Informativa Privacy

Riva Acciaio S.p.A. con sede in Milano Viale Certosa 249 in qualità di Titolare del trattamento dei dati personali ai sensi del Regolamento UE

679/2016 applicabile dal 25 Maggio 2018 – Regolamento Generale sulla Protezione dei Dati (“GDPR”) e ai sensi del D. Lgs. n. 196/2003 – Codice in materia di protezione dei dati personali (“Codice Privacy”) così come modificato dal D. Lgs. 101/2018 (d’ora in avanti Codice Privacy e GDPR sono collettivamente indicati come “Normativa Applicabile”) riconosce l’importanza della protezione dei dati personali e considera la loro tutela uno degli obiettivi principali della propria attività.

Download
Informativa Privacy Utenti Web - (141,39 kB)
Informativa Privacy Clienti - (125,42 kB)
Informativa Privacy Fornitori - (129,7 kB)
Informativa Privacy Candidati - (136,04 kB)

In osservanza della Normativa Applicabile siamo a fornire le dovute informazioni in ordine al trattamento dei dati personali forniti. Si tratta di un'informativa che è resa ai sensi degli artt. 13 della Normativa Applicabile e che Riva Acciaio S.p.A. La invita a leggere con attenzione poiché la stessa contiene informazioni importanti sulla tutela dei dati personali e sulle misure di sicurezza adottate per garantirne la riservatezza nel pieno rispetto della Normativa Applicabile.

Riva Acciaio S.p.A. informa che il trattamento dei dati personali sarà improntato ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, adeguatezza, minimizzazione dei dati, esattezza, integrità e riservatezza. I dati personali verranno pertanto trattati in accordo alle disposizioni legislative della Normativa Applicabile e degli obblighi di riservatezza ivi previsti.


In ragione di quanto sopra, ai sensi degli artt. 6, 7, 9 e 13 del GDPR, La informiamo:

 

I DATI PERSONALI OGGETTO DI TRATTAMENTO

Nell’ambito della Sua navigazione nel nostro sito, il Titolare del trattamento potrà trattare le seguenti categorie di dati:

  • Dati di navigazione. I sistemi informatici e le procedure software utilizzate per il funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso della rete Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti navigatori. Tali dati personali verranno trattati secondo le modalità e per le finalità di seguito descritte.

  • Cookies. I cookies sono file di testo che si generano automaticamente nell’elaboratore elettronico dell’utente in seguito alla visita di alcune pagine del sito ed attraverso i quali possono essere raccolti dati identificativi dell’utente stesso. Per maggiori informazioni è possibile consultare la nostra Cookie Policy reperibile nel sito.

  • Dati forniti volontariamente dall’Utente. Il conferimento, esplicito e volontario, di dati personali da parte dell’Utente è necessario per l’accesso a determinati servizi offerti dal Titolare tramite il sito web (es. form di registrazione per l’accesso all’area riservata tramite account personale). I dati personali trattati sono essenzialmente dati identificativi e verranno trattati secondo le modalità di seguito descritte.

 

FINALITÀ, BASE GIURIDICA E NATURA OBBLIGATORIA O FACOLTATIVA DEL TRATTAMENTO

Il trattamento a cui saranno sottoposti i Suoi dati personali ha le seguenti finalità:

adempiere specifici obblighi ovvero eseguire specifici compiti previsti dalla normativa nazionale e comunitaria, da leggi, da regolamenti;

permettere al Titolare di prestare i propri servizi nel rispetto dei principi generali di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, adeguatezza, minimizzazione dei dati, esattezza, integrità e riservatezza;

permettere una corretta fruizione del sito web e/o dell’accesso all’area riservata, garantendo il corretto funzionamento del sito stesso. Per le finalità relative all’area riservata, nello specifico, si rimanda alle informative dedicate.permettere al Titolare di valutare eventuali candidature nell’ottica di ricerca e selezione del personale. Per tale finalità si rimanda all’informativa presente all’interno della sezione “lavora con noi” del sito.

Per la finalità di cui al punto 1, il trattamento dei dati si fonda sul principio espresso dall’art. 6 del GDPR, secondo il quale il trattamento dei dati personali è lecito perché necessario ad adempiere ad un obbligo legale al quale è soggetto il Titolare del trattamento. Per le finalità di cui ai punti 2 e 3, nel rispetto dell’art. 6 del GDPR, il trattamento è lecito in quanto necessario all’esecuzione precontrattuale o contrattuale tra le parti.

Il conferimento dei dati è necessario ai fini del perseguimento delle finalità indicate. L’eventuale Suo rifiuto di conferire tali dati potrebbe comportare l'impossibilità per Riva Acciaio S.p.A. di valutare la candidatura inoltrata o rispondere alle richieste del soggetto interessato, garantire la corretta fruizione del sito web, nonché dei servizi ivi offerti.

 

MODALITA’ DEL TRATTAMENTO

Riva Acciaio S.p.A.

Sede legale e amministrativa: viale Certosa, 249 - 20151 Milano - Tel. +39.02.307001 - Fax: +39.02.38000346 / +39.02.38003147 / +39.02.38002974 - Capitale Sociale Euro 115.830.000,00 interamente versato - C.F., P.I. e numero iscrizione Registro Imprese Milano 08521290158 - Società con Unico Azionista - www.rivaacciaio.com

Il trattamento potrà effettuarsi in forma manuale ovvero con l’ausilio di mezzi elettronici e comunque automatizzati, avverrà presso la predetta sede del Titolare, presso le sedi operative ovvero presso soggetti terzi individuati e comprenderà, nel rispetto dei limiti e delle condizioni posti dall’art. 5 e 25 del GDPR, tutte le operazioni previste dall’art. 4 comma 1 n. 2) del GDPR necessarie al trattamento in questione, ivi inclusa la comunicazione ai soggetti cui al successivo punto.

 

AMBITO DI COMUNICAZIONE E DIFFUSIONE E DESTINATARI

I Dati Personali da Lei conferiti potranno essere condivisi, per le finalità sopra specificate, con:

a) soggetti esterni che forniscono servizi per la gestione e/o la manutenzione del sistema informativo e delle reti di telecomunicazioni (ivi compresa la posta elettronica e/o piattaforme web) che operano quali autorizzati o responsabili;

I soggetti appartenenti alle categorie suddette svolgono la funzione di Responsabili del trattamento dei dati oppure operano in totale autonomia come distinti Titolari del trattamento. L’elenco dei Responsabili è costantemente aggiornato e disponibile presso la sede del Titolare.

b) persone autorizzate da Riva Acciaio S.p.A. al trattamento dei Dati Personali che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza; (es. dipendenti e collaboratori di Riva Acciaio S.p.A.);

Si informa altresì che il trattamento dei dati personali viene effettuato in regime di contitolarità tra Riva Acciaio S.p.A. e Riva Forni Elettrici S.p.A. Le parti hanno determinato in modo trasparente le rispettive responsabilità in merito all’osservanza degli obblighi derivanti dal GDPR, mediante un accordo interno stipulato ai sensi dell’art. 26 del GDPR. In particolare, le parti concordano che i rispettivi ambiti di Contitolarità riguardano il trattamento dei dati dei signori dipendenti nel rispetto delle finalità riportate di seguito, quali:

- Gestione dei sistemi ICT;

 

TRASFERIMENTO DATI AL DI FUORI DELL’UNIONE EUROPEA

Il Titolare del trattamento non effettua direttamente alcun trasferimento dei dati al di fuori dell’Unione Europea. Tuttavia, fruendo di servizi cloud, scelti in quanto garanzia di adeguate e opportune misure di sicurezza a protezione dei dati personali, potrebbe comunque essere effettuato, per ragioni tecniche e manutentive un trasferimento di dati al di fuori della EEA, mediante le seguenti garanzie, assicurate dal fornitore:

  1. Trasferimento di dati mediante decisione di adeguatezza emessa dalla Commissione UE.
  2. Sottoscrizione di clausole contrattuali standard per il trasferimento di dati extra UE, così come definito dalla Commissione Europea, al fine di garantire un trasferimento e conseguente trattamento di dati sicuro e legittimo al di fuori dell’UE.

 

CONSERVAZIONE DATI

Il trattamento dei dati personali in oggetto e la loro conservazione avrà una durata coincidente con il tempo necessario all’esaurimento delle finalità indicate nella presente informativa e in ogni caso fino a 12 (dodici) mesi dalla ricezione dei dati sopra specificati.

 

DIRITTI DEGLI INTERESSATI

Nei limiti della Normativa Applicabile, l’interessato ha il diritto di chiedere a Riva Acciaio S.p.A. in qualunque momento, l’accesso ai propri Dati Personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento che La riguarda o di opporsi al trattamento suddetto.

Le richieste vanno rivolte via e-mail all’indirizzo: privacyitalia.ra@rivagroup.com

In qualità di Interessato Lei ha in ogni caso diritto di proporre reclamo all’Autorità di controllo competente (Garante per la Protezione dei Dati Personali) qualora ritenesse che il trattamento dei suoi Dati Personali sia contrario alla normativa vigente.

 

TITOLARE E DATA PROTECTION OFFICER

Titolare del trattamento è la Società Riva Acciaio S.p.A. con sede legale in Milano Viale Certosa 249, tel. 02307001 indirizzo e-mail privacyitalia.ra@rivagroup.com. Riva Acciaio S.p.A. ha nominato quale Responsabile della protezione dei dati (DPO) la società GetSolution di Paola Generali, con sede legale Via Ippolito Rosellini, 12 20124 Milano, tel. 0239661701 indirizzo e-mail dpo-grupporiva@getsolution.it, disponibile per qualunque informazione inerente il trattamento dei dati personali effettuato dal Titolare.