Privacy Policy

INFORMATIVA PRIVACY PER I VISITATORI DEL SITO SPALAUTOMOTIVE

SUL TRATTAMENTO DEI DATI AI SENSI DELL' ART. 13 DEL REGOLAMENTO UE N. 679/2016

Con specifico riferimento ai dati personali così definiti dall’art. 4 comma 1 n. 1) del Regolamento UE n. 679/2016 (di seguito “Regolamento”) che Vi riguardano in qualità di soggetto “Interessato”, raccolti attraverso il sito web  www.spalautomotive.it  ( d'ora in poi " sito "), la scrivente società SPAL AUTOMOTIVE S.R.L., (C. f. e P. IVA 01755790357), in persona del suo legale rappresentante pro tempore, con sede legale in Correggio (RE), via Per Carpi, 26/B, in qualità di soggetto “Titolare” ex art. 4 comma 1 n. 7) del Regolamento,VI  fornisce la presente informativa ai sensi dell’articolo 13, GDPR (in breve, “Informativa”)   che VI permetterà  di conoscere la nostra politica sulla privacy e di comprendere come le  Vostre  informazioni personali vengono trattate . 

1. Chi è il Titolare del Trattamento ..

1.1. Il soggetto “Titolare” del trattamento dei Vostri dati personali ex art. 4 comma 1 n. 7) del Regolamento è la società SPAL AUTOMOTIVE S.R.L., (C. f. e P. IVA 01755790357), in persona del suo legale rappresentante pro tempore, con sede legale in Correggio (RE), via Per Carpi 26/B, che può essere da Voi contattata ai seguenti recapiti: tramite l’indirizzo email privacy@spal.it

1.2. Il soggetto “Responsabile della protezione” dei Vostri dati personali ex art. 37 del Regolamento è lo studio BALDI & PARTNERS, che può essere da Voi contattato ai seguenti recapiti: tramite l’indirizzo email dpo@spal.it     

1.3. Si comunica che eventuali variazioni ovvero aggiornamenti circa i dati relativi al soggetto poc’anzi specificato verranno idoneamente pubblicati all’interno del sito web dello scrivente Titolare.

 

2. Natura e tipologia dei Vostri dati raccolti e trattati.

I Vostri  Dati Personali potranno essere raccolti sia perché da Voi  volontariamente forniti (ad es.quando create  un Vostro  account personale al fine di ricevere i Servizi offerti dal Titolare) o semplicemente analizzando il Vostro comportamento sul Sito.

I Dati Personali trattati  sono i seguenti  :

2.1. Nome, dettagli di contatto e altri Dati Personali

In diverse sezioni del Sito, in particolare quella relativa alla creazione di un account personale, Vi  verrà richiesto di inserire informazioni quali il tuo nome,cognome  il numero di telefono, l’indirizzo email,  la nazione di residenza, l’indirizzo, etc

2.2 Candidature

Registrandoti alla sezione del Sito relativa alle candidature  in risposta agli annunci di lavoro pubblicati , per lavorare in Spal Automotive , sul sito web : www.spalautomotive.it, ("LAVORA  CON  NOI ", Vi  sarà chiesto di fornire  informazioni quali il Vostro  nome,cognome, il numero di telefono, l’indirizzo email, la data di nascita, la nazione di residenza, l’indirizzo , il titolo di studio  conseguito , la posizione lavorativa corrente ,e di caricare , in un campo libero, il Vostro  Curriculum Vitae.

2.3 : Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento, per identificare anomalie e/o abusi, e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito o di terzi: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di 60  giorni.

 

3. Finalità del trattamento.

 

3.1. In ossequio all’art. 5 comma 1 lett. b) del Regolamento, Vi informiamo che i Vostri dati personali ,  saranno  trattati dal Titolare  per le seguenti finalità:

  • instaurare un rapporto commerciale con potenziali clienti   di Spal Automotive , (“Esecuzione di un contratto“);
  • fornire i Servizi quali:richiesta di assistenza per tutti i prodotti  di Spal Automotive , (“Fornitura del Servizio“);
  • esaminare le Candidature ricevute attraverso il Sito e adempiere alla finalità di ricerca e selezione del personale  (“Recruitment“);
  • assolvere ad obblighi di legge che impongono ai Titolari la raccolta e/o l’ulteriore elaborazione di determinati tipi di Dati personali (“Compliance”);
  • prevenire o individuare qualsiasi abuso nell’utilizzo del Sito, o qualsiasi attività fraudolenta e dunque permettere ai Titolari di tutelarsi in giudizio (“Abusi/Frodi”).

4. Base Legale e natura obbligatoria e facoltativa del trattamento

Le basi legali utilizzate dai Titolari per trattare i Vostri  Dati, secondo le finalità indicate nel precedente Paragrafo 3, sono le seguenti:

Esecuzione di un contratto : il trattamento per questa finalità è necessario  per adempiere gli obblighi precontrattuali e contrattuali  e, pertanto, per l’esecuzione del contratto con Voi.. Non è obbligatorio fornire al Titolare i Vostri   Dati Personali per questa finalità, ma in caso contrario non sarà possibile procedere con l'esecuzione del contratto.

Fornitura del Servizio: il trattamento per questa finalità è necessario per poterti fornire i Servizi e, pertanto, per l’esecuzione del contratto con Voi.. Non è obbligatorio fornire al Titolare i Vostri  Dati Personali per questa finalità, ma in caso contrario non sarà possibile fornirti alcun Servizio.

Recruitment: il trattamento per questa finalità serve al Titolare per poter prendere in considerazione la Vostra Candidatura  e, quindi, è necessario per poter avviare il processo di selezione al fine di offrirVi, eventualmente, una posizione lavorativa.La base giuridica per questo trattamento è l’esecuzione del contratto ( art.6 , comma 1 , lett. B GDPR). Non è obbligatorio fornire ai Titolari i Vostri  Dati Personali per questa finalità, ma in caso contrario non sarà possibile prendere in considerazione la Vostra  Candidatura . Qualora voleste  fornire categorie particolari di Dati Personali  (es. dati inerenti alla salute, religione ecc.), Spal Automotive  avrà bisogno del Vostro  specifico consenso previsto in calce alla Domanda.

Compliance: il trattamento per questa finalità è necessario per il Titolare al fine di assolvere eventuali obblighi di legge. Quando fornite dei Dati Personali al Titolare, dovranno essere trattati secondo la normativa applicabile, il che potrebbe comportare la loro conservazione e comunicazione alle Autorità per obblighi contabili, fiscali o di altra natura.

Abusi/Frodi: le informazioni raccolte per questa finalità saranno usate esclusivamente per prevenire e/o individuare eventuali attività fraudolente o abusi nell’utilizzo del Sito e dunque permette al Titolare di tutelarsi in giudizio.La base giuridica per questo trattamento è l’interesse legittimo del Titolare ( art.6 . comma 1 , lett.f GDPR).

5. Destinatari dei Suoi dati personali

Per il perseguimento delle finalità descritte al precedente punto 3, i dati personali trattati saranno conosciuti  dai dipendenti del Titolare, che opereranno in qualità di soggetti autorizzati al trattamento dei dati personali.

Inoltre, per il perseguimento delle finalità descritte al precedente punto 3, i Suoi dati personali saranno trattati da soggetti terzi appartenenti, a titolo esemplificativo, alle seguenti categorie:

a) Società controllate, controllanti o collegate al Titolare, quali::

SPAL s.r.l., via per Carpi 26/b – 42015 Correggio (RE) P.IVA 01361210352

VND S.p.A., via per Carpi 26/b – 42015 Correggio (RE) P.IVA 02702440351

G.F. s.r.l., via dell’Industria 1 – 42015 Correggio (RE) P.IVA 00123220352

THD S.p.A., via dell’Industria 1 – 42015 Correggio (RE) P.IVA 02111430357

Fregoli s.r.l., con unico socio, via per Carpi 26/b – 42015 Correggio (RE) P.IVA 02777280351

b) soggetti che forniscono servizi per la gestione del sistema informatico, ivi inclusi i servizi di hosting dei server e di backup;

c) soggetti che forniscono al Titolare consulenza in materia fiscale, legale, giudiziale e di compliance;

I soggetti appartenenti alle categorie sopra riportate operano, in alcune ipotesi, in totale autonomia come distinti titolari del trattamento, in altre ipotesi, in qualità di responsabili del trattamento appositamente nominati dal Titolare nel rispetto dell’articolo 28 GDPR.

La comunicazione dei Suoi dati ai soggetti appartenenti alle categorie sopra riportate , operanti in qualità di titolari autonomi , non richiede un Suo consenso, essendo basata sul legittimo interesse prevalente del Titolare del trattamento, posto che tali comunicazioni risultano necessarie per il perseguimento delle finalità menzionate nel precedente paragrafo 3. 

L’elenco completo e aggiornato dei soggetti a cui i Suoi dati personali possono essere comunicati può essere richiesto presso il Titolare.

Inoltre, ai sensi del Provvedimento del Garante per la protezione dei dati personali del 27 novembre 2008 avente ad oggetto “Misure e accorgimenti prescritti ai titolari dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di Amministratori di sistema”, in qualità di interessato potrà altresì richiedere al Titolare  l’identità degli Amministratori di sistema che operano sui sistemi operativi ove sono presenti Vostri i dati personali.

I dati personali trattati dal Titolare non sono oggetto di diffusione.

Trasferimento di dati personali all’esterno dell’Unione europea

Spal Automotive  non intende trasferire i Vostri  dati verso un paese non appartenente all’Unione Europea. Tuttavia, laddove, in esecuzione delle finalità sopra elencate, Spal Automotive  dovesse procedere al trasferimento dei Vostri  dati al di fuori dell’Unione Europea, il Titolare procederà ad effettuare tale trasferimento solo dopo avere appurato la sussistenza di una delle garanzie previste dagli artt. 44 e ss. GDPR, in modo da garantire un livello di protezione adeguato dei Vostri  dati.

6. Periodo di conservazione dei dati personali raccolti e trattati.

I Dati Personali trattati per la finalità di Esecuzione di un contratto  saranno trattati e conservati  dal Titolare  per tutta la durata dell’eventuale rapporto contrattuale  instaurato.A decorrere dalla data di cessazione di tale rapporto, per qualsivoglia ragione o causa, i dati saranno conservati per la durata dei termini prescrizionali  secondo quanto stabilito dalla legge.

I Dati Personali trattati per la finalità di Fornitura dei Servizi saranno conservati dal Titolare per il tempo strettamente necessario alla suddetta finalità In ogni caso, poiché tali Dati Personali sono trattati per fornirti i Servizi, il Titolare potrà  conservarli per un periodo maggiore, in particolare per quanto possa essere necessario al fine di proteggere gli interessi dei Titolari da possibili reclami relativi ai Servizi.

I Dati Personali trattati per la finalità di Recruitment saranno conservati dai Titolari per tutto il periodo in cui la posizione per la quale la Domanda è stata inviata risulta aperta  o, se più breve, per uno (1) anno.

I Dati Personali trattati per la finalità di Compliance saranno conservati dai Titolari per il periodo previsto da specifici obblighi legali o dalla normativa applicabile.

I Dati Personali trattati al fine di prevenire Abusi/Frodi saranno conservati dai Titolari per il tempo strettamente necessario alla suddetta finalità e dunque fino al momento in cui i Titolari saranno tenuta a conservarli per tutelarsi in giudizio a comunicare detti dati alle Autorità competenti.

7.Con quali modalità saranno trattati i Suoi dati personali

Il trattamento dei Vostri  dati personali avverrà mediante strumenti cartacei, informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, con modalità idonee a garantirne la sicurezza e la riservatezza in conformità alle disposizioni previste dall’articolo 32 GDPR.

8. Diritti del soggetto Interessato.

8.1. In relazione ai Vostri dati personali oggetto di trattamento da parte del Titolare SPAL AUTOMOTIVE S.r.l.  Vi informiamo che avete il diritto di esercitare i seguenti diritti, sanciti dagli articoli da 15 a 21 del GDPR e, in particolare:      

  • diritto di accesso – articolo 15 GDPR: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l'accesso ai Suoi dati personali – compresa una copia degli stessi – e la comunicazione, tra le altre, delle seguenti informazioni:

    • finalità del trattamento

    • categorie di dati personali trattati

    • destinatari cui questi sono stati o saranno comunicati

    • periodo di conservazione dei dati o i criteri utilizzati

    • diritti dell’interessato (rettifica, cancellazione dei dati personali, limitazione del trattamento e diritto di opposizione al trattamento

    • diritto di proporre un reclamo

    • diritto di ricevere informazioni sulla origine dei miei dati personali qualora essi non siano stati raccolti presso l’interessato

    • l’esistenza di un processo decisionale automatizzato, compresa la profilazione;

  • diritto di rettifica – articolo 16 GDPR: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti;

  • diritto alla cancellazione (diritto all’oblio) – articolo 17 GDPR: diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano, quando:

    • i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti o altrimenti trattati;

    • Lei ha revocato il Suo consenso e non sussiste alcun altro fondamento giuridico per il trattamento;

    • Lei si è opposto con successo al trattamento dei dati personali;

    • i dati sono stati trattati illecitamente,

    • i dati devono essere cancellati per adempiere un obbligo legale;

    • i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1, GDPR.

      Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

  • diritto di limitazione di trattamento – articolo 18 GDPR: diritto di ottenere la limitazione del trattamento, quando:

    • l’interessato contesta l’esattezza dei dati personali;
    • il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo
    • i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
  • diritto di opposizione  : diritto di opporsi al trattamento dei dati personali che La riguardano , salvo che sussistano motivi legittimi del Titolare ci continuare il trattamento .
  • diritto alla portabilità dei dati – articolo 20 GDPR: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente dal Titolare ad altro titolare qualora ciò sia tecnicamente fattibile;

  • diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia n.11, 00187, Roma (RM).

 

8.2. In ossequio all’art. 12 comma 1 del Regolamento, SPAL AUTOMOTIVE S.r.l.  si impegna a fornirVi le comunicazioni di cui agli articoli da 15 a 22 del Regolamento in forma concisa, trasparente, intellegibile, facilmente accessibile e con un linguaggio semplice e chiaro: tali informazioni saranno fornite per iscritto o con altri mezzi eventualmente elettronici ovvero, su richiesta dell’interessato, saranno fornite oralmente, purché sia comprovata con altri mezzi l’identità dell’interessato.

8.3. In ossequio all’art. 12 comma 3 del Regolamento, il Titolare Vi informa che si impegna a fornirVi le informazioni relative all’azione intrapresa riguardo a una richiesta ai sensi degli articoli da 15 a 22 senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa; tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste.

8.4. Al fine di poter esercitare i diritti sopra meglio illustrati nel presente articolo, l’Interessato può avvalersi dei dati di contatto specificati all’art. 1 delle presenti “Informazioni”.

8.5 .L’esercizio dei Vostri  diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della sua richiesta.

La informiamo, infine, che il Titolare potrà richiedere ulteriori informazioni necessarie a confermare l’identità dell’interessato.

INFORMATIVA PRIVACY CLIENTI 

sul trattamento dei dati ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679

Con il presente documento (l’“Informativa”), il Titolare del trattamento, come di seguito definito, desidera informarLa sulle finalità e modalità del trattamento dei Suoi dati personali e sui diritti che il Regolamento (UE) 2016/679, relativo alla protezione delle persone fisiche        con  riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (il “ GDPR”), Le riconosce.

La presente informativa si rivolge ai clienti  persone fisiche e ai dipendenti, amministratori e referenti dei clienti di cui il Titolare deve trattare i dati al fine di stipulare o dare seguito al contratto di ordine richiesto.

1.Chi sono il Titolare del trattamento e il Responsabile della protezione dei dati (DPO)

Il soggetto “Titolare” del trattamento dei Vostri dati meglio specificati all’art. 2.1. della presente informativa è SPAL Automotive  s.r.l., via per Carpi 26/b – 42015 Correggio (RE) P.IVA 01755790357 che può essere da Voi contattato ai seguenti recapiti: tramite l’indirizzo email : privacy@spal.it  Il Titolare ha nominato  Responsabile della protezione dei dati (“DPO”) lo Studio Baldi & Partners – via Giovanni Gutenberg, 3 – 42124 Reggio Emilia, che Lei potrà contattare per l’esercizio dei Suoi diritti, nonché per ricevere qualsiasi informazione relativa agli stessi e/o alla presente Informativa, scrivendo al seguente indirizzo email : dpo@spal.it

 

2 Quali dati personali trattiamo

2.1. Dati personali comuni

Per le finalità indicate nella presente Informativa, il Titolare può trattare i dati personali comuni dei clienti  persone fisiche o di dipendenti, amministratori e referenti dei clienti  quali, ad esempio, dati anagrafici (nome, cognome, indirizzo, numero di telefono, e-mail ed altri recapiti, un numero di identificazione), dati finanziari (IBAN)  dati relativi al rapporto  in essere con il Titolare.

2.2. Fonte dei dati personali

I Suoi dati personali trattati dal Titolare sono quelli forniti direttamente da Lei o raccolti dal Titolare presso terzi (ad esempio, la società per cui opera, cliente  del Titolare). La presente Informativa copre anche i trattamenti dei Suoi dati personali acquisiti da terzi.

3.Finalità e base giuridica del trattamento, natura del conferimento e conseguenze di un rifiuto di conferire i dati personali

I trattamenti cui saranno sottoposti i Suoi dati personali sono finalizzati esclusivamente all’espletamento delle attività connesse alla stipula ed esecuzione di contratti/ordini per la fornitura  da Voi richiesta  (inclusa la gestione degli obblighi di consegna e della logistica e dei trasporti ad essa funzionali ) e/o al conferimento dei relativi incarichi e mandati, alla successiva gestione degli adempimenti amministrativi, contabili, fiscali, all’eventuale gestione dei contenziosi, nonché all’adempimento di obblighi previsti da leggi, regolamenti e normativa comunitaria, nonché da disposizioni impartite da autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo.

Il trattamento dei Suoi dati personali, per le sole finalità di cui sopra, può avvenire anche senza il Suo esplicito consenso in quanto:

  • nell’ipotesi in cui Lei sia il cliente persona fisica, la base giuridica del trattamento dei Suoi dati personali è costituita dall’esecuzione del contratto e dall’adempimento di obblighi di legge;

  • nell’ipotesi in cui Lei sia il dipendente, amministratore o referente del cliente -persona giuridica, la base giuridica del trattamento dei Suoi dati personali per l’adempimento del contratto di acquisto è costituita dall’interesse legittimo prevalente del Titolare.

Il conferimento dei dati personali costituisce requisito necessario per l’instaurazione o per l’esecuzione del contratto di acquisto. Il mancato conferimento dei dati comporterà, pertanto, l’impossibilità per il Titolare di concludere e/o eseguire il contratto.

 In ogni caso, i Suoi dati personali saranno trattati per la durata del rapporto di acquisto  e/o del Suo rapporto di dipendenza/collaborazione con il cliente -persona giuridica e, oltre tale data, esclusivamente per il periodo di tempo necessario a rispettare la normativa vigente ( ivi

 incluse le previsioni di prescrizione ordinaria decennale dei diritti).

4.Con quali modalità saranno trattati i Suoi dati personali

Il trattamento dei Suoi dati personali avverrà, nel rispetto delle disposizioni previste dal GDPR, mediante strumenti cartacei, informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, con modalità idonee a garantirne la sicurezza e la riservatezza in conformità alle disposizioni previste dall’articolo 32 GDPR.

5. A quali soggetti potranno essere comunicati i Suoi dati personali e chi può venirne a conoscenza

Per il perseguimento delle finalità descritte al precedente punto 3, i Suoi dati personali saranno conosciuti dai dipendenti e dai collaboratori del Titolare che opereranno in qualità di soggetti autorizzati al trattamento e/o responsabili del trattamento.

I Suoi dati personali potranno essere comunicati, per le finalità di cui sopra, ad istituti bancari, pubbliche amministrazioni, istituti di previdenza, per l’adempimento degli obblighi previsti da leggi, nonché alle categorie di soggetti e società esterne che svolgono per conto del Titolare servizi di vario tipo, quali, a solo titolo di esempio: servizi per la gestione del sistema informatico, servizi di contabilità, servizi di spedizione di merci o di corrispondenza, servizi di archiviazione della documentazione, ecc. I suoi dati potranno altresì essere trasferiti ad altre società del medesimo gruppo del Titolare per esigenze di tipo amministrativo-contabile a livello di gruppo.

I soggetti appartenenti alle categorie sopra riportate operano, in alcune ipotesi, in totale autonomia come distinti Titolari del trattamento, in altre ipotesi, in qualità di Responsabili del trattamento appositamente nominati dal Titolare nel rispetto dell’articolo 28 GDPR.

La comunicazione dei Suoi dati ai soggetti appartenenti alle categorie sopra riportate non richiede un Suo consenso, essendo basata, a seconda del soggetto terzo considerato, su obblighi di legge o sul legittimo interesse prevalente del Titolare del trattamento, posto che tali comunicazioni risultano necessarie per il perseguimento delle finalità menzionate nel precedente paragrafo 3.

L’elenco completo e aggiornato dei soggetti a cui i Suoi dati personali possono essere comunicati può essere richiesto presso la sede legale del Titolare.

I dati personali trattati dal Titolare non sono oggetto di diffusione. In ogni caso, le informiamo che, per finalità amministrative, i suoi dati potranno essere comunicati alle altre società del Gruppo di appartenenza del Titolare sulla base dell’interesse legittimo prevalente del Titolare stesso, di natura organizzativa ed amministrativa.

Trasferimento di dati personali all’esterno dell’Unione europea

Il Titolare non intende trasferire i Suoi dati verso un paese non appartenente all’Unione Europea. Tuttavia, laddove, in esecuzione delle finalità sopra elencate, Spal Automotive  dovesse procedere al trasferimento dei Suoi dati al di fuori dell’Unione Europea, il Titolare procederà ad effettuare il trasferimento dei Suoi dati solo dopo avere appurato la sussistenza di una delle garanzie previste dagli artt. 44 e ss. GDPR, in modo da garantire un livello di protezione adeguato dei Suoi dati.

6.Quali diritti Lei ha in qualità di interessato

In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato Lei potrà, alle condizioni previste dal GDPR, esercitare i diritti sanciti dagli articoli da 15 a 21 del GDPR e, in particolare, i seguenti diritti:

  • diritto di accesso: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l'accesso ai Suoi dati personali – compresa una copia degli stessi – e la comunicazione, tra le altre, delle seguenti informazioni:

  • finalità del trattamento;
  • categorie di dati personali trattati;
  • destinatari cui questi sono stati o saranno comunicati;
  • periodo di conservazione dei dati o i criteri utilizzati;
  • diritti dell’interessato (rettifica, cancellazione dei dati personali, limitazione del trattamento e diritto di opposizione al trattamento;
  • diritto di proporre un reclamo;
  • diritto di ricevere informazioni sulla origine dei miei dati personali qualora essi non siano stati raccolti presso l’interessato;
  • l’esistenza di un processo decisionale automatizzato, compresa la profilazione;
  • diritto di rettifica: diritto di ottenere la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti;
  • diritto alla cancellazione (diritto all’oblio): diritto di ottenere la cancellazione dei dati personali che La riguardano, quando:
    • i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti o altrimenti trattati;

    • Lei ha revocato il Suo consenso e non sussiste alcun altro fondamento giuridico per il trattamento;

    • Lei si è opposto con successo al trattamento dei dati personali;

    • i dati sono stati trattati illecitamente,

    • i dati devono essere cancellati per adempiere un obbligo legale;

i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1, GDPR.

Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;

  • diritto di limitazione di trattamento: diritto di ottenere la limitazione del trattamento, quando:
  • l’interessato contesta l’esattezza dei dati personali;
  • il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
  • i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
  • diritto di opposizione: diritto di opporsi al trattamento dei dati personali che La riguardano, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento;

    diritto alla portabilità dei dati: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente dal Titolare ad altro titolare qualora ciò sia tecnicamente fattibile;

  • proporre reclamo all’Autorità Garante per la protezione dei dati personali, Piazza Venezia n.11, 00187, Roma (RM).

    I diritti di cui sopra potranno essere esercitati, nei confronti del Titolare, contattando i riferimenti indicati nel precedente punto 1.

    L’esercizio dei Suoi diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della sua richiesta.

INFORMATIVA PRIVACY FORNITORI

ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679

Con il presente documento (l’“Informativa”), il Titolare del trattamento, come di seguito definito, desidera informarLa sulle finalità e modalità del trattamento dei Suoi dati personali e sui diritti che il Regolamento (UE) 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (il “GDPR”), Le riconosce.

La presente informativa si rivolge ai fornitori /consulenti persone fisiche e ai dipendenti, amministratori e referenti dei fornitori/consulenti di cui il Titolare deve trattare i dati al fine di stipulare o dare seguito al contratto di fornitura.

1.Chi sono il Titolare del trattamento e il Responsabile della protezione dei dati (DPO)

Il soggetto “Titolare” del trattamento dei Vostri dati meglio specificati all’art. 2.1. della presente informativa è SPAL Automotive s.r.l., (C. f. e P. IVA 01755790357), in persona del suo legale rappresentante pro tempore, con sede legale in Correggio (RE), via Per Carpi, 26/B, che può essere da Voi contattato ai seguenti recapiti: tramite l’indirizzo email privacy@spal.it

Il Titolare ha nominato  Responsabile della protezione dei dati (“DPO”) lo Studio Baldi & Partners – via Giovanni Gutenberg, 3 – 42124 Reggio Emilia, che Lei potrà contattare per l’esercizio dei Suoi diritti, nonché per ricevere qualsiasi informazione relativa agli stessi e/o alla presente Informativa, scrivendo al seguente indirizzo email : dpo@spal.it.

2.Quali dati personali trattiamo

2.1. Dati personali comuni

Per le finalità indicate nella presente Informativa, il Titolare può trattare i dati personali comuni dei fornitori/consulenti persone fisiche o di dipendenti, amministratori e referenti dei fornitori/consulenti quali, ad esempio, dati anagrafici (nome, cognome, indirizzo, numero di telefono, e-mail ed altri recapiti, un numero di identificazione), dati finanziari (IBAN) e dati relativi al rapporto di fornitura o consulenza in essere con il Titolare.

2.2. Fonte dei dati personali

I Suoi dati personali trattati dal Titolare sono quelli forniti direttamente da Lei o raccolti dal Titolare presso terzi (ad esempio, la società per cui opera, fornitore del Titolare). La presente Informativa copre anche i trattamenti dei Suoi dati personali acquisiti da terzi.

3. Finalità e base giuridica del trattamento, natura del conferimento e conseguenze di un rifiuto di conferire i dati personali

I trattamenti cui saranno sottoposti i Suoi dati personali sono finalizzati esclusivamente all’espletamento delle attività connesse alla stipula ed esecuzione di contratti/ordini per la fornitura di servizi e prestazioni professionali e/o al conferimento dei relativi incarichi e mandati, alla successiva gestione degli adempimenti amministrativi, contabili, fiscali, all’eventuale gestione dei contenziosi, nonché all’adempimento di obblighi previsti da leggi, regolamenti e normativa comunitaria, nonché da disposizioni impartite da autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo.

Il trattamento dei Suoi dati personali, per le sole finalità di cui sopra, può avvenire anche senza il Suo esplicito consenso in quanto:

  • nell’ipotesi in cui Lei sia il fornitore/consulente-persona fisica, la base giuridica del trattamento dei Suoi dati personali è costituita dall’esecuzione del contratto e dall’adempimento di obblighi di legge;

  • nell’ipotesi in cui Lei sia il dipendente, amministratore o referente del fornitore/consulente-persona giuridica, la base giuridica del trattamento dei Suoi dati personali per l’adempimento del contratto di fornitura/consulenza è costituita dall’interesse legittimo prevalente del Titolare.

Il conferimento dei dati personali costituisce requisito necessario per l’instaurazione o per l’esecuzione del contratto di fornitura/collaborazione. Il mancato conferimento dei dati comporterà, pertanto, l’impossibilità per il Titolare di concludere e/o eseguire il contratto.

In ogni caso, i Suoi dati personali saranno trattati per la durata del rapporto di fornitura/consulenza e/o del Suo rapporto di dipendenza/collaborazione con il fornitore/consulente-persona giuridica e, oltre tale data, esclusivamente per il periodo di tempo necessario a rispettare la normativa vigente (ivi incluse le previsioni di prescrizione ordinaria decennale dei diritti).

 

4.Con quali modalità saranno trattati i Suoi dati personali

Il trattamento dei Suoi dati personali avverrà, nel rispetto delle disposizioni previste dal GDPR, mediante strumenti cartacei, informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, con modalità idonee a garantirne la sicurezza e la riservatezza in conformità alle disposizioni previste dall’articolo 32 GDPR.

5. A quali soggetti potranno essere comunicati i Suoi dati personali e chi può venirne a conoscenza

Per il perseguimento delle finalità descritte al precedente punto 3, i Suoi dati personali saranno conosciuti dai dipendenti e dai collaboratori del Titolare che opereranno in qualità di soggetti autorizzati al trattamento e/o responsabili del trattamento.

I Suoi dati personali potranno essere comunicati, per le finalità di cui sopra, ad istituti bancari, pubbliche amministrazioni, istituti di previdenza, per l’adempimento degli obblighi previsti da leggi, nonché alle categorie di soggetti e società esterne che svolgono per conto del Titolare servizi di vario tipo, quali, a solo titolo di esempio: servizi per la gestione del sistema informatico, servizi di contabilità, servizi di spedizione di merci o di corrispondenza, servizi di archiviazione della documentazione, ecc. I suoi dati potranno altresì essere trasferiti ad altre società del medesimo gruppo del Titolare per esigenze di tipo amministrativo-contabile a livello di gruppo.

I soggetti appartenenti alle categorie sopra riportate operano, in alcune ipotesi, in totale autonomia come distinti Titolari del trattamento, in altre ipotesi, in qualità di Responsabili del trattamento appositamente nominati dal Titolare nel rispetto dell’articolo 28 GDPR.

La comunicazione dei Suoi dati ai soggetti appartenenti alle categorie sopra riportate non richiede un Suo consenso, essendo basata, a seconda del soggetto terzo considerato, su obblighi di legge o sul legittimo interesse prevalente del Titolare del trattamento, posto che tali comunicazioni risultano necessarie per il perseguimento delle finalità menzionate nel precedente paragrafo 3.

L’elenco completo e aggiornato dei soggetti a cui i Suoi dati personali possono essere comunicati può essere richiesto presso la sede legale del Titolare.

I dati personali trattati dal Titolare non sono oggetto di diffusione. In ogni caso, le informiamo che, per finalità amministrative, i suoi dati potranno essere comunicati alle altre società del Gruppo di appartenenza del Titolare sulla base dell’interesse legittimo prevalente del Titolare stesso, di natura organizzativa ed amministrativa.

Trasferimento di dati personali all’esterno dell’Unione europea

Il Titolare non intende trasferire i Suoi dati verso un paese non appartenente all’Unione Europea. Tuttavia, laddove, in esecuzione delle finalità sopra elencate, Spal Automotive  dovesse procedere al trasferimento dei Suoi dati al di fuori dell’Unione Europea, il Titolare procederà ad effettuare il trasferimento dei Suoi dati solo dopo avere appurato la sussistenza di una delle garanzie previste dagli artt. 44 e ss. GDPR, in modo da garantire un livello di protezione adeguato dei Suoi dati.

6.Quali diritti Lei ha in qualità di interessato

In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato Lei potrà, alle condizioni previste dal GDPR, esercitare i diritti sanciti dagli articoli da 15 a 21 del GDPR e, in particolare, i seguenti diritti:

  • diritto di accesso: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l'accesso ai Suoi dati personali – compresa una copia degli stessi – e la comunicazione, tra le altre, delle seguenti informazioni:

    • finalità del trattamento;

    • categorie di dati personali trattati;
    • destinatari cui questi sono stati o saranno comunicati;
    • periodo di conservazione dei dati o i criteri utilizzati;
    • diritti dell’interessato (rettifica, cancellazione dei dati personali, limitazione del trattamento e diritto di opposizione al trattamento;
    • diritto di proporre un reclamo;
    • diritto di ricevere informazioni sulla origine dei miei dati personali qualora essi non siano stati raccolti presso l’interessato;
    • l’esistenza di un processo decisionale automatizzato, compresa la profilazione;

 

  • diritto di rettifica: diritto di ottenere la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti;

     

  • diritto alla cancellazione (diritto all’oblio): diritto di ottenere la cancellazione dei dati personali che La riguardano, quando:

    • i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti o altrimenti trattati;

    • Lei ha revocato il Suo consenso e non sussiste alcun altro fondamento giuridico per il trattamento;

    • Lei si è opposto con successo al trattamento dei dati personali;

    • i dati sono stati trattati illecitamente,

    • i dati devono essere cancellati per adempiere un obbligo legale;

    • i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1, GDPR.

      Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;

       

  • diritto di limitazione di trattamento: diritto di ottenere la limitazione del trattamento, quando:

    • l’interessato contesta l’esattezza dei dati personali;

    • il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;

    • i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;

       

  • diritto di opposizione: diritto di opporsi al trattamento dei dati personali che La riguardano, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento;

     

  • diritto alla portabilità dei dati: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente dal Titolare ad altro titolare qualora ciò sia tecnicamente fattibile;

 

  • proporre reclamo all’Autorità Garante per la protezione dei dati personali, Piazza Venezian. 11, 00187, Roma (RM).

     

    I diritti di cui sopra potranno essere esercitati, nei confronti del Titolare, contattando i riferimenti indicati nel precedente punto 1.

    L’esercizio dei Suoi diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della sua richiesta.

INFORMATIVA PRIVACY IN MATERIA DI VIDEOSORVEGLIANZA

 ai sensi dell’art. 13 del Regolamento Europeo in materia di protezione dei dati personali 2016/679 (di seguito il “GDPR”)

Con la presente informativa, ai sensi di quanto previsto dall’art. 13 del GDPR, desideriamo informarLa in ordine al trattamento dei Suoi dati personali acquisiti e trattati tramite l’impianto di videosorveglianza operativo presso la sede di SPAL Automotive s.r.l., via per Carpi n. 26/b – Correggio (RE), nel rispetto della normativa applicabile in materia di protezione dei dati personali.

1.Chi è il Titolare del trattamento

Il “titolare del trattamento”, ai sensi dell’Art. 4, comma 1, n. 7 del GDPR, è SPAL Automotive s.r.l. (di seguito, anche, il “Titolare” o “Ente”), P.I. e cod. fiscale 01755790357 con sede in Correggio (RE), via per Carpi n. 26/b, raggiungibile alla casella di posta elettronica privacy@spal.it.

Il Titolare ha nominato “responsabile della protezione dei dati” (di seguito il “DPO”) lo Studio Baldi & Partners, via Giovanni Gutemberg, 3 – 42124 Reggio Emilia, raggiungibile alla casella di posta elettronica dpo@spal.it.

2.Quali dati personali trattiamo

Per le finalità descritte al successivo paragrafo 3, il Titolare del trattamento ha installato un impianto di videosorveglianza presso la sede di SPAL Automotive s.r.l., via per Carpi n. 26/b – Correggio (RE).

Tramite l’impianto di videosorveglianza, il Titolare tratta i Suoi dati personali, costituiti dalle immagini provenienti dal sistema di videosorveglianza.

3.Finalità del trattamento e base giuridica

I dati personali saranno oggetto di trattamento per la finalità di tutela del patrimonio aziendale.

Il trattamento dei dati, in conformità a quanto previsto dallo Statuto dei Lavoratori (art. 4, legge n. 300/1970) è stato autorizzato dall’Ispettorato Nazionale del Lavoro, Direzione Territoriale di Parma e Reggio Emilia, con provvedimento n. 1579 del 17 gennaio 2019.

La base giuridica del trattamento è il legittimo interesse del titolare.

4.Natura del conferimento e conseguenze di un rifiuto di conferire i dati personali

In relazione alle finalità del trattamento dei dati di cui al paragrafo 3, saranno trattati esclusivamente i dati personali provenienti dal sistema di videosorveglianza, ossia le immagini provenienti dal predetto circuito.

Si precisa che il conferimento dei dati è necessario in quanto strettamente strumentale all’accesso ai locali aziendali. In mancanza, il Titolare si troverà nell’impossibilità di farla accedere ai locali stessi.  In relazione a quanto previsto dal Provvedimento dell’Autorità Garante in tema di videosorveglianza dell’8 aprile 2010 per il perseguimento delle finalità di tutela del patrimonio aziendale non è necessario il consenso dei soggetti interessati.

5.Periodo di conservazione dei Suoi dati personali

I dati sono conservati per la durata massima di 24 ore salvo il caso di speciali esigenze di ulteriore conservazione in relazione a festività o chiusura di uffici e servizi, nonché nel caso in cui si debba aderire ad una specifica richiesta investigativa dell’Autorità Giudiziaria o della Polizia Giudiziaria. Al termine del periodo di conservazione le immagini vengono automaticamente cancellate tramite sovrascrittura.

Si garantisce inoltre l’applicazione delle misure di sicurezza e del Provvedimento dell’Autorità Garante per la Protezione dei Dati Personali in tema di videosorveglianza del 9 aprile 2010.

6.Con quali modalità saranno trattati i Suoi dati personali

Tutti i trattamenti sono effettuati con sistemi informatici e telematici, i dati sono conservati su supporti informatici in server aziendali, nel rispetto delle misure di sicurezza previste dall’art. 32 del GDPR.

La visualizzazione delle immagini riprese attraverso l’impianto di videosorveglianza avviene solo ad opera del titolare o di persone da questi appositamente incaricate per iscritto. Le aree videosorvegliate sono segnalate con apposito cartello e riguardano aree di pertinenza aziendale quali i parcheggi, la viabilità esterna allo stabilimento, le zone di accesso allo stabilimento stesso e le zone di accesso agli uffici.

7.Destinatari dei Suoi dati personali

I dati raccolti per il tramite del sistema di videosorveglianza non saranno diffusi.

I dati potranno essere comunicati a terzi, contrattualmente legati al Titolare ed esclusivamente per il raggiungimento delle finalità espresse o al fine di ottemperare ad obblighi contrattuali o di legge, appartenenti alle seguenti categorie:

  • Società controllate, controllanti o collegate al Titolare quali: SPAL s.r.l. via per Carpi, 26/b – 42015 Correggio (RE) P.IVA 01361210352;

  • soggetti esterni incaricati alla gestione/ manutenzione/amministrazione dell’impianto di videosorveglianza;

  • soggetti affidatari del servizio di portineria e di sorveglianza;

  • soggetti affidatari del servizio di vigilanza;

  • eventuali professionisti che supportano l’azienda con attività consulenziale o legale.

Inoltre le immagini possono essere fornite a forze di Polizia e/o Autorità giudiziaria, in caso di richiesta.

I dati saranno conservati in Italia.

L’elenco di eventuali responsabili è costantemente aggiornato e disponibile presso la sede del Titolare.

SPAL Automotive non intende trasferire i Suoi dati verso un paese non appartenente all’Unione Europea.

8.Diritti dell’interessato

In presenza delle condizioni previste dal GDPR, in qualità di interessato, Lei può esercitare nei confronti del Titolare del trattamento, tramite i dati di contatto specificati all’art. 1 della presente Informativa, i diritti sanciti dagli articoli da 15 a 21 del GDPR (diritto di accesso ai dati personali, di rettifica, di cancellazione o “diritto all’oblio”, di limitazione del trattamento, di portabilità dei dati e di opposizione).

Inoltre, ai sensi dell’art. 77 del GDPR, qualora ritenga che il trattamento dei dati personali che La riguarda non sia conforme al Reg. UE 2016/679, Le è riconosciuto il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali quale autorità di controllo, con sede in Piazza Venezia 11 – 00187 Roma, seguendo le procedure e le indicazioni disponibili nel sito web www.garanteprivacy.it.

SPAL AUTOMOTIVE S.r.l.

(In qualità del Titolare del trattamento)