INFORMATIVA PRIVACY ai sensi dell’Art. 13 del REGOLAMENTO UE 2016/679 o GDPR

INFORMATIVA PRIVACY relativa a Utenti del sito Web, Clienti, Potenziali Clienti, Fornitori e Candidati di ARCARI E CO Srl

La informiamo che, ai sensi del Regolamento UE 2016/679 (infra: “Regolamento”), i Dati Personali che Lei ci ha fornito o ci fornirà direttamente, tramite questo sito, direttamente o tramite terze parti, saranno trattati dalla seguente Società Titolare dei Trattamenti di dati personali.

1.     Titolare dei trattamenti dati personali relativi a utenti web (questo sito web), clienti, potenziali clienti, fornitori e candidati a posizioni lavorative:

ARCARI E CO Srl – Via Zanzi Nr. 16, Granarolo Faentino (RA)

Dati di contatto del Titolare: Mail: amministrazione@arcarieco.com    

2.     DATI TRATTATI, FINALITÀ e SOTTOFINALITÀ, CONSERVAZIONE e MODALITÀ

I – DATI TRATTATI

Tra le informazioni fornite da Utenti del sito web, Clienti, Potenziali Clienti, Fornitori, candidati ad una posizione lavorativa (CV) o dagli utenti del sito, tramite gli indirizzi mail indicati alla pagina contatti, forniti direttamente dall’interessato e/o tramite terze parti (es. l’azienda per cui lavorano), ci sono le seguenti a titolo esemplificativo e non esaustivo: Cookies relativi ai dati di navigazione, Ragione Sociale, Nome e Cognome, Indirizzo E-Mail, Telefono, Cellulare, Dati anagrafici e di contatto, Dati bancari, Utente e Password (solo area riservata), Dati contenuti nei Curriculum Vitae ed altre tipologie di dati.

N.B.: Nell’eventualità in cui l’utente comunichi, tramite mail, particolari categorie di dati (ad es. dati relativi alla salute, dati di origine razziale o etnica, orientamenti politici e sessuali, dati giudiziari contenuti nei CV ) ex art. 9 Regolamento (UE) 2016/679, ciò rappresenta una manifestazione di volontà libera, specifica, informata, tramite azione positiva inequivocabile con la quale l’Utente manifesta il proprio consenso esplicito affinché i dati personali che lo riguardano siano oggetto di trattamento da parte del Titolare.

Pur tuttavia il Titolare ed Responsabile faranno il possibile per cancellare questi dati una volta raggiunta la finalità richiesta o nel caso eccedano in base al principio di minimizzazione.

II – FINALITÀ e BASI GIURIDICHE

Il Titolare del trattamento direttamente o indirettamente, avvalendosi anche di altri Responsabili e Sub-Responsabili i cui riferimenti sono disponibili a richiesta ai riferimenti indicati, utilizza i dati personali nei per le finalità, sottofinalità e secondo le basi giuridiche specificate di seguito:

1. RICHIESTA di CONTATTO, PREVENTIVO, ORDINE di acquisto (clienti, potenziali clienti, fornitori e potenziali fornitori):

I dati personali forniti attraverso la compilazione di un preventivo/ordine  vengono trattati allo scopo di soddisfare la sua richiesta di contatto, preventivo o evasione dell’ordine o di un servizio richiesto oppure per contattare il cliente/fornitore o suoi dipendenti ed incaricati per lo svolgimento delle funzioni inerenti al rapporto contrattuale;

I dati sono obbligatori per soddisfare queste finalità, in mancanza dei quali non potremo finalizzare la sua richiesta.

Base giuridica di questo trattamento dati è l’obbligo contrattuale e/o pre-contrattuale.

1. FINALITÀ di LEGGE ed AMMINISTRATIVE (Clienti e Fornitori):

I dati personali raccolti sono finalizzati allo svolgimento di tutte le attività amministrative, contabili e fiscali relativi alla fatturazione attiva e/o passiva dei servizi/prodotti richiesti. Resta inteso che l’eventuale rifiuto a fornire tali dati e il mancato consenso al loro trattamento comporterà l’impossibilità di raggiungere la finalità. I dati verranno trattati per i tempi e nelle modalità richieste dalle normative vigenti.

Inoltre, i dati possono essere trattati per:

1. dare esecuzione ad obblighi di legge, regolamenti, normative nazionali e comunitarie e derivanti da disposizioni impartite da autorità a ciò legittimate dalla legge;
2. accertare, esercitare e/o difendere un diritto in sede giudiziaria del Titolare.

Basi Giuridiche per questo trattamento sono l’Obbligo Contrattuale e precontrattuale, Obblighi di Legge, Legittimo Interesse per i Dati Comuni.

1. COMMERCIALE e MARKETING (clienti e potenziali clienti)

I dati personali forniti direttamente presso la sua sede o forniti tramite terzi (es. l’azienda con cui collabora) dal Titolare sopra elencati ci permettono, inoltre, di iscriverla ai nostri servizi Commerciali e Marketing con mezzi automatizzati (es. Mail, Newsletter, Sms, messaggistica on-line, social, web advertising, re-marketing etc) e/o con altri mezzi non automatizzati (es.operatore telefonico, posta cartacea)  aggiornandola sulle novità, iniziative, promozioni, eventi  ed altre attività di marketing organizzate direttamente o indirettamente dal Titolare.

Per questa finalità nel caso lei sia già Cliente e non siano trascorsi più di 24 mesi “dall’Ultimo Contatto” ed, anche in assenza di consenso, la Base giuridica per eseguire il trattamento è il Legittimo Interesse, in base al quale il Titolare può inviare comunicazioni commerciali e marketing affini a prodotti/servizi che ha già acquistato (considerando 47 del GDPR).

Qualora non abbia avuto con il Titolare alcun “Contatto” tra cui, la partecipazione ad un evento, la fruizione di un prodotto o servizio, l’apertura di una mail o un contatto con la nostra rete vendita nei 24 mesi precedenti (concetto di “Ultimo Contatto”), l’unica Base giuridica per questa finalità rimane il Consenso raccolto tramite questo/i sito/i, oppure direttamente c/o l’interessato, tramite terze parti (es. l’azienda con cui collabora) o tramite la nostra rete vendita.

1. DATI di NAVIGAZIONE SITO WEB (Cookies)

d.1) Dati di Navigazione cookie

I Cookie sono costituiti da porzioni di codice installate all’interno del browser che assistono il Titolare nell’erogazione del servizio in base alle finalità descritte. Alcune delle finalità di installazione dei Cookie potrebbero, inoltre, necessitare del consenso dell’Utente.

Questo sito utilizza diversi tipi di cookie: tecnici o necessari, preferenze, statistici e marketing.
In qualsiasi momento è possibile modificare o revocare il proprio consenso ai cookie cliccando sull’icona a forma di graffetta posta in basso a sx di ogni pagina.

Quando l’installazione di Cookies avviene sulla base del consenso, tale consenso può essere revocato liberamente in ogni momento seguendo le istruzioni contenute in questo documento.

d.1) Cookie tecnici

Questo Sito Web utilizza Cookie per salvare la sessione dell’Utente e per svolgere altre attività strettamente necessarie al funzionamento di questo Sito Web, ad esempio in relazione alla distribuzione del traffico.

La Base giuridica per questa finalità è il rapporto pre-contrattuale in quanto l’eventuale rifiuto ai cookie tecnici non consentirebbe la navigazione del sito stesso.

d.2) Cookie statistici e di preferenza (sottofinalità):

Allo scopo di fornirle comunicazioni e servizi maggiormente orientati ai suoi interessi ed alle sue preferenze, possiamo utilizzare i dati che lei ci fornirà, tramite il sito web o direttamente, nell’ottica di migliorare la qualità e la precisione delle informazioni e dei prodotti/servizi che le potremmo offrire in futuro, escludendo sistemi completamente automatizzati (profilazione automatica), mediante l’ausilio di operatori per l’aggregazione dei dati (es. tramite sistemi ERP, CRM, fogli elettronici, piattaforme mailing etc).

La Base Giuridica per questa sottofinalità è il consenso espresso tramite il banner che compare all’apertura del sito, modificabile in qualsiasi momento, anche successivo, tramite l’icona che compare in basso a sx.

d.3) Cookie Marketing (sottofinalità)

I cookie per il marketing vengono utilizzati per monitorare i visitatori del sito web. L’intento è quello di visualizzare annunci pertinenti e coinvolgenti per il singolo utente e quindi quelli di maggior valore per gli editori e gli inserzionisti terzi (Es. Facebook, Google etc).

La Base Giuridica per questa sottofinalità è il consenso espresso tramite il banner che compare all’apertura del sito, modificabile in qualsiasi momento, anche successivo, tramite l’icona che compare in basso a sx.

1. VALUTAZIONE di CANDIDATI per posizioni lavorative

I dati forniti spontaneamente da candidati a posizioni lavorative, tramite le mail indicate nel sito, contenuti nel corpo della mail o nel Curriculum allegato eventualmente fornito, verranno trattati esclusivamente per valutare il candidato stesso e non verranno trattati per ulteriori finalità.

Base Giuridica per questo trattamento è il rapporto pre-contrattuale (contratto di lavoro) per i Dati Comuni ed il consenso nel caso ci voglia spontaneamente fornire Dati Personali Particolari (ex sensibili) di cui citiamo a titolo esemplificativo e non esaustivo:

Dati sanitari, Dati Giudiziari, Dati di origine etnica o religiosa, Orientamenti sessuali e politici, dati di Geolocalizzazione ed altre categorie particolari di dati;

III – CONSERVAZIONE dei DATI

I dati personali saranno conservati per un periodo non superiore a quello necessario per il conseguimento delle finalità per i quali gli stessi sono stati raccolti e successivamente trattati. I dati personali saranno conservati per tutta la durata del contratto da lei concluso e anche per un periodo successivo in base ai seguenti criteri:

1. entro i termini stabiliti dalla normativa vigente;
2. entro i termini stabiliti dalla normativa anche secondaria che impongono la conservazione dei dati (ad esempio dichiarazioni fiscali);

• entro il periodo necessario per proteggere i diritti del titolare dei dati nelle ipotesi di eventuali controversie legali legate al servizio prestato;

1. I dati trattati per finalità di marketing in base al Legittimo Interesse (derivante da rapporto cliente/fornitore) verranno conservati fino a massimo 24 mesi dall’ultimo contatto, acquisto o manifestazione di interesse da parte del Cliente;
2. Ove non applicabili altre Basi Giuridiche, i dati trattati tramite consenso informato per le finalità di cui alle lettere (c)(d), verranno conservati fino a revoca dello stesso o esercizio di un altro diritto dell’Utente (vedi diritti dell’Interessato);
3. I dati contenuti nei Curriculum Vitae forniti da candidati ad una posizione lavorativa per le finalità di cui alla lettera (e) verranno conservati fino a massimo 24 mesi dopodiché verranno distrutti.

IV – MODALITÀ di trattamento

I dati forniti verranno trattati con strumenti informatici e cartacei, esclusivamente da parte del nostro personale specificamente autorizzato ed istruito al trattamento e/o da altri Responsabili del Trattamento selezionati in base ai requisiti e nominati dal titolare stesso.

L’elenco dei Responsabili ed eventuali Sub-Responsabili può essere fornito a richiesta inviando una mail a amministrazione@arcarieco.it

I dati verranno trattati con adeguate misure di sicurezza e protezione organizzative e strumentali al fine di ridurre i rischi, prevenire e mitigare qualsiasi violazione dovuta a perdita, uso illecito, non corretto o ad accesso non autorizzato in conformità all’Art. 32 del GDPR.

V – NATURA OBBLIGATORIA o FACOLTATIVA del CONFERIMENTO dei DATI e BASE GIURIDICA del trattamento

Alcuni dati sono necessari per il funzionamento del sito, altri vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento, e vengono cancellati immediatamente dopo l’elaborazione (cookie di sessione).

Per le finalità di cui ai punti (a)(b) del precedente paragrafo II, il conferimento dei dati personali degli Utenti/Clienti/Fornitori è obbligatorio in quanto, in mancanza non potranno essere forniti i servizi richiesti.

Invece, il conferimento dei dati personali e il consenso al loro trattamento non sono obbligatori ma facoltativi per le finalità di cui ai punti (c)(d) del precedente paragrafo e, il mancato consenso al trattamento, non impedirà di ricevere gli altri servizi di cui ai punti (a)(b) per i soli dati comuni.

3.     COMUNICAZIONE e TRASFERIMENTO dei dati

I – Comunicazione dei dati a terzi

I suoi dati, limitatamente alle finalità indicate, potranno anche essere comunicati a terzi quali a titolo esemplificativo e non esaustivo:

Istituti bancari per la gestione dei pagamenti, Società Finanziarie e Leasing, Enti Pubblici, Autorità giudiziarie, Forze di polizie e altri organismi di controllo, Ministero della Salute e aziende sanitarie locali territorialmente competenti, Consulenti fiscali e legali, Assistenza informatica, Web & Marketing Agency, professionisti e cine/fotoperatori  autorizzati, dipendenti e collaboratori autorizzati, Responsabili e Sub-Responsabili e/o nominati dal Responsabile/Titolare/Co-Titolari, fornitori, Aziende di trasporto, taxi e corrieri nonché a società di cui ci possiamo avvalere per erogare i nostri servizi.

Si precisa che, per nessun motivo i dati lei forniti, direttamente o tramite terzi (azienda con cui collabora),  verranno trasmessi a terzi, non espressamente indicati in questa informativa, per finalità Commerciali o Marketing (let.c,d)

II – Trasferimento dei Dati al di fuori della UE

Ai sensi del regolamento generale sulla protezione dei dati o GDPR, il trasferimento dei suddetti dati verso un Paese terzo può avvenire, in linea di principio, solo se il Paese terzo considerato garantisce a tali dati un adeguato livello di protezione. Secondo tale regolamento, la Commissione può constatare che, grazie alla sua legislazione nazionale o ad impegni internazionali, un Paese terzo assicura un livello di protezione adeguato. In mancanza di una decisione di adeguatezza siffatta, un trasferimento del genere può essere effettuato solo se l’esportatore dei dati personali, stabilito nell’Unione, prevede garanzie adeguate, le quali possono risultare, in particolare, da clausole tipo di protezione dei dati adottate dalla Commissione, e se gli interessati dispongono di diritti azionabili e di mezzi di ricorso effettivi. Il GDPR stabilisce precisamente, inoltre, a quali condizioni può avvenire un trasferimento siffatto in mancanza di una decisione di adeguatezza o di garanzie adeguate.

Nel caso sia necessario trasferire dati in Paesi extra UE ed, in mancanza dei requisiti di adeguatezza di cui sopra o di Clausole Contrattuali Standard, l’unica Base Giuridica è il consenso.

4. DIRITTI DELL’INTERESSATO
   I singoli Interessati, in qualsiasi momento, potranno esercitare i diritti del Regolamento Privacy, inviando una comunicazione scritta ad uno dei recapiti indicati nella presente informativa.
   In particolare l’Interessato ha il diritto di chiedere al Titolare del trattamento l’accesso ai dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento dei dati che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati. Inoltre, ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca e il diritto di proporre reclamo a un’autorità di controllo.
   Resta inteso che l’Utente/Cliente/Fornitore esercita i suoi diritti nel rispetto delle condizioni stabilite nel paragrafo 4 e dal Regolamento Privacy UE 2016/679.

Qualora, in ogni caso, Lei desiderasse opporsi al trattamento dei Suoi dati per le finalità di cui ai punti c)d) eseguiti con i mezzi qui indicati, nonché revocare il consenso prestato, potrà farlo in qualunque momento, cliccando sul link “Disiscriviti” in calce alla mail o contattando il Titolare ai recapiti indicati in questa informativa, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Qualora desiderasse fare reclamo all’Autorità di Controllo può farlo seguendo le istruzioni al seguente link: https://www.garanteprivacy.it/home/modulistica-e-servizi-online/reclamo

5. MODIFICHE E INTEGRAZIONI ALL’INFORMATIVA PRIVACY
   La trasparenza sul modo in cui trattiamo i dati e li teniamo al sicuro fa parte del nostro impegno a garantire e rafforzare i diritti sulla privacy. Per questi motivi la presente informativa potrà essere soggetta ad aggiornamenti da parte del Trattamento; per modifiche minori si consiglia di consultare periodicamente questa pagina web.
6. Riferimenti legali
   La presente informativa privacy è redatta sulla base di molteplici ordinamenti legislativi, inclusi gli artt. 13 e 14 del Regolamento (UE) 2016/679 o GDPR, il D.lgs 196/2003 e suo novellato D.lgs 101/2018, nonché in base alle Linee Guida EDPB. ENISA e del Garante Privacy.Ove non diversamente specificato, questa informativa privacy riguarda esclusivamente questo Sito Web.

Ultima revisione della presente informativa: 02.01.2022