INFORMATIVA EX ART. 13 DEL REGOLAMENTO EUROPEO N. 2016/679 (GENERAL DATA PROTECTION REGULATION – GDPR)
La Politica sulla Privacy di Sipec Spa risponde alle più recenti normative in merito alla tutela dei dati personali (GDPR) ed è costantemente aggiornata. Per questo motivo invitiamo a visitare questa pagina regolarmente.
Sipec è da sempre sensibile alla sicurezza dei dati dei propri utenti/clienti. In questa pagina descriviamo tutte le attenzioni e le precauzioni che utilizziamo al fine di proteggere i tuoi dati personali indicando:
Quali dati conserviamo
Come proteggiamo i dati personali
Come utilizziamo i dati, con chi verranno condivisi e per quali scopi
Come è possibile modificare o cancellare i dati
Questo sito e i servizi eventualmente offerti tramite il sito sono riservati a soggetti che hanno compiuto il diciottesimo anno di età. Il Titolare non raccoglie quindi dati personali relativi ai soggetti minori di anni 18. Su richiesta degli interessati, il Titolare cancellerà tempestivamente tutti i dati personali involontariamente raccolti e relativi a soggetti minori di anni 18.
Quali dati conserviamo
Quali dati vengono conservati e utilizzati navigando sul sito sipec.comNon registriamo alcun dato personale (direttamente identificativo dell’interessato) relativo alla navigazione sul sito prima del login. Attraverso la form di registrazione al sito è possibile accedere all’area riservata del sito solo dopo l’accredito da parte del nostro staff.Dopo l’accesso tramite login, saremo in grado di fornire tutte le informazioni necessarie per l’utilizzo del servizio. L’autenticazione al sito è dunque essenziale per potere effettuare degli acquisti.
Quali dati vengono conservati e utilizzati dopo l’accesso all’area riservata del sito, come clientiUna volta attivate le credenziali per l’accesso al sito, oltre ai dati aziendali generali, come ragione sociale e indirizzo, saranno richieste anche informazioni finanziarie e organizzative relativa alla società. Queste informazioni vengono utilizzate per l’erogazione del servizio e per effettuare analisi di mercato. Alcune di queste informazioni come i dati finanziari, ci vengono fornite da società terze specializzate in Credit information. Le credenziali di accesso al sito sono riservate e personali, non condivisibili con terzi.
Quali dati vengono conservati e utilizzati per analisi statistiche di navigazione del sito?Utilizziamo Google Analytics un servizio di Google Inc, al fine di analizzare in modo statistico il comportamento degli utenti sul sito. Google fa utilizzo di cookies, piccoli file di testo che consentono l'analisi del comportamento del sito web.Le informazioni recuperate da questi cookies vengono memorizzati sui server di Google. E' possibile impedire a Google di memorizzare cookies sul vostro computer, attraverso le impostazione del browser web.Per maggiori informazioni sui cookie si prega di fare riferimento all’Informativa estesa cookie, reperibile qui.
Utilizzo dei cookies
Al fine di creare un'esperienza utile e corretta quando si visita il nostro sito web, alcune funzionalità del sito rilevano informazioni memorizzate nei cookies. Nella maggior parte dei casi, questi cookies verranno cancellati alla chiusura del browser. Altri cookies rimangono memorizzati per consentirci di riconoscere l'utente, rendendo più facile l'accesso alle funzionalità richieste.E' possibile impostare il browser in modo che per ogni cookie impostato si riceva una notifica e ci sia la possibilità di accettare o rifiutare la memorizzazione di un cookie specifico. Se si decide di rifiutare determinati cookie del nostro sito web, potrebbe verificarsi un malfunzionamento di quella parte del sito. Per maggiori informazioni sui cookie si prega di fare riferimento all’Informativa estesa cookie, reperibile qui.
Come proteggiamo i dati personali
I dati personali forniti dagli utenti attraverso la registrazione al sito o tramite altre modalità di richiesta di utilizzo del servizio vengono raccolti e gestiti con la massima cura da parte dello staff Sipec, il quale è sempre aggiornato sulle norme a tutela dei dati personali.I dati vengono raccolti su server protetti con adeguate misure di sicurezza, Ciò garantisce che questi non siano accessibili da parte di dipendenti non autorizzati o soggetti esterni.
Il sito è protetto con l'uso di un certificato SSL (https). La tecnologia SSL è utilizzata per criptografare le informazioni presenti sui server rendendo impossibile il recupero di questi dati da altre persone non autorizzate all’accesso.
La gestione e la conservazione dei dati personali avverranno su server ubicati all'interno dell'Unione Europea. I dati non saranno oggetto di trasferimento al di fuori dell'Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare l'ubicazione dei server in Italia e/o Unione Europea e/o Paesi extra-UE. In tal caso, il Titolare assicura sin d'ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili – e, in particolare, in conformità agli artt. 45 (Trasferimento sulla base di una decisione di adeguatezza) e 46 (Trasferimento soggetto a garanzie adeguate) del GDPR – stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.
I dati personali da Voi comunicati verranno trattati dal Titolare su supporto cartaceo, informatico o per via telematica.
Come utilizziamo i dati (finalità del trattamento e base giuridica), con chi verranno condivisi e per quali scopi
Per nessuna ragione vendiamo o affittiamo i Dati degli Utenti a terze parti.
I Vostri dati personali sono trattati in conformità con quanto prescritto dall'art. 6 lett. comma 1 lett. b) del GDPR per le seguenti finalità:
elaborare ed evadere le vostre richieste pervenute dal sito web, via mail o tramite altri contatti online e offline. La base giuridica consiste nell’art. 6, comma 1, lett. b) del GDPR, ovvero il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso;
effettuare sondaggi e indagini di mercato, tramite telefono (fisso e/o mobile, con sistemi automatizzati di chiamata o di comunicazione di chiamata con e/o senza l'intervento di un operatore) e/o SMS e/o MMS, inviare mail o comunicazioni sul mercato o comunque non strettamente legate al Servizio (vedi punto c.) o per presentare offerte, promozioni ed opportunità commerciali da parte di Sipec o di imprese terze. La base giuridica consiste nell’art. 6, comma 1, lett. a) del GDPR, ovvero la prestazione da parte dell’interessato del consenso al trattamento dei propri dati personali per una o più specifiche finalità. Per questo motivo il Titolare chiede all’interessato la prestazione di uno specifico consenso libero e facoltativo, per perseguire tale finalità di trattamento;
adempiere agli obblighi precontrattuali e contrattuali derivanti dall’esecuzione della prestazione da Voi richiesta, incluso l’invio di email di servizio e relative all’utilizzo del Servizio Sipec tra cui (i) notifiche relative agli ordini (conferma ordine, bozze, avviso di spedizione, ecc) (ii) informazioni sui prodotti e sui cataloghi (nuovi prodotti, specifiche di prodotto, segnalazioni sui prodotti, richiami prodotti, listini prezzi, campionature, cambi prezzi, ecc) (iii) informazioni sui servizi (Logistica, chiusure, scioperi, rallentamenti, nuovi servizio offerti come la personalizzazione, tempi di delivery, ecc). La base giuridica consiste nell’art. 6, comma 1, lett. b) del GDPR, ovvero il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso;
adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità. La base giuridica consiste nell’art. 6, comma 1, lett. c) del GDPR, in quanto il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento;
esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio. La base giuridica consiste nell’art. 6, comma 1, lett. e) del GDPR, ovvero il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento.
I dati personali che sono necessari per il perseguimento delle finalità di trattamento descritte al presente paragrafo 3 sono indicati con un asterisco all’interno del modulo del sito.
Il trattamento dei Vostri dati personali è realizzato per mezzo delle seguenti operazioni: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.
Ad eccezione dei trattamenti opzionali, il conferimento dei dati personali per le finalità di trattamento sopra indicate è facoltativo ma necessario, poiché il mancato conferimento degli stessi comporterà l’impossibilità per l’interessato di navigare sul sito sipec.com, registrarsi ed usufruire dei servizi offerti dal Titolare mediante il sito.
Qualora sia richiesto un consenso per perseguire una o più delle finalità sopra descritte, il consenso dovrà intendersi libero e facoltativo e la mancata prestazione dello stesso non pregiudicherà la possibilità per l’interessato di inviare richieste al Titolare, registrarsi e/o usufruire dei servizi offerti dal Titolare mediante il sito.
L’interessato potrà inoltre opporsi facilmente ad ulteriori invii di comunicazioni via mail o newsletter anche cliccando sull’apposito link per la revoca del consenso, presente in ciascuna e-mail siffatta inviata dal Titolare, e che lo porterà ad una pagina dove potrà effettuare la disiscrizione. Qualora l'interessato intenda revocare il proprio consenso all'invio di comunicazioni promozionali via telefono, continuando tuttavia a ricevere comunicazioni promozionali via mail o newsletter, o viceversa, si prega di inviare una richiesta al Titolare ai contatti indicati al successivo paragrafo 4.Il Titolare informa che, a seguito dell’esercizio del diritto di opposizione all'invio di comunicazioni tramite mail o newsletter, è possibile che, per ragioni tecniche ed operative (es. formazione delle liste di contatto già completata poco prima della ricezione da parte del Titolare della richiesta di opposizione) l’interessato continui a ricevere alcuni ulteriori messaggi. Qualora l’interessato dovesse continuare a ricevere messaggi dopo che siano trascorse 24 ore dall’esercizio del diritto di opposizione, si prega di segnalare il problema al Titolare, utilizzando i contatti indicati al successivo paragrafo 4.
I Vostri dati potranno essere resi accessibili per le finalità di cui sopra:
a dipendenti e collaboratori del Titolare, nella loro qualità di soggetti designati
a soggetti esterni per finalità di gestione contabile, fiscale e dei pagamenti
a fornitori, tecnici addetti all’assistenza hardware e software, che svolgono attività in outsourcing per conto del Titolare
a società di consulenza della cui collaborazione si avvale il Titolare.
Modalità di conservazione dei datiRelativamente al punto 3.a, i dati personali conferiti saranno conservati per il tempo necessario all'evasione della richiesta. A fronte della richiesta (nel caso abbia esito negativo) i dati saranno comunque tenuti per non oltre 10 anni, senza effettuarvi operazioni dirette.
Relativamente al punto 3.b, i dati personali conferiti verranno conservati per il tempo necessario all’espletamento delle finalità indicate e fino alla richiesta di cancellazione inviata dall’interessato.
Relativamente al punto 3.c, i dati saranno conservati per tutta la durata del contratto e per i 10 anni successivi al termine dello stesso per finalità contabili e fiscali, secondo la normativa vigente.
Relativamente al punto 3.d/e, i dati saranno conservati per il tempo necessario, secondo la normativa vigente.
Come è possibile modificare o cancellare i dati
Nella Vostra qualità di interessati, avete i diritti di cui all'art. 15 GDPR e precisamente i diritti di:
ottenere la conferma dell'esistenza o meno di dati personali che Vi riguardano;
ottenere l'indicazione: a) dell'origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'art. 3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
ottenere:
a) l'aggiornamento, la rettifica ovvero, quando avete interesse, l'integrazione dei dati;
b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
c) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che Vi riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che Vi riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale. Ove applicabili, avete altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all'oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati contrattuali e grezzi di navigazione, diritto di opposizione), nonché il diritto di proporre reclamo a un’Autorità di controllo (nello Stato membro in cui risiedete abitualmente, in quello in cui lavorate oppure in quello in cui si è verificata la presunta violazione). L’Autorità di controllo italiana è il Garante per la protezione dei dati personali, con sede in Piazza Venezia n. 11, 00187 – Roma (http://www.garanteprivacy.it/).
Potrete in qualsiasi momento esercitare i diritti inviando una email, un fax o una raccomandata a.r. all'indirizzo del Titolare ( privacy@sipec.com)Il Titolare del trattamento è Sipec Spa,
Indirizzo: via Anna Kuliscioff 16/18, 20152, Milano (MI), ITALIA
tel. 024839111
PIVA/CF 04441130152
PEC sipec@legalmail.it
Il Titolare non ha individuato la figura del Responsabile della protezione dei dati (RPD o DPO), in quanto non è soggetto all’obbligo di designazione previsto dall’art. 37 del Regolamento.