INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI NEL SERVIZIO DI RASSEGNA MULTIMEDIALE E MONITORAGGIO WEB DI SIFA SRL

SIFA S.r.l., in qualità di titolare del trattamento, informa ai sensi dell’Articolo 14 del Regolamento UE n. 2016/679 (“GDPR”) e del D. Lgs. 196/2003, come modificato dal D. lgs. 101/2018 (“Cod. Privacy”) nonché da qualsiasi e ulteriore regolamentazione emanata dal Garante (e.g. provvedimenti, linee guida, autorizzazioni generali, etc.) (di seguito, “Normativa Privacy”), che i dati trattati attraverso il servizio di rassegna multimediale e di monitoraggio web di SIFA S.r.l. (“Piattaforma”), indipendentemente dalle modalità e dallo strumento utilizzato, saranno trattati con le seguenti modalità.

La presente informativa si applica ai dati personali che SIFA S.r.l. raccoglie tramite fonti pubbliche o pubblicamente accessibili a Lei riferibili in qualità di giornalista, personale di agenzie di pubbliche relazioni o autore dell’articolo o del contenuto multimediale (l’“Autore”) o come soggetto inserito nell’articolo o nel contenuto multimediale (il “Soggetto”) (congiuntamente e indistintamente, gli “Interessati”).

1. Il Titolare del trattamento dei dati personali

Titolare del trattamento è SIFA S.r.l., con sede legale in Via G. Mameli n. 11, 20129 – Milano (MI) (di seguito, il “Titolare del Trattamento”).

L’indirizzo e-mail del Titolare è: [•].

Il Titolare del Trattamento potrà designare uno o più responsabili del trattamento dei Dati Personali ai sensi dell’Articolo 28 del GDPR, che, per conto del Titolare del Trattamento, forniscono specifici servizi elaborativi o attività connesse, strumentali o di supporto adottando tutte quelle misure tecniche e organizzative adeguate a tutelare i diritti, le libertà e i legittimi interessi che sono riconosciuti per legge agli Interessati.

1. Descrizione del trattamento

Il trattamento avrà ad oggetto singole operazioni, o un complesso di operazioni, dei seguenti dati personali riguardanti l’Interessato in occasione dell’utilizzo dal Titolare del Trattamento, tramite la Piattaforma, dei servizi di rassegna multimediale e monitoraggio web, come descritto nella seguente tabella (i “Dati Personali” o i “Dati”).

Tipologia di dati trattati	Finalità del trattamento	Base giuridica del trattamento	Periodo di conservazione
Dati identificativi dell’Autore nome, cognome, ruolo professionale, informazioni di carriera professionale, immagine e voce per i servizi radio-televisivi etc.	Fornire informazioni selezionate per finalità manifestazione del pensiero ai nostri clienti di modo che possano sfruttarle per le loro finalità.	Legittimo interesse del Titolare del trattamento a rendere il servizio di rassegna stampa e monitoraggio web ai propri clienti (Articolo 6, paragrafo 1, lettera f) del GDPR).	I Dati potranno essere conservati per un periodo fino a dieci (10) anni dalla conclusione del contratto con il cliente e comunque e comunque per un periodo non superiore al tempo in cui i Dati rimangono conoscibili e/o pubblicati nelle fonti pubblicamente accessibili da cui provengono. In caso di contenzioso, i Dati potranno essere conservati fino alla scadenza dei termini di impugnazione ordinaria.
Dati dei Soggetti Dati comuni: a titolo esemplificativo, nome, cognome, immagine e voce per i servizi radio-televisivi etc. Dati appartenenti a categorie particolari di dati personali ai sensi dell’art. 9 GDPR e dati giudiziari ai sensi dell’art. 10 GDPR.	Fornire informazioni selezionate per finalità manifestazione del pensiero ai nostri clienti di modo che possano sfruttarle per le loro finalità.	Legittimo interesse del Titolare del trattamento a rendere il servizio di rassegna stampa e monitoraggio web ai propri clienti (Articolo 6, paragrafo 1, lettera f) del GDPR) e, per quanto riguarda i dati particolari e i dati giudiziari, tenuto conto dell’Articolo 85, par. 2 del GDPR e dell’Articolo 137, par. 1 del Cod. Privacy, il Legittimo interesse del Titolare del trattamento (Articolo 6, paragrafo 1, lettera f) del GDPR).	I Dati potranno essere conservati per un periodo fino a dieci (10) anni dalla conclusione del contratto con il cliente e comunque e comunque per un periodo non superiore al tempo in cui i Dati rimangono conoscibili e/o pubblicati nelle fonti pubblicamente accessibili da cui provengono. In caso di contenzioso, i Dati potranno essere conservati fino alla scadenza dei termini di impugnazione ordinaria.

1. Fonte dei Dati trattati

Il Titolare, attraverso la Piattaforma, raccoglie e tratta dati personali dell’Interessato contenuti in atti o documenti multimediali comunque generalmente accessibili e consultabili da chiunque in quanto ricavati, ad esempio, da:

• notizie di stampa e articoli di riviste;
• siti internet consultabili da chiunque;
• trasmissioni radio-televisive etc.

1. Modalità del trattamento

Il trattamento dei Dati Personali:

1. è realizzato per mezzo delle operazioni indicate all’Articolo 4, co. 1, n. 2 del GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei Dati;
2. è effettuato anche con l’ausilio di mezzi elettronici o comunque automatizzati;
3. è svolto anche mediante l’utilizzo di posta elettronica o di altre tecniche di comunicazione a distanza.

1. Trasferimento dei Dati Personali

La gestione e la conservazione dei Dati avverranno prioritariamente nello Spazio Economico Europeo, su server di società terze incaricate e debitamente nominate quali responsabili del trattamento.

Il Titolare del Trattamento può fornire l’accesso al Sito e ai servizi ivi indicati anche in altri Paesi, nel qual caso il trasferimento dei Dati in tali Paesi è strettamente limitato all’effettiva necessità di esserne a conoscenza.

I Dati Personali potrebbero essere trasferiti nei sistemi usati dal Titolare del Trattamento e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento anche al di fuori dello Spazio Economico Europeo.

Nel caso in cui tale trasferimento avvenga verso Paesi che non forniscono lo stesso livello di tutela previsto dal GDPR o dalla normativa applicabile, o in ogni caso un livello adeguato a tutela dei dati personali, il Titolare del Trattamento garantirà che ciascuno di tali soggetti destinatari assuma obblighi contrattuali specifici in conformità alle normative applicabili in materia di protezione di dati personali (compresa la sottoscrizione delle Clausole Contrattuali Standard approvate dalla Commissione Europea) ovvero in mancanza di una decisione di adeguatezza ai sensi dell’articolo 45, paragrafo 3 GDPR, o di garanzie adeguate ai sensi dell’articolo 46 GDPR, comprese le norme vincolanti d’impresa, chiederà, ai sensi dell’art. 49 del GDPR, la possibilità di trasferire dati personali verso un  Paese Terzo previa acquisizione di specifico consenso da parte dell’Interessato.

1. Misure di sicurezza

Il Titolare ha adottato una varietà di misure di sicurezza per proteggere i Dati contro il rischio di perdita, abuso o alterazione, coerentemente alle misure espresse nell’Articolo 32 GDPR.

1. Periodo di conservazione dei Dati Personali

Il periodo di conservazione dei Dati Personali è indicato nella tabella al precedente punto 2.

Al termine del periodo di conservazione i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati Personali non potranno più essere esercitati dall’Utente.

I Dati Personali saranno conservati a mezzo di archivi informatici, inclusi dispositivi portatili, adottando misure idonee a garantirne la sicurezza e a limitarne l’accesso esclusivamente al personale autorizzato dal Titolare del Trattamento e nello stretto ambito delle finalità sopra indicate.

1. Accesso e Comunicazione

Per le finalità sopra indicate, i Dati Personali potranno essere resi accessibili o comunicati a:

1. dipendenti e collaboratori del Titolare del Trattamento, nella loro qualità di autorizzati al trattamento, nell’ambito delle rispettive mansioni e in conformità alle istruzioni ricevute. Tali individui sono soggetti ad adeguati obblighi di confidenzialità e riservatezza;
2. a terzi soggetti che svolgono attività in outsourcing per conto del Titolare del Trattamento la cui attività sia connessa, strumentale o di supporto a quella del Titolare del Trattamento (ad es. software gestionali);
3. a tutti quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (quali a titolo esemplificativo, studi di consulenza amministrativa e fiscale, Uffici Giudiziari, Camere di Commercio), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti, nonché degli obblighi derivanti dalla legge;
4. a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno il diritto di accedere ai Dati Personali in forza di provvedimenti normativi o amministrativi.

In ogni caso, i Dati Personali raccolti non saranno oggetto di diffusione.

1. Diritti dell’Interessato

L’Interessato, ove applicabile, può esercitare i diritti previsti dal Capo III del GDPR nei limiti ed alle condizioni ivi previste:

1. accesso ai Dati (art. 15): l’Interessato ha il diritto di ottenere dal Titolare del Trattamento la conferma che sia o meno in corso un trattamento di Dati Personali che lo riguardano e, in tal caso, ottenere l’accesso ai Dati Personali in un formato elettronico di uso comune ed alcune informazioni sul trattamento (es. finalità, categorie di Dati trattati, destinatari, trasferimenti extra UE, attuazione di attività di profilazione, ecc.);
2. rettifica dei Dati (art. 16): l’Interessato ha il diritto di ottenere la rettifica dei Dati Personali inesatti che lo riguardano senza ingiustificato ritardo e/o l’integrazione dei Dati Personali incompleti, anche fornendo una dichiarazione integrativa;
3. cancellazione dei Dati o “diritto all’oblio” (art. 17): l’Interessato ha il diritto di ottenere dal Titolare del Trattamento la cancellazione dei Dati Personali che lo riguardano senza ingiustificato ritardo e il Titolare del Trattamento ha l’obbligo di cancellarli senza ingiustificato ritardo;
4. limitazione del trattamento (art. 18): l’Interessato ha il diritto di ottenere dal Titolare del Trattamento la limitazione del trattamento;
5. portabilità dei Dati (art. 20): l’Interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati Personali che lo riguardano forniti ad un Titolare del Trattamento e ha il diritto di trasmettere tali Dati a un altro titolare del trattamento senza impedimenti da parte del Titolare del Trattamento cui li ha forniti;

Opposizione al trattamento (art. 21): l’Interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei Dati Personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f) del GDPR, compresa la profilazione sulla base di tali disposizioni.

1. Diritto di reclamo

Gli Interessati che ritengono che il trattamento dei Dati Personali avvenga in violazione di quanto previsto dal GDPR hanno il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (Garante Privacy) via e-mail, all’indirizzo garante@gpdp.it oppure urp@gpdp.it, via fax 06.696773785, oppure via posta al Garante Privacy per la protezione dei Dati Personali che ha sede in Roma (Italia), Piazza Venezia n. 11 – Cap 00187, o alternativamente mediante ricorso all’Autorità giudiziaria.

1. Modalità di esercizio dei diritti

L’Interessato potrà in qualsiasi momento esercitare i diritti inviando:

1. una e-mail all’indirizzo: [ï];
2. una raccomandata A/R a SIFA S.r.l., Via G. Mameli n. 11, 20129 – Milano (MI).

Il Titolare del Trattamento si impegna a fornire all’Interessato le informazioni relative all’azione intrapresa riguardo a una richiesta di esercizio dei diritti senza ingiustificato ritardo e, comunque, al più tardi entro un termine di trenta (30) giorni dal ricevimento della richiesta stessa, estendibile fino a tre (3) mesi solo in casi di particolare complessità.

Gli Interessati che ritengono che il trattamento dei Dati Personali avvenga in violazione di quanto previsto dal GDPR hanno il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali.

1. Responsabile e incaricati

L’elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede del Titolare del Trattamento.

1. Modifiche alla presente informativa

La presente informativa potrà essere, in qualsiasi momento, modificata e/o aggiornata. Si consiglia, pertanto, di controllarla regolarmente e di riferirsi alla versione più aggiornata.

Data di aggiornamento: [ï] 2025.