Gentile cliente, a partire dal 25 maggio 2018 entrerà in vigore il nuovo
Regolamento europeo sulla protezione dei dati personali.
Pertanto siamo a fornirle alcune nuove informazioni, nonché a ribadire
quelle che a suo tempo le avevamo già fornito.
L’informativa
è resa sulla base di quanto previsto dall’art. 12 del Regolamento (UE) 2016/679
(di seguito RGPD – Regolamento Generale sulla Protezione dei Dati), che prevede
un obbligo di trasparenza e di informazione per tutti gli interessati. Il
contenuto specifico è stabilito dai successivi artt. 13 e 14 del RGPD.
E’
importante precisare che per “cliente”, non si intendono solo le persone
fisiche che hanno direttamente stipulato un contratto con Castellanza
Engineering S.r.l., ma tutte le altre che sono comunque considerate parti ai
sensi dell’art. 6, par. 1, lett. B), del RGPD, comprese le persone fisiche che
hanno contribuito all’esecuzione di misure precontrattuali adottate su loro
stessa richiesta (possibili clienti).
L’informativa, pertanto, è resa in ordine alla natura dei dati personali
raccolti presso di Lei, ovvero ottenuti o che, in futuro, otterremo, non presso
la Sua persona.
- Titolare del trattamento è:
Castellanza Engineering S.r.l. (di seguito detta: Castellanza Engineering)
- Dati di contatto: scrivere a Castellanza
Engineering S.r.l., Gestione Privacy, Via Venezia 23, legnano (MI) ovvero
scrivere alla casella di posta elettronica info@ingcastellanza.com
- Finalità del trattamento:
realizzare l’oggetto sociale di Castellanza Engineering S.r.l..
In particolare, Castellanza Engineering intende trattare i suoi dati
personali nell’ambito delle attività di compravendita di beni e servizi,
anche effettuando attività pubblicitaria mirata e studiando le Sue
abitudini di vita e di consumo.
- Base giuridica del trattamento:
- A) esecuzione di un contratto
di cui l’interessato è parte o sulla base di misure precontrattuali
adottate su richiesta dello stesso.
In particolare, in ragione della adesione alle condizioni generali di
vendita di Castellanza Engineering.
- B) consenso dell’interessato
per finalità di marketing e profilazione.
In
particolare, solo qualora Lei abbia espresso il consenso al trattamento
dei dati personali per finalità marketing diretto, di profilazione,
ovvero di trasferimento di dati personali a società terze per le già
citate finalità di marketing diretto e di profilazione (sempre che sia
stato già espresso il relativo, specifico, consenso), i cui effetti sono
descritti in vari punti della presente informativa.
Va aggiunto che le finalità di marketing diretto riguardano ogni
tipologia di attività, tra le quali quelle di invio di materiale
pubblicitario o di vendita diretta o per il compimento di ricerche di
mercato (quando queste non abbiano le caratteristiche di profilazione di
cui al successivo punto 14) o di comunicazione commerciale, attraverso
l’utilizzo di sistemi tradizionali (quali la posta tradizionale o le
telefonate con utente) o innovativi, questi ultimi tipici della società
dell’informazione (quali quelli di invio di posta elettronica, fax, sms, mms o altri sistemi di messaggistica, ovvero sistemi
di comunicazione quali portali dedicati, utilizzo di contenuti
editoriali, filmati, video, nonché l’impiego dei social media), ovvero
altre tipologie quali le chiamate senza utente.
- C) adempimento di un obbligo
legale relativo alla normativa vigente.
In
particolare, in forza di disposizioni imperative di legge o di normativa
secondaria o comunitaria quali, ad es., le comunicazioni alla Banca
d’Italia, Autorità di garanzia, Amministrazione Finanziaria, organi di
Polizia Tributaria, Autorità giudiziaria, Ufficio Italiano Cambi, ASL,
Camere di Commercio.
- D) Perseguimento dei legittimi
interessi del Titolare del trattamento attraverso il bilanciamento degli
interessi per assicurare le attività amministrativo contabili e di
sicurezza, nonché di marketing verso i clienti attivi.
In particolare, ricorrono tali interessi nei seguenti casi:
- il trasferimento di dati
personali a società terze per finalità amministrativo-contabili,
comprese le attività di controllo di gestione, nonché di svolgimento di
attività di supporto alle attività di ogni singola società controllata
quali, ad esempio, la gestione dei sistemi informativi
- la valutazione
sull’affidabilità creditizia della organizzazione alla quale Lei
appartiene, nell’ambito delle relazioni contrattuali o pre-contrattuali tra le parti
- la tutela del patrimonio
aziendale, in relazione a possibili comportamenti fraudolenti durante le
attività commerciali
- lo svolgimento di attività di
marketing diretto, qualora Lei sia/sia stata parte nell’esecuzione di un
contratto nel contesto della vendita di un prodotto o di un servizio,
sempre che si tratti di servizi analoghi a quelli oggetto della vendita
e che Lei non rifiuti tale uso, opponendosi in forma chiara e
comprensibile.
- Categorie di dati personali
trattati: si vedano quelli relativi all’esecuzione di misure
precontrattuali adottate su Sua richiesta, più quelli relativi al consenso
di cui al punto 4)B).
- Categorie di destinatari:
esclusivamente le aziende connesse allo svolgimento del contratto, o in
caso di esplicito consenso.
In particolare:
- A) Aziende rivenditrici o
acquirenti
- B) Pubbliche amministrazioni
- C) Aziende del settore logistico
e dei trasporti
- D) Aziende esercenti il servizio
postale
- E) Gestori esercenti il servizio
di comunicazione elettronica (telecomunicazioni)
- F) Aziende relative alla gestione
degli adempimenti fiscali
- Criteri utilizzati per la
conservazione dei dati personali: Castellanza Engineering ha definito le
politiche di conservazione dei dati personali a seconda delle seguenti
categorie di dati e criteri utilizzati, che vanno dai 30 giorni fino alla
scadenza dei termini di prescrizione di un possibile contenzioso.
Nel dettaglio, si veda il seguente link
- Lei ha il diritto di chiedere a
Castellanza Engineering l’accesso ai dati personali e la rettifica, o la
cancellazione degli stessi, o la limitazione dei trattamenti che lo
riguardano, ovvero di opporsi al loro trattamento, oltre alla facoltà di
esercitare il diritto alla portabilità dei dati.
In particolare, Lei ha il diritto di ottenere da Castellanza Engineering
la conferma che sia o meno in corso un trattamento di dati personali che
La riguardano e in tal caso, di ottenere l’accesso ai dati personali e
alle seguenti informazioni:
- A) le finalità del trattamento
- B) le categorie di dati
personali in questione
- C) i destinatari o le categorie
di destinatari a cui i dati personali sono stati o saranno comunicati, in
particolare se destinatari di paesi terzi o organizzazioni internazionali
- D) quando possibile, il periodo
di conservazione dei dati personali previsto oppure, se non è possibile,
i criteri utilizzati per determinare tale periodo
- E) l’esistenza del diritto
dell’interessato di chiedere al titolare del trattamento la rettifica o
la cancellazione dei dati personali o la limitazione del trattamento dei
dati personali che La riguardano o di opporsi al loro trattamento
- F) qualora i dati non siano
stati raccolti da Castellanza Engineering presso di Lei, tutte le
informazioni disponibili sulla loro origine
- G) l’esistenza di un processo
decisionale automatizzato (si veda il successivo punto 13), compresa la
profilazione (si veda il successivo punto 14), e informazioni
significative sulla logica utilizzata, nonché l’importanza e le
conseguenze previste di tale trattamento per l’interessato
- H) il diritto di essere
informato dell’esistenza di garanzie adeguate in caso di trasferimento
dei dati in un paese terzo verso società terze
- I) il diritto di ottenere una
copia dei dati personali oggetto di trattamento, se richiesto anche
fornite in un formato elettronico di uso comune con possibilità di
addebito di ulteriori copie richieste, in ogni caso senza che vengano
lesi i diritti e le libertà altrui
- L) il diritto di ottenere da Castellanza
Engineering la rettifica dei dati personali inesatti che lo riguardano
senza ingiustificato ritardo
- M) tenuto conto delle finalità
del trattamento, il diritto di ottenere l’integrazione dei dati personali
incompleti, anche fornendo una dichiarazione integrativa
- N) il diritto di ottenere da Castellanza
Engineering la cancellazione dei dati personali che La riguardano senza
ingiustificato ritardo; al riguardo Castellanza Engineering ha l’obbligo
di cancellare senza ingiustificato ritardo i dati personali se sussiste
uno dei motivi seguenti (fatto salvo l’accertamento, l’esercizio o la
difesa di un concreto diritto in sede giudiziaria, anche prima che venga
esercitato):
- i dati personali non siano
più necessari rispetto alle finalità per le quali sono stati raccolti o
altrimenti trattati
- qualora Lei abbia revocato il
consenso su cui si basa il trattamento (si veda il punto 4)b) e se non sussiste altro fondamento giuridico per
il trattamento
- qualora Lei si opponga al
trattamento, per motivi connessi alla Sua situazione particolare, anche
qualora il trattamento sia necessario per l’esecuzione di un compito di
interesse pubblico o connesso all’esercizio di pubblici poteri, ovvero
il trattamento sia necessario per il perseguimento del legittimo
interesse del titolare del trattamento e non sussista alcun motivo
legittimo prevalente per procedere al trattamento, ivi inclusa la
profilazione sulla base di tali presupposti, oppure si opponga al
trattamento qualora i dati vengano trattati per finalità di marketing
diretto
- i dati personali siano stati
trattati illecitamente
- i dati personali debbano
essere cancellati per adempiere un obbligo legale previsto dal diritto
dell’Unione o Italiano
- i dati personali siano stati
raccolti relativamente all’offerta di servizi della società
dell’informazione da parte di minori in contrasto con la normativa
vigente
- O) il diritto di ottenere da Castellanza
Engineering la limitazione del trattamento quando ricorre una delle
seguenti ipotesi:
- Lei contesti l’esattezza dei
dati personali, per il periodo necessario a Castellanza Engineering per
verificare l’esattezza di tali dati personali
- il trattamento sia illecito e
Lei si opponga alla cancellazione dei dati personali e chiede invece che
ne sia limitato l’utilizzo
- benché Castellanza
Engineering non ne abbia più bisogno ai fini del trattamento, i dati
personali siano necessari all’interessato per l’accertamento,
l’esercizio o la difesa di un diritto in sede giudiziaria
- l’interessato si sia opposto
al trattamento in casi analoghi a quello previsto nel punto 8)N)3), in attesa della verifica in merito
all’eventuale prevalenza dei motivi legittimi del titolare del
trattamento rispetto a quelli dell’interessato
- P) Lei ha il diritto, fatta salva
la necessità di non ledere i diritti altrui, di ricevere in un formato
strutturato, di uso comune e leggibile da dispositivo automatico i dati
personali che La riguardano forniti a Castellanza Engineering e ha il
diritto di trasmettere tali dati a un altro titolare del trattamento
senza impedimenti da parte di Castellanza Engineering cui li ha forniti
qualora il trattamento si basi sul consenso fornito, anche in caso di
particolari categorie di dati, ovvero su un contratto e il trattamento
sia effettuato con mezzi automatizzati.
- Inoltre Lei ha il diritto di
revocare il consenso prestato in qualsiasi momento, senza pregiudicare la
liceità del trattamento basata sul consenso prestato prima della revoca.
In particolare, come già enunciato, Lei ha il diritto di revocare il
consenso in qualsiasi momento, anche per particolari categorie di dati,
senza pregiudicare la liceità del trattamento prima della revoca.
- Ancora, Lei ha il diritto di
proporre reclamo al Garante per la protezione dei dati personali quale
Autorità di controllo.
In particolare, Lei ha il diritto di proporre reclamo a un’autorità di
controllo e, nella fattispecie, il Garante per la protezione dei dati
personali, con sede a Roma, Piazza di Monte Citorio,
115/121, 00186, Roma.
- In caso di raccolta di dati
personali o formulazione di consensi acquisiti all’atto dell’iscrizione o
all’interno dell’area riservata a partire dal sito web www.Castellanza
Engineering.com, ovvero in pagine pubbliche del medesimo sito in specifici
form, solo le informazioni munite di asterisco
(*) risultano strettamente necessarie, restando facoltative le altre
mentre la revoca del consenso riguarderà le materie oggetto di tale
espressione di volontà.
In particolare:
- La compilazione dei campi muniti di asterisco
(*), necessari all’esecuzione di misure precontrattuali adottate su Sua
richiesta è un requisito altrettanto necessario per la prosecuzione delle
trattative e il mancato conferimento ha come effetto l’impossibilità di
proseguirle ulteriormente;
- La compilazione dei campi muniti di asterisco
(*), necessari all’esecuzione di un contratto di cui l’interessato è
parte è un requisito altrettanto necessario per la stipula e
l’adempimento del contratto, compresi gli obblighi legali previsti dalla
normativa vigente quali, ad es., quelli in materia di fatturazione
elettronica, e il mancato conferimento ha come effetto l’impossibilità di
concludere il contratto o di portarlo regolarmente a compimento
- La compilazione dei campi non muniti di
asterisco (*) sulla base di misure precontrattuali adottate su Sua
richiesta non è un requisito necessario per la prosecuzione delle
trattative, essendo richiesti allo scopo di favorire una migliore
conoscenza di informazioni relative alle misure in essere e
all’opportunità di stipulare un contratto e Castellanza Engineering si
riserva di valutarle liberamente, potendo avere come effetto
l’impossibilità di proseguirle ulteriormente o di stipulare il contratto
- La compilazione dei campi non muniti di
asterisco (*) per l’esecuzione di un contratto di cui l’interessato è
parte non è un requisito necessario per la conclusione del
contratto, essendo richiesti allo scopo di agevolare una migliore
esecuzione del contratto medesimo, tenuto conto che alcune delle
operazioni richieste dal contratto potranno essere svolte nei limiti dei
dati conferiti
- Il mancato conferimento del consenso per
finalità di marketing diretto, di profilazione, ovvero di trasferimento
di dati personali a società terze in ambito UE e SEE, per le già citate
finalità di marketing diretto e di profilazione (sempre che sia stato già
espresso il relativo, specifico, consenso) non avrà alcun effetto, salva
l’impossibilità di effettuare detti trattamenti, ovvero operare il
trasferimento di dati, fermo restando il sottostante punto F)
- Resta ferma la possibilità di opporsi in forma
chiara e comprensibile anche nel caso indicato al punto 4)D)4) e anche in tale caso l’opposizione non avrà
alcun effetto, salva l’impossibilità di effettuare detto trattamento.
- In caso di raccolta di dati
personali raccolti da Castellanza Engineering presso il cliente quali
ricezione di posta elettronica, telefonate, o altri strumenti di
comunicazione, deve farsi riferimento agli stessi criteri adottati al
punto 11), intendendosi quando il conferimento di tipologie di dati
risulti obbligatorio, o meno.
- In relazione alle condizioni
stipulate e all’affidamento concesso ai clienti da Castellanza Engineering,
può essere preimpostato un processo decisionale automatizzato in relazione
alle operazioni svolte dall’utente per l’acquisto di beni e servizi a
partire dalla pagina web www.revisioni.pro, al solo
scopo di consentire lo svolgimento delle operazioni di vendita, comprese quelle
di e-commerce.
In particolare, in relazione agli strumenti di pagamento prescelti e al
fido concesso da Castellanza Engineering, qualora superati i margini
economici e le condizioni previste, può aversi come effetto l’impedimento
o la sospensione delle operazioni svolte o semplicemente impostate.
- È previsto un ulteriore
processo decisionale automatizzato di profilazione dell’utente (solo
previo specifico consenso), per migliorare le capacità di marketing
diretto.
In particolare, vengono esaminati i dati personali forniti
dall’interessato in relazione ad altre informazioni di contesto di varia
natura (geografiche, economiche, sociali, culturali, ecc.), per attribuire
all’interessato uno “scoring”, ovvero un
punteggio di rilevanza o di interesse dal punto di vista commerciale,
nonché categorizzarlo in un “cluster”, cioè in un gruppo omogeneo di
soggetti verso i quali svolgere attività mirate di marketing diretto.
Va inoltre specificato che Castellanza Engineering, a mezzo di siti web
dedicati (ad es. www.ingcastellanza.com),
utilizza ulteriori strumenti di profilazione quali i cookie di
profilazione di prima parte (al riguardo si vedano le privacy policy
rilasciate sui relativi siti web) e altri strumenti quali i web beacons (sistemi che consentono di verificare
l’apertura di email o di contenuti web).
- Qualora i dati personali non
abbiano avuto origine da Lei, ferma restando l’informativa a suo tempo
fornita, le fonti provengono dai contatti diretti nati nell’ambito
dell’azienda cliente o dall’acquisizione di basi di dati esterne.
In particolare:
- A) conferimento dei Suoi dati
personali da parte di altro utente dell’azienda cliente;
- B) acquisizione dei Suoi dati
personali per mezzo dei contatti indiretti con terzi, in relazione alle
tipologie indicate al par. 11);
- C) acquisizione dei Suoi dati
personali attraverso l’acquisto di basi di dati munite di idonea
informativa e consenso al trasferimento dei dati a terzi.
Per ogni necessità è possibile rivolgersi al Responsabile del trattamento in
materia di sicurezza dei dati personali, designato da Castellanza Engineering
per il riscontro all'interessato in caso di esercizio dei diritti di cui ai parr. 8) e 9): Ing. Giorgio Castellanza tel. +390331543285,
indirizzo di posta elettronica: info@ingcastellanza.com