INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
(ai sensi dell’art. 13 del Regolamento UE 2016/679 – GDPR)
1. Titolare del trattamento
Il Titolare del trattamento è DIMAR S.p.A., con sede legale in 12062 – Cherasco (CN), frazione Roreto, via Cuneo nr. 34, c.f./p.iva 00294760046, in persona del suo legale rappresentante pro tempore.
2. Dati di contatto del RPD – Responsabile della Protezione dei Dati
Il Titolare del trattamento ha designato il Responsabile della Protezione dei Dati (o DPO), contattabile a mezzo mail all’indirizzo dpo@dimar.it.
3. Fonte e tipologia di dati trattati
I dati personali oggetto di trattamento sono quelli conferiti volontariamente dall’interessato mediante i moduli presenti sul sito e quelli acquisiti automaticamente nell’ambito della navigazione.
a) Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet.
Tali dati possono comprendere:
- indirizzi IP
- nomi a dominio dei dispositivi utilizzati;
- URI delle risorse richieste;
- orario della richiesta;
- metodo utilizzato nel sottoporre la richiesta al server:
- parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Finalità del trattamento: garantire il corretto funzionamento tecnico del sito e dei suoi servizi, prevenire e individuare eventuali abusi o accessi non autorizzati ed effettuare analisi statistiche aggregate sul traffico del sito (solo se anonimizzato).
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) finalizzato alla gestione tecnica del sito, alla sicurezza e alla prevenzione di comportamenti illeciti.
b) Dati forniti volontariamente dall’interessato tramite la compilazione dei form presenti sul sito
Il sito prevede due distinti moduli di contatto:
– Form “Scrivici per informazioni”
Possono essere raccolti:
- Nome e cognome (dato obbligatorio);
- Indirizzo e-mail (dato obbligatorio);
- Numero di telefono (dato facoltativo);
- Contenuto del messaggio (dato obbligatorio).
Finalità del trattamento: evadere e riscontrare eventuali richieste di informazioni presentate dagli interessati.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR).
Il conferimento dei dati obbligatori è necessario per ricevere risposta alla richiesta; il mancato conferimento comporta l’impossibilità di erogare il servizio richiesto.
– Form “Dai spazio alla tua attività”
Possono essere raccolti:
- Ragione sociale (dato obbligatorio);
- Partita IVA (dato obbligatorio);
- Nome e cognome del referente (dato facoltativo);
- Indirizzo e-mail (dato obbligatorio);
- Numero di telefono (dato facoltativo);
- Contenuto del messaggio (dato obbligatorio).
Finalità del trattamento: valutare proposte di collaborazione e gestire eventuali fasi precontrattuali.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR) ovvero, con riferimento ai dati di contatto aziendali, legittimo interesse del Titolare alla gestione dei rapporti professionali (art. 6, par. 1, lett. f GDPR).
Il conferimento dei dati obbligatori è necessario per consentire la valutazione della proposta; il mancato conferimento comporta l’impossibilità di procedere alla gestione della richiesta.
Si precisa che i dati aziendali non riferibili a persona fisica non costituiscono dati personali ai sensi del GDPR.
4. Modalità di trattamento
a garantire la riservatezza e l’integrità dei dati.
Non è previsto alcun processo decisionale automatizzato né attività di profilazione.
5. Destinatari dei dati
I dati personali trattati dal Titolare non sono diffusi, ossia non ne viene data conoscenza a soggetti indeterminati in nessuna possibile forma, inclusa quella della loro messa a disposizione o semplice consultazione.
I dati acquisiti potranno essere trattati da:
- Personale autorizzato (dipendenti e collaboratori) del Titolare sulla base dei ruoli e delle mansioni espletate;
- Soggetti esterni designati in qualità di Responsabili del Trattamento ai sensi dell’art. 28 del GDPR (a mero titolo esemplificativo e non esaustivo la società che si occupa della gestione del sito dal punto di vista tecnico o fornitori di servizi tecnici quali hosting, manutenzione del sito, servizi IT).
Infine, i dati oggetto di trattamento possono essere comunicati a soggetti legittimati ad accedervi in forza di disposizioni di legge, regolamenti e normative europee.
L’elenco dei Responsabili del Trattamento, completo e aggiornato, è disponibile su richiesta.
6. Trasferimento dei dati extra UE
I dati non sono trasferiti al di fuori dell’Unione Europea. Qualora ciò si rendesse necessario, il trasferimento avverrà esclusivamente verso fornitori che operano in paesi ritenuti adeguati ai sensi dell’art. 45, che hanno aderito al Data privacy Framework UE-USA o che hanno fornito le garanzie previste dall’art. 46 GDPR.
7. Periodo di conservazione
I dati saranno conservati per il tempo strettamente necessario ed in particolare:
- relativamente ai “dati di navigazione”, gli stessi sono conservati per il tempo strettamente necessario a garantire il funzionamento e la sicurezza del sito e, comunque, per un periodo non superiore a 6 mesi, salvo eventuali esigenze di accertamento di reati o richieste dell’Autorità competente. I dati eventualmente trattati in forma aggregata e anonimizzata possono essere conservati per un periodo più lungo, non essendo più riconducibili a soggetti identificati o identificabili;
- relativamente ai dati conferiti dagli interessati in occasione della compilazione del form di “Scrivici per informazioni”, il periodo di conservazione è stabilito in mesi 12 dal loro conferimento;
- relativamente ai dati conferiti da società eventualmente interessate ad intavolare trattative commerciali con il Titolare a seguito della compilazione del form “Dai spazio alla tua attività”, il periodo di conservazione è stabilito in mesi 24 dal loro conferimento.
8. Diritti dell’interessato
L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 del GDPR, tra cui:
- se è in corso un trattamento di dati personali che lo riguardano e – se confermato – di ottenere copia di tali dati (“diritto di accesso”);
- la rettifica dei dati inesatti e la loro integrazione ove siano incompleti (“diritto di rettifica”);
- la cancellazione dei dati o l’”oblio”, a meno che non sussistano obblighi di conservazione o dei legittimi interessi del Titolare (“diritto alla cancellazione”);
- la limitazione al trattamento dei propri dati (“diritto di limitazione”);
- la trasferibilità ad un altro titolare, solo per eventuali trattamenti basati sul consenso e/o sul contratto, dei dati forniti (“diritto alla portabilità”).
Il Titolare ricorda in particolare che ogni interessato può esercitare il diritto di opposizione previsto dall’art. 21 GDPR.
L’interessato può esercitare i suddetti diritti contattando il Titolare del trattamento e indicando l’oggetto della richesta, il diritto che intende esercitare e qualsiasi elemento idoneo all’identificazione che attesti la legittimità della richiesta.
9. Processi decisionali automatizzati
Il Titolare del Trattamento non effettua trattamenti automatizzati.
10. Diritto di reclamo
L’interessato ha diritto di proporre reclamo all’Autorità di controllo competente, ossia al Garante per la protezione dei dati personali.