Introduzione
La Società POMEZIA ENGINEERING & FINANCE SERVICES - S.P.A. ("Società”) considera molto seriamente la privacy dell’utente e si impegna a rispettarla nei termini previsti dalle normative applicabili (Regolamento (UE) 2016/679 – nel prosieguo definito come “Regolamento”).
Questo documento (“Privacy Policy”) fornisce informazioni sul trattamento dei dati personali raccolti dalla Società tramite questo sito web (“Sito”) e pertanto costituisce informativa agli interessati ai sensi delle predette normative. Nelle sezioni del Sito in cui sono raccolti i dati personali dell’utente è normalmente pubblicata una specifica informativa privacy che ad ogni modo la presente Privacy Policy integra.
Titolare del Trattamento e DPO
Il Titolare del trattamento è POMEZIA ENGINEERING & FINANCE SERVICES - S.P.A. con sede in Via Tito Speri, 12/14 00071 Pomezia (Roma) (“Titolare”).
Il Responsabile della protezione dei dati (“DPO”) è contattabile al seguente recapito: dpo@menarini.com
Quali dati trattiamo
Gli unici dati trattati sono unicamente quelli relativi al dispositivo col quale si connette al Sito, necessari a permetterLe di fruire dei contenuti del Sito stesso.
In ogni caso il Titolare potrà trattare, anche senza il Suo previo consenso, i Suoi Dati per adempiere a obblighi di legge, regolamenti e normativa comunitaria, per l’esercizio di diritti in sede giudiziaria, per perseguire i propri legittimi interessi e per tutti i casi previsti dagli artt. 6 e 9 del Regolamento, ove applicabili.
Il trattamento avviene con mezzi sia informatici che cartacei, applicando le misure di sicurezza previste dalla vigente normativa.
Per quale motivo trattiamo i dati personali dell’utente e in che modo
I Dati sono trattati per visualizzare i contenuti del sito ed utilizzare le sue funzionalità, ai sensi dell’art. 6.1.(b) del Regolamento (esecuzione di un servizio a beneficio dell’utente).
I dati potranno comunque essere trattati, anche senza il suo consenso, per adempiere ad obblighi di leggi, regolamenti, normativa comunitaria, (art. 6.1.(c) del Regolamento), per effettuare statistiche sull’uso del Sito e garantirne la funzionalità (art. 6.1.(f) del Regolamento) per attuare il Codice di Condotta del Gruppo Menarini e difendere i propri diritti in giudizio (artt. 6.1.(f) e 9.2.(f) del Regolamento).
I dati saranno conservati per il periodo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti; in ogni caso il criterio utilizzato per determinare tale periodo è improntato al rispetto dei termini consentiti dalle leggi applicabili e dai principi di minimizzazione del trattamento, limitazione di conservazione e di razionale gestione degli archivi.
Dati di navigazione:
Il trattamento di Dati degli utenti che visitano solamente il Sito si limita ai dati di navigazione, cioè quelli per i quali la trasmissione al Sito è necessaria per il funzionamento dei sistemi informatici preposti alla gestione del Sito e dei protocolli di comunicazione di Internet. In questa categoria rientrano, ad esempio, gli indirizzi IP o il dominio del computer utilizzato per visitare il Sito e altri parametri relativi al sistema operativo usato dall’utente per connettersi al Sito. La Società raccoglie questi e altri dati (quali, ad esempio, il numero di visite e il tempo trascorso sul Sito) solo a fini statistici e in forma anonima al fine di controllare il funzionamento del Sito e migliorarne le funzionalità. Si tratta di informazioni che non sono raccolte per essere associate ad altre informazioni su di Lei e identificarLa; tuttavia tali informazioni per la loro stessa natura possono consentire la Sua identificazione attraverso elaborazioni e associazioni con informazioni detenute da terzi. I dati di navigazione sono normalmente cancellati dopo il trattamento in forma anonima ma potranno essere conservati ed utilizzati dalla Società per accertare e individuare gli autori di eventuali reati informatici commessi ai danni del Sito o tramite il Sito. Salva questa eventualità e quanto specificato nella Cookie Policy che segue, i dati di navigazione sopra descritti sono conservati solo temporaneamente nel rispetto della normativa applicabile.
Collegamenti ad altri siti
Il Sito potrebbe contenere link ad altri siti (c.d. siti terzi). La Società non effettua alcun accesso o controllo su cookie, web beacon e altre tecnologie di tracciamento degli utenti utilizzate dai siti terzi cui l’utente può accedere dal Sito; la Società non effettua alcun controllo su contenuti e materiali pubblicati da o ottenuti attraverso siti terzi, né sulle relative modalità di trattamento dei dati personali dell’utente, ed espressamente declina ogni relativa responsabilità per tali eventualità. L’utente è tenuto a verificare la privacy policy dei siti terzi cui accede tramite il Sito e ad informarsi circa le condizioni applicabili al trattamento dei propri dati personali. La presente Privacy Policy si applica solo al Sito come sopra definito.
Come conserviamo i dati e per quanto tempo
Conformemente a quanto prescritto dall’art. 5.1.(c) del Regolamento, i sistemi informativi e i programmi informatici utilizzati dalla Società sono configurati in modo da ridurre al minimo l’uso di dati personali e identificativi; tali dati sono trattati solo nella misura in ciò sia necessario per il conseguimento delle finalità indicate nella presente Policy; i dati verranno conservati per il periodo di tempo strettamente necessario al conseguimento delle finalità in concreto perseguite e in ogni caso, il criterio utilizzato per determinare il periodo di conservazione è improntato al rispetto dei termini consentiti dalle leggi applicabili e dai principi di minimizzazione del trattamento, limitazione della conservazione e di razionale gestione degli archivi.
Come assicuriamo la sicurezza e la qualità dei dati personali
La Società si impegna a proteggere la sicurezza dei dati personali dell’utente e rispetta le disposizioni in materia di sicurezza previste dalla normativa applicabile al fine di evitare perdite di dati, usi illegittimi o illeciti dei dati e accessi non autorizzati agli stessi, con particolare ma non esclusivo riferimento agli artt. 25-32 del Regolamento. La Società utilizza molteplici tecnologie avanzate di sicurezza e procedure atte a favorire la protezione dei dati personali degli utenti; ad esempio, i dati personali sono conservati su server sicuri ubicati in luoghi ad accesso protetto e controllato.
Chi può accedere ai dati
I Dati sono accessibili al personale del Titolare autorizzato al trattamento, ed in particolare al personale appartenente alle categorie degli amministrativi, ai tecnici IT ed agli altri soggetti che necessitino di trattarli nello svolgimento delle relative mansioni. I Dati potrebbero essere comunicati, anche in Paesi extra-UE (“Paesi Terzi”), a: (i) istituzioni, autorità, enti pubblici per i loro fini istituzionali; (ii) professionisti, collaboratori autonomi, anche in forma associata; soggetti terzi e fornitori di cui il Titolare si serve per la prestazione di servizi di natura commerciale, professionale e tecnica funzionali alla gestione del Sito e relative funzionalità (ad es. fornitori di servizi informatici e Cloud Computing), al perseguimento delle finalità sopra specificate e ai servizi da Lei richiesti; (iii) terzi in caso di fusioni, acquisizioni, cessione di azienda o ramo di azienda, audit od altre operazioni straordinarie; (iv) l’OdV aziendale, domiciliato presso il Titolare, per il perseguimento delle proprie attività di vigilanza e di applicazione del Codice di Condotta del Gruppo Menarini.
I Dati potranno essere comunicati, anche in Paesi extra-UE (“Paesi Terzi”), alle altre aziende del Gruppo Menarini per i medesimi fini e/o per finalità amministrativo-contabili ai sensi dell’art. 6.1.(f) e del Considerando 48 del Regolamento.
Tali soggetti riceveranno solo i Dati necessari alle relative funzioni e si impegneranno a usarli solo per le finalità sopra indicate ed a trattarli nel rispetto della Normativa Privacy applicabile. I Dati potrebbero inoltre essere comunicati ai legittimi destinatari ai sensi di legge o regolamento. Fatta eccezione per quanto precede, i Dati non sono condivisi con terzi, persone fisiche o giuridiche, che non svolgono per il Titolare alcuna funzione di carattere commerciale, professionale e tecnico, e non saranno diffusi. I soggetti che ricevono i Dati li trattano quali Titolari, Responsabili o autorizzati di trattamento, a seconda del caso, per le finalità sopra indicate e nel rispetto della Normativa Privacy applicabile.
Per quanto concerne l’eventuale trasferimento dei Dati verso Paesi Terzi, tra cui Paesi che potrebbero non garantire il medesimo livello di tutela previsto dalla Normativa Privacy applicabile, il Titolare rende noto che il trattamento avverrà comunque secondo una delle modalità consentite dal Regolamento, quali ad esempio il Suo consenso, l’adozione di Clausole Standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati, o operanti in Paesi considerati sicuri dalla Commissione Europea.
Diritti degli utenti
L’utente può esercitare in qualsiasi momento i diritti riconosciuti dagli artt. 15-22. del Regolamento, compresi il diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, verificarne contenuto, origine, esattezza, ubicazione (anche con riferimento ad eventuali Paesi terzi), chiederne copia, chiederne la rettifica e, nei casi previsti dalla normativa vigente, la limitazione del trattamento, cancellazione, opposizione per le attività di contatto diretto (anche limitatamente ad alcuni mezzi di comunicazione). Allo stesso modo l’utente potrà sempre ritirare il proprio consenso e/o segnalare osservazioni su specifici utilizzi dei dati in merito a particolari situazioni personali ritenuti non corretti o non giustificati dal rapporto in essere o proporre reclamo all’Autorità garante per la Protezione dei Dati Personali. Per qualsiasi richiesta relativa al trattamento dei dati personali da parte della Società, per esercitare i diritti riconosciuti dalla normativa applicabile, nonché per conoscere l’elenco aggiornato dei soggetti cui i dati sono accessibili, l’utente può contattare il Titolare e/o il DPO ai recapiti indicati in precedenza.