Privacy Policy
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
degli utenti che consultano il sito web www.cartierecarrara.com
Art. 13 del Regolamento (UE) 2016/679
Ultimo aggiornamento: 05/2022
Premessa
Ai sensi del Regolamento UE 2016/679 (di seguito anche “GDPR”) e della normativa nazionale (D.Lgs. 196/2003, così come modificata dal D.Lgs. 101/2018), questa pagina descrive le modalità di trattamento dei dati personali dell’utente che consultano il sito web accessibile per via telematica all’indirizzo www.cartierecarrara.com (di seguito anche il “Sito”)
Le presenti informazioni non riguardano altri siti, pagine o servizi on line raggiungibili tramite link ipertestuali eventualmente pubblicati nel sito, i quali seppur riferiti a brand riconducibili alle aree di business di Cartiere Carrara S.p.A., la quale ne ha il controllo e la responsabilità per quanto riguarda il contenuto, sono disciplinati separatamente.
Titolare del trattamento
Titolare del trattamento dei dati relativi a persone fisiche identificate o identificabili che possono essere trattati a seguito della consultazione del Sito è Cartiere Carrara S.p.A. (di seguito anche “Cartiere Carrara” o il “Titolare”), con sede legale in Viale Spartaco Lavagnini, n. 41, 50129 Firenze e sede Uffici Direzionali in Via Tazio Nuvolari, n. 18/A, 55061 Capannori (Lucca) – email: info@cartierecarrara.com – Pec: amministrazione@pec.cartierecarrara.com – Tel. +39 0583985101.
Responsabile della protezione dei dati personali
Il Responsabile della protezione dei dati personali è raggiungibile al seguente indirizzo: Cartiere Carrara S.p.A. c.a. Responsabile della protezione dei dati, Via Tazio Nuvolari, 18/A, 55061 Capannori (Lucca) – email: dpo@cartierecarrara.com
Finalità e base giuridica del trattamento. Periodo di conservazione dei dati personali
Cartiere Carrara tratterà i dati personali degli utenti che consultano il Sito per le seguenti finalità e sulle seguenti basi legali:
a) Per dare riscontro alle richieste di informazioni sui prodotti degli utenti
Cartiere Carrara, per tale finalità, tratterà i seguenti dati personali che riguardano l’utente: nome, cognome, email, telefono, città .
La base giuridica di questo trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b GDPR).
Il conferimento dei dati personali per tale finalità è facoltativo, tuttavia, considerata la finalità, la mancata comunicazione dei dati personali, non potrà consentire al Titolare di rispondere alla richiesta dell’utente.
Per tale finalità, Cartiere Carrara tratterà i dati personali dell’utente per il tempo strettamente necessario per la gestione delle attività di riscontro alle richieste di informazioni e comunque per un tempo non superiore a 15 giorni dall’ultimo contatto con l’utente, al termine del quale i dati saranno cancellati.
b) Per dare riscontro alle segnalazioni sui prodotti
Per tale finalità, il Titolare del trattamento tratterà i seguenti dati personali: nome, cognome, email, telefono, città .
La base giuridica di questo trattamento è il legittimo interesse (art. 6.1.f GDPR) del Titolare alla gestione della pratica di segnalazione sui prodotti provenienti dagli utenti. Costituisce legittimo interesse di Cartiere Carrara gestire le segnalazioni degli utenti del Sito, al fine di poter effettuare le conseguenti verifiche sui prodotti segnalati. Il legittimo interesse così individuato può ritenersi prevalente sui diritti e le libertà fondamentali dell’interessato, anche in ragioni di tali ragionevoli aspettative.
L’utente ha, in ogni caso, il diritto di opporsi al trattamento dei dati personali che lo riguardano per tale finalità, in qualsiasi momento, per motivi connessi alla sua situazione personale. Per esercitare tale diritto, l’utente può scrivere a dpo@cartierecarrara.com oppure a Cartiere Carrara S.p.A. – c.a. Responsabile della protezione dei dati, Via Tazio Nuvolari, n. 18/A, 55012 Capannori (Lucca).
Il conferimento dei dati personali per tale finalità è facoltativo, tuttavia, considerata la finalità, la mancata comunicazione dei dati personali, non potrà consentire al Titolare di gestire le segnalazioni dell’utente.
Per tale finalità il Titolare tratterà i dati personali dell’utente per il tempo strettamente necessario per la gestione delle segnalazioni e comunque per un tempo non superiore a 2 mesi dall’ultimo contatto con l’utente, al termine del quale saranno cancellati, salvo contenzioso.
c) Per la selezione dei candidati che inviano la propria candidatura spontanea tramite il form “Invia la tua candidatura spontanea”
I dati forniti dall’utente nell’invio della propria candidatura spontanea saranno trattati da Cartiere Carrara unicamente per la gestione della procedura di selezione di nuovi dipendenti e/o collaboratori.
Per tale finalità il Titolare tratterà i seguenti dati personali: nome, cognome, email, dati contenuti nel curriculum.
La base giuridica del trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b GDPR).
Il conferimento dei dati personali è facoltativo, ma considerata la finalità del trattamento, la mancata comunicazione degli stessi, comporterà l’impossibilità per il Titolare di gestire il processo di selezione del/della candidato/a.
Per tale finalità, i dati personali dei candidati saranno conservati per un periodo massimo di 24 mesi dall’invio della candidatura o dall’ultimo aggiornamento del profilo curriculare.
Modalità del trattamento
In relazione alle finalità descritte nel precedente paragrafo, il trattamento dei dati personali avviene mediante strumenti elettronici, senza l’utilizzo di processi decisionali automatizzati, né di profilazione.
Tipologia dei dati trattati
Oltre a quanto indicati nei precedenti paragrafi della presente informativa, i dati personali che possono essere trattati attraverso il Sito sono i seguenti:
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di:
– ricavare informazioni statistiche anonime sull’uso del Sito
– per controllare il corretto funzionamento dei servizi offerti.
Cookie
I “cookie” sono piccoli file di testo che i siti web (cd. Publisher o “prime parti”) visitati dall’utente ovvero siti o web server diversi (cd. “terze parti”) posizionano ed archiviano – direttamente, nel caso dei publisher ed indirettamente, cioè per il tramite di questi ultimi, nel caso delle “terze parti” – all’interno di un dispositivo terminale (computer, tablet, smartphone, ovvero ogni altro dispositivo in grado di archiviare informazioni) nella disponibilità dell’utente medesimo.
I software per la navigazione in internet ed il funzionamento di questi dispositivi, ad esempio i browser, possono memorizzare i cookie e poi trasmetterli nuovamente ai siti che li hanno generati in occasione di una successiva visita del medesimo utente, mantenendo così memoria della sua precedente interazione con uno o più siti web.
Le informazioni codificate nei cookie possono includere dati personali, come indirizzo IP, un nome utente, un identificativo univoco o un indirizzo e-mail, ma possono anche contenere dati non personali, come le impostazioni della lingua o informazioni sul tipo di dispositivo che una persona sta utilizzando per navigare nel sito.
I cookie, dunque, possono svolgere diverse ed importanti funzioni, tra cui il monitoraggio di sessioni, la memorizzazione di informazioni su specifiche configurazioni riguardanti gli utenti che accedono al server, l’agevolazione nella fruizione dei contenuti on line, etc.
I cookie possono avere caratteristiche diverse sotto il profilo temporale e, quindi, essere considerati in base alla loro durata (di sessione o permanenti), ovvero dal punto di vista soggettivo (a seconda che il publisher agisca autonomamente o per conto di “terze parti”)
Tuttavia, secondo le Linee Guida cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali del 10 giugno 2021, la classificazione, che risponde alle esigenze di tutela della persona ed alla ratio della disciplina di legge, si basa su due macro categorie:
– cookie tecnici, utilizzati al sol fine di effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria al fornitore di un servizio della società dell’informazione esplicitamente richiesto dal contraente o dall’utente a erogare un servizio. In altre parole, si tratta di cookie indispensabili per il funzionamento del sito o necessari per eseguire attività richieste dall’utente. I cookie tecnici non richiedono l’acquisizione del consenso . Sono equiparabili ai cookie tecnici, i cookie analytics, laddove vengono utilizzati unicamente per produrre statistiche aggregate ed in relazione ad un singolo sito o ad una sola applicazione mobile; viene mascherata, per quelli di terze parti, almeno la quarta componente dell’indirizzo IP; le terze parti si astengono dal combinare i cookie analytics, così minimizzati, con altre elaborazioni (file dei clienti o statistiche di visite ad altri siti, ad esempio) o dal trasmetterli ad ulteriori terzi. A queste condizioni, per i cookie analytics valgono le stesse regole, in tema di consenso, previste per i cookie tecnici.
– cookie di profilazione utilizzati per ricondurre a soggetti determinati identificati o identificabili, specifiche azioni o schemi comportamentali ricorrenti nell’uso delle funzionalità offerte al fine del raggruppamento dei diversi profili all’interno di cluster omogenei di diversa ampiezza, in modo che sia possibile anche modulare la fornitura del servizio in modo sempre più personalizzato, nonché inviare messaggi pubblicitari mirati, cioè in linea con le preferenze manifestate dall’utente nell’ambito della navigazione in rete. In altre parole, sono cookie utilizzati per tracciare la navigazione dell’utente in rete e creare profili sui suoi gusti, abitudini, scelte, etc., nonché per trasmettere la terminale dell’utente messaggi pubblicitari in linea con le preferenze già manifestate dallo stesso utente nella navigazione on line. I cookie di profilazione possono essere installati sul terminale dell’utente soltanto se questo abbia espresso il proprio consenso.
Questo Sito utilizza cookie tecnici e di profilazione. Con riferimento ai cookie di profilazione, si precisa che, solo previo consenso dell’utente, i Sito tratterà i dati personali per:
– consentire al sito di ricordare le informazioni che influenzano il modo in cui lo stesso si comporta o si presenta;
– aiutare i proprietari del Sito web a capire come i visitatori interagiscono con i siti;
– monitorare i visitatori del Sito con l’intento di visualizzare annunci pertinenti e coinvolgenti per singolo utente.
Per ogni ulteriore informazione sui cookie, nonché sulle procedure per prestare il consenso all’installazione dei cookie ovvero per rimuovere i cookie – ad eccezione di quelli tecnici – si invita l’utente a consultare la cookie policy presente nel footer del Sito.
Destinatari dei dati personali
I soggetti a cui il Titolare comunica i dati agiscono in qualità di Responsabili del trattamento designati ai sensi dell’art. 28 GDPR, ovvero nel caso di terzi di cui il Responsabile del trattamento si avvalga, in qualità di sub-responsabili ai sensi dell’art. 28.4 GDPR, oppure in qualità di soggetti autorizzati al trattamento nel caso di soggetti sotto l’autorità diretta del Titolare.
In particolare, i dati personali dell’utente possono essere comunicati da Cartiere Carrara alle categorie di destinatari di seguito indicati:
– soggetti incaricati dell’erogazione dei Servizi (ad es. hosting provider o fornitore di piattaforme di posta elettronica)
– soggetti autorizzati ad effettuare la manutenzione tecnica
– Enti o Autorità a cui sia obbligatorio comunicare i dati personali dell’utente in forza di disposizioni di legge o di ordini delle autorità.
Tali soggetti sono definiti collettivamente “Destinatari”.
L’elenco completo del Responsabili del trattamento e dei sub-responsabili è disponibile inviando una richiesta scritta ai Titolare ai seguenti recapiti: Cartiere Carrara S.p.A., Uffici Direzionali, Via Tazio Nuvolari, n. 18/A, 55061 Capannori (Lucca) – email: info@cartierecarrara.com – Pec: amministrazione@pec.cartierecarrara.com
Sicurezza dei dati
Al fine di proteggere i dati personali degli utenti da accessi non autorizzati, divulgazioni e/o alterazioni, sono state implementate misure di sicurezza sia tecniche che organizzative.
Tali misure vengono periodicamente adattate nel tentativo di offrire sempre un elevato livello di sicurezza. A tal fine, alcune informazioni riguardanti gli utenti saranno memorizzate presso il data center “Wind Tre Datacenter Spa” geolocalizzato in Via di Tor Cervara – Roma (Italia). Il Titolare non trasferisce i dati personali degli utenti verso paesi esteri o organizzazioni internazionali
Diritti degli interessati
Gli interessati hanno il diritto di ottenere dal Titolare, nei casi previsti, l’accesso ai propri dati personali, la rettifica, la cancellazione degli stessi, la limitazione del trattamento che li riguarda, la portabilità, nonché il diritto di opporsi al trattamento (articoli 15 e ss. GDPR).
In sostanza l’utente, in ogni momento, a titolo gratuito, senza oneri e formalità particolari per la richiesta, può:
– ottenere conferma del trattamento operato dal Titolare;
– accedere ai suoi dati personali e conoscerne l’origine, le finalità e gli scopi del trattamento, i dati dei soggetti a cui essi sono comunicati, il periodo di conservazione dei dati o i criteri utili per determinarlo;
– aggiornare o rettificare i dati personali in modo che siano sempre esatti e accurati;
– cancellare i tuoi dati personali dalle banche dati e/o dagli archivi anche di backup nel caso, tra gli altri, in cui non siano più necessari per le finalità del trattamento o se questo si assume come illecito, e sempre se ne sussistano le condizioni previste per legge; e comunque se il trattamento non sia giustificato da un altro motivo ugualmente legittimo;
– limitare il trattamento dei dati personali in talune circostanze. L’interessato che ha ottenuto la limitazione sarà informato dal Titolare prima che detta limitazione sia revocata.
L’istanza al Titolare è presentata contattando il Responsabile della protezione dei dati presso Cartiere Carrara (Cartiere Carrara S.p.A. – c.a. Responsabile della protezione dei dati, Via Tazio Nuvolari, 18/A, 55061 Capannori (Lucca) – email: dpo@cartierecarrara.com)
Diritto di opposizione
L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’art. 6, paragrafo 1, lettere e) e f) GDPR, compresa la profilazione sulla base di tali disposizioni. Il Titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
L’interessato potrà esercitare il proprio diritto di opposizione contattando il Responsabile della protezione dei dati presso Cartiere Carrara (Cartiere Carrara S.p.A. – c.a. Responsabile della protezione dei dati, Via Tazio Nuvolari, 18/A, 55061 Capannori (Lucca) – email: dpo@cartierecarrara.com).
Diritto di reclamo
L’interessato che ritenga che il trattamento dei suoi dati personali effettuato attraverso questo sito avvenga in violazione di quanto previsto dal GDPR, ai sensi dell’art. 77 del GDPR e artt. da 140-bis a 143 del Codice in materia di protezione dei dati personali, recante disposizioni per l’adeguamento dell’ordinamento nazionale al Regolamento, ha il diritto di proporre reclamo al Garante per la protezione dei dati personali.
Il reclamante potrà far pervenire l’atto utilizzando la modalità ritenute più opportune, indicate dettagliatamente nel sito istituzionale dell’Autorità Garante.
Modifiche alla presente informativa
Si ricorda che la presente Informativa sulla privacy è passibile di modifiche periodiche volte a migliorare la protezione dei dati personali degli utenti. In caso di modifiche, provvederemo ad aggiornare la “data di ultima modifica”, per indicare quando le stesse sono entrate in vigore.
Si consiglia agli utenti di verificare periodicamente la presente Informativa sulla privacy.