Informativa sul trattamento dei dati personali


ex art. 13 Regolamento UE 2016/679 (“RGPD”)

1. Titolare del trattamento e contatti
2. Finalità del trattamento, basi giuridiche, periodo di conservazione

    2.a) Visualizzazione sito e navigazione
    2.b) Analytics del sito
    2.c) Marketing (newsletter)
    2.d) Gestione form di richiesta dell’utente (contatti, stakeholder, accessi)
    2.e) Recruitment
    2.f) Accertamento, esercizio e/o difesa di un diritto
3. Facoltatività del conferimento dei dati e conseguenze di un eventuale rifiuto al conferimento
4. Destinatari o categorie di destinatari
5. Trasferimento dei dati all’estero
6. Diritti dell’interessato
7. Modifiche

1. TITOLARE DEL TRATTAMENTO E CONTATTI

Il titolare del trattamento è il soggetto che decide per quali finalità trattare i dati dell’Interessato, su quale base giuridica, per quanto tempo, a chi comunicarli.

Il Titolare del trattamento è Xenia S.p.A. SB, con sede legale in Guardiagrele (CH), via Antonio Gramsci, n. 79, P. IVA e C.F. 01691390692. Per ogni questione concernente il trattamento dei Suoi dati personali, potrà contattare il Titolare via posta ordinaria ai recapiti di cui sopra oppure scrivendo all’indirizzo email info@xeniahs.com .
Il Titolare non è tenuto alla designazione del DPO (responsabile della protezione dati), non sussistendo i requisiti obbligatori per legge.
Torna su



2. FINALITÀ DEL TRATTAMENTO, BASI GIURIDICHE, PERIODO DI CONSERVAZIONE

La finalità è la ragione per la quale trattiamo i Suoi dati personali. Di seguito, troverà l’elenco delle finalità. Ogni finalità “poggia” su una o più basi giuridiche.
Torna su

2.a) Visualizzazione sito e navigazione

Finalità: consentire corretta navigazione del sito.
Base giuridica: fruizione di un servizio richiesto dall’Interessato, art. 6.1.b) RGPD.
Note sul trattamento e sul tempo di conservazione:

La visualizzazione del Sito e la navigazione al suo interno comportano, per ragioni intrinseche all’utilizzo di protocolli informatici, uno scambio di informazioni tecniche tra il sistema informatico del Titolare e il Suo. Le informazioni trasmesse sono ad esempio le seguenti: sistema operativo utilizzato, browser e sua versione, orario della richiesta, dimensione dei flussi di informazioni.

I dati sono immediatamente cancellati al cessare della sessione di navigazione, a meno che essi non siano necessari per l’esercizio o la difesa di diritti (ved. più avanti)
Torna su



2.b) Analytics del sito

Finalità: ricerche/analisi statistiche su dati aggregati o anonimi che non comporta il trattamento di dati personali.
Base giuridica: sono dati anonimizzati ai quali non è applicabile la normativa sulla protezione dei dati personali.
Note sul trattamento:

Il Titolare utilizza il servizio Google Analytics per raccogliere dati aggregati sulle prestazioni del sito.Vedi la sezione cookie di analytics per avere maggiori informazioni.
Torna su


2.c) Marketing (newsletter)

Finalità: marketing.
Base giuridica: consenso, art. 6.1.b) RGPD. e art. 13 dir. 2002/58/CE (e art. 130.2 d.lgs. 196/03).
Note sul trattamento e sul tempo di conservazione:

La newsletter ha mero valore d’informazione commerciale. Il consenso da Lei prestato potrà essere revocato in ogni momento gratuitamente e agevolmente scrivendoci o utilizzando il link “unsubscribe” presente in ogni newsletter. Le Sue informazioni non saranno trasmesse a terze parti, con la sola eccezione dei responsabili del trattamento che il Titolare ha individuato per la sua organizzazione industriale.

Come espressamente previsto dalla normativa (art. 13.2 dir. 2002/58/CE e 130.4 d.lgs. 196/03), il Titolare potrà inviare newsletter informative, anche senza consenso, ai clienti che hanno già acquistato beni o servizi analoghi, fermo restando il diritto degli stessi di opporsi all’invio in maniera agevole e gratuita (tipicamente utilizzando il link “unsubscribe” presente in ogni newsletter). Al momento dell’acquisto di un nostro bene o servizio può opporsi preventivamente a questo invio, scrivendoci all’indirizzo email di contatto del Titolare.
Torna su


2.d) Gestione form di richiesta dell’utente (contatti, stakeholder, accessi)

Finalità: riscontro/esecuzione richiesta diretta dell’utente.
Base giuridica: contratto, art. 6.1.b) RGPD.
Note sul trattamento e sul tempo di conservazione:
Attualmente, il sito supporta tre tipi di richieste dirette:

Contatti attraverso il form di contatto. Raccogliamo solo i dati strettamente necessari a rispondere alla richiesta di contatto.

Richiesta di documenti da parte degli stakeholder. Raccogliamo solo i dati strettamente necessari a rispondere alla richiesta dello stakeholder.

Richiesta di accesso all’area riservata. Raccogliamo solo i dati strettamente necessari a permettere l’autenticazione dell’utente in modo da consentirgli l’accesso all’area riservata.

I dati personali trasmessi attraverso la compilazione dei form suddetti sono esclusivamente utilizzati per la finalità di cui sopra, non vengono trattati per finalità di marketing né di profilazione né per qualsiasi altra finalità diversa da quelle indicate. Non sono trasmessi a terzi soggetti. Potrebbero essere trattati da responsabili del trattamento dei quali si serve il Titolare nella sua organizzazione aziendale. Vengono cancellati una volta soddisfatta la richiesta del cliente. I log dell’autenticazione sono cancellati alla chiusura della sessione.
Torna su

2.e) Recruitment

Finalità: instaurazione del rapporto di lavoro o di collaborazione.
Base giuridica: esecuzione di misure precontrattuali e contratto, art. 6.1.b) RGPD.
Note sul trattamento e sul tempo di conservazione:

I cv trasmessi sono utilizzati esclusivamente per finalità di recruitment. Nel caso di mancata assunzione sono conservati per un periodo di mesi 6.

Nel caso di assunzione il cv sarà trattenuto per l’intera durata del rapporto di lavoro sia per finalità di verifica delle informazioni indicate, in quanto elementi che concorrono al contratto di assunzione. Inoltre, il Titolare aderisce a sistemi di certificazione della qualità che richiedono la conservazione dei cv dei soggetti assunti.

I dati dei cv non sono trasmessi a terzi soggetti. Potrebbero essere trattati da responsabili del trattamento dei quali si serve il Titolare nella sua organizzazione aziendale.
Torna su

2.f) Accertamento, esercizio e/o difesa di un diritto

Finalità: difesa dei diritti.
Base giuridica: interesse legittimo, art. 6.1.b) RGPD.
Note sul trattamento e sul tempo di conservazione:

L’interesse legittimo del Titolare è quello di esercitare diritti e difendersi sia giudizialmente (inclusa sede precontenziosa) sia stragiudizialmente nei confronti di terzi (inclusi soggetti pubblici) e nei confronti degli interessati.

I dati personali raccolti per questa finalità sono conservati per 10 anni, come previsto dal termine ordinario di prescrizione (art. 2946 c.c.), salva interruzione della prescrizione.
Torna su

3. FACOLTATIVITÀ DEL CONFERIMENTO DEI DATI E CONSEGUENZE DI UN EVENTUALE RIFIUTO AL CONFERIMENTO

Il conferimento dei Suoi dati personali costituisce una scelta libera e volontaria. Unica conseguenza nel caso di mancato conferimento dei Suoi dati personali sarà l’impossibilità di navigare sul sito o di fornire i servizi richiesti.
Torna su

4. DESTINATARI O CATEGORIE DI DESTINATARI

Comunicheremo i dati personali raccolti attraverso il Sito a:
- fornitori di hosting, housing, cloud;
- fornitori di piattaforme o di canali di comunicazione delle informazioni;
- fornitori di servizi di remote payment (ove applicabile);
- consulenti e professionisti che ci assistono (anche in ambito legale e commerciale, se necessario);
- soggetti pubblici e autorità di polizia ove si renda necessario il loro coinvolgimento;
- autorità giurisdizionali nell’esercizio delle loro funzioni ove ritenuto necessario o quando richiesto dalle norme di legge;
- persone autorizzate dal Titolare al trattamento dei dati che si sono impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (es. dipendenti e collaboratori).
Torna su

5. TRASFERIMENTO DEI DATI ALL’ESTERO


Utilizziamo servizi di back office collocati anche all’esterno della UE/SEE (Albania). Questo trattamento viene svolto conformemente alla normativa applicabile, attraverso il ricorso a garanzie di legge, nella specie clausole contrattuali standard approvate dalla Commissione Europea. Potrà ottenere copia delle stesse facendone richiesta al Titolare.
Torna su

6. DIRITTI DELL’INTERESSATO

Diritti: può esercitare i seguenti diritti: accesso, rettifica, cancellazione (oblio), limitazione, opposizione, e portabilità di cui agli artt. 15, 16, 17, 18, 20 e 21 del RGPD.
Reclamo: ha inoltre il diritto di proporre reclamo all’Autorità di controllo competente (per l’Italia: Garante per la protezione dei dati personali) per qualsiasi violazione della normativa sul trattamento dei dati personali (RGPD).
Non svolgiamo: processi decisionali automatizzati o profilazione.
Revoca del consenso: il consenso può essere revocato in qualsiasi momento, senza formalità. Ad esempio potrà sempre revocare il consenso alla newsletter, ved. sopra.
Torna su

7. MODIFICHE

La presente informativa sul trattamento dei dati personali è in vigore dal 25 maggio 2018 e sostituisce la precedente. Ci riserviamo di modificarne o semplicemente aggiornarne il contenuto. Le variazioni saranno vincolanti non appena pubblicate sul sito. La invtiamo perciò a visitare con regolarità questa sezione per prendere cognizione della più recente e aggiornata versione dell’informativa in modo che Lei sia sempre aggiornato sui dati raccolti e sull’uso che ne fa il Titolare.
Torna su