazione del trattamento, diritto alla portabilità dei dati, diritto di opposizione) e di cui alla sezione 7 della presente informativa (“Diritti dell’Interessato”), senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta stessa. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste. Il titolare del trattamento informa l’interessato di tale proroga, e dei motivi del ritardo, entro un mese dal ricevimento della richiesta. Se l’interessato presenta la richiesta mediante mezzi elettronici, le informazioni sono fornite, ove possibile, con mezzi elettronici, salvo diversa indicazione dell’interessato.
Se non ottempera alla richiesta dell’interessato, il titolare del trattamento informa l’interessato senza ritardo, e al più tardi, entro un mese dal ricevimento della richiesta, dei motivi dell’inottemperanza e della possibilità di proporre un reclamo a un’autorità di controllo e di proporre ricorso giurisdizionale.
Le comunicazioni in risposta all’esercizio dei Diritti dell’Interessato e le azioni intraprese sono gratuite. Se le richieste dell’interessato sono manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, il titolare del trattamento può:
- addebitare un contributo spese ragionevole, tenendo conto dei costi amministrativi sostenuti per fornire le comunicazioni o intraprendere l’azione richiesta;
- rifiutare di soddisfare la richiesta.
Quando il titolare del trattamento nutra ragionevoli dubbi circa l’identità della persona fisica che presenta la richiesta relativa ai Diritti dell’Interessato può richiedere ulteriori informazioni necessarie per confermare l’identità dell’interessato.
13. Diritto di proporre reclamo a un'autorità di controllo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento che lo riguarda violi il Regolamento ha il diritto di proporre reclamo a un’autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo in cui si è verificata la presunta violazione. L’autorità di controllo a cui è stato proposto il reclamo informa il reclamante dello stato o dell’esito del reclamo, compresa la possibilità di un ricorso giurisdizionale.