INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEGLI UTENTI WEB
Nella presente informativa, resa in conformità a quanto previsto dall’art. 13 del Regolamento UE 2017/679 (di seguito, GDPR) e del D.Lgs n. 196/2003 e s.m.i., vengono descritte le operazioni effettuate sui dati personali degli utenti raccolti in occasione della fruizione dei servizi previsti nei seguenti siti internet (i) www.dilaxia.com, (ii) job.dilaxia.com e (iii) content.dilaxia.com (di seguito, congiuntamente, il Sito) e non anche per altri siti web eventualmente consultati dall'utente tramite link presenti nel Sito.
SOMMARIO
TITOLARE, FINALITA’ e BASI GIURIDICHE DI TRATTAMENTO
Dilaxia S.p.A. (di seguito, Dilaxia o Titolare), con sede in via Bonazzi n. 2 40013 – Castel Maggiore (BO), privacy@dilaxia.com, in persona del proprio Legale Rappresentante pro tempore è il Titolare del trattamento dei dati personali degli utenti raccolti in occasione dell’utilizzazione dei servizi Sito.
Dilaxia tratterà i dati personali di cui entrerà in contatto nel rispetto dei principi di liceità, correttezza e trasparenza nonché delle disposizioni di legge e regolamenti applicabili, oltre che per consentire l’accesso al sito e la navigazione da parte dell’utente, per le seguenti finalità:
- Gestione delle richieste di informazioni;
- Invio di comunicazioni promozionali (marketing diretto);
- Richiesta di assistenza tecnica (Help Desk);
- Invio di candidature lavorative – Lavora con noi;
- Iscrizione ai webinar ed eventi promossi da Dilaxia.
Nel dettaglio l’uso di dati personali per l’accesso al sito e l’attività di navigazione comportano il trattamento di dati per dare esecuzione a misure adottate su richiesta dell’interessato, che è la base giuridica che legittima il trattamento. L’utilizzo dei dati personali per la gestione degli ulteriori processi di trattamento, con l’indicazione delle specifiche basi giuridiche del trattamento, sono descritte nella sezione di questa informativa dedicata ai principi applicabili al trattamento dei dati da parte di Dilaxia.
RESPONSABILE DELLA PROTEZIONE DATI (RPD-DPO)
Il Responsabile della Protezione dei Dati (RPD) è raggiungibile al seguente indirizzo:
Dilaxia S.p.A. – Responsabile della Protezione dei Dati, via Bonazzi, 2 – 40013 Castel Maggiore (BO), e-mail: dpo@dilaxia.com
LUOGO DI TRATTAMENTO DEI DATI
I trattamenti connessi ai servizi web del Sito hanno luogo in server ubicati nel territorio dell’Unione Europea.
CATEGORIE DI DATI PERSONALI
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati o identificabili, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano, ad esempio, gli indirizzi IP ovvero i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di reati informatici ai danni del sito o del Titolare: fatta salva tale eventualità, i dati non persistono oltre i termini di legge.
Dati forniti volontariamente dall’utente
L’invio facoltativo, specifico e volontario di posta elettronica agli indirizzi indicati nel Sito comporta la successiva acquisizione dell’indirizzo del mittente da parte di Dilaxia, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali eventualmente indicati nella comunicazione.
Dati Personali
Mediante le funzionalità presenti all’interno del Sito, l’utente può concedere alcune proprie informazioni personali che lo possono rendere identificabile e che possono essere trattate al fine di gestire, ad esempio, le richieste da parte di quest’ultimo. Tra le informazioni che possono essere richieste ci sono, a titolo esemplificativo ma non esaustivo, dati personali quali:
- Indirizzo e-mail e numero di telefono
- Nome e cognome
- L’indirizzo IP del device utilizzato
COOKIE UTILIZZATI DAL SITO WEB
Per avere informazioni relative all’utilizzo dei cookie e/o di altri strumenti di trattamento, l’utente può consultare il seguente link: https://www.dilaxia.com/cookie-policy.
PRINCIPI APPLICABILI AL TRATTAMENTO DATI DA PARTE DI DILAXIA
Dilaxia tratterà i dati personali degli utenti in modo lecito, corretto e trasparente.
Il Titolare raccoglierà i dati personali degli utenti e li tratterà unicamente per le finalità indicate nella presente informativa ed in modo che non risultino incompatibili con le finalità stesse.
I dati trattati da Dilaxia risultano essere adeguati, pertinenti e limitati a quanto necessario per le finalità per cui sono raccolti e trattati.
1. RICHIESTA DI INFORMAZIONI – FORM CONTACT
Il Titolare tratterà i dati personali degli utenti che compilano gli appositi form online per la richiesta di informazioni in merito alle iniziative, progetti, prodotti o servizi offerti da Dilaxia al fine di gestire, riscontrare e fornire quanto richiesto dall’interessato. I dati saranno registrati, custoditi ed utilizzati per dare riscontro alle richieste degli interessati e per il tempo necessario al raggiungimento della menzionata finalità. La base giuridica di questo trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1 lett. b), Reg. UE 2016/679). Il conferimento dei dati per tale finalità di trattamento è facoltativo. Tuttavia, il mancato, parziale o inesatto conferimento dei dati potrà comportare l’impossibilità per Dilaxia di gestire e dare seguito alle richieste degli utenti.
2. ATTIVITA’ PROMOZIONALE ED INFORMATIVA
Previo consenso dell’interessato esercitato mediante apposita spunta presente nel form per la raccolta dati, Dilaxia tratterà i dati personali dell’utente (dati anagrafici e di contatto) per l’invio di comunicazioni, anche sotto forma di newsletter, afferenti alle iniziative, progetti, prodotti o servizi offerti da Dilaxia ed i relativi dati saranno registrati, custoditi ed utilizzati esclusivamente per l’invio di comunicazioni per promuovere l’attività, le iniziative ed i progetti promossi dal Titolare.
La base giuridica del presente trattamento è il consenso dell’interessato (art. 6, par. 1 lett. a), Reg. UE 2016/679).
Il conferimento del consenso per tale finalità è facoltativo e i dati verranno trattati sino alla revoca del consenso da parte dell’interessato esercitabile in qualunque momento (cliccando su unsubscribe in calce alla comunicazione ricevuta oppure mediante richiesta scritta all’indirizzo mail privacy@dilaxia.com)
3. RICHIESTA DI ASSISTENZA TECNICA (TICKET)
DILAXIA tratterà i dati personali dell’utente che compila l’apposito form online per la richiesta di assistenza tecnica (ticket) per gestire, riscontrare e fornire il servizio richiesto all’interessato. I dati saranno registrati, custoditi ed utilizzati esclusivamente per gestire e riscontrare gli interessati in relazione all’assistenza tecnica richiesta, per il tempo necessario al raggiungimento della menzionata finalità. La base giuridica del presente trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato ovvero l’esecuzione di un contratto di cui l’interessato stesso è parte (art. 6, par. 1 lett. b), Reg. UE 2016/679). Il conferimento dei dati per tale finalità di trattamento è facoltativo. Tuttavia, il mancato, parziale o inesatto conferimento dei dati potrà comportare l’impossibilità per Dilaxia di gestire e dare seguito alle richieste di assistenza degli utenti.
4. LAVORA CON NOI
Dilaxia utilizzerà i dati personali degli utenti che compilano l’apposito form online sul sito job.dilaxia.com ovvero contenuti nei curricula inviati spontaneamente dall’interessato, anche a seguito di una campagna di recruiting promossa dal Titolare, per gestire la selezione di nuovo personale e per la valutazione del candidato. I dati saranno trattati per il periodo strettamente necessario al perseguimento della finalità in oggetto e conservati per un periodo limitato dal momento della ricezione del CV (24 mesi), ferma restando la possibilità del Titolare di prolungare il periodo di conservazione dopo averne fatta espressa richiesta all’interessato. La base giuridica che legittima il presente trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 111-bis D.Lgs n. 196/2003, così come aggiornato dal D.Lgs n. 101/2018, per il quale, nei limiti di cui all’art. 6 lett. b) del Reg. UE 2016/679, il consenso dell’interessato non è dovuto.
Il conferimento dei dati per tale finalità di trattamento è facoltativo. Tuttavia, il mancato, parziale o inesatto conferimento dei dati potrà comportare l’impossibilità per il Titolare di ricevere la candidatura e di valutarne la corrispondenza al profilo lavorativo ricercato e procedere con il processo di selezione.
5. ISCRIZIONE WEBINAR ed EVENTI
Dilaxia tratterà i dati personali degli utenti che compilano l’apposito form online presente sul Sito per gestire la procedura di iscrizione ai Webinar ovvero ad eventi, workshop e incontri cui si riferisce il form di iscrizione, al fine di evadere eventuali richieste dell’interessato, per inviare comunicazioni funzionali alla partecipazione dello stesso all’evento prescelto, per l’invito ad eventi futuri ovvero l’invio di comunicazioni, anche periodiche. I dati raccolti saranno trattati per il tempo necessario al raggiungimento delle menzionate finalità, nel limite di anni 10 dalla raccolta. La base giuridica del presente trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6 par. 1 lett. b) Reg. UE 2016/679) nonché il legittimo interesse del Titolare (art. 6, par. 1, lett. f) e Considerando 47 del Reg. UE 2016/679, art. 130, c. 4, D.Lgs 196/2003), limitatamente all’invio di comunicazioni informative su eventi, servizi e/o prodotti simili o analoghi a quelli prescelti dall’interessato. Si informano gli interessati che il Titolare ha valutato la liceità di tale trattamento (Legitimate Interest Assessment) mediante un bilanciamento tra gli interessi legittimi propri e quelli degli interessati cui dati sono oggetto di trattamento, considerati i rischi per i diritti e le libertà di quest’ultimi, la natura, il contesto e le finalità del trattamento dei dati personali. L’interessato può, in qualsiasi momento e gratuitamente, opporsi al trattamento dei dati personali per tale finalità utilizzando l’apposita funzionalità “unsubscribe” presente in calce ad ogni comunicazione ovvero può scrivere a privacy@dilaxia.com.
Il conferimento dei dati per tale finalità di trattamento è facoltativo. Tuttavia, il mancato, parziale o inesatto conferimento dei dati potrà comportare l’impossibilità per l’interessato di iscriversi e partecipare ai Webinar promosso da Dilaxia.
SOCIAL PLUG-IN
Il presente sito web può utilizzare i c.d. “social plug-in”. I “social plug-in” sono specifici strumenti che permettono di incorporare le funzionalità del Social Network direttamente all’interno del sito web.
Tutti i “social plug-in” presenti nel sito sono contrassegnati dal rispettivo logo di proprietà della piattaforma di social network. Quando si visita una pagina del Sito e si interagisce con il “plug-in” o si decide di lasciare un commento attraverso la piattaforma Social, le corrispondenti informazioni vengono trasmesse dal browser direttamente alla piattaforma social di riferimento e da questa memorizzate. Per maggiori informazioni sulle finalità, il tipo e le modalità di raccolta, elaborazione, utilizzo e conservazione dei dati personali da parte della piattaforma di Social Network, nonché per conoscere le modalità attraverso cui esercitare i propri diritti, si prega di consultare le politiche sulla protezione dei dati personali del Social Network di riferimento.
GOOGLE MAPS
Si tratta di un servizio fornito da Google LLC (“Google”) per includere mappe interattive all’interno delle pagine web. Tale servizio, in base alle impostazioni dell’account dell’interessato, può eseguire trattamenti di dati personali di quest’ultimo, ivi inclusa la localizzazione geografica dell’utente. Per consultare l’informativa privacy della società Google LLC e per disattivare la funzione di localizzazione del proprio browser si rinvia al seguente link: https://policies.google.com/technologies/location-data?hl=it.
MODALITA' DEL TRATTAMENTO
I dati personali sono e saranno trattati, in forma cartacea e/o digitale, per il tempo strettamente necessario a conseguire gli scopi e le finalità per cui sono stati raccolti.
Non sono attivi trattamenti automatizzati sui dati raccolti, ivi inclusa la profilazione degli utenti.
Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
TRASFERIMENTO DEI DATI PERSONALI IN PAESI NON APPARTENENTI ALL’UNIONE EUROPEA
I dati personali raccolti da Dilaxia sono trattati e conservati all’interno del territorio dell’Unione Europea. Alcuni dati personali potrebbero essere oggetto di trasferimento a destinatari ubicati al di fuori dello Spazio Economico Europeo. In tal caso, il trasferimento avverrà nel rispetto delle disposizioni del Capo V del Regolamento UE 2016/679 (“GDPR”); in particolare, i dati verranno trasferiti soltanto previa sottoscrizione delle Clausole Contrattuali Standard approvate dalla Commissione UE con decisione n. 2021/914/UE oppure verso Paesi in grado di garantire un adeguato livello di protezione dei dati personali e destinatari quindi di una Decisione di Adeguatezza adottata dalla Commissione UE.
CATEGORIE DI SOGGETTI A CUI I DATI POSSONO ESSERE COMUNICATI (DESTINATARI)
I soggetti cui Dilaxia può comunicare i dati personali raccolti agiscono in qualità di Responsabili del trattamento dei dati personali, designati dal Titolare tramite specifici accordi ai sensi dell’art. 28 GDPR, ovvero ad autonomi titolari del trattamento ed infine a persone autorizzate al trattamento di dati personali sotto l’autorità del Titolare. I dati potrebbero essere infine comunicati a Società e/o Professionisti esterni per adempiere a specifici obblighi imposti al Titolare dalla normativa ora per allora vigente. L’interessato, mediante richiesta di accesso ai propri dati personali, può ottenere la lista dei destinatari una e-mail a: privacy@dilaxia.com
I dati oggetto di trattamento non saranno in nessun caso diffusi.
DIRITTI DEGLI INTERESSATI
Gli interessati utenti del Sito hanno il diritto, ai sensi degli artt. 15-22 GDPR, di:
- Richiesta di accesso ai dati personali: l’utente ha il diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, l’accesso ai dati stessi. L’accesso può essere diretto ad ottenere le seguenti informazioni:
- Le finalità di trattamento;
- Le categorie di dati personali in questione;
- I destinatari o le categorie di destinatari a cui i dati sono stati o saranno comunicati, in particolare se destinati a paesi terzi o organizzazioni internazionali;
- Il perdio di conservazione dei dati personali ovvero i criteri utilizzati per determinare tale periodo;
- L’esistenza del diritto di richiedere al Titolare la rettifica o la cancellazione dei dati ovvero la limitazione del trattamento o l’opposizione allo stesso;
- L’esistenza di un processo decisionale automatizzato.
- Richiesta di rettifica dei dati personali: l’interessato ha il diritto ad ottenere la rettifica dei dati personali inesatti che lo riguardano, nonché di ottenere l’integrazione dei dati personali incompleti.
- Richiesta di cancellazione dei dati personali: per i motivi indicati nell’art. 17 GDPR, l’interessato ha il diritto di richiedere al Titolare del trattamento la cancellazione dei dati senza ingiustificato ritardo ed il Titolare ha l’obbligo di cancellare i dati personali dell’interessato, sempre che sui dati non vi sia un obbligo di conservazione ex lege.
- Richiesta di limitazione del trattamento dati: nel caso ricorra una delle ipotesi di cui all’art. 18 GDPR, l’interessato ha il diritto di richiedere la limitazione del trattamento dati che lo riguardano.
- Richiesta di portabilità dei dati: l’interessato ha diritto di ricevere in un formato strutturato, di uso comune e leggibile, i dati personali che lo riguardano forniti ad un Titolare ed ha il diritto di trasmettere tali dati ad un altro Titolare del trattamento qualora il trattamento sia basato sul consenso, su di un contratto o sia effettuato con mezzi automatizzati.
- Richiesta di opposizione al trattamento: l’interessato ha il diritto di opporsi al trattamento dei dati personali che lo riguardano in qualsiasi momento, per motivi connessi alla propria situazione particolare.
- Revoca del consenso: l’interessato ha il diritto, in qualsiasi momento e con la facilità con cui l’ha prestato, di revocare il consenso al trattamento dei propri dati personali.
L’interessato ha altresì diritto di proporre reclamo all’Autorità italiana Garante per la protezione dei dati personali (www.garanteprivacy.it).
Le richieste per l’esercizio dei diritti possono essere rivolte a privacy@dilaxia.com
La presente informativa sulla privacy è aggiornata al 15/10/2024.