Codice di protezione dei dati personali ai sensi dell’Art. 13 del Regolamento N. 679/2016 GDPR.
Responsabile del trattamento
METALTEX SA
via Pra Vicc 2
CH-6852 Genestrerio
Switzerland
Responsabile della protezione dei dati (RDP)
Il responsabile della protezione dei dati (RPD) designato per ricevere richieste da parte degli interessati per esercitare i loro diritti, è l’avv. Barbara Anzani di Erba, che può essere contattata tramite email: DPO-GDPR@metaltex.com.
Informazioni generali sul trattamento dei dati
- Ambito di trattamento dei dati personali
In generale, trattiamo i dati personali dei nostri utenti solo nella misura necessaria per fornire un sito web funzionale e garantire i nostri contenuti e servizi. I dati personali dei nostri utenti vengono regolarmente trattati solo dopo aver ottenuto il loro consenso, a meno che per ragioni di fatto non sia possibile ottenere un consenso preventivo e il trattamento dei dati sia autorizzato dalla legge. - Cancellazione dei dati e periodo di conservazione
I dati personali vengono cancellati o bloccati quando lo scopo per cui sono conservati non è più valido. Inoltre, possono essere conservati se ciò è stabilito da regolamenti europei o nazionali, leggi o altre disposizioni dell’Unione Europea che si applicano al responsabile del trattamento. Inoltre, i dati vengono bloccati o cancellati al termine del periodo di conservazione stabilito dalle suddette disposizioni, a meno che non sia necessario conservarli ulteriormente per stipulare o eseguire un contratto.
Fornitura dei dati al sito web e creazione di file di log
1.Descrizione e ambito di trattamento dei dati da parte del fornitore
Quando l’utente visita il nostro sito web, il sistema raccoglie automaticamente dati e informazioni dal sistema informatico del computer dell’utente.
Vengono raccolti i seguenti dati:
- informazioni sul tipo di browser e la sua versione
- sistema operativo dell’utente
- indirizzo IP dell’utente
- data e ora di accesso
- siti web da cui l’utente visita il nostro sito web
- pagine visitate, consumo di banda e data dell’ultima visita
- numero di download relativi a ogni documento scaricabile dal sito web
2. Base giuridica per il trattamento dei dati
La base giuridica per la conservazione temporanea dei dati e dei file di log è rappresentata dal punto f) dell’articolo 6(1) del GDPR.
3. Scopi del trattamento dei dati
La conservazione temporanea dell’indirizzo IP dell’utente da parte del nostro sistema è necessaria per garantire che il computer dell’utente possa accedere al nostro sito web. Per questo motivo, l’indirizzo IP dell’utente viene salvato durante la sessione. I dati personali vengono salvati nei file di log per garantire il funzionamento del sito web. Inoltre, questi dati vengono utilizzati per ottimizzare il nostro sito web e garantire la sicurezza dei nostri sistemi informatici. In questo contesto, i dati non vengono analizzati per scopi di marketing. I nostri interessi legittimi nel trattamento dei dati rientrano anche nell’ambito dei suddetti scopi ai sensi del punto f) dell’articolo 6(1) del GDPR.
4. Periodo di conservazione
I dati personali vengono cancellati appena non più necessari per raggiungere gli scopi per cui sono stati raccolti. Se i dati personali vengono raccolti per essere resi disponibili sul sito web, vengono cancellati al termine della sessione. Se i dati sono archiviati nei file di log, vengono cancellati entro un massimo di sette giorni. Un periodo di conservazione più lungo potrebbe essere possibile. In tal caso, gli indirizzi IP dell’utente vengono cancellati o distorti in modo che non possa essere fatta alcuna correlazione con il cliente pertinente.
5. Possibilità di opporsi ed eliminare i dati
La raccolta dei dati per la loro fornitura al sito web e la conservazione dei dati nei file di log sono essenziali per il funzionamento del sito web. Pertanto, l’utente non può opporsi a ciò.
Comunicazioni via email
- Descrizione e ambito di trattamento dei dati
È possibile contattarci tramite email. In tal caso, i tuoi dati personali forniti tramite email verranno salvati. In questo contesto, i tuoi dati non verranno trasmessi a terzi. I tuoi dati saranno utilizzati esclusivamente per gestire la nostra conversazione. - Base giuridica per il trattamento dei dati
La base giuridica per il trattamento dei dati inviati tramite email è rappresentata dal punto f) dell’articolo 6(1) del GDPR. Se la comunicazione via email è necessaria per concludere un contratto, un’altra base giuridica per il trattamento è rappresentata dal punto b) dell’articolo 6(1) del GDPR. - Scopi del trattamento dei dati
Anche nel caso delle comunicazioni via email, il trattamento è necessario per perseguire gli interessi legittimi. - Periodo di conservazione
I dati personali vengono cancellati non appena non sono più necessari per raggiungere gli scopi per cui sono stati raccolti, salvo che la loro conservazione sia richiesta per motivi legali o esista un rapporto contrattuale. I dati personali forniti tramite email vengono cancellati al termine della conversazione con l’utente. La conversazione si conclude quando dalle circostanze del caso si può dedurre che i fatti in questione siano stati definitivamente chiariti. - Possibilità di opporsi ed eliminare i dati
L’utente può revocare il suo consenso al trattamento dei dati personali che lo riguardano in qualsiasi momento. Se l’utente ci contatta tramite email, può opporsi in qualsiasi momento alla conservazione dei dati personali che lo riguardano. In tal caso, la conversazione si conclude. Se desideri esercitare i tuoi diritti in questo senso, ti preghiamo di contattarci utilizzando i dettagli di contatto riportati nelle note legali all’indirizzo privacy.web@metaltex.com. In tal caso, tutti i dati personali che sono stati salvati durante le nostre comunicazioni verranno cancellati.
Diritti dell’interessato
Qualora i tuoi dati personali siano trattati, tu sei l’interessato ai sensi del GDPR e hai i seguenti diritti nei confronti del titolare del trattamento:
1. Diritto di accesso
Hai il diritto di ottenere dal titolare del trattamento la conferma che vengano o meno trattati dati personali che ti riguardano.
Nel caso affermativo, hai il diritto di ottenere dal titolare del trattamento l’accesso alle seguenti informazioni:
- le finalità del trattamento;
- le categorie di dati personali interessati;
- i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati;
- il periodo di conservazione previsto per i dati personali, oppure, se ciò non è possibile, i criteri utilizzati per determinare tale periodo;
- l’esistenza del diritto di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento di dati personali che ti riguardano o di opporti a tale trattamento;
- il diritto di presentare reclamo a un’autorità di controllo;
- qualora i dati personali non siano stati raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;
- l’esistenza di processi decisionali automatizzati, compresa la profilazione, di cui all’articolo 22, paragrafo 1 e 4 del GDPR, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato. Se i tuoi dati personali vengono trasferiti a un paese terzo o a un’organizzazione internazionale, hai il diritto di essere informato in merito. A tal proposito, puoi richiedere di essere informato sull’esistenza di garanzie adeguate ai sensi dell’articolo 46 del GDPR in relazione al trasferimento.
2. Diritto di rettifica
Hai il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che ti riguardano o l’integrazione dei dati personali incompleti. Il titolare del trattamento provvederà alla rettifica senza ritardo ingiustificato
3. Diritto di limitazione del trattamento
Hai il diritto di ottenere dal titolare del trattamento la limitazione del trattamento dei tuoi dati personali in uno dei seguenti casi:
- qualora tu contesti l’accuratezza dei dati personali che ti riguardano, per un periodo che consenta al titolare del trattamento di verificare l’accuratezza di tali dati personali;
- qualora il trattamento sia illecito e ti opponi all’eliminazione dei dati personali, richiedendo invece la limitazione del loro utilizzo;
- qualora il titolare del trattamento non abbia più bisogno dei dati personali per le finalità del trattamento, ma essi siano necessari a te per l’accertamento, l’esercizio o la difesa di un diritto in sede legale;
- qualora tu ti sia opposto al trattamento ai sensi dell’articolo 21, paragrafo 1 del GDPR in attesa di verificare se le ragioni legittime del titolare del trattamento prevalgano sulle tue.
Qualora il trattamento sia stato limitato in base al precedente paragrafo, i tuoi dati personali saranno trattati, ad eccezione della conservazione, solo con il tuo consenso o per l’accertamento, l’esercizio o la difesa di un diritto in sede legale o per la tutela dei diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell’Unione o di uno Stato membro.
Se hai ottenuto la limitazione del trattamento nei casi sopra indicati, il titolare del trattamento ti informerà prima di rimuovere la limitazione del trattamento.
4. Diritto alla cancellazione
a) Obbligo di cancellazione dei dati
Hai il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che ti riguardano senza indebito ritardo e il titolare del trattamento ha l’obbligo di cancellare i dati personali senza indebito ritardo qualora sussista una delle seguenti ragioni:
- i dati personali che ti riguardano non sono più necessari rispetto agli scopi per i quali sono stati raccolti o altrimenti trattati;
- revochi il consenso su cui si basa il trattamento ai sensi del punto a) dell’articolo 6(1), o del punto a) dell’articolo 9(2) del GDPR, e non sussiste altro fondamento giuridico per il trattamento;
- ti opponi al trattamento ai sensi dell’articolo 21(1) del GDPR e non sussistono motivi legittimi prevalenti per il trattamento, oppure ti opponi al trattamento ai sensi dell’articolo 21(2) del GDPR;
- i dati personali che ti riguardano sono stati trattati illecitamente;
- i dati personali che ti riguardano devono essere cancellati per adempiere a un obbligo legale previsto dal diritto dell’Unione o degli Stati membri cui è soggetto il titolare del trattamento;
- i dati personali che ti riguardano sono stati raccolti in relazione all’offerta di servizi della società dell’informazione di cui all’articolo 8(1) del GDPR.
b) Informazioni a terzi
Qualora il responsabile del trattamento abbia reso pubblici i dati personali che ti riguardano e sia obbligato, ai sensi dell’articolo 17(1) del GDPR, a cancellarli, il responsabile del trattamento, tenendo conto delle tecnologie disponibili e dei costi di attuazione, adotterà misure ragionevoli, comprese misure tecniche, per informare i responsabili del trattamento che stanno trattando i dati personali che hai richiesto la cancellazione, di qualsiasi collegamento o copia o replicazione di tali dati personali.
c) Eccezioni
Il diritto alla cancellazione non si applica nella misura in cui il trattamento è necessario:
- per l’esercizio del diritto alla libertà di espressione e di informazione;
- per adempiere a un obbligo legale che richiede il trattamento previsto dal diritto dell’Unione o degli Stati membri cui il responsabile del trattamento è soggetto o per l’esecuzione di un compito svolto nel pubblico interesse o nell’esercizio di pubblici poteri conferiti al responsabile del trattamento;
- per motivi di interesse pubblico nel campo della salute pubblica, in conformità ai punti h) e i) dell’articolo 9(2) e all’articolo 9(3) del GDPR;
- per fini di archiviazione nell’interesse pubblico, di ricerca scientifica o storica o a fini statistici, in conformità all’articolo 89(1) del GDPR, nella misura in cui il diritto di cui al paragrafo a) rende impossibile o pregiudica gravemente il conseguimento degli obiettivi di tale trattamento;
- per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
5. Diritto di notifica
Se hai esercitato il tuo diritto di rettifica, il responsabile del trattamento comunicherà a ciascun destinatario a cui sono stati comunicati i dati personali ogni rettifica o cancellazione dei dati personali o limitazione del trattamento, salvo che ciò si riveli impossibile o comporti uno sforzo sproporzionato.
Il responsabile del trattamento ti informerà su tali destinatari se lo richiedi.
6. Diritto alla portabilità dei dati
Hai il diritto di ricevere i dati personali che ti riguardano, forniti al responsabile del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Hai anche il diritto di trasmettere tali dati a un altro responsabile del trattamento senza impedimenti da parte del responsabile a cui sono stati forniti i dati personali, qualora sussistano le seguenti condizioni:
- il trattamento si basa sul consenso ai sensi del punto a) dell’articolo 6(1) o del punto a) dell’articolo 9(2) del GDPR o su un contratto ai sensi del punto b) dell’articolo 6(1) del GDPR;
- il trattamento viene effettuato con mezzi automatizzati.
Nell’esercitare questo diritto, hai anche il diritto di far trasmettere i dati personali direttamente da un responsabile del trattamento a un altro, qualora ciò sia tecnicamente fattibile. Questo diritto non pregiudica i diritti e le libertà degli altri.
Il diritto alla portabilità dei dati non si applica al trattamento necessario per l’esecuzione di un compito svolto nel pubblico interesse o nell’esercizio dell’autorità pubblica conferita al responsabile del trattamento
7. Diritto di opposizione
Hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati personali che ti riguardano, basato sull’articolo 6(1), punto e) o f) del GDPR, compresa la profilazione basata su tali disposizioni.
Il responsabile del trattamento non tratterà più i dati personali che ti riguardano, salvo che dimostri l’esistenza di motivi legittimi cogenti per il trattamento che prevalgono sui tuoi interessi, diritti e libertà, oppure per l’instaurazione, l’esercizio o la difesa di azioni legali.Qualora i dati personali che ti riguardano siano trattati per scopi di marketing diretto, hai il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che ti riguardano per tali finalità di marketing, compresa la profilazione, nella misura in cui sia correlata a tale marketing diretto.Se ti opponi al trattamento per finalità di marketing diretto, i dati personali che ti riguardano non saranno più trattati per tali scopi.Nel contesto dell’uso dei servizi della società dell’informazione e fermo restando la direttiva 2002/58/CE, puoi esercitare il tuo diritto di opposizione mediante mezzi automatizzati utilizzando specifiche tecniche.
8. Diritto di presentare reclamo a un’autorità di controllo
Senza pregiudizio per ogni altro ricorso amministrativo o giudiziario, hai il diritto di presentare reclamo a un’autorità di controllo, in particolare nello Stato membro in cui hai la tua residenza abituale, il luogo di lavoro o il luogo della presunta violazione, se ritieni che il trattamento dei dati personali che ti riguardano violi il GDPR. L’autorità di controllo presso cui è stato presentato il reclamo informerà il ricorrente sull’andamento e l’esito del reclamo, compresa la possibilità di un ricorso giudiziario ai sensi dell’articolo 78 del GDPR.