INFORMATIVA PRIVACY E INFORMATIVA SUI COOKIES

1. Finalità e principi del trattamento dei dati. In adempimento agli obblighi di legge in materia, in questa pagina si descrivono le modalità di gestione del sito web in riferimento al trattamento dei dati personali degli utenti che lo navigano e interagiscono con i servizi web accessibili per via telematica a partire dall’indirizzo: www.alpac.it.

La informiamo che ALPAC SRL UNIPERSONALE (di seguito “ALPAC” o “noi”) utilizzerà i suoi dati personali per gestire l’accesso al portale e ai servizi in esso inclusi, gestire le pratiche tecniche, espletare tutte le attività necessarie o utili per il costante miglioramento del servizio erogato, e per l’accertamento di responsabilità in caso di reati ai danni del Sito e/o di illeciti realizzati attraverso il Sito. Specifiche ulteriori finalità relative ai singoli trattamenti potranno essere individuate in maniera dettagliata, tramite informative integrative, nell’ambito dei vari servizi inseriti nel portale.

La consultazione del Sito può comportare il trattamento di dati relativi a persone identificate o identificabili. I dati personali forniti dagli utenti che consultano il Sito vengono trattati dal destinatario della comunicazione al fine di dare seguito alle richieste pervenute.

Indice degli argomenti (puoi navigare tra gli stessi posizionando il mouse sulla lista e cliccando sul relativo testo)
– Tipologie di dati
– Finalità del trattamento
– Base giuridica del trattamento.
– Soggetti interni che trattano i dati.
– Obbligatorietà o facoltatività della comunicazione dei dati e conseguenze del mancato conferimento
– Esistono casi di consenso semplificato o di deroghe all’obbligo del consenso per finalità di marketing diretto?
– Il consenso dell’interessato al trattamento per finalità di marketing diretto e profilazione estesa vale anche per la comunicazione dei dati a terzi?
– Revoca del consenso
– Comunicazione dei dati a terzi
– Trasferimento all’estero dei dati
– Durata del trattamento
– FUNZIONALITÀ DEI SOCIAL NETWORK E CO-TITOLARITÀ DEL TRATTAMENTO
– Diritti dell’interessato

Tipologie di dati

I dati che trattiamo possono essere di tre categorie generali: dati di navigazione, dati forniti in forma attiva dall’interessato e dati raccolti presso terzi.

Dati di navigazione

Quando (anche via mobile tramite smartphone o tablet) accedi a questo sito web o utilizzi i ns. servizi, i sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcune informazioni su di te, qualificabili come “dati personali” la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Tra essi sono inclusi il modello di hardware, il sistema operativo e la versione, informazioni sulla rete mobile e sul paese da cui avviene l’accesso, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, il tempo di accesso, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.), i dettagli relativi all’itinerario seguito all’interno delle pagine web con particolare riferimento alle pagine visitate ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente (browser utilizzato, versione, posizione geografica, ultima pagina visitata prima di accedere ai servizi del Sito di ALPAC) e gli identificatori di dispositivo univoci (es. l’indirizzo IP o i nomi a dominio dei computer utilizzati dagli utenti, l’indirizzo in notazione URI – Uniform Resource Identifier, l’indirizzo MAC – Media Access Control).

Si tratta di informazioni che non sono raccolte per essere direttamente associate a interessati identificati, ma che per loro stessa natura potrebbero, in teoria, attraverso elaborazioni ed associazioni con dati detenuti da terzi (in particolare, terzi providers di servizi di connettività internet), permettere di identificare gli utenti.

Questi dati vengono tuttavia da noi utilizzati solo per ricavare informazioni statistiche in forma aggregata e anonima sull’uso del sito, per comprendere meglio il comportamento di navigazione dell’utente al fine di offrire all’utente una migliore esperienza di navigazione, per rendere possibile le funzionalità tecniche del sito, per controllarne e ottimizzare il funzionamento, per migliorarne la qualità dei servizi offerti dal sito nonché garantire la manutenzione del relativo database e dell’infrastruttura IT di appoggio.

Tali dati di navigazione dopo la suddetta elaborazione in forma anonima vengono cancellati entro 12 mesi dalla data della raccolta.

I dati di navigazione possono essere altresì usati per l’accertamento di responsabilità in caso di reati ai danni del Sito o realizzati attraverso il Sito (tentativi di malware, spamming, accesso abusivo a sistemi informatici, ecc.) e in tale caso la conservazione perdura per tutto il tempo necessario alla tutela dei diritti di ALPAC e/o di terzi.

Dati forniti attivamente dall’utente

Si intendono per tali:

• le informazioni inviate dagli utenti in maniera facoltativa e volontaria tramite compilazione invio di forms on-line di registrazione e/o di raccolta dati o su blog aziendali, pubblicati sul sito web (es. indirizzo email, oggetto della e-mail, denominazione o ragione sociale, nome e cognome, ecc.);
• i dati personali forniti dagli utenti per usufruire di servizi accessibili sul Sito o per partecipare a iniziative promosse tramite il Sito;
• i dati personali forniti dagli utenti che inoltrano richieste di chiarimenti, di invio di notizie e/o materiale informativo;
• i dati personali forniti dagli utenti che ci inviano proposte di candidature (“curriculum vitae”, ecc.).

Attraverso i moduli web disponibili sui siti non ti chiediamo mai dati personali “particolari” (vale a dire dati personali idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l’adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e l’orientamento sessuale) o “relativi a reati, condanne penali e misure di sicurezza” (dati in materia di casellario giudiziale, o afferenti la qualità di imputato o di indagato, ecc.).

Nell’utilizzo di alcuni servizi del Sito potrebbe verificarsi un trattamento di Dati Personali di terzi soggetti da lei inviati ala ns. Società. Rispetto a tali ipotesi, lei si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal senso, conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, ecc. che dovesse pervenire alla ns. Società da terzi soggetti i cui Dati Personali siano stati trattati attraverso il suo utilizzo delle funzioni del Sito in violazione delle norme sulla tutela dei Dati Personali applicabili.
In ogni caso, qualora fornisse o in altro modo trattasse Dati Personali di terzi nell’utilizzo del Sito, garantisce fin da ora – assumendosene ogni connessa responsabilità – che tale particolare ipotesi di trattamento si fonda su un’idonea base giuridica ai sensi dell’art. 6 del Regolamento che legittima il trattamento dei dati in questione.

Dati raccolti presso terzi

La ns. Società non raccoglie dati personali dell’interessato da soggetti terzi.

Finalità del trattamento

Il trattamento dei dati personali ha il fine di:

1. evadere le richieste dell’utente di supporto e contatto, es. relative all’invio di materiale informativo o chiarimenti (newsletter, risposte a quesiti, avvisi, capitolati, listini, altra documentazione, ecc.),
2. permettere agli utenti la registrazione sul sito e l’accesso a servizi e/o l’acquisto di prodotti/servizi,
3. eseguire il servizio o fornire il prodotto richiesto dell’utente e organizzare tutte le attività gestionali e produttive strumentali alla predetta fornitura (inclusi rapporti con i fornitori, e la gestione dei pagamenti tramite carta di credito, bonifico bancario o altri strumenti),
4. adempiere agli obblighi previsti dalla legge, da regolamenti e/o dalla normativa comunitaria;
5. espletare tutti gli obblighi legali connessi al o derivanti dal rapporto contrattuale cessato con l’interessato e/o con l’organizzazione alla quale lo stesso appartiene

(nel complesso le “finalità primarie”)

1. I dati raccolti saranno inoltre trattati per finalità di:

f1) Marketing diretto (esecuzione di indagini di mercato invio di comunicazioni commerciali e promozionali, newsletter, attraverso ogni mezzo di comunicazione automatizzato email, telefono con operatore, sms, messaggi chat, social network, ecc.) o non automatizzato (posta ordinaria); il trattamento avverrà solo previo consenso dell’interessato (raccolto tramite apposita modulistica on-line e/o cartacea); il consenso è sempre facoltativo (vedi oltre).

f2) Profilazione*[1] basica (e cioè analisi, anche predittiva, di informazioni consistenti:

• Nel caso di referenti interni di società ns. clienti o possibili clienti: nome e cognome dell’interessato, denominazione e settore dell’organizzazione di appartenenza, ruolo, dati di contatto quali sede dell’organizzazione di appartenenza, email e numeri di telefono della stessa, argomenti di interesse professionale o economico, partecipazione dell’interessato ad eventi organizzati da noi e/o da nostri partner);
• Nel caso di consumatori o ditte individuali: nome e cognome dell’interessato, dati di contatto quali residenza o domicilio, e-mail e numeri di telefono lavorativi o privati, settore economico o merceologico di attività, argomenti di interesse professionale o economico, partecipazione dell’interessato a eventi organizzati da noi e/o da nostri partner).

Per la tua profilazione analizziamo i dati (es. nome e cognome, residenza, telefono, indirizzo e-mail) che rilasci quando utilizzi singoli nostri servizi (es. richiesta di iscrizione alla newsletter) o per effettuare acquisti di ns. prodotti e servizi, anche associandoli a dati della tua navigazione sul sito web di Alpac (es. pagine visitate dall’utente, cronologia di navigazione, ecc.) e/o a dati sull’uso dei servizi erogati dal sito (es. cookies).

Inoltre, vengono altresì analizzati dati raccolti tramite altri canali di comunicazione (es. social media con i quali interagisci, linkati dal ns. sito, siti web, es. canale YouTube, tracking e-mail: ricezione e apertura di comunicazioni e-mail).

Aggreghiamo, confrontiamo ed elaboriamo i dati per analizzare, anche in via predittiva, e/o creare gruppi di persone fisiche suddivise per fasce di mercato in base ad un set minimo di elementi

Il trattamento di profilazione basica avviene senza necessità di un previo consenso dell’interessato (per le ragioni meglio indicate nella successiva sezione “Base giuridica del trattamento”).

Tale attività ha un duplice scopo: comprendere meglio la clientela, sia come gruppi sia come individui, e analizzare l’efficacia del marketing per sviluppare e aggiornare prodotti, servizi e offerte in linea alle preferenze dei nostri target.

La profilazione mira ad allineare i servizi e beni da noi offerti con la domanda attuale e potenziale, misurare i risultati di specifiche promozioni, intraprendere azioni correttive dirette a migliorare i risultati aziendali (es. riducendo il rischi di investire risorse verso aree tematiche marginali per il target) e l’efficacia dei processi commerciali (es. accertando quanti messaggi e contenuti promozionali che ti abbiamo inviato sono stati da te visti e cliccati), limitare l’invio di comunicazioni promozionali non pertinenti alle tue probabili aspettative ed esigenze o tramite canali non graditi).

Ciò significa che non inviamo le stesse offerte a tutti gli interessati e riuscirà a inviarti comunicazioni a carattere pubblicitario il più possibile vicine ai tuoi gusti e ai tuoi interessi o preferenze, o tramite i metodi di contatto da te preferiti, migliorando la tua esperienza di acquisto, anche a tuo stesso vantaggio.

La profilazione non comporta la tua esclusione da vantaggi specifici o dalla possibilità di esercitare liberamente i tuoi diritti in relazione ai dati personali da noi trattati; in particolare non pregiudica la possibilità per l’interessato di usufruire dei nostri servizi ordinari (es. pre-registrazione on-line, acquisto servizi).

Nell’insieme le predette finalità di marketing diretto e di profilazione anche basica sono denominate “finalità secondarie”.

Base giuridica del trattamento.

• Nel caso delle finalità primarie, il trattamento è necessario, a seconda dei casi, all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (ad es. richieste di chiarimenti, invio di informazioni od offerte commerciali), all’esecuzione di un contratto di cui l’interessato è parte, o per adempiere un obbligo legale al quale siamo soggetti (es. per permettere la verifica del corretto adempimento degli obblighi legali e contrattuali nei confronti dell’interessato o verso terzi da parte dell’autorità amministrative e fiscali, del collegio sindacale o dei revisori dei conti, ecc.) e/o basato sul legittimo interesse:

1. a) della nostra società (prevalente sugli interessi o i diritti e le libertà fondamentali dell’interessato) di trattare i dati al fine di poter gestire in modo efficace ed efficiente il rapporto con i propri utenti, clienti e/o fornitori e di organizzare i relativi processi produttivi, organizzativi e gestionali (inclusi i rapporti con i propri sub-fornitori e/o con società controllanti, controllate o collegate ai sensi dell’art. 2359 c.c. ovvero con società sottoposte a comune controllo) diretti a permettere tale obiettivo;
2. b) dei soggetti terzi, di ricevere dal Titolare e trattare i dati personali i) per finalità di verifica del corretto adempimento degli obblighi legali e contrattuali sussistenti nei confronti dell’interessato o verso terzi (ad esempio verifica da parte dell’Autorità pubblica circa l’adempimento di obblighi fiscali, o da parte del collegio sindacale o dei revisori dei conti circa l’adempimento di obblighi legali, ecc.) oppure ii) per poter gestire le attività connesse alla richiesta del Titolare di ricevere supporto per gestire le attività verso gli interessati

• Nel caso delle finalità secondarie (marketing diretto, profilazione) il trattamento si basa:

1. a) in relazione al marketing diretto verso clienti operato esclusivamente mediante invio di email/newsletter solo per promuovere beni o servizi analoghi a quelli eventualmente già da te acquistati: sul nostro legittimo interesse di promuovere i propri prodotti e/o servizi presso la clientela attuale (cd. soft spam);
2. b) in relazione al marketing diretto verso clienti operato esclusivamente mediante invio di email/newsletter, per promuovere nostri beni o servizi diversi da quelli eventualmente già da te acquistati: sul Tuo previo specifico consenso al trattamento per tale finalità, non successivamente revocato;
3. c) in relazione al marketing diretto verso clienti operato tramite strumenti automatizzati diversi dall’invio di email/newsletter (es. invio di sms, messaggi social, messaggi di instant messaging quali Whatsapp ecc.): sul Tuo previo specifico consenso al trattamento per tale finalità, non successivamente revocato;
4. d) in relazione alla profilazione basica, sul nostro legittimo interesse a disporre di un set informativo minimo per pianificare le azioni di marketing diretto sia verso clienti potenziali sia verso soggetti già ns. clienti;

Devi prestare o negare il tuo consenso, in modo separato, rispettivamente per i) il trattamento operato da parte nostra, e ii) la comunicazione dei dati da parte nostra a terzi titolari autonomi del trattamento per le stesse finalità.

Le logiche e forme di organizzazione di trattamento saranno strettamente correlate alle singole finalità rispettivamente sopra indicate. I trattamenti avranno luogo in modalità elettronica, telematica e/o cartacea. I dati durante il trattamento sono sottoposti a misure di protezione da noi attivate al fine di garantire i dati stessi contro il rischio di accesso autorizzato o trattamento non consentito, ad esempio, sono consultabili solo avendo accesso, ai vari software applicativi, tramite la digitazione di password personali obbligatorie, ad opera del solo personale da noi autorizzato, che deve comunque attenersi a predeterminati limiti di utilizzo su cui lo stesso è stato formato.

Soggetti interni che trattano i dati.

I dati raccolti sono trattati dai nostri delegati interni che abbiano necessità di averne conoscenza nell’espletamento delle proprie attività (es. ufficio commerciale, ufficio marketing, ufficio amministrativo, addetti tecnici alla manutenzione del sistema informatico aziendale, ecc.).

Obbligatorietà o facoltatività della comunicazione dei dati e conseguenze del mancato conferimento

Nel caso di finalità primarie il conferimento dei dati è obbligatorio se gli stessi sono necessari per l’adempimento di obblighi di legge e il mancato conferimento in tal caso determinerà l’impossibilità di stipulare il contratto con l’interessato e/o con l’organizzazione cui esso appartiene; negli altri casi puoi non fornirci i dati ma in tal caso non potremo dar corso ai rapporti pre-contrattuali, alla registrazione on-line dell’interessato al Sito web e/o all’erogazione dei servizi o alla vendita dei prodotti/servizi per i quali richiediamo la registrazione e/o il conferimento dei dati.

L’utente non registrato può navigare il Sito e visualizzare i soli contenuti e materiali disponibili senza registrazione.

In relazione a quelle finalità secondarie che richiedano un tuo previo consenso (marketing diretto) nonché, distintamente, ai fini della nostra comunicazione dei dati a terzi che li trattino per tali stesse finalità in una veste diversa da quella di ns. responsabili:

– il tuo consenso è sempre facoltativo (libero e negabile);

– il mancato conferimento o consenso al trattamento ci impedirà di trattare e/o, rispettivamente, comunicare a terzi i dati, per tali finalità secondarie, mentre non interferirà sui ns. rapporti in essere con te o con la tua l’organizzazione.

Esistono casi di consenso semplificato o di deroghe all’obbligo del consenso per finalità di marketing diretto?

Come consentito dal Provvedimento Generale del Garante Privacy del 15.05.2013 – “Consenso al trattamento dei dati personali per finalità di “marketing diretto” attraverso strumenti tradizionali e automatizzati di contatto”), il consenso richiestoti per le finalità secondarie di marketing diretto è unitario e complessivo per tutti i possibili canali da noi usati (elettronici, cartacei, postali) nonché per tutte le possibili sotto-finalità di marketing diretto (non serve tu ci fornisca multipli consensi per ciascuna distinta finalità di marketing).

Il consenso dell’interessato al trattamento per finalità di marketing diretto e profilazione estesa vale anche per la comunicazione dei dati a terzi?

Comunichiamo alcuni tuoi dati ad altre società del nostro Gruppo societario o a soggetti terzi che per contratto e nella veste di “responsabili del trattamento” sono delegati a trattare i dati per nostro conto e sotto la ns. vigilanza. In tal caso i terzi si avvalgono dello stesso consenso (incluso quello alla comunicazione a terzi per tali scopi) già da te fornitoci.

Possiamo anche, ma esclusivamente previo tuo consenso ulteriore, separato, aggiuntivo^[2], espresso facoltativo, operare la comunicazione o cessione dei dati a terzi (di regola sono terzi partners nella promozione di Eventi) che li trattino nella veste di co-titolari o titolari autonomi per finalità di marketing diretto).

NB: Possiamo trattare i dati personali, mediante l’impiego di telefonate con operatore e l’utilizzo della posta ordinaria, per le suddette finalità secondarie, senza il previo specifico consenso dell’interessato (in tal caso è fatto salvo il diritto dell’interessato di opporsi al trattamento con modalità semplificate e anche in via telematica mediante l’iscrizione della numerazione telefonica della quale l’interessato è intestatario e degli altri dati personali relativi agli abbonati negli elenchi cartacei e elettronici a disposizione del pubblico, nel Registro Pubblico delle Opposizioni (http://www.registrodelleopposizioni.it/) previsto dal Decreto del Presidente della Repubblica n. 178/2010).

NB: Quando ti richiediamo – per finalità di marketing diretto – il numero di telefono e tu ci comunichi il consenso opzionale e specifico al suo utilizzo, noi possiamo usarlo per chiamarti anche se l’utenza telefonica è da te iscritta al Registro Pubblico delle Opposizione, in quanto il numero in tal caso non è ricavato da elenchi telefonici pubblici.

Revoca del consenso

Anche dopo avere prestato il tuo consenso al trattamento dati per finalità di profilazione e marketing diretto, in qualità di interessato potrai in ogni momento notificare alla Società una diversa volontà, tramite una delle seguenti modalità alternative:

• cliccando sul bottone “unsubscribe”, reso disponibile all’utente in calce alle email promozionali inviate all’interessato, verrà automaticamente inviata un’email alla Società e conseguentemente il nominativo dell’interessato registrato, in un’apposita black-list, impedendo ulteriori future azioni di marketing diretto da parte della Società nei confronti dello stesso;
• trasmettendo alla Società a mezzo posta ordinaria o email la propria dichiarazione di revoca del consenso (che in tal caso verrà manualmente registrata all’interno del CRM della Società). Tale modalità di comunicazione è sempre necessaria nel caso in cui l’interessato voglia esprimere una volontà selettiva più analitica, vuoi con riguardo all’impiego di taluni singoli mezzi e non di altri (es. solo cartacei, solo elettronici, rifiutando quella inviata mediante sistemi automatizzati, ecc.) per la ricezione, previo consenso, delle comunicazioni marketing della Società, vuoi con riguardo a singole finalità di marketing tra quelle in concreto possibili (scegliendo per esempio di ricevere solo newsletter e non inviati ai ns. Eventi);
• inviando senza formalità una chiara comunicazione telefonica di revoca del consenso alla Società. Alla ricezione di tale richiesta di opt-out, la Società procederà alla rimozione e cancellazione dei dati dai database utilizzati per il trattamento per finalità di marketing diretto e, ove possibile, informerà di tale cancellazione eventuali terzi cui i dati siano stati comunicati per le medesime finalità.

La semplice ricezione della richiesta di cancellazione varrà automaticamente quale conferma di avvenuta cancellazione.

• Nel caso in cui tu voglia invece revocare il consenso ad eventuali comunicazioni pubblicitarie che ti provengano da canali social (es. Facebook, Twitter, ecc.), dovrai comunicare direttamente la revoca alla singola piattaforma social, secondo le modalità rese disponibili di volta in volta dalla stessa e/o dal browser che tu utilizzi (non essendo la ns. Società tecnicamente in grado di influire a tale fine sulle piattaforme social di terze parti).

L’opposizione suddetta non produrrà alcuna conseguenza sull’erogazione delle eventuali attività di contratto in corso.

Comunicazione dei dati a terzi

La Società comunica i tuoi dati personali a terzi destinatari solo quando ciò sia necessario e funzionale al raggiungimento della finalità di trattamento dei dati perseguita in funzione al servizio o prodotto da te richiesto, e in ogni caso procede alla comunicazione solo dopo averti informato, e ove necessario, aver raccolto il tuo consenso a farlo. La comunicazione ai terzi sarà sempre limitata ai dati strettamente necessari alle rispettive finalità.

I terzi destinatari dei dati – di seguito meglio individuati – tratteranno i dati, secondo il caso, a) in veste di “responsabili esterni” (cioè per ns. conto e in base a ns. direttive scritte dirette a garantire il rispetto della normativa privacy durante il trattamento e sotto la ns. vigilanza), o b) in veste di co-titolari (cioè sulla base di un accordo scritto che regola le rispettive attività e responsabilità in relazione ai dati personali), oppure nella veste di titolari autonomi (in tale ipotesi forniranno all’interessato tutte le necessarie informazioni di legge sul rispettivo trattamento, salvo nel caso in cui siano tenuti al segreto professionale in base alla normativa vigente).

Nell’ambito delle finalità primarie e in particolare allorché l’interessato stipuli un contratto con la ns. Società, i dati potranno essere comunicati a tutti i terzi soggetti il cui intervento nel trattamento sia utile in base alle prestazioni richieste dall’interessato e/o ad obblighi di legge o derivanti da regolamenti o altra normativa comunitaria, a titolo esemplificativo: società controllate o collegate del Gruppo e/o a società terze partners che svolgano attività funzionali o complementari alla fornitura di prodotti o servizi richiesti dall’interessato (es. gestione di richieste di informazioni, preventivi, ordini, contratti, post-vendita), soggetti terzi incaricati dell’esecuzione di attività connesse e/o strumentali al trattamento (quali agenti di commercio, banche per la gestione di incassi e pagamenti, società di informazioni commerciali, società di recupero crediti, società di cessione crediti, società providers di servizi di pagamento elettronico, corrieri, vettori e spedizionieri, società di factoring, compagnie assicurative, avvocati e studi legali, dottori commercialisti, esperti contabili, revisori dei conti e società di revisione, membri di organismo di vigilanza ex D.lgs. 231/2001 in relazione ai modelli organizzativi diretti alla prevenzione della commissione di determinate categorie di reati, sindaci, terzi incaricati dello svolgimento di servizi di web hosting e/o manutenzione del presente sito web e/o dei sistemi informatici da esso utilizzati e/o degli archivi elettronici connessi al sito; vettori e spedizionieri incaricati del trasporto di merci; autorità di pubblica sicurezza e società di computer forensics nel caso di richieste connesse ad indagini penali e civili e/o sospetti reati o altri abusi o illeciti commessi in danno di ALPAC e/o di terzi.

Nel caso di trattamento per finalità secondarie (marketing diretto, profilazione basica), ai sensi del Provvedimento Generale del Garante del 4 Luglio 2013 recante le “Linee Guida di contrasto allo spam” comunicheremo altresì i dati anche a: società controllate del nostro Gruppo societario, agenzie di pubblicità, società di analisi di marketing, società di comunicazione e/o pubbliche relazioni, società incaricate della progettazione, stampa e manutenzione di materiali editoriali pubblicitari o promozionali e/o della loro gestione on-line, società di produzione di siti web, società di web marketing, società di servizi di direct e-mailing (es. Mail-Up o simili), consulenti e/o altre entità a cui vengono da noi affidate attività funzionali a dette finalità; società di manutenzione dei sistemi informatici sui cui risiedono o mediante cui sono trattati i ns. database; fornitori di servizi di comunicazione elettronica e ICT; terzi partners commerciali con cui attiviamo azioni di co-marketing (es. rivenditori, agenti), società che forniscono dati commerciali sulle imprese (es. fatturato degli ultimi cinque anni delle imprese di costruzioni, ambito di operatività, target di clientela, ecc.).

I dati non saranno oggetto di diffusione.

Trasferimento all’estero dei dati

Il trattamento dei Dati personali avrà luogo principalmente in Italia.

Il trattamento può in parte avvenire in Paesi esteri, entro la UE o al di fuori di essa, nella misura in cui avvenga un trasferimento verso fornitori aventi datacenter o sedi negli stessi (ad esempio a fini di gestione tecnica del sito e del database funzionamento tecnico del sito o per scopi di gestione delle attività di marketing diretto e profilazione ad esso connessi a vario titolo).

Nel caso ciò fosse necessario per il perseguimento delle Finalità Commerciali o di Marketing, i Dati Personali saranno trasferiti all’estero verso i soli Paesi extra-UE che assicurano livelli di tutela adeguati in conformità a quanto riconosciuto dalle decisioni in materia delle Commissione UE, o, in assenza di tali specifiche decisioni, solo previa conclusione tra ALPAC e detti soggetti, relativamente alle predette finalità, di specifici contratti, contenenti adeguate clausole di salvaguardia per la protezione dei Dati Personali a carico del soggetto estero che riceve i dati personali, in conformità alla normativa applicabile in materia e in particolare come minimo ai testi standard relativi approvati dalla Commissione UE (c.d. Clausole Contrattuali Standard o “CCS”).

I cloud providers con sede o datacenter extra-UE utilizzati da ALPAC sono i seguenti:

• Google INC., con sede 1600 Amphitheatre Parkway, Mountain View, CA 94043 – USA, quale fornitore dei servizi “G-SUITE” (es. posta elettronica, servizi di videoconferenza “Meet”), utilizzati per l’esecuzione della prestazione contrattuale verso l’interessato (es. gestione della posta elettronica o redazione/archiviazione di documenti) e/o per l’adempimento dei relativi obblighi legali collegati.

Come indicato espressamente dal fornitore nella sezione dell’Informativa privacy “NORMATIVE VIGENTI SUL TRASFERIMENTO DEI DATI”, disponibile all’indirizzo https://policies.google.com/privacy/frameworks?hl=it, è possibile che per i servizi sopra citati i dati vengano trasferiti dalla UE agli USA e che non si tratti di trasferimento occasionale.

• HubSpot Inc, con sede in 25 First Street, 2nd Floor, Cambridge, MA 02141 USA, fornitore del servizio di CRM (“customer relationship management”).
• Momentive Inc., con sede in 1 Curiosity Way, San Mateo, California 94403 USA, fornitore del servizio SURVEYMONKEY, piattaforma di indagini.

In assoluto non può escludersi a priori con certezza il rischio che in determinate eccezionali situazioni l’autorità pubblica americana in base alla normativa vigente negli U.S.A. (es. art. 702 della FISA e Executive Order EO 12333) per esclusive finalità di sicurezza nazionale effettui l’accesso a dati personali come sopra trasferiti da ALPAC negli USA. Tuttavia, in base ad un’analisi specifica del tema operata da ALPAC in conformità alla sentenza “Schrems I”I del 17 luglio 2020 della CGCE e delle relative Linee Guida in materia dell’EDPB – European Data Protection Board, in concreto la possibilità che vi sia un effettivo interesse delle suddette pubbliche autorità ad operare un tale accesso ed ulteriore trattamento (di cui il fornitore per legge potrebbe non dare avviso a ALPAC e/o all’interessato) appare del tutto remoto, considerati: i) il particolare core business di ALPAC ii) le limitate tipologie di dati personali da essa trattati e iii) le limitate categorie di interessati cui i dati si riferiscono.

Pertanto, la Società reputa che le citate CCS garantiscano una tutela dei diritti degli interessati sostanzialmente equivalente a quella prevista dal GDPR. L’adozione di eventuali misure supplementari sarà comunicata da ALPAC agli interessati.

ALPAC opera, inoltre, un costante monitoraggio al fine di individuare i propri fornitori con sede o data center negli U.S.A. e di verificare che il trasferimento di dati verso gli stessi si basi su adeguate basi giuridiche previste dal GDPR.

Quando i dati sono trasferiti extra-UE per motivi diversi dalle Finalità Marketing, la base giuridica del trasferimento è altresì costituita dal legittimo interesse di ALPAC di dare esecuzione al contratto con l’interessato o ad un contratto stipulato da ALPAC con terzi in favore dell’interessato o di adempiere ai relativi obblighi di legge.

Durata del trattamento

Nel caso di trattamento per finalità primarie, i dati personali di regola vengono trattati per tutta la durata dei rapporti precontrattuali e/o contrattuali instaurati con l’interessato, in particolare:

1. nella fase pre-contrattuale, per il tempo necessario a gestire le richieste dell’interessato pervenute alla Società (es. richieste di documentazione, brochure, informazioni, ecc.) e a tracciare il buon fine delle risposte della Società; ed in seguito fino a quando comunicherai la tua opposizione al trattamento per le finalità anzidette;
2. in relazione al contratto stipulato con l’interessato, per tutta la durata dei rapporti contrattuali instaurati con l’interessato;
3. dopo la cessazione del rapporto contrattuale instaurato con l’interessato, per il tempo necessario a espletare tutti gli obblighi legali connessi al cessato rapporto contrattuale (in particolare provare l’adempimento di obblighi fiscali e civilistici alle autorità di controllo) e comunque fino al decorso del termine civilistico dell’azione di risarcimento del danno spettante all’interessato ex art. 2946 c.c., per: 10 anni dalla cessazione del contratto).
4. I dati personali vengano trattati per finalità di sicurezza informatica (es. registrazioni di logs) sono conservati per il tempo necessario a esaurire i controlli di sicurezza relativi e valutarne gli esiti (1 anno dal momento della raccolta).
5. In caso di insorgere di contenzioso stragiudiziale o giudiziale con l’interessato e/o con terzi, i dati verranno trattati per tutto il tempo strettamente necessario a sufficiente ad esercitare la piena tutela dei diritti del Titolare.

Il trattamento dei dati per finalità secondarie (marketing) come sopra descritte, perdurerà:

1. nel caso in cui tu non sia già un nostro cliente fino a quando tu revocherai il consenso precedentemente prestato per la rispettiva suddetta finalità; o
2. nel caso tu sia già nostro cliente, fino a quando comunicherai la tua opposizione al trattamento per le finalità anzidette.

La durata della conservazione dei dati raccolti tramite cookie è illustrata nella sezione “Cookie Policy”..

Titolare del trattamento

Titolare del trattamento dei dati personali è ALPAC S.R.L. UNIPERSONALE con sede legale in Via Lago di Costanza, 27 – 36015 Schio (VI), e-mail privacy@alpac.it.

Un elenco completo e aggiornato dei responsabili esterni è consultabile presso la Società su richiesta scritta dell’interessato.

FUNZIONALITÀ DEI SOCIAL NETWORK E CO-TITOLARITÀ DEL TRATTAMENTO

Il nostro sito web potrebbe utilizzare le Funzionalità dei Social network, come il tasto “mi piace” di Instagram, e altri widget di condivisione (“Funzionalità dei Social Network”), che potrebbero consentire di:

• pubblicare informazioni circa le attività eseguite dall’utente nel sito di ALPAC su piattaforme esterne e social network, o
• cliccare “mi piace” su contenuti condivisi su tali piattaforme da parte di ALPAC, o
• evidenziare informazioni che abbiamo pubblicato sul sito o sulle pagine ufficiali di ALPAC nei social network.

Le Funzionalità dei Social Network possono essere ospitate da ogni singola piattaforma social o direttamente sul nostro sito web. Nel primo caso, qualora facciate click sulle Funzionalità dei Social Network inserite ne nostro sito web, la piattaforma può ricevere informazioni che mostrano che avete visitato i nostri siti.

Se avete effettuato l’accesso al vostro account social, è inoltre possibile che il social network possa collegare la visita al nostro sito web da voi effettuata con il vostro profilo del social.

Il ns. sito web, inoltre, vi consente inoltre di effettuare il login allo stesso utilizzando i servizi di autenticazione (es. Facebook Connect). Questi servizi autenticano la vostra identità e forniscono l’opzione di condividere con noi alcuni Dati Personali di questi servizi come il vostro nome e indirizzo e-mail per precompilare il nostro modulo di login.

ALPAC può altresì condividere alcuni dati (nome, cognome, e-mail) con terze piattaforme di social media (es. Facebook, Google) che li usano al solo scopo di identificare altre persone simili all’utente che potrebbero essere interessate ai ns servizi e/o prodotti, in modo da pubblicizzarli tramite le piattaforme dei social media. Maggiori informazioni sulle politiche di remarketing (behavioural advertising) sono visionabili nella ns. Cookie Policy.

In relazione alle sole operazioni di raccolta sul ns. sito e trasmissione automatica alle piattaforme social dei dati personali dell’utente del ns. sito web, iscritto o non iscritto alle medesime piattaforme social, ALPAC assume la veste di co-titolare del trattamento ai sensi dell’art. 26 del GDPR.

Per quanto riguarda la pagina Instagram https://www.instagram.com/alpac_monoblocchi/ è inoltre Co-Titolare del trattamento dei dati statistici congiuntamente a Facebook Ireland Limited (“Facebook Ireland”).

Per le proprie Pagine Facebook offre Insights della Pagina, una funzione che offre dati aggregati che aiutano a capire in che modo le persone interagiscono con le Pagine Facebook.
Per quanto riguarda la pagina Facebook, ALPAC è Co-Titolare del trattamento dei dati statistici congiuntamente a Facebook Ireland Limited (“Facebook Ireland”).

A questo link è possibile consultare l’appendice sul titolare del trattamento per Insights della Pagina Facebook, che indica la suddivisione delle responsabilità di Facebook Ireland e di ALPAC in qualità di amministratore della pagina https://www.facebook.com/alpacofficial.

In questa pagina puoi consultare la normativa sui dati di Facebook e trovare, tra le altre, le seguenti informazioni:
• Quali tipi di informazioni Facebook raccoglie
• Come Facebook usa tali informazioni
• Come vengono condivise queste informazioni
• Le basi legali per il trattamento dei dati
• Come esercitare i diritti previsti dal GDPR
• I dati di contatto di Facebook Ireland per questioni inerenti la protezione dei dati personali
• I dati di contatto del Responsabile della protezione dei dati per Facebook Ireland
• I diritti del visitatore di Facebook previsti dal GDPR
• Il periodo di conservazione dei dati
In questa pagina puoi consultare la normativa sui cookie di Facebook.

Le vostre interazioni con le Funzionalità dei Social Network sono regolate sia dalla presente in formativa (limitatamente ai trattamenti come sopra in co-titolarità) sia dall’informativa pubblicata su ogni singola Piattaforma Social (per ogni aspetto del trattamento dei dati personali non incluso nel suddetto regime di co-titolarità).

ALTRE INFORMAZIONI SUI CANALI SOCIAL

ALPAC gestisce i seguenti canali social:

Diritti dell’interessato

Relativamente al trattamento dei dati personali la S.V. può esercitare i seguenti diritti, contattando senza particolari formalità la ns. Società:

• chiedere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:
  1. le finalità del trattamento;
  2. le categorie di dati personali in questione;
  3. i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
  4. quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
  5. l’esistenza del diritto dell’Interessato di chiedere alla ns. Società la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
  6. il diritto di proporre reclamo ad un’autorità di controllo; qualora i dati non siano raccolti presso l’Interessato, tutte le informazioni disponibili sulla loro origine;
  7. l’esistenza di un processo decisionale automatizzato, compresa la profilazione e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’Interessato.
• qualora i dati personali siano trasferiti a un paese terzo o ad un’organizzazione internazionale, l’Interessato ha il diritto di essere informato dell’esistenza di garanzie adeguate relative al trasferimento;
• richiedere, ed ottenere senza ingiustificato ritardo, la rettifica dei dati inesatti; tenuto conto delle finalità del trattamento, l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
• richiedere la cancellazione dei dati se
  1. i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
  2. l’Interessato revoca il consenso su cui si basa il trattamento e non sussiste altro fondamento giuridico per il trattamento;
  3. l’Interessato si oppone al trattamento, se non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento operato per finalità di marketing diretto (compresa la profilazione funzionale a tale marketing diretto);
  4. i dati personali sono stati trattati illecitamente;
  5. i dati personali devono essere cancellati per adempiere ad un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetta la ns. Società;
  6. i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione dal database della ns. Società;
• richiedere la limitazione del trattamento che riguarda la S.V., quando ricorre una delle seguenti ipotesi:
  1. l’Interessato contesta l’esattezza dei dati personali; in tale caso la limitazione del trattamento (cioè la sospensione dello stesso) potrà avvenire per il periodo necessario alla ns. Società per verificare l’esattezza di tali dati personali;
  2. il trattamento è illecito (ad esempio perché non è stata fornita all’interessato la previa informativa di legge) e l’Interessato si oppone alla cancellazione dei dati personali (cioè preferisce che vengano da noi conservati nei ns archivi cartacei e/o informatici) e chiede invece che ne sia come sopra limitato l’utilizzo;
  3. benché la ns. Società non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
  4. l’Interessato si è opposto al trattamento svolto per finalità di marketing diretto, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi della ns. Società rispetto a quelli invocati dall’interessato;
• ottenere dalla ns. Società, su richiesta, la comunicazione dei terzi destinatari cui sono stati trasmessi i dati personali;
• revocare in qualsiasi momento il consenso al trattamento ove in precedenza comunicato per una o più specifiche finalità dei propri dati personali, restando inteso che ciò non pregiudicherà la liceità del trattamento basata sul consenso prestato prima della revoca.
• ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che riguardano l’Interessato da lui forniti alla ns. Società e, se tecnicamente fattibile, di far trasmettere tali dati direttamente a un altro Titolare del trattamento senza impedimenti da parte nostra, qualora ricorra la seguente condizione (cumulativa):
  1. il trattamento si basi sul consenso dell’Interessato per una o più specifiche finalità, o su un contratto di cui l’Interessato è parte e alla cui esecuzione il trattamento è necessario; e
  2. il trattamento sia effettuato con mezzi automatizzati (software) (complessivo diritto alla c.d. “portabilità”);

l’esercizio del diritto c.d. alla portabilità fa salvo il diritto alla cancellazione sopra previsto;

• non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona. NB: La ns. Società non opera alcuna decisione automatizzata del tipo suddetto.
• proporre reclamo all’Autorità di controllo competente in base al GDPR (quella della sua sede di residenza o domicilio). In Italia: Garante per la protezione dei dati personali, Piazza Venezia n. 11, 00186 ROMA (garante@gpdp.it, tel. +39 06 69677.1, fax +39 06 69677.3786).

Modifica della policy

La presente privacy policy a partire dalla sua data di pubblicazione sostituisce qualsiasi versione precedente della stessa. Salvo quanto diversamente specificato, la precedente privacy policy continuerà ad applicarsi ai dati personali sino a quel momento raccolti. Il Titolare si riserva la facoltà di apportare modifiche alla presente privacy policy in qualunque momento dandone avviso agli utenti su questa pagina. Si prega di consultare spesso questa pagina, prendendo come riferimento la data di ultima modifica indicata in fondo. Nel caso di mancata accettazione delle modifiche future, l’interessato deve cessare l’utilizzo del sito web o delle funzionalità cui la modifica privacy si riferisce, e in assenza di tale astensione le modifiche si intenderanno come accettate (fatte salve quelle che modificano le condizioni di ottenimento del consenso, ove obbligatorio, al trattamento).

Rev 1.0 del 30/09/2021

* La profilazione riguarda esclusivamente le persone fisiche. Pertanto, eventuali informazioni relative a soggetti diversi da persone fisiche non rilevano ai fini della normativa sulla privacy e sono liberamente profilabili da parte nostra.

[2] Come difatti chiarito nel Provvedimento Generale del Garante del 4 Luglio 2013 recante le “Linee Guida di contrasto allo spam”:

• la comunicazione o cessione a terzi di dati personali per finalità di marketing in generale non può fondarsi sull’acquisizione di un unico e generico consenso da parte degli interessati per siffatta finalità;
• occorre che il titolare acquisisca un consenso specifico per la comunicazione (e/o cessione) a terzi dei dati personali per fini promozionali, nonché distinto da quello richiesto dal medesimo titolare per svolgere esso stesso attività promozionale; qualora l’interessato rilasci tale consenso i terzi potranno effettuare nei suoi confronti attività promozionale anche con le modalità automatizzate di cui all’art. 130, comma 1 e 2 del Codice della privacy senza dover acquisire un nuovo consenso per la finalità promozionale.
• il titolare del trattamento che intenda raccogliere i dati personali degli interessati anche per comunicarli (o cederli) a terzi per le loro finalità di marketing deve previamente rilasciare ai medesimi un’idonea informativa che individui anche ciascuno dei terzi o, in alternativa, indichi le categorie (economiche o merceologiche) di appartenenza degli stessi.