Informativa sul trattamento dei dati ai sensi dell’art.13 del GDPR

Informativa sul trattamento dei dati ai sensi dell’art.13 del GDPR

La presente informativa è resa nel rispetto dell’art. 13 del Regolamento (UE) 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei Suoi dati personali, nonché alla libera circolazione di tali dati (di seguito, per brevità, il “Regolamento” o il “GDPR”) da Magaldi Power S.p.A., con sede legale in Piazza di Pietra, 26 - 00186, Roma (RM), in qualità di titolare del trattamento (di seguito, per brevità, “Magaldi”, la “Società” o il “Titolare”).
In questa informativa le illustreremo le finalità e le modalità con le quali il Titolare raccoglie e tratta i Suoi dati personali in qualità di interessato (di seguito, “Cliente”), quali categorie di dati sono oggetto di trattamento, nonché quali sono i Suoi diritti e come possono essere esercitati.

  1. Categorie di dati e modalità di trattamento

Il Titolare tratterà i Suoi dati personali raccolti al fine di raccogliere il suo grado di soddisfazione (cd. Customer Satisfaction Survey, per brevità, “Questionario”) in merito ai prodotti acquistati dalla Società. In particolare, il Titolare acquisirà e tratterà le seguenti categorie di dati personali:

  • dati anagrafici (nome e cognome);
  • altre informazioni di carattere personale, quali ad esempio occupazione, e ogni altro dato volontariamente conferito dall’interessato. 

Il conferimento dei dati personali indicati è necessario per consentire la sua partecipazione al Questionario e migliorare la qualità dei prodotti e/o servizi offerti da Magaldi. I dati personali sopra indicati saranno trattati dalla Società esclusivamente per le finalità e nei limiti indicati al paragrafo successivo.
Si anticipa che il Titolare potrebbe inoltre venire a conoscenza di informazioni appartenenti a categorie particolari di dati ai sensi dell’art. 9 del GDPR (conosciute anche come “dati sensibili”), ma solo laddove queste siano autonomamente e volontariamente comunicate dall’interessato. Tali informazioni non saranno in alcun modo trattate dal Titolare, in quanto non necessarie al perseguimento delle finalità descritte nella presente informativa.
Il trattamento dei suoi dati personali sarà effettuato con modalità cartacee e strumenti digitali e informatici,  con l’adozione di misure tecniche e organizzative adeguate ai sensi dell’art. 32 del GDPR, e con l’osservanza di ogni cautela che garantisca integrità, riservatezza e disponibilità delle informazioni trattate e degli strumenti e sistemi impiegati per il trattamento. In particolare, il Questionario sarà erogato attraverso la piattaforma “Google Forms”, in relazione alla quale si rinvia alla rispettiva informativa privacy.

  1. Finalità e base giuridica del trattamento

Il trattamento dei suoi dati personali sarà basato sul rispetto dei principi di correttezza, liceità e trasparenza, tutelando la sua riservatezza e i suoi diritti. Il trattamento avverrà in ossequio ai principi di minimizzazione dei dati, limitazione delle finalità e limitazione della conservazione, di cui all’art. 5 del GDPR, ossia acquisendo e trattando i soli dati necessari – e per il solo tempo necessario – al raggiungimento delle seguenti finalità:

  • partecipazione del cliente al Questionario mirato all’acquisizione di informazioni inerenti al suo grado di soddisfazione rispetto al prodotto acquistato da Magaldi, al fine di permettere al Titolare di migliorare l’offerta del proprio prodotto e/o servizio, nonché, se necessario, all’accertamento, esercizio e difesa dei diritti del Titolare in qualsiasi sede
  • adempimento degli obblighi previsti dalla legge, dai regolamenti e dalla normativa nazionale e dell’Unione europea applicabile.

In relazione a tali finalità, il trattamento dei suoi dati personali si basa sul legittimo interesse del Titolare prevalente rispetto a interessi, diritti e libertà dell’interessato (art. 6, par. 1, lett. f) del GDPR) e sulla necessità di adempiere ad obblighi di legge cui è tenuto il Titolare (art. 6, par. 1, lett. c) del GDPR).

  1. Categorie di destinatari

I Suoi dati personali potranno essere comunicati, nel perseguimento delle finalità sopra indicate, ai seguenti soggetti o categorie di soggetti:

  • soggetti in relazione ai quali è previsto l’obbligo di comunicazione, in ottemperanza alle normative in materia fiscale e contabile o ad ordini delle autorità competenti;
  • società e fornitori che offrono servizi in outsourcing di supporto alle attività del Titolare (es. la Società che gestisce la piattaforma);
  • professionisti che svolgono specifiche attività per conto del Titolare (es. commercialisti, consulenti finanziari e legali).

Il Titolare si impegna ad affidarsi esclusivamente a destinatari dei dati che presentino garanzie adeguate circa la protezione dei dati. Ove tali soggetti non agiscano come autonomi titolari del trattamento, gli stessi sono nominati dalla Società responsabili del trattamento con apposito atto ai sensi dell’art. 28 del GDPR.
I suoi dati potranno essere trattati altresì da soggetti espressamente designati e incaricati al trattamento, adeguatamente formati, facenti parte dell’organizzazione e che li trattano esclusivamente nelle finalità di cui al punto precedente. 

  1. Periodo di conservazione dei dati

I Suoi dati saranno trattati per il tempo strettamente necessario al compimento delle suesposte finalità, il quale avrà, a seconda dei casi, durata inferiore o pari a 24 mesi, salvo non ricorra l’accertamento e/o la difesa dei diritti del Titolare. In tal caso, il tempo di conservazione potrebbe essere maggiore.

  1. Diritti dell’interessato

In ogni momento potrà esercitare, nei confronti del Titolare, i Suoi diritti previsti dagli artt. 15 – 22 del GDPR. In particolare, in qualsiasi momento, Lei avrà i seguenti diritti:

  • Accesso (art. 15 GDPR): diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, di ottenere l’accesso ai dati personali trattati e ad una serie di altre informazioni (a titolo esemplificativo, le categorie dei dati trattati, le finalità del trattamento, i tempi di conservazione, l’esistenza di un processo decisionale automatizzato).
  • Rettifica (art. 16 GDPR): diritto a che i Suoi dati personali trattati dal Titolare siano corretti e quindi, se necessario, aggiornati.
  • Cancellazione (art. 17 GDPR): diritto di ottenere che i Suoi dati personali trattati dal Titolare siano cancellati in determinate circostanze (es. quando il Titolare ha raggiunto la finalità per cui tali dati erano stati raccolti e, quindi, non ha motivo di conservarli ulteriormente).
  • Limitazione del trattamento (art. 18 GDPR): diritto di ottenere dal Titolare che il trattamento dei Suoi dati personali sia limitato al ricorrere di una serie di ipotesi.
  • Portabilità (art. 20 GDPR): diritto di ricevere i Suoi dati personali trattati dal Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché diritto di far trasmettere tali dati direttamente a un altro titolare del trattamento, qualora il trattamento si basi sul consenso o su di un contratto, e sia effettuato con mezzi automatizzati.
  • Opposizione (art. 21 GDPR): diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano quando tale trattamento è fondato sul legittimo interesse del titolare (che deve prevalere su diritti, libertà e interessi dell’interessato), oppure è svolto in esecuzione di un compito di interesse pubblico.
  • Processo decisionale automatizzato (art. 22 GDPR): diritto a non essere sottoposti a decisioni basate su di un trattamento interamente automatizzato di dati personali (es. mediante algoritmi/intelligenza artificiale e senza intervento umano), compresa la profilazione, laddove tale decisione produca effetti che incidono significativamente sulla Sua persona.

Per esercitare i diritti sopra elencati, l’interessato dovrà presentare richiesta scritta da inviarsi a Magaldi Power S.p.A., con sede legale in Piazza di Pietra, 26 - 00186, Roma (RM) oppure scrivendo al seguente indirizzo: dpo@magaldi.com.
La informiamo inoltre che ha facoltà di inoltrare segnalazioni o reclami relativi al trattamento dei suoi dati personali al Garante per la protezione dei dati personali.

 

  1. Responsabile per la protezione dei dati personali (“DPO”)

Si informa l’interessato che il Titolare ha proceduto alla nomina di un DPO, contattabile presso il seguente indirizzo e-mail: dpo@magaldi.com.