Privacy Policy

Informativa ex artt. 13 e 14 Reg. UE 2016/679 (GDPR)

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), La informiamo in merito al trattamento dei Suoi dati personali raccolti nell’ambito dei rapporti contrattuali e precontrattuali intercorrenti con Simonelli Group S.p.A., nonché in occasione delle ulteriori interazioni con la stessa società.

Titolare del trattamento

Titolare del Trattamento dei dati è SIMONELLI GROUP S.P.A., con sede legale in Belforte del Chienti (MC), Via E. Betti n. 1, C.F. e P.I. 01951160439 (di seguito “Titolare”).

Trattamento n. 1. Rapporti contrattuali dei clienti e dei fornitori

In caso di conferimento di dati personali da parte dell’interessato ai fini della conclusione ed esecuzione di rapporti contrattuali con il Titolare e delle attività propedeutiche e successive, vengono eseguiti i seguenti trattamenti.

Categorie di dati trattati

I dati personali trattati dal Titolare sono i seguenti:

dati anagrafici (Nome, Cognome, Data e Luogo di nascita, Codice Fiscale o Partita Iva, ecc.);
dati lavorativi (azienda o ente di appartenenza, ruolo, ecc.);
dati di contatto (indirizzi e recapiti, indirizzi email, PEC, numeri telefono e fax);
dati contabili e di pagamento (istituti bancari, IBAN, ecc.);
documenti fiscali, amministrativi, contabili (fatture, ricevute, ordini, ecc.);
eventuali altri dati forniti in ragione del rapporto contrattuale;
corrispondenza.

Finalità del trattamento e base giuridica

I Dati verranno trattati dal Titolare per le seguenti finalità:

Esecuzione del contratto e degli adempimenti e delle richieste connessi con obbligazioni sorte dallo stesso, compresa la fase precontrattuale e precisamente, inoltrare comunicazioni di vario genere e con diversi mezzi di comunicazione (telefono, telefono cellulare, sms, app di messaggistica, email, posta cartacea); formulare richieste o evadere richieste pervenute; scambiare informazioni finalizzate alla conclusione ed esecuzione del rapporto contrattuale, ivi comprese le attività per adempiere agli obblighi precontrattuali, contrattuali, fiscali e amministrativi derivanti da rapporti con l’Interessato;
adempiere a tutte le operazioni imposte dall’applicazione dei Sistemi di Gestione applicati in azienda;
adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità, in relazione ad aspetti contabili, fiscali, amministrativi, di trattamento dei dati personali e simili;
l’esercizio e la tutela dei diritti del Titolare in sede giudiziale e stragiudiziale.

Non sono previsti processi decisionali automatizzati.

La base giuridica del trattamento è:

l’esecuzione di misure contrattuali e precontrattuali, per la finalità di cui alla lettera a);
l’adempimento degli obblighi di legge connessi a tale rapporto (art. 6, comma 1, lett. c GDPR), per la finalità di cui alla lettera c);

Il conferimento dei dati per le predette finalità è del tutto facoltativo. L’eventuale rifiuto da parte dell’interessato di conferire i dati personali, la mancanza di consenso o la sua revoca, comporteranno l’impossibilità per il Titolare di pubblicare o proseguire la pubblicazione dei dati dell’interessato.

legittimo interesse del Titolare (art. 6, comma 1, lett. f GDPR) alla corretta implementazione ed applicazione dei Sistemi di Gestione aziendali, per la finalità di cui alla lettera b);
legittimo interesse del Titolare (art. 6, comma 1, lett. f GDPR) alla tutela giudiziale e stragiudiziale dei propri diritti, per la finalità di cui al punto alla lettera d).

Il conferimento dei Dati è obbligatorio per il conseguimento delle finalità sopra elencate; pertanto, il loro mancato, parziale o inesatto conferimento potrebbe avere come conseguenza l’oggettiva impossibilità per il Titolare di instaurare o di condurre regolarmente il rapporto contrattuale.

Tempo di conservazione dei dati

I dati personali verranno conservati per il periodo necessario all’esecuzione del contratto e per i 10 anni successivi, salvo eventuali ulteriori periodi di conservazione previsti dalla legge. I dati verranno conservati, inoltre, per il periodo più lungo che dovesse essere necessario per la tutela stragiudiziale e giudiziale dei diritti del Titolare.

Decorsi i termini di conservazione sopra indicati, i Dati saranno distrutti o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup.

Comunicazione dei dati

I dati personali potranno essere comunicati a soggetti esterni che, qualora trattino i dati per conto del Titolare, saranno debitamente nominati responsabili del trattamento (art. 28 GDPR), oltre che alla Pubblica Amministrazione ed all’Autorità giudiziaria, in adempimento di obblighi di legge, amministrativi o giurisdizionali.

In particolare, i dati trattati vengono comunicati alle seguenti categorie di destinatari:

fornitori;
imprese di assicurazione;
professionisti autonomi;
banche ed istituti di credito;
soggetti ai quali la facoltà di accedere ai Dati sia riconosciuta da disposizioni di legge o normative regolamentari o comunitarie;
soggetti ai quali la comunicazione dei Dati risulti necessaria o sia comunque funzionale alla gestione del rapporto contrattuale;
fornitori dei gestionali aziendali, dei servizi di hosting e/o che si occupino dell’implementazione, gestione e manutenzione dell’infrastruttura informatica del Titolare.

I dati personali potranno essere comunicati, inoltre, agli eventuali soggetti diversi dal Titolare destinatari dei beni o servizi oggetto del contratto.

Il trattamento dei dati avviene all’interno dell’Unione Europea e non è previsto il trasferimento degli stessi presso Paesi Terzi o Organizzazioni internazionali, se non per esigenze tecniche legate all’hosting dei dati. In tal caso, saranno comunque adottate tutte le cautele necessarie al fine di garantire la più totale protezione dei dati personali basando tale trasferimento: a) su decisioni di adeguatezza dei paesi terzi destinatari espressi dalla Commissione Europea; b) su garanzie adeguate espresse dal soggetto terzo destinatario ai sensi dell’art. 46 del Regolamento; c) sull’adozione di norme vincolanti d’impresa.

Trattamento n. 2. Marketing

Nel caso di consenso dell’interessato a ricevere comunicazioni di marketing diretto, anche mediante newsletter e/o comunicazioni profilate, nonché nel caso di invio da parte del Titolare di comunicazioni di cd. soft spam, nei casi previsti dalla legge, vengono eseguiti i seguenti trattamenti.

Categorie di dati trattati

I dati personali trattati dal Titolare sono i seguenti:

dati anagrafici (Nome, Cognome, Data e Luogo di nascita, Codice Fiscale o Partita Iva, ecc.);
dati di contatto (indirizzi e recapiti, indirizzi email, PEC, numeri telefono e fax);
dati relativi agli acquisti e alle interazioni con i prodotti/servizi del Titolare;
dati di navigazione (cookie, log di accesso al sito e interazioni con newsletter);
eventuali ulteriori dati volontariamente forniti dall’interessato in occasione di eventi, fiere o contatti diretti.

Finalità del trattamento e base giuridica

I Dati verranno trattati dal Titolare per le seguenti finalità:

invio di newsletter contenenti comunicazioni commerciali e informative, sondaggi o richieste di feedback e recensioni, previo consenso dell’interessato;
invio di comunicazioni di marketing diretto, anche personalizzate, mediante sistemi automatizzati di contatto (email, sms, applicazioni di messaggistica, ecc.) e modalità tradizionali (posta cartacea, telefono con operatore), previo consenso dell’interessato;
trasmissione, all’indirizzo email fornito, di proposte relative a servizi e prodotti analoghi a quelli oggetto di vendita, ai sensi dell’art. 130, comma 4, Codice Privacy, salva la facoltà dell’Interessato di opporsi in ogni momento a tale finalità, ai sensi dell’art. 21 GDPR, anche mediante l’apposito link in calce ad ogni messaggio email (cd. unsubscribe).
attività di profilazione, ossia analisi delle preferenze e delle abitudini di acquisto/interazione, al fine di personalizzare l’offerta commerciale, previo consenso dell’interessato;
primo ricontatto dell’interessato in seguito a eventi, fiere, contatti diretti o scambio di biglietti da visita, al fine di proporre l’iscrizione al registro clienti e/o alle attività di marketing, sulla base dell’interesse legittimo del Titolare e delle misure precontrattuali richieste dall’interessato;
esercizio e tutela dei diritti del Titolare in sede giudiziale e stragiudiziale.

La base giuridica del trattamento è:

consenso esplicito dell’interessato (art. 6, comma 1, lett. a GDPR) per le finalità di cui alle lettere a), b) e d). L’interessato ha diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento prestato prima della revoca. Sulle modalità di esercizio del diritto di revoca v. sezione “Esercizio dei diritti dell’interessato”.
legittimo interesse del Titolare (art. 6, comma 1, lett. f GDPR) per le finalità di cui alle lettere c), e) ed f);
esecuzione di misure precontrattuali richieste dall’interessato (art. 6, comma 1, lett. b GDPR) per la finalità sub e).

Tempo di conservazione dei dati

I dati personali saranno trattati:

per finalità di marketing diretto e profilazione, fino a revoca del consenso e comunque non oltre 24 mesi dalla raccolta o dall’ultima interazione utile;
per finalità di soft spam, fino a 24 mesi dall’ultimo acquisto, salvo opposizione dell’interessato;
per finalità di ricontatto, fino a 12 mesi dalla raccolta dei dati;
decorso il termine di conservazione, i dati saranno cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup.

Fermo quanto sopra, l’invio delle comunicazioni di cui alle finalità lettere a), b), c) e d) proseguirà per tutto il periodo in cui il Titolare manterrà attivo il relativo servizio, sino alla revoca del consenso o all’esercizio del diritto di opposizione da parte dell’Interessato. Verrà ricordato all’Interessato di poter esercitare tali diritti in ogni comunicazione e, qualora le stesse siano inviate con minor frequenza, mediante apposito messaggio trasmesso una volta l’anno.

Comunicazione dei dati

In particolare, i dati potranno essere comunicati alle seguenti categorie di destinatari:

fornitori di servizi di newsletter, CRM, marketing automation, hosting e gestione delle piattaforme informatiche del Titolare;
consulenti e professionisti legali, fiscali e commerciali;
soggetti terzi e partner commerciali che collaborano all’organizzazione di eventi o iniziative promozionali;
banche e istituti di credito, se strettamente necessario;
altri soggetti la cui facoltà di accesso ai dati sia riconosciuta da disposizioni di legge.

Il trattamento dei dati avviene all’interno dell’Unione Europea. Qualora fosse necessario il trasferimento verso Paesi terzi, esso avverrà nel rispetto degli artt. 45 e 46 GDPR (decisioni di adeguatezza o clausole contrattuali standard).

Trattamento n. 3. Sito web

In relazione alla navigazione sul sito web del Titolare e all’utilizzo dei sistemi di contatto ivi presenti, nonché all’eventuale conferimento di dati personali da parte dell’interessato, vengono eseguiti i seguenti trattamenti.

Categorie di dati trattati

Il sito internet del titolare fa uso di Cookie tecnici ed analitici. Per saperne di più l’informativa estesa sui cookie è consultabile al seguente link: https://www.iubenda.com/privacy-policy/38935316/cookie-policy.

Vengono trattati, inoltre, i seguenti dati personali, eventualmente conferiti dall’interessato: cognome, nome, numero di telefono, dati aziendali ed eventuali ulteriori dati volontariamente trasmessi dall’interessato tramite i sistemi di contatto presenti sul sito.

Finalità del trattamento e base giuridica

I dati personali predetti verranno trattati per le seguenti finalità:

a. Cookie tecnici:

Assicurare il corretto funzionamento del sito.

Il predetto trattamento è obbligatorio e si basa sull’interesse legittimo del Titolare al corretto e regolare funzionamento del sito web (art. 6, comma 1, lett. f GDPR).

Il mancato conferimento dei dati potrebbe comportare l’impossibilità per l’interessato di fruire del Sito, in tutto o in parte.

b. Cookie analitici:

Svolgere attività di analisi statistica aggregata ed anonimizzata dei visitatori del Sito.

Il predetto trattamento si basa sul consenso dell’Interessato (art. 6, comma 1, lett. a GDPR), prestato al momento del primo accesso al sito web o successivamente.

L’Interessato ha diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento prestato prima della revoca. Sulle modalità di esercizio del diritto di revoca v. sezione “Esercizio dei diritti dell’interessato”.

Il conferimento dei dati è facoltativo e l’eventuale mancato conferimento e/o la revoca del consenso da parte dell’interessato comporterà l’impossibilità di trattare i dati per la predetta finalità.

c. Comunicazioni:

Invio da parte dell’interessato di comunicazioni al Titolare per mezzo dei sistemi di contatto presenti sul Sito.

Qualora i messaggi inviati dall’utente abbiano natura contrattuale o precontrattuale, il trattamento sarà fondato sul rapporto negoziale tra il Titolare e l’utente, ai sensi dell’art. 6, comma 1, lett. b, GDPR. I messaggi non aventi natura contrattuale saranno trattati in ragione dell’interesse legittimo del titolare a gestire i messaggi volontariamente trasmessi da terzi ai propri sistemi di contatto (art. 6, comma 1, lett. f, GDPR).

Il conferimento dei dati è facoltativo e il mancato conferimento comporterà l’impossibilità per il Titolare di dar seguito alla richiesta inviata dall’utente.

d. Tutela giudiziale e stragiudiziale dei diritti del titolare:

gestire l’eventuale contenzioso, giudiziale e/o stragiudiziale, tra il Titolare, l’utente ed eventuali terzi;

Il trattamento si basa sull’interesse legittimo del Titolare alla tutela dei propri diritti (art. 6, comma 1, lett. f GDPR).

Il conferimento dei dati per la presente finalità è facoltativo, ma potrebbe essere necessario per altre finalità. Il mancato conferimento potrebbe comportare l’impossibilità di fruire della diversa finalità per i quali i dati vengono richiesti.

e. Adempiere ad obblighi di legge:

adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità Amministrativa o Giudiziaria (ad es. adempimenti di natura amministrativa, contabile, civilistica, fiscale, antiriciclaggio, ecc.);

Il trattamento si basa sull’adempimento di obblighi di legge (art. 6, comma 1, lett. c GDPR).

Il conferimento dei dati per la presente finalità è obbligatorio. Il mancato conferimento potrebbe comportare l’impossibilità di fruire della diversa finalità per i quali i dati vengono richiesti.

Non sono previsti processi decisionali automatizzati.

Per quanto concerne i trattamenti di dati personali connessi all’invio di newsletter, si rinvia alla specifica sezione sopra riportata.

Tempo di conservazione dei dati

I dati personali verranno conservati per i seguenti periodi.

Cookie: v. cookie policy;
Contatti: tempo necessario alla gestione del messaggio e l’elaborazione dell’eventuale risposta. In caso di comunicazioni di natura contrattuale o precontrattuale, 10 anni dall’invio della comunicazione o dalla completa esecuzione del contratto;
Altri trattamenti: 10 anni dall’invio dei dati o dalla completa esecuzione del contratto ai quali si riferiscono, salvo periodi più lunghi previsti dalla legge o necessari alla tutela dei diritti del Titolare in caso di contenzioso.

Comunicazione dei dati

In particolare, i dati trattati mediante il nostro sito web possono essere comunicati alle seguenti categorie di destinatari:

esperti tecnici e software house che assistano il titolare ai fini dello sviluppo, della manutenzione e della cura del sito internet;
società fornitrici del servizio di hosting e degli altri strumenti informatici e servizi di terza parte impiegati ai fini del funzionamento del sito web;
soggetti che assistono il Titolare nell’esecuzione dei contratti;
professionisti in materia contabile, legale, tributaria;
soggetti che assistono o collaborano con il Titolare nello svolgimento della propria attività economica.

Il trattamento dei dati avviene all’interno dell’Unione Europea.

Qualora, per finalità logistiche ed operative legate al servizio di hosting, i dati personali dovessero essere oggetto di trasferimento verso Paesi non appartenenti all’UE, questi ultimi dovranno essere oggetto di una decisione di adeguatezza da parte della Commissione UE, ovvero fornire adeguate garanzie ai sensi dell’art. 46 GDPR.

Non è prevista la diffusione dei dati personali oggetto di trattamento.

Trattamento n. 4. Eventi

Nel corso degli eventi organizzati dal Titolare potranno essere realizzati filmati, fotografie e registrazioni audiovisive che potrebbero ritrarre il pubblico.

Categorie di dati trattati

Contenuti fotografici e audiovisivi dell’interessato.

Finalità del trattamento e base giuridica

I dati personali raccolti dal Titolare per la documentazione di ciascun evento potranno essere oggetto di pubblicazione e/o diffusione, anche a fini informativi e/o promozionali, sul sito internet, sui canali social e su qualsiasi altro mezzo di diffusione del Titolare o di terzi, per promuovere l’evento ed eventuali edizioni successive.

I dati così raccolti vengono utilizzati e conservati esclusivamente per tali finalità e comunque nel rispetto del principio di minimizzazione, fermo restando il diritto di opposizione di ciascun interessato.

Il trattamento dei dati è fondato sull’interesse legittimo alla documentazione dell’evento ed all’utilizzo di tale documentazione per finalità informative e promozionali, oltre che per la tutela giudiziale e stragiudiziale dei diritti del Titolare.

Tempo di conservazione dei dati

I dati personali verranno conservati per i 10 anni successivi all’evento di riferimento, fatti salvi gli effetti della diffusione già eseguita. I dati verranno conservati, inoltre, per il periodo più lungo che dovesse essere necessario per la tutela stragiudiziale e giudiziale dei diritti del Titolare.

Comunicazione dei dati

In particolare, i dati trattati vengono comunicati alle seguenti categorie di destinatari:

Esperti tecnici e software house che curano l’implementazione e la manutenzione dell’infrastruttura informatica del Titolare;
Soggetti terzi e sponsor coinvolti nella realizzazione, organizzazione e promozione dell’evento, anche per le successive edizioni;
Professionisti in materia legale, commerciale e tributaria.

Nei limiti delle finalità di trattamento sopraindicate, e fatto salvo il diritto di opposizione dell’interessato, gli eventuali dati raccolti durante l’evento (filmati, fotografie e registrazioni) potranno essere oggetto di pubblicazione e/o diffusione sul sito internet dell’Associazione, sui canali social della stessa e su qualsiasi altro mezzo di comunicazione, eventualmente anche verso Paesi non appartenenti all’UE per i quali sussista una decisione di adeguatezza da parte della Commissione UE, ovvero forniscano adeguate garanzie ai sensi dell’art. 46 GDPR.

Fatti salvi i predetti casi di diffusione, il trattamento dei dati avviene all’interno dell’Unione Europea e non è previsto il trasferimento degli stessi presso Paesi Terzi o Organizzazioni internazionali, se non per esigenze tecniche legate all’hosting dei dati. In tal caso, saranno comunque adottate tutte le cautele necessarie al fine di garantire la più totale protezione dei dati personali basando tale trasferimento: a) su decisioni di adeguatezza dei paesi terzi destinatari espressi dalla Commissione Europea; b) su garanzie adeguate espresse dal soggetto terzo destinatario ai sensi dell’art. 46 del Regolamento; c) sull’adozione di norme vincolanti d’impresa.

Trattamento n. 5. Recruiting

Nell’ambito delle attività di recruiting, ossia dei processi di ricerca, selezione e valutazione del personale finalizzati all’inserimento in azienda di nuove risorse, il Titolare raccoglie e tratta i dati personali liberamente forniti dall’interessato tramite l’invio del curriculum vitae o altre modalità di candidatura. In tale contesto vengono eseguiti i seguenti trattamenti.

Categorie di dati trattati

I dati personali trattati dal Titolare sono i seguenti:

dati anagrafici (Nome, Cognome, Data e Luogo di nascita, Codice Fiscale o Partita Iva, indirizzo di residenza, ecc.);
dati di contatto (indirizzi e recapiti, indirizzi email, PEC, numeri telefono e fax);
dati relativi all’istruzione ed alla carriera (studi eseguiti, diplomi, lauree, corsi di formazione, precedenti esperienze lavorative, ecc.);
dati sanitari (eventuali);
adesione ad un sindacato, ad associazioni od organizzazioni a carattere sindacale;
idee politiche, religiose e filosofiche (eventuali);
appartenenza a categorie protette;
eventuali ulteriori dati comunicati dall’interessato nel C.V.

I dati personali sono liberamente forniti dall’Interessato.

Finalità del trattamento e base giuridica

Il conferimento dei predetti dati costituisce una libera scelta dell’Interessato. I dati personali saranno trattati per la seguente finalità:

Gestione delle candidature per posizioni lavorative.

Il predetto trattamento si basa sul consenso dell’Interessato (art. 6, comma 1, lett. a GDPR e 9, comma 2, lett. a GDPR), prestato al momento del conferimento dei dati.

La mancata comunicazione dei dati o l’eventuale revoca del consenso da parte dell’Interessato comporterà l’impossibilità di trattare i dati per la predetta finalità.

Tempo di conservazione dei dati

I dati personali verranno conservati per il periodo necessario al procedimento di selezione del personale, altrimenti saranno conservati fino a 2 anni dalla trasmissione della candidatura spontanea.

Comunicazione dei dati

I dati personali potranno essere comunicati a soggetti esterni, debitamente nominati responsabili del trattamento (art. 28 GDPR), che trattino gli stessi per conto del Titolare, oltre che alla Pubblica Amministrazione ed all’Autorità giudiziaria, in adempimento di obblighi di legge o giurisdizionali.

In particolare, i dati potranno essere trattati dalle seguenti categorie di destinatari:

Esperti tecnici informatici e software house che assistano la Titolare ai fini dello sviluppo, della manutenzione e della cura della propria infrastruttura informatica e del gestionale interno;
consulenti in materia lavoristica e di recruiting.

Non è prevista la diffusione dei dati personali.

Misure di sicurezza

I dati personali saranno sottoposti a trattamento cartaceo e informatico. Saranno adottate, a tal fine, tutte le procedure idonee a proteggerne la riservatezza, l’integrità e la disponibilità delle informazioni nel rispetto delle norme vigenti.

Diritti dell’interessato

Ai sensi degli artt. 13-21 del GDPR, alle condizioni ivi previste, l’interessato potrà in ogni momento esercitare nei confronti del Titolare i seguenti diritti:

diritto a revocare il consenso al trattamento dei dati (v. sezione “Finalità del trattamento e base giuridica”);
diritto di accesso (l’interessato ha diritto di avere conferma circa l’esistenza del trattamento, nonché informazioni sui dati trattati ed a ricevere una copia degli stessi);
diritto di rettifica (l’interessato può chiedere l’aggiornamento o la correzione dei propri dati personali);
diritto alla cancellazione dei dati (cd. “diritto all’oblio”) (l’interessato può richiedere la cancellazione dei propri dati personali, nei casi ed alle condizioni di cui all’art. 17 GDPR);
diritto alla portabilità (nei casi ed alle condizioni di cui all’art. 20 GDPR, l’interessato ha diritto di ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare);
limitazione del trattamento (l’interessato può richiedere la limitazione del trattamento dei propri dati, nei casi di cui all’art. 18 GDPR. In tale evenienza, i dati potranno essere trattati dal Titolare, oltre che per la conservazione, con il consenso dell’interessato o per la tutela di diritti propri o altrui in sede giudiziaria o per motivi di interesse pubblico);
diritto di opposizione (l’interessato, quando i dati personali sono trattati in forza dell’interesse pubblico o dell’interesse legittimo del Titolare, ha diritto ad opporsi al trattamento per motivi connessi alla loro situazione particolare);
diritto a proporre reclamo all’Autorità Garante (www.garanteprivacy.it).

Esercizio dei diritti dell’interessato

Per l’esercizio dei predetti diritti, l’Interessato dovrà inviare una richiesta scritta ai seguenti recapiti:

PEC: simonelligroup@legalmail.it
Email: info@simonelligroup.it