DOCUMENTO INFORMATIVO

AI SENSI E PER GLI EFFETTI DI CUI ALL’ART. 13 rEGOLAMENTO ue 2016/679 (“GDPR”)

 

La protezione dei dati è di massima importanza per Crippa S.r.l. con socio unico (“CRIPPA”), che si adopera costantemente per trattare i dati degli interessati con correttezza, liceità e trasparenza, in conformità al Reg. UE 2016/679 (di seguito “GDPR”), al D.Lgs. n. 196/2003 (“Codice Privacy”) e alle altre disposizioni applicabili in materia di protezione dei dati personali. Il presente documento illustra come vengono elaborati e protetti i dati personali raccolti.

 

Il Titolare dei dati personali dell'interessato.

Il Titolare del trattamento, ai sensi dell’art. 4 GDPR, è Crippa S.r.l. con socio unico, con sede ad Arosio (CO), Via M. Buonarroti n. 3, C.F. e P.IVA 02989810136, in persona del legale rappresentante pro tempore. L’interessato potrà contattare CRIPPA all’indirizzo di posta elettronica privacy@crippa.it.

 

Tipologia di dati trattati

Dati personali: qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”), per tale intendendosi la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale (considerando 26, 27 e 30).

Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'interessato.

Dati comunicati volontariamente: l'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto indicati su questo sito e/o la compilazione di form di raccolta dati comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli altri dati personali inseriti.

Cookies: Per i cookies e le altre tecnologie equiparabili, si veda la cookie policy nel footer del sito.

 

Finalità di trattamento, base giuridica e periodo di conservazione dei dati

Finalità A): navigazione sul sito web

BASE GIURIDICA: legittimo interesse, ex art. 6, par. 1, lett. f) e considerando 47 GDPR. Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali, tenuto conto delle ragionevoli aspettative nutrite dall’interessato in base alla sua relazione con il titolare del trattamento. Attività strettamente necessarie al funzionamento del sito e all’erogazione del servizio di navigazione sulla piattaforma. Per i cookies non tecnici e tecnologie equiparate la base giuridica è il consenso, ex art. 6 par. 1 lett. a) GDPR (si veda cookie policy nel footer del sito).

PERIODO CONSERVAZIONE DATI: fino alla durata della sessione di navigazione (salve eventuali necessità di accertamento di reati da parte dell'Autorità giudiziaria). Per cookies e tecnologie equiparate si veda la cookie policy nel footer del sito.

NATURA DEL CONFERIMENTO: i dati di navigazione sono necessari al fine di permettere la navigazione del sito web. Per cookies e tecnologie equiparate si veda la cookie policy nel footer del sito.

 

Finalità B): utilizzo di cookies diversi da quelli tecnici e tecnologie equiparabili

BASE GIURIDICA: il trattamento è basato sul consenso dell’interessato, ex art. 6, par. 1, lett. a) GDPR e considerando n. 42 e 43 GDPR.

PERIODO DI CONSERVAZIONE DATI: si veda la cookie policy nel footer del sito.

NATURA DEL CONFERIMENTO: Si veda la cookie policy nel footer del sito.

 

Finalità C): marketing diretto

CRIPPA utilizza i dati personali, con il consenso dell’interessato, per l’invio di newsletter, materiale promozionale e pubblicitario, offerte commerciali e inviti, tramite mezzi automatizzati di posta elettronica, nonché mediante posta cartacea e telefonate tramite operatore.

BASE GIURIDICA: il trattamento è basato sul consenso dell’interessato, ex art. 6, lett. a) e considerando n. 42 e 43 GDPR.

PERIODO DI CONSERVAZIONE DATI: fino a revoca del consenso (opt-out).

NATURA DEL CONFERIMENTO: Il conferimento è facoltativo. Il mancato conferimento dei dati necessari comporterà l’impossibilità di ricevere comunicazioni di marketing diretto.

 

Finalità D): gestione delle richieste al Servizio clienti

Il Servizio Clienti di CRIPPA utilizza i dati personali forniti dall’interessato, tramite e-mail all’indirizzo info@crippa.it o con la compilazione del form “Contattaci”, per soddisfare le sue richieste d’informazione o assistenza

BASE GIURIDICA: legittimo interesse, ex art. 6, lett. f) e considerando 47-50 GDPR. Il trattamento è necessario per perseguire il legittimo interesse del titolare del trattamento a dare seguito alle richieste dell’interessato.

Esecuzione di un contratto di cui l'interessato è parte o per l'esecuzione di misure precontrattuali adottate su richiesta dello stesso, ex art. 6, par. 1, lett. b) e considerando n. 44 GDPR.

PERIODO DI CONSERVAZIONE DATI: per il tempo necessario al soddisfacimento della richiesta e per un massimo di 12 mesi, fatta salva l’ulteriore conservazione che si renda necessaria per finalità di tutela dei diritti del Titolare.

NATURA DEL CONFERIMENTO: l conferimento dei dati è facoltativo o necessario a seconda della specifica finalità per la quale il dato viene trattato. Il mancato conferimento dei dati contrassegnati con il simbolo* comporterà l’impossibilità di ottenere quanto richiesto o di usufruire dei servizi del titolare del trattamento.

 

Finalità E): eventuale compilazione del form “Contatta il service”.

Il Servizio Clienti di CRIPPA utilizza i dati personali dell’Interessato per soddisfare le richieste d’assistenza.

BASE GIURIDICA: legittimo interesse, ex art. 6, lett. f) e considerando 47-50 GDPR. Il trattamento è necessario per perseguire il legittimo interesse del titolare del trattamento a dare seguito alle richieste dell’interessato.

Esecuzione di un contratto di cui l'interessato è parte o per l'esecuzione di misure precontrattuali adottate su richiesta dello stesso, ex art. 6, par. 1, lett. b) e considerando n. 44 GDPR.

PERIODO DI CONSERVAZIONE DATI: per il tempo necessario al soddisfacimento della richiesta di assistenza e per un massimo di 12 mesi, fatta salva l’ulteriore conservazione che si renda necessaria per finalità di tutela dei diritti del Titolare.

NATURA DEL CONFERIMENTO: il conferimento dei dati è facoltativo o necessario a seconda della specifica finalità per la quale il dato viene trattato. Il mancato conferimento dei dati contrassegnati con il simbolo* comporterà l’impossibilità di ottenere quanto richiesto o di usufruire dei servizi del titolare del trattamento.

 

Finalità F): selezione del personale nell’area “Lavora con noi”.

CRIPPA tratta i dati dell’interessato per attività di ricerca e selezione del personale, al fine dell’eventuale instaurazione di un rapporto di lavoro, per la gestione delle candidature in risposta alle offerte di lavoro pubblicate sul sito web nonché per eventuali posizioni differenti rispetto a quelle per cui l’interessato si è candidato spontaneamente.

BASE GIURIDICA: il trattamento è necessario per l'esecuzione di misure precontrattuali adottate su richiesta dello stesso, ex art. 6, lett. b) e considerando n. 44 GDPR.

PERIODO DI CONSERVAZIONE DATI: Il periodo di conservazione è di massimo 12 mesi. In linea di principio, i dati raccolti durante il processo di assunzione verranno cancellati non appena evidente che non verrà fatta alcuna offerta di impiego o che l'offerta non sarà accettata dal candidato.

NATURA DEL CONFERIMENTO: il conferimento dei dati è facoltativo. Tuttavia, il mancato conferimento dei dati comporterà l’impossibilità di trattare i dati per le selezioni e l’impossibilità di candidarsi.

 

Finalità G): gestione delle richieste di esercizio dei diritti degli interessati, ai sensi degli artt. 15 e ss. del Reg. UE 2016/679

BASE GIURIDICA: obbligo di legge, ex art. 6, lett. c) GDPR. Il trattamento è necessario per adempiere ad un obbligo di legge a cui è soggetto il Titolare del trattamento.

PERIODO DI CONSERVAZIONE DATI: il periodo di conservazione è di 5 anni dalla chiusura della richiesta, salvo contenziosi.

NATURA DEL CONFERIMENTO: Il conferimento dei dati personali è necessario per poter dare esecuzione agli obblighi di Legge.

 

Modalità di trattamento

I Suoi dati non saranno oggetto di diffusione e saranno sottoposti a trattamento manuale tradizionale, elettronico e automatizzato. Si precisa che non si effettuano processi decisionali completamente automatizzati.

 

Luogo di conservazione dei dati

I dati personali raccolti per le finalità descritte nella presente informativa non verranno comunicati e/o trasferiti a società e/o soggetti che si trovino in Paesi Extra S.E.E., ad eccezione di quanto previsto per la finalità B) - utilizzo di cookies diversi da quelli tecnici e tecnologie equiparabili. In caso di trasferimento dei dati verso Paesi Extra S.E.E., questo avverrà nel rispetto dei limiti e delle condizioni di cui agli artt. 44 e ss. GDPR.

 

Soggetti che hanno accesso ai dati

I Suoi dati personali saranno trattati da: soggetti interni a CRIPPA, in qualità di Autorizzati al trattamento (art. 29 GDPR), che agiscono sotto l’autorità del Titolare del trattamento sulla base delle specifiche istruzioni ricevute; titolari autonomi del trattamento; soggetti terzi che svolgono attività per conto del Titolare e che sono pertanto inquadrati quali Responsabili del trattamento (art. 28 GDPR), che tratteranno i dati, per le finalità sopra indicate, in conformità alle previsioni del GDPR e alle direttive ricevute. I dati saranno comunicati a destinatari appartenenti alle seguenti categorie, che svolgono la funzione di Responsabile del trattamento oppure operano in totale autonomia come distinti Titolari del trattamento: società del gruppo, soggetti incaricati della gestione del sistema informativo usato da CRIPPA e delle reti di telecomunicazioni, ivi compresa la posta elettronica, newsletter e gestione sito web; liberi professionisti, studi o società nell’ambito di rapporti di assistenza e consulenza; soggetti, enti od autorità a cui il Titolare sia obbligato a comunicare i Suoi dati personali in forza di disposizioni di legge o di ordini legittimi.

 

Diritti dell’interessato

L’interessato potrà esercitare, in qualunque momento, i seguenti diritti, previsti dagli artt. 15 s.s. GDPR, contattando il Titolare all’indirizzo e-mail privacy@crippa.it: diritto di accesso ai dati personali (art. 15), diritto di rettifica (art. 16), qualora i dati siano non corretti o incompleti, diritto di cancellazione (art. 17), diritto alla limitazione del trattamento (art. 18). Il Titolare del trattamento comunica, a ciascuno dei destinatari cui sono stati trasmessi i dati personali, le eventuali rettifiche, cancellazioni o limitazioni del trattamento effettuate (art. 19). Il Titolare del trattamento comunica all'interessato tali destinatari qualora l'interessato lo richieda.  Nei casi previsti l’interessato ha il diritto alla portabilità dei suoi dati (art. 20), che in tal caso verranno forniti in un formato strutturato, di uso comune e leggibile, da dispositivo automatico. Ha il diritto di opporsi (art. 21), in qualsiasi momento, al trattamento dei dati basato sul legittimo interesse, e nei casi in cui la base giuridica sia il consenso, ha il diritto di revocare il consenso prestato senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Per non ricevere più comunicazioni di marketing diretto automatizzato (es. e-mail) sarà sufficiente scrivere in qualsiasi momento una e-mail all’indirizzo privacy@crippa.it con oggetto “cancellazione da automatizzato” o utilizzare i sistemi di cancellazione automatica previsti per le e-mail.

Per non ricevere più comunicazioni di marketing diretto tradizionale (telefonate, posta cartacea) sarà sufficiente scrivere in qualsiasi momento una e-mail all’indirizzo privacy@crippa.it con oggetto “cancellazione da tradizionale”.

Se l'interessato ritiene che CRIPPA tratti i dati personali in modo scorretto, può contattare il Titolare del trattamento all’indirizzo privacy@crippa.it. Inoltre, l'interessato ha il diritto di presentare un reclamo al Garante per la protezione dei dati personali, tramite il modulo e la procedura indicata sul sito dell’Autorità.

 

Aggiornamenti alla nostra Informativa sulla Privacy

Potrebbero essere necessari degli aggiornamenti all’Informativa sulla Privacy di CRIPPA, anche in conseguenza di eventuali e successive modifiche e/o integrazioni normative. La versione più recente dell’Informativa è sempre disponibile sul sito web di CRIPPA.

 

Ultimo aggiornamento 25 luglio 2023