INFORMATIVA AI SENSI DEGLI ARTT. 13 E 14 DEL REGOLAMENTO EUROPEO n. 2016/679 (“GDPR”) FORM CONTATTI ONLINE

Intoo S.r.l. (di seguito anche “Intoo”) fornisce di seguito le informazioni circa il trattamento dei dati personali di coloro che compilano/inviano il form online per essere contattati da Intoo stessa dopo aver cliccato sull’annuncio pubblicitario pubblicato su social network o motori di ricerca.

Si ricorda che ai sensi del GDPR “interessati” sono le persone fisiche a cui i dati si riferiscono.


  1. Chi è il “titolare” del trattamento di dati personali (cioè chi decide finalità e modalità del trattamento)

Il titolare del trattamento è Intoo S.r.l., con sede legale in Piazza IV Novembre 5, 20124 Milano, indirizzo e – mail it.privacy@intoo.it (di seguito, “Società”).

  1. Come può essere contattato il “data protection officer” (“DPO”)

Il DPO può essere contattato all’indirizzo dpo@gigroup.com.

  1. Quali sono le categorie di dati personali trattati e la fonte dei dati

I dati personali (fra cui ad esempio nome, cognome, e-mail, numero di telefono, ruolo aziendale) sono forniti direttamente dall’interessato o dal social media provider o motori di ricerca

  1. Finalità, base giuridica del trattamento e periodo di conservazione dei dati
Per quale finalità i dati sono trattati? Quale è la base giuridica che legittima il trattamento? Per quanto tempo conserviamo i dati?
I dati sono trattati per contattare l’interessato che ha inviato il form online.

Il trattamento è necessario per adempiere alla specifica richiesta dell’interessato.

La base giuridica del trattamento è pertanto l’esecuzione di un contratto di cui l’interessato è parte (art. 6.1 lett. b) del GDPR).

I dati saranno conservati per il tempo necessario ad evadere la richiesta e comunque non oltre 12 mesi.
Finalità di marketing generico: invio di comunicazioni promozionali relative ai servizi offerti dalla Società (iniziative di formazione, sviluppo di carriera, coaching) tramite posta elettronica, nonché per il compimento di studi e ricerche statistiche e/o di mercato Consenso dell’interessato (art. 6.1 lett. a) del GDPR). I dati saranno conservati fino a revoca del consenso

Decorsi i termini di conservazione sopra indicati, i dati saranno distrutti o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup.

  1. Natura del conferimento dei dati

Il conferimento dei dati è necessario per la corretta gestione della richiesta; pertanto, il mancato conferimento non permetterà l’invio e/o gestione della stessa.

  1. A chi sono trasmessi i dati

I dati sono trattati dai dipendenti della Società – appartenenti alle funzioni aziendali deputate al perseguimento delle finalità sopraindicate – che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative.

I dati sono trattati, per conto della Società, da soggetti terzi che forniscono alla Società prestazioni o servizi strumentali alle finalità indicate nella presente informativa, a cui sono impartite adeguate istruzioni operative, designati quali responsabili del trattamento ai sensi dell’art. 28 del GDPR, fra cui fra cui la web agency che si occupa di gestire le campagne pubblicitarie.

I dati potranno essere comunicati ad autorità ed organi di vigilanza e controllo e, in generale, soggetti, pubblici o privati, legittimati a richiedere/ricevere i dati che li trattano in qualità di autonomi titolari.

  1. Trasferimento dei dati extra UE

I dati potranno essere trasferiti al di fuori dell’Unione Europea (UE). Nel caso in cui tali paesi “terzi” non siano stati ritenuti adeguati dalla Commissione Europea, saranno utilizzati i meccanismi di trasferimento di cui all’art. 46 del GDPR, cd. “garanzie adeguate” (quali ad esempio, le clausole contrattuali standard). È possibile ottenere maggiori informazioni o una copia delle “garanzie adeguate” contattando la Società all’indirizzo e-mail it.privacy@intoo.it.

  1. Diritti dell’interessato

Gli interessati possono esercitare nei confronti della Società i diritti riconosciuti dagli artt. 15-22 del GDPR e in particolare:

  1. chiedere l’accesso ai dati che li riguardano e alle informazioni di cui all’art. 15 (finalità del trattamento, categorie di dati personali, etc.);
  2. chiedere la cancellazione nelle ipotesi previste dall’art. 17 se la Società non ha più diritto di trattarli;
  • ottenere la rettifica dei dati inesatti o l’integrazione dei dati incompleti;
  1. ottenere la limitazione del trattamento (cioè la temporanea sottoposizione dei dati alla sola operazione di conservazione), nei casi previsti dall’art. 18 GDPR;
  2. ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati ha il diritto;
  3. revocare il consenso eventualmente prestato in qualsiasi momento ed opporsi alla ricezione di comunicazioni commerciali anche cliccando sull’apposito link di unsubscribe in calce ad ogni mail.

Tali diritti possono essere esercitati, inviando una comunicazione scritta alla Società all’indirizzo sopra indicato o tramite e-mail a it.privacy@intoo.it.

Gli interessati hanno, infine, il diritto di proporre reclamo al Garante privacy o comunque all’autorità di controllo competente nello Stato membro in cui risiedono abitualmente o lavorano o dello Stato in cui si è verificata la presunta violazione.

Le ipotesi in cui è possibile ottenere la limitazione del trattamento sono le seguenti:

  1. l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare per verificare l’esattezza di tali dati;
  2. il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati e chiede invece che ne sia limitato l’utilizzo;
  3. il titolare del trattamento non ne ha più bisogno, ma i dati sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
  4. l’interessato si è opposto al trattamento ai sensi dell’art. 21.1 del GDPR, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare rispetto a quelli dell’interessato.