Informativa resa ai sensi dell’art. 13 del Regolamento UE n. 2016/679 (GDPR)
Il Titolare del trattamento
è la Progest S.p.A., in persona del legale rapp.te p.t., Zona ASI Aversa-Nord, Via della Stazione s.n.c.
81030 Gricignano di Aversa CE, P.IVA 02563041215, email: info@progestspa.it, pec: info@pec.progestspa.it
Finalità del trattamento
1) Gestione rapporto contrattuale
La raccolta dei dati e delle informazioni avviene al fine di permettere la corretta gestione del rapporto contrattuale (formalità mandato, progettazione e assistenza post-mandato affidato). Per tali finalità il Titolare del trattamento può avvalersi della collaborazione di soggetti terzi opportunamente incaricati ai sensi di Legge. I dati saranno trattati secondo criteri di liceità, in modo che sia sempre tutelata la riservatezza. Saranno trattati unicamente i dati necessari ad eseguire la prestazione richiesta.
La raccolta dei dati avviene con mezzi cartacei ed informatici da personale della Società adeguatamente formato.
I dati saranno conservati per il periodo necessario a svolgere con completezza le attività ad essa collegate.
Base giuridica: obblighi legati all'esecuzione del mandato.
2) Servizio web
2.1 Fornitura del servizio web
La raccolta dei dati e delle informazioni avviene al fine di permettere il corretto funzionamento e la fruizione del sito Internet (dati di funzionamento, dati statistici, informazioni di sicurezza, ecc.).
La raccolta dei dati avviene in modo automatico alla apertura delle pagine del sito web.
I dati saranno conservati per un massimo di 6 mesi.
Base giuridica: legittimo interesse del Titolare del trattamento consistente nell’applicazione di esigenze tecniche strettamente legate al corretto funzionamento delle pagine web.
2.2 Ricezione delle richieste
La raccolta di dati sarà effettuata al fine di evadere richieste di contatto o di interazione che vengono spontaneamente inviate mediante i form presenti sulla pagina web (es. sezione “contatti”).
Il conferimento dei dati è facoltativo.
I dati saranno conservati per il tempo necessario alla evasione della richiesta.
Base giuridica: esercizio di attività contrattuali e pre-contrattuali su richiesta dell’interessato.
2.3 Account Personale
Tramite il sito è possibile creare un account personale ed accedere alla “Area Riservata”, dalla quale è possibile gestire il rapporto contrattuale con il Titolare.
La creazione di un account non è obbligatorio, è un servizio facoltativo, offerto dal Titolare, per gestire il rapporto contrattuale e migliorare l'esperienza commerciale con il Cliente.
I dati saranno conservati fino a richiesta di cancellazione dell’account. Successivamente, saranno conservati i soli dati necessari per Legge o per Know How aziendale.
Base giuridica: adempimento ad obblighi contrattuali.
3) Segnalazione di illeciti (Whistleblowing)
La procedura prevista per la gestione delle segnalazioni di illeciti (Whistleblowing) garantisce l’anonimato del segnalatore.
È tuttavia possibile inoltrare una segnalazione rendendo visibili i propri dati personali. In tal caso, la raccolta dei dati, sarà effettuata esclusivamente per garantire la corretta gestione della segnalazione.
È possibile inoltrare una segnalazione al Titolare con email all’indirizzo odvprogest@gmail.com oppure mediante la procedura informatizzata accedendo alla pagina https://progestspa.trusty.report/.
La sicurezza dei dati è garantita da idonee misure, tra le quali la cifratura.
La conoscenza dell'identità del segnalante potrebbe essere necessaria nei seguenti casi:
a) la contestazione dell'addebito disciplinare risulta fondata, in tutto o in parte, sulla segnalazione e la conoscenza dell'identità del segnalante risulta assolutamente indispensabile alla difesa del segnalato;
b) vi sono disposizioni cogenti che obblighino la PROGEST a rivelare l’identità del segnalante.
Tutti coloro che riceveranno e/o saranno coinvolti nella gestione delle segnalazioni sono tenuti a tutelare la riservatezza di tale informazione.
Il conferimento dei dati è facoltativo.
I dati saranno conservati per 18 mesi, di default. Tale termine è prorogabile fino a 36 mesi sulle singole segnalazioni, qualora di ravvisi la necessità di approfondimenti successivi al primo termine.
Base giuridica: Obblighi di legge (i. art. 6, co. 2bis e ss. del D. Lgs. 8 giugno 2001, n. 231; ii. D.Lgs. 10 Marzo 2023, n. 24 – in attuazione della Direttiva UE 2019/1937 del Parlamento Europeo e del Consiglio del 23 Ottobre 2019; iii. accertare, esercitare o difendere un diritto in sede giudiziaria).
Comunicazione dati a terzi
I dati potranno essere comunicati a terzi per obblighi di Legge. I dati, inoltre, potranno essere comunicati a società che svolgono, per conto della Progest S.p.A., attività di gestione dei sistemi informatici, contabilità, recupero crediti, trasmissione, stampa, imbustamento, rating, assicurazione ecc.
Non è prevista la diffusione dei dati personali, a meno di esplicita autorizzazione dell'interessato.
Trasferimento dei dati in paesi extra UE
Per quanto riguarda il trattamento di cui al punto 1) e 3) i dati non saranno trasferiti in Paesi extra-UE.
Con riferimento al punto 2) pagine web, queste potrebbero condividere dei dati raccolti con servizi localizzati al di fuori dell’area dell’Unione Europea. A tal proposito si invita a prendere visione della Cookie Policy.
Non sono previsti trasferimenti extra UE per la gestione della clientela.
Il Titolare verifica la sussistenza di idonee basi giuridiche per il trasferimento di dati extra UE.
Processi automatizzati
Non sono previsti processi automatizzati quali, ad esempio, la profilazione.
Diritti dell’interessato
Ai sensi degli artt. 15 – 22 del GDPR, i diritti dell’interessato sono:
a) Accesso e diritto di copia dei dati;
b) Rettifica;
c) Cancellazione;
d) Limitazione del trattamento;
e) Opposizione;
f) La ricezione in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmettere senza impedimenti tali dati a un altro titolare del trattamento; ove tecnicamente fattibile.
g) Revoca del consenso
L’interessato ha altresì il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato
Per il trattamento di cui al punto 3) le richieste sono evase entro il massimo di 72 ore.
In caso di particolare complessità è previsto un periodo più lungo (entro 30 gg.), previa comunicazione all'interessato. Le richieste sono inviate all'organo preposto alla ricezione delle segnalazioni.
Per avere maggiori informazioni sul trattamento ed esercitare i diritti sopra elencati, si potrà inviare una comunicazione all’indirizzo email info@progestspa.it
In caso di violazione nel trattamento dei dati personali, l’interessato potrà presentare reclamo al Titolare del trattamento, all’Autorità Garante per la Protezione dei dati o alla competente Autorità Giuridica.
È possibile proporre reclamo al Garante per la Protezione dei Dati Personali, in caso di violazione dei dati personali.