Deka M.E.L.A. S.r.l., società appartenente al gruppo societario guidato da Gruppo El.En. S.p.A., si impegna a trattare e proteggere i dati personali in modo responsabile.
In ottemperanza al Regolamento Europeo n. 679 del 2016 (“GDPR”) e al d.lgs. 30 giugno 2003, n. 196 (“Codice Privacy”), con la presente informativa si forniscono agli utenti del presente sito web (“Utenti” o “Interessati”) le informazioni richieste dalla legge relativamente al trattamento dei dati effettuato da Deka M.EL.A. S.r.l..
-
Titolare, Responsabili del trattamento dei dati e Responsabile della Protezione dei Dati
Il Titolare del trattamento dei dati è Deka M.E.L.A. S.r.l., con sede legale in Via Baldanzese, 17 – 50041 Calenzano (FI) – Italia, C.F. e P.Iva 04190470486 (di seguito “Titolare”).
Deka M.E.L.A. S.r.l. ha nominato, a norma dell’articolo 37 del Regolamento Privacy, l’avv. Paola Giovanelli quale Responsabile della Protezione dei Dati (Data Protection Officer – DPO), contattabile all’indirizzo:
dpo@elen.it.
-
Dati personali oggetto di trattamento
Le seguenti categorie di dati personali possono essere raccolte tramite i vari servizi e canali di contatto descritti nella presente informativa (“Dati Personali”):
- Dati di contatto: nome, indirizzo, numero di telefono, indirizzo e-mail;
- Interessi: informazioni fornite dagli Utenti in merito ai loro interessi, compreso il tipo di prodotto cui sono interessati;
- Dati del contratto: numero cliente, numero del contratto, etc.;
- Informazioni su vendita e assistenza: informazioni relative agli acquisti, supporto ed assistenza, compresi reclami;
- Dati relativi alla richiesta di partecipazione a corsi di formazione: data e luogo di nascita, nazionalità, passaporto, visti, richieste ed esigenze particolari relative ai trasporti, al soggiorno, etc.;
In talune circostanze potremmo anche raccogliere:
- Dati biometrici, quali immagini digitali e video.
-
Finalità del trattamento
I Dati Personali degli Interessati vengono trattati esclusivamente per finalità connesse alle attività del
presente sito web e dei servizi offerti tramite esso e, in particolare:
- Senza il consenso espresso, in accordo a quanto previsto dall’articolo 6, paragrafo 1, lettera b) del
GDPR
- adempiere agli obblighi previsti dalla legge, da regolamenti e dalla normativa comunitaria;
- soddisfare, prima della conclusione di un contratto, specifiche richieste degli Interessati (es.
richiesta di informazioni, di preventivi, etc.);
- dare esecuzione al contratto concluso tra le parti;
- fornire assistenza post vendita;
- gestire le richieste e le segnalazioni pervenute attraverso il sito web, compresi eventuali reclami e contenziosi;
- accertare, esercitare o difendere un diritto in sede giudiziaria;
- Con specifico e distinto consenso, come previsto dall’art. 7 del GDPR
- migliorare e personalizzare l’esperienza degli Utenti sul sito;
- permettere la registrazione al sito web;
- gestire candidature;
- to manage requests for participation in training courses;
- gestire le richieste di partecipazione ai corsi di formazione;
- permettere l’iscrizione al servizio di newsletter;
- inviare via e-mail, posta e/o sms, newsletter, comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti e rilevare il grado di soddisfazione sulla qualità dei servizi;
- inviare via e-mail, posta e/o sms, newsletter, informazioni relative agli eventi, concorsi, iniziative didattiche organizzate dal Titolare;
- inviare via e-mail, posta e/o sms, newsletter, comunicazioni commerciali e/o promozionali di soggetti terzi (es. business partner);
- inviare via e-mail informazione ed aggiornamenti sui risultati e sulle attività di Deka M.E.L.A.
La base giuridica del trattamento è costituita dal consenso liberamente fornito.
Gli Interessati hanno diritto a revocare il consenso prestato in qualsiasi momento e senza particolari formalità: in ogni comunicazione commerciale sarà presente una sezione che consentirà di revocare in modo agevole il consenso prestato. Gli Utenti potranno revocare il consenso prestato anche inviando una semplice comunicazione ai recapiti di cui al successivo art. 11.
-
Modalità del trattamento
Deka M.E.L.A. applica tutte le misure tecniche ed organizzative necessarie a garantire una protezione
adeguata e l’esattezza dei Dati Personali trattati. Di seguito si indicano alcune fra le misure di
protezione applicate:
- misure di protezione contro la perdita accidentale e l’accesso, l’uso, la distruzione e la divulgazione non autorizzate dei dati;
- restrizioni appropriate in fase di accesso ai dati personali;
- misure e controlli appropriati per conservare e trasferire i dati in modo sicuro;
- conduzione di valutazioni di impatto sulla privacy in conformità ai requisiti legali e alle nostre procedure aziendali;
- formazione periodica dei nostri dipendenti e collaboratori su questioni relative alla tutela della privacy e alla classificazione dei dati;
- adozione di provvedimenti atti a garantire che i nostri dipendenti e collaboratori operino in conformità con la formazione ricevuta;
- verifiche circa l’operato dei nostri fornitori, in particolare ci assicuriamo che proteggano tutti i dati personali loro affidati in conformità con la nostra politica di tutela della privacy.
-
Durata del trattamento
Deka M.E.L.A. conserva e tratta i Dati Personali per il tempo strettamente necessario ad adempiere alle finalità sopra indicate e comunque fino a quando gli Interessati non dichiarino di revocare il consenso prestato.
Per determinare il periodo di conservazione appropriato, il Titolare prende in considerazione la quantità, la natura e la sensibilità dei Dati Personali, gli scopi per i quali sono trattati e se è possibile raggiungere tali scopi con altri mezzi.
In particolare, per finalità di marketing i Dati Personali potranno essere conservati per un periodo di 24 mesi dal rilascio del consenso per tale finalità, salvo rinnovo dello stesso (ad eccezione dell’opposizione a ricevere ulteriori comunicazioni). Deka M.E.L.A. provvederà, ogni due anni a decorrere dal 25 maggio 2018, a richiedere il rinnovo del consenso.
Con riferimento al materiale digitale acquisito da Deka M.E.L.A., quali immagini e video, la conservazione ed, eventualmente, l’utilizzo dello stesso avranno luogo sino alla comunicazione della revoca del consenso al trattamento da parte dell’Interessato, salva l’applicazione della logica dell’esaurimento per il materiale già in circolazione..
-
Accesso ai Dati Personali e soggetti ai quali possono essere trasmessi
Ai sensi dell’articolo 6, lett. b) e c) del GDPR, senza il consenso espresso dell’Interessato Deka M.E.L.A. potrà comunicare Dati Personali soltanto ad Organismi di vigilanza, Autorità giudiziarie, nonché a tutti gli altri soggetti ai quali la comunicazione sia ritenuta obbligatoria per legge e per l’espletamento delle finalità di cui all’art. 3. Detti soggetti tratteranno i dati in qualità di autonomi titolari del trattamento.
Al di là dei soggetti sopra indicati, i Dati Personali trattati non saranno diffusi, venduti o scambiati con soggetti terzi senza il consenso espresso dell’Interessato.
La gestione e la conservazione dei dati utilizzerà server (ubicati all’interno dell’Unione Europea) del Titolare e/o di società terze incaricate e debitamente nominate quali responsabili esterni del trattamento.
Di seguito una panoramica dei soggetti terzi cui potranno essere trasferiti i Dati personali:
- altre società del gruppo El.En. S.p.A. per la gestione di servizi infragruppo o in esecuzione di un sistema centralizzato di gestione delle relazioni con i clienti e/o dipendenti;
- fornitori di servizi terzi che svolgono parte delle attività di trattamento e/o attività connesse e strumentali alle stesse per conto di Deka M.E.L.A. in qualità di titolari autonomi o responsabili esterni del trattamento (ad es. fornitori di servizi informatici, consulenti e società di consulenza, liberi professionisti, avvocati e studi legali, istituti bancari e assicurativi, revisori e società di revisione, agenti, etc.);
- autorità governative, pubbliche amministrazioni.
-
Diritti dell’Interessato
L’Interessato in qualsiasi momento potrà esercitare i diritti di cui agli artt. 15 e ss. del GDPR e, in particolare:
- chiedere l'accesso ai propri Dati personali e alle informazioni relative agli stessi, la rettifica dei dati inesatti o l'integrazione di quelli incompleti, la cancellazione dei Dati Personali (al verificarsi di una delle condizioni indicate nell'art. 17, paragrafo 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo) o la limitazione del trattamento dei Dati Personali;
- richiedere ed ottenere - nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati – i propri Dati Personali in un formato strutturato e leggibile da dispositivo automatico;
- opporsi al trattamento dei Dati Personali al ricorrere di situazioni particolari che lo riguardano;
- revocare il consenso al trattamento quando quest’ultimo è basato sul consenso per una o più specifiche finalità e riguardi Dati Personali comuni (ad esempio data e luogo di nascita o luogo di residenza), oppure particolari categorie di dati (ad esempio dati che rivelano l’origine razziale, le opinioni politiche, le convinzioni religiose, lo stato di salute o la vita sessuale);
- proporre reclamo a un'autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it).
Tutte le richieste devono essere indirizzate al DPO all’indirizzo sopra indicato. Prima di rispondere alla richiesta, potremmo chiedere una conferma dell’identità e informazioni sufficienti a comprovare l’interazione dell’Utente con Deka M.E.L.A., in modo da poter individuare i dati pertinenti.
Nella misura in cui vengono forniti agli Interessati strumenti che consentano l’autogestione dei Dati personali, ivi compresa la revoca del consenso al trattamento degli stessi, ci aspettiamo che tali strumenti vengano utilizzati..
-
Data transfer
A seconda dei casi Deka M.E.L.A. S.r.l. potrà trasferire i dati acquisiti attraverso questo sito a società del Gruppo El.En. o a terzi situati in altri paesi, anche al fuori dell’Unione Europea, che non offrono lo stesso livello di protezione dei Dati Personali. La Commissione Europea individua i paesi terzi e le organizzazioni internazionali che ritiene garantiscano un livello di protezione adeguato. Al seguente link sono riportate le decisioni di adeguatezza sino ad ora adottate: https://www.garanteprivacy.it/temi/trasferimento-di-dati-all-estero.
I trasferimenti di dati personali al di fuori dell’Unione Europea e verso Paesi non oggetto di decisione di adeguatezza saranno effettuati esclusivamente a seguiti di accordi specifici tra Deka M.E.L.A. S.r.l. e le società coinvolte, mediante l’utilizzo di strumenti ritenuti idonei dalla Commissione Europea.