Software segnalazioni - Whistleblowing

Invia una segnalazione con la massima riservatezza

Privacy

Informativa ai sensi dell’art. 13 Reg. UE 2016/679 (GDPR)

(Clienti)

Nel rispetto di quanto previsto dal Reg. UE 2016/679 (Regolamento Europeo per la protezione dei dati personali)con la presente informativa CALACATA CRESTOLA S.r.l., con sede legale in Carrara (MS), Via Carriona 230, Codice fiscale/Partita IVA n. 00562690453 (di seguito “la società”) - in qualità di Titolare del trattamento - fornisce le dovute informazioni in ordine al trattamento dei dati personali (anagrafici, di contatto e di fatturazione) da Lei forniti.

Ai sensi dell’art.13 Reg. UE 2016/679, pertanto, Le forniamo le seguenti informazioni:

1. TITOLARE, RESPONSABILI E AUTORIZZATI

Titolare del trattamento, ai sensi degli artt. 4 e 24 del Reg. UE 2016/679, è CALACATA CRESTOLA S.r.l., con sede legale in Carrara (MS), Via Carriona 230, Codice fiscale/Partita IVA n. 00562690453. Il Titolare può essere contattato al seguente indirizzo e-mail info@calacatacrestolasrl.it. L’elenco aggiornato dei Responsabili del trattamento e degli Autorizzati al trattamento è consultabile presso la sede legale della società.

2. RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)

Il Responsabile della protezione dei dati personali non è stato nominato. La società non rientra nelle fattispecie previste dall’art. 37 Reg. UE 2016/679 e, pertanto, non è tenuta alla designazione obbligatoria di tale figura.

3. FINALITÀ, BASE GIURIDICA E LICEITÀ DEL TRATTAMENTO

La base giuridica che legittima il trattamento è l’esecuzione di un contratto o l’esecuzione di misure precontrattuali, l’adempimento degli obblighi di legge e, nei casi espressamente previsti, il consenso liberamente espresso dall’interessato.

La società La informa che tratterà i suoi dati nel rispetto delle condizioni di liceità previste dall’art. 6 Reg. UE 2016/679 e nella misura strettamente necessaria per adempiere alle seguenti finalità:

- adempimenti di obblighi di legge connessi a norme civilistiche, fiscali, contabili e altre norme alle stesse collegate;

- svolgimento di operazioni strettamente connesse e strumentali all’avvio di rapporti contrattuali, ivi compresa l’acquisizione di informazioni preliminari alla conclusione del contratto;

- gestione dei rapporti per attività di amministrazione, contabilità, ordini, spedizioni, fatturazione, servizi, gestione dell'eventuale contenzioso;

- solo previo specifico e distinto consenso, per attività di marketing attraverso l’ invio di e-mail o newsletter a carattere pubblicitario/informativo.

4. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI PERSONALI

I dati raccolti potranno essere comunicati a destinatari, nominati ex art. 28 Reg. UE 2016/679, che tratteranno i dati in qualità di Responsabili esterni e/o in qualità di persone fisiche che agiscono sotto l’autorità del Titolare e del Responsabile.

Precisamente, i dati potranno essere comunicati ai seguenti soggetti:

- soggetti che forniscono servizi per la gestione/manutenzione del sistema informatico e delle reti di comunicazione;

- studi o società nell’ambito di rapporti di assistenza legale e di consulenza, istituti di credito, società di recupero crediti, professionisti;

- autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta;

- personale interno all’occorrenza autorizzato alla gestione delle procedure (personale dell’area amministrativa).

5. TRASFERIMENTO DATI VERSO UN PAESE TERZO E/O UN’ORGANIZZAZIONE INTERNAZIONALE

I dati di natura personale forniti alla società non saranno trasferiti all’estero, né all’interno né all’esterno dell’Unione Europea.

6. PERIODO DI CONSERVAZIONE O CRITERI UTILIZZATI PER DETERMINARE TALE PERIODO

Il trattamento sarà svolto con modalità e strumenti informatici o manuali volti a garantire la massima sicurezza e riservatezza, ad opera di soggetti a ciò appositamente autorizzati.

I dati forniti verranno conservati presso i nostri archivi secondo i seguenti parametri:

- per le attività di amministrazione, contabilità, ordini, gestione della preventivazione e dell’intero flusso di produzione, spedizione, fatturazione, servizi, gestione dell'eventuale contenzioso: 10 anni dalla cessazione del rapporto - come stabilito per legge dal disposto dell’art. 2220 c.c. - fatti salvi eventuali ritardati pagamenti dei corrispettivi che ne giustifichino il prolungamento;

- per le finalità di marketing: 24 mesi.

Decorsi tali termini i dati saranno distrutti o resi anonimi. Qualora Lei per qualsiasi motivo ritenga esaurita la finalità del trattamento (prima del suddetto termine) dovrà darne comunicazione scritta alla società , che procederà all’immediata cancellazione dei dati raccolti.

7. DIRITTI DEGLI INTERESSATI E MODALITÀ DI ESERCIZIO DEGLI STESSI

Nella sua qualità di interessato Lei potrà far valere i propri diritti di cui al Capo III (artt. 15-22) del Reg. UE 2016/679 rivolgendosi al Titolare del trattamento tramite posta elettronica all’indirizzo privacy@calacatacrestolasrl.it, tramite raccomanda a/r- c/o l’indirizzo della sede legale della società, in via Carriona n. 230, 54033, Carrara (MS) - ovvero mediante consegna cartacea. Si precisa che nel caso di mancata adesione spontanea del Titolare, Lei ha diritto di proporre un reclamo davanti all’Autorità Garante o un ricorso giurisdizionale.

I diritti di cui gode, ai sensi del Reg. UE 2016/679, sono precisamente i seguenti:

ottenere la conferma dell'esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile (diritto di accesso). In particolare l’interessato ha diritto di accedere alle seguenti informazioni: a) finalità del trattamento; b) categorie di dati personali in questione; c) soggetti o categorie di soggetti ai quali i dati personali possono essere comunicati; d) il periodo di conservazione dei dati personali o i criteri utilizzati per determinare tale periodo; e) l‘esistenza del diritto dell’interessato di chiedere al titolare la rettifica o la cancellazione dei dati personali che lo riguardano o di opporsi al loro trattamento; f) il diritto di proporre reclamo all’autorità di controllo; g) l’informazione sull’origine dei dati, qualora non raccolti presso l’interessato; h) l‘esistenza di un processo decisionale automatizzato, compresa la profilazione, e in tali casi almeno la logica utilizzata; i) il diritto di essere informato delle garanzie esistenti qualora i dati personali siano trasferiti ad un paese terzo; l) il diritto di ottenere una copia dei dati personali oggetto di trattamento;
ottenere: a) la rettifica ovvero, quando vi ha interesse, l'integrazione dei dati (diritto di rettifica); b) la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo (diritto all’oblio); c) la limitazione del trattamento (diritto di limitazione di trattamento); d) l'attestazione che le operazioni di cui sopra sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o sproporzionato;
il diritto di ricevere i propri dati in un formato strutturato di uso comune e leggibile meccanicamente al fine di riutilizzarli per altri scopi e attraverso servizi diversi e il diritto di trasmettere i propri dati ad un altro Titolare a senza impedimenti (diritto alla portabilità);
il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, trattamento dei dati personali che La riguardano, compresa la profilazione. Qualora i dati siano trattati per finalità di marketing diretto, l’interessato ha diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per tali finalità (diritto di opposizione);
il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato (compresa la profilazione) che produca effetti giuridici che lo riguardano o che incida in modo analogo in modo significativo sulla sua persona;
il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca, qualora il trattamento si basi sull’art. 6 par. 1, lett. a) Reg. UE oppure sull’art. 9 par. 2, lett. a) Reg. UE;
in determinate situazioni, il diritto di ricevere comunicazioni in merito all’avvenuta violazione dei propri dati personali.

8. MODALITÀ DEL TRATTAMENTO DEI DATI

I dati personali da lei conferiti saranno registrati, elaborati, gestiti ed archiviati in forma cartacea e/o con l’ausilio di strumenti elettronici informatici e comunque in modo tale da garantire la sicurezza e la riservatezza degli stessi.

Gli uffici autorizzati a gestire i rapporti con i clienti sono quelli dell’Area amministrativa della società.

Il trattamento dei dati personali avviene senza intervento di sistemi o processi automatizzati e non è prevista la profilazione.

9. NATURA DEL CONFERIMENTO E CONSENSO

Il conferimento dei dati personali per le finalità di cui al punto 3 ha natura facoltativa. L’eventuale parziale o totale mancato conferimento dei dati comporterà la parziale o totale impossibilità di raggiungere le finalità di cui al punto 3 e pertanto l’impossibilità di istaurare con Voi un rapporto di natura commerciale. Il mancato consenso all’utilizzo dei dati per attività di marketing non impedisce l’istaurazione del rapporto. Il consenso eventualmente prestato potrà essere revocato in ogni momento scrivendo una e-mail all’indirizzo di posta elettronica indicato.

Informativa ai sensi dell’art. 13 Reg. UE 2016/679 (GDPR)

(Fornitori)

Nel rispetto di quanto previsto dal Reg. UE 2016/679 (Regolamento Europeo per la protezione dei dati personali)con la presente informativa CALACATA CRESTOLA S.r.l., con sede legale in Carrara (MS), Via Carriona 230, Codice fiscale/Partita IVA n. 00562690453 (di seguito “la società”) - in qualità di Titolare del trattamento,- fornisce le dovute informazioni in ordine al trattamento dei dati personali (anagrafici, di contatto e di fatturazione) da Lei forniti.

Ai sensi dell’art.13 Reg. UE 2016/679, pertanto, Le forniamo le seguenti informazioni:

1. TITOLARE, RESPONSABILI E AUTORIZZATI

Titolare del trattamento, ai sensi degli artt. 4 e 24 del Reg. UE 2016/679 è CALACATA CRESTOLA S.r.l., con sede legale in Carrara (MS), Via Carriona 230, Codice fiscale/Partita IVA n. 00562690453. Il Titolare può essere contattato al seguente all’indirizzo e-mail: info@calacatcrestolasrl.it.

L’elenco aggiornato dei Responsabili del trattamento e degli Autorizzati al trattamento è consultabile presso la sede legale della società.

2. RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)

3. FINALITÀ, BASE GIURIDICA E LICEITÀ DEL TRATTAMENTO

Per i trattamenti necessari al perseguimento di tali finalità non sarà necessario ottenere un Suo consenso in quanto la base giuridica del trattamento consiste nell’esecuzione di un contratto e nell’adempimento di un obbligo legale.

La società La informa che tratterà i suoi dati nel rispetto delle condizioni di liceità - ex art. 6 Reg. UE 2016/679 – nei limiti e nella misura strettamente necessaria per adempiere alle seguenti finalità:

- adempimenti di obblighi di legge connessi a norme civilistiche, fiscali, contabili e altre norme alle stesse collegate;

- svolgimento di operazioni strettamente connesse e strumentali all’avvio di rapporti contrattuali, ivi compresa l’acquisizione di informazioni preliminari alla conclusione del Contratto;

- gestione dei rapporti con il fornitore per attività di amministrazione, contabilità, ordini, fatturazione, servizi, gestione dell'eventuale contenzioso.

4. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI PERSONALI

Precisamente, i dati potranno essere comunicati ai seguenti soggetti:

- soggetti che forniscono servizi per la gestione/manutenzione del sistema informatico e delle reti di comunicazione;

- studi o società nell’ambito di rapporti di assistenza legale e di consulenza fiscale, istituti di credito, società di recupero crediti, professionisti;

- autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta.

5. TRASFERIMENTO DATI VERSO UN PAESE TERZO E/O UN’ORGANIZZAZIONE INTERNAZIONALE

I dati di natura personale forniti alla società non saranno trasferiti all’estero, né all’interno né all’esterno dell’Unione Europea.

6. PERIODO DI CONSERVAZIONE O CRITERI UTILIZZATI PER DETERMINARE TALE PERIODO

Il trattamento sarà svolto con modalità e strumenti informatici o manuali volti a garantire la massima sicurezza e riservatezza, ad opera di soggetti a ciò appositamente autorizzati.

I dati forniti verranno conservati presso i nostri archivi secondo i seguenti parametri:

- per le attività di amministrazione, contabilità, ordini, gestione della preventivazione e dell’intero flusso di produzione, assistenza e manutenzione, spedizione, fatturazione, servizi, gestione dell'eventuale contenzioso: 10 anni come stabilito per legge dal disposto dell’art. 2220 c.c., fatti salvi eventuali ritardati pagamenti dei corrispettivi che ne giustifichino il prolungamento;

Decorsi tali termini i dati saranno distrutti o resi anonimi. Qualora Lei per qualsiasi motivo ritenga esaurita la finalità del trattamento (prima del suddetto termine) dovrà darne comunicazione scritta alla società, che procederà all’immediata cancellazione dei dati raccolti.

7. DIRITTI DEGLI INTERESSATI E MODALITÀ DI ESERCIZIO DEGLI STESSI

Nella sua qualità di interessato Lei potrà far valere i propri diritti di cui al Capo III (artt. 15-22) del Reg. UE 2016/679 rivolgendosi al Titolare del trattamento tramite posta elettronica all’indirizzo privacy@calacatacrestolasrl.it, tramite raccomandata a/r, c/o l’indirizzo della sede legale della società, in via Carriona 230, Carrara (MS), ovvero mediante consegna cartacea. Si precisa che nel caso di mancata adesione spontanea del Titolare, Lei ha diritto di proporre un reclamo davanti all’Autorità Garante o un ricorso giurisdizionale.

I diritti di cui gode, ai sensi del Reg. UE 2016/679, sono precisamente i seguenti:

ottenere la conferma dell'esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile (diritto di accesso). In particolare l’interessato ha diritto di accedere alle seguenti informazioni: a) finalità del trattamento; b) categorie di dati personali in questione; c) soggetti o categorie di soggetti ai quali i dati personali possono essere comunicati; d) il periodo di conservazione dei dati personali o i criteri utilizzati per determinare tale periodo; e) l‘esistenza del diritto dell’interessato di chiedere al titolare la rettifica o la cancellazione dei dati personali che lo riguardano o di opporsi al loro trattamento; f) il diritto di proporre reclamo all’autorità di controllo; g) l’informazione sull’origine dei dati, qualora non raccolti presso l’interessato; h) l‘esistenza di un processo decisionale automatizzato, compresa la profilazione, e in tali casi almeno la logica utilizzata; i) il diritto di essere informato delle garanzie esistenti qualora i dati personali siano trasferiti ad un paese terzo; l) il diritto di ottenere una copia dei dati personali oggetto di trattamento;
ottenere: a) la rettifica ovvero, quando vi ha interesse, l'integrazione dei dati (diritto di rettifica); b) la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo (diritto all’oblio);c) la limitazione del trattamento (diritto di limitazione di trattamento); d) l'attestazione che le operazioni di cui sopra sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o sproporzionato;
il diritto di ricevere i propri dati in un formato strutturato di uso comune e leggibile meccanicamente al fine di riutilizzarli per altri scopi e attraverso servizi diversi e il diritto di trasmettere i propri dati da un Titolare a un altro senza impedimenti (diritto alla portabilità);
il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, trattamento dei dati personali che La riguardano, compresa la profilazione. Qualora i dati siano trattati per finalità di marketing diretto, l’interessato ha diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per tali finalità (diritto di opposizione);
il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato (compresa la profilazione) che produca effetti giuridici che lo riguardano o che incida in modo analogo in modo significativo sulla sua persona;
il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca, qualora il trattamento si basi sull’art. 6 par. 1, lett. a) Reg. UE oppure sull’art. 9 par. 2, lett. a) Reg. UE;
in determinate situazioni, il diritto di ricevere comunicazioni in merito all’avvenuta violazione dei propri dati personali.

8. MODALITÀ DEL TRATTAMENTO DEI DATI

Gli uffici incaricati a gestire i rapporti con i fornitori sono quelli dell’Area amministrativa della società.

Il trattamento dei dati personali avviene senza l’intervento di sistemi o processi automatizzati e non è prevista la profilazione.

9. NATURA DEL CONFERIMENTO E CONSENSO

Il conferimento dei dati personali per le finalità di cui al punto 3 ha natura facoltativa. L’eventuale parziale o totale mancato conferimento dei dati comporterà la parziale o totale impossibilità di raggiungere le finalità di cui al punto 3 e pertanto l’impossibilità di istaurare con Voi qualsiasi rapporto commerciale. Per i trattamenti necessari al perseguimento di tali finalità non sarà necessario ottenere un Suo consenso in quanto la base giuridica del trattamento consiste nell’esecuzione di un contratto e nell’adempimento di un obbligo legale.

Informativa ai sensi dell’art. 13 Reg. UE 2016/679 (GDPR)

(Dipendenti)

Nel rispetto di quanto previsto dal Reg. UE 2016/679 (Regolamento Europeo per la protezione dei dati personali)con la presente informativa CALACATA CRESTOLA S.r.l., con sede legale in Carrara (MS), Via Carriona 230, Codice fiscale/Partita IVA n. 00562690453 (di seguito “la società”) - in qualità di Titolare del trattamento - fornisce le dovute informazioni in ordine al trattamento dei dati personali da Lei forniti al fine dell’instaurazione e della gestione del rapporto di lavoro. L’informativa si riferisce anche al trattamento dei dati dei familiari, componenti del nucleo familiare, eventualmente forniti al momento dell’assunzione.

Ai sensi dell’art.13 Reg. UE 2016/679, pertanto, Le forniamo le seguenti informazioni:

1. TITOLARE, RESPONSABILI E AUTORIZZATI

Titolare del trattamento, ai sensi degli artt. 4 e 24 del Reg. UE 2016/679, è informativa CALACATA CRESTOLA S.r.l., con sede legale in Carrara (MS), Via Carriona 230, Codice fiscale/Partita IVA n. 00562690453. Il Titolare può essere contattato al seguente all’indirizzo e-mail: info@calacatacrestolasrl.it.

L’elenco aggiornato dei Responsabili del trattamento (interni ed esterni) e degli Autorizzati al trattamento è consultabile presso la sede legale della società.

2. RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO) Il Responsabile della protezione dei dati personali non è stato nominato. La società non rientra nelle fattispecie previste dall’art. 37 Reg. UE 2016/679 e, pertanto, non è tenuta alla designazione obbligatoria di tale figura.

3. FINALITÀ,BASE GIURIDICA E LICEITÀ DEL TRATTAMENTO

La base giuridica che legittima il trattamento è l’esecuzione di un contratto o l’esecuzione di misure precontrattuali, l’adempimento di obblighi di legge e, nei casi espressamente previsti, il consenso liberamente espresso dall’interessato.

La società La informa che tratterà i Suoi dati personali e i dati dei Suoi familiari a carico, componenti il nucleo familiare, i nel rispetto delle condizioni di liceità - ex art. 6 Reg. UE 2016/679 – nei limiti e nella misura strettamente necessaria per adempiere alle seguenti finalità:

- per l'eventuale assunzione, laddove questa non sia già intervenuta;

- per la gestione amministrativa del rapporto;

- per l’espletamento di tutte le pratiche previste dalle normative vigenti in materia di sicurezza sul lavoro, privacy e ambientale;

- per gli adempimenti connessi alla stipulazione di forme assicurative obbligatorie e volontarie;

- per l'adempimento degli obblighi legali e contrattuali, anche collettivi, connessi al rapporto di lavoro;

La presente informativa si riferisce ai dati comuni ma può riguardare anche categorie particolari di dati e cioè dati idonei a rivelare l'origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché dati personali idonei a rivelare lo stato di salute.

4. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI PERSONALI

Precisamente, i dati potranno essere comunicati ai seguenti soggetti:

- soggetti che forniscono servizi per la gestione/manutenzione del sistema informatico e delle reti di comunicazione;

- studi o società nell’ambito di rapporti di assistenza legale e di consulenza;

- alla società C.S.P. S.r.l. - Centro servizi paghe - per l’ elaborazione delle retribuzioni e la gestione degli adempimenti relativi al rapporto di lavoro;

- medico competente ai sensi del d.lgs. 81/08;

- autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta.

5. TRASFERIMENTO DATI VERSO UN PAESE TERZO E/O UN’ORGANIZZAZIONE INTERNAZIONALE

I dati di natura personale forniti alla società non saranno trasferiti all’estero, né all’interno né all’esterno dell’Unione Europea.

6. PERIODO DI CONSERVAZIONE O CRITERI UTILIZZATI PER DETERMINARE TALE PERIODO

Il trattamento sarà svolto con modalità e strumenti informatici o manuali volti a garantire la massima sicurezza e riservatezza, ad opera di soggetti a ciò appositamente autorizzati.

I dati forniti verranno conservati presso i nostri archivi secondo i seguenti parametri:

- per le attività di amministrazione, contabilità e gestione dell'eventuale contenzioso: 10 anni dalla data di cessazione del rapporto di lavoro, come stabilito per legge dal disposto dell’art. 2220 c.c. Decorsi tali termini i dati saranno distrutti o resi anonimi.

7. DIRITTI DEGLI INTERESSATI E MODALITÀ DI ESERCIZIO DEGLI STESSI Nella sua qualità di interessato Lei potrà far valere i propri diritti di cui al Capo III (artt. 15-22) del Reg. UE 2016/679 rivolgendosi al Titolare del trattamento tramite posta elettronica all’indirizzo privacy@calacatacrestolasrl.it, tramite raccomandata a/r - c/o l’indirizzo della sede legale della società, in via Carriona 230, Carrara (MS) - ovvero mediante consegna cartacea. Si precisa che nel caso di mancata adesione spontanea del Titolare, Lei ha diritto di proporre un reclamo davanti all’Autorità Garante o un ricorso giurisdizionale.

I diritti di cui gode, ai sensi del Reg. UE 2016/679, sono precisamente i seguenti:

ottenere la conferma dell'esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile (diritto di accesso). In particolare l’interessato ha diritto di accedere alle seguenti informazioni: a) finalità del trattamento; b) categorie di dati personali in questione; c) soggetti o categorie di soggetti ai quali i dati personali possono essere comunicati; d) il periodo di conservazione dei dati personali o i criteri utilizzati per determinare tale periodo; e) l‘esistenza del diritto dell’interessato di chiedere al titolare la rettifica o la cancellazione dei dati personali che lo riguardano o di opporsi al loro trattamento; f) il diritto di proporre reclamo all’autorità di controllo; g) l’informazione sull’origine dei dati, qualora non raccolti presso l’interessato; h) l‘esistenza di un processo decisionale automatizzato, compresa la profilazione, e in tali casi almeno la logica utilizzata; i) il diritto di essere informato delle garanzie esistenti qualora i dati personali siano trasferiti ad un paese terzo; l) il diritto di ottenere una copia dei dati personali oggetto di trattamento;
ottenere: a) la rettifica ovvero, quando vi ha interesse, l'integrazione dei dati (diritto di rettifica); b) la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo (diritto all’oblio); c) la limitazione del trattamento (diritto di limitazione di trattamento); d) l'attestazione che le operazioni di cui sopra sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o sproporzionato;
il diritto di ricevere i propri dati in un formato strutturato di uso comune e leggibile meccanicamente al fine di riutilizzarli per altri scopi e attraverso servizi diversi e il diritto di trasmettere i propri dati da un Titolare a un altro senza impedimenti (diritto alla portabilità);
il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, trattamento dei dati personali che La riguardano, compresa la profilazione. Qualora i dati siano trattati per finalità di marketing diretto, l’interessato ha diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per tali finalità (diritto di opposizione);
il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato (compresa la profilazione) che produca effetti giuridici che lo riguardano o che incida in modo analogo in modo significativo sulla sua persona;
il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca, qualora il trattamento si basi sull’art. 6 par. 1, lett. a) Reg. UE oppure sull’art. 9 par. 2, lett. a) Reg. UE;
in determinate situazioni, il diritto di ricevere comunicazioni in merito all’avvenuta violazione dei propri dati personali.

8. MODALITÀ DEL TRATTAMENTO DEI DATI I dati personali da lei conferiti saranno registrati, elaborati, gestiti ed archiviati in forma cartacea e/o con l’ausilio di strumenti elettronici informatici e comunque in modo tale da garantire la sicurezza e la riservatezza degli stessi. Gli uffici autorizzati a gestire i rapporti con il personale dipendente della società sono quelli dell’ Area Amministrativa. Il trattamento dei dati personali avviene senza l’intervento di sistemi o processi automatizzati e non è prevista la profilazione.

9. NATURA DEL CONFERIMENTO E CONSENSO Il conferimento dei dati personali per le finalità di cui al punto 3 ha natura facoltativa. L’eventuale parziale o totale mancato conferimento dei dati comporterà però l’impossibilità di raggiungere le finalità di cui al punto 3 e pertanto l’impossibilità di gestire e istaurare con Lei qualsiasi rapporto di lavoro. Con riferimento alle c.d. “categorie particolari di dati personali” (dati relativi alla salute) è necessario esprimere un consenso specifico e distinto.

10. DIFFUSIONE DEI DATI I dati personali raccolti non saranno in nessun caso e a nessun titolo diffusi a soggetti terzi non autorizzati dal Titolare e potranno essere esibiti soltanto su richiesta dell’Autorità Giudiziaria, Finanziaria e Garante, nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. Nello specifico i dati raccolti saranno altresì trasferiti alle organizzazioni sindacali ai fini della gestione dei permessi e delle trattenute sindacali relativamente agli interessati che hanno rilasciato delega; agli enti assistenziali, previdenziali e assicurativi e alle autorità locali di pubblica sicurezza per fini assistenziali e previdenziali, nonché per la rilevazione di eventuali patologie o infortuni sul lavoro.

Informativa ai sensi dell’art. 13 Reg. UE 2016/679 (GDPR)

(Policy web)

Nel rispetto di quanto previsto dal Reg. UE 2016/679 (Regolamento Europeo per la protezione dei dati personali),con la presente informativa CALACATA CRESTOLA S.r.l., con sede legale in Carrara (MS), Via Carriona 230, Codice fiscale/Partita IVA n. 00562690453 (di seguito “la società”) - in qualità di Titolare del trattamento - fornisce le dovute informazioni in ordine al trattamento dei dati personali da Lei forniti su questo sito al momento della compilazione del modulo di contatto.

La presente informativa non è da considerarsi valida per altri siti web eventualmente consultabili tramite link presenti sui sito internet a dominio del Titolare. Gli utenti/visitatori dovranno leggere attentamente la presente Privacy Policy prima di inoltrare qualsiasi tipo di informazione personale e/o compilare qualunque modulo elettronico presente sul sito stesso.

Ai sensi dell’art.13 Reg. UE 2016/679, pertanto, Le forniamo le seguenti informazioni:

1. TITOLARE, RESPONSABILI E AUTORIZZATI

Titolare del trattamento, ai sensi degli artt. 4 e 24 del Reg. UE 2016/679 è CALACATA CRESTOLA S.r.l., con sede legale in Carrara (MS), via Carriona 230, Codice fiscale/Partita IVA n. 00562690453. Il Titolare può essere contattato al seguente indirizzo e-mail info@calacatacrestolasrl.it.

L’elenco aggiornato dei Responsabili del trattamento e degli Autorizzati al trattamento è consultabile presso la sede legale della società.

2. RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)

3. TIPOLOGIA DI DATI TRATTATI - Dati di navigazione (es. indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti; - Dati comunicati dall'utente: L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del titolare nonché tramite l’apposito form di contatto comportano l'acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni; - Cookie e altri sistemi di tracciamento: Non viene fatto uso di cookie per la profilazione degli utenti, né vengono impiegati altri metodi di tracciamento.

4. FINALITÀ, BASE GIURIDICA E LICEITÀ DEL TRATTAMENTO

La base giuridica che legittima il trattamento è l’esecuzione di un contratto o l’esecuzione di misure precontrattuali e, nei casi espressamente previsti, il consenso liberamente espresso dall’interessato.

La società La informa che tratterà i suoi dati anagrafici e di contatto, da Lei comunicati e raccolti dalla scrivente società, nel rispetto delle condizioni di liceità previste dall’art. 6 Reg. UE 2016/679 e nella misura strettamente necessaria per adempiere alle seguenti finalità:

– navigazione sul presente sito web;

- contatto per fornitura di servizi e istaurazione di rapporti commerciali;

–per dare riscontro ad un’eventuale richiesta di informazioni rivolta al titolare del trattamento;

- solo previo specifico e distinto consenso, per attività di marketing attraverso l’invio di e-mail o newsletter a carattere pubblicitario.

5. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI PERSONALI

Precisamente, i dati potranno essere comunicati ai seguenti soggetti:

- società che forniscono servizi per la gestione/manutenzione del sistema informatico, delle reti di comunicazione e della piattaforma web;

- autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta;

6. TRASFERIMENTO DATI VERSO UN PAESE TERZO E/O UN’ORGANIZZAZIONE INTERNAZIONALE

I dati di natura personale forniti alla società non saranno trasferiti all’estero, né all’interno né all’esterno dell’Unione Europea.

7. PERIODO DI CONSERVAZIONE O CRITERI UTILIZZATI PER DETERMINARE TALE PERIODO

Il trattamento sarà svolto con modalità e strumenti informatici o manuali volti a garantire la massima sicurezza e riservatezza, ad opera di soggetti a ciò appositamente autorizzati.

Nel rispetto di quanto previsto dall’art. 5 Reg. UE 2016/679 e del principio di minimizzazione, i dati raccolti verranno conservati su sistemi informatici protetti o in forma cartacea con modalità che consentano l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali i dati personali sono raccolti e comunque non oltre il termine di 24 mesi dalla raccolta. Per le finalità di marketing i dati verranno conservati per 24 mesi, scaduto tale termine sarà necessario raccogliere nuovamente il consenso. I dati di navigazione vengono conservati per un periodo massimo di 7 giorni. Decorsi tali termini i dati saranno distrutti o resi anonimi. Qualora Lei per qualsiasi motivo ritenga esaurita la finalità del trattamento (prima del suddetto termine) dovrà darne comunicazione scritta alla società , che procederà all’immediata cancellazione dei dati raccolti.

8. DIRITTI DEGLI INTERESSATI E MODALITÀ DI ESERCIZIO DEGLI STESSI

Nella sua qualità di interessato Lei potrà far valere i propri diritti di cui al Capo III (artt. 15-22) del Reg. UE 2016/679 rivolgendosi al Titolare del trattamento tramite posta elettronica all’indirizzo privacy@calacatacrestolasrl.it, tramite raccomandata a/r - c/o l’indirizzo della sede legale della società, in via Carriona 230, Carrara (MS) - ovvero mediante consegna cartacea. Si precisa che nel caso di mancata adesione spontanea del Titolare, Lei ha diritto di proporre un reclamo davanti all’Autorità Garante o un ricorso giurisdizionale.

I diritti di cui gode, ai sensi del Reg. UE 2016/679, sono precisamente i seguenti:

ottenere la conferma dell'esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile (diritto di accesso). In particolare l’interessato ha diritto di accedere alle seguenti informazioni: a) finalità del trattamento; b) categorie di dati personali in questione; c) soggetti o categorie di soggetti ai quali i dati personali possono essere comunicati; d) il periodo di conservazione dei dati personali o i criteri utilizzati per determinare tale periodo; e) l‘esistenza del diritto dell’interessato di chiedere al titolare la rettifica o la cancellazione dei dati personali che lo riguardano o di opporsi al loro trattamento; f) il diritto di proporre reclamo all’autorità di controllo; g) l’informazione sull’origine dei dati, qualora non raccolti presso l’interessato; h) l‘esistenza di un processo decisionale automatizzato, compresa la profilazione, e in tali casi almeno la logica utilizzata; i) il diritto di essere informato delle garanzie esistenti qualora i dati personali siano trasferiti ad un paese terzo; l) il diritto di ottenere una copia dei dati personali oggetto di trattamento;
ottenere: a) la rettifica ovvero, quando vi ha interesse, l'integrazione dei dati (diritto di rettifica); b) la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo (diritto all’oblio); c) la limitazione del trattamento (diritto di limitazione di trattamento); d) l'attestazione che le operazioni di cui sopra sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o sproporzionato;
il diritto di ricevere i propri dati in un formato strutturato di uso comune e leggibile meccanicamente al fine di riutilizzarli per altri scopi e attraverso servizi diversi e il diritto di trasmettere i propri dati ad un altro Titolare senza impedimenti (diritto alla portabilità);
il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, trattamento dei dati personali che La riguardano, compresa la profilazione. Qualora i dati siano trattati per finalità di marketing diretto, l’interessato ha diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per tali finalità (diritto di opposizione);
il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato (compresa la profilazione) che produca effetti giuridici che lo riguardano o che incida in modo analogo in modo significativo sulla sua persona;
il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca, qualora il trattamento si basi sull’art. 6 par. 1, lett. a) Reg. UE oppure sull’art. 9 par. 2, lett. a) Reg. UE;
in determinate situazioni, il diritto di ricevere comunicazioni in merito all’avvenuta violazione dei propri dati personali.

9. MODALITÀ DEL TRATTAMENTO DEI DATI

Il trattamento dei dati personali avviene senza l’intervento di sistemi o processi automatizzati e non è prevista la profilazione.

10. NATURA DEL CONFERIMENTO E CONSENSO

Il conferimento dei dati personali per le finalità di cui al punto 3 ha natura facoltativa. L’eventuale parziale o totale mancato conferimento dei dati comporterà la parziale o totale impossibilità di fruire dei servizi offerti dal Titolare del trattamento, ad esempio per ricevere riscontro alla richiesta di informazioni inoltrata. Il mancato consenso all’utilizzo dei dati per attività di marketing non impedisce la fruizione degli altri servizi offerti dal sito.

11. DIFFUSIONE DEI DATI I dati personali raccolti non saranno in nessun caso e a nessun titolo diffusi a soggetti terzi non autorizzati dal Titolare e potranno essere esibiti soltanto su richiesta dell’Autorità Giudiziaria, Finanziaria e Garante, nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette.

Informativa Whistleblowing

ai sensi del Regolamento UE 2016/679 per la protezione dei dati personali

Nel rispetto di quanto previsto dal Reg. UE 2016/679 (Regolamento Europeo per la protezione dei dati personali) e del D.lgs. 196/2003,così come modificato dal D.lgs. 101/2018, con la presente informativa Calacata Crestola S.r.l. - in qualità di Titolare del trattamento - fornisce le dovute informazioni in ordine al trattamento dei dati personali acquisiti tramite l’apposito canale di segnalazione di comportamenti illeciti o irregolarità (c.d. Whistleblowing), ai sensi del D.lgs. 24/2023.

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento - ai sensi degli artt. 4 e 24 del Reg. UE 2016/679 - è Calacata Crestola S.r.l., con sede legale in Carrara (MS), Via Carriona 230, Codice fiscale/Partita IVA n. 00562690453.

Il Titolare del trattamento può essere contattato al seguente indirizzo e-mail: privacy@calacatacrestolasrl.it ; calacatacrestolasrl@legalmail.it.

2. TIPOLOGIA DI DATI PERSONALI TRATTATI E RACCOLTI

Il Titolare del Trattamento tratterà i seguenti dati personali forniti attraverso la piattaforma di segnalazione online fornita dalla società Digital PA:

- dati anagrafici e di contatto del segnalante e di eventuali facilitatori e tipo di rapporto intercorrente con la società (in caso di segnalazioni non anonime);

- dati anagrafici e di contatto del segnalato o di altre persone menzionate nella segnalazione e ogni altra informazione non predeterminabile comunicata per descrivere i fatti oggetto di segnalazione;

- dati personali appartenenti a categorie particolari, qualora inseriti nella segnalazione.

I dati personali che manifestamente non sono utili al trattamento di una specifica segnalazione, se raccolti accidentalmente, sono immediatamente cancellati.

3. FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA

La informiamo che tratteremo i dati personali acquisiti nel rispetto delle condizioni di liceità - ex art. 6 Reg. UE 2016/679 - nei limiti e nella misura strettamente necessaria per adempiere alle seguenti finalità:

a) adempimento di obblighi previsti dal D.lgs. 24/2023, dal D.lgs. 231/2001 e da altre normative nazionali e/o europee;

b) gestione della Segnalazione effettuata ai sensi del D.lgs. n. 24/2023 ed eventuale adozione di provvedimenti necessari;

c) per reprimere o prevenire comportamenti illeciti nonché tutelare i diritti e gli interessi legittimi del Titolare del Trattamento, anche in sede giudiziaria.

La base giuridica del trattamento è costituita:

- per la finalità di cui alla lettera a) e b), dall’adempimento di un obbligo legale a cui è soggetto il Titolare del trattamento, ai sensi dell’art. 6, par. 1, lett. c) Reg. UE 2016/679;

- per la finalità di cui al punto b), con specifico riferimento alla rivelazione dell’identità del segnalante e alla conservazione ai fini di documentazione delle segnalazioni registrate telefonicamente o tramite sistemi di messaggistica vocale o comunque in forma orale, dal consenso del segnalante, ai sensi dell’art. 6, par. 1, lett. a) Reg. UE 2016/679;

- per le finalità di cui alla lettera c), dal legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) del Reg. UE 2016/679.

4. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI PERSONALI

I dati personali raccolti potranno essere comunicati a destinatari che tratteranno i dati personali in qualità di Autorizzati del trattamento, Responsabili del trattamento e/o in qualità di Titolari “autonomi”.

Precisamente, i dati potranno essere comunicati ai seguenti soggetti:

- società Digital PA, fornitrice della piattaforma informatica per la gestione delle segnalazioni, appositamente designata quale Responsabile del trattamento, ai sensi dell’art. 28 Reg. UE 2016/679;

- Organismo di Vigilanza ex D.lgs. 231/2001, in qualità di gestore delle segnalazioni;

- solo se necessario, studi o società nell’ambito di rapporti di assistenza legale e di consulenza per il supporto nelle fasi di gestione delle segnalazioni;

- ANAC e altre autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta.

5. TRASFERIMENTO DATI VERSO UN PAESE TERZO E/O UN’ORGANIZZAZIONE INTERNAZIONALE

I dati di natura personale forniti non saranno trasferiti verso un paese terzo e/o organizzazione internazionale.

Si segnala. Inoltre, che i server della società fornitrice del servizio sono localizzati all’interno del territorio dell’Unione Europea.

6. PERIODO DI CONSERVAZIONE O CRITERI UTILIZZATI PER DETERMINARE TALE PERIODO

Il trattamento sarà svolto con modalità e strumenti informatici o manuali volti a garantire la massima sicurezza e riservatezza, ad opera di soggetti a ciò appositamente autorizzati.

Nel rispetto di quanto previsto dall’art. 5 Reg. UE 2016/679 e del principio di minimizzazione, e in conformità all’art. 14 del D.lgs. 24/2023, i dati raccolti attraverso le segnalazioni e la relativa documentazione sono conservati per il tempo necessario al trattamento della segnalazione e comunque non oltre cinque anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione, nel rispetto degli obblighi di riservatezza previsti dalla normativa.

7. DIRITTI DEGLI INTERESSATI E MODALITÀ DI ESERCIZIO DEGLI STESSI

L’interessato potrà far valere i propri diritti di cui al Capo III (artt. 15-22) del Reg. UE 2016/679 rivolgendosi al Titolare del trattamento tramite posta elettronica all’indirizzo privacy@calacatacrestolasrl.it, tramite raccomandata a/r - c/o l’indirizzo della sede legale della società - ovvero mediante consegna cartacea.

I diritti di cui gode, ai sensi del Reg. UE 2016/679, sono precisamente i seguenti:

accesso;
rettifica;
cancellazione;
la revoca del consenso;
limitazione del trattamento;
opposizione al trattamento;
portabilità.

Tali diritti le sono garantiti senza oneri e formalità particolari per il loro esercizio, che si intende essenzialmente a titolo gratuito.

Fatta salva ogni altra azione in sede amministrativa o giudiziale, l’interessato può presentare un reclamo all’Autorità di controllo secondo quanto previsto dal Regolamento UE 2016/679 e dal Codice Privacy, come modificato dal D. Lgs 101/2018.

Si precisa che, ai sensi dell’articolo 2-undecies del D.lgs. n. 196/2003 e s.m.i., i summenzionati diritti non possono essere esercitati da parte di alcuni interessati coinvolti nella segnalazione (segnalati e/o altre persone coinvolte nella segnalazione), qualora dall’esercizio di tali diritti possa derivare un pregiudizio effettivo e concreto alla riservatezza dell’identità del segnalante.

8. MODALITÀ DEL TRATTAMENTO DEI DATI PERSONALI

Il sistema di gestione delle segnalazioni garantisce, in ogni fase, la riservatezza dell’identità del segnalante, delle persone coinvolte e/o comunque menzionate nella segnalazione, del contenuto della segnalazione e della relativa documentazione, fatto salvo quanto previsto dall’art. 12 del d.lgs. n. 24/2023.

Il trattamento dei dati personali non prevede l’intervento di sistemi o processi automatizzati e profilazione.

La funzione incaricata alla gestione delle segnalazioni è l’Organismo di Vigilanza della società.

9. NATURA DEL CONFERIMENTO

Ferma restando la possibilità di effettuare una segnalazione anonima, il conferimento dei dati personali per le finalità di cui al punto 3 è necessario per svolgere l’istruttoria relativa alla segnalazione ricevuta.

10. DIFFUSIONE DEI DATI PERSONALI I dati personali raccolti non saranno in nessun caso e a nessun titolo diffusi a soggetti terzi non autorizzati dal Titolare e potranno essere esibiti soltanto su richiesta dell’Autorità Giudiziaria, Finanziaria, ANAC e Garante, nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette.

Il Titolare del trattamento

Calacata Crestola S.r.l.