Informativa Privacy Ai sensi del Regolamento UE 2016/679 (GDPR) e D.lgs. 196/03 (e s.m.i.) Versione Informativa: 4.0 del 28/02/2020
Questa Informativa descrive i tipi di dati che possiamo raccogliere e trattare attraverso l’utilizzo della piattaforma ADA e/o di pagine gestite da APA Group spa descrivendone le pratiche di raccolta, l'utilizzo, il mantenimento, la protezione e la divulgazione.
1 Titolare del trattamento
APA Group spa con sede legale in Via del Gaggiolo, 22 - 24040 Arcene (BG) - P.IVA: 03142140163 e CF 95096650163– email contatto@apagroup.net (di seguito indicata anche come, “APA Group”, il “Titolare”), che opera nel settore taglio e distribuzione materie plastiche, nella persona del suo legale rappresentante, garantisce il rispetto della disciplina in materia di protezione dei dati personali fornendo le seguenti informazioni circa il trattamento dei dati comunicati o comunque raccolti nel corso dell’utilizzo della piattaforma ADA (la “piattaforma” o “ADA”) e/o di altre piattaforme di digital marketing.
2 Definizioni Titolare del trattamento: la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo cui competono, anche unitamente ad altro titolare, le decisioni in ordine alle finalità, alle modalità del trattamento di dati personali e agli strumenti utilizzati, ivi compreso il profilo della sicurezza delle informazioni. Responsabile del trattamento: La persona, la società, l'ente, l'associazione o l'organismo cui il titolare affida, anche all'esterno, per la particolare esperienza o capacità, compiti di gestione e controllo del trattamento dei dati. End-User o Interessato: Con questi termini ci si riferisce a chi naviga attraverso una delle pagine web gestite da APA Group, è un cliente, o potenziale tale, di APA Group (avendo acquistato i prodotti e i servizi offerti) utilizza un’APP gestita da APA Group, viene contattato o inserisce dati attraverso una delle piattaforme di digital marketing utilizzate da APA Group come ad esempio “ADA” oppure direttamente all’interno di una delle sedi di APA Group. ADA: Una delle piattaforme di digital marketing utilizzata da APA Group. Siti Web: I siti o le pagine web gestiti dal Titolare come https://www.apagroup.net/ Dati Personali: Consideriamo personale qualsiasi informazione che viene inviata volontariamente e che identifica personalmente qualcuno, comprese le informazioni di contatto, come nome, indirizzo e-mail, nome della società, indirizzo, numero di telefono e altre informazioni su di te o sulla tua attività. Le Informazioni personali possono anche includere informazioni su qualsiasi transazione, sia gratuita che a pagamento, informazioni che sono disponibili su Internet, come da Facebook, LinkedIn, Twitter e Google, o informazioni disponibili pubblicamente. Quando l’end user effettua la registrazione o il login attraverso uno dei suoi canali social, in base alle configurazioni dei suoi account social alcuni dati vengono condivisi con la piattaforma ADA o uno dei siti web di APA Group. Inoltre, consideriamo dati personali particolarmente importanti anche i numeri di carte di credito o di debito, informazioni sul conto finanziario personale, numeri di passaporto o di altri documenti di identità. Dati Particolari: Conosciuti anche come dati “sensibili”, consideriamo dati particolari l'origine razziale o etnica, le convinzioni religiose, filosofiche, le opinioni politiche, l'appartenenza sindacale, informazioni relative alla salute, all’orientamento e alla vita sessuale, nonché dati biometrici e genetici. Informazioni di Navigazione: Si riferiscono alle informazioni presenti sul proprio computer e alle visite a questo sito Web (e altre pagine web gestite da APA Group) come l’indirizzo IP, la posizione geografica, il tipo di browser, la fonte di riferimento, la durata della visita e le pagine visualizzate. Consenso: Ci si riferisce alla libera manifestazione di volontà dell'interessato con cui questi accetta espressamente un determinato trattamento dei suoi dati personali/sensibili, del quale è stato preventivamente informato dal Titolare del trattamento.
3. Dati trattati, finalità e basi giuridiche del trattamento Dati generati dall’accesso al sito I sistemi informatici e le procedure software preposte al funzionamento dei siti web gestiti dal Titolare del trattamento e della piattaforma di digital marketing ADA, acquisiscono nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Questi dati (quali ad esempio nomi di dominio, indirizzi IP, sistema operativo utilizzato, tipo di device di browser utilizzati per la connessione) non sono accompagnati da alcuna informazione personale aggiuntiva e vengono utilizzati per: I) ricavare informazioni statistiche anonime sull’uso della piattaforma; II) gestire esigenze di controllo delle modalità di utilizzo dello stesso; III) accertare responsabilità in caso di ipotetici reati informatici. La base giuridica che legittima il trattamento di tali dati è la necessità di rendere utilizzabili le funzionalità del sito a seguito dell’accesso dell’utente. Dati forniti volontariamente dall’utente Le informazioni personali, che includono il nome, indirizzo postale, indirizzo e-mail, numero di telefono, indirizzo IP o qualsiasi altro identificativo per contattare l’interessato online o offline o qualsiasi altra informazione che possa essere attribuita direttamente o indirettamente all’interessato e che verranno forniti dall’interessato stesso attraverso la procedura di registrazione che può avvenire in forma cartacea ed in maniera diretta, attraverso l’acquisizione dei dati in occasione dell’adesione a uno dei programmi di fidelizzazione proposti dal titolare, oppure tramite form online, sono raccolti e trattati per le seguenti finalità: a per l’esecuzione del contratto: nel caso di un contratto tra APA Group e la controparte. Ciò include le finalità amministrative, la gestione dei pagamenti e per l’adempimento di obblighi di legge quali ad esempio quelli di natura contabile, fiscale, o per dar corso a richieste dell’autorità giudiziaria; b in presenza di specifico consenso, per attività di marketing come ad esempio l’invio periodico, tramite e-mail, di newsletter e materiale pubblicitario e per ricevere aggiornamenti sulle nostre attività, segnalazioni comunicazioni promozionali ed inviti ad eventi, corsi di formazione, webinar, promozioni speciali, partecipare ad analisi e ricerche di mercato o di comunicazione commerciale con modalità di contatto automatizzate, oppure attraverso comunicazioni a distanza (es. tramite reti mobili e fisse, con sms, MMS etc.) e tradizionali (posta cartacea); c in presenza di specifico consenso, i dati saranno trattati per finalità di profilazione, in particolare per la creazione di un profilo commerciale e/o per l’analisi delle preferenze, abitudini o scelte di consumo, anche mediante l’incrocio di tali dati personali con altre informazioni raccolte attraverso i cookie di profilazione eventualmente accettati. Il trattamento dei Suoi dati personali per finalità di profilazione avverrà con strumenti e con modalità, meglio previste nel successivo paragrafo 5 (Modalità del trattamento). Dati raccolti tramite la Piattaforma ADA Nell’ambito del trattamento dei dati e circa l’invio delle comunicazioni indirizzate al cliente, il titolare del trattamento si avvarrà anche della piattaforma ADA stessa, che, attraverso sistemi di tracciamento statistico, consente di rilevare l’apertura di un messaggio, i click effettuati sui collegamenti ipertestuali contenuti all’interno dell’email, da quale indirizzo IP o con quale tipo di browser viene aperta l’email, e altri dettagli simili. La raccolta di tali dati è funzionale all’utilizzo della piattaforma e costituisce parte integrante delle funzionalità del sistema di invio dei messaggi. La base giuridica che legittima il trattamento di tali dati è l’esecuzione di un contratto di cui l’interessato è parte.
3.1 Le tecnologie che APA Group e le terze parti che forniscono contenuti e applicazioni possono utilizzare per questa raccolta automatica di dati includono: COOKIES. Un cookie è un piccolo file posizionato sul disco rigido del tuo computer. Puoi rifiutare di accettare i cookie configurando opportunamente il tuo browser. Tuttavia, se selezioni questa impostazione potresti non essere in grado di accedere ad alcuni dei servizi della piattaforma ADA o dei siti web gestiti da APA Group. A meno che tu non abbia regolato le impostazioni del tuo browser in modo tale da rifiutare i cookie, il nostro sistema potrebbe emettere dei cookie durante l’utilizzo della piattaforma ADA o dei siti web gestiti da APA Group. Nel browser, è possibile disabilitare la memorizzazione dei cookie o rimuovere i cookie registrati, ma ciò potrebbe comportare una riduzione delle funzionalità, un rallentamento o l'impossibilità di utilizzare alcune parti della piattaforma ADA o delle pagine gestite da APA Group. Per ulteriori informazioni sui cookie e su come eliminarli in base al tipo di browser utilizzato, fare riferimento a: www.allaboutcookies.org. La piattaforma ADA e i siti web gestiti da APA Group utilizzano un complesso sistema di cookie descritti nell’informativa specifica. I cookie strettamente necessari sono i cookie che consentono di consultare il sito web di ADA, utilizzarne la funzioni e accedere alle aree protette e riservate agli utenti registrati. Se l'uso di questi cookie è disabilitato, alcune parti della piattaforma ADA potrebbero non essere in grado di essere utilizzate correttamente. I cookie funzionali e le preferenze di salvataggio sono cookie che consentono alla piattaforma ADA e i siti web gestiti da APA Group di registrare le scelte (come il nome dell'utente, la scelta della lingua e del paese, il carattere e le dimensioni dello script, la password ecc.), Nonché le preferenze dei visitatori (come le pagine visitate, ecc.), al fine di facilitare l'uso della piattaforma ed essere in grado di offrire ai visitatori un’esperienza più pertinente e personalizzata. I cookie di profilazione ovvero cookie che creano profili personalizzati relativi all’utente per finalità pubblicitarie e vengono utilizzati poi per intraprendere attività di marketing, ad esempio il retargeting o advertising sui social network. Essendo che questo tipo di dati vengono elaborati ed utilizzati per attività diverse dalla navigazione, è necessario il consenso dell’utente per l’acquisizione.
4. Natura del conferimento A parte quanto specificato per i dati di navigazione e per i dati raccolti tramite la Piattaforma ADA, il conferimento dei dati: • rispetto alle finalità di cui al punto 3 alla lettera a) è obbligatorio e l’eventuale rifiuto comporterà l’impossibilità per APA Group di dar corso agli impegni contrattuali assunti. • rispetto alle finalità di cui al punto 3 alle lettere b), e c), l’adesione è facoltativa e l’utilizzo dei dati per tali finalità è strettamente condizionato al rilascio di un esplicito consenso da parte del cliente o dell’end-user. L’eventuale rifiuto al trattamento, di tutti o parte degli stessi, comporterà l’impossibilità per APA Group di effettuare i trattamenti per le finalità descritte.
5. Modalità di trattamento e tempi di conservazione dei dati I dati raccolti saranno trattati mediante strumenti elettronici o comunque automatizzati, informatici e telematici, o mediante elaborazioni manuali con logiche strettamente correlate alle finalità per le quali i dati personali sono stati raccolti e, comunque, in modo da garantire in ogni caso la sicurezza dei medesimi. I dati vengono conservati per il tempo strettamente necessario alla gestione delle finalità per le quali i dati stessi sono raccolti nel rispetto delle norme vigenti e degli obblighi di legge. In ogni caso, APA Group e i rispettivi responsabili del trattamento da lei incaricati, applicano regole che impediscono la conservazione dei dati a tempo indeterminato e limita quindi il tempo di conservazione nel rispetto del principio di minimizzazione del trattamento dei dati effettuando una verifica periodica a cadenza annuale sui dati trattati e sulla possibilità di poterli cancellare se non più necessari per le finalità previste. Il trattamento dei dati personali per finalità di profilazione avverrà, in caso di consenso, con strumenti di elaborazione dati che, a seguito di incrocio, creeranno un profilo commerciale e comportamentale nel web. Tale strumento di elaborazione dati mette inoltre in relazione i dati raccolti nel corso della navigazione sulle pagine web attraverso l’utilizzo di cookie di profilazione di prima parte accettati con i dati raccolti attraverso le modalità precedentemente specificate.
6. Soggetti autorizzati al trattamento, responsabili e comunicazione dei dati Il trattamento dei dati raccolti è effettuato da personale incaricato da APA Group a tal fine individuato e autorizzato al trattamento secondo specifiche istruzioni impartite nel rispetto della normativa vigente. I dati raccolti, qualora sia necessario o strumentale per l’esecuzione delle indicate finalità, potranno essere trattati da terzi nominati Responsabili esterni del trattamento, (la cui lista aggiornata è possibile richiederla via email scrivendo a contatto@apagroup.net) e, a seconda dei casi, comunicati agli stessi quali autonomi titolari, e precisamente: I Persone, società, associazioni o studi professionali che prestino attività di assistenza e consulenza alla nostra Società, per le finalità di cui al punto 3 lett.a); II Soggetti terzi fornitori di contenuti e servizi a valore aggiunto richiesti dall’end-user; • III) Società, enti, associazioni che svolgono servizi connessi e strumentali alla esecuzione delle finalità sopra indicate (servizio di analisi e ricerche di mercato, gestione pagamenti tramite carta di credito, manutenzione dei sistemi informatici). • IV) Autorità pubbliche, al ricorrere dei presupposti. I responsabili del trattamento nominati da APA Group elaboreranno i dati solo come indicato da APA Group stessa e sono autorizzati a farne elaborazioni per finalità differenti per gli scopi per cui sono stati raccolti. Tutti i dati saranno utilizzati esclusivamente e limitatamente alle finalità determinate a seguito dei contratti sottoscritti. Inoltre, i dati personali raccolti e trattati, non saranno mai diffusi. 7 Trasferimento dei dati personali al di fuori dell’UE I Suoi dati potranno inoltre essere trattati da fornitori di servizi informatici, nella loro qualità di Responsabili del trattamento. Qualora gli stessi operassero al di fuori dell’Unione Europea, APA Group, nel rispetto della normativa sul trasferimento di dati in un Paese extraeuropeo, si impegna a stipulare, se necessario, accordi che garantiscano un livello di protezione adeguato e/o a sottoscrivere le clausole contrattuali necessarie. 8. Diritti dell’interessato In ogni momento è possibile accedere ai dati, averne conferma dell’esistenza, conoscerne l’origine, opporsi al trattamento o chiedere la cancellazione, la modifica o l’aggiornamento di tutte le informazioni personali raccolte da APA Group, esercitando il diritto alla limitazione del trattamento e il diritto alla portabilità dei dati, inviando un’e-mail all’indirizzo contatto@apagroup.net utilizzando l’account email scelto in fase di registrazione ai servizi offerti. È inoltre possibile proporre reclamo presso un’autorità di controllo Italiano, il Garante della Protezione dei dati personali (link: https://tinyurl.com/y53c4ye2).
9. Dettagli sulla sicurezza dei dati I dati personali sono protetti da misure di sicurezza tecniche, informatiche, organizzative, logistiche e procedurali, contro i rischi di distruzione o perdita, anche accidentale, e di accesso non autorizzato o di trattamento non consentito. Tali misure sono aggiornate periodicamente in base al progresso tecnico, alla natura dei dati e alle specifiche caratteristiche del trattamento, controllate costantemente e verificate nel tempo. Dette misure di sicurezza corrispondono ai requisiti che, il Titolare del trattamento e i responsabili da lui nominati, hanno individuato come adeguati. Vengono condotte attività periodiche di “Analisi dei rischi” per verificare l’aderenza ai protocolli di sicurezza adottati e vengono introdotte o aggiornate, se necessario, nuove misure di sicurezza a seguito di cambiamenti organizzativi ed innovazioni tecnologiche o cambiamenti nella tipologia di dati raccolti. Le misure di sicurezza sono costantemente controllate e periodicamente verificate.
Il titolare della privacy è Livrieri Luca, di Apa Group S.p.A con sede Via del Gaggiolo 22, Arcene (BG), 24040.
Email: luca.livrieri@apagroup.net