INFORMATIVA SITO WEB AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE 679/2016

1. Premessa

Per Cromology Italia S.p.A. la Sua privacy e la sicurezza dei Suoi dati personali sono particolarmente importanti, per questo li raccogliamo e li trattiamo con la massima cura e attenzione, adottando al contempo specifiche ed adeguate misure tecniche ed organizzative per garantirne la piena sicurezza del trattamento.

Con la presente informativa, Cromology Italia S.p.A., in qualità di Titolare del trattamento, impegnato nel rispetto delle disposizioni del Regolamento (UE) 2016/679 (di seguito “GDPR”) e del D.Lgs. n. 196/2003, per come da ultimo modificato dal D.Lgs. n. 101/2018 (di seguito, “Codice privacy”), desidera informarLa sulle finalità e modalità del trattamento dei dati personali che verranno acquisiti in occasione della Sua interazione con i siti web di seguito elencati (di seguito, anche solo il “Siti web”) mediante la semplice consultazione dello stesso e/o mediante l’utilizzo di specifici servizi messi a disposizione dell’utente/visitatore tramite i Siti web stessi.

La presente informativa si intende resa per i seguenti Siti web:

• cromology.it
• vierodecoratives.com
• viero-coatings.it
• baldinivernici.it
• duco.it
• cro-mix.it
• rmddecorazione.it
• maxmeyer.it
• settef.it
• decorativiatypic.it
• cromocampus.it
• lospecialistadimc.it
• maxmeyer.eu

La preghiamo inoltre di leggere, se non l’avesse ancora fatto, la Cookie Policy dei singoli Siti Web.

2. Definizioni

«dato personale»: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;

«trattamento»: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione;

«profilazione»: qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di detta persona fisica;

«titolare del trattamento»: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell’Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell’Unione o degli Stati membri;

«responsabile del trattamento»: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento;

«consenso dell’interessato»: qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento;

3. Titolare del trattamento

Il trattamento dei Suoi dati personali è effettuato, mediante l’utilizzo di sistemi manuali e automatizzati, da Cromology Italia S.p.A. (di seguito anche solo “Cromology” o “Titolare”), con sede legale Porcari (LU), Via 4 Novembre, 4, 55016, in qualità di Titolare del trattamento ai sensi e per gli effetti del Regolamento.

Per qualunque domanda o richiesta legata al trattamento dei Suoi dati personali può contattare la Società in qualunque momento inviando una richiesta ai seguenti riferimenti:

Ragione Sociale: Cromology Italia S.p.a.

Indirizzo sede legale: Porcari (LU), Via IV Novembre n. 4, 55016

Dati contatto telefonico: 800825161

Dati contatto e-mail: complianceofficeritalia@cromology.it

Dati di contatto del Responsabile per la Protezione dei Dati: dpo@cromology.it

4. Tipologia dei Dati Trattati, Finalità e Base Giuridica del trattamento

I dati personali oggetto di trattamento saranno:

• dati identificativi dell’utente – cliente, agente, etc. – e di contatto qualora trasmessi dallo stesso (mediante form, chiamata o invio email o posta cartacea ai recapiti indicati sul sito)
• dati di navigazione
• ove viene prevista la possibilità di trasmettere le proprie candidature a posizioni lavorative (es. funzionalità “lavora con noi”) dati personali inseriti nel CV trasmesso.

I dati sopra evidenziati (di seguito anche solo i “Dati”) sono raccolti:

• in occasione della Sua navigazione sui Siti web sopra elencati;
• per mezzo della loro comunicazione da parte sua, per il caso in cui decida di volontariamente conferirli per contattare Cromology Italia S.p.A. attraverso il form di richiesta informazioni o per le ulteriori finalità di seguito specificate, ovvero nel caso in cui Lei inoltri la propria candidatura.

Come regola generale, non è previsto il trattamento di categorie particolari di dati ex art. 9 GDPR o dati relativi a condanne penali e reati ex art. 10 GDPR; qualora fosse necessario prendere visione di Suoi dati particolari ex art. 9 GDPR gli stessi saranno trattati solo in caso di idonea base giuridica.

Nella tabella sottostante troverà indicazione di (i) finalità e (ii) basi giuridiche dei trattamenti svolti dal Titolare, associati al (iii) Sito web specifico con il quale viene raccolto il dato oggetto del trattamento.

Ferma restando la libertà nel conferimento dei dati personali da parte dell’interessato, si fa presente che:

• il conferimento dei dati per le finalità A), D), E) ed F) di cui al paragrafo 4 è necessario, e il mancato conferimento dei dati comporta l’impossibilità di fruire dei servizi offerti dalla Società.
• il conferimento dei dati per le finalità di cui ai punti B) e C) di cui al paragrafo 4 è facoltativo. Il mancato conferimento dei dati non comporta l’impossibilità di fruire dei servizi offerti dalla Società.

5. Responsabili e Destinatari dei dati

I Suoi dati personali sono trattati esclusivamente dal personale della Società specificamente autorizzato e designato ai sensi dell’art. 4 comma 10 del Regolamento e dell’art. 2-quaterdecies del Codice Privacy che è stato adeguatamente formato in relazione agli adempimenti normativi in materia di privacy e tratta dati dietro precise indicazioni da parte del Titolare del trattamento.

I Suoi dati personali saranno, inoltre, trasmessi a soggetti, anche società, di cui ci avvaliamo per la corretta erogazione dei nostri servizi e prodotti. Tali soggetti sono stati da noi adeguatamente selezionati ed offrono adeguata garanzia del rispetto delle norme in materia di trattamento di dati personali.

Nel caso in cui tali soggetti trattino dati personali in riferimento ai quali Cromology sia da qualificarsi quel Titolare del trattamento sei sensi della Normativa, sono stati nominati Responsabili del trattamento ai sensi dell’art. 28 del Regolamento, e sono tenuti a svolgere le loro attività secondo le specifiche istruzioni impartite dalla Società e sotto il suo controllo.

Tali soggetti possono appartenere alle seguenti categorie:

• Società del Gruppo Cromology ivi comprese controllate e collegate;
• collaboratori, fornitori del Titolare: tra i soggetti fornitori del Titolare si indicano a titolo esemplificativo istituti bancari e creditizi, imprese di assicurazioni, consulenti; gestori della spedizione; fornitori di software e relativa assistenza;
• amministrazione finanziaria ed altri Enti nazionali e/o internazionali per cui sono previste comunicazioni obbligatorie.

Un elenco specifico ed aggiornato di tali soggetti è disponibile presso la sede del Titolare, e consultabile a richiesta dell’interessato.

Resta inteso che i Suoi dati personali non saranno comunicati a terzi affinché questi possano usarli per proprie finalità di carattere promozionale e non saranno in alcun modo diffusi, fatta eccezione per tutti i soggetti cui la facoltà di accesso a tali dati è riconosciuta in forza di provvedimenti normativi.

6. Trasferimento dati extra-UE

I Dati personali verranno trattati principalmente all’interno dell’Unione Europea, ma può accadere che vengano trasferiti, per il perseguimento delle finalità di cui al precedente paragrafo 4, a soggetti localizzati in paesi terzi (extra UE) anche per attività infragruppo.

Il trasferimento dei Suoi dati personali verso soggetti terzi residenti o localizzati in Stati che non appartengono all’Unione Europea e che non assicurino livelli di tutela adeguati saranno eseguiti, solo con il Suo consenso o previa conclusione tra la Società e detti soggetti di specifici accordi, contenenti clausole di salvaguardia e garanzie appropriate per la protezione dei Suoi dati personali cosiddette “clausole contrattuali standard”, anch’esse approvate dalla Commissione Europea, ovvero qualora il trasferimento sia necessario alla conclusione ed esecuzione di un contratto fra Lei e la Società o per la gestione delle Sue richieste.

7. Data Retention

La informiamo che i Suoi dati saranno conservati per un periodo di tempo limitato, che varia in funzione del tipo di attività di trattamento e delle specifiche finalità dello stesso, per come di seguito indicato:

• Per quanto concerne i dati di navigazione– e salvo il caso di rilevazione di attività illecita – si rimanda alla cookie policy presente su ciascun sito.
• I dati raccolti per finalità di marketing verranno trattati per un periodo non superiore a 5 anni dal rilascio del consenso.
• I dati connessi al rapporto contrattuale saranno conservati per tutta la durata dello stesso e al termine – limitatamente ai dati necessari – per l’espletamento di tutti gli eventuali adempimenti di legge, e per le esigenze di tutela anche contrattuale connessi o da esso derivanti, ordinariamente, pertanto, i dati non verranno conservati oltre i 10 anni dalla cessazione del rapporto contrattuale o dalla data della raccolta degli stessi (nel caso di dati raccolti dal call center);
• I dati connessi alla ricezione di CV da parte dei candidati saranno conservati negli archivi della Società per un periodo massimo di 24 mesi.

Al termine di tali periodi, i Suoi dati saranno definitivamente cancellati o, comunque anonimizzati in via irreversibile da parte della Società.

8. I Suoi diritti

La informiamo che ha la facoltà di esercitare i seguenti diritti in relazione ai dati personali oggetto della presente informativa, per come previsti e garantiti dal Regolamento:

• Diritto di accesso e rettifica (Artt. 15 e 16 del Regolamento): ha il diritto ad accedere ai Suoi dati personali e di chiedere che gli stessi siano corretti, modificati o integrati. Se lo desidera, Le forniremo una copia dei Suoi dati in nostro possesso.
• Diritto alla cancellazione dei dati (Art. 17 del Regolamento): nei casi previsti dalla normativa vigente puoi chiedere la cancellazione dei Suoi dati personali. Ricevuta e analizzata la Sua richiesta, sarà nostra cura cessare il trattamento e cancellare i Suoi dati personali, ove rinvenuta legittima.
• Diritto di limitazione di trattamento (Art. 18 del Regolamento): ha il diritto di chiedere la limitazione del trattamento dei Suoi dati personali nel caso di trattamenti illeciti o contestazione dell’esattezza dei dati personali da parte dell’interessato.
• Diritto alla portabilità dei dati (Art. 20 del Regolamento): ha il diritto di chiedere di ottenere, da parte del Titolare del trattamento, i Suoi dati personali al fine di trasmetterli ad altro Titolare, nei casi previsti dall’articolo richiamato.
• Diritto di opposizione (Art. 21 del Regolamento): ha il diritto di opporsi in qualsiasi momento al trattamento dei Suoi dati personali effettuato sulla base di un nostro legittimo interesse, spiegandoci i motivi che giustificano la Sua richiesta; prima di accoglierla, la Società valuterà i motivi della stessa.
• Diritto di proporre reclamo (Art. 77 del Regolamento): ha il diritto di proporre reclamo innanzi alla competente Autorità Garante per la protezione dei dati personali qualora ritenga che sia avvenuta, o sia in corso, una violazione dei Suoi diritti in riferimento al trattamento dei Suoi dati personali.

Con riferimento ai trattamenti eventualmente svolti sulla base del Suo consenso, potrà revocare tale consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento prestato prima della revoca.

In qualunque momento può esercitare i Suoi diritti con riferimento agli specifici trattamenti dei Suoi dati personali da parte della Società.

Fatto salvo quanto espresso finora, Le ricordiamo che i diritti di cui sopra possono essere esercitati anche da chiunque abbia un interesse proprio, o agisca a Sua tutela, in qualità di Suo mandatario, o per ragioni familiari meritevoli di protezione, ex art. 2-terdecies del D.Lgs. 101/2018.

Tali diritti possono essere esercitati tramite posta elettronica alla casella mail dpo@cromology.it  o a mezzo posta ordinaria all’indirizzo del Titolare, per come evidenziato al paragrafo 3.

Ulteriori informazioni circa i diritti dell’interessato potranno ottenersi chiedendo al Titolare estratto integrale degli articoli sopra richiamati.

9. Misure di sicurezza

La Società adotta adeguate e preventive misure di sicurezza atte a salvaguardare la riservatezza, l’integrità, la completezza, la disponibilità dei dati personali dell’interessato. Sono messi a punto accorgimenti tecnici, logistici ed organizzativi che hanno per obiettivo la prevenzione di danni, perdite anche accidentali, alterazioni, utilizzo improprio e non autorizzato dei dati trattati.

Inoltre, i Titolari non potranno essere ritenuti responsabili circa le informazioni non veritiere inviate direttamente dall’utente (esempio: correttezza dell’indirizzo e-mail o recapito postale), nonché le informazioni che lo riguardano e che sono state fornite da un soggetto terzo, anche fraudolentemente.

10. Modifiche alla presente informativa

La costante evoluzione dei nostri servizi può comportare modifiche nelle caratteristiche del trattamento dei Suoi dati personali fin qui descritto. La presente informativa privacy potrà subire modifiche e integrazioni nel corso del tempo, quali necessarie in ragione di nuovi interventi normativi in materia di protezione dei dati personali, ovvero della evoluzione/modifica dei nostri servizi.

La invitiamo, pertanto, a verificare periodicamente i contenuti della nostra informativa: laddove possibile, cercheremo di informarLa tempestivamente sulle modifiche apportate e sulle loro conseguenze.

La versione aggiornata dell’informativa privacy, in ogni caso, sarà pubblicata nella pagina web della Società, con indicazione della data del suo ultimo aggiornamento.

11. Data di ultimo aggiornamento

Dicembre 2022