Informativa Privacy
L’indirizzo del nostro sito web è:
https://www.stmitalia.it
Informativa ex art. 13 e 14 del
Regolamento (UE) 2016/679 sulla protezione dei dati personali (GDPR) e
richiesta di consenso per il trattamento dei dati personali raccolti presso
l’Interessato
La presente Informativa viene resa per
informarLa del trattamento dei Suoi dati personali.
Identità e dati di contatto del Titolare
del trattamento
Il Titolare del trattamento dei dati è STM
Italia C&O SpA (di seguito C&O) con sede legale in Viale Alessandro Magno, 146 00124 (RM).
Dati di contatto del Responsabile della
Protezione dei Dati (“RPD”)
Il RPD designato da C&O, il quale
rappresenterà il punto di contatto per gli Interessati, è raggiungibile
attraverso i seguenti canali di contatto:
– e-mail: privacy@stmitalia.it
– posta: STM Italia C&O SpA, Viale Alessandro Magno, 146 00124 (RM).
Finalità e base giuridica del trattamento
I dati personali dell’utente verranno
trattati per le seguenti finalità:
a) prestazione dei
servizi richiesti dall’utente;
b) marketing diretto e
indiretto e ricerche di mercato;
c) profilazione a scopi
statistici/marketing
Il trattamento di cui alla lettera a) è
necessario alla prestazione del servizi richiesti dall’utente, mentre il
trattamento di cui alla lettera b) e c) richiedono il consenso dell’utente
espresso mediante l’apposizione di specifici “flags”.
Si precisa che l’attività di marketing
diretto (svolta da C&O) e indiretto (svolta da C&O per il tramite di
soggetti incaricati terzi) ha lo scopo di raccogliere ed utilizzare dati
pertinenti e limitati a quanto necessario rispetto alla finalità per cui sono
trattati, per elaborare studi, ricerche, statistiche di mercato, inviare
materiale pubblicitario ed informativo, compiere attività dirette di vendita o
di collocamento di prodotti o servizi, inviare informazioni commerciali,
effettuare comunicazioni commerciali interattive.
Con riferimento alle attività di
marketing si precisa che, in caso di mancato e specifico consenso al
trattamento da parte dell’utente, non sarà possibile svolgere la predetta
attività.
Destinatari dei dati personali
I suoi dati potranno essere comunicati a
soggetti terzi nei casi richiesti dalla legge; a banche ed istituti di
pagamento, nella misura necessaria ad effettuare o ricevere pagamenti in
connessione con il rapporto di lavoro; all’autorità giudiziaria o a forze di
polizia, nel caso in cui dobbiamo denunciare un reato o comunque ove necessario
per perseguire un nostro legittimo interesse ad esercitare o difendere un
diritto in sede giudiziaria o comunque su specifica richiesta dell’autorità
giudiziaria o forze dell’ordine; avvocati e studi legali, ove necessario per
perseguire un nostro legittimo interesse ad esercitare o difendere un diritto
in sede giudiziaria e stragiudiziale.
Il suo nome, cognome e recapiti di
contatto potranno essere comunicati ai diversi soggetti con cui di volta in
volta l’azienda intrattiene relazioni commerciali (clienti; fornitori;
consulenti; ecc.), nella misura in cui ciò sia strettamente necessario.
Ad eccezione dei casi in cui lei ci
abbia fornito il consenso a pubblicare i suoi dati personali (art. 6., co. 1,
let. a) del Regolamento) o concesso una liberatoria ad utilizzare la sua
immagine (art. 6, co.1, let. b) del Regolamento), in nessun altro caso i suoi
dati saranno soggetti a diffusione.
I suoi dati personali saranno trattati
unicamente all’interno dello Spazio Economico Europeo.
La preghiamo, tuttavia, di considerare
che quando interagisce per finalità lavorative, anche tramite scambio di
e-mail, con colleghi che lavorano presso società del nostro gruppo, clienti,
fornitori, consulenti ed altri soggetti che hanno sede o si trovano in Paesi
che non appartengono allo Spazio Economico Europea, alcuni suoi dati personali
(nome, cognome, posizione lavorativa, contatti aziendali) saranno trasferiti in
tali Paesi terzi.
Tipologie di Dati raccolti
Fra i Dati Personali raccolti da questa
Applicazione, in modo autonomo o tramite terze parti, ci sono: Cookie, Dati di
utilizzo, nome e email.
Dettagli completi su ciascuna tipologia
di dati raccolti sono forniti nelle sezioni dedicate di questa privacy policy o
mediante specifici testi informativi visualizzati prima della raccolta dei dati
stessi.
I Dati Personali possono essere
liberamente forniti dall’Utente o, nel caso di Dati di Utilizzo, raccolti
automaticamente durante l’uso di questa Applicazione.
Se non diversamente specificato, tutti i
Dati richiesti da questa Applicazione sono obbligatori. Se l’Utente rifiuta di
comunicarli, potrebbe essere impossibile per questa Applicazione fornire il
Servizio. Nei casi in cui questa Applicazione indichi alcuni Dati come facoltativi,
gli Utenti sono liberi di astenersi dal comunicare tali Dati, senza che ciò
abbia alcuna conseguenza sulla disponibilità del Servizio o sulla sua
operatività.
Gli Utenti che dovessero avere dubbi su
quali Dati siano obbligatori, sono incoraggiati a contattare il Titolare.
L’eventuale utilizzo di Cookie – o di
altri strumenti di tracciamento – da parte di questa Applicazione o dei
titolari dei servizi terzi utilizzati da questa Applicazione, ove non
diversamente precisato, ha la finalità di fornire il Servizio richiesto
dall’Utente, oltre alle ulteriori finalità descritte nel presente documento e
nella Cookie Policy, se disponibile.
L’Utente si assume la responsabilità dei
Dati Personali di terzi ottenuti, pubblicati o condivisi mediante questa
Applicazione e garantisce di avere il diritto di comunicarli o diffonderli,
liberando il Titolare da qualsiasi responsabilità verso terzi.
Modalità di trattamento
Il Titolare adotta le opportune misure
di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la
distruzione non autorizzate dei Dati Personali.
Il trattamento viene effettuato mediante
strumenti informatici e/o telematici, con modalità organizzative e con logiche
strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni
casi, potrebbero avere accesso ai Dati altri soggetti coinvolti
nell’organizzazione di questa Applicazione (personale amministrativo,
commerciale, marketing, legali, amministratori di sistema) ovvero soggetti
esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting
provider, società informatiche, agenzie di comunicazione) nominati anche, se
necessario, Responsabili del Trattamento da parte del Titolare. L’elenco
aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.
Dettagli sul trattamento dei Dati
Personali
I Dati Personali sono raccolti per le
seguenti finalità ed utilizzando i seguenti servizi:
Modulo di contatto
L’Utente, compilando con i propri Dati
il modulo di contatto, acconsente al loro utilizzo per rispondere alle
richieste di informazioni, di preventivo, o di qualunque altra natura indicata
dall’intestazione del modulo.
Dati Personali raccolti: email,
telefono, nome e cognome.
Interazione con social network e
piattaforme esterne
Questo tipo di servizi permette di
effettuare interazioni con i social network, o con altre piattaforme esterne,
direttamente dalle pagine di questa Applicazione.
Le interazioni e le informazioni
acquisite da questa Applicazione sono in ogni caso soggette alle impostazioni
privacy dell’Utente relative ad ogni social network.
Nel caso in cui sia installato un
servizio di interazione con i social network, è possibile che, anche nel caso
gli Utenti non utilizzino il servizio, lo stesso raccolga dati di traffico
relativi alle pagine in cui è installato.
Pulsante Mi Piace e widget sociali di
Facebook (Facebook, Inc.)
Il pulsante “Mi Piace” e i widget
sociali di Facebook sono servizi di interazione con il social network Facebook,
forniti da Facebook, Inc.
Dati Personali raccolti: Cookie e Dati
di utilizzo.
Luogo del trattamento: USA – Privacy
Policy.
Pulsante e widget sociali di Linkedin
(LinkedIn Corporation)
Il pulsante e i widget sociali di
LinkedIn sono servizi di interazione con il social network Linkedin, forniti da
LinkedIn Corporation.
Dati Personali raccolti: Cookie e Dati
di utilizzo.
Luogo del trattamento: USA – Privacy
Policy.
Luogo
I Dati sono trattati presso le sedi
operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel
trattamento siano localizzate. Per ulteriori informazioni, contatta il
Titolare.
I Dati Personali dell’Utente potrebbero
essere trasferiti in un paese diverso da quello in cui l’Utente si trova. Per
ottenere ulteriori informazioni sul luogo del trattamento l’Utente può fare
riferimento alla sezione relativa ai dettagli sul trattamento dei Dati
Personali.
L’Utente ha diritto a ottenere
informazioni in merito alla base giuridica del trasferimento di Dati al di
fuori dell’Unione Europea o ad un’organizzazione internazionale di diritto
internazionale pubblico o costituita da due o più paesi, come ad esempio l’ONU,
nonché in merito alle misure di sicurezza adottate dal Titolare per proteggere
i Dati.
Qualora abbia luogo uno dei
trasferimenti appena descritti, l’Utente può fare riferimento alle rispettive
sezioni di questo documento o chiedere informazioni al Titolare contattandolo
agli estremi riportati in apertura.
Periodo di conservazione dei dati
I dati personali verranno conservati per
il lasso di tempo strettamente necessario al perseguimento delle specifiche
finalità del trattamento per le quali l’utente ha manifestato il suo consenso
e, nello specifico:
– per le finalità indicate alla lettera
a) dell’art. 3 per il tempo necessario all’adempimento delle obbligazioni
contrattuali e, in ogni modo, non oltre 10 anni dal momento della raccolta dei
Suoi dati per adempimento di obblighi normativi e, comunque, non oltre i
termini fissati dalla legge per la prescrizione dei diritti;
– per le finalità indicate alla lettera
b) (ovvero per finalità di marketing diretto e indiretto e ricerche di mercato)
dell’art. 3 per 24 (ventiquattro) mesi dal momento del rilascio del consenso al
trattamento;
Diritti dell’Interessato
L’utente potrà, in qualsiasi momento,
esercitare i diritti di seguito indicati.
Accesso ai dati personali: ottenere la
conferma o meno che sia in corso un trattamento di dati che La riguardano e, in
tal caso, l’accesso alle seguenti informazioni: le finalità, le categorie di
dati, i destinatari, il periodo di conservazione, il diritto di proporre
reclamo ad un’autorità di controllo, il diritto di richiedere la rettifica o
cancellazione o limitazione del trattamento od opposizione al trattamento
stesso nonché l’esistenza di un processo decisionale automatizzato;
Richiesta di rettifica o cancellazione degli
stessi o limitazione dei trattamenti che lo riguardano; per “limitazione” si
intende il contrassegno dei dati conservati con l’obiettivo di limitarne il trattamento
in futuro;
Opposizione al trattamento: opporsi per motivi
connessi alla Sua situazione particolare al trattamento di dati per
l’esecuzione di un compito di interesse pubblico o per il perseguimento di un
legittimo interesse del Titolare;
Portabilità dei dati: nel caso di
trattamento automatizzato svolto sulla base del consenso o in esecuzione di un
contratto, di ricevere in un formato strutturato, di uso comune e leggibile da
dispositivo automatico, i dati che lo riguardano; in particolare, i dati Le
verranno forniti dal Titolare in formato .xml, o analogo;
Revoca del consenso al trattamento
per finalità di marketing, sia diretto che indiretto, ricerche di mercato;
l’esercizio di tale diritto non pregiudica in alcun modo la liceità dei
trattamenti svolti prima della revoca;
Proporre reclamo ai sensi
dell’art. 77 RGPD all’autorità di controllo competente in base alla Sua
residenza abituale, al luogo di lavoro oppure al luogo di violazione dei suoi
diritti; per l’Italia è competente il Garante per la protezione dei dati
personali, contattabile tramite i dati di contatto riportati sul sito web
http://www.garanteprivacy.it. I predetti diritti potranno essere esercitati
inviando apposita richiesta al Titolare del trattamento mediante i canali di
contatto indicati all’art. 1 della presente informativa.
Le richieste relative all’esercizio dei diritti dell’utente saranno evase senza
ingiustificato ritardo e, in ogni modo, entro un mese dalla domanda; solo in
casi di particolare complessità e del numero di richieste tale termine potrà
essere prorogato di ulteriori 2 (due) mesi.
Dettagli sul diritto di opposizione
Quando i Dati Personali sono trattati
nell’interesse pubblico, nell’esercizio di pubblici poteri di cui è investito
il Titolare oppure per perseguire un interesse legittimo del Titolare, gli
Utenti hanno diritto ad opporsi al trattamento per motivi connessi alla loro
situazione particolare.
Si fa presente agli Utenti che, ove i
loro Dati fossero trattati con finalità di marketing diretto, possono opporsi
al trattamento senza fornire alcuna motivazione. Per scoprire se il Titolare
tratti dati con finalità di marketing diretto gli Utenti possono fare
riferimento alle rispettive sezioni di questo documento.
Come esercitare i diritti
Per esercitare i diritti dell’Utente,
gli Utenti possono indirizzare una richiesta agli estremi di contatto del
Titolare indicati in questo documento. Le richieste sono depositate a titolo
gratuito e evase dal Titolare nel più breve tempo possibile, in ogni caso entro
un mese.
Comunicazione e conferimento di dati
Il conferimento dei dati da parte
dell’utente è obbligatorio in quanto necessario alla resa del servizio
richiesto. Pertanto, l’eventuale rifiuto, da parte dell’utente, di fornire i
dati può comportare la mancata prestazione del servizio, nella misura in cui
tali dati siano necessari a tali fini.
Log di sistema e manutenzione
Per necessità legate al funzionamento ed
alla manutenzione, questa Applicazione e gli eventuali servizi terzi da essa
utilizzati potrebbero raccogliere Log di sistema, ossia file che registrano le
interazioni e che possono contenere anche Dati Personali, quali l’indirizzo IP
Utente.
Una stringa anonimizzata creata a
partire dal tuo indirizzo email (altrimenti detta hash) può essere fornita al
servizio Gravatar per vedere se lo stai usando. La privacy policy del servizio
Gravatar è disponibile qui: https://automattic.com/privacy/. Dopo
l’approvazione del tuo commento, la tua immagine del profilo è visibile al
pubblico nel contesto del tuo commento.
Media
Se carichi immagini sul sito web, dovresti evitare di caricare immagini che includono i dati di posizione incorporati (EXIF GPS). I visitatori del sito web possono scaricare ed estrarre qualsiasi dato sulla posizione dalle immagini sul sito web.
