Informativa ai sensi dell’art. 13 del Regolamento UE n. 679/2016
La presente informativa descrive, ai sensi e per gli effetti dell’art. 13 del Regolamento UE 679/2016 (General Data Protection Regulation, di seguito “GDPR”), le modalità con cui il Titolare del trattamento tratta i dati personali raccolti o forniti dall’Utente sia durante la navigazione di questo Sito web, sia in esecuzione dei rapporti giuridici in essere (a mero titolo esemplificativo ma non esaustivo: rapporti precontrattuali e contrattuali, ordini, acquisti). Questo documento integra qualsiasi informazione sul trattamento dei dati personali fornita ai nostri Clienti nelle diverse occasioni di interazione.
Titolare del trattamento
Titolare del trattamento è SEBACH S.p.A. Unipersonale, con sede legale in Via Fiorentina 109, 50052 Certaldo (FI); sede operativa in Via Johann Mendel, 16 - 50051 Castelfiorentino (FI).
Indirizzo e-mail: [email protected]
Responsabile della protezione dei dati (DPO)
Il Responsabile per la protezione dei dati è contattabile all'indirizzo di posta elettronica [email protected]
Origine e tipologia dei dati raccolti
- dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del Sito web potrebbero acquisire, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati potrebbero rientrare gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data al server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.
(Per le informazioni relative al trattamento effettuato tramite cookie si rimanda alla Cookie Policy.)
- dati personali forniti tramite la compilazione dei form presenti all’interno del Sito: dati identificativi e di contatto (nome, cognome, e-mail, telefono, indirizzo, p. iva/c.f.), nonché tutti gli ulteriori dati forniti volontariamente nel campo “messaggio”.
- dati personali raccolti in occasione dell’instaurarsi di rapporti precontrattuali e contrattuali: a titolo esemplificativo, dati identificativi e di contatto (nome, cognome, e-mail, telefono, indirizzo, p. iva/c.f.), dati di acquisto, di pagamento (dati bancari relativi a bonifici e altre modalità di pagamento), dati di fatturazione.
- dati personali trasmessi agli indirizzi e-mail indicati sul Sito: in questo caso si ha l’acquisizione dell’indirizzo e-mail, nonché di tutti gli altri dati personali inseriti nella missiva.
- dati personali trasmessi all’interno dei curricula che dovessero pervenire agli indirizzi e-mail indicati sul Sito. I dati potranno essere di natura comune e particolare. Il Titolare - in conformità con i provvedimenti e le linee guida del Garante - fornirà l’informativa sul trattamento dei dati contenuti nei CV al momento del primo contatto utile con il candidato.
Finalità del trattamento e basi giuridiche
I dati sono trattati per le seguenti finalità:
- per consentire la corretta navigazione del Sito web, utilizzando idonee misure che garantiscano la sicurezza dei sistemi informatici e la protezione dei dati da eventi che possano comprometterne la disponibilità, l’integrità e la riservatezza. La base giuridica è il legittimo interesse (art. 6, lett. f, GDPR).
- per evadere e gestire le richieste dell’Utente e rispondere alle domande formulate attraverso i form o gli indirizzi e-mail presenti sul Sito. La base giuridica è l’esecuzione di misure precontrattuali e contrattuali (art. 6, lett. b, GDPR);
- per dare esecuzione ai rapporti precontrattuali e contrattuali: rilascio di preventivi e ordini, stipula di contratti e accordi commerciali, gestione delle pratiche amministrativo-contabili. La base giuridica è l’esecuzione di misure precontrattuali e contrattuali (art. 6, lett. b, GDPR) e l’adempimento di obblighi di legge di natura fiscale, contabile, amministrativa (art. 6, lett. c), GDPR);
- per finalità di marketing e promozione commerciale, allo scopo di
inviare, tramite e-mail, sms, telefono, canali social o altri strumenti di comunicazione
digitale (es. WhatsApp), news su prodotti, servizi, eventi, promozioni e questionari di
gradimento post vendita.
- Nel caso dell’instaurarsi di un rapporto contrattuale la base giuridica è il legittimo interesse (art. 6, lett. f, GDPR) in quanto riteniamo che il cliente abbia una ragionevole aspettativa a restare informato su prodotti e servizi analoghi a quelli già acquistati. Il cliente che non vorrà più ricevere le nostre comunicazioni potrà in qualsiasi momento esercitare il diritto di opposizione, anche disiscrivendosi dalla news list tramite apposito tasto presente in calce a ciascuna e-mail. Il trattamento è stato sottoposto ad apposita valutazione (LIA – Legitimate Interest Assessment) sul bilanciamento degli interessi.
- In caso di rapporti esclusivamente precontrattuali (richiesta di preventivo o di informazioni) la base giuridica è l’espresso consenso rilasciato dall’Utente (art. 6, lett. a, GDPR). L’utente potrà in qualsiasi momento revocare il proprio consenso alla ricezione del materiale promozionale, anche disiscrivendosi dalla news list tramite apposito tasto di disiscrizione presente in calce a ciascuna comunicazione.
- per ottemperare ad obblighi di legge cui è soggetto il Titolare del trattamento o rispondere alle richieste delle Autorità competenti. La base giuridica è l’adempimento di obblighi legge (art. 6, lett. c, GDPR).
- per dare seguito alle procedure di selezione del personale in caso di candidature a posizioni lavorative. La base giuridica è l’esecuzione di misure precontrattuali (art. 6, lett. b, GDPR) adottate su richiesta dell’interessato. Il trattamento di dati “particolari” è lecito sulla base del Provvedimento del Garante del 5 giugno 2019 che integra e modifica l’Autorizzazione Generale n. 1/2016.
Il conferimento dei dati personali
La natura obbligatoria o facoltativa del conferimento è specificata di volta in volta – con riferimento alle singole informazioni richieste – anche apponendo un apposito simbolo (*) all'informazione di carattere obbligatorio. L’eventuale rifiuto a comunicare i dati contrassegnati come obbligatori rende impossibile per il Titolare eseguire il contratto o fornire i servizi disponibili. Il conferimento di ulteriori dati è, invece, facoltativo.
Modalità e luogo del trattamento
I trattamenti di dati personali sono eseguiti dal Titolare con modalità prevalentemente elettroniche e telematiche, avvalendosi di personale interno appositamente autorizzato. Vengono adottate misure di sicurezza adeguate al fine di ridurre al minimo i rischi di distruzione o perdita - anche accidentale - dei dati, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità di raccolta. I dati sono trattati presso la sede del Titolare e in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate, nonché presso i server ospitanti. Per ulteriori informazioni, si invita a contattare il Titolare.
Comunicazione dei dati personali
-
I dati personali dell’Utente non saranno diffusi a soggetti indeterminati. Tuttavia,
potranno
essere comunicati a:
- professionisti, collaboratori, persone fisiche e giuridiche che svolgono servizi di carattere tecnico ed organizzativo in outsourcing per conto del Titolare (es. fornitori di rete e servizi informatici, di prodotti software e gestionali, società di recupero crediti, società di consulenza, fornitori di servizi di e-mail marketing, agenzie di comunicazione, agenzie di assicurazione, società finanziarie, istituti di credito ecc.).
Tali soggetti potranno trattare i dati quali titolari o responsabili del trattamento, in tal caso previa nomina ex art. 28 GDPR, nel pieno rispetto della normativa vigente sopra indicata; ad essi saranno fornite solo le informazioni necessarie all'espletamento delle relative funzioni.
- Concessionari Sebach, rivenditori dei nostri prodotti e servizi, che intrattengono rapporti con la nostra clientela in qualità di responsabili del trattamento;
- nell’ambito delle nostre campagne marketing potremo avvalerci delle funzionalità messe a disposizione dalle più note piattaforme digitali (es. Facebook - Meta e Google) che si limiteranno a trattare i dati per nostro conto garantendone la riservatezza, anche per mezzo di appositi sistemi di crittografia (hashing);
- enti o autorità che abbiano facoltà di accedervi in forza di disposizione di legge;
- in quanto Società soggetta a direzione e coordinamento della TTD Holding IV GmbH , taluni dati potrebbero essere comunicati a tale soggetto terzo per esigenze di gestione e controllo nonché alla TTD Italy Holding S.r.l. in quanto società controllante.
L'elenco completo ed aggiornato dei responsabili del trattamento o dei soggetti a vario titolo coinvolti nel trattamento è conoscibile previa richiesta.
Trasferimento di dati personali
L’eventuale trasferimento di dati personali verso paesi extra-UE che si rendesse necessario per dare seguito al contratto in essere con l’Utente o per garantire i servizi offerti (si pensi al caso di fornitori con sede in paesi terzi) viene eseguito in conformità agli artt. 44 e ss. del GDPR, predisponendo appositi strumenti che garantiscano garanzie adeguate di protezione dei dati.
Periodo di conservazione
I dati sono trattati per il tempo necessario allo svolgimento del servizio richiesto dall’Utente o in generale fino al raggiungimento delle finalità per cui sono stati raccolti. Alcuni dati saranno conservati per periodi più lunghi in virtù degli obblighi relativi a adempimenti di natura fiscale-amministrativo-contabile (es. 10 anni ex art. 2220 c.c.). Per quanto concerne le finalità di marketing, i dati di acquisto considerati a tal fine verranno conservati per un periodo massimo di 6 anni. I dati personali contenuti nei CV ricevuti saranno conservati per un periodo massimo di 12 mesi.
Collegamenti ad altri siti, piattaforme e social network
La presente informativa è fornita solo per il Sito Sebach.it e non anche per altri siti web e piattaforme social raggiungibili dall'Utente tramite link di collegamento. Per maggiori informazioni sul trattamento dei dati operato da tali soggetti terzi si prega di fare riferimento alle rispettive privacy policy. Si ricorda che in base ai meccanismi di retargeting l’Utente che durante la navigazione del Sito web abbia accettato, attraverso l’apposito banner, i relativi cookie di tracciamento, potrebbe essere raggiunto dalla pubblicità dei nostri prodotti sui social network ai quali risulta iscritto. Per maggiori informazioni si rimanda al testo della Cookie Policy.
Diritti dell’interessato
In ogni momento, ai sensi degli artt. 15 e ss. del GDPR, l'Utente potrà esercitare i seguenti diritti:
- accesso ai dati personali e richiesta di maggiori informazioni;
- rettifica o cancellazione dei dati;
- limitazione del trattamento;
- opposizione al trattamento;
- portabilità dei dati, ove previsto e tecnicamente fattibile;
- revoca del consenso.
L’esercizio dei diritti potrà avvenire attraverso l’invio di una richiesta all'indirizzo di posta elettronica [email protected] oppure presso la sede del Titolare.
Qualora l’interessato rintracci una presunta violazione della normativa in materia di protezione dei dati personali, potrà rivolgersi al Responsabile della protezione dei dati (DPO) scrivendo all’indirizzo [email protected]
Si ricorda che il soggetto interessato ha, altresì, il diritto di proporre reclamo al Garante per la protezione dei dati personali.
Modifiche e aggiornamenti
SEBACH S.p.A. Unipersonale potrebbe apportare modifiche e/o integrazioni a detta informativa anche quale conseguenza di eventuali e successive modifiche e/o integrazioni normative. Le modifiche e gli aggiornamenti della Privacy Policy saranno vincolanti non appena pubblicati sul Sito web. Invitiamo, pertanto, l’Utente ad accedere con regolarità a questa sezione per verificare la pubblicazione della più recente ed aggiornata Privacy Policy.
Cookie
Per conoscere i trattamenti effettuati attraverso l’utilizzo di cookie si prega di consultare la nostra Cookie Policy.
Questo documento è stato aggiornato in data 12.12.2023