FAPAS S.P.A., con sede legale in Via Novara 313 a/b, 28078 Romagnano Sesia (NO), P.I. 00915390033, in persona del suo legale rappresentante pro tempore (qui di seguito anche solo “FAPAS” o “Titolare”), in qualità di titolare del trattamento dei dati personali ai sensi del Regolamento UE 679/2016 – Regolamento Generale sulla Protezione dei Dati (d’ora in avanti “GDPR”) e della normativa nazionale applicabile pro tempore in materia di protezione dei dati personali, riconosce l’importanza della protezione dei dati personali e considera la sua tutela uno degli obiettivi principali della propria attività.
Prima di comunicare qualsiasi dato personale, FAPAS La invita a leggere con attenzione la presente privacy policy (“Privacy Policy”), poiché contiene informazioni importanti sulla tutela dei dati personali e sulle misure di sicurezza adottate per garantirne la riservatezza nel pieno rispetto del GDPR e della normativa nazionale applicabile in materia di protezione dei dati personali.
La Privacy Policy, inoltre, si intende: resa solo per il sito: www.fapas.net (il “Sito”), mentre non si applica ad altri siti web eventualmente consultati tramite link esterni; è da intendersi quale Informativa per la protezione dei dati personali resa ai sensi dell’art. 13 del GDPR a coloro che interagiscono con il Sito; si conforma alla Raccomandazione n. 2/2001 relativa ai requisiti minimi per la raccolta di dati on-line nell’Unione Europea, adottata il 17 maggio 2001 dal Gruppo di Lavoro Articolo 29.
La Privacy Policy si applica esclusivamente alle attività online del Sito ed è valida per i visitatori/utenti del Sito. Non si applica alle informazioni raccolte tramite canali diversi dal presente sito web. Lo scopo della presente informativa privacy è fornire in maniera trasparente notizie sui dati raccolti dal Sito e sulle relative modalità di utilizzo.
La consultazione del Sito da parte dell’utente, comporta il rilascio di informazioni aventi natura di dati personali.
Per “trattamento” di dati personali si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
FAPAS La informa che il trattamento dei Suoi dati personali avverrà mediante strumenti manuali, informatici e/o telematici e sarà improntato ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza. I Suoi dati personali verranno, pertanto, trattati con logiche strettamente correlate alle finalità di seguito indicate connesse alla consultazione e uso del Sito, in accordo alle disposizioni del GDPR e della normativa nazionale applicabile in materia di protezione dei dati personali e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.
Il titolare del trattamento del Sito è FAPAS S.P.A., con sede in Via Novara 313 a/b, 28078 Romagnano Sesia (NO), in persona del suo legale rappresentante pro tempore.
I trattamenti connessi ai servizi web del Sito hanno luogo presso il datacenter di Datacenter DC2 di Keliweb certificati ISO 9001 – ISO 27001 – ISO 14001, nonché presso le sedi del Titolare e sui device dello stesso.
Per qualunque informazione inerente al trattamento dei dati personali di FAPAS, tra cui l’elenco dei Responsabili che trattano dati, La invitiamo a scrivere all’indirizzo e-mail: privacy@fapas.net
Per “Dati Personali” si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, psichica, economica, culturale o sociale.
I Dati Personali raccolti dal Sito sono i seguenti:
- A) Dati di navigazione
I sistemi informatici del Sito raccolgono alcuni Dati Personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a Lei, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. Tra questi ci sono gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al Suo sistema operativo e ambiente informatico.
Questi dati vengono utilizzati al fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento; per permettere – vista l’architettura dei sistemi utilizzati – la corretta erogazione delle varie funzionalità da Lei richieste, per ragioni di sicurezza e di accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o di terzi.
- B) Dati forniti volontariamente
A parte quanto sopra specificato per i dati di navigazione necessari per dar corso ai protocolli informatici e telematici, il conferimento dei Dati Personali da parte degli utenti del Sito è libero e facoltativo, ancorché funzionale alla fornitura di determinati servizi: in questi casi, pertanto, il mancato conferimento dei dati potrebbe compromettere o rendere impossibile l’erogazione del servizio. In particolare, attraverso il Sito Lei ha la possibilità di fornire volontariamente Dati Personali, ad esempio, nome, cognome, ragione sociale, indirizzo, numero di telefono, indirizzo e-mail, riferimenti bancari e di pagamento, ecc., per contattare FAPAS tramite l’invio, sempre facoltativo e volontario, attraverso il form dei contatti, di messaggi contenenti richieste di informazioni, richieste di preventivo, candidatura spontanea attraverso l’invio di CV o di qualsiasi tipo di comunicazione agli indirizzi o ai recapiti indicati sul Sito, o creando un nuovo account per avere accesso all’area riservata del Sito. I Dati Personali così forniti dagli utenti del Sito sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta con conseguente acquisizione del Suo indirizzo e-mail, necessario per rispondere alle Sue richieste e di tutti gli eventuali altri Dati Personali da Lei forniti e/o comunicati attraverso il Sito e i servizi ad esso connessi.
FAPAS tratterà i suddetti dati nel rispetto delle disposizioni del GDPR e della normativa nazionale applicabile in materia di protezione dei dati personali, assumendo che siano riferiti a Lei o a terzi soggetti che hanno espressamente autorizzato Lei a conferirli in base ad un’idonea base giuridica che legittima il trattamento dei dati in questione. Rispetto a tali ipotesi, Lei si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal senso, Lei conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, ecc. che dovesse pervenire a FAPAS da terzi soggetti i cui Dati Personali siano stati trattati attraverso il Suo utilizzo del Sito in violazione della normativa applicabile in materia.
- C) Condivisione di contenuti tramite i social network
Qualora Lei decida di condividere alcuni contenuti tramite uno o più social network o piattaforma web (Google+, Facebook, YouTube…), il Sito potrebbe accedere ad alcune informazioni del Suo account se ha attivato la condivisione di dati del Suo account con applicazioni di terze parti.
Può disattivare la condivisione di dati del Suo account con applicazioni di terze parti accedendo alle impostazioni del medesimo. Per maggiori informazioni sulle logiche e le modalità di trattamento dei dati raccolti dai social network, La invitiamo a leggere le note informative sulla privacy fornite dai soggetti che forniscono i servizi in questione:
- D) Cookies e tecnologie affini
FAPAS raccoglie Dati Personali attraverso cookies.
Maggiori informazioni sull’uso dei cookie e tecnologie affini sono disponibili CLICCANDO QUI
La raccolta e il trattamento dei Dati Personali da parte di FAPAS vengono eseguiti nel rispetto dei principi di liceità, correttezza e trasparenza e in maniera da garantirne un’adeguata sicurezza, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali.
I Dati Personali sono trattati, prevalentemente con strumenti automatizzati ed elettronici, per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti, fatta salva la necessità di conservare i dati per rispondere agli obblighi previsti dalla normativa di legge e/o per la durata dei termini prescrizionali applicabili ex lege, anche successivamente alla cessazione delle operazioni di trattamento.
I trattamenti connessi ai servizi web del Sito sono curati dal personale di FAPAS, a tal fine autorizzato al trattamento dei Dati Personali, nonché da soggetti terzi in qualità di Responsabili del trattamento appositamente nominati e istruiti da FAPAS in qualità di Titolare e relativamente alle specifiche attività prestate, o da autonomi “Titolari”, autorizzati ad accedervi in forza di disposizioni di legge, regolamenti e normative.
Nessun dato derivante dai servizi web di FAPAS, se non in forma anonima ed aggregata, è oggetto di diffusione.
I Dati Personali che Lei fornisce attraverso il Sito saranno trattati da FAPAS per le seguenti finalità:
- finalità inerenti all’esecuzione di un contratto di cui Lei è parte o all’esecuzione di misure precontrattuali adottate su Sua richiesta (es: richiesta di contatto, registrazione all’area riservata, ecc.);
- finalità di ricerche/analisi statistiche su dati aggregati o anonimi, senza dunque possibilità di identificare l’utente, volti a misurare il funzionamento del Sito, misurare il traffico e valutare usabilità e interesse;
- finalità relative all’adempimento di obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’autorità, inclusi quelli contabili, amministrativi e fiscali, a cui FAPAS è soggetta;
- finalità necessarie ad accertare, esercitare o difendere un diritto in sede giudiziaria od ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali.
- per finalità di marketing, per inviarLe via e-mail, posta tradizionale e/o contatti telefonici con operatore, newsletter, comunicazioni commerciali e/o materiale pubblicitario e/o informativo su prodotti o servizi offerti da FAPAS.
Le segnaliamo che qualora già cliente, potremo inviarLe comunicazioni commerciali relative a servizi e prodotti di FAPAS analoghi a quelli di cui ha già usufruito, salvo Suo dissenso.
La base giudica del trattamento di dati personali per le finalità di cui al precedente punto A) è l’esecuzione di un contratto di cui Lei è parte o l’esecuzione di misure precontrattuali adottate su Sua richiesta.
La finalità di cui al punto B) non comporta il trattamento di dati personali, mentre la base giudica del trattamento di dati personali per le finalità di cui al precedente punto C) è l’adempimento ad un obbligo legale al quale è soggetto il Titolare del trattamento.
La base giuridica del trattamento di dati personali per le finalità di cui al precedente punto D) è il perseguimento del legittimo interesse del Titolare del trattamento.
Si informa che, tenuto conto delle finalità del trattamento come sopra illustrate, il conferimento dei Suoi dati personali per le finalità di cui ai precedenti punti A), B), C) e D) è obbligatorio. Un Suo eventuale mancato, parziale o inesatto conferimento e/o l’eventuale espresso rifiuto al trattamento comporterà l’impossibilità per il Titolare di dare seguito alle Sue richieste, di evadere un Suo ordine d’acquisto, di adempiere agli obblighi contrattuali assunti di erogazione dei servizi richiesti o ad un obbligo di legge a cui il Titolare è soggetto o alle richieste delle autorità competenti.
Il trattamento dei Suoi dati personali per le finalità di marketing di cui al precedente punto E) potrà avvenire solo sulla base di un Suo specifico e distinto consenso. Il conferimento dei dati per tali finalità è facoltativo, con la conseguenza che Lei potrà decidere di non fornire il Suo consenso, ovvero di revocarlo in qualsiasi momento. Il mancato consenso al trattamento non comporta conseguenze sui rapporti contrattuali.
I Suoi Dati Personali potranno essere condivisi, per le finalità specificate al precedente articolo 3, con:
- a) soggetti necessari per l’erogazione dei servizi offerti dal Sito, tra cui a titolo esemplificativo l’invio di e-mail, il servizio di newsletter e la manutenzione e l’analisi del funzionamento del Sito e altri soggetti esterni, ognuno per il suo ambito specifico di competenza, con i quali il Titolare intrattiene rapporti necessari allo svolgimento della propria attività o per obbligo di legge, a cui è stato affidato specifico mandato e per il tempo necessario a conseguire gli scopi per cui sono stati raccolti i dati, che agiscono, ove necessario, in qualità di Responsabili del trattamento di FAPAS;
- b) persone autorizzate da FAPAS al trattamento dei Dati Personali che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (es. dipendenti e collaboratori di FAPAS);
- c) autorità giurisdizionali o di vigilanza, amministrazioni, enti ed organismi pubblici, nell’esercizio delle loro funzioni, quando richiesto dalla legge.
In ogni caso, i Suoi dati non saranno diffusi.
Il Sito potrebbe condividere alcuni dei dati raccolti con servizi localizzati al di fuori dell’area dell’Unione Europea. In particolare con Google e Facebook, tramite i social plugin. Il trasferimento è autorizzato in base a specifiche decisioni dell’Unione Europea e del Garante per la tutela dei dati personali, in particolare la decisione 1250/2016 (Privacy Shield – qui la pagina informativa del Garante italiano), per cui non occorre ulteriore consenso. Le aziende sopra menzionate garantiscono la propria adesione al Privacy Shield.
La gestione e la conservazione dei Dati Personali avvengono su server ubicati all’interno dell’Unione Europea di proprietà e/o nella disponibilità del Titolare e/o di società terze incaricate.
FAPAS tratterà i Suoi Dati Personali per il tempo strettamente necessario a raggiungere gli scopi indicati al precedente articolo 3.
Fatto salvo quanto sopra, FAPAS tratterà i Suoi Dati Personali fino al tempo permesso dalla legge Italiana a tutela dei propri interessi.
Maggiori informazioni in merito al periodo di conservazione dei Dati Personali e ai criteri utilizzati per determinare tale periodo possono essere richieste scrivendo all’indirizzo e-mail sopra indicato.
In conformità a quanto previsto dal GDPR, Lei ha il diritto di esercitare i seguenti diritti:
- diritto di accesso – ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ricevere informazioni relative, in particolare, a: finalità del trattamento, categorie di dati personali trattati e periodo di conservazione, destinatari cui questi possono essere comunicati (articolo 15, GDPR);
- diritto di rettifica – ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e l’integrazione dei dati personali incompleti (articolo 16, GDPR);
- diritto alla cancellazione – ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano, nei casi previsti dal GDPR (articolo 17, GDPR);
- diritto di limitazione – ottenere dal Titolare la limitazione del trattamento, nei casi previsti dal GDPR (articolo 18, GDPR);
- diritto alla portabilità – ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare, nonché ottenere che gli stessi siano trasmessi ad altro titolare senza impedimenti, nei casi previsti dal GDPR (articolo 20, GDPR);
- diritto di opposizione – opporsi al trattamento dei dati personali che La riguardano, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento (articolo 21, GDPR);
- diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
- diritto di proporre reclamo al Garante per la Protezione dei dati personali o ad altra Autorità di controllo (articolo 77, GDPR).
Lei potrà in qualsiasi momento esercitare i Suoi diritti come sopra indicati inviando:
- una raccomandata a: FAPAS S.P.A., Via Novara 313 a/b, 28078 Romagnano Sesia (NO);
- una e-mail all’indirizzo: info@fapas.net
La presente Privacy Policy è in vigore dal 25/05/2018. FAPAS si riserva di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della normativa applicabile. FAPAS La invita quindi a visitare con regolarità questa sezione del Sito per prendere cognizione della più recente versione della Privacy Policy in modo che Lei sia sempre aggiornato sui dati raccolti e sul loro utilizzo.