Informativa Privacy Utenti Web

Informativa Privacy

Riva Acciaio S.p.A. con sede in Milano Viale Certosa 249 in qualità di Titolare del trattamento dei dati personali ai sensi del Regolamento UE 679/2016 applicabile dal 25 Maggio 2018 – Regolamento Generale sulla Protezione dei Dati (“GDPR”) e ai sensi del D. Lgs. n. 196/2003 – Codice in materia di protezione dei dati personali (“Codice Privacy”) così come modificato dal D. Lgs. 101/2018 (d’ora in avanti Codice Privacy e GDPR sono collettivamente indicati come “Normativa Applicabile”) riconosce l’importanza della protezione dei dati personali e considera la loro tutela uno degli obiettivi principali della propria attività.

In osservanza della Normativa Applicabile siamo a fornire le dovute informazioni in ordine al trattamento dei dati personali forniti. Si tratta di un’informativa che è resa ai sensi degli artt. 13 della Normativa Applicabile e che Riva Acciaio S.p.A. La invita a leggere con attenzione poiché la stessa contiene informazioni importanti sulla tutela dei dati personali e sulle misure di sicurezza adottate per garantirne la riservatezza nel pieno rispetto della Normativa Applicabile.

Riva Acciaio S.p.A. informa che il trattamento dei dati personali sarà improntato ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, adeguatezza, minimizzazione dei dati, esattezza, integrità e riservatezza. I dati personali verranno pertanto trattati in accordo alle disposizioni legislative della Normativa Applicabile e degli obblighi di riservatezza ivi previsti.

In ragione di quanto sopra, ai sensi degli artt. 6, 7, 9 e 13 del GDPR, La informiamo:

1. I DATI PERSONALI OGGETTO DI TRATTAMENTO:

Nell’ambito della Sua navigazione nel nostro sito, il Titolare del trattamento potrà trattare le seguenti categorie di dati:

- Dati di navigazione. I sistemi informatici e le procedure software utilizzate per il funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso della rete Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti navigatori. Tali dati personali verranno trattati secondo le modalità e per le finalità di seguito descritte.



- Cookies. I cookies sono file di testo che si generano automaticamente nell’elaboratore elettronico dell’utente in seguito alla visita di alcune pagine del sito ed attraverso i quali possono essere raccolti dati identificativi dell’utente stesso. Per maggiori informazioni è possibile consultare la nostra Cookie Policy reperibile nel sito.

- Dati forniti volontariamente dall’Utente. Il conferimento, esplicito e volontario, di dati personali da parte dell’Utente è necessario per l’accesso a determinati servizi offerti dal Titolare tramite il sito web (es. form di registrazione per l’accesso all’area riservata tramite account personale). I dati personali trattati sono essenzialmente dati identificativi e verranno trattati secondo le modalità di seguito descritte.

 

2. FINALITÀ, BASE GIURIDICA E NATURA OBBLIGATORIA O FACOLTATIVA DEL TRATTAMENTO

Il trattamento a cui saranno sottoposti i Suoi dati personali ha le seguenti finalità:

- permettere al Titolare di prestare i propri servizi nel rispetto dei principi generali di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, adeguatezza, minimizzazione dei dati, esattezza, integrità e riservatezza;

- permettere una corretta fruizione del sito web e dell’accesso all’area riservata, garantendo il corretto funzionamento del sito stesso;

- adempiere specifici obblighi ovvero eseguire specifici compiti previsti dalla normativa nazionale e comunitaria, da leggi, da regolamenti;

- permettere al Titolare di valutare eventuali candidature nell’ottica di ricerca e selezione del personale. Per tale finalità si rimanda all’informativa presente all’interno della sezione “lavora con noi” del sito.

 

La base giuridica del trattamento, laddove i dati personali vengano forniti dagli stessi Interessati è costituita dal consenso, espresso mediante l’apposizione di un flag alla relativa richiesta di presa visione della presente informativa e prestazione del consenso.

Il conferimento dei dati è necessario ai fini del perseguimento delle finalità indicate. L’eventuale Suo rifiuto di conferire tali dati potrebbe comportare l’impossibilità per Riva Acciaio S.p.A. di valutare la candidatura inoltrata o rispondere alle richieste del soggetto interessato, garantire la corretta fruizione del sito web, nonché i servizi ivi offerti.

 

3. MODALITÀ DEL TRATTAMENTO

Il trattamento potrà effettuarsi in forma manuale ovvero con l’ausilio di mezzi elettronici e comunque automatizzati, avverrà presso la predetta sede del Titolare, presso le sedi operative ovvero presso soggetti terzi individuati e comprenderà, nel rispetto dei limiti e delle condizioni posti dall’art. 5 e 25 del GDPR, tutte le operazioni previste dall’art. 4 comma 1 n. 2) del GDPR necessarie al trattamento in questione, ivi inclusa la comunicazione ai soggetti cui al successivo punto.

 

4. AMBITO DI COMUNICAZIONE E DIFFUSIONE E DESTINATARI

I Dati Personali da Lei conferiti potranno essere condivisi, per le finalità sopra specificate, con:

a) soggetti esterni che forniscono servizi per la gestione e/o la manutenzione del sistema informativo e delle reti di telecomunicazioni (ivi compresa la posta elettronica e/o piattaforme web) che operano quali autorizzati o responsabili;

I soggetti appartenenti alle categorie suddette svolgono la funzione di Responsabile del trattamento dei dati oppure operano in totale autonomia come distinti Titolari del trattamento. L’elenco dei Responsabili è costantemente aggiornato e disponibile presso la sede del Titolare.

b) persone autorizzate da Riva Acciaio S.p.A. al trattamento dei Dati Personali che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza; (es. dipendenti e collaboratori di Riva Acciaio S.p.A.);

 

Si informa altresì che il trattamento dei dati personali viene effettuato in regime di contitolarità tra Riva Acciaio S.p.A. e Riva Forni Elettrici S.p.A. Le parti hanno determinato in modo trasparente le rispettive responsabilità in merito all’osservanza degli obblighi derivanti dal GDPR, mediante un accordo interno stipulato ai sensi dell’art. 26 del GDPR. In particolare, le parti concordano che i rispettivi ambiti di Contitolarità riguardano il trattamento dei dati dei signori dipendenti nel rispetto delle finalità riportate di seguito, quali:

- Gestione dei sistemi ICT;

 

5. TRASFERIMENTO DATI ALL’ESTERO

I Suoi dati potranno essere comunicati, in ragione della configurazione dell’infrastruttura informatica, a società contrattualmente legate a Riva Acciaio S.p.A. con sede in Paesi terzi extra-UE, in conformità e nei limiti previsti dalla Normativa Applicabile. In particolare, i Suoi Dati Personali potranno essere trasferiti in Svizzera, Paese nei cui confronti la Commissione Ue ha adottato una decisione di adeguatezza ai sensi dell’art. 45 del GDPR.

 

6. CONSERVAZIONE DATI

Il trattamento dei dati personali in oggetto e la loro conservazione avrà una durata coincidente con il tempo necessario all’esaurimento delle finalità indicate nella presente informativa e in ogni caso fino a 12 (dodici) mesi dalla ricezione dei dati sopra specificati.

 

7. DIRITTI DEGLI INTERESSATI

Nei limiti della Normativa Applicabile, l’interessato ha il diritto di chiedere a Riva Acciaio S.p.A. in qualunque momento, l’accesso ai propri Dati Personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento che La riguarda o di opporsi al trattamento suddetto.

Le richieste vanno rivolte via e-mail all’indirizzo: privacyitalia.ra@rivagroup.com

In qualità di Interessato Lei ha in ogni caso diritto di proporre reclamo all’Autorità di controllo competente (Garante per la Protezione dei Dati Personali) qualora ritenesse che il trattamento dei suoi Dati Personali sia contrario alla normativa vigente.

 

8. TITOLARE E DATA PROTECTION OFFICER

Titolare del trattamento è la Società Riva Acciaio S.p.A. con sede legale in Milano Viale Certosa 249, tel. 02307001 indirizzo e-mail privacyitalia.ra@rivagroup.com. Riva Acciaio S.p.A. ha nominato quale Responsabile della protezione dei dati (DPO) la società GetSolution di Paola Generali, con sede legale Via Ippolito Rosellini, 12 20124 Milano, tel. 0239661701 indirizzo e-mail dpo-grupporiva@getsolution.it, disponibile per qualunque informazione inerente il trattamento dei dati personali effettuato dal Titolare.