PRIVACY POLICY

AI SENSI DELL’ARTICOLO 13 E 14 DEL REGOLAMENTO (UE) 2016/679)

Gentile Signore/a,

ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (cd. GDPR) la informiamo sulle modalità con le quali tratteremo i dati personali nell’ambito delle nostra attività marketing e di ogni altro adempimento compiuto per il tramite del sito internet www.serianaedilizia.it o dei canali social a noi riconducibili.

Chi tratterà i suoi dati personali?

I suoi dati personali saranno trattati da Seriana S.p.A. (di seguito, anche solo “Seriana”), con sede legale in 24124 Bergamo (BG), Via Buratti n°21, che agirà in qualità di “Titolare del trattamento”; potrà contattare il Titolare del trattamento all’indirizzo e-mail: info@serianaspa.it.

Il trattamento potrà avvenire, in nome e per conto di Seriana anche da parte di altri soggetti nominati a tal fine “Responsabili del trattamento”, appartenenti alle seguenti categorie: Fornitori di servizi informatici, Fornitori di servizi amministrativi, Fornitori di servizi di marketing.

Come e perché saranno trattati i suoi dati?

I suoi dati – con riferimento a ciascuna specifica finalità – saranno trattati come segue

REF	FINALITÀ	CATEGORIA DATI PERSONALI	BASE GIURIDICA	TEMPO DI CONSERVAZIONE
HR1	Valutazione delle candidature lavorative	Dati anagrafici Dati di contatto Dati relativi alla salute (eventualmente comunicati spontaneamente nel cv dall’interessato)	Esecuzione di un contratto + Art. 111-bis D.Lgs 196/2023	1 anno dalla ricezione del CV
MK1	Riscontro richieste di contatto	Dati anagrafici Dati di contatto	Esecuzione di un contratto	10 anni dal contatto e/o dalla cessazione del rapporto contrattuale
MK2	Invio di comunicazioni promozionali	Anagrafici Contatto	Consenso	Fino alla revoca del consenso
MK3	Comunicazioni marketing (cd “soft spam”) finalizzate a trasmettere al Cliente informazioni relative a prodotti simili a quello acquistato	Anagrafici Contatto	Art. 130, comma 4, del D.Lgs. n. 196/2003 (Codice in materia di protezione dei dati personali)	Fino all’esercizio del diritto di opposizione, esercitabile in qualsiasi momento
MK4	Social media marketing	Anagrafici Contatto	Consenso	Fino alla revoca del consenso
MK5	Agevolazione della navigazione (cookies)	Cookies tecnici	Interesse Legittimo	Fino al termine della navigazione
MK6	Miglioramento della user experience e dei servizi mediante utilizzo di Cookies di profilazione e marketing	Cookies di marketing	Consenso	Fino alla revoca del consenso
MK7	Acquisizione contatti (tramite fiere, incontri e telemarketing)	Anagrafici Contatto	Interesse Legittimo	Fino all’esercizio del diritto di opposizione, esercitabile in qualsiasi momento e, comunque, per massimo 10 anni dalla cessazione del rapporto contrattuale o del contatto.
S1	Gestione delle chiamate tramite centralino	Anagrafici Contatto	Interesse legittimo	Fino al termine della chiamata
S6	Manutenzione funzionamento e sicurezza dei sistemi informatici	Anagrafici Contatti Immagini	Interesse legittimo Obbligo legale del titolare	Fino al termine dell’intervento

Le specifichiamo, inoltre, quanto segue:

CONFERIMENTO	In tutti quei casi in cui chiediamo il consenso al trattamento dei suoi dai personali, il loro conferimento è meramente facoltativo. Di conseguenza, il mancato conferimento dei suoi dati personali non avrà conseguenze, se non in termini di impossibilità di trattare i dati per tali specifiche finalità. In tutti gli altri casi in cui non richiediamo il consenso al trattamento dei suoi dati personali, il loro conferimento è invece obbligatorio e necessario per adempiere a disposizioni contrattuali o di legge e ai fini del corretto svolgimento dell’attività aziendale. Di conseguenza, il mancato conferimento non renderebbe possibile adempiere a tali prescrizioni e svolgere correttamente le attività aziendali. Qualora l’interessato sia una persona giuridica, non si ritiene necessario entrare in possesso di dati personali relativi ai suoi rappresentanti o collaboratori; tuttavia, nella consapevolezza che ragioni operative possano comportare il verificarsi di tale circostanza, essa tratterà anche tali dati nelle modalità indicate nella presente informativa che l’interessato si impegna perciò a consegnare a tutti i suoi rappresentanti / collaboratori che, per le ragioni sopra evidenziate, si trovino a trasmettere propri dati personali.
CATEGORIE DI DESTINATARI	Le immagini saranno pubblicate sul nostro sito internet, sui nostri canali social, nelle comunicazioni interne e nelle presentazioni e, di conseguenza, resi accessibili al pubblico.
PROCEDIMENTI DECISIONALI AUTOMATIZZATI	Non sono previsti procedimenti decisionali automatizzati.
TRASFERIMENTI EXTRA UE O A ORGANIZZAZIONI INTERNAZIONALI	Alcuni responsabili del trattamento potranno trasferire i suoi dati in Paesi extra UE, previa verifica da parte nostra della sussistenza di idonee garanzie.
LEGITTIMI INTERESSI DEL TITOLARE	Il legittimo interesse del titolare indicato per le finalità: – MK5, S1 è il corretto e sicuro svolgimento dell’attività aziendale; – MK7, è il marketing diretto, ai sensi del Considerando 47, ultimo comma GDPR
FONTE DEI DATI PERSONALI	I dati personali relativi alle finalità: – MK7 sono stati forniti a Seriana S.p.A. dalla società Cribis D&B S.r.l. – MK1 (tramite social), MK4 sono stati forniti da Meta, Linkedin secondo le modalità esposte all’interessato nell’informativa del fornitore.

Quali saranno i suoi diritti?

Lei potrà esercitare i seguenti diritti inviando specifica richiesta al Titolare del trattamento all’indirizzo e-mail: info@serianaspa.it.

DIRITTO	DESCRIZIONE
ACCESSO (cfr. Articolo 15 GDPR)	Diritto di avere conferma dell’esistenza o meno del trattamento e di accedere ai dati stessi ed alle informazioni relative a: finalità del trattamento, categorie di dati trattati, eventuali destinatari, eventuali trasferimenti ed eventuali adeguate garanzie, periodo di conservazione, diritti dell’interessato, eventuale esistenza di un processo decisionale automatizzato. Il Titolare del trattamento fornisce una copia dei dati personali. Se la richiesta avviene mediante mezzi elettronici, e salvo indicazione diversa, le informazioni sono fornite in un formato elettronico di uso comune.
RETTIFICA (cfr. Articolo 16 GDPR)	Diritto di ottenere la rettifica dei dati personali inesatti e l’integrazione dei dati personali incompleti.
CANCELLAZIONE (cfr. Articolo 17 GDPR)	Diritto di ottenere la cancellazione dei dati personali che riguardano l’interessato se: non sono più necessari rispetto alle finalità, revoca il consenso (e non sussiste altro fondamento giuridico per il trattamento), si oppone al trattamento per motivi connessi alla sua situazione particolare (e non sussiste alcun motivo legittimo prevalente), si oppone al trattamento per finalità di marketing diretto, i dati personali sono trattati illecitamente, devono essere cancellati per adempiere un obbligo legale, sono stati raccolti relativamente all’offerta di servizi della società dell’informazione. Il diritto non si applica se il trattamento è necessario per l’esercizio del diritto alla libertà di espressione e di informazione, per l’adempimento di un obbligo legale, per l’esecuzione di un compito svolto nel pubblico interesse oppure nell’esercizio di pubblici poteri, per motivi di interesse pubblico nel settore della sanità, a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
LIMITAZIONE (cfr. Articolo 18 GDPR)	Diritto a richiedere la sola conservazione del dato se: l’interessato ha contestato l’esattezza dei dati (per il periodo necessario per verificarne l’esattezza), il trattamento è illecito (ma l’interessato ha richiesto la limitazione anziché la cancellazione), i dati sono necessari all’interessato in sede giudiziaria e, benché il titolare non ne abbia più bisogno, ha esercitato il diritto di opposizione (mentre il titolare verifica l’esistenza di motivi legittimi e prevalenti)
OPPOSIZIONE (cfr. Articolo 20 GDPR)	Diritto di opporsi al trattamento dei propri dati se (i) esso è basato su interesse pubblico o interesse legittimo e (ii) se i dati sono trattati per finalità di marketing diretto, compresa la profilazione.
PORTABILITA’ (cfr. Articolo 21 GDPR)	Diritto a ricevere i dati in un formato strutturato (solo per i trattamenti automatizzati).
REVOCA DEL CONSENSO (cfr. Articolo 13, c.2, d)	Diritto a revocare il consenso in qualsiasi momento, ove previsto come base giuridica, senza pregiudicare la liceità del trattamento basata su di esso prima della revoca.
RECLAMO (cfr. Articolo 13, c.2, d)	Diritto di proporre reclamo all’Autorità Garante per ogni presunta violazione del GDPR.