Privacy Policy

Experience Lab S.r.l. (di seguito anche “Experience Lab” o il “Titolare”) tiene in massima considerazione la protezione e la tutela dei dati personali con cui viene in contatto nel corso della propria attività, e li tratta nel pieno rispetto della normativa di tempo in tempo applicabile, ivi compresi – a titolo esemplificativo e non esaustivo – il Regolamento UE 2016/679 (di seguito il “Regolamento” o il “GDPR”), il D.Lgs. n. 196/2003, come novellato dal D.Lgs. n. 101/2018 (di seguito il “Codice Privacy”), ed i provvedimenti emanati dall’Autorità Garante per la Protezione dei Dati Personali italiana (di seguito, congiuntamente al Regolamento ed al Codice Privacy, la “Normativa in materia di protezione dei dati personali”).

1.Titolare del trattamento

Experience Lab S.r.l., con sede legale in Via San Francesco d’Assisi 4, Rocca di Papa (RM), C.F. e Partita IVA 14884551004 indirizzo PEC experiencelab@legalmail.it.

2.Dati di contatto del Titolare

Per ogni informazione relativa alla presente informativa, gli Interessati possono contattare il Titolare in qualsiasi momento con le seguenti modalità:

• inviando un messaggio di posta elettronica certificata all’indirizzo PEC experiencelab@legalmail.it
• inviando una raccomandata a.r. indirizzata alla sede del Titolare in Via San Francesco d’Assisi 4, 00040, Rocca di Papa (RM) oppure
• inviando un messaggio di posta elettronica all’indirizzo privacy@experience-lab.it

 

3. Categorie di dati personali oggetto del trattamento

In relazione alle finalità descritte nella presente informativa, il Titolare tratterà le seguenti tipologie di dati personali:

a) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate ad Interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Interessati. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli Interessati della Piattaforma, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico degli Interessati.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso della Piattaforma e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Titolare e/o causati al Sito.

b) Dati comunicati dall’Interessato

In relazione alle finalità descritte nella presente informativa, Experience Lab può trattare le seguenti categorie di dati personali degli Interessati: dati identificativi (nome, cognome), dati di contatto (indirizzo e-mail, numero di telefono), città di provenienza, circuito di pagamento.

4. Finalità e base giuridica del trattamento; obbligatorietà o meno del conferimento dei dati personali

I dati personali degli Interessati saranno trattati per il perseguimento delle seguenti finalità:

a) Gestione della vendita dei prodotti e servizi offerti dal Sito. Gestione dei pagamenti

I dati personali raccolti dal Titolare del trattamento possono essere trattati ai fini della vendita di prodotti e servizi offerti attraverso il Sito e della gestione dei relativi pagamenti.

In particolare, la gestione dei pagamenti dei prodotti e servizi offerti dal Sito potrà avvenire anche attraverso terzi partner, come Paypal e Sumup.

Per maggiori informazioni rispetto al trattamento dei dati effettuato da quest’ultimo, autonomo titolare del trattamento, l’Utente può prendere visione della privacy policy raggiungibile al seguente link:

• Paypal: Privacy Policy
• Sumup: Privacy Policy

Il conferimento dei dati personali per questa finalità è necessario al fine di consentire la vendita dei prodotti e servizi offerti attraverso il Sito. Pertanto, il mancato conferimento di tali dati può comportare l’impossibilità per il Titolare di vendere prodotti e fornire servizi.

La base giuridica del trattamento effettuato per questa finalità è l’esecuzione di un contratto di cui l’Utente è parte, o l’adozione di misure precontrattuali adottate su richiesta dell’Utente, ai sensi dell’articolo 6, par. 1, lett. b) del GDPR.

b) Finalità di riscontro, supporto e gestione delle richieste di contatto

I dati raccolti attraverso l’invio di un messaggio o una mail agli indirizzi di contatto del Titolare, o tramite le specifiche sezioni del Sito, verranno trattati al solo fine di analizzare la richiesta di contatto e/o supporto pervenuta dall’Utente e procedere al riscontro tramite eventuale ricontatto da parte del Titolare.

Il conferimento dei dati contenuti nel messaggio o nella email inviati dall’Utente è necessario per rispondere alla richiesta dell’Utente, pertanto il loro mancato conferimento potrebbe comportare l’impossibilità per il Titolare di ricontattare l’Utente, gestire e rispondere alla sua richiesta di supporto e/o contatto.

La base giuridica del trattamento effettuato per la predetta finalità è l’esecuzione di un contratto di cui l’Utente è parte o l’adozione di misure precontrattuali adottate su richiesta dell’Utente, ai sensi dell’art. 6, par. 1, lettera b), del GDPR.

Nel caso in cui, nell’invio della propria richiesta, l’Utente fornisse dati personali di terzi, l’Utente prende atto ed accetta di porsi quale autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal senso, conferisce sul punto la più ampia manleva al Titolare rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, ecc., che dovesse pervenire al Titolare da terzi soggetti i cui dati personali si riferiscono. In ogni caso l’Utente dichiara sin da ora che il trattamento dei dati personali di terzi che dovesse fornire tramite la Piattaforma sarà fondato su un’idonea base giuridica ai sensi dell’art. 6 del Regolamento, dichiarando dunque la legittimità del trattamento in questione.

c) Diritto di difesa del Titolare

I dati personali forniti dagli Interessati potranno essere trattati dal Titolare per la tutela dei diritti degli interessati e del Titolare e per il pieno esercizio del proprio diritto di difesa sia in sede precontenziosa che contenziosa.

La base giuridica del trattamento dei dati personali effettuato per la predetta finalità è il legittimo interesse del Titolare alla difesa e all’esercizio dei diritti, ai sensi dell’art. 6, par. 1, lett. f), del Regolamento.

Il conferimento dei dati personali per la predetta finalità è necessario per garantire il diritto di difesa, ed il mancato conferimento degli stessi comporterà l’impossibilità per gli interessati di accedere ai prodotti e servizi forniti dal Sito.

5. Conservazione dei dati personali

Nel rispetto del principio di limitazione della conservazione e del più generale principio di proporzionalità, i dati personali saranno conservati in una forma che consenta l’identificazione degli Interessati per un periodo di tempo non superiore al conseguimento delle finalità per le quali sono trattati e, comunque, nel rispetto dei termini minimi di conservazione previsti dalla legge.

In particolare, i dati personali forniti per le finalità di cui ai punti (a) (b) e (c) dell’art. 4 della presente Informativa saranno trattati per il tempo strettamente necessario alla gestione della richiesta di contatto e per la durata del rapporto contrattuale, al fine di gestire il rapporto stesso e adempiere agli obblighi di legge cui è soggetto il Titolare del trattamento (es. eventuali termini di prescrizione ordinaria), salvo che quest’ultimo abbia necessità di conservare tali dati per un periodo più lungo ai fini della tutela giurisdizionale dei propri diritti.

6. Destinatari e trasferimento dei dati personali

I dati personali dell’Interessato potranno essere messi a disposizione e/o comunicati a soggetti incaricati e/o responsabili (anche esterni) del trattamento, in relazione alle competenze e funzioni di ciascuno di essi, al fine di soddisfare la citata finalità o in adempimento a specifici obblighi normativi. A titolo esemplificativo e non esaustivo, i dati personali degli Interessati potrebbero essere messi a disposizione e/o comunicati a:

• dipendenti del Titolare, debitamente nominati incaricati del trattamento dei dati personali, o collaboratori e/o consulenti del Titolare, debitamente nominati responsabili del trattamento;
• società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software del Titolare o di cui il Titolare si serve per l’erogazione dei propri prodotti e/o servizi, anche se del caso nominandoli amministratori di sistema;
• società, consulenti o professionisti che assistono il Titolare nella gestione della Piattaforma e/o nella fornitura dei relativi servizi nonché nell’adempimento a specifici obblighi di legge;

A tal riguardo, il Titolare precisa che i soggetti incaricati a cui saranno resi conoscibili i dati personali degli Interessati li tratteranno in forza di specifica nomina o incarico, conformemente a quanto richiesto dall’art. 29 del Regolamento, e che i terzi a cui saranno resi disponibili i dati personali li tratteranno in qualità di responsabili esterni del trattamento dei dati personali per conto del Titolare, sulla base di appositi atti di nomina, conformemente a quanto richiesto dall’art. 28 del Regolamento.

Un elenco nominativo e aggiornato dei soggetti nominati quali responsabili del trattamento è sempre disponibile agli Interessati, che potranno farne richiesta al Titolare con le modalità di cui al successivo art. 7.

I dati personali raccolti non saranno diffusi, messi a disposizione o dati in consultazione in alcuna forma a soggetti diversi da quelli indicati nella presente informativa e/o previsti dalla normativa vigente.

I dati personali dell’Interessato non saranno oggetto di trasferimento al di fuori dello Spazio Economico Europeo; tuttavia, in una simile eventualità, il Titolare precisa che il trattamento avverrà secondo una delle modalità consentite dalla Normativa in materia di protezione dei dati personali, quali l’adozione di Clausole Standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati od operanti in Paesi considerati sicuri dalla Commissione Europea, etc..

È possibile ricevere maggiori informazioni, su richiesta, presso il Titolare ai contatti sopraindicati.

7. I diritti dell’Interessato circa i propri dati personali

La normativa in materia di trattamento dei dati personali riconosce all’Interessato la facoltà di esercitare i seguenti diritti:

• il diritto di accedere ai propri dati personali secondo quanto previsto dall’articolo 15 del Regolamento;
• il diritto di ottenere la rettifica o l’integrazione dei propri dati personali secondo quanto previsto dall’articolo 16 del Regolamento;
• il diritto di ottenere la cancellazione dei propri dati personali, secondo quanto previsto dall’articolo 17 del Regolamento, (a meno che il trattamento dei dati personali dell’Interessato sia necessario per l’esercizio del diritto alla libertà di espressione e di informazione; b. l’adempimento di un obbligo giuridico che richieda il trattamento previsto dal diritto dell’Unione Europea o italiano o per l’esecuzione di un compito svolto nel pubblico interesse oppure nell’esercizio di pubblici poteri di cui è investito il Titolare; c. motivi di interesse pubblico nel settore della sanità pubblica; d. finalità di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici conformemente all’articolo 89, paragrafo 1, del Regolamento, nella misura in cui il diritto di cancellazione rischi di rendere impossibile o di pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento; e. l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria da parte del Titolare);
• il diritto di ottenere la limitazione del trattamento dei propri dati personali, nei limiti di quanto previsto all’articolo 18 del Regolamento;
• il diritto alla portabilità dei propri dati personali, e dunque il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali raccolti dal Titolate e inoltre il diritto di trasmettere tali dati personali ad un altro titolare del trattamento, alle condizioni di cui all’articolo 20 del Regolamento;
• il diritto di opporsi in qualsiasi momento, nei limiti di quanto previsto dall’articolo 21 del Regolamento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) (esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri) o f) (legittimo interesse del Titolare), compresa la profilazione, sulla base di tali disposizioni. Il Titolare si asterrà quindi dal trattare ulteriormente i dati personali dell’Interessato, salvo che il Titolare dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’Interessato, oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Resta inteso che qualora i dati personali dell’Interessato siano trattati a fini di ricerca scientifica o storica o a fini statistici, a norma dell’articolo 89, paragrafo 1, del Regolamento, l’Interessato, per motivi connessi alla sua situazione particolare, ha il diritto di opporsi al trattamento di dati personali che lo riguarda, salvo se il trattamento è necessario per l’esecuzione di un compito di interesse pubblico;
• il diritto di revocare ciascuno dei consensi prestati in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato sulla base di detto consenso precedentemente alla revoca, ai sensi dell’art. 7 del Regolamento;
• il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all’autorità giudiziaria ordinaria, ai sensi degli articoli 77 e 79 del Regolamento.

Tutti i diritti indicati potranno essere esercitati rivolgendosi al Titolare mediante invio di messaggio di posta elettronica all’indirizzo privacy@experience-lab.it oppure a mezzo posta indirizzata a Experience Lab S.r.l., Via San Francesco d’Assisi 4, Rocca di Papa (RM) -00040, indicando i propri dati identificativi, l’indirizzo postale o e-mail, le motivazioni della richiesta e documentazione a supporto, incluso il documento d’identità.

Resta inteso che, ai fini dell’esercizio del diritto di revocare i consensi prestati e/o di opposizione al trattamento dei propri dati personali, all’Interessato non è richiesto di fornire alcuna documentazione a supporto, fatta salva apposita richiesta scritta in tal senso da parte del Titolare nel caso in cui risulti impossibile identificare l’Interessato al momento in cui esercita detti diritti.

La presente informativa è aggiornata alla data del 05/04/2024.

Si invitano gli Interessati a consultare con regolarità il Sito al fine di prendere visione della versione più recente della presente informativa.