INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Informativa resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano il sito web www.costantinigroup.it ed è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 30 giugno 2003, n. 196 (“Codice in materia di protezione dei dati personali”), come modificato dal D.Lgs. 10 agosto 2018, n. 101, nonché della normativa nazionale ed europea applicabile in materia di protezione dei dati personali.1. Ambito di applicazione
La presente informativa si applica al sito web www.costantinigroup.it e ai servizi attraverso di esso messi a disposizione degli utenti. Il sito può contenere collegamenti a siti web, piattaforme, applicazioni o servizi gestiti da soggetti terzi. Il Titolare non controlla e non è responsabile delle modalità con cui tali soggetti trattano i dati personali degli utenti. L’utente è pertanto invitato a consultare le informative privacy predisposte dai rispettivi soggetti terzi prima di utilizzare i relativi servizi.2. Titolare del trattamento
Il Titolare del trattamento è: Costantini s.r.l. con sede legale in Via Neviano 73050 – Seclì (LE) C.F. e P. IVA 03684170750 E-mail: direzione@costantinigroup.it Telefono: +39 0836 184 0063 L’interessato può contattare il Titolare ai recapiti sopra indicati per ottenere informazioni relative al trattamento dei propri dati personali e per esercitare i diritti riconosciuti dalla normativa applicabile.3. Categorie di dati personali trattati
Durante la navigazione e l’utilizzo del sito possono essere trattate le categorie di dati personali descritte di seguito.3.1 Dati di navigazione e dati tecnici
I sistemi informatici, le procedure software e i servizi utilizzati per il funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione Internet. Possono rientrare in tale categoria, a titolo esemplificativo:- indirizzo IP;
- identificativi tecnici del dispositivo o della connessione;
- nomi a dominio dei dispositivi utilizzati;
- indirizzi URI/URL delle risorse richieste;
- data e ora della richiesta;
- metodo utilizzato per sottoporre la richiesta al server;
- codice relativo allo stato della risposta del server;
- dimensione dei file ottenuti in risposta;
- informazioni relative al browser utilizzato;
- sistema operativo;
- tipo di dispositivo;
- informazioni relative all’ambiente informatico dell’utente;
- dati tecnici necessari alla sicurezza e al corretto funzionamento del sito.
3.2 Dati forniti volontariamente dall’utente
L’invio facoltativo, esplicito e volontario di comunicazioni agli indirizzi indicati sul sito, nonché la compilazione e l’invio dei moduli presenti sul sito, comportano l’acquisizione dei dati personali forniti dall’utente. A seconda della richiesta possono essere trattati:- nome e cognome;
- indirizzo e-mail;
- numero di telefono;
- azienda, ente o organizzazione di appartenenza;
- ruolo o funzione professionale;
- informazioni relative alla richiesta effettuata;
- eventuali ulteriori dati inseriti volontariamente dall’utente nei campi disponibili o nel messaggio.
3.3 Dati raccolti attraverso cookie e tecnologie analoghe
Il sito può raccogliere informazioni mediante cookie, identificatori online e altre tecnologie analoghe. La tipologia, la finalità e la durata degli strumenti effettivamente utilizzati sono indicate nella Cookie Policy e nel relativo pannello di gestione delle preferenze.4. Finalità del trattamento e basi giuridiche
A. Navigazione, funzionamento e sicurezza del sito
I dati tecnici e di navigazione sono trattati per:- consentire la visualizzazione e l’utilizzo delle pagine del sito;
- garantire il funzionamento dei servizi web;
- mantenere la sicurezza dell’infrastruttura;
- prevenire accessi abusivi, attacchi informatici, frodi e utilizzi illeciti;
- diagnosticare problemi tecnici;
- garantire l’integrità e la disponibilità dei sistemi.
B. Gestione delle richieste di contatto e di informazioni
I dati forniti attraverso moduli di contatto, posta elettronica, telefono o altri canali sono utilizzati per:- rispondere alle richieste dell’utente;
- fornire informazioni sui servizi offerti;
- predisporre preventivi o proposte;
- gestire richieste commerciali;
- effettuare attività necessarie o preliminari alla conclusione di un eventuale rapporto contrattuale.
C. Gestione dei rapporti contrattuali e amministrativi
Qualora dalla richiesta dell’interessato derivi un rapporto professionale o contrattuale, i dati possono essere trattati per la gestione dello stesso e per le relative attività organizzative, operative, amministrative, contabili e fiscali. Base giuridica: esecuzione di un contratto ai sensi dell’art. 6, par. 1, lett. b) GDPR e adempimento di obblighi legali ai sensi dell’art. 6, par. 1, lett. c) GDPR.D. Adempimento di obblighi di legge
I dati personali possono essere trattati quando necessario per adempiere a obblighi previsti dalla legge, da regolamenti, dalla normativa nazionale o dell’Unione europea o per dare seguito a richieste legittime delle Autorità competenti. Base giuridica: art. 6, par. 1, lett. c) GDPR.E. Sicurezza, prevenzione degli abusi e tutela dei diritti
I dati possono essere trattati per:- prevenire abusi, frodi o attività illecite;
- verificare anomalie o accessi non autorizzati;
- tutelare l’infrastruttura tecnologica;
- accertare, esercitare o difendere un diritto del Titolare;
- gestire eventuali controversie o contenziosi.
F. Cookie e altri strumenti di tracciamento non necessari
Cookie, pixel, identificatori, script o altri strumenti utilizzati per finalità statistiche non strettamente necessarie, pubblicitarie, di misurazione avanzata, remarketing o profilazione sono utilizzati esclusivamente quando sussistono i presupposti previsti dalla normativa applicabile. Quando è richiesto il consenso, tali strumenti vengono attivati soltanto successivamente alla scelta positiva dell’utente. Base giuridica: consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) GDPR e, per quanto applicabile, dell’art. 122 del D.Lgs. 196/2003. Il consenso può essere revocato in qualsiasi momento attraverso il sistema di gestione delle preferenze disponibile sul sito, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.5. Natura del conferimento dei dati
Il conferimento dei dati attraverso i moduli presenti sul sito è generalmente facoltativo. Tuttavia, il mancato conferimento dei dati indicati come necessari può rendere impossibile:- rispondere alla richiesta dell’utente;
- predisporre un preventivo;
- fornire informazioni richieste;
- instaurare o dare esecuzione a un rapporto contrattuale;
- fornire uno specifico servizio richiesto.
6. Modalità del trattamento
I dati personali sono trattati prevalentemente mediante strumenti informatici e telematici e, ove necessario, mediante strumenti organizzativi e amministrativi. Il trattamento viene effettuato nel rispetto dei principi di:- liceità;
- correttezza;
- trasparenza;
- limitazione delle finalità;
- minimizzazione dei dati;
- esattezza;
- limitazione della conservazione;
- integrità e riservatezza.
7. Destinatari dei dati personali
I dati personali possono essere trattati da dipendenti, collaboratori e altri soggetti operanti sotto l’autorità del Titolare, debitamente autorizzati e istruiti in relazione alle rispettive mansioni. I dati possono inoltre essere comunicati, nei limiti strettamente necessari alle finalità perseguite, a soggetti esterni che forniscono servizi al Titolare, tra cui, a titolo esemplificativo:- fornitori di hosting e infrastrutture informatiche;
- fornitori di servizi cloud;
- fornitori di posta elettronica e strumenti di collaborazione;
- società che forniscono servizi di manutenzione e assistenza informatica;
- sviluppatori, tecnici e amministratori di sistema;
- fornitori di servizi di sicurezza informatica;
- fornitori di strumenti di gestione, analisi e monitoraggio del sito;
- fornitori di servizi di comunicazione, marketing e advertising, quando pertinenti;
- consulenti fiscali, legali, amministrativi e professionali;
- istituti di credito e fornitori di servizi di pagamento, ove applicabile;
- Autorità pubbliche, Autorità giudiziarie e altri soggetti ai quali la comunicazione sia obbligatoria per legge.
8. Trasferimento dei dati al di fuori dello Spazio Economico Europeo
L’utilizzo di alcuni fornitori o infrastrutture tecnologiche può comportare il trattamento dei dati personali in Paesi situati al di fuori dello Spazio Economico Europeo (“SEE”) o l’accesso agli stessi da tali Paesi. Quando ciò avviene, il Titolare assicura che il trasferimento venga effettuato nel rispetto degli artt. 44 e seguenti del GDPR. In particolare, a seconda del destinatario e del Paese interessato, il trasferimento può avvenire sulla base:- di una decisione di adeguatezza adottata dalla Commissione europea;
- dell’adesione del destinatario a un meccanismo di adeguatezza riconosciuto dalla Commissione europea, ove applicabile;
- delle Clausole Contrattuali Standard approvate dalla Commissione europea;
- di Norme Vincolanti d’Impresa, ove applicabili;
- delle ulteriori garanzie o deroghe previste dal GDPR.
9. Periodi di conservazione
I dati personali sono conservati per un periodo non superiore a quello necessario al perseguimento delle finalità per le quali sono stati raccolti, salvo che un periodo ulteriore sia richiesto o consentito dalla legge. In particolare:Richieste di contatto
I dati relativi a richieste di informazioni che non determinino l’instaurazione di un rapporto contrattuale vengono normalmente conservati per un periodo massimo di 24 mesi dalla conclusione della gestione della richiesta, salvo la necessità di conservarli ulteriormente per la tutela di un diritto o per altra legittima finalità.Rapporti contrattuali, amministrativi e fiscali
I dati relativi a rapporti contrattuali e alla relativa documentazione amministrativa, contabile e fiscale sono conservati per il periodo previsto dalla normativa applicabile e, ordinariamente, fino a 10 anni dalla conclusione del rapporto o dalla registrazione del documento, fatti salvi eventuali maggiori termini derivanti da controversie, accertamenti o specifici obblighi normativi.Sicurezza e log tecnici
I dati e i log necessari alla sicurezza dei sistemi sono conservati per il periodo strettamente necessario al perseguimento delle relative finalità, salvo che sia necessaria una conservazione più lunga in relazione a incidenti informatici, accertamenti, richieste dell’Autorità o tutela di diritti.Contenzioso
I dati necessari per accertare, esercitare o difendere un diritto possono essere conservati per tutta la durata della controversia e successivamente fino alla scadenza dei termini di prescrizione o impugnazione applicabili.Cookie e strumenti di tracciamento
I dati raccolti mediante cookie o altri strumenti di tracciamento vengono conservati secondo i periodi indicati nella Cookie Policy, nel pannello di gestione delle preferenze e nelle informative dei relativi fornitori. Al termine dei periodi applicabili, i dati sono cancellati, anonimizzati oppure resi non più riconducibili all’interessato, salvo che sussista un’ulteriore base giuridica che ne consenta la conservazione.10. Cookie e altri strumenti di tracciamento
Il sito utilizza cookie e può utilizzare tecnologie analoghe necessarie alla propria gestione tecnica. I cookie tecnici sono utilizzati esclusivamente nella misura necessaria al funzionamento del sito, alla sicurezza o all’erogazione di un servizio esplicitamente richiesto dall’utente. Per tali strumenti non è richiesto il consenso dell’utente nei casi previsti dalla normativa applicabile. Gli eventuali cookie o strumenti di tracciamento utilizzati per finalità non strettamente necessarie, tra cui analisi statistiche non assimilabili ai cookie tecnici, advertising, remarketing e profilazione, sono attivati solo previo consenso dell’utente quando questo è richiesto dalla normativa. Al primo accesso al sito l’utente può esprimere le proprie preferenze attraverso il sistema di gestione del consenso. L’utente può:- accettare gli strumenti facoltativi;
- rifiutarli;
- selezionare determinate categorie o finalità;
- modificare successivamente le proprie preferenze;
- revocare un consenso precedentemente prestato.
11. Google Tag Manager
Il sito utilizza Google Tag Manager, una tecnologia fornita da Google che consente di gestire l’esecuzione di tag, script e servizi integrati nelle pagine web. Google Tag Manager costituisce principalmente uno strumento di gestione dei tag. Gli eventuali trattamenti ulteriori dipendono dai singoli servizi configurati attraverso tale sistema. I tag o i servizi che richiedono il consenso dell’utente vengono configurati affinché siano attivati soltanto in conformità alle preferenze espresse tramite il sistema di gestione del consenso presente sul sito. L’utilizzo di Google Tag Manager non modifica la base giuridica richiesta per l’attivazione dei singoli servizi gestiti attraverso tale strumento.12. Google reCAPTCHA e sistemi antispam
Il sito può utilizzare sistemi destinati alla prevenzione di spam, abusi, invii automatizzati e attacchi ai moduli, tra cui Google reCAPTCHA, ove tecnicamente attivato. Tali sistemi possono trattare dati tecnici relativi al dispositivo, all’indirizzo IP, alla connessione, al browser e alle modalità di interazione dell’utente con il sito al fine di distinguere un utilizzo legittimo da attività automatizzate o fraudolente. Il trattamento viene effettuato secondo la configurazione tecnica adottata e nel rispetto della normativa applicabile. Quando, in relazione alla specifica tecnologia o configurazione utilizzata, sia richiesto il consenso dell’utente, il servizio viene attivato soltanto successivamente all’espressione della relativa preferenza. Per i trattamenti effettuati autonomamente dal fornitore si applicano anche le relative condizioni e informative privacy.13. Servizi Google e altri contenuti di terze parti
Il sito può integrare servizi forniti da soggetti terzi, quali, a seconda delle pagine e delle funzionalità disponibili:- mappe;
- video incorporati;
- servizi di traduzione;
- font o risorse grafiche esterne;
- strumenti statistici;
- sistemi di sicurezza;
- servizi pubblicitari;
- widget social;
- altre risorse o contenuti esterni.
14. Eventuali servizi di analisi statistica
Il sito può utilizzare strumenti destinati alla misurazione degli accessi, dell’utilizzo delle pagine e delle prestazioni del sito. Quando tali strumenti possono essere qualificati, secondo la normativa applicabile e la relativa configurazione tecnica, come strettamente necessari o assimilabili a strumenti tecnici, possono essere utilizzati senza consenso nei limiti consentiti dalla legge. Negli altri casi, gli strumenti statistici vengono attivati previo consenso dell’utente. Le informazioni sui servizi effettivamente utilizzati sono disponibili nella Cookie Policy e nel pannello di gestione delle preferenze.15. Comunicazioni promozionali e marketing
I dati forniti tramite i moduli di contatto non vengono utilizzati automaticamente per finalità di marketing sulla sola base dell’invio di una richiesta di informazioni. Qualora il sito metta a disposizione specifici servizi di iscrizione a newsletter o altre iniziative promozionali, il trattamento per tali finalità viene effettuato sulla base dell’idonea base giuridica prevista dalla normativa e, quando necessario, previo specifico consenso dell’interessato. L’eventuale consenso prestato per finalità promozionali è facoltativo e può essere revocato in qualsiasi momento.16. Processi decisionali automatizzati
Salvo quanto eventualmente connesso alle funzionalità di servizi terzi espressamente descritti nella Cookie Policy o nelle relative informative, il Titolare non adotta decisioni che producano effetti giuridici o incidano significativamente sull’interessato basate unicamente su trattamenti automatizzati ai sensi dell’art. 22 GDPR. L’eventuale utilizzo di strumenti pubblicitari o di analisi che comportino attività di profilazione viene effettuato nel rispetto della normativa applicabile e, quando necessario, previo consenso dell’utente.17. Diritti dell’interessato
L’interessato può esercitare, nei casi previsti dalla normativa, i diritti riconosciuti dagli artt. 15-22 GDPR. In particolare, può richiedere:- la conferma che sia o meno in corso un trattamento dei propri dati personali;
- l’accesso ai propri dati personali;
- la rettifica dei dati inesatti;
- l’integrazione dei dati incompleti;
- la cancellazione dei dati, quando ne ricorrono i presupposti;
- la limitazione del trattamento;
- la portabilità dei dati nei casi previsti dall’art. 20 GDPR;
- l’opposizione al trattamento nei casi previsti dall’art. 21 GDPR;
- la revoca del consenso in qualsiasi momento per i trattamenti fondati sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
- di non essere sottoposto, nei casi previsti dall’art. 22 GDPR, a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o incida in modo analogo significativamente sulla propria persona.
18. Diritto di reclamo
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha diritto di proporre reclamo al: Garante per la protezione dei dati personali secondo le modalità indicate sul sito istituzionale www.garanteprivacy.it, ai sensi dell’art. 77 GDPR. Resta inoltre impregiudicato il diritto dell’interessato di ricorrere all’Autorità giudiziaria competente.19. Dati personali relativi a terzi
Qualora l’utente comunichi attraverso il sito dati personali relativi a soggetti terzi, dichiara di essere legittimato alla relativa comunicazione e di aver adempiuto, ove necessario, agli obblighi previsti dalla normativa in materia di protezione dei dati personali. L’utente resta responsabile dell’eventuale comunicazione di dati personali di terzi effettuata in assenza di un’idonea base giuridica.20. Minori
I servizi presenti sul sito sono rivolti principalmente a utenti maggiorenni e a soggetti che operano in ambito professionale o aziendale. Il Titolare non intende raccogliere consapevolmente attraverso il sito dati personali di minori per finalità non compatibili con la natura dei servizi offerti. Qualora il Titolare venga a conoscenza della raccolta non necessaria di dati relativi a minori, adotterà le misure ragionevolmente necessarie per la loro gestione o cancellazione nel rispetto della normativa applicabile.21. Modifiche alla presente informativa
Il Titolare può aggiornare o modificare periodicamente la presente informativa, anche in conseguenza di:- modifiche normative;
- provvedimenti delle Autorità competenti;
- variazioni organizzative;
- introduzione, eliminazione o modifica dei servizi utilizzati dal sito;
- modifiche delle modalità di trattamento dei dati personali.
