6.1 Introduzione e ambito di applicazione
La protezione dei dati personali e la sicurezza delle informazioni sono sempre state una priorità per Raben Group. Essendo un'organizzazione responsabile, consapevole che l'informazione ha un valore specifico e costituisce una risorsa che richiede un'adeguata protezione, è importante per noi tenervi informati sulle questioni relative al trattamento dei dati personali, in particolare alla luce delle norme sulla protezione dei dati personali, comprese il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, e che abroga la direttiva 95/46/ CE (GDPR). Per questo motivo, la presente informativa sulla privacy (di seguito “Informativa”) presenta le informazioni chiave relative al trattamento dei dati personali da parte di Raben Italy, ovvero:
1. Raben Italy S.r.l. con sede legale in Cornaredo – Via Monzoro 100
La presente Politica si applica a tutti i casi in cui Raben Italy è titolare del trattamento dei dati e li tratta. Pertanto, come parte della Politica, presentiamo sia le informazioni sul trattamento dei dati personali in relazione all'uso del nostro sito web italia.raben-group.com e dei siti di social media, sia le clausole informative dettagliate relative al trattamento dei dati personali da parte delle società del Gruppo Raben al di fuori di questi canali.
In questa sezione troverete anche informazioni dettagliate relative alle situazioni in cui Raben Italy controlla congiuntamente i dati personali con altre società di Raben Group (in particolare vengono forniti l'elenco delle società soggette a contitolarità, informazioni sul punto di contatto e l’indicazione delle finalità di trattamento oggetto di contitolarità).
Le politiche sulla privacy per le società del Gruppo Raben con sede legale in un paese diverso dall’Italia si trovano in schede separate del sito Web dedicate a ciascun paese.
6.2 Informazione generale
Raben Italy presta particolare attenzione alla questione del trattamento corretto e lecito dei dati personali. Informiamo gli interessati sulla base giuridica del trattamento dei loro dati personali, sulle modalità con cui vengono raccolti e utilizzati, nonché sui diritti degli interessati in relazione ad essi, attraverso numerosi canali di comunicazione, tra cui in particolare la presente Policy.
Raben Italy garantisce la trasparenza nel trattamento dei dati personali e riferisce sul trattamento dei dati in modo lecito e tempestivo. Ciò vale sia nei casi in cui trattiamo i dati personali ottenuti direttamente dall'interessato, sia nei casi in cui abbiamo ottenuto dati personali da altre fonti. Nell'ambito dell'informativa di dettaglio forniamo agli interessati tutte le informazioni richieste ai sensi degli artt. 13 e 14 del GDPR.
Raben Italy garantisce che i dati vengono raccolti solo nella misura necessaria per soddisfare lo scopo indicato e vengono trattati solo per il tempo necessario. Ci impegniamo a identificare costantemente le esigenze di cambiamento nel settore dei dati personali e a proteggere il più possibile i diritti e le libertà degli interessati. Al fine di garantire la correttezza e la trasparenza del trattamento dei dati personali, Raben Italy conserva registri dettagliati del trattamento dei dati personali e, quando agisce in qualità di responsabile del trattamento, registri delle categorie di attività di trattamento.
Nel trattamento dei dati personali, Raben Italy ne garantisce la sicurezza e la riservatezza e presta particolare attenzione alla selezione e alla verifica delle misure tecniche e organizzative utilizzate per il trattamento (inclusa la considerazione della protezione dei dati nella fase di progettazione, la conduzione di rischi adeguati analisi e, ove necessario, effettuando una valutazione d’impatto sulla protezione dei dati). Raben Italy garantisce che solo le persone debitamente autorizzate e obbligate a mantenere riservati i dati trattati abbiano accesso ai dati personali trattati.
Raben Italy presta grande attenzione alla selezione adeguata dei partner commerciali, tenendo conto anche della sicurezza dei dati personali che condividono con loro. In caso di utilizzo dei servizi dei responsabili del trattamento, Raben Italy controlla attentamente se un determinato fornitore garantisce il livello adeguato di sicurezza dei dati personali affidati e verifica questo problema durante gli audit periodici.
Nel caso in cui, nonostante le misure di sicurezza adottate, si verifichi una violazione della protezione dei dati in relazione al trattamento dei dati personali, Raben Italy adotterà tutte le misure possibili per identificare le cause, la portata e le potenziali conseguenze della violazione. violare e adempiere agli obblighi legali che ne derivano, in particolare quelli relativi alla notifica all’autorità di controllo e alle persone colpite dalla violazione.
Raben Italy presta inoltre grande attenzione alle questioni relative al trasferimento internazionale di dati personali, compreso in particolare il trasferimento di dati personali a responsabili del trattamento dei dati personali situati al di fuori dello Spazio Economico Europeo (SEE).
I paesi al di fuori del SEE potrebbero non offrire lo stesso livello di protezione dei dati personali dei paesi del SEE. Prima che i tuoi dati personali vengano trasferiti al di fuori del SEE, faremo ogni sforzo per garantire che tale trasferimento non comporti una riduzione del livello di protezione garantito dalla normativa vigente nei paesi del SEE. Se i tuoi dati personali vengono trasferiti al di fuori dello SEE, il trasferimento si baserà su una decisione di adeguatezza o sulla base delle clausole contrattuali tipo sulla protezione dei dati adottate dalla Commissione Europea.
6.3 Responsabile della protezione dei dati
Raben Italy ha nominato un responsabile della protezione dei dati – il Sig. Gregorio Galli - che può essere contattato per tutte le questioni relative al trattamento dei dati personali e all'esercizio dei diritti connessi al trattamento dei dati: indirizzando le richieste all'indirizzo e-mail: dpo@gallidataservice.com
6.4 Esercizio dei diritti degli interessati
Raben Italy presta particolare attenzione alle questioni relative all'esercizio dei diritti delle persone fisiche ai sensi del GDPR.
Potrete chiedere di esercitare i diritti previsti dal GDPR in particolare segnalandoli al Responsabile della Protezione dei Dati utilizzando i canali di comunicazione indicati nella Sezione III dell'Informativa.
Qualora non fossimo in grado di identificare la persona fisica sulla base della richiesta, chiederemo al richiedente ulteriori informazioni. Il conferimento di tali dati non è obbligatorio, tuttavia il loro mancato conferimento comporterà l'impossibilità di soddisfare la richiesta (e il conseguente rifiuto).
La risposta alla richiesta dovrà essere fornita entro un mese dal ricevimento. Se necessario, tale termine potrà essere prorogato di ulteriori due mesi, di cui il titolare del trattamento darà comunicazione al richiedente, indicando le ragioni di tale intervento.
Se la richiesta viene presentata elettronicamente, la risposta sarà fornita nello stesso formato (a meno che il richiedente non abbia richiesto una risposta in un altro formato). Negli altri casi la risposta verrà data per iscritto. Qualora i tempi della richiesta non consentano di rispondere per iscritto e l'entità dei dati del richiedente consenta il contatto elettronico, la risposta verrà fornita tramite il presente modulo.
Il titolare del trattamento che gestisce la richiesta conserverà le informazioni sulla richiesta e sulla persona che ha presentato la richiesta al fine di garantire che la conformità possa essere dimostrata e per accertare, esercitare o difendersi da possibili pretese degli interessati. Ciascuna richiesta è annotata nel registro delle richieste tenuto dal titolare del trattamento interessato. Tale registro è tenuto in modo tale da garantire l'integrità e la riservatezza dei dati in esso contenuti.
In qualità di interessato, avete i seguenti diritti:
- il diritto di essere informati sul trattamento dei dati personali - su questa base forniamo alla persona fisica richiedente informazioni sul trattamento, comprese in particolare le finalità e la base giuridica del trattamento, l'ambito dei dati memorizzati, il soggetti a cui vengono comunicati e la data prevista per la cancellazione dei dati;
- il diritto di ottenere una copia dei dati – su questa base forniamo una copia dei dati trattati relativi alla persona fisica che presenta la richiesta;
- il diritto di rettifica - siamo obbligati a correggere eventuali incongruenze o errori nei dati personali trattati e a completarli se sono incompleti;
- il diritto alla cancellazione dei dati - su questa base, potete richiedere la cancellazione dei dati il cui trattamento non è più necessario per l'adempimento di nessuno degli scopi per i quali sono stati raccolti;
- il diritto di limitazione di trattamento - qualora venga avanzata tale richiesta, cesseremo di eseguire operazioni sui dati personali - ad eccezione di quelle operazioni alle quali l'interessato ha acconsentito e della conservazione dei dati, in conformità con la norme di conservazione adottate – ovvero fino a quando non cessano di sussistere i motivi che limitano il trattamento (es. decisione dell’autorità di controllo che autorizza l’ulteriore trattamento);
- il diritto alla portabilità dei dati - su questa base, nella misura in cui i dati vengono trattati con mezzi automatizzati in relazione ad un contratto concluso o ad un consenso concesso, rilasceremo i dati forniti dall'interessato in un formato leggibile dal computer. È anche possibile richiedere che questi dati siano trasmessi ad un altro soggetto, a condizione però che sussista la capacità tecnica a tal fine sia da parte nostra che da parte del soggetto designato;
- il diritto di opposizione al trattamento per finalità di marketing – potete opporvi in qualsiasi momento al trattamento dei vostri dati personali per finalità di marketing senza dover motivare la vostra opposizione;
- il diritto di opporsi ad altre finalità di trattamento - potete opporvi in qualsiasi momento - per motivi relativi alla vostra situazione particolare - al trattamento dei dati personali effettuato sulla base dei nostri interessi legittimi (ad esempio per scopi analitici o statistici o per ragioni relative alla tutela della proprietà); un'obiezione a questo riguardo dovrebbe contenere una giustificazione;
- il diritto di revoca del consenso – qualora i vostri dati siano trattati sulla base del vostro consenso, avete il diritto di revocarlo in qualsiasi momento, il che non pregiudica, tuttavia, la liceità del trattamento effettuato prima della revoca;
- il diritto di proporre reclamo - nel caso in cui ritenga che il trattamento dei vostri dati personali violi quanto previsto dal GDPR o da altre norme in materia di protezione dei dati personali, potrete proporre reclamo all'autorità di controllo del trattamento dei dati personali, che per delle Raben Italy è il Garante per la Protezione dei Dati Personali, Piazza Venezia, 11 - 00187 Roma, Italia