Gentile cliente, a partire dal 25 maggio 2018 entrerà in vigore il nuovo Regolamento europeo sulla protezione dei dati personali.

Pertanto siamo a fornirle alcune nuove informazioni, nonché a ribadire quelle che a suo tempo le avevamo già fornito.

L’informativa è resa sulla base di quanto previsto dall’art. 12 del Regolamento (UE) 2016/679 (di seguito RGPD – Regolamento Generale sulla Protezione dei Dati), che prevede un obbligo di trasparenza e di informazione per tutti gli interessati. Il contenuto specifico è stabilito dai successivi artt. 13 e 14 del RGPD.

E’ importante precisare che per “cliente”, non si intendono solo le persone fisiche che hanno direttamente stipulato un contratto con Castellanza Engineering S.r.l., ma tutte le altre che sono comunque considerate parti ai sensi dell’art. 6, par. 1, lett. B), del RGPD, comprese le persone fisiche che hanno contribuito all’esecuzione di misure precontrattuali adottate su loro stessa richiesta (possibili clienti).
L’informativa, pertanto, è resa in ordine alla natura dei dati personali raccolti presso di Lei, ovvero ottenuti o che, in futuro, otterremo, non presso la Sua persona.


 

  1. Titolare del trattamento è: Castellanza Engineering S.r.l. (di seguito detta: Castellanza Engineering)
  2. Dati di contatto: scrivere a Castellanza Engineering S.r.l., Gestione Privacy, Via Venezia 23, legnano (MI) ovvero scrivere alla casella di posta elettronica info@ingcastellanza.com
  3. Finalità del trattamento: realizzare l’oggetto sociale di Castellanza Engineering S.r.l..
    In particolare, Castellanza Engineering intende trattare i suoi dati personali nell’ambito delle attività di compravendita di beni e servizi, anche effettuando attività pubblicitaria mirata e studiando le Sue abitudini di vita e di consumo.
  4. Base giuridica del trattamento:
    • A) esecuzione di un contratto di cui l’interessato è parte o sulla base di misure precontrattuali adottate su richiesta dello stesso.
      In particolare, in ragione della adesione alle condizioni generali di vendita di Castellanza Engineering.
    • B) consenso dell’interessato per finalità di marketing e profilazione.
      In particolare, solo qualora Lei abbia espresso il consenso al trattamento dei dati personali per finalità marketing diretto, di profilazione, ovvero di trasferimento di dati personali a società terze per le già citate finalità di marketing diretto e di profilazione (sempre che sia stato già espresso il relativo, specifico, consenso), i cui effetti sono descritti in vari punti della presente informativa.
      Va aggiunto che le finalità di marketing diretto riguardano ogni tipologia di attività, tra le quali quelle di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato (quando queste non abbiano le caratteristiche di profilazione di cui al successivo punto 14) o di comunicazione commerciale, attraverso l’utilizzo di sistemi tradizionali (quali la posta tradizionale o le telefonate con utente) o innovativi, questi ultimi tipici della società dell’informazione (quali quelli di invio di posta elettronica, fax, sms, mms o altri sistemi di messaggistica, ovvero sistemi di comunicazione quali portali dedicati, utilizzo di contenuti editoriali, filmati, video, nonché l’impiego dei social media), ovvero altre tipologie quali le chiamate senza utente.
    • C) adempimento di un obbligo legale relativo alla normativa vigente.
      In particolare, in forza di disposizioni imperative di legge o di normativa secondaria o comunitaria quali, ad es., le comunicazioni alla Banca d’Italia, Autorità di garanzia, Amministrazione Finanziaria, organi di Polizia Tributaria, Autorità giudiziaria, Ufficio Italiano Cambi, ASL, Camere di Commercio.
    • D) Perseguimento dei legittimi interessi del Titolare del trattamento attraverso il bilanciamento degli interessi per assicurare le attività amministrativo contabili e di sicurezza, nonché di marketing verso i clienti attivi.
      In particolare, ricorrono tali interessi nei seguenti casi:
      1. il trasferimento di dati personali a società terze per finalità amministrativo-contabili, comprese le attività di controllo di gestione, nonché di svolgimento di attività di supporto alle attività di ogni singola società controllata quali, ad esempio, la gestione dei sistemi informativi
      2. la valutazione sull’affidabilità creditizia della organizzazione alla quale Lei appartiene, nell’ambito delle relazioni contrattuali o pre-contrattuali tra le parti
      3. la tutela del patrimonio aziendale, in relazione a possibili comportamenti fraudolenti durante le attività commerciali
      4. lo svolgimento di attività di marketing diretto, qualora Lei sia/sia stata parte nell’esecuzione di un contratto nel contesto della vendita di un prodotto o di un servizio, sempre che si tratti di servizi analoghi a quelli oggetto della vendita e che Lei non rifiuti tale uso, opponendosi in forma chiara e comprensibile.
  5. Categorie di dati personali trattati: si vedano quelli relativi all’esecuzione di misure precontrattuali adottate su Sua richiesta, più quelli relativi al consenso di cui al punto 4)B).
  6. Categorie di destinatari: esclusivamente le aziende connesse allo svolgimento del contratto, o in caso di esplicito consenso.
    In particolare:
    • A) Aziende rivenditrici o acquirenti
    • B) Pubbliche amministrazioni
    • C) Aziende del settore logistico e dei trasporti
    • D) Aziende esercenti il servizio postale
    • E) Gestori esercenti il servizio di comunicazione elettronica (telecomunicazioni)
    • F) Aziende relative alla gestione degli adempimenti fiscali
  7. Criteri utilizzati per la conservazione dei dati personali: Castellanza Engineering ha definito le politiche di conservazione dei dati personali a seconda delle seguenti categorie di dati e criteri utilizzati, che vanno dai 30 giorni fino alla scadenza dei termini di prescrizione di un possibile contenzioso.
    Nel dettaglio, si veda il seguente link
  8. Lei ha il diritto di chiedere a Castellanza Engineering l’accesso ai dati personali e la rettifica, o la cancellazione degli stessi, o la limitazione dei trattamenti che lo riguardano, ovvero di opporsi al loro trattamento, oltre alla facoltà di esercitare il diritto alla portabilità dei dati.
    In particolare, Lei ha il diritto di ottenere da Castellanza Engineering la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:
    • A) le finalità del trattamento
    • B) le categorie di dati personali in questione
    • C) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali
    • D) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo
    • E) l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che La riguardano o di opporsi al loro trattamento
    • F) qualora i dati non siano stati raccolti da Castellanza Engineering presso di Lei, tutte le informazioni disponibili sulla loro origine
    • G) l’esistenza di un processo decisionale automatizzato (si veda il successivo punto 13), compresa la profilazione (si veda il successivo punto 14), e informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato
    • H) il diritto di essere informato dell’esistenza di garanzie adeguate in caso di trasferimento dei dati in un paese terzo verso società terze
    • I) il diritto di ottenere una copia dei dati personali oggetto di trattamento, se richiesto anche fornite in un formato elettronico di uso comune con possibilità di addebito di ulteriori copie richieste, in ogni caso senza che vengano lesi i diritti e le libertà altrui
    • L) il diritto di ottenere da Castellanza Engineering la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo
    • M) tenuto conto delle finalità del trattamento, il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa
    • N) il diritto di ottenere da Castellanza Engineering la cancellazione dei dati personali che La riguardano senza ingiustificato ritardo; al riguardo Castellanza Engineering ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali se sussiste uno dei motivi seguenti (fatto salvo l’accertamento, l’esercizio o la difesa di un concreto diritto in sede giudiziaria, anche prima che venga esercitato):
      1. i dati personali non siano più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati
      2. qualora Lei abbia revocato il consenso su cui si basa il trattamento (si veda il punto 4)b) e se non sussiste altro fondamento giuridico per il trattamento
      3. qualora Lei si opponga al trattamento, per motivi connessi alla Sua situazione particolare, anche qualora il trattamento sia necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri, ovvero il trattamento sia necessario per il perseguimento del legittimo interesse del titolare del trattamento e non sussista alcun motivo legittimo prevalente per procedere al trattamento, ivi inclusa la profilazione sulla base di tali presupposti, oppure si opponga al trattamento qualora i dati vengano trattati per finalità di marketing diretto
      4. i dati personali siano stati trattati illecitamente
      5. i dati personali debbano essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o Italiano
      6. i dati personali siano stati raccolti relativamente all’offerta di servizi della società dell’informazione da parte di minori in contrasto con la normativa vigente
    • O) il diritto di ottenere da Castellanza Engineering la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
      1. Lei contesti l’esattezza dei dati personali, per il periodo necessario a Castellanza Engineering per verificare l’esattezza di tali dati personali
      2. il trattamento sia illecito e Lei si opponga alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo
      3. benché Castellanza Engineering non ne abbia più bisogno ai fini del trattamento, i dati personali siano necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria
      4. l’interessato si sia opposto al trattamento in casi analoghi a quello previsto nel punto 8)N)3), in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato
    • P) Lei ha il diritto, fatta salva la necessità di non ledere i diritti altrui, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano forniti a Castellanza Engineering e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte di Castellanza Engineering cui li ha forniti qualora il trattamento si basi sul consenso fornito, anche in caso di particolari categorie di dati, ovvero su un contratto e il trattamento sia effettuato con mezzi automatizzati.
  9. Inoltre Lei ha il diritto di revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
    In particolare, come già enunciato, Lei ha il diritto di revocare il consenso in qualsiasi momento, anche per particolari categorie di dati, senza pregiudicare la liceità del trattamento prima della revoca.
  10. Ancora, Lei ha il diritto di proporre reclamo al Garante per la protezione dei dati personali quale Autorità di controllo.
    In particolare, Lei ha il diritto di proporre reclamo a un’autorità di controllo e, nella fattispecie, il Garante per la protezione dei dati personali, con sede a Roma, Piazza di Monte Citorio, 115/121, 00186, Roma.
  11. In caso di raccolta di dati personali o formulazione di consensi acquisiti all’atto dell’iscrizione o all’interno dell’area riservata a partire dal sito web www.Castellanza Engineering.com, ovvero in pagine pubbliche del medesimo sito in specifici form, solo le informazioni munite di asterisco (*) risultano strettamente necessarie, restando facoltative le altre mentre la revoca del consenso riguarderà le materie oggetto di tale espressione di volontà.
    In particolare:
    1. La compilazione dei campi muniti di asterisco (*), necessari all’esecuzione di misure precontrattuali adottate su Sua richiesta è un requisito altrettanto necessario per la prosecuzione delle trattative e il mancato conferimento ha come effetto l’impossibilità di proseguirle ulteriormente;
    2. La compilazione dei campi muniti di asterisco (*), necessari all’esecuzione di un contratto di cui l’interessato è parte è un requisito altrettanto necessario per la stipula e l’adempimento del contratto, compresi gli obblighi legali previsti dalla normativa vigente quali, ad es., quelli in materia di fatturazione elettronica, e il mancato conferimento ha come effetto l’impossibilità di concludere il contratto o di portarlo regolarmente a compimento
    3. La compilazione dei campi non muniti di asterisco (*) sulla base di misure precontrattuali adottate su Sua richiesta non è un requisito necessario per la prosecuzione delle trattative, essendo richiesti allo scopo di favorire una migliore conoscenza di informazioni relative alle misure in essere e all’opportunità di stipulare un contratto e Castellanza Engineering si riserva di valutarle liberamente, potendo avere come effetto l’impossibilità di proseguirle ulteriormente o di stipulare il contratto
    4. La compilazione dei campi non muniti di asterisco (*) per l’esecuzione di un contratto di cui l’interessato è parte non è un requisito necessario per la conclusione del contratto, essendo richiesti allo scopo di agevolare una migliore esecuzione del contratto medesimo, tenuto conto che alcune delle operazioni richieste dal contratto potranno essere svolte nei limiti dei dati conferiti
    5. Il mancato conferimento del consenso per finalità di marketing diretto, di profilazione, ovvero di trasferimento di dati personali a società terze in ambito UE e SEE, per le già citate finalità di marketing diretto e di profilazione (sempre che sia stato già espresso il relativo, specifico, consenso) non avrà alcun effetto, salva l’impossibilità di effettuare detti trattamenti, ovvero operare il trasferimento di dati, fermo restando il sottostante punto F)
    6. Resta ferma la possibilità di opporsi in forma chiara e comprensibile anche nel caso indicato al punto 4)D)4) e anche in tale caso l’opposizione non avrà alcun effetto, salva l’impossibilità di effettuare detto trattamento.
  1. In caso di raccolta di dati personali raccolti da Castellanza Engineering presso il cliente quali ricezione di posta elettronica, telefonate, o altri strumenti di comunicazione, deve farsi riferimento agli stessi criteri adottati al punto 11), intendendosi quando il conferimento di tipologie di dati risulti obbligatorio, o meno.
  2. In relazione alle condizioni stipulate e all’affidamento concesso ai clienti da Castellanza Engineering, può essere preimpostato un processo decisionale automatizzato in relazione alle operazioni svolte dall’utente per l’acquisto di beni e servizi a partire dalla pagina web www.revisioni.pro, al solo scopo di consentire lo svolgimento delle operazioni di vendita, comprese quelle di e-commerce.
    In particolare, in relazione agli strumenti di pagamento prescelti e al fido concesso da Castellanza Engineering, qualora superati i margini economici e le condizioni previste, può aversi come effetto l’impedimento o la sospensione delle operazioni svolte o semplicemente impostate.
  3. È previsto un ulteriore processo decisionale automatizzato di profilazione dell’utente (solo previo specifico consenso), per migliorare le capacità di marketing diretto.
    In particolare, vengono esaminati i dati personali forniti dall’interessato in relazione ad altre informazioni di contesto di varia natura (geografiche, economiche, sociali, culturali, ecc.), per attribuire all’interessato uno “scoring”, ovvero un punteggio di rilevanza o di interesse dal punto di vista commerciale, nonché categorizzarlo in un “cluster”, cioè in un gruppo omogeneo di soggetti verso i quali svolgere attività mirate di marketing diretto.
    Va inoltre specificato che Castellanza Engineering, a mezzo di siti web dedicati (ad es. www.ingcastellanza.com), utilizza ulteriori strumenti di profilazione quali i cookie di profilazione di prima parte (al riguardo si vedano le privacy policy rilasciate sui relativi siti web) e altri strumenti quali i web beacons (sistemi che consentono di verificare l’apertura di email o di contenuti web).
  4. Qualora i dati personali non abbiano avuto origine da Lei, ferma restando l’informativa a suo tempo fornita, le fonti provengono dai contatti diretti nati nell’ambito dell’azienda cliente o dall’acquisizione di basi di dati esterne.
    In particolare:
    • A) conferimento dei Suoi dati personali da parte di altro utente dell’azienda cliente;
    • B) acquisizione dei Suoi dati personali per mezzo dei contatti indiretti con terzi, in relazione alle tipologie indicate al par. 11);
    • C) acquisizione dei Suoi dati personali attraverso l’acquisto di basi di dati munite di idonea informativa e consenso al trasferimento dei dati a terzi.

 



Per ogni necessità è possibile rivolgersi al Responsabile del trattamento in materia di sicurezza dei dati personali, designato da Castellanza Engineering per il riscontro all'interessato in caso di esercizio dei diritti di cui ai parr. 8) e 9): Ing. Giorgio Castellanza tel. +390331543285, indirizzo di posta elettronica: info@ingcastellanza.com