INFORMATIVA PRIVACY  – SITO WEB

AI SENSI DEL REGOLAMENTO EUROPEO 2016/679 E DELLA NORMATIVA PRIVACY VIGENTE

L’informativa è resa – ai sensi dell’art. 13 del Regolamento Europeo 2016/679 (“GDPR”) –  esclusivamente per il presente sito e non per altri siti web eventualmente consultati dall’utente tramite link.

Titolare del trattamento e Data Protection Officer (DPO)

Il Titolare del trattamento è LA GRUPPO MACCHIA S.R.L., con sede in Via della Tecnica, 18, 85100 – Potenza, ( di seguito il “Titolare”).

Il Titolare ha designato un proprio Data Protection Officer (“DPO”). Il DPO può essere contattato per tutte le questioni relative al trattamento dei Tuoi dati personali e all’esercizio dei Tuoi diritti previsti dal GDPR ai seguenti dati di contatto: dpo@gruppomacchia.it

Tipi di dati trattati

§  Dati di navigazione

I sistemi informatici e gli applicativi dedicati al funzionamento di questo sito web acquisiscono, nel corso del loro normale funzionamento, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono trattati, per il tempo necessario, al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento.

§  Dati forniti volontariamente dall’utente

L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella richiesta. Specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine del sito predisposte per particolari servizi a richiesta.

Finalità del trattamento

Il trattamento dei dati raccolti dal sito, oltre alle finalità connesse, strumentali e necessarie alla fornitura del servizio, è volto alle seguenti finalità:

§  Statistica
Raccolta di dati e informazioni in forma esclusivamente aggregata e anonima al fine di verificare il corretto funzionamento del sito. Nessuna di queste informazioni è correlata alla persona fisica-Utente del sito, e non ne consentono in alcun modo l’identificazione. Non occorre il consenso.

§  Sicurezza
Raccolta di dati e informazioni al fine di tutelare la sicurezza del sito (filtri antispam, firewall, rilevazione virus) e degli Utenti e per prevenire o smascherare frodi o abusi a danno del sito web. I dati sono registrati automaticamente e possono eventualmente comprendere anche dati personali (indirizzo Ip) che potrebbero essere utilizzati, conformemente alle leggi vigenti in materia, al fine di bloccare tentativi di danneggiamento al sito medesimo o di recare danno ad altri utenti, o comunque attività dannose o costituenti reato. Tali dati non sono mai utilizzati per l’identificazione o la profilazione dell’Utente e vengono cancellati periodicamente. Non occorre il consenso.

§  Attività
Comunicare i dati a terze parti che svolgono funzioni necessarie o strumentali all’operatività del servizio e, per consentire a terze parti di svolgere attività tecniche, logistiche. I fornitori hanno accesso solo ai dati personali che sono necessari per svolgere i propri compiti, e si impegnano a non utilizzare i dati per altri scopi, e sono tenuti a trattare i dati personali in conformità delle normative vigenti.

Luogo del trattamento

I dati raccolti dal sito sono trattati presso la sede del Titolare del Trattamento, e presso il data center che è responsabile del trattamento dei dati, elaborando i dati per conto del titolare, i dati saranno trattati all’ interno dello Spazio Economico Europeo, in conformità delle norme europee.

Periodo di conservazione dei dati

I dati raccolti dal sito durante il suo funzionamento sono conservati per il tempo strettamente necessario a svolgere le attività precisate. Alla scadenza i dati saranno cancellati o anonimizzati, a meno che non sussistano ulteriori finalità per la conservazione degli stessi.

Trasferimento dei dati raccolti a terze parti

I dati rilevati dal sito generalmente non vengono forniti a terzi, tranne che in casi specifici: legittima richiesta da parte dell’autorità giudiziaria e nei soli casi previsti dalla legge; qualora sia necessario per la fornitura di uno specifico servizio richiesto dell’Utente; per l’esecuzione di controlli di sicurezza o di ottimizzazione del sito.

Trasferimento dei dati in paesi extra UE

Il presente sito potrebbe condividere alcuni dei dati raccolti con servizi localizzati al di fuori dell’area dell’Unione Europea. In particolare con Google, Facebook e Microsoft (LinkedIn) tramite i social plugin e il servizio di Google Analytics. Il trasferimento è autorizzato in base a specifiche decisioni dell’Unione Europea e del Garante per la tutela dei dati personali, in particolare la decisione 1250/2016 (Privacy Shield – qui la pagina informativa del Garante italiano), per cui non occorre ulteriore consenso. Le aziende sopra menzionate garantiscono la propria adesione al Privacy Shield.

Misure di sicurezza

Trattiamo i dati degli utenti,  adottando le opportune misure di sicurezza volte ad impedire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati. Ci impegniamo a tutelare la sicurezza dei tuoi dati personali durante il loro invio.  Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai dati categorie di incaricati coinvolti nell’organizzazione del sito ovvero soggetti esterni (come fornitori di servizi tecnici terzi, hosting provider).

Diritti dell’utente

Ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, nonché, delle rettifiche pubblicate sulla Gazzetta Ufficiale dell’Unione europea 127 del 23 maggio 2018, l’Utente può, secondo le modalità e nei limiti previsti dalla vigente normativa, esercitare i seguenti diritti:

– opporsi in tutto o in parte, per motivi legittimi al trattamento dei dati personali che lo riguardano ai fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale;

– richiedere la conferma dell’esistenza di dati personali che lo riguardano (diritto di accesso);

– conoscerne l’origine;

– riceverne comunicazione intelligibile;

– avere informazioni circa la logica, le modalità e le finalità del trattamento;

– richiederne l’aggiornamento, la rettifica, l’integrazione, la cancellazione, la trasformazione in forma anonima, il blocco dei dati trattati in violazione di legge, ivi compresi quelli non più necessari al perseguimento degli scopi per i quali sono stati raccolti;

– nei casi di trattamento basato su consenso, ricevere al solo costo dell’eventuale supporto, i suoi dati forniti al titolare, in forma strutturata e leggibile da un elaboratore di dati e in un formato comunemente usato da un dispositivo elettronico;

– il diritto di presentare un reclamo all’Autorità di controllo  Garante Privacy al seguente https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/4535524;

– nonché, più in generale, esercitare tutti i diritti che gli sono riconosciuti dalle vigenti disposizioni di legge.

Eventuali richieste vanno rivolte al Titolare e al Responsabile del trattamento

Titolare del trattamento ai sensi delle leggi vigenti è LA GRUPPO MACCHIA S.R.L. – in persona del legale rappresentante pro-tempore con sede alla Via della Tecnica n.18, 85100 – Potenza, contattabili tramite la sezione contatti.

Finalità e base giuridica del trattamento

I dati personali saranno trattati, nell’ambito della normale attività del Titolare, per le seguenti finalità:

• dare riscontro alle richieste o eseguire il servizio o la prestazione richiesta dall’utente;
• gestione tecnica del Sito: ad esempio messa in sicurezza e controllo del corretto funzionamento del Sito stesso;
• elaborazione di dati statistici aggregati sull’uso del Sito.

Base giuridica del trattamento di tali dati è la necessità di fornire riscontro alle richieste degli interessati e perseguire il legittimo interesse del Titolare nei limiti previsti dalla normativa.

Al di fuori di tali ipotesi, i dati di navigazione degli utenti vengono conservati per il tempo strettamente necessario alla gestione delle attività di trattamento nei limiti previsti dalla legge.

Facoltatività del conferimento dei dati

A parte quanto specificato per i dati di navigazione, l’utente è libero di fornire i dati personali riportati nei moduli di richiesta per accedere ai servizi offerti dal Titolare. Il loro mancato conferimento può comportare l’impossibilità di ottenere quanto richiesto.

Soggetti che trattano i dati e destinatari

I trattamenti connessi ai servizi web di questo sito hanno luogo presso la predetta sede del Titolare e sono curati solo da personale autorizzato al trattamento dei dati. 

Se necessario, i dati possono essere trattati da soggetti di cui il Titolare si avvale per la manutenzione della parte tecnologica del sito (designati Responsabili del trattamento ai sensi dell’art. 28 GDPR).

I dati potranno essere comunicati, per le stesse finalità di cui sopra, a pubbliche autorità competenti nell’adempimento di specifici obblighi di legge.

I dati personali non sono soggetti a diffusione.

Periodo di conservazione

I Tuoi dati personali verranno conservati per il periodo necessario al perseguimento delle finalità di cui sopra e, successivamente, cancellati. I dati tracciati mediante cookie analitici sono conservati per 27 mesi dalla raccolta.

Diritti degli interessati

Ai sensi della vigente normativa in materia di dati personali, potrai esercitare, in ogni momento, i diritti di cui al Capo III GDPR (art. 15-22) tra cui ottenere la conferma dell’esistenza o meno dei suoi dati personali, conoscerne il contenuto e l’origine, verificarne l’esattezza, chiederne l’integrazione, l’aggiornamento o la rettifica, ottenerne la cancellazione, la portabilità, opporsi al trattamento per motivi legittimi anche limitatamente ad una singola modalità utilizzata per il trattamento, revocare il consenso prestato o chiedere la limitazione dei trattamenti. Infine, puoi presentare reclamo al Garante per la protezione dei dati personali.

Puoi rivolgere le richieste di esercizio dei Tuoi diritti all’indirizzo: dpo@gruppomacchia.it