Privacy policy

INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI RELATIVA ALLA PRIVACY POLICY DEL SITO In questa sezione sono contenute le modalità di gestione del sito www.mcecchi.com in riferimento al trattamento dei dati degli utenti della M. CECCHI & CO. S.P.A. La presente informativa ha valore anche ai fini dell’art. 13 Regolamento UE n. 2016/679 (anche, di seguito, GDPR), relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali nonché alla libera circolazione di tali dati, per i soggetti che interagiscono con la M. CECCHI & CO. S.P.A. ed è raggiungibile all’indirizzo web corrispondente alla pagina iniziale www.mcecchi.com. L’informativa è resa solo per il sito www.mcecchi.com e non anche per altri siti web eventualmente consultati dall’utente tramite link in esso contenuti. Scopo della presente informativa è quello di fornire indicazioni circa le modalità, i tempi e la natura delle informazioni che il Titolare del Trattamento deve fornire agli utenti al momento della connessione alle pagine web di M. CECCHI & CO. S.P.A., indipendentemente dagli scopi del collegamento stesso, secondo la legislazione Italiana ed Europea. L’informativa può subire modifiche a causa dell’introduzione di nuove norme al riguardo, si invita pertanto l’utente a controllare periodicamente la presente pagina. Se l’utente ha meno di 14 anni, ai sensi dell’art. 8 comma 1 GDPR e dell’art. 2 quinquies D.Lgs. 196/2003, così come modificato dal D.Lgs. 181/2018, dovrà legittimare il suo consenso attraverso l’autorizzazione dei genitori o di chi ne fa le veci. TRATTAMENTO DEI DATI La società M. CECCHI & CO. S.P.A., che ha sede in 52045 - Foiano della Chiana (AR), Frazione Zona Industriale Farniole, via Enzo Ferrari nn. 38-40 – P.IVA 00935720524 è il Titolare del Trattamento e, pertanto, la persona giuridica che determina le finalità ed i mezzi del trattamento dei dati personali. Si occupa anche dei profili sulla sicurezza. Relativamente al presente sito web, pertanto, il Titolare del Trattamento è M. CECCHI & CO. S.P.A. e, per ogni chiarimento o esercizio dei diritti dell’utente potrà contattarlo al seguente indirizzo e-mail: info@mcecchi.com. In qualità di titolare del trattamento, M. CECCHI & CO. S.P.A. La informa ai sensi degli articoli 13 GDPR che i suoi dati saranno trattati con le modalità e per le finalità seguenti:
  1. Natura dei dati trattati:
Il Titolare, per l’instaurazione e la gestione dei rapporti con Lei in corso, tratta i Suoi dati personali, identificativi, di contatto, fiscali (ad esempio nome, cognome, ragione sociale, indirizzo, telefono, e-mail, riferimenti bancari e di pagamento ecc).
  1. Finalità del trattamento e base giuridica:
I suoi dati personali sono trattati:
  1. Senza il suo consenso espresso (art. 6 GDPR) per le seguenti finalità:
      • Concludere contratti con il Titolare del Trattamento;
      • Adempiere agli obblighi precontrattuali, contrattuali, contabili e fiscali derivanti da rapporti con lei in essere
      • Adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità
      • Esercitare i diritti del titolare ad esempio il diritto di difesa in giudizio
  1. Solo previo suo specifico e distinto consenso (art. 7 GDPR), per le seguenti finalità di marketing:
      • Inviarle via mail, posta e/o sms e/o contatti telefonici, newsletter, comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti dal Titolare e rilevazione del grado di soddisfazione sulla qualità dei servizi;
      • Inviarle via mail, posta e/o sms e/o contatti telefonici comunicazioni commerciali e/o promozionali di soggetti terzi (ad esempio business partner, od altre società del gruppo o di imprese collegate ecc).
  1. Natura del conferimento dei dati e conseguenze del rifiuto di rispondere
La informo che per usufruire dei servizi di cui al punto 2.a della presente informativa è facoltativo fornire i Suoi dati, in mancanza sarà per la nostra organizzazione impossibile garantirle i servizi contrattuali. La informiamo che per usufruire dei servizi di cui al punto 2.b.  pur essendo per Lei facoltativo fornirci i dati, in loro mancanza, sarà per la nostra organizzazione impossibile garantirle i relativi servizi. Potrà decidere di non fornire alcun dato o decidere di revocare successivamente il consenso espresso:
  • in tal caso non potrà ricevere newsletter, comunicazioni commerciali e materiale pubblicitario inerenti ai servizi e prodotti offerti dal Titolare di cui al punto 2.b. Continuerà comunque ad avere diritto ai servizi di cui al punto 2.a.
  • in tal caso non potrà ricevere newsletter, comunicazioni commerciali e materiale pubblicitario inerenti ai servizi e prodotti offerti dal Titolare. Continuerà comunque ad avere diritto ai servizi di cui al punto 2.a.
  1. Modalità di trattamento
Il trattamento dei suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR, e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato. Il trattamento è svolto da personale incaricato nell’ambito delle rispettive funzioni ed in conformità alle istruzioni ricevute dal Titolare, sempre e soltanto per il conseguimento delle specifiche finalità rispettando scrupolosamente i principi di riservatezza e di sicurezza richiesti dalle norme applicabili. Come tutti i siti web, anche il presente sito fa uso di log files nei quali vengono conservate informazioni raccolte in maniera automatizzata durante le visite degli utenti. Le informazioni raccolte potrebbero essere le seguenti:
  • Indirizzo internet protocol;
  • Tipo di browser e parimenti del dispositivo usato per connettersi al sito;
  • Nome dell’internet provider (ISP);
  • Data ed orario di visita;
  • Pagina web di provenienza del visitatore (referral) e di uscita;
  • Eventualmente, il numero di click.
Le suddette informazioni sono utilizzate in forma automatizzata e raccolte in forma esclusivamente aggregata al fine di verificare il corretto funzionamento del sito e per motivi di sicurezza. Tali informazioni saranno trattate in base ai legittimi interessi del titolare. A fini di sicurezza (filtri antispam, firewall, rilevazione virus) i dati registrati automaticamente possono eventualmente comprendere anche dati personali come l’indirizzo IP, che potrebbe essere utilizzato, conformemente alle leggi vigenti in materia, al fine di bloccare tentativi di danneggiamento del sito medesimo o di recare danno ad altri utenti o comunque attività dannose o costituenti reato. Tali dati non sono mai utilizzati per l’identificazione o la profilazione dell’utente ma solo a fini di tutela del sito internet e dei suoi utenti, tali informazioni saranno trattate in base ai legittimi interessi del titolare. Qualora il sito consenta l’inserimento di commenti, oppure in caso di specifici servizi richiesti dall’utente, ivi compresa la possibilità di inviare il Curriculum Vitae per un eventuale rapporto lavorativo, il sito rileva automaticamente e registra alcuni dati identificativi dell’utente, compreso l’indirizzo e-mail. Tali dati si intendono volontariamente forniti dall’utente al momento della richiesta di erogazione del servizio. Inserendo un commento o altra informazione l’utente accetta espressamente l’informativa privacy e, in particolare, acconsente che i contenuti inseriti siano liberamente diffusi anche a terzi. I dati ricevuti verranno utilizzati esclusivamente per l’erogazione del servizio richiesto e per il solo tempo necessario per la fornitura del servizio.C Le informazioni che gli utenti del sito riterranno di rendere pubbliche tramite i servizi e gli strumenti messi a disposizione degli stessi, sono forniti dall’utente consapevolmente e volontariamente, esentando il presente sito da qualsiasi responsabilità in merito ad eventuali violazioni delle leggi. Spetta all’utente verificare di avere i permessi per l’immissione di dati personali di terzi o di contenuti tutelati dalle norme nazionali od internazionali.
  1. Cookie Policy
Nella sezione dedicata ed individuata come Cookie Policy potrà prendere visione delle procedure seguite per la raccolta, tramite i cookie e/o altre tecnologie di monitoraggio, delle informazioni fornite dagli utenti quando visitano questo sito web all’indirizzo https://mcecchi.com/cookie-policy/ In linea generale e per meglio chiarire il concetto è da informare che sussistono numerose tecnologie utilizzate per la conservazione delle informazioni nel computer dell’utente, che poi vengono raccolte dai siti. Tra queste, la più conosciuta ed utilizzata è quella dei cookies HTML che servono per la navigazione e per facilitare l’accesso e la fruizione del sito da parte dell’utente. Sono necessari alla trasmissione di comunicazioni su rete elettronica ovvero al fornitore per erogare il servizio richiesto dal Cliente. Le impostazioni per gestire o disattivare i cookies possono variare a seconda del browser internet utilizzato e l’utente può gestire o richiedere la disattivazione generale o la cancellazione dei cookies, modificando le impostazioni del proprio browser internet. Tale disattivazione può rallentare od anche impedire l’accesso ad alcune parti del sito, come dettagliatamente illustrato all’interno della Cookie Policy.
  1. Dati forniti dall’utente.
Come già sottolineato, l’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle sue richieste, nonché gli eventuali altri dati personali inseriti nella missiva/richiesta.
  1. Supporto nella configurazione del proprio browser.
L’utente può gestire i cookie anche attraverso le impostazioni del proprio browser. Tuttavia, come dettagliato nella Cookie Policy, cancellando i cookies dal browser, potrebbe rimuovere le preferenze che ha impostato sul sito. All’interno della Cookie Policy alcuni dei link alle pagine di aiuto specifiche di maggiori browser web che l’utente potrebbe utilizzare.
  1. Plug In Social Network.
Il presente sito incorpora anche plug in e/o bottoni per i social network, al fine di consentire una facile condivisione dei contenuti sui vostri social network preferiti. Tali plug in sono programmati in modo da non impostare alcun cookie all’accesso della pagina, per salvaguardare la privacy degli utenti. Eventualmente i cookie vengono impostati, se così previsto dal social network, solo quando l’utente fa effettivo e volontario uso del plug in. Si tenga presente che l’utente naviga essendo loggato nel social network, allora ha già acconsentito all’uso dei cookie veicolati tramite questo sito al momento dell’iscrizione al social network. La raccolta e l’uso delle informazioni ottenute a mezzo del plug in sono regolati dalle rispettive informative privacy dei social network alle quali si prega di far riferimento:
  1. Accesso ai dati
I suoi dati potranno essere resi accessibili per le finalità di cui al punto 2.a - 2.b – 2c:
    • Ai dipendenti e collaboratori del Titolare nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema ed al Responsabile della protezione dati (DPO) ove nominato;
    • A società terze o altri soggetti che svolgono attività professionale per il Titolare (a titolo indicativo: istituti di credito, studi professionali, consulenti, provider gestione e manutenzione sito web, fornitori ecc.) nella loro qualità di responsabili esterni del trattamento, il cui elenco è disponibile presso le nostre sedi.
  1. Comunicazione di dati
Senza la necessità di un espresso consenso (art. 6 GDPR) il Titolare potrà comunicare i suoi dati per le finalità di cui al punto 2.a a Organismi di Vigilanza, Autorità Giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità suddette. I Suoi dati non saranno diffusi a soggetti indeterminati mediante la loro messa a disposizione o consultazione.
  1. Trasferimento di dati
I suoi dati non sono oggetto di trasferimento al di fuori dell’Unione Europea, il Titolare si riservano la possibilità di utilizzare servizi in cloud; nel qual caso, i fornitori dei servizi saranno selezionati tra coloro che forniscono garanzie adeguate, così come previsto dall’artt. 45 e 46 GDPR. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avranno facoltà di trasferire i dati in Unione Europea e/o in paesi extra UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.
  1. Conservazione dei dati
Tutti i dati personali conferiti saranno trattati nel rispetto dei principi di liceità, correttezza, pertinenza e proporzionalità, solo con le modalità, anche informatiche e telematiche, strettamente necessarie per perseguire le finalità sopra descritte. In ogni caso, i dati personali raccolti per le Finalità di cui al punto 2.a saranno conservati per un periodo di tempo non superiore a quello strettamente necessario al conseguimento delle finalità indicate e/o a norma di Legge (10 anni) e/o per un eventuale contenzioso giudiziale e stragiudiziale (10 anni). I dati raccolti per le Finalità di cui al punto 2.b. verranno conservati per un periodo pari a tutta la durata del servizio usufruito, nonché per i 2 anni successivi alla raccolta. I dati personali di cui al punto 2.c. saranno cancellati o trasformati in forma anonima dopo 12 mesi. Si evidenzia che i sistemi informativi impiegati per la gestione delle informazioni raccolte sono configurati, sin dall’origine, in moda da minimizzare l’utilizzo dei dati personali utilizzando le più moderne tecnologie.
  1. Diritti dell’interessato
Nella sua qualità di interessato, ha i diritti di cui all’art. 15 GDPR, e precisamente i diritti di:
    • Ottenere la conferma dell’esistenza o meno di dati personali che la riguardano, anche se non ancora registrati, e la loro comunicazione in forma intellegibile;
    • Ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità di trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del Titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 3, comma 1 GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o di incaricati;
    • Ottenere: a) l’aggiornamento, la rettifica, la limitazione ovvero, quando vi ha interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
    • opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.
    • L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti al Titolare del Trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora: a) il trattamento si basi sul consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), o dell'articolo 9, paragrafo 2, lettera a) GDPR o su un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b) GDPR; e b) il trattamento sia effettuato con mezzi automatizzati.  Nell'esercitare i propri diritti relativamente alla portabilità dei dati, l'interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, se tecnicamente fattibile.
Ove applicabili, ha altresì i diritti di cui agli artt. 16-22 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, notificazione in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento, diritto alla portabilità dei dati, diritto di opposizione, processo automatizzato relativo alle persone fisiche compreso alla profilazione).
  1. Revoca del consenso
Potrà revocare il consenso espresso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
  1. Modalità di esercizio dei diritti
Potrà in qualsiasi momento esercitare i suoi diritti gratuitamente, senza formalità o, in alternativa, utilizzando il modello previsto dal Garante per la Protezione dei Dati Personali, inviando una e-mail all’indirizzo di posta elettronica a ciò dedicato e costantemente monitorato: info@mcecchi.com
  1. Reclamo
L’interessato che ritenga che il trattamento che lo riguarda violi il regolamento Ue 679/2016 ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.
  1. Titolare, responsabili esterni e incaricati
Il Titolare del trattamento dei dati è la società M. CECCHI & CO. S.P.A., che ha sede in 52045 - Foiano della Chiana (AR), Frazione Zona Industriale Farniole, via Enzo Ferrari nn. 38-40 – P.IVA 00935720524. L’elenco aggiornato dei responsabili esterni e degli incaricati al trattamento sono custoditi presso la sede legale del Titolare del trattamento ed a disposizione dell’interessato a semplice richiesta scritta.
  1. Consenso
Il consenso al trattamento dati deve essere, in tutti i casi, libero, specifico, informato e inequivocabile e NON è ammesso il consenso tacito o presunto e DEVE essere manifestato attraverso "dichiarazione o azione positiva inequivocabile".
  1. Sicurezza Dati Forniti.
Il presente sito tratta i dati degli utenti in maniera lecita e corretta, adottando le opportune misure di sicurezza volte ad impedire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al titolare, in alcuni casi, potrebbero avere accesso ai dati categorie di incaricati coinvolti nell’organizzazione del sito (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione).
  1. Modifiche al presente documento.
Il presente documento è pubblicato all’indirizzo: www.mcecchi.com e costituisce la privacy policy di questo sito. Esso può essere soggetto a modifiche od aggiornamenti che, via via, andranno a sostituire la versione precedente. Il documento è stato aggiornato al momento della pubblicazione del sito internet, 04/04/2019 per essere conforme alle disposizioni normative in materia, ed in particolare in conformità al Regolamento UE 2016/679.       Punto 2.b Il sottoscritto in calce identificato dichiara di aver ricevuto completa informativa ai sensi del Regolamento 679/2016 (GDPR) e della normativa vigente ed esprime il consenso al trattamento ed alla comunicazione dei propri dati personali per la finalità di marketing nei limiti, modalità e per la durata precisati nell’informativa.         Punto 2.c Il sottoscritto in calce identificato dichiara di aver ricevuto completa informativa ai sensi del Regolamento 679/2016 (GDPR) e della normativa vigente ed esprime il consenso al trattamento e comunicazione dei propri dati personali per ricevere comunicazioni commerciali basate sui miei interessi, attraverso qualsiasi mezzo che tengano conto delle mie preferenze, caratteristiche e abitudini di consumo o per compiere analisi basate su tali informazioni