English Version
Information on the processing of personal data - website
(pursuant to art. 13 of (EU) Regulation 2016/679 of the European Parliament and Council of 27 April 2016
“GENERAL REGULATION ON THE PROTECTION OF DATA”)
MINELLI S.p.A. with registered office in Frazione Ambriola – Via Provinciale, 4 – 24010 Costa Serina (BG), e-mail address [email protected], phone: 034555111, as data Controller (hereinafter “Controller”), pursuant to art. 13 of EU Regulation 2016/679 (hereinafter “GDPR”), would like to inform you that your personal data will be processed applying the following methods and for the following purposes.
In compliance with the aforementioned Regulation, processing will be based on principles of correctness, legality, transparency and need, protecting your confidentiality and your rights.
1. Processing Subject
The Controller processes personal identification data (for example name and surname, phone number, e-mail address) – hereinafter, “personal data” or “data” – communicated by you when completing a specific contact form in order to forward requests for information and / or offers through the website of the owner.
2. Processing purpose
The purpose of the treatment is to process and handle the requests for information and offers received through the website. In particular, your personal data will be processed:
a) without your specific consent, for the following Purposes:
• to process and execute requests for information and offers received by the website (article 6 letter b) of the GDPR);
• to fulfil pre-contractual, contractual, insurance and tax obligations resulting from relations in progress with you (article 6 letter b) of the GDPR);
• to fulfil obligations established by Law, by a regulation, by Community laws or by an order from the Authorities (article 6 letter c) of the GDPR);
• to exercise the rights and/or legitimate interests of the Controller (for example the right to defence before the law) (article 6 letter f) of the GDPR);
b) with your specific consent (article 6 letter a) of the GDPR), your data may also be processed for the following purpose:
• send you by e-mail technical and commercial communications on the new products and services offered by the Owner, except for your dissent.
The dissent referred to in letter B must be communicated to the address of the Data Controller by:
• a registered letter with return receipt to MINELLI S.p.A. – Frazione Ambriola – Via Provinciale, 4 – 24010 Costa Serina (BG); or
• a PEC email to [email protected];
3. Method of processing and storage
Your personal data is processed through the operations indicated in art. 4 paragraph 2 of the GDPR, specifically: collection. registration, organisation, storage, consultation, processing, modification, selection, extraction, comparison, use, inter-connection, blocking, communication, erasure and destruction of data. Your personal data is subjected to both paper and electronic and/or automatic processing, in compliance with the European Regulation. On this point, the data will be processed in full compliance with laws in force and the confidentiality obligations that all Controller personnel is obliged to comply with, using suitable tools to guarantee the security and confidentiality of the data itself.
Data may also be processed by any third parties called on to perform specific assignments for the data Controller, after being appointed as external Processors.
The personal data will be managed and stored on servers located in the European Union or in Third Countries guaranteeing a “suitable” level of protection established by the Commission through a specific decision (article 25, paragraph 6, of the Directive 95/46/EC). The transfer to third party countries is also allowed in cases mentioned by article 26, paragraph 1, of the Directive 95/46 (consent of the data subject, need to transfer for contractual /pre-contractual purposes, pre-eminent public interest, etc.), and based on contractual instruments offering suitable guarantees (article 26, paragraph 2, of the Directive 95/46).
The Controller will process the personal data for the time needed to fulfil the above purposes and, in any case, for no longer than:
• 1 year from the contact request for information related to Controller supplies and services, if the contact request was not followed by a formal offer;
• 2 years from the offer being formalised for an estimate.
• 2 years from explicit and informed consent to send technical and commercial communications via e-mail about new products and services offered by the Owner
4. Rights of the data subject
As the data subject, you have the rights set forth in art. 15 GDPR and more specifically the rights to:
1. receive confirmation of whether your personal data is being held or not, even if not yet registered, and having them notified in an intelligible format;
2. receive indication: a) of where the personal data came from; b) of processing methods and purposes; c) of the logic applied if processed using electronic instruments; d) of the identification details of the controller and of processors; e) of the subjects and subject categories that personal can be communicated to or who can gain knowledge of them as processors or appointed to process;
3. obtain: a) the updating, rectification or, when desired, integration of data; b) erasure, transformation into an anonymous format or blocking of data processed in breach of the law, including data that do not need to be stored related to the purposes for which they were collected or then processed; c) certification that the
operations in letters a) and b) were notified, also for their content, to those to whom the data had been communicated or disclosed, unless that compliance is impossible or involves the use of means that are manifestly disproportionate to the right being protected;
4. object, in full or partially: a) for legitimate reasons to your data being processed, even if pertinent to the collection purpose; b) to the processing of your personal data to be sent advertising or direct selling materials or to carry out market surveys or commercial communications, using automated call systems without an operator by e-mail and/or traditional marketing methods by phone and/or paper post. Please note that the right of the data subject to object, set forth in point b) above, for direct marketing purposes using automated means extends to traditional ones and, however, with no prejudice to the possibility for the data subject to exercise his/her right even partially. Therefore, the data subject may decide to only receive communications in the traditional way or only automated communications or neither type of communication.
5. Where applicable, you also have the rights pursuant to arts. 16-22 GDPR (Right to rectification, right to be forgotten, right to restrict processing, right to data portability, right to object), and the right to present a complaint to the Data Protection Authority.
You may exercise those rights at any time by sending to the Data Controller:
• a registered letter with return receipt to MINELLI S.p.A. – Frazione Ambriola – Via Provinciale, 4 – 24010 Costa Serina (BG); or
• an e-mail by certified-mail (PEC) to the address [email protected];
You also have the right, if you discern a breach, to present a complaint to the control authority (Privacy Authority). For any complaints or notifications on how your data is processed we will do all in our power to respond to your worries. However, if you should so wish, you may forward your claims or notifications to the data protection authority, using the pertinent contact details: Data Protection Authority – E-mail: [email protected] – Certified e-mail: [email protected]
5. Data Protection Officer (RDP or DPO)
The Controller has not appointed a Processor and a Data Protection Officer (DPO).
Versione italiana
Informativa per il trattamento dei dati personali - sito web
(ai sensi art. 13 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016
“REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI”)
MINELLI S.p.A. con sede in Frazione Ambriola – Via Provinciale, 4 – 24010 Costa Serina (BG), indirizzo e-mail [email protected], telefono: 034555111, in qualità di Titolare del trattamento (in seguito “Titolare”), ai sensi dell’art. 13 del Regolamento UE 2016/679 (in seguito “GDPR”), La informa che i Suoi dati personali saranno trattati con le modalità e per le finalità di seguito riportate.
Secondo il Regolamento sopra indicato, tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e necessità, tutelando la Sua riservatezza e i Suoi diritti.
1. Oggetto del Trattamento
Il Titolare tratta i dati personali identificativi (ad esempio nome, cognome, recapiti telefonici, recapiti e-mail) – in seguito, “dati personali” o anche “dati” – da Lei comunicati in occasione della compilazione di apposita maschera di contatto al fine di inoltrare richieste di informazioni e/o di offerte tramite il sito web del Titolare.
2. Finalità del trattamento
Il trattamento che si intende effettuare ha la finalità di elaborare ed evadere le richieste di informazioni e di offerte pervenute tramite il sito web. In particolare, i Vostri dati personali verranno trattati:
A) senza il Vostro consenso espresso, per le seguenti Finalità:
• elaborare ed evadere le richieste di informazioni e di offerte pervenute tramite il sito web (articolo 6 lett. b) del GDPR);
• adempiere agli obblighi precontrattuali, contrattuali, assicurativi e fiscali derivanti dai rapporti con Voi in essere (articolo 6 lett. b) del GDPR);
• adempiere agli obblighi previsti dalla Legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (articolo 6 lett. c) del GDPR);
• esercitare i diritti e/o legittimi interessi del Titolare (ad esempio il diritto di difesa in giudizio) (articolo 6 lett. f) del GDPR);
B) con il Vostro consenso espresso (art. 6 lett. a) del GDPR), i dati personali potranno venire trattati altresì per le seguenti finalità:
• inviarLe tramite e-mail comunicazioni tecniche e commerciali sui nuovi prodotti e servizi offerti dal Titolare, salvo Vostro dissenso. Il dissenso di cui alla lettera B dovrà venire comunicato all’indirizzo del Titolare del trattamento tramite:
• una raccomandata A.R. a MINELLI S.p.A. – Frazione Ambriola – Via Provinciale, 4 – 24010 Costa Serina (BG); oppure
• una mail PEC all’indirizzo [email protected];
3. Modalità di trattamento e conservazione
Il trattamento dei Vostri dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 comma 2 del GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I Vostri dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato, nel rispetto di quanto previsto dal Regolamento europeo. A tale riguardo, i dati saranno trattati nel pieno rispetto della normativa e degli obblighi di riservatezza ai quali è tenuto tutto il personale del Titolare, mediante strumenti idonei a garantire la sicurezza e la riservatezza dei dati stessi.
Il trattamento dei dati è consentito anche da parte di eventuali soggetti Terzi chiamati a svolgere specifici incarichi per conto del Titolare del trattamento, previa nomina degli stessi a Responsabili esterni del Trattamento.
La gestione e conservazione dei dati personali avverrà su server ubicati all’interno dell’Unione Europea o all’interno di Paesi Terzi che garantiscano un livello di protezione “adeguato” stabilito dalla Commissione attraverso una specifica decisione (articolo 25, comma 6, della Direttiva 95/46/CE). Il trasferimento verso Paesi terzi è consentito anche nei casi menzionati dall’articolo 26, comma 1, della Direttiva 95/46 (consenso della persona interessata, necessità del trasferimento ai fini di misure contrattuali/precontrattuali, interesse pubblico preminente, ecc.), nonché sulla base di strumenti contrattuali che offrano garanzie adeguate (articolo 26, comma 2, della Direttiva 95/46).
Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre:
• 1 anno dalla richiesta di contatto per informazioni relative alle forniture e ai servizi del Titolare, nel caso in cui alla richiesta di contatto non abbia fatto seguito una formalizzazione di offerta;
• 2 anni dalla formulazione di offerta per le Finalità di preventivazione.
• 2 anni dal consenso esplicito e informato per l’invio tramite e-mail di comunicazioni tecniche e commerciali sui nuovi prodotti e servizi offerti dal Titolare;
4. Diritti dell’interessato
Nella Sua qualità di interessato, ha i diritti di cui all’art. 15 GDPR e precisamente i diritti di:
1. ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
2. ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare e dei responsabili; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati;
3. ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
4. opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.
5. Ove applicabili, ha altresì i diritti di cui agli artt. 16-22 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.
Potrà in qualsiasi momento esercitare i diritti di cui sopra inviando all’indirizzo del Titolare del Trattamento mediante:
• una raccomandata A.R. a MINELLI S.p.A. – Frazione Ambriola – Via Provinciale, 4 – 24010 Costa Serina (BG); oppure
• una mail PEC all’indirizzo [email protected];
E’ inoltre suo diritto, qualora ravvisi una violazione, proporre reclamo all’autorità di controllo (Garante Privacy). Per eventuali reclami o segnalazioni sulle modalità di trattamento dei Suoi dati faremo ogni sforzo per rispondere alle sue preoccupazioni.
Tuttavia, se lo desidera, Lei potrà inoltrare i propri reclami o le proprie segnalazioni all’autorità responsabile della protezione dei dati, utilizzando gli estremi di contatto pertinenti: Garante per la protezione dei dati personali – Email: [email protected] – Posta certificata: [email protected]
5. Responsabile della Protezione dei dati (RDP o DPO)
Non sono stati designati dal Titolare un Rappresentante del Titolare stesso e un Responsabile della protezione dei dati (DPO).
