Informativa sul trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 ("GDPR") La presente informativa descrive le modalità con cui DECA S.p.A. e ATFA S.r.l. (di seguito anche congiuntamente "Società" o "Gruppo DECA") trattano i dati personali degli utenti che visitano il sito internet www.decaspa.com e utilizzano i servizi disponibili attraverso il sito. La presente informativa è resa ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali. Le Società prestano particolare attenzione alla protezione dei dati personali e adottano misure tecniche e organizzative adeguate per garantire sicurezza, riservatezza e corretto utilizzo delle informazioni trattate.
1. Titolari del trattamento
I Titolari del trattamento dei dati personali raccolti attraverso il sito internet sono:
DECA S.p.A.
Sede legale: Via Pasquale Paoli, 55a 22100 Como
Partita IVA: 00695600130
R.E.A. n. 158591
Registro Imprese di Como n. 10836
Capitale sociale: € 1.508.000 i.v.
ATFA S.r.l.
Via Martiri di Nassirya 1,3
24050 Cavernago (BG)
Partita IVA: 02755240161
R.E.A. n. 321163
Registro Imprese di Bergamo n. 17522
Capitale sociale: € 10.400 i.v.
Per informazioni relative al trattamento dei dati personali è possibile contattare le Società tramite:
Email privacy: privacy@atfasrl.com
2. Tipologie dei dati personali trattati
Attraverso il sito possono essere raccolte diverse categorie di dati personali, tra cui:
2.1 Dati forniti volontariamente dall'utente Sono i dati comunicati direttamente dall'utente attraverso: richieste di informazioni; contatti commerciali; richieste di preventivi; registrazione e accesso all'area riservata; comunicazioni tramite email, telefono o altri strumenti di contatto. A titolo esemplificativo possono essere trattati: nome e cognome; ragione sociale; indirizzo; numero telefonico; indirizzo email; dati necessari alla gestione dei rapporti commerciali.
2.2 Dati relativi all'area riservata Nel caso di registrazione all'area riservata possono essere trattati i dati necessari alla creazione e gestione dell'account, inclusi: credenziali di accesso; informazioni relative all'azienda di appartenenza; dati necessari alla gestione dei servizi riservati. Le credenziali vengono utilizzate esclusivamente per consentire l'accesso ai servizi dedicati e non vengono utilizzate per attività di profilazione degli utenti.
2.3 Dati di navigazione Durante il normale funzionamento del sito i sistemi informatici possono acquisire alcuni dati tecnici impliciti nella comunicazione tramite Internet, quali: indirizzo IP; tipo di browser utilizzato; sistema operativo; informazioni relative alla navigazione. Tali dati vengono utilizzati esclusivamente per finalità tecniche, sicurezza informatica e corretto funzionamento del sito.
3. Finalità del trattamento e basi giuridiche
I dati personali vengono trattati per le seguenti finalità:
3.1 Gestione delle richieste degli utenti I dati vengono utilizzati per rispondere a richieste di informazioni, preventivi, assistenza o comunicazioni commerciali. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR); legittimo interesse del Titolare alla gestione delle comunicazioni ricevute.
3.2 Gestione dei rapporti commerciali I dati vengono trattati per: gestione degli ordini; attività amministrative e contabili; assistenza pre e post vendita; gestione dei rapporti contrattuali. Base giuridica: esecuzione del contratto; adempimento di obblighi di legge.
3.3 Gestione dell'accesso ai servizi riservati I dati relativi agli utenti registrati vengono trattati per: creare e amministrare gli account; consentire l'accesso alle aree riservate; fornire i servizi richiesti. Base giuridica: esecuzione del rapporto contrattuale.
3.4 Obblighi normativi I dati possono essere trattati per adempiere obblighi previsti da leggi, regolamenti o disposizioni delle autorità competenti. Base giuridica: adempimento di obblighi legali.
3.5 Sicurezza informatica I dati tecnici possono essere utilizzati per prevenire utilizzi impropri del sito, tentativi di accesso non autorizzati e attività potenzialmente dannose. Base giuridica: legittimo interesse del Titolare alla sicurezza dei propri sistemi informativi.
4. Modalità del trattamento dei dati personali
Il trattamento dei dati personali viene effettuato mediante strumenti elettronici e informatici, oltre che eventualmente mediante strumenti cartacei, nel rispetto dei principi di:
liceità;
correttezza;
trasparenza;
minimizzazione dei dati;
limitazione delle finalità.
Le Società adottano misure tecniche e organizzative adeguate per proteggere i dati personali da:
accessi non autorizzati;
perdita accidentale;
distruzione;
modifica o divulgazione non autorizzata.
I dati sono trattati esclusivamente da personale autorizzato e formato oppure da soggetti esterni nominati, quando necessario, responsabili del trattamento ai sensi dell'articolo 28 GDPR.
5. Comunicazione dei dati personali
I dati personali raccolti attraverso il sito possono essere comunicati, nei limiti strettamente necessari al perseguimento delle finalità indicate, ai seguenti soggetti:
personale interno delle Società autorizzato al trattamento in relazione alle proprie mansioni;
consulenti e collaboratori che operano per conto delle Società;
fornitori di servizi informatici, tecnici e di assistenza sui sistemi software e hardware;
soggetti incaricati della gestione amministrativa, contabile e fiscale;
eventuali partner commerciali coinvolti nell'esecuzione delle richieste dell'interessato.
Tali soggetti ricevono esclusivamente i dati necessari allo svolgimento delle attività affidate e operano secondo specifiche istruzioni o, ove previsto, in qualità di Responsabili del trattamento ai sensi dell'articolo 28 del GDPR.
I dati personali non vengono in alcun caso diffusi, pubblicati o resi disponibili a soggetti indeterminati.
6. Trasferimento dei dati verso Paesi extra UE
I dati personali vengono normalmente trattati all'interno dell'Unione Europea.
Qualora, per esigenze tecniche o operative, si rendesse necessario trasferire dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo, tale trasferimento avverrà esclusivamente nel rispetto delle condizioni previste dagli articoli 44 e seguenti del GDPR.
In particolare, il trasferimento potrà avvenire:
verso Paesi riconosciuti dalla Commissione Europea come dotati di un livello adeguato di protezione;
sulla base di garanzie adeguate previste dalla normativa vigente;
mediante l'adozione di strumenti contrattuali idonei alla tutela dei dati personali.
7. Periodo di conservazione dei dati
I dati personali vengono conservati per il periodo necessario al raggiungimento delle finalità per cui sono stati raccolti.
In particolare:
i dati relativi alle richieste di informazioni vengono conservati per il tempo necessario alla gestione della richiesta e agli eventuali successivi rapporti commerciali;
i dati relativi ai rapporti contrattuali vengono conservati per il periodo previsto dalla normativa civile, fiscale e amministrativa applicabile;
i dati relativi agli account dell'area riservata vengono conservati fino alla permanenza del rapporto con l'utente o fino alla richiesta di cancellazione, salvo obblighi di legge.
Al termine dei periodi di conservazione previsti, i dati vengono cancellati o resi anonimi.
8. Newsletter e comunicazioni commerciali
Attualmente il sito non prevede un servizio attivo di newsletter.
Qualora in futuro venisse introdotto un servizio di comunicazione periodica tramite email o altri strumenti elettronici, il trattamento dei dati personali sarà effettuato esclusivamente previo consenso dell'interessato, che potrà essere revocato in qualsiasi momento.
9. Diritti dell'interessato
Ai sensi degli articoli 15 e seguenti del GDPR, l'interessato ha il diritto di:
ottenere conferma dell'esistenza o meno di dati personali che lo riguardano;
accedere ai propri dati personali;
chiedere la rettifica dei dati inesatti;
chiedere la cancellazione dei dati nei casi previsti dalla normativa;
chiedere la limitazione del trattamento;
opporsi al trattamento dei dati personali;
ricevere i dati personali forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi previsti dal diritto alla portabilità.
L'interessato può inoltre revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare i propri diritti è possibile contattare i Titolari del trattamento:
Email: privacy@atfasrl.com Qualora l'interessato ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa vigente, ha diritto di proporre reclamo al Garante per la protezione dei dati personali.
10. Cookie Policy
10.1 Cosa sono i cookie
I cookie sono piccoli file di testo che i siti web visitati dall'utente possono memorizzare sul dispositivo utilizzato per la navigazione.
I cookie consentono al sito di riconoscere il dispositivo dell'utente, ricordare alcune preferenze e migliorare l'esperienza di navigazione.
I cookie possono essere:
cookie tecnici, necessari al corretto funzionamento del sito;
cookie statistici, utilizzati per raccogliere informazioni aggregate sull'utilizzo del sito;
cookie di terze parti, installati da soggetti esterni attraverso servizi integrati nelle pagine web.
10.2 Gestione del consenso
Il sito utilizza un sistema di gestione dei cookie che impedisce l'installazione dei cookie non necessari prima che l'utente abbia espresso il proprio consenso.
L'utente può:
accettare tutti i cookie;
rifiutare i cookie non necessari;
modificare in qualsiasi momento le proprie preferenze attraverso il pannello di gestione del consenso.
La scelta effettuata viene memorizzata tramite un cookie tecnico necessario alla gestione delle preferenze.
10.3 Cookie tecnici
Il sito utilizza cookie tecnici necessari per:
consentire il corretto funzionamento delle pagine;
gestire eventuali sessioni di navigazione;
mantenere le preferenze espresse dall'utente;
garantire il funzionamento dell'area riservata.
Questi cookie non vengono utilizzati per creare profili degli utenti e non richiedono consenso preventivo.
10.4 Cookie statistici - ShinyStat
Il sito utilizza il servizio ShinyStat per raccogliere informazioni statistiche relative alla navigazione degli utenti.
Tali informazioni possono comprendere, a titolo esemplificativo:
pagine visitate;
durata della navigazione;
informazioni tecniche relative al dispositivo utilizzato.
Il servizio viene utilizzato esclusivamente per analizzare l'utilizzo del sito e migliorarne il funzionamento.
I cookie statistici vengono installati esclusivamente previo consenso dell'utente tramite il sistema di gestione dei cookie.
Per maggiori informazioni è possibile consultare l'informativa del fornitore del servizio:
ShinyStat - Informativa Cookie:
https://www.shinystat.com/it/informativa_cookie_free.html
10.5 Cookie di Google Maps
In alcune pagine del sito possono essere presenti mappe fornite tramite il servizio Google Maps.
La visualizzazione della mappa può comportare il caricamento di cookie e tecnologie appartenenti a Google.
Tali contenuti vengono caricati esclusivamente dopo il consenso dell'utente.
Per maggiori informazioni sul trattamento dei dati da parte di Google è possibile consultare l'informativa privacy del servizio:
https://policies.google.com/privacy
10.6 Cookie di terze parti
Il sito può contenere collegamenti verso servizi esterni, come ad esempio social network o siti di fornitori.
Cliccando su tali collegamenti l'utente potrebbe essere indirizzato verso siti appartenenti a soggetti terzi che applicano proprie informative privacy e proprie politiche sui cookie.
Le Società non controllano le modalità di trattamento dei dati effettuate da tali soggetti esterni.
10.7 Gestione dei cookie tramite browser
L'utente può modificare o eliminare i cookie anche attraverso le impostazioni del proprio browser.
La disattivazione dei cookie tecnici potrebbe compromettere il corretto funzionamento di alcune funzionalità del sito.
La disattivazione dei cookie statistici o di terze parti non impedisce normalmente la navigazione delle pagine pubbliche del sito.
11. Aggiornamenti della presente informativa
La presente Privacy Policy e Cookie Policy può essere modificata nel tempo per adeguamenti normativi, aggiornamenti dei servizi utilizzati o modifiche nelle modalità di trattamento dei dati.
Si invita pertanto l'utente a consultare periodicamente questa pagina per verificare eventuali aggiornamenti.
P.IVA 00695600130
R.E.A. n°158591
Reg. imp. Como n°10836
Cap. soc. € 1.508.000 i.v.
Codice SDI WY7PJ6K
Privacy e cookie
P.IVA 02755240161
R.E.A. n°321163
Reg. imp. Bergamo n°17522
Cap. soc. € 10.400 i.v.
Codice SDI WY7PJ6K
Privacy e cookie