Informativa sul trattamento dei dati personali degli utenti del sito web ai sensi dell’art. 13 del Regolamento UE 679/2016
Questo documento è stato redatto ai sensi dell’art. 13 del Regolamento UE 2016/679 (“Regolamento”) al fine di permettere agli utenti di conoscere la nostra politica sulla privacy, per capire come i loro dati personali vengono trattati quando utilizzano il nostro sito (“Sito”). I dati personali forniti dagli utenti, o altrimenti acquisiti nell’ambito dell’utilizzo dei servizi di navigazione e accesso alle aree riservate del Sito (“Servizi”), saranno oggetto di trattamento nel rispetto delle disposizioni del Regolamento e degli obblighi di riservatezza che ispirano l’attività di Cerved.
1. Titolare del trattamento e responsabile per la protezione dei dati personali “DPO”
Cerved Group S.p.A., con sede legale in Via Dell’Unione Europea n. 6/A-6/B, San Donato Milanese (“Cerved” o “Titolare”) si impegna costantemente per tutelare la privacy on-line dei suoi utenti.
Il Responsabile per la protezione dei dati personali (“DPO”) ex art. 37 e ss. del Regolamento, domiciliato presso la nostra sede, è raggiungibile all’indirizzo indicato nella sezione “Contatti” della presente Informativa.
2. Dati personali oggetto del trattamento
I dati personali oggetto di trattamento potranno essere:
I. Dati comunicati dall’utente
Dati identificativi e di contatto. Con tale termine s’intendono dati personali quali nome, cognome, indirizzo e-mail e/o numero di telefono, ruolo professionale e/o settore di appartenenza conferiti ai fini dell’iscrizione/registrazione ad un evento reso disponibile sul Sito, nell’ambito di richieste di informazioni, anche tramite la compilazione del form “Contatti” o di altri moduli per richieste di informazioni, contatto o appuntamento disponibili sul Sito.
Con riferimento ai dati personali forniti dagli interessati al fine di candidarsi per una posizione lavorativa specifica o generica in Cerved, si rinvia a quanto riportato nell’Informativa sul trattamento dei dati personali disponibile nella sezione “Lavora con noi” del Sito.
Per quanto concerne il trattamento dei dati personali correlato all’utilizzo delle Aree Riservate del Sito, si rinvia alle informativa privacy ivi riportate che forniscono tutte le informazioni di dettaglio riguardo tale trattamento.
II. Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono automaticamente, nel normale esercizio, alcune informazioni inerenti la navigazione web la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati ma che per loro natura potrebbero, mediante associazioni ed elaborazioni con dati detenuti da terzi, permettere di identificare gli utenti o navigatori. In questa categoria rientrano le informazioni relative a indirizzi IP, nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, indirizzi in notazione URI (“Uniform Resource Identifier”) delle risorse richieste, orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server web, la dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta data dal server web (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo ed all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento, per identificare anomalie e/o abusi, e sono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o di terzi.
III. Dati raccolti tramite cookie
Con riferimento al trattamento dei dati personali dell’utente effettuato tramite cookie e altri strumenti di tracciamento presenti nel Sito, si rinvia alla sezione “Cookie Policy e Gestione preferenze” disponibile in calce alla home page del Sito.
3. Finalità del trattamento
I dati personali degli utenti verranno trattati per le seguenti finalità:
3.1 consentire la navigazione del Sito, la gestione del form “Contatti” o degli altri moduli di ricontatto e/o richiesta di informazioni disponibili sul Sito e l’erogazione dei Servizi ivi messi a diposizione dal Titolare;
3.2. gestire la sicurezza del Sito, garantire la sicurezza della rete, dei sistemi e informazioni dalla stessa gestiti.
3.3 adempiere ad eventuali obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria, o fornire riscontro a richieste formulate dalle autorità giudiziaria e di polizia giudiziaria in base alla legge;
3.4 consentire l’iscrizione ad eventi cui è possibile registrarsi tramite apposite sezioni presenti sul Sito;
3.5 svolgere, se l’Utente lo consenta, attività di invio di materiale pubblicitario, vendita diretta, compimento di ricerche di mercato o comunicazioni commerciali (c.d. “Finalità di Marketing Diretto”), incluse newsletter e comunicazioni promozionali, attraverso e-mail, sms, mms, notifiche push, fax, posta cartacea, telefono con operatore, in relazione a prodotti e servizi erogati dalla Società e dalle altre società del Gruppo Cerved;
3.6 comunicare, se l’Utente lo consenta, i Dati che lo riguardano ad altre società del Gruppo Cerved, indicate nell’elenco aggiornato riportato sul sito web della Società al seguente link https://www.cerved.com/informativa-trattamento-dati-personali-gruppo-cerved/ , che li tratteranno per autonome Finalità di Marketing Diretto (come sopra indicate), attraverso sempre e-mail, sms, mms, notifiche push, fax, posta cartacea, telefono con operatore, in relazione a loro prodotti e servizi.
4. Base giuridica e natura obbligatoria o facoltativa del trattamento
Per le finalità di cui alla sezione 3.1 e 3.4, il trattamento di dati personali è necessario per l’erogazione dei servizi o per il riscontro delle richieste dell’interessato (“esecuzione del contratto o di misure precontrattuali richieste dall’interessato”, ai seni dell’art. 6.1.b) del Regolamento).
Per la finalità di cui alla sezione 3.2 (sicurezza del sito), il trattamento risulta necessario per il perseguimento dei legittimi interessi di Cerved a garantire la sicurezza della rete, sistemi ed informazioni dalla stessa gestiti.
Per le finalità di cui alla sezione 3.3 il trattamento di dati personali è “necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento” (v. l’art. 6.1.c) del Regolamento).
Il conferimento dei dati personali per le finalità sopra indicate è obbligatorio o comunque necessario, in quanto l’eventuale mancato conferimento comporterebbe l’impossibilità di attivare i servizi richiesti.
Per le finalità di cui ai punti 3.5 e 3.6, il trattamento di dati personali può essere effettuato solo sulla base del preventivo consenso dell’Utente o Interessato (v. l’art. 6.1.a) del Regolamento). Il conferimento dei Dati all’utilizzo dei dati per tali finalità è facoltativo e il loro mancato conferimento non incide sull’erogazione servizi richiesti, né sulla navigazione del Sito e avrà quale conseguenza solo la mancata ricezione di comunicazioni commerciali per Finalità di Marketing Diretto come sopra descritte.
5. Destinatari dei dati personali
I Dati potranno essere conosciuti dal personale della Società autorizzato al loro trattamento in ragione dell’espletamento delle proprie mansioni lavorative.
Inoltre, per i suddetti fini, i Dati potranno essere comunicati ad altre società del Gruppo Cerved e a soggetti terzi (quali, ad es., fornitori di servizi informatici, amministrativi, ecc.) operanti per conto della Società quali responsabili del trattamento in virtù di appositi accordi ai sensi dell’articolo 28 del Regolamento, nonché in particolare a fornitori di servizi strettamente necessari allo svolgimento dell’attività d’impresa, ovvero a consulenti dell’azienda, ove ciò si riveli necessario per ragioni fiscali, amministrative, contrattuali o per esigenze tutelate dalle vigenti normative.
Altresì, le altre società del Gruppo Cerved potranno accedere ai Dati, ove necessario in relazione ai servizi forniti, per il perseguimento di legittimi interessi a fini amministrativi e/o contabili interni, ai sensi dei considerando 47 e 48 e dell’articolo 6 del Regolamento.
Infine, i Dati potranno essere condivisi con autorità pubbliche, giudiziarie o di polizia giudiziaria, a cui vadano comunicati i Dati in forza di disposizioni di legge od ordini di autorità. Tali autorità opereranno quali autonomi titolari del trattamento.
I Dati non saranno diffusi.
6. Trasferimento dei dati personali
L’eventuale trasferimento dei dati verso soggetti operanti in Paesi terzi al di fuori della UE o dello Spazio Economico Europeo potrà avvenire, previa ulteriore informativa all’interessato, solo ove si tratti di Paesi considerati adeguati dalla Commissione europea, o siano state adottate garanzie adeguate in base alla normativa vigente (quali, ad es., le clausole contrattuali standard approvate dalla medesima Commissione), oppure ricorrano le altre, specifiche condizioni previste dall’art. 49 del GDPR (quali il consenso dell’interessato, l’esecuzione di prestazioni contrattuali a suo favore, ecc…).
7. Conservazione dei dati personali
I Dati saranno conservati su supporti informatici ed eventualmente cartacei per la durata del servizio richiesto o del relativo rapporto ed alla loro cessazione per i termini previsti dalle normative vigenti a fini amministrativi, contabili e fiscali.
I Dati raccolti per finalità di Marketing Diretto, previo consenso dell’Utente, sono conservati per un periodo pari a 24 mesi dalla data in cui sono stati acquisiti in occasione della registrazione al Sito, della attivazione o acquisto dei relativi servizi forniti, della richiesta di contatto o informazioni, nonché della esecuzione di nuove od ulteriori attività, operazioni od interazioni sul medesimo Sito o nel corso dei relativi servizi o rapporti instaurati con Cerved.
È fatta salva, in ogni caso, la possibilità per il Titolare di conservare i dati personali per il periodo di tempo previsto e ammesso dalle norme vigenti a tutela dei propri diritti ed interessi in caso di contestazioni o contenziosi (art. 2947 c.c.).
Venute meno le predette ragioni del trattamento, i Dati saranno cancellati, distrutti o semplicemente conservati in forma anonima.
8. Diritti degli interessati
In relazione ai suddetti trattamenti, ciascun Utente, quale Interessato, può esercitare i diritti di cui agli articoli da 15 a 22 del Regolamento.
In particolare, l’Interessato ha il diritto di chiedere alla Società l’accesso ai propri Dati, ed ove ne ricorrano i presupposti, di ottenere la rettifica o la cancellazione degli stessi, di opporsi al trattamento (per motivi legati alla sua situazione particolare) o di richiederne la limitazione, nonché di ottenere la portabilità dei Dati forniti dal medesimo Interessato, se trattati in forma automatizzata sulla base del contratto o del suo consenso. L’Interessato può inoltre revocare in qualsiasi momento il proprio consenso per finalità di Marketing Diretto (ove prestato) o comunque opporsi al trattamento dei suoi Dati per tali finalità, nonché proporre reclamo al Garante per la protezione dei dati personali, qualora lo ritenga necessario per la tutela dei suoi diritti e dei Dati che lo riguardano.
Per eventuali richieste di esercizio dei suddetti diritti o per ogni altra questione attinente al trattamento dei Dati che lo riguardano, l’Interessato si può rivolgere alla Società, quale Titolare del trattamento, e/o al DPO, ai recapiti sottoindicati.
9. Contatti
Per esercitare i diritti di cui sopra o per qualunque altra richiesta è possibile scrivere al Titolare del trattamento all’indirizzo fisico sopra indicato o attraverso i contatti dedicati cerved@cerved.com e, per contattare direttamente il DPO, dpo@cerved.com, preferibilmente inserendo nell’oggetto della comunicazione la dicitura “Richiesta esercizio diritti privacy”.
Ultimo aggiornamento novembre 2023