MODELLO INFORMATIVA PRIVACY DATI SITO WEB

1) Introduzione

La Engicam Srl (da ora in poi “Azienda”) si propone come obbiettivo fondamentale la tutela ed il rispetto della sua privacy (da ora anche “utente”). La presente “Privacy Policy” descrive quelle che possono essere le attività di trattamento dei dati personali quando accede al nostro sito [www.engicam.com] (da ora “sito”) ed i relativi impegni che assumiamo. L’azienda può trattare i dati personali dell’utente quando questi visita il sito ed utilizza i servizi e le funzionalità presenti sullo stesso. Nelle sezioni del sito in cui sono raccolti i dati personali dell’utente viene fatto un richiamo alla specifica informativa di settore ossia agli artt. 13 /15 del Reg. UE 2016/679. Ove previsto da tale regolamento sarà richiesto il consenso dell’utente prima di procedere al trattamento dei suoi dati personali.

Nel caso in cui l’utente fornisca dati personali di terzi, dovrà provvedere affinché tale comunicazione di dati ed il loro eventuale successivo trattamento per le finalità specificate nell’informativa stessa sia conforme alla normativa.

2) Estremi identificativi del Titolare

Titolare del Trattamento è la Engicam Srl, con sede in Scandicci (FI), via dei Pratoni n. 16, partita IVA 05389070482. Al fine di esercitare i suoi diritti occorre inviare richiesta scritta al Titolare del trattamento a mezzo lettera raccomandata a/r all’indirizzo via dei Pratoni n. 16, 50018 Scandicci (FI) o a mezzo email all’indirizzo info@engicam.com o via PEC all’indirizzo comunicazioni@pec.engicam.com.

3) Tipologia di dati trattati

Quando il sito viene solo consultato in genere non vi è raccolta e/o trattamento dei dati personali, salvo che per i dati di navigazione ed i cookie, come di seguito meglio specificato. Oltre a questi, potranno essere trattati i dati personali da Lei forniti volontariamente nel momento in cui interagisce con le funzionalità del sito stesso e/o chiede di fruire dei servizi offerti.

4) Cookies e dati di navigazione

Il sito utilizza “cookie”. Quando l’utente naviga sul sito lo stesso acconsente all’utilizzo dei cookie in conformità con la presente Privacy Policy. I cookie sono piccoli file, memorizzati sul suo hard disk. Di questi ne esistono due macro categorie: i cookie tecnici ed i cookie di profilazione.

I cookie tecnici sono necessari per il corretto funzionamento di un sito web e servono per permettere la navigazione dell’utente. In caso di loro assenza l’utente potrebbe non essere in grado di visualizzare correttamente le pagine oppure di utilizzare alcuni servizi.

I cookie di profilazione hanno invece il compito di creare profili dell’utente. In tal modo sarà possibile inviare messaggi pubblicitari seguendo le preferenze dell’utente emerse durante la navigazione.

Si parla inoltre di:

• cookie di sessione, che sono quelli che vengono cancellati immediatamente alla chiusura del browser di navigazione;

• cookie persistenti, se rimangono all’interno del browser per un determinato periodo di tempo (utilizzati, ad esempio, per riconoscere il dispositivo);

• cookie propri, quando sono creati e gestiti direttamente dal soggetto gestore del sito web;

• cookie terze parti, creati e gestiti da soggetti diversi dal gestore del sito web.

5) Cookies utilizzati sul sito

Il Sito utilizza le seguenti tipologie di cookie:

1. cookie propri, di sessione e persistenti, necessari per consentire la navigazione sul Sito, con il fine di garantire sicurezza in terna e di amministrazione del sistema;

2. cookie terze parti, di sessione e persistenti, necessari per consentire all’utente l’utilizzo di elementi multimediali presenti sul Sito, come ad esempio immagini e video;

3. cookie terze parti, persistenti, utilizzati dal Sito per l’invio di informazioni a fini statistici al sistema Google Analytics o comunque ad altri sistemi proprietari. Tali sistemi consentono all’Azienda di effettuare analisi statistiche anonime degli accessi e/o visite al Sito, dato che l’indirizzo Ip salvato non è completo ma tagliato nelle ultime cifre;

4. pixel e social plug-in, tecnologie che permettono all’Azienda di fornire all’utente un’esperienza su internet più personalizzata offrendogli, per esempio, una pubblicità più pertinente sui canali social oppure per permettere di condividere la sua esperienza nel sito dell’Azienda tramite i social media.

Qualora il Sito contenga link ad altri siti (c.d. siti terzi) l’Azienda non effettua alcun accesso o controllo su cookie, web beacon e altre tecnologie di tracciamento degli utenti che potrebbero essere utilizzate dai siti terzi cui l’utente può accedere dal Sito. Inoltre non effettua alcun controllo su contenuti e materiali pubblicati da o ottenuti attraverso siti terzi, né sulle relative modalità di trattamento dei dati personali dell’utente ed espressamente declina ogni relativa responsabilità.

In tali casi per l’utente è opportuno verificare la Privacy Policy dei siti terzi cui accede tramite il Sito e informarsi circa le condizioni applicabili al trattamento dei propri dati personali. La presente Privacy Policy si applica solo al nostro Sito, come sopra definito.

6) Conservazione dei dati personali

I dati personali sono conservati e trattati attraverso sistemi informatici di proprietà dell’Engicam Srl e sono dalla stessa gestiti o da terzi fornitori di servizi tecnici, come meglio spiegato in una sezione a seguire. I dati sono trattati esclusivamente da personale specificamente autorizzato, incluso il personale incaricato di svolgere operazioni di manutenzione.

7) Finalità e metodi trattamenti dati

L’Azienda può trattare i dati personali dell’utente per le seguenti finalità: utilizzo da parte degli utenti di servizi e funzionalità presenti sul Sito, gestione di richieste e segnalazioni da parte dei propri utenti, invio di newsletter, gestione di candidature di lavoro, etc.

Qualora l’utente esprima un ulteriore e specifico consenso, Engicam Srl potrà trattare i dati personali per finalità di marketing, cioè per inviare all’utente materiale promozionale e/o comunicazioni commerciali attinenti ai servizi della Società, presso i recapiti indicati, sia attraverso modalità e/o mezzi di contatto tradizionali (quali, posta cartacea, telefonate con operatore, etc.) che automatizzati (quali, comunicazioni via internet, fax, e-mail, sms, applicazioni per dispositivi mobili quali smartphone e tablet, etc.).

I dati personali sono trattati sia in forma cartacea che elettronica ed immessi nel sistema informativo aziendale nel pieno rispetto del Reg UE 2016/679, compresi i profili di sicurezza e confidenzialità sempre nel rispetto dei principi di correttezza e liceità di trattamento. In conformità al Reg UE 2016/679, i dati sono custoditi e conservati per 10 anni.

8) Sicurezza e qualità dei dati personali

L’Azienda si impegna a proteggere la sicurezza dei dati personali forniti dall’utente. Si propone il rispetto delle disposizioni in materia di sicurezza previste dalla normativa applicabile al fine di evitare perdite di dati, il loro uso illegittimo o illecito e accessi non autorizzati agli stessi, con particolare riferimento al Disciplinare Tecnico in materia di misure minime di sicurezza. Inoltre, i sistemi informativi e i programmi informatici utilizzati sono configurati in modo da ridurre al minimo l’uso di dati personali e identificativi; tali dati sono trattati solo per il conseguimento delle specifiche finalità di volta in volta perseguite. L’Azienda si avvale di molteplici tecnologie avanzate di sicurezza e di procedure che favoriscono la protezione dei dati personali degli utenti; ad esempio, i dati personali sono conservati su server sicuri ubicati in luoghi ad accesso protetto e controllato.

9) Ambito di comunicazione e di accesso dei dati

I dati personali dell’utente possono essere comunicati a:

• ai soggetti che hanno la facoltà di accesso a tali dati facoltà riconosciuta in forza di provvedimenti normativi;

• ai nostri collaboratori, dipendenti, nell'ambito e limitatamente alle loro relative mansioni;

• a tutte quelle persone fisiche e/o giuridiche, pubbliche e/o private quando la comunicazione è opportuna o funzionale allo svolgimento della nostra attività e nei modi e per le finalità sopra illustrate;

10) Natura di conferimento dei dati personali

Il conferimento di alcuni dati personali da parte dell’utente è obbligatorio per consentire alla Società di gestire le comunicazioni, le richieste pervenute dall’utente o per ricontattare l’utente stesso per dar seguito alla sua richiesta. Questo tipo di dati sono contrassegnati dal simbolo asterisco [*] ed in tal caso il conferimento è obbligatorio per consentire alla Società di dar seguito alla richiesta che, in mancanza, non potrà essere evasa. Al contrario, la raccolta di dati non contrassegnati dall’asterisco è facoltativa: il mancato conferimento non comporterà alcuna conseguenza per l’utente.

Il conferimento dei dati personali da parte dell’utente per finalità di marketing, come specificato nella sezione “Finalità e modalità del trattamento” è facoltativo e il suo eventuale rifiuto non avrà alcuna conseguenza. Il consenso conferito per finalità di marketing si intende esteso all’invio di comunicazioni effettuato attraverso modalità e/o mezzi di contatto sia automatizzati che tradizionali, come sopra esemplificati.

11) Diritti dell’interessato

L'interessato ha il diritto di sapere dal titolare del trattamento se sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni:

1. le finalità del trattamento;

2. le categorie di dati personali in questione;

3. i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;

4. il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;

5. l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;

6. il diritto di proporre reclamo a un'autorità di controllo;

7. l'esistenza di un processo decisionale automatizzato, compresa la profilazione e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.

L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:

1. quando i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;

2. quando l'interessato revoca il consenso su cui si basa il trattamento conformemente all'articolo 6, paragrafo 1, lettera a), o all'articolo 9, paragrafo 2, lettera a), e se non sussiste altro fondamento giuridico per il trattamento;

3. quando l'interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell'articolo 21, paragrafo 2;

4. se i dati personali sono stati trattati illecitamente;

5. se i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento;

6. se i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione di cui all'articolo 8, paragrafo 1 del Reg. UE 2016/679.

Ricorrendo una delle seguenti ipotesi l'interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento:

1. in caso di contestazione da parte dell'interessato circa l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificarne appunto l'esattezza;

2. quando il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo;

3. qualora i dati personali siano necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria sebbene il titolare del trattamento non ne abbia più bisogno ai fini del trattamento;

4. quando l'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, Reg UE 2016/679 e si trova nella situazione di attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.

L'interessato ha il diritto di ottenere la portabilità dei dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti.

Può esercitare i Suoi diritti con richiesta scritta inviata al Titolare del trattamento come indicato al punto 2).