La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che consultano questo sito web e che utilizzano il modulo di contatto messo a disposizione. L'informativa è resa unicamente per questo sito e non per altri siti eventualmente raggiungibili attraverso collegamenti in esso contenuti.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti attraverso questo sito è:
Reggiana Packaging S.r.l.
- Sede
- Via Giovanni Falcone 8, 42124 Reggio nell'Emilia (RE), Italia
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti di obbligatorietà previsti dall'art. 37 del GDPR. Per ogni questione relativa al trattamento dei dati personali è possibile rivolgersi direttamente al Titolare utilizzando i recapiti sopra indicati.
2. Tipologie di dati raccolti
Attraverso questo sito sono trattate le seguenti categorie di dati personali.
2.1 Dati forniti volontariamente tramite il modulo di contatto
Compilando il modulo presente nella sezione Contatti l'utente comunica il proprio nome e cognome (ed eventualmente la denominazione dell'azienda rappresentata), il numero di telefono, l'indirizzo e-mail e il contenuto libero del messaggio. Il conferimento di tali dati è facoltativo, ma il mancato conferimento dei campi contrassegnati come obbligatori rende impossibile dare riscontro alla richiesta.
Si raccomanda di non inserire nel campo del messaggio dati appartenenti alle categorie particolari di cui all'art. 9 del GDPR (ad esempio dati relativi alla salute o alle convinzioni personali), in quanto non necessari alla finalità perseguita.
2.2 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzi IP, tipo di browser e di sistema operativo, data e ora della richiesta, indirizzo delle risorse richieste, codice di esito della risposta. Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche aggregate sull'uso del sito e per verificarne il corretto funzionamento e la sicurezza.
2.3 Cookie e tecnologie similari
Questo sito utilizza esclusivamente cookie tecnici, necessari al suo corretto funzionamento; non sono installati cookie di profilazione né cookie di terze parti. Il dettaglio completo delle tecnologie impiegate, delle relative finalità e delle modalità di gestione è riportato in un documento dedicato.
3. Finalità del trattamento e base giuridica
I dati raccolti sono trattati esclusivamente per le finalità di seguito indicate, ciascuna con la relativa base giuridica ai sensi dell'art. 6 del GDPR.
Riscontro alle richieste di informazioni, preventivi e contatti inviate tramite il modulo del sito o via e-mail.
Art. 6, par. 1, lett. b) del GDPR: esecuzione di misure precontrattuali adottate su richiesta dell'interessato. Il conferimento dei dati è necessario per ottenere una risposta.
Gestione del rapporto commerciale eventualmente instaurato a seguito del contatto e adempimento dei conseguenti obblighi contabili e fiscali.
Art. 6, par. 1, lett. b) del GDPR per l'esecuzione del contratto e lett. c) per l'adempimento degli obblighi di legge cui è soggetto il Titolare.
Garantire la sicurezza del sito, diagnosticare i malfunzionamenti e prevenire abusi e tentativi di accesso non autorizzato (dati di navigazione e log tecnici).
Art. 6, par. 1, lett. f) del GDPR: legittimo interesse del Titolare a preservare l'integrità, la disponibilità e la riservatezza dei propri sistemi.
Accertamento, esercizio o difesa di un diritto in sede giudiziaria o stragiudiziale.
Art. 6, par. 1, lett. f) del GDPR: legittimo interesse del Titolare alla tutela dei propri diritti.
Non viene svolta alcuna attività di marketing diretto automatizzato, di profilazione degli utenti né alcun processo decisionale automatizzato ai sensi dell'art. 22 del GDPR.
4. Destinatari e categorie di destinatari
I dati personali possono essere conosciuti dalle persone autorizzate al trattamento, operanti sotto l'autorità del Titolare e appositamente istruite ai sensi dell'art. 29 del GDPR. I dati possono inoltre essere comunicati alle seguenti categorie di destinatari, che agiscono in qualità di Responsabili del trattamento nominati ai sensi dell'art. 28 del GDPR:
- il fornitore dei servizi di hosting e di infrastruttura che ospita il sito web;
- il fornitore del servizio di posta elettronica utilizzato per ricevere e gestire le richieste;
- i fornitori di servizi di sviluppo, manutenzione e assistenza tecnica del sito;
- i professionisti e i consulenti che assistono il Titolare in ambito contabile, fiscale e legale.
I dati personali non sono in alcun caso oggetto di diffusione né sono ceduti a terzi per finalità di marketing autonomo. L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta scrivendo al Titolare.
5. Trasferimento dei dati verso paesi terzi
Il trattamento dei dati avviene di norma all'interno dello Spazio Economico Europeo, presso server situati nell'Unione europea.
Il sito non incorpora contenuti di terze parti che comportino connessioni automatiche verso server situati al di fuori dell'Unione europea. La sezione Contatti riporta un semplice collegamento ipertestuale che apre Google Maps in una nuova scheda del browser: nessun dato viene trasmesso a Google finché l'utente non sceglie attivamente di seguire tale collegamento. Se l'utente decide di aprirlo, la navigazione prosegue su una piattaforma esterna e i relativi trattamenti, compreso l'eventuale trasferimento di dati verso gli Stati Uniti d'America, sono effettuati da Google in qualità di titolare autonomo, sulla base della decisione di adeguatezza adottata dalla Commissione europea il 10 luglio 2023 relativa all'EU-U.S. Data Privacy Framework.
Per conoscere nel dettaglio le finalità e le modalità del trattamento effettuato da Google sulle proprie piattaforme si invita a consultare l'informativa pubblicata dal fornitore.
6. Periodo di conservazione dei dati
I dati sono conservati per il tempo strettamente necessario a conseguire le finalità per le quali sono stati raccolti e, in ogni caso, secondo i seguenti criteri:
- dati trasmessi tramite il modulo di contatto: 24 mesi dalla richiesta, salvo che dal contatto derivi l'instaurazione di un rapporto contrattuale;
- dati relativi a rapporti contrattuali e alla connessa documentazione: 10 anni dalla cessazione del rapporto, in conformità agli obblighi civilistici e fiscali di conservazione (art. 2220 c.c.);
- log tecnici e dati di navigazione: massimo 12 mesi, salva la necessità di conservarli per un periodo superiore per l'accertamento di illeciti o per la difesa di un diritto in giudizio.
Decorsi i termini indicati i dati sono cancellati oppure resi definitivamente anonimi.
7. Diritti dell'interessato
In relazione ai dati trattati l'interessato può esercitare in qualsiasi momento i diritti riconosciuti dagli artt. 15-22 del GDPR e in particolare:
- diritto di accesso (art. 15): ottenere la conferma dell'esistenza di un trattamento dei propri dati e riceverne copia, unitamente alle informazioni sulle finalità, sui destinatari e sui tempi di conservazione;
- diritto di rettifica (art. 16): ottenere la correzione dei dati inesatti e l'integrazione di quelli incompleti;
- diritto alla cancellazione (art. 17): ottenere la cancellazione dei dati nei casi previsti dalla norma, comunemente noto come diritto all'oblio;
- diritto di limitazione del trattamento (art. 18): ottenere che i dati siano trattati con la sola finalità di conservazione nelle ipotesi previste dalla norma;
- diritto alla portabilità dei dati (art. 20): ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti e trasmetterli senza impedimenti a un altro titolare;
- diritto di opposizione (art. 21): opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse del Titolare;
- diritto a non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione (art. 22).
L'interessato ha inoltre il diritto di proporre reclamo all'Autorità di controllo competente, per l'Italia il Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma), oppure di ricorrere all'autorità giudiziaria.
8. Come esercitare i propri diritti
Le richieste di esercizio dei diritti possono essere inoltrate al Titolare del trattamento utilizzando i recapiti indicati al paragrafo 1, indicando nell'oggetto la dicitura «Esercizio dei diritti privacy» e allegando, ove necessario per verificare l'identità del richiedente, copia di un documento di identità in corso di validità.
Il riscontro è fornito senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, termine prorogabile di ulteriori due mesi in caso di particolare complessità, ai sensi dell'art. 12 del GDPR. L'esercizio dei diritti è gratuito, salvo il caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività.
9. Modalità del trattamento e misure di sicurezza
Il trattamento è effettuato prevalentemente con strumenti informatici e telematici e, in misura residuale, su supporto cartaceo, con logiche strettamente correlate alle finalità indicate e in modo da garantire in ogni caso la sicurezza e la riservatezza dei dati.
Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 del GDPR, tra cui la trasmissione dei dati mediante protocollo cifrato HTTPS, il controllo degli accessi ai sistemi attraverso credenziali individuali, l'aggiornamento periodico dei software impiegati e l'esecuzione di procedure di backup.
10. Modifiche alla presente informativa
Il Titolare si riserva di modificare o semplicemente aggiornare il contenuto della presente informativa, in tutto o in parte, anche a seguito di variazioni della normativa applicabile o dei servizi offerti attraverso il sito. La versione di volta in volta vigente è pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento riportata in apertura del documento.
11. Nota sulla revisione legale
Il presente documento è stato redatto sulla base dei trattamenti effettivamente svolti attraverso il sito alla data di ultimo aggiornamento. Prima della pubblicazione definitiva se ne raccomanda la verifica da parte del consulente legale o del professionista di fiducia dell'azienda, al fine di confermare la completezza dei dati identificativi del Titolare, l'adeguatezza dei periodi di conservazione indicati e la corrispondenza dell'elenco dei responsabili del trattamento all'organizzazione aziendale.