Ai sensi dell’articolo 13 del Regolamento Europeo 2016/679 (da ora in poi “GDPR”), Kimia S.p.a., con sede in Via del Rame 73, 06134, Perugia, in qualità di Titolare, è tenuta a fornire agli utenti che si collegano al dominio: https://www.kimia.it/ (indipendentemente dagli scopi del collegamento) alcune informazioni relative al trattamento dei dati personali ivi effettuato. Il presente documento costituisce la “Privacy Policy” (soggetta in futuro ad ogni opportuno aggiornamento) di questo sito.
Basi giuridiche del trattamento
Il trattamento effettuato, che di seguito illustreremo nel dettaglio, ha fondamento giuridico nelle norme che disciplinano il diritto alla protezione dei dati personali, il diritto alla riservatezza, ed infine in quelle che permettono di esprimere o di revocare, in qualsiasi momento, il consenso informato alle operazioni di trattamento vale a dire: Il Regolamento Generale UE 679 del 27 Aprile 2016; Il consenso informato (Art. 6 GDPR); l’adempimento degli obblighi contrattuali assunti dalla Società in favore del fruitore al momento dell’adesione al Servizio (Art. 6 GDPR); l’adempimento di obblighi od ordini cui il Titolare del Trattamento è tenuto in forza di legge o d’ordine dell’Autorità (Art. 6 GDPR).
Natura dei dati oggetto di trattamento
1. L’invio di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. Specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine del sito predisposte per particolari servizi a richiesta. In ogni caso – ove dalla legge previsto – ti sarà richiesto di volta in volta il consenso al trattamento dei tuoi dati personali.
2. Previo consenso, ove necessario, saranno o potranno essere oggetto di trattamento, per le finalità indicate, le seguenti categorie di dati personali che riguardano colui il quale esprime il consenso (Interessato):
(a) Dati personali comuni, dati identificativi, come ad es. Nome e Cognome, Anno di nascita, Sesso, Indirizzo, Città, Provincia, Indirizzo di posta elettronica, Numero telefonico, C.A.P., Link ai profili dei social network: es. Facebook, Instagram.
(b) Trattamenti tecnici Costituiscono altresì oggetto di trattamento il numero IP e il tipo di browser utilizzato per la connessione al dominio https://www.kimia.it/ (dati non identificativi), registrati automaticamente dai dispositivi logici di protezione e di controllo degli accessi al dominio (LOG FILES). Tali dati personali saranno utilizzati esclusivamente a fini di controllo del traffico di rete verso il dominio. Si tratta di informazioni che, per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, allo stato, i dati sui contatti web non persistono per più di sette giorni.
(c) Cookies Per informazioni più dettagliate sull’utilizzo dei cookies sul sito https://www.kimia.it/ è possibile consultare la Cookies Policy.
(d) Categorie particolari di dati personali Nel caso in cui attraverso il dominio https://www.kimia.it/ sia effettuata la raccolta di categorie particolari di dati personali ex art. 9 Reg. UE 679/2016, l’utente sarà preventivamente informato e messo in condizione di esprimere – nei modi di legge – il relativo consenso.
Natura del conferimento, fonti dei dati
Il conferimento dei dati personali non è di regola obbligatorio ma, in alcuni casi, risulta necessario, e quindi obbligatorio, per consentire di beneficiare dei servizi e delle funzionalità proprie del sito.
Dati il cui conferimento è necessario
1.Il conferimento di taluni dati personali è necessario, e quindi obbligatorio, per dare corso alle specifiche richieste; l’utente è sempre libero di non fornire i suoi dati personali, ma in tal caso potrebbe essere impossibile per il Titolare del trattamento soddisfare le richieste, fare fronte alle esigenze o far utilizzare, nella loro interezza, tutte le funzioni disponibili sul sito https://www.kimia.it/
2. Il conferimento di dati personali identificativi è necessario per potersi eventualmente registrare e ricevere, le informazioni desiderate sui servizi offerti e sui prodotti di https://www.kimia.it/
3. Tali dati identificativi saranno trattati sia con supporti cartacei che elettronici, e saranno conservati da Kimia S.p.a. esclusivamente fintantoché non sia interrotto il rapporto con gli interessati, o comunque per un tempo massimo di 5 anni dall’ultima azione svolta all’interno del sito stesso. Al termine del tempo di conservazione, i dati personali identificativi saranno cancellati automaticamente.
Fonti dei Dati
Raccoglieremo i dati dall’utente direttamente, attraverso le interazioni con il sito.
Finalità del Trattamento
La Società oltre ai trattamenti necessari in relazione ad obblighi di legge, di Regolamento, o derivanti da ordine dell’Autorità, effettuerà, esclusivamente con il consenso, eventualmente necessario, dell’utente, le operazioni necessarie per consentire di beneficiare dei servizi e delle funzionalità del sito e, nello specifico:
- adempiere a specifiche richieste dell'interessato;
- gestire il rapporto contrattuale;
- finalità strettamente connesse e strumentali alla gestione del suddetto rapporto (ad es. per l’acquisizione di informazioni precontrattuali e per dare esecuzione a servizi ed operazioni, come contrattualmente convenute);
- finalità afferenti al controllo dell’andamento delle relazioni con la clientela e dei controlli dei rischi di credito e frodi connessi ai servizi prestati.
Modalità di trattamento dei suoi dati personali
In relazione a tutte le finalità indicate nei paragrafi precedenti, i dati personali saranno oggetto di trattamento informatico e/o cartaceo ed elaborati con tecniche di pseudonimizzazione ed anonimizzazione al fine della personalizzazione dei servizi che la Società è in grado di offrire.
Il trattamento dei dati avverrà in modo da garantirne la sicurezza logica e fisica e la riservatezza, e potrà essere effettuato attraverso strumenti manuali, informatici e telematici atti a memorizzare, trasmettere e condividere i dati stessi. Le logiche del trattamento saranno strettamente correlate alle finalità perseguite.
Sicurezza e conservazione dei dati
I dati personali saranno conservati all’interno dell’Unione Europea, le relative politiche di sicurezza sono revisionate in conformità con le Best Practices in materia.
Tracciabilità degli Accessi e delle operazioni. Audit Log
Ogni accesso ai dati verrà memorizzato in apposite tabelle di Log. Le relative informazioni conterranno il timestamp dell’accesso, l’identificativo dell’utente che ha acceduto ai dati; la tipologia dei dati cui è stato fatto l’accesso, l’utente proprietario dei dati, l’operazione effettuata, l’applicazione da cui è stato effettuato l’accesso.
Profilazione, processo decisionale automatizzato
Non effettuiamo, ad eccezione di quanto precisato eventualmente nella nostra cookie policy, operazioni di profilazione, in relazione ai dati raccolti attraverso questo sito internet, ulteriori rispetto a quanto necessario per consentirci di eseguire le prestazioni che consentono di fruire dei servizi offerti sul sito stesso.
Destinatari dei dati e trasferimenti all’estero
Responsabili e incaricati del trattamento di dati
Possono venire a conoscenza dei dati personali, di cui alla presente informativa, in qualità di Responsabili e/o Incaricati del trattamento:
- il personale qualificato della Società, limitatamente alle relative competenze e/o mansioni e sulla base dei compiti assegnati e delle istruzioni impartite;
- soggetti terzi esterni alla Società, appositamente designati quali Responsabili e/o incaricati del trattamento, dei quali la Società si avvale per l’espletamento di specifici servizi, limitatamente alle relative competenze e/o mansioni e sulla base dei compiti assegnati e delle istruzioni impartite.
Comunicazione (a soggetti esterni determinati) dei dati
La Società, per le ordinarie attività gestionali, contabili e amministrative, potrà comunicare i dati personali, previa eventuale acquisizione del consenso nei modi di legge, nel rispetto delle misure di sicurezza, a terzi fornitori di servizi al solo fine di eseguire la prestazione richiesta, quali: società di servizi postali, studi legali e notarili, consulenti, anche in forma associata, altre società di servizio, nonché ad ulteriori soggetti in ottemperanza a eventuali obblighi di legge (quali istituti di assicurazione, forze di polizia, autorità giudiziaria, ecc.). L’elenco di tali soggetti cui i dati potranno essere comunicati è disponibile presso la sede del Titolare del trattamento.
Trasferimento di dati personali all’estero
La Società non trasferisce di propria iniziativa dati personali extra UE. Tuttavia alcuni soggetti terzi, fornitori di servizi, potrebbero avere i propri server collocati fisicamente nei territori al di fuori dell’Unione (come nel caso di provider di posta elettronica). In tali eventualità, il trasferimento di dati all’estero avverrà esclusivamente nell’ambito e nel rispetto del Reg. UE 679/2016 Art. 44 ss.
Diffusione (a soggetti esterni indeterminati) dei dati
In nessun caso i dati personali potranno essere diffusi.
Diritti dell’interessato
Gli articoli 15-22 GDPR conferiscono agli interessati l’esercizio di specifici diritti. L’art. 15 GDPR riconosce agli interessati il diritto di accedere ai propri dati personali e di ottenerne copia. Il diritto di ottenere copia dei dati non deve ledere i diritti e le libertà altrui. Con la domanda d’accesso, l’interessato ha diritto di ottenere dal Titolare la conferma o meno se sia in corso un trattamento sui propri dati personali e di conoscere le finalità e le categorie di dati trattate, i soggetti terzi cui i dati sono comunicati e se i dati sono trasferiti in un paese extracomunitario con garanzie adeguate. L’Interessato ha, altresì, diritto di conoscere il tempo di conservazione dei propri dati personali ed ha il diritto di chiedere la rettifica dei dati inesatti e la integrazione di quelli incompleti, la cancellazione (diritto all'oblio) alle condizioni indicate dall'art. 17, GDPR, la limitazione del trattamento, la revoca del consenso, la portabilità dei dati e il diritto di opporsi, in qualsiasi momento e senza dover fornire delle giustificazioni, al trattamento per finalità di marketing diretto.
L’interessato che ritenga che il trattamento dei propri dati personali violi le disposizioni del GDPR o della normativa interna in materia di protezione dei dati personali ha diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali con sede in Roma, ai sensi dell'art. 77 GDPR e/o di adire l'Autorità giudiziaria.
I diritti potranno essere esercitati mediante richiesta da partecipare all’indirizzo e-mail info@kimia.it oppure mediante raccomandata a/r all'indirizzo Kimia S.p.a. Via del Rame 73, 06134 - Perugia Italia. Il Titolare e/o il suo eventuale DPO potrebbero avere bisogno di identificare l'interessato mediante richiesta di fornire copia del proprio documento d'identità.
Revoca Del Consenso - Domande Sulla Privacy - Accesso e Riscontro
È riconosciuta in ogni momento all’Interessato la facoltà di revocare il consenso al trattamento dei dati personali comunicandoci l’intenzione a mezzo mail all’indirizzo info@kimia.it oppure mediante raccomandata a/r all'indirizzo Kimia S.p.a. Via del Rame 73, 06134 - Perugia Italia. Con le stesse modalità potranno essere richieste informazioni in ordine al trattamento dei propri dati personali.
Prima che la Società possa fornire o modificare qualsiasi informazione, potrebbe essere necessario verificare la sua identità e rispondere ad alcune domande. Una nostra risposta sarà fornita al più presto.
Titolare del Trattamento
Titolare del trattamento Kimia S.p.a. Via del Rame 73, 06134 - Perugia Italia
Responsabili del trattamento
L’elenco completo dei Responsabili del trattamento è disponibile presso la sede della Società.
Le presenti informazioni obbligatorie sono soggette ad aggiornamento, in dipendenza di eventuali mutamenti delle disposizioni di legge applicabili.