INFORMATIVA PRIVACY E COOKIES

INFORMATIVA PRIVACY E COOKIES PER IL PUBBLICO

ai sensi dell’art. 13 del Regolamento UE 2016/679 e dell’art. 13 D.Lgs. n. 196/2003

Deka M.E.L.A. S.r.l., società appartenente al gruppo societario guidato da Gruppo El.En. S.p.A., si impegna a trattare e proteggere i dati personali in modo responsabile.

In ottemperanza al Regolamento Europeo n. 679 del 2016 (“GDPR”) e al d.lgs. 30 giugno 2003, n. 196 (“Codice Privacy”), con la presente informativa si forniscono agli utenti del presente sito web (“Utenti” o “Interessati”) le informazioni richieste dalla legge relativamente al trattamento dei dati effettuato da Deka M.EL.A. S.r.l..

1. Titolare, Responsabili del trattamento dei dati e Responsabile della Protezione dei Dati

   Il Titolare del trattamento dei dati è Deka M.E.L.A. S.r.l., con sede legale in Via Baldanzese, 17 – 50041 Calenzano (FI) – Italia, C.F. e P.Iva 04190470486 (di seguito “Titolare”).

   Deka M.E.L.A. S.r.l. ha nominato, a norma dell’articolo 37 del Regolamento Privacy, l’avv. Paola Giovanelli quale Responsabile della Protezione dei Dati (Data Protection Officer – DPO), contattabile all’indirizzo:
   dpo@elen.it.

2. Dati personali oggetto di trattamento

   Le seguenti categorie di dati personali possono essere raccolte tramite i vari servizi e canali di contatto descritti nella presente informativa (“Dati Personali”):

   • Dati di contatto: nome, indirizzo, numero di telefono, indirizzo e-mail;
   • Interessi: informazioni fornite dagli Utenti in merito ai loro interessi, compreso il tipo di prodotto cui sono interessati;
   • Dati del contratto: numero cliente, numero del contratto, etc.;
   • Informazioni su vendita e assistenza: informazioni relative agli acquisti, supporto ed assistenza, compresi reclami;
   • Dati relativi alla richiesta di partecipazione a corsi di formazione: data e luogo di nascita, nazionalità, passaporto, visti, richieste ed esigenze particolari relative ai trasporti, al soggiorno, etc.;

    

   In talune circostanze potremmo anche raccogliere:

   • Dati biometrici, quali immagini digitali e video.

3. Finalità del trattamento

   I Dati Personali degli Interessati vengono trattati esclusivamente per finalità connesse alle attività del
   presente sito web e dei servizi offerti tramite esso e, in particolare:

   1. Senza il consenso espresso, in accordo a quanto previsto dall’articolo 6, paragrafo 1, lettera b) del
      GDPR
      • adempiere agli obblighi previsti dalla legge, da regolamenti e dalla normativa comunitaria;
      • soddisfare, prima della conclusione di un contratto, specifiche richieste degli Interessati (es.
        richiesta di informazioni, di preventivi, etc.);
      • dare esecuzione al contratto concluso tra le parti;
      • fornire assistenza post vendita;
      • gestire le richieste e le segnalazioni pervenute attraverso il sito web, compresi eventuali reclami e contenziosi;
      • accertare, esercitare o difendere un diritto in sede giudiziaria;
   2. Con specifico e distinto consenso, come previsto dall’art. 7 del GDPR
      • migliorare e personalizzare l’esperienza degli Utenti sul sito;
      • permettere la registrazione al sito web;
      • gestire candidature;
      • to manage requests for participation in training courses;
      • gestire le richieste di partecipazione ai corsi di formazione;
      • permettere l’iscrizione al servizio di newsletter;
      • inviare via e-mail, posta e/o sms, newsletter, comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti e rilevare il grado di soddisfazione sulla qualità dei servizi;
      • inviare via e-mail, posta e/o sms, newsletter, informazioni relative agli eventi, concorsi, iniziative didattiche organizzate dal Titolare;
      • inviare via e-mail, posta e/o sms, newsletter, comunicazioni commerciali e/o promozionali di soggetti terzi (es. business partner);
      • inviare via e-mail informazione ed aggiornamenti sui risultati e sulle attività di Deka M.E.L.A.

    

   La base giuridica del trattamento è costituita dal consenso liberamente fornito.
   Gli Interessati hanno diritto a revocare il consenso prestato in qualsiasi momento e senza particolari formalità: in ogni comunicazione commerciale sarà presente una sezione che consentirà di revocare in modo agevole il consenso prestato. Gli Utenti potranno revocare il consenso prestato anche inviando una semplice comunicazione ai recapiti di cui al successivo art. 11.

4. Modalità del trattamento

   Deka M.E.L.A. applica tutte le misure tecniche ed organizzative necessarie a garantire una protezione
   adeguata e l’esattezza dei Dati Personali trattati. Di seguito si indicano alcune fra le misure di
   protezione applicate:

   • misure di protezione contro la perdita accidentale e l’accesso, l’uso, la distruzione e la divulgazione non autorizzate dei dati;
   • restrizioni appropriate in fase di accesso ai dati personali;
   • misure e controlli appropriati per conservare e trasferire i dati in modo sicuro;
   • conduzione di valutazioni di impatto sulla privacy in conformità ai requisiti legali e alle nostre procedure aziendali;
   • formazione periodica dei nostri dipendenti e collaboratori su questioni relative alla tutela della privacy e alla classificazione dei dati;
   • adozione di provvedimenti atti a garantire che i nostri dipendenti e collaboratori operino in conformità con la formazione ricevuta;
   • verifiche circa l’operato dei nostri fornitori, in particolare ci assicuriamo che proteggano tutti i dati personali loro affidati in conformità con la nostra politica di tutela della privacy.

5. Durata del trattamento

   Deka M.E.L.A. conserva e tratta i Dati Personali per il tempo strettamente necessario ad adempiere alle finalità sopra indicate e comunque fino a quando gli Interessati non dichiarino di revocare il consenso prestato.

   Per determinare il periodo di conservazione appropriato, il Titolare prende in considerazione la quantità, la natura e la sensibilità dei Dati Personali, gli scopi per i quali sono trattati e se è possibile raggiungere tali scopi con altri mezzi.

   In particolare, per finalità di marketing i Dati Personali potranno essere conservati per un periodo di 24 mesi dal rilascio del consenso per tale finalità, salvo rinnovo dello stesso (ad eccezione dell’opposizione a ricevere ulteriori comunicazioni). Deka M.E.L.A. provvederà, ogni due anni a decorrere dal 25 maggio 2018, a richiedere il rinnovo del consenso.

   Con riferimento al materiale digitale acquisito da Deka M.E.L.A., quali immagini e video, la conservazione ed, eventualmente, l’utilizzo dello stesso avranno luogo sino alla comunicazione della revoca del consenso al trattamento da parte dell’Interessato, salva l’applicazione della logica dell’esaurimento per il materiale già in circolazione..

6. Accesso ai Dati Personali e soggetti ai quali possono essere trasmessi

   Ai sensi dell’articolo 6, lett. b) e c) del GDPR, senza il consenso espresso dell’Interessato Deka M.E.L.A. potrà comunicare Dati Personali soltanto ad Organismi di vigilanza, Autorità giudiziarie, nonché a tutti gli altri soggetti ai quali la comunicazione sia ritenuta obbligatoria per legge e per l’espletamento delle finalità di cui all’art. 3. Detti soggetti tratteranno i dati in qualità di autonomi titolari del trattamento.

   Al di là dei soggetti sopra indicati, i Dati Personali trattati non saranno diffusi, venduti o scambiati con soggetti terzi senza il consenso espresso dell’Interessato.

   La gestione e la conservazione dei dati utilizzerà server (ubicati all’interno dell’Unione Europea) del Titolare e/o di società terze incaricate e debitamente nominate quali responsabili esterni del trattamento.

   Di seguito una panoramica dei soggetti terzi cui potranno essere trasferiti i Dati personali:

   1. altre società del gruppo El.En. S.p.A. per la gestione di servizi infragruppo o in esecuzione di un sistema centralizzato di gestione delle relazioni con i clienti e/o dipendenti;
   2. fornitori di servizi terzi che svolgono parte delle attività di trattamento e/o attività connesse e strumentali alle stesse per conto di Deka M.E.L.A. in qualità di titolari autonomi o responsabili esterni del trattamento (ad es. fornitori di servizi informatici, consulenti e società di consulenza, liberi professionisti, avvocati e studi legali, istituti bancari e assicurativi, revisori e società di revisione, agenti, etc.);
   3. autorità governative, pubbliche amministrazioni.

    

7. Diritti dell’Interessato

   L’Interessato in qualsiasi momento potrà esercitare i diritti di cui agli artt. 15 e ss. del GDPR e, in particolare:

   • chiedere l’accesso ai propri Dati personali e alle informazioni relative agli stessi, la rettifica dei dati inesatti o l’integrazione di quelli incompleti, la cancellazione dei Dati Personali (al verificarsi di una delle condizioni indicate nell’art. 17, paragrafo 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo) o la limitazione del trattamento dei Dati Personali;
   • richiedere ed ottenere – nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati – i propri Dati Personali in un formato strutturato e leggibile da dispositivo automatico;
   • opporsi al trattamento dei Dati Personali al ricorrere di situazioni particolari che lo riguardano;
   • revocare il consenso al trattamento quando quest’ultimo è basato sul consenso per una o più specifiche finalità e riguardi Dati Personali comuni (ad esempio data e luogo di nascita o luogo di residenza), oppure particolari categorie di dati (ad esempio dati che rivelano l’origine razziale, le opinioni politiche, le convinzioni religiose, lo stato di salute o la vita sessuale);
   • proporre reclamo a un’autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it).

   Tutte le richieste devono essere indirizzate al DPO all’indirizzo sopra indicato. Prima di rispondere alla richiesta, potremmo chiedere una conferma dell’identità e informazioni sufficienti a comprovare l’interazione dell’Utente con Deka M.E.L.A., in modo da poter individuare i dati pertinenti.
   Nella misura in cui vengono forniti agli Interessati strumenti che consentano l’autogestione dei Dati personali, ivi compresa la revoca del consenso al trattamento degli stessi, ci aspettiamo che tali strumenti vengano utilizzati..

8. Data transfer

   A seconda dei casi Deka M.E.L.A. S.r.l. potrà trasferire i dati acquisiti attraverso questo sito a società del Gruppo El.En. o a terzi situati in altri paesi, anche al fuori dell’Unione Europea, che non offrono lo stesso livello di protezione dei Dati Personali. La Commissione Europea individua i paesi terzi e le organizzazioni internazionali che ritiene garantiscano un livello di protezione adeguato. Al seguente link sono riportate le decisioni di adeguatezza sino ad ora adottate: https://www.garanteprivacy.it/temi/trasferimento-di-dati-all-estero.

   I trasferimenti di dati personali al di fuori dell’Unione Europea e verso Paesi non oggetto di decisione di adeguatezza saranno effettuati esclusivamente a seguiti di accordi specifici tra Deka M.E.L.A. S.r.l. e le società coinvolte, mediante l’utilizzo di strumenti ritenuti idonei dalla Commissione Europea.

9. Informazioni raccolte automaticamente dal Sito – Cookies

a) Informazioni raccolte automaticamente

Come tutti i siti web anche il nostro Sito fa uso di log files, nei quali vengono conservate informazioni raccolte in maniera automatizzata durante le visite degli Utenti. I sistemi informatici e le procedure software preposte al funzionamento del Sito, infatti, acquisiscono automaticamente durante l’utilizzo alcune informazioni, la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Le informazioni raccolte sono le seguenti:

• indirizzo Internet Protocol (IP) o il nome a dominio del computer utilizzato per la connessione al Sito;
• indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server;
• nome dell’internet service provider (ISP);
• dimensione del file ottenuto in risposta;
• codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.);
• altri parametri relativi al sistema operativo e all’ambiente informatico degli utenti.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Utenti.

b) Cookies

b.1) COSA SONO I COOKIES E PER QUALI FINALITÀ POSSONO ESSERE UTILIZZATI

Un “cookie” è un piccolo file di testo creato da alcuni siti web sul computer dell’utente al momento in cui questo accede ad un determinato sito, con lo scopo di immagazzinare e trasportare informazioni. I cookies sono inviati da un server web (che è il computer sul quale è in esecuzione il sito web visitato) al browser dell’utente (Internet Explorer, Mozilla Firefox, Google Chrome, ecc.) e memorizzati sul computer di quest’ultimo; vengono, quindi, re-inviati al sito web al momento delle visite successive.

Alcune operazioni non potrebbero essere compiute senza l’uso dei cookies, che, in alcuni casi, sono quindi tecnicamente necessari. In altri casi il sito utilizza cookies per facilitare e agevolare la navigazione da parte dell’utente o per consentire a questi di usufruire di servizi specificamente richiesti.

I cookies possono rimanere nel sistema anche per lunghi periodi e possono contenere anche un codice identificativo unico. Ciò consente ai siti che li utilizzano di tenere traccia della navigazione dell’utente all’interno del sito stesso, per finalità statistiche o pubblicitarie, per creare cioè un profilo personalizzato dell’utente a partire dalle pagine che lo stesso ha visitato e mostrargli e/o inviargli quindi pubblicità mirate (c.d. Behavioural Advertising).

b.2) QUALI COOKIES SONO UTILIZZATI DAL SITO E PER QUALI FINALITÀ

Il presente sito utilizza diversi tipi di cookie tecnici, ma non profilanti.

Il Titolare, seguendo le indicazioni fornite dall’Autorità Garante nel provvedimento generale dell’8 maggio 2014, riporta di seguito le specifiche categorie di cookies adoperati, la finalità e la conseguenza che deriva dalla loro deselezione:

b.3) COOKIES DI TERZE PARTI

Sul presente Sito sono operativi anche cookies di terzi parti, ossia cookies creati da un sito web diverso da quello che l’Utente sta attualmente visitando.

In base a quanto previsto dal provvedimento del Garante privacy dell’8 maggio 2014, il Titolare è tenuto, a fornire il link aggiornato alle informative ed ai moduli di consenso delle terze parti con cui sono stati stipulati appositi accordi per l’installazione di cookies tramite il proprio Sito.

I cookies di terze parti sono:

Cookies di terze parti di tipo anonimo

E’ previsto l’uso di cookies di terze parti di tipo anonimo; tali cookies permettono di raccogliere e registrare, in modo anonimo, informazioni sulle pagine del Sito consultate, ma non consentono di identificare il visitatore, e non sono in alcun modo combinati con altre informazioni. Tali dati sono utilizzati esclusivamente per tracciare ed esaminare l’utilizzo dei siti da parte degli utenti, compilare statistiche sulla base di informazioni raccolte in forma anonima e mediante l’utilizzo di dati in forma aggregata.

In particolare, si informano gli Utenti che il servizio di analisi web che rilascia cookies utilizzato dal Titolare è “Google Analytics”, di seguito descritto.

Google Analytics è un servizio di analisi web fornito da Google, Inc. (“Google”) che utilizza dei “cookies”, che vengono depositati sul computer dell’utente per consentire al sito web visitato di analizzare come gli utenti lo utilizzano. Le informazioni generate dal cookie sull’utilizzo del sito web visitato da parte dell’utente (compreso l’ indirizzo IP) verranno trasmesse a Google, e depositate presso i server di Google negli Stati Uniti. Google utilizzerà queste informazioni allo scopo di tracciare ed esaminare l’utilizzo del sito web da parte dell’utente, compilare report sulle attività del sito web per gli operatori del sito e fornire altri servizi relativi alle attività del sito web e all’utilizzo di Internet. Google può anche trasferire queste informazioni a terzi ove ciò sia imposto dalla legge o laddove tali terzi trattino le suddette informazioni per conto di Google. Google non assocerà gli indirizzi IP dell’utente a nessun altro dato posseduto da Google. L’utente può, in qualsiasi momento, rifiutarsi di usare i cookies selezionando l’impostazione appropriata sul proprio browser.

Per consultare l’informativa privacy della società Google, relativa al servizio Google Analytics, si rinvia al sito Internet https://policies.google.com/privacy?hl=en.

b.4) TEMPI DI CONSERVAZIONE E DISABILITAZIONE DEI COOKIES

Accedendo al Sito e superando il banner iniziale contenente l’informativa breve, gli Utenti prestano il loro consenso espresso all’utilizzo dei cookies tecnici espressamente indicati nella presente informativa. E’ però possibile revocare tale consenso in qualsiasi momento attraverso il tasto “non consento” in calce alla presente informativa.

La selezione/deselezione dei singoli cookies potrà avvenire liberamente tramite il suddetto sistema, ferma restando la possibilità di procedere anche  attraverso il proprio browser (selezionando il menu impostazioni, cliccando sulle opzioni internet, aprendo la scheda relativa alla privacy e scegliendo il desiderato livello di blocco cookies).

La disabilitazione dei cookies potrebbe impedire il corretto utilizzo di alcune funzioni del Sito stesso.

Ultima modifica 12 aprile 2024