Informativa sul trattamento dei dati personali (ex art.13 GDPR n. 679/2016)

Information on the processing of personal data (pursuant to Art.13 of UE Regulation 2016/679 GDPR)

IDRAL SPA, con sede legale in via ISEI 8/10 28010 GARGALLO (NO), P.IVA 00124610031

in qualità di titolare del trattamento di dati personali, informa gli interessati che i dati per-

sonali saranno trattati nel rispetto dei principi di protezione stabiliti dal Regolamento UE n.

2016/679 (GDPR).

Finalità del Trattamento dei Dati raccolti

I Dati personali dell’interessato sono raccolti per consentire al Titolare di fornire i propri Servizi

e/o adempiere obblighi contrattuali.

Pertanto il trattamento dei dati ha le seguenti finalità:

• permettere di fruire dei Servizi eventualmente richiesti;

• processare una richiesta di contatto;

• adempiere obblighi di legge connessi a rapporti commerciali

• adempiere obblighi fiscali o contabili

• marketing (analisi statistiche e indagini di mercato)

• verifiche del grado di soddisfazione della clientela sui prodotti

L’eventuale rifiuto nel consentire il trattamento dei dati comporta l’impossibilit

à di usufruire

del servizio richiesto dall’interessato.

Solo previo specifico e distinto consenso, i dati personali sono utilizzati per le seguenti Altre

Finalità:

• inviare via e-mail Newsletter riguardanti promozioni e aggiornamenti commerciali, pre-

sentazioni di nuovi prodotti e soluzioni tecniche, inviti ad eventi e fiere a cui partecipa il

Titolare.

Modalità del trattamento

Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione,

la modifica o la distruzione non autorizzate dei Dati Personali. Il trattamento viene effettuato

mediante strumenti informatici e/o telematici e/o cartacei, con modalità organizzative e con

logiche strettamente correlate alle finalità.

Base Giuridica

Il conferimento dei dati è obbligatorio per tutto quanto è richiesto dagli obblighi legali e

contrattuali e pertanto l’eventuale rifiuto a fornirli in tutto o in parte può dar luogo all’impos-

sibilità di fornire i servizi richiesti.

La società tratta i dati facoltativi degli utenti in base al consenso, ossia mediante l’approva-

zione esplicita della presente policy privacy e in relazione alle modalità e finalità di seguito

descritte.

Categorie di destinatari

Nella gestione dei dati, inoltre, possono venire a conoscenza degli stessi le seguenti categorie

di persone autorizzate e/o responsabili esterni individuati per iscritto ed ai quali sono state

fornite specifiche istruzioni scritte circa il trattamento dei dati:

• personale dipendente autorizzato

• responsabili del trattamento esterni designati, che svolgono attività di outsourcing per

conto del Titolare (hosting provider, società informatiche, agenzie di comunicazione).

L’elenco aggiornato degli incaricati interni e dei Responsabili esterni potrà sempre essere

richiesto al Titolare del Trattamento.

Comunicazione dei dati

Senza espresso consenso dell’interessato, il Titolare potrà comunicare i dati per le finalità di

cui sopra a Organismi di vigilanza, Autorità giudiziarie nonché a tutti gli altri soggetti ai quali

la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. I Vostri

dati non saranno oggetto di diffusione.

Periodo di conservazione

I Dati sono trattati e conservati per il tempo richiesto dalle finalità per le quali sono stati

raccolti:

• I dati obbligatori ai fini contrattuali e contabili sono conservati per il tempo necessario allo

svolgimento del rapporto commerciale e contabile;

• I dati di chi non acquista o usufruisce di prodotti/servizi, pur avendo avuto un precedente

contatto con dei rappresentanti dell’azienda, saranno immediatamente cancellati o trat-

tati in forma anonima, ove la loro conservazione non risulti altrimenti giusti

ficata, salvo

che sia stato acquisito validamente il consenso informato degli interessati relativo ad una

successiva attività di promozione commerciale o ricerca di mercato. Il periodo di conserva-

zione dei dati è: 10 anni dalla cessazione del rapporto.

Diritti dell’interessato

Ai sensi del Regolamento europeo 679/2016 (GDPR) e della normativa nazionale, l’interessa-

to può, secondo le modalità e nei limiti previsti dalla vigente normativa, esercitare i seguenti

diritti:

• richiedere la conferma dell’esistenza di dati personali che lo riguardano (diritto di accesso);

• conoscerne l’origine;

• riceverne comunicazione intelligibile;

• avere informazioni circa la logica, le modalità e le

finalità del trattamento;

• richiederne l’aggiornamento, la rettifica, l’integrazione, la cancellazione, la trasformazio-

ne in forma anonima, il blocco dei dati trattati in violazione di legge, ivi compresi quelli

non più necessari al perseguimento degli scopi per i quali sono stati raccolti;

• nei casi di trattamento basato su consenso, ricevere i propri dati forniti al titolare, in forma

strutturata e leggibile da un elaboratore di dati e in un formato comunemente usato da

un dispositivo elettronico;

• il diritto di presentare un reclamo all’Autorità di controllo.

Modalità di esercizio dei diritti

Potrete in qualsiasi momento esercitare i diritti inviando:

• una raccomandata a.r. alla IDRAL SPA, Via Isei 8/10,28010 GARGALLO (NO) oppure una

e-mail all’indirizzo privacy@idral.it

Titolare

Il Titolare del trattamento è IDRAL SPA con sede legale in Via Isei 8/10 , 28010 GARGALLO

(NO).

Modifiche alla presente Informativa

La presente Informativa può subire variazioni. Si consiglia, quindi, di controllare regolarmente

questa Informativa e di riferirsi alla versione più aggiornata pubblicata su www.idral.it

IDRAL SPA, with registered office in via ISEI 8/10, 28010 GARGALLO (NO), Italy, VAT number

00124610031, with its role as personal data Controller, informs the data subjects that perso-

nal data shall be processed according to the data protection principles established in the UE

Regulation 2016/679 (GDPR).

The purposes of the processing of collected data

Personal data of the data subject are collected to enable the Controller to provide Services

and/or fulfil contractual obligations. Therefore, the purposes of data processing are the fol-

lowing:

• allow the use of potentially required Services;

• process a contact request;

• fulfil legal obligations related to commercial relationships;

• fulfil tax and accounting obligations;

• marketing (statistical analyses and market researches);

• assessment of the customer satisfaction regarding the products.

Should the data subject not allow the data processing, he or she will not be able to use the

required service.

Only upon specific and clear consent, personal data are used for the following additional

purposes:

• send Newsletter via email regarding commercial promotions and updates, presentations

of new products and technical solutions, invites to events and trade fairs in which the

Controller participates.

Methods of processing

The Controller shall take any suitable measure aimed at preventing non-authorised access,

disclosure, alteration or destruction of personal data. Processing is carried out through com-

puter and/or online and/or paper tools, and the organizational methods are strictly related

to the purposes.

Legal basis

Data collection is mandatory according to that required by legal and contractual obligations

and, therefore, refusing to provide such data, totally or partially, may impede the supply of

the requested services. The company processes optional user data according to the consent,

namely with the explicit approval of this privacy policy and depending on the methods and

purposes described below.

Categories of addresses

Furthermore, the following categories of authorised people and/or external processors that

are identified in writing and who have been given specific written instructions about data

processing, may become aware of the data while such data are processed:

• authorised employees

• external designated processors who carry out outsourcing activities on behalf of the Con-

troller (hosting providers, IT companies, communication agencies).

The updated list of the authorised employees and the external processors can be required at

any time from the Controller.

Data transmission

The Controller is entitled to transmit data for the purposes described above without explicit

consent of the data subject to oversight bodies, judicial authorities, as well as to any other

subject whenever such transmission is legally required in order to achieve the abovementio-

ned purposes. Your data will not be disseminated.

Storage duration

Data are processed and stored for the period necessary for the purposes the data initially

were collected:

• Mandatory data for contractual and accounting purposes are stored for the time necessa-

ry to handle the commercial and accounting relationship;

• Data of those who do not buy or use products/services, despite having had a previous

contact with any representative of the company, will immediately be erased or processed

anonymously, unless the storage is otherwise justified, and provided the data subjects

have duly given their informed consent regarding a subsequent commercial promotion or

market research activity. The storage duration of data is: 10 years after termination of the

relationship.

Rights of the data subject

Pursuant to the European Regulation 2016/679 (GDPR) and to the national legislation, the

data subject can exercise the following rights within the limits and in accordance with the

regulation in force:

• ask for the confirmation of the existence of personal data relating to him or her (access

rights);

• be aware of their source;

• receive comprehensible communication of it;

• receive information regarding the logics, the methods and the purposes of the proces-

sing;

• request the update, rectification, integration, erasure, anonymous transformation, blo-

cking of data processed illegally, including data that are no longer necessary to achieve

the purposes they had been collected for;

• in the case of processing based on consent, the right to receive personal data concerning

him or her which he or she has provided to the Controller in a structured, commonly used

and machine-readable format;

• the right to lodge a complaint with a supervisory authority.

Procedure for the exercise of rights

You can exercise your rights at any time sending:

• a registered letter to IDRAL SPA, Via Isei 8/10,28010 GARGALLO (NO), Italia or an e-mail

to privacy@idral.it

Controller

The Controller is IDRAL SPA, with registered office in via ISEI 8/10, 28010 GARGALLO (NO),

Italy.

Amendments of this Information document

This information document may be subject to amendments. It is therefore recommended

to check this document on a regular basis and to refer to its latest version on www.idral.it.

299