Informativa sul trattamento dei dati personali

Italian Creation Group S.p.A. con sede legale in Corsico, via Alzaia Trieste 49 P.IVA 08210880962 in qualità di Titolare del trattamento dei dati personali, affiancato dai seguenti co-titolari del trattamento Valcucine S.p.A. con sede in Pordenone, via Luciano Savio 11 mail di contatto info@valcucine.it, FontanaArte S.p.A. con sede in Corsico, via Alzaia Trieste 49 mail di contatto info@fontanaarte.com, Driade S.r.l. con sede in Corsico, via Alzaia Trieste 49 mail di contatto info@driade.com , ai sensi e per gli effetti degli artt. 13-14 Reg UE n.216/679 e della normativa italiana in vigore La informa che i dati personali saranno trattati con le seguenti modalità, finalità e basi giuridiche:

1. Oggetto del trattamento
Il Titolare tratta
• i dati comuni e di contatto di Clienti/Fornitori e del personale autorizzato (come ad esempio: nome, cognome, documento di identità, codice fiscale, indirizzo, email, numero telefonico) nonché i dati di pagamento (informazioni relative alle modalità di pagamento es. carta di credito) comunicati in occasione della predisposizione e conclusione di contratti per servizi offerti, nonché a seguito della compilazione del form all’interno del sito www.valcucine.com indispensabili per richiedere informazioni relative ai servizi offerti ovvero comunicati in occasione della sottoscrizione al servizio “Newsletter”;
• i dati legati alle preferenze ed interessi di visitatori del sito web (come ad esempio in particolare: i contenuti fruiti, l’uso dei servizi, le funzionalità utilizzate, i tempi di connessione, i dati di traffico, i dati di navigazione su siti e profili social del Titolare o di partner commerciali o di terzi soggetti, l’indirizzo IP, i device e le connettività utilizzate) raccolti anche per mezzo di cookies e metadati;
• i dati comuni anagrafici dei propri dipendenti/collaboratori (come ad esempio: nome, cognome, residenza, recapiti etc.) nonché i dati indicanti stato di salute/idoneità o meno a svolgere mansioni particolari, orientamento sindacale, convinzioni religiose o politiche, nonché giudiziari comunicati in occasione della predisposizione del contratto di lavoro e/o della gestione del rapporto di lavoro;
• i dati dei propri dipendenti/collaboratori presenti sui social network (come ad esempio: interessi, collaborazioni, attitudini etc.), i dati relativi alla presenza dei dipendenti/collaboratori in azienda rilevati anche tramite badge nonché i dati attinenti all’utilizzo della strumentazione informatica aziendale (mail, cronologia delle ricerche, telefonate ecc.) raccolti in caso di indagini sulla sicurezza degli strumenti e delle informazioni aziendali
• i dati del candidato a una posizione lavorativa in fase preassuntiva e/o dell’ex dipendente presenti sui social network (opinioni personali, abitudini, interessi, ecc.)

2. Finalità e basi giuridiche dei trattamenti
I trattamenti dei dati personali sopra descritti può avere
A) finalità di adempimento del contratto ed è legittimo poiché ha come base giuridica l’esigenza di:
- l’esecuzione del contratto o l’adempimento di impegni contrattuali;
- adempimento degli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti in essere;
- adempimento agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (come ad esempio in materia di antiriciclaggio);
- esercizio dei diritti (ad esempio il diritto di difesa in giudizio);
B) finalità di marketing ed è legittimo poiché ha come base giuridica l’espresso consenso a:
- ricevere via e-mail, posta e/o sms e/o contatti telefonici, newsletter, comunicazioni informative e commerciali e/o materiale pubblicitario su prodotti o servizi offerti e rilevazioni del grado di soddisfazione sulla qualità dei servizi;
- ricevere via e-mail, posta e/o sms e/o contatti telefonici comunicazioni commerciali informative e/o promozionali di soggetti terzi (ad esempio, business partners).
C) finalità di marketing diretto ed è legittimo poiché ha come base giuridica il legittimo interesse del Titolare del trattamento a:
- inviare comunicazioni commerciali relative a servizi e prodotti analoghi a quelli già usufruiti.
D) finalità di profilazione ed è legittimo poiché ha come base giuridica il consenso a:
- legittimare l’analisi, anche in via automatizzata, di preferenze e interessi (ad esempio, la fruizione dei contenuti e dei servizi, incluso quelli acquistati, le funzionalità utilizzate, i tempi di connessione, i dati di traffico, etc.) e consentire proposte commerciali (con lettere ordinarie, chiamate telefoniche, email, SMS, MMS, notifiche e newsletter) di servizi, contenuti, iniziative e offerte personalizzate;
E) finalità di tutela della sicurezza aziendale ed è legittimo poiché ha come base giuridica il legittimo interesse a
- tutelare sistemi informatici e informazioni aziendali riservate e non
- difendere diritti in sede giudiziaria

3. Modalità di trattamento
I dati personali saranno trattati in modalità cartacea e digitale. Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e potrà essere effettuato anche attraverso modalità automatizzate atte a memorizzarli, gestirli e trasmetterli mediante strumenti adeguati a garantire la sicurezza e la riservatezza tramite l’utilizzo di adeguate procedure che evitino il rischio di perdita, accesso non autorizzato, uso illecito e diffusione.

4. Comunicazione dei dati personali
I dati personali non saranno oggetto di diffusione ma potranno essere comunicati a Co-Titolari del trattamento, personale Autorizzato e/o Responsabili del trattamento (come ad esempio Persone che sovrintendono il sistema informatico [amministratore di sistema]; società e/o studi professionali che prestano attività di assistenza, consulenza in materia contabile, amministrativa, fiscale, legale, tributaria e finanziaria (commercialista, consulente del lavoro, avvocato etc.); soggetti operanti nel settore giudiziario, alle controparti e relativi difensori, a collegi di arbitri e, in genere, a tutti quei soggetti pubblici (INPS, INAIL, INL etc.) e privati (fondi, casse di previdenza e assistenza, organizzazioni sindacali etc.) per i quali la comunicazione risulti necessaria per la corretta esecuzione del contratto. L’elenco aggiornato dei Responsabili è custodito presso la sede legale del Titolare del trattamento e reso disponibile sul sito web.

5. Tempi di conservazione
Il Titolare del trattamento conserva i dati personali trattati per finalità di esecuzione di un contratto per il tempo necessario a gestire gli adempimenti contrattuali e comunque per non oltre 10 anni; i dati personali trattati per le finalità di marketing (anche indiretto) e/o di indagini di soddisfazione del cliente sono conservati per non oltre 24 mesi dal ricevimento del consenso; i dati personali trattati per le finalità di profilazione per non oltre 12 mesi dalla raccolta del consenso; i dati relativi ai log di navigazione per 3 mesi; i dati personali trattati per la difesa di un diritto saranno conservati per il tempo ragionevolmente necessario per tali fini e per il tempo in cui tale pretesa possa essere perseguita. Scaduti i suddetti termini di conservazione, i dati saranno resi anonimi e trattati per analisi statistiche aggregate e anonime.

6. Trasferimento dati
I dati personali potranno inoltre essere comunicati alle sedi del Titolare e/o ad altre società collegate/consociate all’interno e/o all’esterno della UE, le quali, in qualità di Co-Tititolari del trattamento dei dati, hanno siglato un accordo con il Titolare del trattamento dei dati. A queste sedi – con particolare attenzione a quelle eventualmente stabilite in Paesi extra UE - sono state impartite precise istruzioni operative attraverso clausole contrattuali che garantiscano che i dati saranno trattati conformemente ai principi stabiliti nel Reg. UE n.2016/679 anche nel Paese terzo di destinazione.
Il Titolare del trattamento si riserva la possibilità di utilizzare servizi in cloud, impegnandosi a selezionare i fornitori del servizio tra coloro che forniscono garanzie adeguate, così come previsto dall’art. 46 Reg. UE n.2016/679.

7. Diritti dell’interessato
Lei ha diritto di chiedere al Titolare l’accesso ai dati che la riguardano, la loro rettifica o la cancellazione, l’integrazione dei dati incompleti, la limitazione del trattamento; di ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico; di revocare il consenso eventualmente prestato relativamente al trattamento dei Suoi dati in qualsiasi momento ed opporsi in tutto o in parte, all’utilizzo dei dati; di proporre reclamo all’Autorità, nonché di esercitare gli altri diritti a Lei riconosciuti ai sensi degli artt. 15-22 Regolamento UE n.2016/679.

8. Modalità di esercizio dei diritti
Potrà in qualsiasi momento esercitare i propri diritti rivolgendosi al Titolare inviando una e-mail all’indirizzo di posta elettronica: privacy@italiancreationgroup.com ovvero proponendo reclamo presso un’Autorità di controllo. Qualora non fosse più interessato alle nostre comunicazioni e volesse cancellare la Sua iscrizione alla Newsletter, potrà farlo cliccando sul link “cancellazione” presente in fondo a ciascuna e-mail inviata o inviando una e-mail all’indirizzo unsubscribe@italiancreationgroup.com . Per disattivare la ricezione di e-mail promozionali, si prega di seguire le istruzioni oppure di inviare una comunicazione all’indirizzo unsubscribe@italiancreationgroup.com .

9. Modifiche aggiornamenti
Questa informativa potrà subire modifiche. Per ogni aggiornamento, La invitiamo a consultare il sito web, le bacheche aziendali e gli altri canali messi a disposizione.

Il Titolare del Trattamento