Art. 13 e ss. Regolamento Generale sulla Protezione dei Dati n. 2016/679 (“GDPR”)

Introduzione
Caro Utente, quando accedi e navighi su questo sito web (di seguito ‘Sito’) alcuni tuoi dati personali vengono acquisiti, conservati e gestiti (in termini tecnici ‘trattati’), attraverso il dispositivo che stai utilizzando, anche attraverso l’analisi e il salvataggio del tuo indirizzo IP, dati di navigazione, “cookie” e altri identificatori online come “pixel”.

Alla luce di tali attività di trattamento, nel rispetto della normativa applicabile che prevede obblighi di protezione, riservatezza e sicurezza sui tuoi dati, Noberasco S.p.A. chiarisce di seguito le finalità e i mezzi trattati nella sua qualità di Titolare del trattamento.

Titolare del trattamento
Le operazioni di trattamento dei dati personali effettuate a seguito di accesso e interazione con il Sito saranno svolte in qualità di Titolare del trattamento da Noberasco S.p.A., con sede legale in Regione Bagnoli n. 5, Albenga (SV) e sede operativa in Carcare (SV), Loc. Paleta n. 1, P. IVA 01270390097.

Noberasco S.p.A. è contattabile ai seguenti recapiti:

  • scrivendo una e-mail a privacy@noberasco.it;
  • per posta ordinaria all’indirizzo della sede indicata.

DPO
Il Titolare ha nominato, ai sensi dell’art. 37 GDPR, un Data Protection Officer o Responsabile della Protezione dei dati (“DPO”), contattabile all’indirizzo e-mail dpo@noberasco.it.
Il Titolare ha proceduto a tale nomina volontariamente, a maggiore tutela e protezione dei dati personali trattati, e ne riporta qui gli estremi in ottemperanza a quanto previsto dall’art. 37(7) GDPR e al fine di consentire all’interessato di prendere contatto con esso ai sensi dell’art. 38(4) GDPR.

Categorie di dati trattati
Le categorie di dati trattati sono le seguenti:

  • informazioni relative alla navigazione dell’utente sul Sito, inclusi i c.d. identificativi online e dati relativi ai device utilizzati;
  • dati personali identificativi e di contatto liberamente immessi dall’utente sul Sito, quali ad esempio: nome, cognome, indirizzo e-mail, numero di telefono;
  • dati personali acquisiti da soggetti o fonti terze, in relazione a specifiche iniziative o finalità promosse dal Titolare;
  • ulteriori dati personali, specificamente individuati, in caso di implementazione di nuove funzionalità o servizi.

Finalità, basi giuridiche e tempi di conservazione dei dati
Nella tabella riportata qui sotto il Titolare riporta le specifiche finalità in forza delle quali avviene un trattamento di dati personali, corredate ciascuna dalla relativa base giuridica e dal tempo massimo di conservazione del dato, se è possibile indicarlo con precisione (in mancanza, viene indicato il criterio di conservazione sulla base del quale è stato impostato il relativo strumento tecnologico).

Finalità
Base giuridica
Tempo di conservazione
(1) Offerta delle funzionalità di navigazione del Sito, delle sue pagine e dei contenuti come, ad esempio, i cataloghi relativi ai prodotti
6 (1) (b), per l'adempimento di necessità correlate ad attività precontrattuali
per il tempo di permanenza dell’utente sul Sito, sino a un massimo di 24 mesi.
(2) Riscontro a richieste di contatto o richieste di informazioni inviate dall’utente
6 (1) (f), per il perseguimento del legittimo interesse del Titolare finalizzato a mantenere i rapporti con gli utenti del Sito
per un massimo di 10 anni dall’interazione con l‘interessato.
(3) Gestione dei contatti spontanei da parte di utenti del Sito, mediante invio di Curriculum Vitae e/o di altre comunicazioni
6 (1) (b), per l'adempimento di necessità correlate ad attività precontrattuali
per un periodo massimo di 12 mesi dal termine del processo di selezione, salvo ulteriori necessità di conservazione o consenso dell’utente.
(4) Analisi delle statistiche di utilizzo e miglioramento delle funzionalità del Sito a cui, per il loro specifico funzionamento tecnico, non risulta applicabile la Dir. 2002/58/CE (“ePrivacy”)
6 (1) (f), per il perseguimento del legittimo interesse del Titolare, finalizzato a migliorare i propri prodotti e servizi
per il solo periodo necessario alla completa anonimizzazione dei dati raccolti.
(5) Analisi delle statistiche di utilizzo e miglioramento delle funzionalità del Sito tramite tecnologie che comportano attività di trattamento di dati ai sensi della Dir. 2002/58/CE (“ePrivacy”)
6 (1) (a), in base al consenso espresso dall'interessato
sino alla scadenza dell’identificativo online relativo all’utente conservato più a lungo, salvo richieste di cancellazione o anonimizzazione.
(6) Registrazione dell’utente alla newsletter e successiva gestione delle relative comunicazioni commerciali di offerte speciali, di promozioni e novità, a mezzo di sistemi sia automatizzati che non (c.d. finalità di marketing)
6 (1) (a), in base al consenso espresso dall'interessato
sino al ritiro del consenso da parte dell’utente, e in tal caso non oltre i tempi tecnici necessari alla rimozione dei dati dell’utente.

Ulteriori informazioni in merito a come trattiamo i dati
Qualora l’interessato desiderasse maggiori informazioni circa il bilanciamento tra i legittimi interessi perseguiti dal Titolare e i diritti e le libertà fondamentali della persona fisica, potrà rivolgersi ad essi ai recapiti indicati, avendo diritto a ricevere riscontro prima possibile e comunque entro i tempi di legge.
In caso di contenzioso con l’utente o con terzi, ovvero di controllo da parte delle Autorità preposte, la conservazione potrà essere estesa sino alla scadenza dell’ultimo termine prescrizionale applicabile.
I dati non saranno in alcun modo diffusi, salvo espresso e preventivo consenso reso dell’interessato e nei limiti di quanto previsto dalla legge.

 

Conseguenze del mancato conferimento dei dati
Il conferimento dei dati personali indicati come obbligatori è necessario per perseguire le relative finalità: non fornire tali dati comporta l’impossibilità di dar corso al relativo trattamento.
Il conferimento degli altri dati personali è facoltativo: non fornire tali ulteriori dati potrà comportare l’impossibilità totale o parziale di accedere a determinate funzioni o caratteristiche del Sito. Con riferimento alle c.d. finalità di marketing e profilazione, nonché in relazione ai c.d. “identificativi online” non meramente tecnici, il consenso al trattamento dei dati personali è facoltativo: non esiste alcun obbligo legale o contrattuale a carico dell’utente di fornite tali dati per tale finalità e/o di prestare il consenso al trattamento dei suoi dati personali per tale finalità.

 

Processi decisionali automatizzati
Non è previsto alcun trattamento di dati personali mediante processi decisionali automatizzati secondo quanto previsto dalla normativa vigente, ed in particolare ai sensi dell’art. 22, paragrafi 1 e 4, del GDPR.
In ogni caso, eventuali trattamenti di tipo automatizzato non comporteranno per l’interessato un effetto giuridico che lo riguardi o che incida in modo significativamente sulla sua persona, salvo acquisizione di uno specifico consenso informato e comunque nel rispetto dei limiti di legge.

 

Categorie di soggetti che trattano dati personali
Nei limiti degli obblighi, dei compiti o delle finalità sopra indicati, i dati personali potranno essere trattati, messi a disposizione e/o comunicati a:

  • dipendenti e/o collaboratori del Titolare;
  • soggetti terzi nominati quali Responsabili (in particolare, fornitori di beni o servizi), inclusi loro dipendenti e/o collaboratori;
  • Autorità giurisdizionali, amministrative e/o di pubblica sicurezza, in conformità a disposizioni normative.

L’elenco completo dei Responsabili e delle altre terze parti può essere richiesto al Titolare in ogni momento, ai riferimenti indicati.

 

Trasferimento dei dati personali al di fuori dello Spazio Economico Europeo
I dati personali saranno trasferiti in Paesi al di fuori dello Spazio Economico Europeo per necessità tecniche, verso soggetti aventi sede in Paesi riconosciuti come “adeguati” dalla Commissione Europea, tra cui gli aderenti al “EU-US Data Privacy Framework”, o verso soggetti che hanno stipulato apposite Condizioni Contrattuali Tipo nel testo vigente come approvato dalla Commissione Europea.

 

Diritti dell’interessato
L’interessato potrà, in qualsiasi momento, esercitare i diritti previsti dal Regolamento Europeo n. 2016/679. In particolare, l’interessato ha diritto:

  • di accedere ai propri dati personali;
  • di ottenere la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano;
  • di opporsi al trattamento, laddove consentito;
  • di ottenere la portabilità dei dati, laddove prevista;
  • di revocare il consenso: tale revoca non pregiudica la liceità dei trattamenti effettuati in base al consenso conferito prima della revoca;
  • di proporre reclamo all’autorità di controllo: per l’Italia, all’Autorità Garante per la protezione dei dati personali (www.gpdp.it).

L’esercizio dei diritti sopra richiamati potrà avvenire attraverso l’invio di una richiesta ai riferimenti del Titolare, come sopra indicati, e in particolare all’indirizzo e-mail indicato nella sezione “Titolare del trattamento”.

Torna in alto