INFORMATIVA PRIVACY GENERALE

INFORMAZIONI DI CARATTERE GENERALE

Si informano gli interessati (ex Art.4, c.1 del GDPR) dei seguenti profili generali, validi per tutti gli ambiti del trattamento:

  • tutti i dati sono trattati in conformità alle vigenti normative in materia di privacy (Reg.UE 2016/679 e D.Lgs.196/2003, come modificato ed integrato da D.Lgs.101/2018);
  • tutti i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell’interessato, nel rispetto dei principi generali previsti dall’Art.5 del GDPR;
  • specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti, o non corretti ed accessi non autorizzati (GDPR, Art.32).

Titolare del trattamento

Il Titolare del Trattamento è la scrivente Società (in persona del legale rappresentante pro-tempore) contattabile per qualsiasi richiesta in materia di privacy o per esercitare i diritti in seguito elencati, ai seguenti recapiti:

Dati di contatto

C.A.D. TECHNOLOGIES S.R.L.
Tel: +39 0523.556773 - Email: info@cadtechnologies.net

Diritti degli interessati

  • diritto di richiedere la presenza e l’accesso a dati personali che lo riguardano (Art.15 “Diritto di accesso”)
  • diritto di ottenere la rettifica/integrazione di dati inesatti o incompleti (Art.16 “Diritto di rettifica”)
  • diritto di ottenere, se sussistono giustificati motivi, la cancellazione dei dati (Art.17 “Diritto alla cancellazione”)
  • diritto di ottenere la limitazione del trattamento (Art.18 “Diritto alla limitazione”)
  • diritto di ricevere in formato strutturato i dati che lo riguardano (Art.20 “Diritto alla portabilità)
  • diritto di opporsi al trattamento ed a processi decisionali automatizzati, compresa la profilazione (Art.21, 22)
  • diritto di revocare un consenso precedentemente prestato;
  • diritto di presentare, in caso di mancato riscontro, un reclamo all’Autorità Garante per la protezione dei dati.

Di seguito si riportano le seguenti informazioni specifiche, riferite a:

1) trattamento dati connessi al funzionamento del sito
2) trattamento dati di clienti / fornitori del Titolare

1) TRATTAMENTO DATI CONNESSI AL FUNZIONAMENTO DEL PRESENTE SITO

1.1) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Finalità e base giuridica del trattamento
(GDPR-Art.13, comma 1, lett.c)		 Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento. I dati potrebbero inoltre essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito (legittimi interessi del titolare).
Ambito di comunicazione
(GDPR-Art.13, comma 1, lett.e,f)		 I dati possono essere trattati esclusivamente da personale interno, regolarmente autorizzato ed istruito al trattamento (GDPR-Art.29) oppure da eventuali soggetti preposti alla manutenzione della piattaforma web (nominati in tal caso responsabili esterni) e non saranno comunicati ad altri soggetti, diffusi o trasferiti in paesi extra- UE (se non previo rispetto delle prescrizioni di cui al capo V del GDPR). Solamente in caso di indagine potranno essere messi a disposizione delle autorità competenti.
Periodo di conservazione dei dati
(GDPR-Art.13, comma 2, lett.a)		 I dati sono di norma conservati per brevi periodi di tempo, ad eccezione di eventuali prolungamenti connessi ad attività di indagine.
Conferimento
GDPR-Art.13, comma 2, lett.f)		 I dati non sono conferiti dall’interessato ma acquisiti automaticamente dai sistemi tecnologici del sito.

1.2) Cookies

Cosa sono i cookies:

I cookie sono brevi frammenti di testo (lettere e/o numeri) che permettono al server web di memorizzare sul client (il browser) informazioni da riutilizzare nel corso della medesima visita al sito (cookie di sessione) o in seguito, anche a distanza di giorni (cookie persistenti). I cookie vengono memorizzati, in base alle preferenze dell'utente, dal singolo browser sullo specifico dispositivo utilizzato (computer, tablet, smartphone). Tecnologie similari, come, ad esempio, web beacon, GIF trasparenti e tutte le forme di storage locale introdotte con HTML5, sono utilizzabili per raccogliere informazioni sul comportamento dell'utente e sull'utilizzo dei servizi. Nel seguito di questa informativa faremo riferimento ai cookie e a tutte le tecnologie similari utilizzando semplicemente il termine “cookie”.

Possibili tipologie di cookies di prima parte e modalità di gestione delle preferenze

CATEGORIA FINALITA’ GESTIONE DELLE PREFERENZE
Tecnici di navigazione o di sessione Garantire la normale navigazione e fruizione del sito Tramite i principali browser di navigazione è possibile:
  • Bloccare di default la ricezione di tutte (o alcune) tipologie di cookies
  • Visualizzare l’elenco analitico dei cookies utilizzati
  • Rimuovere tutti o alcuni dei cookies installati
Per informazioni sul settaggio dei singoli browser vedi specifico paragrafo. Si segnala che il blocco o la cancellazione di cookies potrebbe compromettere la navigabilità del sito.
Tecnici analitici Raccogliere informazioni sul numero dei visitatori e sulle pagine visualizzate
Tecnici di funzionalità Permettere la navigazione in funzione di una serie di criteri selezionati
Di profilazione Creare profili relativi all’utente al fine di inviare messaggi pubblicitari in linea con le preferenze

Il sito potrebbe contenere link a siti terzi e cookies di terze parti; per maggiori informazioni vi invitiamo a visionare privacy policy degli eventuali siti linkati.

Gestione delle preferenze tramite i principali browser di navigazione

L'utente può decidere se accettare o meno i cookie utilizzando le impostazioni del proprio browser (segnaliamo che, di default, quasi tutti i browser web sono impostati per accettare automaticamente i cookie). L'impostazione può essere modificata e definita in modo specifico per i diversi siti e applicazioni web. Inoltre i migliori browser consentono di definire impostazioni diverse per i cookie “proprietari” e per quelli di “terze parti”. Solitamente, la configurazione dei cookie è effettuata dal menu “Preferenze”, “Strumenti” o “Opzioni”.

Si riportano di seguito i link alle guide per le gestione dei cookie dei principali browser:

Ulteriori informazioni

1.3) Funzioni specifiche del sito

Alcune pagine del sito potrebbero comportare la richiesta di informazioni dal navigatore in relazione a servizi specifici (es: richiedi informazioni, registrazione utente, lavora con noi, ecc.).

Finalità e base giuridica del trattamento
(GDPR-Art.13, comma 1, lett.c)		 Verranno richiesto esclusivamente i dati necessari alla corretta erogazione del servizio e necessari a dare corretta ed esaustiva risposta agli interessati. Il trattamento è subordinato all’accettazione di specifico, libero ed informato consenso (GDPR-Art.6, comma1, lett.a)
Ambito di comunicazione
(GDPR-Art.13, comma 1, lett.e,f)		 I dati sono trattati esclusivamente da personale regolarmente autorizzato ed istruito al trattamento (GDPR-Art.29) oppure da eventuali soggetti preposti alla manutenzione della piattaforma web (nominati in tal caso responsabili esterni). I dati non saranno diffusi o trasferiti in paesi extra-UE (se non previo rispetto delle prescrizioni di cui al capo V del GDPR).
Periodo di conservazione dei dati
(GDPR-Art.13, comma 2, lett.a)		 I dati sono conservati per tempi compatibili con la finalità della raccolta.
Conferimento
GDPR-Art.13, comma 2, lett.f)		 Il conferimento dei dati riferiti ai campi obbligatori è necessario per poter ottenere una risposta, mentre i campi facoltativi sono finalizzati a fornire allo staff ulteriori elementi utili ad agevolare il contatto.

1.4) Dati forniti volontariamente dall’utente

L'invio facoltativo, esplicito e volontario di posta elettronica e/o ordinaria agli indirizzi indicati su questo sito comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. Qualora il mittente inviasse il proprio curriculum per sottoporre la propria candidatura professionale, esso rimane l’unico responsabile della pertinenza ed esattezza dei dati inviati. Si segnala che eventuali curriculum sprovvisti dell’autorizzazione al trattamento dei dati saranno immediatamente cancellati.

2) TRATTAMENTO DATI CONNESSI AI RAPPORTI CON CLIENTI E FORNITORI

2.1) Oggetto del trattamento

La società tratta dati personali identificativi di clienti / fornitori (ad esempio, nome, cognome, ragione sociale, dati anagrafici/fiscali, indirizzo, telefono, e-mail, riferimenti bancari e di pagamento) e di loro eventuali referenti operativi (nome cognome e dati di contatto) acquisiti ed utilizzati nell’ambito dell’erogazione dei prodotti/servizi forniti.

2.2) Finalità e base giuridica del trattamento

I dati sono trattati per:

  • concludere rapporti contrattuali/professionali ed erogazione servizi;
  • adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti dai rapporti in essere, nonché gestire le necessarie comunicazioni ad essi connessi;
  • adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità;
  • esercitare un legittimo interesse nonché un diritto del Titolare (ad esempio: il diritto di difesa in sede giudiziaria, la tutela delle posizioni creditorie; le ordinarie esigenze interne di tipo operativo, gestionale e contabile).

Il mancato conferimento dei suddetti dati renderà impossibile l’instaurazione del rapporto con il Titolare. Le suddette finalità rappresentano, ai sensi dell’Art.6, commi b,c,f, idonee basi giuridiche di liceità del trattamento. Qualora si intendesse effettuare trattamenti per finalità diverse (es: comunicazioni di marketing, produzione contenuti foto/video, ecc.) verrà richiesto un apposito consenso agli interessati.

2.3) Modalità del trattamento e tempo di conservazione

Il trattamento dei dati personali è realizzato per mezzo delle operazioni indicate all’Art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I dati personali sono sottoposti a trattamento sia cartaceo che elettronico. Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità per cui sono stati raccolti e relativi obblighi di legge.

2.4) Ambito del trattamento

I dati sono trattati da soggetti interni regolarmente autorizzati ed istruiti ai sensi dell’Art.29 del GDPR. È possibile richiedere inoltre l'ambito di comunicazione dei dati personali, ottenendo precise indicazioni su eventuali soggetti esterni che operano in qualità di Responsabili o Titolari autonomi del trattamento (consulenti, tecnici, istituti bancari, trasportatori, ecc.). I dati potranno essere oggetto di trasferimento extra UE nell’ambito della gestione di commesse internazionali, nel rispetto delle condizioni di cui al Capo V del GDPR, volte a garantire che il livello di protezione degli interessati non sia pregiudicato “Art.45 Trasferimento sulla base di una decisione di adeguatezza, Art.46 Trasferimento soggetto a garanzie adeguate, Art.47 Norme vincolanti di impresa, Art.49 Deroghe specifiche”). I dati non sono oggetto di processi automatizzati che producano significative conseguenze per l’interessato.

3) AGGIORNAMENTO DELLA POLICY

Si segnala che la presente informativa può essere oggetto di revisione periodica, anche in relazione alla normativa ed alla giurisprudenza di riferimento. In caso di variazioni significative verrà data, per un tempo congruo, opportuna evidenza in home-page del sito. Si invita comunque l’interessato a consultare periodicamente la presente policy.




GENERAL PRIVACY POLICY

GENERAL INFORMATION

Data subjects are hereby informed (pursuant to Art.4,, par. 1 of the GDPR) of the following general profiles, valid for all areas of processing:

  • all data are processed in accordance with current privacy regulations (Reg.EU 2016/679 and Italian Leg. Decree 196/2003, as amended and supplemented by Italian Leg. Decree 101/2018);
  • all data are processed lawfully, correctly and transparently vis-a-vis the data subject, in accordance with the general principles laid down in Art. 5 of the GDPR;
  • specific security measures are observed to prevent the loss, unlawful or incorrect use and unauthorised access to data (GDPR Art. 32).

Data Controller

The Data Controller is the undersigned company (in the person of its pro-tempore legal representative), which can be contacted for any privacy-related request or to exercise the rights listed below, at the following addresses:

Contact Details

C.A.D. TECHNOLOGIES S.R.L.
Tel: +39 0523.556773 - Email: info@cadtechnologies.net

Rights of the Data Subject

  • right to request the presence of and access to personal data concerning them (Art. 15 'Right of access')
  • right to obtain rectification/supplementation of inaccurate or incomplete data (Art. 16 'Right of rectification')
  • right to obtain, if there are justified reasons, the deletion of the data (Art. 17 'Right to Deletion')
  • right to obtain restriction of processing (Art. 18 'Right to restriction')
  • right to receive the data concerning them in a structured format (Art. 20 'Right to portability')
  • right to object to processing and automated decision-making processes, including profiling (Art. 21, 22)
  • right to revoke previously given consent;
  • right to lodge a complaint with the Data Protection Authority if no response is received.

Specific information is given below in relation to:

1) data processing related to site operation
2) Data Controller customer / supplier data processing

1) DATA PROCESSING RELATED TO THE OPERATION OF THIS SITE

1.1) Browsing data

The computer systems and software procedures used to operate this website, during their normal operation, acquire some personal data whose transmission is implicit in the use of Internet communication protocols. This information is not collected in order to be associated with identified data subjects, but by its very nature could, through processing and association with data held by third parties, allow users to be identified. This category of data includes the IP addresses or domain names of the computers used by users connecting to the site, the URI (Uniform Resource Identifier) notation addresses of the resources requested, the request time, the method used to submit the request to the server, the size of the file obtained in response, the numerical code indicating the status of the response given by the server (successful, error, etc.) and other parameters relating to the user's operating system and computer environment.

Purpose and legal basis of processing
(GDPR-Art. 13, par. 1, letter c)		 This data is used for the sole purpose of obtaining anonymous statistical information on the use of the site and to check its correct functioning. The data could also be used to ascertain liability in the case of hypothetical IT offences to the detriment of the site (legitimate interests of the Controller).
Scope of communication
(GDPR-Art. 13, par. 1, letters e, f)		 The data may only be processed by internal staff, duly authorised and trained to process them (GDPR-Art. 29) or by any persons responsible for web platform maintenance (appointed in this case as external data processors) and will not be disclosed to other persons, disseminated or transferred to non-EU countries (unless in compliance with the requirements of Chapter V of the GDPR). Only in the event of investigation may they be made available to the competent authorities.
Data retention period
(GDPR-Art. 13, par. 2, letter a)		 The data are normally kept for short periods of time, except for possible extensions in connection with investigative activities.
Provision
(GDPR-Art. 13, par. 2, letter f)		 The data are not conferred by the data subject but automatically acquired by the technological systems of the site.

1.2) Cookies

What are cookies?

Cookies are short text fragments (letters and/or numbers) that allow the web server to store information on the client (the browser) to be re-used during the same visit to the site (session cookies) or later, even days later (persistent cookies). Cookies are stored, according to user preferences, by the individual browser on the specific device used (computer, tablet, smartphone). Similar technologies, for instance web beacons, transparent GIFs and all forms of local storage introduced with HTML5, can be used to collect information on user behaviour and the use of services. In the remainder of this policy, we will refer to cookies and all similar technologies by simply using the term 'cookies'.

Possible types of first-party cookies and preference management methods

CATEGORY PURPOSE MANAGING PREFERENCES
Technical browsing or session cookies Ensure normal browsing and use of the site Via the main browsers, it is possible to:
  • Block the reception of all (or some) types of cookies by default
  • View the analytical list of cookies used
  • Remove all or some of the installed cookies
For information on setting individual browsers, see the specific paragraph. Please note that blocking or deleting cookies may affect site browsability.
Technical analytical cookies Collect information on the number of visitors and page views
Technical function cookies Allow browsing according to a set of selected criteria
Profiling cookies Create user profiles in order to send advertising messages in line with preferences

The site may contain links to third-party sites and third-party cookies; for more information, please see the privacy policies of any linked sites.

Managing preferences via the main browsers

Users can decide whether or not to accept cookies using their browser settings (we would like to point out that, by default, almost all web browsers are set to automatically accept cookies). The settings can be changed and defined specifically for different sites and web applications. Moreover, the best browsers allow different settings for 'proprietary' and 'third-party' cookies. Cookies are usually configured from the 'Preferences', 'Tools' or 'Options' menu.

Links to guides on managing cookies for the main browsers are shown below:

Further information

1.3) Site-specific functions

Some pages of the site may involve requests for information from the User browsing in relation to specific services (e.g., request information, user registration, work with us, etc.).

Purpose and legal basis of processing
(GDPR-Art. 13, par. 1, letter c)		 Only the data necessary for the correct provision of the service and required to provide a correct and exhaustive answer to interested parties will be requested. The processing is subject to the acceptance of specific, free and informed consent (GDPR-Art. 6, par. 1, letter a)
Scope of communication
(GDPR-Art. 13, par. 1, letters e, f)		 The data are processed exclusively by duly authorised and trained personnel (GDPR-Art. 29) or by any persons responsible for the maintenance of the web platform (in this case appointed as external data processors). The data will not be disseminated or transferred to non-EU countries (unless in compliance with the requirements of Chapter V of the GDPR).
Data retention period
(GDPR-Art. 13, par. 2, letter a)		 The data are retained for a time compatible with the collection purposes
Provision
(GDPR-Art. 13, par. 2, letter f)		 The provision of data in the compulsory fields is necessary in order to be able to obtain a reply, while the optional fields are intended to provide staff with additional information to facilitate the contact.

1.4) Data provided voluntarily by the user

The optional, explicit and voluntary sending of electronic and/or ordinary mail to the addresses indicated on this site entails the subsequent acquisition of the sender's address, which is necessary to reply to requests, as well as any other personal data included in the message. Should the sender send their CV to submit their professional application, they remain solely responsible for the relevance and accuracy of the data sent. Please note that any CVs sent without data processing authorisation will be deleted immediately.

2) DATA PROCESSING RELATED TO CUSTOMER AND SUPPLIER RELATIONS

2.1) Processing purpose

The company processes personal data identifying customers/suppliers (e.g., first name, surname, company name, personal/fiscal data, address, telephone number, email, bank and payment references) and their possible operational contacts (first name, surname and contact data) acquired and used in the context of the products/services provided.

2.2) Purpose and legal basis of processing

The data are processed for:

  • concluding contractual/professional relationships and providing services;
  • fulfilling pre-contractual, contractual and fiscal obligations arising from existing relations, as well as handling the necessary communications related thereto;
  • fulfilling obligations laid down by law, regulation, EU legislation or Authority order;
  • exercising a legitimate interest as well as a right of the Controller (e.g., the right of defence in court, the protection of credit positions; ordinary internal operational, management and accounting requirements).

Failure to provide this data will make it impossible to establish a relationship with the Controller. The above-mentioned purposes represent, pursuant to Art. 6, paragraphs b, c, f, suitable legal bases for the lawfulness of the processing. If the processing is to be carried out for other purposes (e.g., marketing communications, production of photo/video content, etc.), consent will be sought from those concerned.

2.3) Processing methods and conservation time

The processing of personal data is carried out by means of the operations indicated in Art. 4 no. 2) of the GDPR, namely: collection, recording, organisation, storage, consultation, processing, modification, selection, extraction, comparison, use, interconnection, blocking, communication, deletion and destruction of data. Personal data are processed both on paper and electronically. The Controller will process personal data for as long as is necessary to fulfil the purposes for which they were collected and related legal obligations.

2.4) Processing scope

The data are processed by duly authorised and trained in-house persons pursuant to Art. 29 of the GDPR. It is also possible to request the scope of communication of personal data, obtaining precise indications of any external parties acting as autonomous data processors or controllers (consultants, technicians, banking institutions, transporters, etc.). The data may be transferred outside the EU in the context of international contract management, subject to the conditions set out in Chapter V of the GDPR, aimed at ensuring that the level of protection of data subjects is not adversely affected “Art.45 Transfer on the basis of an adequacy decision, Art.46 Transfer subject to adequate safeguards, Art.47 Binding Corporate Rules, Art.49 Specific derogations”. The data are not subject to automated processes that produce significant consequences for the data subject.

3) POLICY UPDATING

Please note that this policy may be subject to periodic revision, also in relation to relevant legislation and case law. In the event of significant changes, appropriate notice will be given on the home page of the site for an appropriate period of time. However, data subjects are invited to periodically consult this policy.