INFORMATIVA AI CLIENTI AI SENSI DELL’ARTICOLO
13 E 14 DEL REGOLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO DEL 27 APRILE 2016

Privacy di Vesuvio2 Vigilanza – www.vesuvio2vigilanza.it

OPPORTUNITA’ DI LAVORO

Introduzione

La protezione dei dati personali rappresenta per Vesuvio2 s.r.l. (di seguito “Vesuvio2” o “Società”) un impegno importante. L’entrata in vigore del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, (di seguito “GDPR”) ha fornito l’opportunità per adeguare ulteriormente le attività svolte dalla Società ai principi di trasparenza e tutela dei dati personali, nel rispetto dei diritti e delle libertà fondamentali di tutti gli interessati, siano essi dipendenti, collaboratori, clienti, fornitori o terzi interessati a ricevere informazioni. Vesuvio2 ha così implementato un “Sistema di Gestione della Privacy” (SGP) che qui si descrive nelle sue linee generali, finalizzato ad analizzare tutti i trattamenti di dati, ad organizzarli in modo funzionale ed a gestirli in sicurezza e trasparenza. In questa sezione del sito si riportano inoltre le informazioni sui diritti dell’interessato e le modalità di esercizio nei confronti del Titolare.

Finalità del Trattamento dei Dati raccolti

I dati dell’Utente o dell’Interessato, sono raccolti per consentire al Titolare di erogare e fornire i propri servizi nella loro completezza come da contratto stipulato. Di fatto, l’Articolo 7 (UE) 2016/679 al comma 4, chiarisce come la prestazione di un servizio o l’esecuzione di un contratto siano condizionati dalla prestazione del consenso del Trattamento dei Dati Personali da parte dell’Interessato all’esecuzione del contratto stesso. Il Trattamento dei Dati è raccolto inoltre per le seguenti finalità: contattare l’Interessato per informazioni sul servizio svolto, proporre preventivi su specifica richiesta dello stesso, fatturazione elettronica, proposte di sconti, offerte commerciali di nuovi servizi e tutte quelle informazioni di carattere commerciale correlate alla tipologia di attività svolta dalla società Vesuvio2 Vigilanza.

Statistica – Questo sito non utilizza Google Analytics.

Tipologia dei Dati raccolti

Tra i Dati Personali raccolti da questa applicazione, in modo autonomo o tramite terze parti, ci sono i Cookie il cui utilizzo, da parte di questa applicazione ha le finalità di identificare l’Interessato e registrare le relative preferenze per finalità strettamente correlate all’erogazione del servizio richiesto dall’Utente.

Modalità e luogo del Trattamento dei Dati raccolti.
Modalità di Trattamento:

Il Titolare tratta i Dati Personali degli Interessati adottando le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali. Il Trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati categorie di incaricati coinvolti nell’organizzazione del sito (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche. Se necessario, Responsabili del Trattamento da parte del Titolare. L’Elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.

Luogo

I Dati Personali sono trattati presso le sedi operative del Titolare del Trattamento dei Dati ed in ogni altro luogo in cui le parti coinvolte nel Trattamento dei Dati siano localizzate. Per ulteriori informazioni, contattare il Titolare del Trattamento dei Dati.


1 – Modello organizzativo Privacy GDPR.


2 – Soggetti.


3 – Analisi del rischio e misure per prevenire i rischi Privacy.


4 – Trasparenza e diritti dell’interessato.


5 – Diritti in materia di Protezione dei Dati Personali.


6 – Esercizio dei Diritti.


7 – Modulistica ed informative.


8 – Modello organizzativo Privacy GDPR.


9 – Soggetti.

Titolare del Trattamento dei Dati

Il Titolare del Trattamento dei Dati è Vesuvio2 s.r.l. (di seguito anche “Titolare”) – Via Dell’Artigianato, 37 – 57121 Livorno (LI), Tel. 0586-425215, Fax 0586 44325, e-mail: info@vesuvio2vigilanza.it – Posta elettronica certificata: vesuvio2srl@legalmail.it – P. IVA e Codice Fiscale: 01731450498

Responsabile per la protezione dei Dati Personali (DPO)

Il Titolare ha ritenuto opportuno nominare il Responsabile per la protezione dei dati personali (DPO – Data Protection Officer) ai sensi dell’Articolo 37 del Regolamento UE 20106/679, che agisce in sinergia con il team Privacy interno. Tutte le informazioni inerenti il DPO sono disponibili presso la sede di Vesuvio2, in Via Dell’Artigianato, 37 – 57121 – Livorno (LI)

Team Privacy

Il Titolare ha ritenuto opportuno nominare un “Team privacy” interno formato da soggetti, anche esterni, con competenze organizzative, tecniche ed informatiche. Il Team privacy ha la funzione di supporto all’attività del Titolare.

Soggetti autorizzati al Trattamento dei Dati Personali

Il Sistema di Gestione della Privacy prevede che ciascun dipendente/collaboratore del Titolare tratti solamente i dati indispensabili per svolgere le proprie mansioni, in funzione dell’organizzazione interna e soprattutto delle finalità indicate e proposte all’interessato (principio c.d. di “limitazione della finalità e minimizzazione dei dati”, art. 5 comma 1, lett. b) e c) del GDPR). E’ stata predisposta pertanto una segmentazione dei trattamenti, per aree omogenee di soggetti autorizzati al trattamento, vincolandolo i dipendenti/collaboratori preposti a ciascuna area ad un ambito specifico di trattamento. Ciascun soggetto autorizzato ha ricevuto istruzioni specifiche dal Titolare relativamente al trattamento dei dati personali. A tal fine, by design, anche il sistema informativo è costituito a “compartimenti stagni”. Il dipendente/collaboratore potrà accedere dalla propria postazione informatica solo ai dati indispensabili per svolgere le proprie mansioni. La designazione alle specifiche aree di trattamento avviene previa attenta analisi della struttura e dell’organizzazione aziendale nonché del flusso dei dati interni ed esterni alla Società, ed è riepilogata in un’apposita matrice interna che individua puntualmente l’ambito di trattamento di ciascuna area. Il dipendente/collaboratore ha altresì ricevuto un regolamento interno sull’uso degli strumenti informatici e delle regole di condotta su tutte le informazioni alle quali accede in virtù della sua specifica mansione. Per garantire in maniera efficace l’adeguamento ai principi in materia di trattamento dei dati personali, il Titolare ha altresì previsto corsi di formazione ed aggiornamento in materia ai propri dipendenti/collaboratori che, in virtù delle proprie mansioni, svolgono trattamenti di dati personali.

Amministratori di Sistema (interni ed esterni)

Il Titolare utilizza sistemi informatici per gestire e organizzare la propria attività. Per tale ragione le modalità di utilizzo degli stessi e la sicurezza dei dati sono alla base dell’attività del Titolare. I soggetti con privilegi di “amministratore” interni all’azienda sono specificatamente nominati e formati. Anche le altre società esterne specializzate che accedono a dati aziendali sono specificatamente nominate Responsabili Esterni e/o Amministratori di Sistema Esterni ai sensi dell’art. 28 del GDPR. I fornitori di servizi informatici esterni sono scelti con particolare attenzione alla loro professionalità, non solo tecnica, ma anche in relazione al rispetto ed alla protezione dei dati, privilegiando società certificate.

Responsabili del Trattamento dei Dati Personali

In linea di principio il Titolare gestisce internamente quasi tutte le attività di trattamento. I casi di affidamento in outsourcing a terzi di alcune attività che implicano un trattamento di dati per conto del Titolare sono opportunamente indicati all’interno delle singole informative. In questi casi il rapporto con il soggetto terzo è disciplinato mediante un apposito contratto di nomina a “Responsabile del Trattamento” ai sensi dell’art. 28 del GDPR. Il Titolare affida tale attività di trattamento a soggetti esterni che presentano garanzie sufficienti per mettere in atto misure tecniche ed organizzative adeguate per soddisfare i requisiti previsti dal GDPR e garantire la tutela dei diritti degli interessati.

Analisi del rischio e misure per prevenire i rischi Privacy

Secondo i principi della c.d. “accountability” (responsabilizzazione) spetta al Titolare implementare una serie di misure – organizzative, fisiche, giuridiche, tecniche ed informatiche – volte a prevenire il rischio di violazione dei diritti e delle libertà personali degli interessati. Per raggiungere questo obiettivo viene effettuata una costante analisi dei rischi, in funzione dei trattamenti, degli strumenti utilizzati, della tipologia e della mole di dati trattati.

Registro dei Trattamenti e analisi dell’impatto sulla Protezione dei Dati Personali

l Sistema di Gestione della Privacy (SGP) prevede un’attenta e costante analisi dei rischi per il trattamento dei dati personali, individuati per ciascuna attività o servizio erogato attraverso un Registro dei Trattamenti ai sensi dell’art. 30 comma 1 del GDPR.
Analizzata l’attività di trattamento svolta dal Titolare, si ritiene che ad oggi non vi siano attività a rischio tale da necessitare una specifica valutazione di impatto ai sensi dell’art. 35 del GDPR (c.d. “DPIA”). L’analisi su rischi informatici e sulle infrastrutture hardware e software aziendali e sulle misure informatiche di adeguamento è stata realizzata sia dal nostro Amministratore di Sistema con appositi tool e check list sia da un’azienda esterna specializzata in sicurezza informatica, che ha effettuato un audit approfondito con test di sicurezza. Gli esiti dell’indagine hanno permesso ai tecnici di migliorare ulteriormente le misure di protezione dai cyber attacchi e dalle minacce informatiche, gradatamente e proporzionalmente al rischio per i diritti e le libertà degli interessati.

Trasparenza e diritti dell’interessato

Diritti in materia di protezione dei Dati Personali.
Il Titolare, anche in questa sede, ritiene fondamentale informare gli interessati dell’esistenza di alcuni diritti in materia di protezione dei dati personali, di seguito elencati.
Diritto di essere informato (trasparenza nel trattamento dei dati).
L’interessato ha diritto di essere informato su come il Titolare tratta i Suoi dati personali, per quali finalità e su altre informazioni previste dall’art. 13 del GDPR. A tale fine, il Titolare ha predisposto dei processi organizzativi che permettono, all’atto di acquisizione o richiesta dei dati personali, il rilascio di un modello di Informativa creato “ad hoc” a seconda della categoria di interessati a cui l’interessato appartiene (dipendente, cliente, fornitore ecc.). Questo documento permette di informare adeguatamente tutti i soggetti cui i dati si riferiscono su come venga effettuato il trattamento da parte del Titolare. Il modello di informativa potrà essere richiesto con apposita domanda indirizzata al Titolare.
Diritto di revoca del consenso (art. 13).
Lei ha il diritto di revocare il consenso in qualsiasi momento per tutti quei trattamenti il cui presupposto di legittimità è una Sua manifestazione di consenso. La revoca del consenso non pregiudica la liceità del trattamento precedente.
Diritto di accesso ai dati (art. 15).
Lei potrà richiedere a) le finalità del trattamento; b) le categorie di dati personali in questione; c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; e) l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; f) il diritto di proporre reclamo a un’autorità di controllo; g) qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine; h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato. Lei ha il diritto di richiedere una copia dei dati personali oggetto di trattamento.
Diritto di rettifica (art. 16).
Lei ha il diritto di chiedere la rettifica dei dati personali inesatti che lo riguardano e di ottenere l’integrazione dei dati personali incompleti.
Diritto all’oblio (art. 17).
Lei ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che la riguardano se i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati, se revoca il consenso, se non sussiste alcun motivo legittimo prevalente per procedere al trattamento di profilazione, se i dati sono stati trattati illecitamente, se vi è un obbligo legale di cancellarli; se i dati sono relativi a servizi web resi a minori senza il relativo consenso. La cancellazione può avvenire salvo che sia prevalente il diritto alla libertà di espressione e di informazione, che siano conservati per l’adempimento di un obbligo di legge o per l’esecuzione di un compito svolto nel pubblico interesse oppure nell’esercizio di pubblici poteri, per motivi di interesse pubblico nel settore della sanità, a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Diritto alla limitazione del trattamento (art. 18).
Lei ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ha contestato l’esattezza dei dati personali (per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali) o se il trattamento sia illecito, ma Lei si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo o se le sono necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, mentre al Titolare non sono più necessari.
Diritto alla portabilità (art. 20).
Lei ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che la riguardano fornitici ed ha il diritto di trasmetterli a un altro se il trattamento si sia basato sul consenso, sul contratto e se il trattamento sia effettuato con mezzi automatizzati, salvo che il trattamento sia necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri e che tale trasmissione non leda il diritto di terzi.
Diritto di opposizione (art. 21).
Lei ha il diritto in qualsiasi momento di opporsi, in tutto o in parte, al trattamento dei Suoi dati personali qualora il trattamento sia effettuato per il perseguimento di un interesse legittimo del Titolare ovvero per finalità di marketing diretto.

Diritto di rivolgersi all’autorità Garante per la protezione dei dati personali (art.77).
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, se Lei ritiene che il trattamento che la riguarda violi il regolamento in materia di protezione dei dati personali, ha il diritto di proporre reclamo ad un’autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.


Esercizio dei diritti.
Per l’esercizio effettivo dei Suoi diritti può chiedere informazioni al Titolare, oppure compilare adeguatamente la modulistica di accesso che le mettiamo a disposizione nei link sotto riportati.

Informative:

Informativa modulo contatti
Informativa opportunità di lavoro
Informativa clienti
Informativa fornitori
Modulo esercizio diritti interessato

Quest’applicazione (di seguito “Applicazione”) raccoglie alcuni Dati Personali. Tali Dati Personali vengono trattati per le finalità di seguito descritte, con particolare riferimento al Capo I° – Disposizioni Generali, Articolo 1 – Oggetto e Finalità GDPR.

COOKIE – Che cosa sono?

I cookie sono stringhe di testo che un sito web può inviare, durante la navigazione, al tuo dispositivo (sia esso un: pc, notebook, smartphone, o un tablet). I cookie non registrano alcuna informazione personale su un utente e gli eventuali dati identificabili non verranno da noi memorizzati. Se si desidera disabilitare l’uso dei cookie è necessario personalizzare le impostazioni del proprio computer impostando la cancellazione di tutti i cookie o attivando un messaggio di avviso quando i cookie vengono memorizzati. Invece per procedere senza modificare l’applicazione dei cookie è sufficiente continuare con la navigazione.

Quanti tipi di Cookie esistono?

La legge italiana ha suddiviso i cookie in tre categorie: cookie tecnici, cookie di profilazione, cookie di terze parti. I cookie tecnici sono generalmente necessari per il corretto funzionamento del sito web e per permettere la navigazione; senza di essi potresti non essere in grado di visualizzare correttamente le pagine oppure di utilizzare alcuni servizi. Per esempio, un cookie tecnico è indispensabile per mantenere l’utente collegato durante tutta la visita a un sito web, oppure per memorizzare le impostazioni della lingua, della visualizzazione, e così via.
I cookie di profilazione sono invece più sofisticati. Questi cookie hanno il compito di profilare l’utente e vengono utilizzati al fine di inviare messaggi pubblicitari in linea con le preferenze manifestate dallo stesso. I cookie di terze parti, i quali sono generati e gestiti da soggetti diversi dal gestore del sito web sul quale l’utente sta navigando (per es. Google Analytics).

Quali Cookie utilizza Vesuvio2 Vigilanza?

L’Istituto di Vigilanza Vesuvio2, utilizza Cookie tecnici, finalizzati a garantire il corretto funzionamento del nostro sito, senza i quali la tua esperienza di navigazione non sarebbe gradevole. Non si utilizzano invece cookie di profilazione.

Ho letto