Informativa sul trattamento dei dati personali
Ai gentili clienti, fornitori, collaboratori, soci ed in generale alle parti interessate ai trattamenti della società MES S.r.l.
La presente informativa viene resa ai sensi del D.Lgs 196/2003 e degli artt. 13 e 14 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (per brevità GDPR 2016/679).
Art. 13 co. 1 lett. [a] [b] GDPR 2016/679
Titolare del trattamento è:
MES S.r.l. Società Unipersonale
Via Provinciale Piana, 33
19020 Vezzano Ligure (SP)
Telefono: 0187 991131
Email: vendite@mesnet.it
Al quale ci si potrà rivolgere per esercitare i diritti riconosciuti dal GDPR e per conoscere l'elenco aggiornato di tutti i Responsabili del trattamento dei dati e loro dati di contatto.
Il Titolare del Trattamento potrà trattare le categorie di dati sotto riportati a seconda dei processi aziendali coinvolti:
Essi potranno inserire i propri dati di contatto (nome, cognome ed indirizzo email) qualora vogliano essere contattati dai nostri esperti. Questa categoria di interessati rispondono esclusivamente all'Art. 14 del GDPR.
Protezione anti-spam: I form di contatto e registrazione del sito sono protetti da Google reCAPTCHA v3, un servizio fornito da Google LLC che raccoglie dati tecnici (indirizzo IP, user agent, comportamento di navigazione) per prevenire accessi automatizzati e spam. Informazioni dettagliate sono disponibili nella Cookie Policy e nella Privacy Policy di Google.
Forniscono al Titolare del Trattamento i dati di contatto dei propri referenti (nome, cognome, tipologia di qualifica presso l'azienda cliente, contatti email e telefonici e indirizzo del proprio ufficio), possono compilare il format ovvero fornire il proprio biglietto da visita in occasione di fiere e congressi o incontri dedicati.
Forniscono al Titolare del Trattamento i dati di contatto dei propri referenti (nome, cognome, tipologia di qualifica presso l'azienda cliente, contatti email e telefonici e indirizzo del proprio ufficio), possono compilare il format ovvero fornire il proprio biglietto da visita in occasione di fiere e congressi o incontri dedicati.
Forniscono al Titolare del Trattamento i dati di contatto dei referenti e i dati inerenti gli obblighi ai sensi dell'Art. 26 del D.Lgs. 81/08 di tutti i lavoratori che si recano presso i siti del committente (dati di contatto, dati di assunzione, formazione, idoneità sanitaria, tesserino di riconoscimento e dettagli operativi specifici).
Il trattamento dei dati di dipendenti e collaboratori è regolamentato da specifica informativa con annesso consenso disponibile presso gli archivi Privacy aziendali e per i quali è necessario rivolgersi ai contatti indicati al punto 1 della presente.
Nel caso in cui il cliente o il fornitore si configurassero come Ditta Individuale, sarà necessario trattare i dati bancari e di residenza/domicilio oltre ai dati sopra menzionati.
Per registrarsi ad eventuali piattaforme di organizzazione eventi i partecipanti dovranno fornire le proprie generalità (nome, cognome, indirizzo e-mail). Altre informazioni che potrebbero essere richieste sono: grossista di riferimento, azienda di provenienza, qualifica professionale. Durante lo svolgimento di eventi saranno inoltre acquisite immagini personali tramite foto e/o video.
Art. 13 e 14 co. 1 lett. [c] GDPR 2016/679
Le finalità e le basi giuridiche dei trattamenti delle categorie di interessati elencati nel precedente paragrafo sono le seguenti:
I Suoi dati personali saranno altresì trattati dal Titolare per inviarle, tramite modalità tradizionali (quali ad esempio, posta cartacea) e/o automatizzate di contatto (quali, ad esempio, posta elettronica, telefax, SMS, MMS, messaggistica istantanea, social network, ecc.), comunicazioni di natura commerciale relative ad aggiornamenti sull'organizzazione di nuovi viaggi o di altro tipo di eventi.
Per il perseguimento della finalità di cui al presente punto è necessario il Suo consenso espresso che costituisce la base giuridica del trattamento. All'invio di ogni comunicazione a mezzo e-mail Le sarà agevolmente consentito di interrompere il trattamento dei Suoi dati personali.
Tale finalità non è in alcun modo applicabile agli interessati minori, ai quali non sarà richiesto un recapito.
La informiamo che, in qualsiasi momento, Lei ha il diritto di revocare il consenso prestato e/o di opporsi alle attività di marketing diretto contattando il Titolare a uno dei riferimenti indicati al punto 1 della presente Informativa.
Art. 14 co. 2 lett. [f] GDPR 2016/679
I dati sovraindicati verranno raccolti al momento della registrazione sul sito internet nello spazio denominato "Contatti". Essi vengono dunque forniti direttamente dall'interessato e non provengono da fonti accessibili al pubblico.
Artt. 13 e 14 co. 1 lett. [e] [f] GDPR 2016/679
Tutte le informazioni di cui sopra possono essere trasmesse, senza ulteriore necessità di consenso, a società e consulenti esterni funzionali allo svolgimento del rapporto contrattuale, secondo quanto previsto dalle normative applicabili, come ad esempio legali, commercialisti, notai, consulenti tecnici etc.
Servizi di terze parti per la sicurezza: I dati degli utenti che compilano i form di contatto o registrazione vengono elaborati da Google LLC tramite il servizio reCAPTCHA v3 per la prevenzione di spam e accessi automatizzati. Google agisce come responsabile autonomo del trattamento secondo la propria Privacy Policy.
È possibile conoscere l'elenco completo dei destinatari di cui sopra inviando specifica richiesta ai contatti indicati al punto 1.
Per quanto concerne l'organizzazione di viaggi, il Titolare, inoltre, può avere la necessità di comunicare i Suoi dati personali a soggetti terzi, appartenenti o meno a MES S.r.l. e, in particolare, a titolo esemplificativo, alle seguenti categorie:
I soggetti appartenenti alle categorie sopra riportate operano, in alcune ipotesi, in totale autonomia come distinti Titolari del trattamento, in altre ipotesi, in qualità di Responsabili del trattamento appositamente nominati dal Titolare nel rispetto dell'articolo 28 del GDPR.
Artt. 13 e 14 co. 2 lett. [a] GDPR 2016/679
Il trattamento dei dati personali consiste nella raccolta, registrazione, organizzazione, conservazione ed eventuale comunicazione dei medesimi dati ai soggetti terzi come descritto al punto 5.
Il trattamento dei dati personali delle categorie b), c), d), f) del punto 2 è effettuato in conformità a quanto stabilito dall'articolo 5 del Regolamento europeo sul trattamento dei dati personali, su:
nel rispetto delle regole di liceità, legittimità, riservatezza e sicurezza previste dalla normativa vigente.
I file relativi agli interessati di cui alle lettere a)-f) del punto 2 sono conservati nel server aziendale accessibile solo agli Amministratori di Sistema ed agli autorizzati al trattamento nonché ai responsabili interni ed esterni.
La documentazione cartacea, qualora esistente, è archiviata in armadi posti nella sezione uffici, dunque raggiungibili dal solo personale di MES S.r.l.
I database di MES S.r.l. dispongono di sistemi che garantiscono protezione sia dall'accesso non autorizzato, sia da altri fattori esterni che potrebbero causare danni ai dati personali.
Il periodo per il quale conserveremo le informazioni personali dipenderà dalla durata del rapporto. Il periodo di conservazione potrebbe comunque essere più lungo del periodo contrattuale, sulla base degli obblighi legislativi o delle necessità di gestione di eventuali reclami o non conformità che possono insorgere anche dopo la chiusura del rapporto.
Le informazioni personali potranno essere trasferite, archiviate o elaborate in località al di fuori dall'Italia e dello spazio economico europeo (CEE). Laddove i paesi verso i quali le informazioni personali verranno trasferite non offrano un livello di protezione delle informazioni personali equivalente a quello delle leggi italiane, faremo in modo che vengano messe in atto appropriate misure di salvaguardia.
Google reCAPTCHA e trasferimenti internazionali:
I dati elaborati da Google reCAPTCHA possono essere trasferiti e archiviati su server situati negli Stati Uniti e in altri paesi. Google LLC è conforme al EU-U.S. Data Privacy Framework che garantisce un adeguato livello di protezione dei dati personali trasferiti dall'Unione Europea agli Stati Uniti.
Per maggiori informazioni: https://policies.google.com/privacy/frameworks
Art. 13 co. 2 lett. [b] [c] [d] GDPR 2016/679 e art. 14 co. 2 lett. [c] [d] [e] GDPR 2016/679
L'interessato per motivi legittimi ha i seguenti diritti riconosciuti dal GDPR:
Diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l'accesso ai Suoi dati personali – compresa una copia degli stessi.
Diritto di ottenere la rettifica dei dati personali inesatti che La riguardano e/o l'integrazione dei dati personali incompleti.
Diritto di ottenere la cancellazione dei dati personali che La riguardano quando i dati non sono più necessari, ha revocato il consenso, si è opposto al trattamento, sono stati trattati illecitamente o per adempiere un obbligo legale.
Diritto di ottenere la limitazione del trattamento quando contesta l'esattezza dei dati, il trattamento è illecito, o i dati sono necessari per l'accertamento di un diritto in sede giudiziaria.
Diritto di opporsi al trattamento dei dati personali che La riguardano, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento.
Diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare.
Per l'esercizio dei suoi diritti, l'interessato dovrà rivolgersi al Titolare del trattamento.
L'interessato potrà inoltre sempre rivolgersi all'Autorità Garante per la protezione dei dati personali.
Il conferimento dei dati personali è facoltativo ma l'eventuale rifiuto di conferirli comporta l'impossibilità di instaurare il rapporto contrattuale, di lavoro o la risposta alla richiesta di contatto.
Art. 13 co. 2 lett. [f] GDPR 2016/679 e art. 14 co. 2 lett. [g] GDPR 2016/679
Riguardo ai dati personali degli interessati, non esiste un processo decisionale automatizzato, né tantomeno un trattamento che comporti la profilazione.
Non è intenzione del Titolare del trattamento quella di diffondere i dati personali degli interessati, né tantomeno trasmetterli a Terzi per finalità diverse da quelle espressamente indicate nella presente informativa.
