INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
AI SENSI DEGLI ARTT. 13-14 DEL REGOLAMENTO (UE) 2016/679 (GDPR)
Con il presente documento, SICIT BITUMI S.R.L. intende fornire informazioni sul trattamento dei dati personali (di seguito “dati”) dei soggetti (di seguito “utenti” o “interessati”) che:
nonché ai soggetti che:
Il presente documento rappresenta un’Informativa ai sensi dell’art. 13 (e, ove pertinente, dell’art. 14) del Regolamento Europeo del 27 aprile 2016 n. 679 (di seguito “GDPR”).Il trattamento dei dati personali sarà effettuato con modalità cartacee e strumenti informatici, nel rispetto delle disposizioni in materia di protezione dei dati personali e, in particolare, delle misure tecniche e organizzative adeguate di cui all’art. 32.1 GDPR, nonché con l’osservanza di ogni misura cautelativa che ne garantisca la relativa integrità, riservatezza e disponibilità.
Si precisa che la presente Informativa potrà subire modifiche a seguito dell’introduzione di nuove norme oppure a seguito di modifiche dei trattamenti, per cui si invitano gli utenti a visitare periodicamente la sezione “Privacy Policy” del Sito.
La presente informativa non esclude che ulteriori informazioni sul trattamento dei dati personali siano fornite agli Interessati anche con modalità differenti, ad esempio con l’invio o la consegna di informative specifiche.
Identità e dati di contatto del Titolare del Trattamento.
Il Titolare del trattamento dei dati personali per le finalità descritte nella presente Informativa è SICIT BITUMI SRL, con sede legale in Via M. Tognato n. 18, 35042 – Este (PadoVA), P.I. IT-03885810287 (di seguito anche “Titolare” o “Società”).
Per tutte le questioni relative al trattamento dei dati, per l’esercizio dei diritti previsti dal GDPR (vedi infra), nonché per qualsiasi chiarimento in merito alla presente Informativa, l’interessato può rivolgersi al Titolare inviando una raccomandata A/R all’indirizzo sopra riportato, oppure una comunicazione al seguente indirizzo e-mail: info@sicitbitumi.it.
Finalità e base giuridica del trattamento.
I dati personali raccolti sono trattati per le seguenti finalità e in forza delle seguenti basi giuridiche:
I dati sono trattati per assicurare il corretto funzionamento delle pagine web e dei loro contenuti, tutelare la sicurezza del Sito e ottenere informazioni statistiche sull’uso dei servizi presenti sul Sito. La base giuridica del trattamento risiede nel legittimo interesse del Titolare (art. 6.1 lett. f) GDPR) a garantire il corretto funzionamento del Sito, la sua sicurezza e il suo miglioramento.
Si precisa che le informazioni relative al Sito contenute nel presente documento hanno valenza solo ed esclusivamente per il Sito e non per altri siti o pagine web consultabili dall’utente attraverso link o altri collegamenti interattivieventualmente attivati tramite il Sito. Si invitano, pertanto, gli utenti a prendere visione delle informative sul trattamento dei dati rese dai titolari di ciascun sito sul quale vengano eventualmente reindirizzati nel corso della navigazione.
I dati sono trattati per fornire assistenza/prendere contatto con l’utente o comunque per rispondere/dare seguito a richieste inviate dall’utente tramite la compilazione del form di raccolta dati presente nella sezione “CONTATTI” o con le altre modalità indicate sul Sito (telefono o e-mail). La base giuridica del trattamento risiede, a seconda dei casi: nella necessità di dare esecuzione a un contratto (se già esistente) oppure a misure precontrattuali adottate su richiesta dell’interessato (art. 6.1 lett. b) GDPR), o, ancora, nel legittimo interesse del Titolare (art. 6.1 lett. f) GDPR) consistente nell’esigenza di dare riscontro alle richieste dell’interessato, tenendo conto delle sue ragionevoli aspettative, laddove la richiesta non abbia natura precontrattuale o contrattuale.
Il Titolare tratta i dati dei clienti/ potenziali clienti in fase di trattative (fase precontrattuale), per instaurare la relazione commerciale (stipula del contratto), per darvi piena e corretta esecuzione (esecuzione del contratto), per adempiere a obblighi di legge (es. tenuta della contabilità), nonché – se pertinente – nel corso di controlli o verifiche a cui è soggetto. Si precisa che nel caso di clienti “BtoB”, ossia di enti/ persone giuridiche (pubbliche i private), il Titolare può trattare, oltre ai dati del legale rappresentante dell’azienda cliente/potenziale cliente, anche i dati dei dipendenti/collaboratori di quest’ultima (es. nome e cognome, ruolo, dati di contatto). La base giuridica dei suddetti trattamenti è, a seconda dei casi: l’esecuzione di un contratto di cui l’interessato è parte o l’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, par. 1, lett. b), GDPR); l’adempimento di un obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c), GDPR; il perseguimento del legittimo interesse del Titolare, consistente nell’instaurazione e nella piena e corretta esecuzione alla Relazione commerciale, ai sensi dell’art. 6, par. 1, lett. f), GDPR.
Il Titolare tratta dati dei fornitori/potenziali fornitori in fase di trattative/confronti d’offerta (fase precontrattuale), per instaurare la relazione commerciale (stipula del contratto), per darvi piena e corretta esecuzione (esecuzione del contratto), per adempiere a obblighi di legge (es. tenuta della contabilità), nonché – se pertinente – nel corso di controlli o verifiche a cui è soggetto. Si precisa che qualora il fornitore sia organizzato in forma societaria o, comunque, si avvalga di dipendenti/ collaboratori, il Titolare può trattare, oltre ai dati del legale rappresentante, anche i dati dei dipendenti/collaboratori di quest’ultimo (es. nome e cognome, ruolo, dati di contatto). La base giuridica dei suddetti trattamenti è, a seconda dei casi: l’esecuzione di un contratto di cui l’interessato è parte o l’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, par. 1, lett. b), GDPR); l’adempimento di un obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c), GDPR; il perseguimento del legittimo interesse del Titolare, consistente nell’instaurazione e nella piena e corretta esecuzione alla Relazione commerciale, ai sensi dell’art. 6, par. 1, lett. f), GDPR.
Si precisa che il Titolare può, altresì, trattare dati di natura personale per esercitare, o difendere, un proprio diritto (diritto di difesa).
Natura del conferimento dei dati.
Il conferimento dei dati per le finalità di cui al punto 1 è facoltativo e tuttavia necessario per il corretto funzionamento, la sicurezza e l’utilizzo del Sito. L’eventuale rifiuto di conferire i dati in relazione alla predetta finalità potrebbe comportare l’impossibilità di navigare sul Sito, di visualizzarne tutti i contenuti e di accedere ai relativi servizi.
Il conferimento dei dati per le finalità di cui al punto 2 è facoltativo; tuttavia, l’eventuale rifiuto di conferire i dati in relazione alle predette finalità comporterà l’impossibilità di dar corso alle richieste dell’utente (ad esempio, ottenere informazioni su prodotti, preventivi).
Il conferimento dei dati per le finalità di cui ai punti 3 e 4 è necessario. Il rifiuto di fornirli comporterà l’impossibilità per il Titolare di instaurare/dare piena e corretta esecuzione alla relazione commerciale.
Fonte dei dati.
In via generale i dati sono raccolti direttamente presso l’Interessato. Si informa, tuttavia, che in determinati contesti (ad esempio, nell’esecuzione di un contratto con fornitori o clienti BtoB) i dati potrebbero essere forniti da soggetti terzi (ad esempio, i dati dei dipendenti o collaboratori, incaricati dal cliente/fornitore di gestire il contratto, potrebbero essere forniti al Titolare dal cliente/fornitore).
Tipologia di dati trattati.
Nel perseguimento delle finalità sopra indicate, potranno essere trattate le seguenti categorie di dati:
Per le finalità di cui al punto 1, dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche sull’uso del Sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di reati informatici ai danni del Sito o di altri utenti, ad esempio su richiesta dell’Autorità o degli organi di vigilanza preposti. Le informazioni di cui sopra possono essere raccolte automaticamente attraverso cookie e altre tecnologie simili.
Per le finalità di cui al punto 2, dati forniti dall’utente: dati di natura comune quali ad esempio dati identificativi (nome, cognome), dati di contatto (numero di telefono, indirizzo e-mail), dati relativi all’ubicazione (città). Eventuali ulteriori dati di natura personale volontariamente forniti nella compilazione del form “CONTATTI” o attraverso l’invio volontario di e-mail o in sede contatto telefonico saranno trattati secondo i principi di correttezza, liceità e trasparenza, nonché nel rispetto del principio di minimizzazione, ovvero acquisendo e trattando i dati limitatamente a quanto necessario rispetto alle finalità perseguite.
Per le finalità di cui ai punti 3 e 4, dati raccolti nell’esecuzione della relazione commerciale (o nel corso delle trattative precontrattuali): dati di natura comune quali ad esempio dati identificativi (nome, cognome), ruolo/ mansione (es. legale rappresentante o dipendente/collaboratore) e dati di contatto (numero di telefono, indirizzo e-mail).
Categorie di destinatari dei dati.
I dati non saranno diffusi, salvo qualora richiesto dalla legge. I dati sono trattati da soggetti appositamente autorizzati e istruiti dal Titolare ai sensi dell’art. 29 del GDPR (dipendenti del Titolare). I dati potranno altresì essere comunicati, in stretta relazione alle finalità sopra indicate, ai seguenti soggetti o categorie di soggetti:
La informiamo inoltre che i soggetti di cui alla lettera c) e d) tratteranno i dati in qualità di autonomi Titolari del Trattamento. In relazione alle categorie di soggetti di cui alle lettere a) e b) invece, il Titolare del Trattamento si impegna ad affidarsi esclusivamente a soggetti che prestino garanzie adeguate circa la protezione dei dati, provvedendo a nominarli, laddove richiesto dalla normativa vigente, Responsabili del Trattamento ex art. 28 GDPR. L’elenco dei Responsabili del Trattamento è disponibile presso il Titolare e l’interessato può prenderne visione su richiesta.
Trasferimento di dati personali verso paesi terzi.
Il Titolare non intende, allo stato, trasferire i dati verso Paesi non appartenenti all’Unione Europea/Spazio SEE. In ogni caso, il Titolare assicura che eventuali trasferimenti di tal genere avverranno nel pieno rispetto delle condizioni di cui al Capo V del GDPR (art. 44 e ss.), al fine di assicurare che il livello di protezione delle persone fisiche garantito dal GDPR non sia pregiudicato. Il trasferimento avverrà dunque verso Paesi che la Commissione Europea ha ritenuto garantiscano un livello di protezione adeguato, in conformità a quanto stabilito all’art. 44 GDPR oppure nel rispetto di specifiche clausole contrattuali standard approvate dalla Commissione Europea ai sensi dell’art. 46 GDPR, a condizione che il destinatario dei dati fornisca garanzie adeguate e che gli interessati dispongano di diritti azionabili e mezzi di ricorso effettivi. Eventuali deroghe a quanto sopra avverranno solo nel rispetto dell’art. 49 GDPR.
Periodo di conservazione dei dati.
I dati raccolti per assicurare il corretto funzionamento delle pagine web sono conservati per il tempo necessario a realizzare le finalità per cui sono stati raccolti; i dati utilizzati a fini di sicurezza del Sito sono conservati per 30 giorni; i dati per finalità di analytics (statistica) sono conservati in forma aggregata per 24 mesi (finalità di cui al punto 1).
I dati trattati per rispondere a richieste dell’utente verranno conservati per il tempo necessario a fornire la risposta all’interessato e comunque non oltre 24 mesi dall’evasione della richiesta, salvo che si instauri successivamente un rapporto contrattuale. In quest’ultimo caso i dati saranno conservati per un periodo di 10 anni dalla cessazione del rapporto, nel rispetto della normativa vigente (finalità di cui al punto 2).
I dati dei clienti e dei fornitori sono conservati per tutta la durata della relazione commerciale e per i 10 anni successivi alla sua cessazione, in conformità a quanto richiesto dalla vigente legislazione. I dati trattati nella fase antecedente alla stipula di un contratto o per attività di verifica o controllo (se pertinente) saranno conservati per il tempo strettamente necessario alla realizzazione delle suddette finalità (finalità di cui ai punti 3 e 4).
Si informa che, al termine dei predetti periodi di conservazione, i dati saranno oggetto di cancellazione automatica o anonimizzazione irreversibile. Tuttavia, un periodo più lungo di conservazione dei dati potrà essere eventualmente determinato da specifiche norme di legge, da richieste formulate dalla Pubblica Amministrazione o da altro Organo o Autorità, oppure dalla partecipazione del Titolare a procedure giudiziarie che implichino il trattamento dei dati.
Diritti riconosciuti all’interessato
L’Interessato può esercitare i diritti che gli sono riconosciuti dal GDPR in qualsiasi momento, con le modalità descritte nella sezione “Identità e dati di contatto del Titolare del Trattamento” della presente Informativa.In particolare, spettano all’Interessato:
Diritto di accesso
L’interessato può chiederci se trattiamo o meno uno qualsiasi dei suoi dati e, in tal caso, può ottenere da noi l’accesso a tali dati sotto forma di copia. Quando l’interessato formula una richiesta di accesso, gli forniamo anche ulteriori informazioni, come le finalità del trattamento, le categorie di dati personali in questione e qualsiasi altra informazione necessaria per l’interessato, per esercitare questo diritto.
Diritto di rettifica
L’interessato ha il diritto di rettificare i suoi dati in caso di inesattezza o incompletezza. Su richiesta, correggeremo i dati personali inesatti e, tenendo conto delle finalità del trattamento, completeremo i dati incompleti.
Diritto di cancellazione
L’interessato ha il diritto di fare cancellare i suoi dati personali. La cancellazione dei dati personali può avvenire solo in determinati casi, elencati all’articolo 17 del GDPR. Ciò include le situazioni in cui i dati personali dell’interessato non sono più necessari in relazione agli scopi iniziali per cui sono stati trattati, nonché le situazioni in cui sono stati trattati illecitamente. In relazione alle modalità con cui forniamo alcuni servizi, informiamo che potrebbe essere necessario del tempo prima che le copie di backup vengano cancellate. Informiamo altresì che il Titolare provvederà, nei limiti dello stato della tecnica, alla cancellazione dei dati personali dell’interessato, salvo il caso in cui la conservazione dei medesimi sia imposta dalla legge.
Diritto di limitazione del trattamento
L’interessato ha il diritto di ottenere la limitazione del trattamento dei suoi dati personali, il che significa che sospendiamo il trattamento dei dati dell’interessato per un certo periodo di tempo. Le circostanze che possono dare origine a questo diritto (art. 18 GDPR) includono situazioni in cui è stata contestata l’esattezza dei dati personali, ma è necessario del tempo per verificare la loro (in)esattezza. Se l’interessato ha ottenuto la limitazione del trattamento dei tuoi dati, gli informeremo prima che detta limitazione venga revocata.
Diritto di opposizione
L’interessato ha il diritto di opporsi al trattamento dei suoi dati personali, il che significa che può richiederci di non trattare più i suoi dati personali per determinati scopi. Informiamo che questo diritto è riconosciuto all’interessato solo in particolari circostanze (art. 21 GDPR) e, in particolare, nel caso in cui la base giuridica del trattamento sia costituita dal legittimo interesse del Titolare.
Diritto alla portabilità dei dati
Il diritto alla portabilità dei dati implica che l’interessato può chiederci di fornirgli i suoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di chiederci di trasmettere tali dati direttamente a un altro titolare del trattamento, laddove ciò sia tecnicamente fattibile.
Diritto di proporre reclamo all’autorità di controllo.
L’Interessato ha anche il diritto di proporre reclamo all’autorità di controllo, qualora ritenga che un trattamento che lo riguarda violi il GDPR. Si informa che in Italia detta Autorità è rappresentata dal Garante per la Protezione dei Dati Personali, con sede a Roma. L’Interessato non residente in Italia potrà proporre reclamo innanzi all’Autorità di Controllo designata nel proprio paese di residenza.
Inesistenza di un processo decisionale automatizzato.
I trattamenti di cui alla presente Informativa non sono soggetti a processi decisionali automatizzati.