Informativa sul trattamento dei dati personali
(ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 “GDPR”)
1. Titolare del trattamento
Il Titolare del trattamento è:
BIELETTRICA S.R.L.
Via per Castelletto Cervo, 311 – 13836 COSSATO (BI) – Italia
Tel: 015.9842529
P.IVA: 01461060020
E-mail: info@bielettrica.it
PEC: bielettrica@lwcert.it
Il Titolare può essere contattato per qualsiasi informazione relativa al trattamento dei dati personali e per l’esercizio dei diritti indicati nella presente informativa.
2. Tipologie di dati trattati
Bielettrica tratta diverse categorie di dati personali, a seconda del rapporto instaurato con l’interessato (visitatore del sito, cliente, potenziale cliente, fornitore, potenziale fornitore, candidato).
2.1 Dati raccolti tramite il sito web e strumenti di terze parti
Durante la navigazione sul sito aziendale possono essere raccolti:
Dati di utilizzo (log di accesso, indirizzo IP, identificativi dispositivo, browser, pagine visitate, orari di connessione, ecc.);
Dati raccolti tramite strumenti di tracciamento (cookie o tecnologie simili, ove presenti e secondo le scelte espresse dall’utente tramite eventuale banner/cookie policy specifica).
Questi dati possono essere associati ai seguenti servizi di terze parti:
Gestione dei tag
Google Tag Manager – Dati di utilizzo.
Statistica
Google Analytics (Universal Analytics) – Dati di utilizzo; strumenti di tracciamento.
Visualizzazione di contenuti da piattaforme esterne
Google Fonts – Dati di utilizzo; eventuali dati ulteriori secondo la privacy policy del servizio.
Widget Video YouTube – Dati di utilizzo; strumenti di tracciamento.
Widget Google Maps – Dati di utilizzo; strumenti di tracciamento.
Font Awesome – Dati di utilizzo.
Elementi grafici esterni
Per maggiori dettagli sulle modalità di raccolta tramite cookie e strumenti simili, si rimanda all’eventuale cookie policydedicata.
2.2 Dati forniti volontariamente
A seconda delle finalità, possono essere trattati:
Dati identificativi e di contatto (nome, cognome, ragione sociale, indirizzo, e-mail, telefono, ruolo, eventuale PEC);
Dati fiscali e di fatturazione (codice fiscale, partita IVA, coordinate bancarie, dati di pagamento);
Dati relativi ai rapporti contrattuali (storico ordini, fatture, assistenza post-vendita, comunicazioni commerciali e tecniche);
Dati professionali contenuti nei curriculum vitae e nelle candidature (esperienze lavorative, formazione, competenze, referenze, ecc.).
2.3 Categorie particolari di dati (solo per candidati)
Nel contesto dei processi di selezione del personale, Bielettrica potrebbe venire a conoscenza di categorie particolari di dati personali ai sensi dell’art. 9 GDPR (ad esempio: appartenenza sindacale, origine razziale o etnica, eventuali informazioni sullo stato di salute contenute nel CV).
Tali dati, se presenti, vengono trattati esclusivamente per valutare la candidatura e nel rispetto delle condizioni di liceità previste dalla normativa. L’interessato è invitato a inserire nei CV solo le informazioni strettamente necessarie alla valutazione professionale.
3. Finalità del trattamento e basi giuridiche
I dati personali vengono trattati per le seguenti finalità, con le relative basi giuridiche:
3.1 Navigazione sul sito e gestione dei servizi online
Gestione tecnica del sito, sicurezza, monitoraggio del corretto funzionamento;
Raccolta di statistiche anonime o aggregate sulla fruizione dei contenuti;
Visualizzazione di contenuti ospitati su piattaforme esterne (font, mappe, video).
Base giuridica:
esecuzione di misure precontrattuali richieste dall’utente (art. 6.1.b GDPR) quando l’utente utilizza il sito per richiedere informazioni;
interesse legittimo del Titolare alla gestione e sicurezza del sito (art. 6.1.f GDPR);
consenso, ove richiesto per l’utilizzo di cookie o strumenti di tracciamento non tecnici (art. 6.1.a GDPR).
3.2 Gestione dei clienti
Riguarda i clienti attivi o passati.
Finalità principali:
Gestione della clientela e dei rapporti contrattuali (preventivi, ordini, forniture, assistenza pre e post-vendita);
Adempimenti fiscali, contabili e amministrativi;
Gestione di eventuali contestazioni e contenziosi;
Programmazione e organizzazione delle attività operative e commerciali;
Monitoraggio e miglioramento della qualità dei servizi;
Rilevazione del grado di soddisfazione della clientela;
Gestione dello storico fatturazione clienti.
Basi giuridiche:
esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR);
adempimento di obblighi legali in materia fiscale, contabile e civilistica (art. 6.1.c GDPR);
interesse legittimo del Titolare alla tutela in sede giudiziale o stragiudiziale e al miglioramento della qualità dei servizi (art. 6.1.f GDPR).
3.3 Potenziali clienti (contatti, richieste di informazioni, preventivi)
Riguarda soggetti che richiedono informazioni sui prodotti e servizi, anche tramite form del sito.
Finalità:
Fornire riscontro alle richieste di informazioni, assistenza o chiarimenti;
Redazione di preventivi/offerte;
Programmazione di eventuali attività tecniche o commerciali correlate.
Basi giuridiche:
esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b GDPR);
interesse legittimo del Titolare a organizzare e strutturare le proprie attività commerciali (art. 6.1.f GDPR).
3.4 Fornitori e potenziali fornitori
Riguarda i dati delle persone di contatto di fornitori attuali o potenziali.
Finalità:
Gestione dei rapporti con i fornitori (ordini, consegne, fatturazione, pagamenti);
Programmazione delle attività;
Richiesta e valutazione di preventivi/offerte.
Basi giuridiche:
esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR);
adempimento di obblighi di legge (ad es. contabili e fiscali) (art. 6.1.c GDPR);
interesse legittimo del Titolare alla corretta gestione della propria rete di fornitura (art. 6.1.f GDPR).
3.5 Candidati e selezione del personale
Riguarda i soggetti che inviano il proprio curriculum o partecipano a processi di selezione.
Finalità:
Valutazione delle candidature e selezione del personale in vista dell’eventuale instaurazione di un rapporto di lavoro o collaborazione.
Basi giuridiche:
esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6.1.b GDPR);
per eventuali categorie particolari di dati, rispetto dell’art. 9 GDPR (ad es. se il trattamento è necessario per assolvere obblighi ed esercitare diritti specifici del Titolare o dell’interessato in materia di diritto del lavoro, o sulla base del consenso dell’interessato).
Il conferimento dei dati per la valutazione della candidatura è facoltativo, ma l’eventuale mancato conferimento potrebbe rendere impossibile la valutazione del profilo.
4. Modalità del trattamento e misure di sicurezza
Il trattamento dei dati avviene:
con strumenti elettronici (applicativi gestionali, sistemi informatici, software di contabilità e CRM);
con modalità manuali su supporti cartacei, conservati in archivi controllati.
In ogni caso, Bielettrica adotta misure tecnico-organizzative adeguate per garantire la sicurezza dei dati, in conformità agli artt. 6 e 32 del GDPR, volte a prevenire perdita, uso illecito o non corretto, accessi non autorizzati.
I dati sono trattati da personale espressamente autorizzato dal Titolare, appartenente alle seguenti aree, in base alle mansioni:
Ufficio Amministrazione;
Ufficio Direzione;
Ufficio Tecnico;
Ufficio Gestione del Personale / Risorse Umane, per quanto concerne le candidature.
5. Destinatari dei dati e comunicazione a terzi
Per il perseguimento delle finalità indicate, i dati personali possono essere comunicati a soggetti esterni che operano in qualità di Responsabili del trattamento (art. 28 GDPR) o di autonomi Titolari, tra cui:
Istituti di credito e intermediari finanziari, per la gestione dei pagamenti;
Consulenti e professionisti (ad es. commercialisti, consulenti del lavoro, legali), anche in forma associata, per adempimenti contabili, fiscali e legali;
Società di spedizione, trasportatori, padroncini, Poste, aziende di logistica;
Fornitori di servizi IT, gestori di infrastrutture e servizi cloud, manutentori di sistemi informatici;
Enti pubblici e autorità, nei limiti di quanto previsto dalla legge.
L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta presso il Titolare.
I dati non sono soggetti a diffusione al pubblico.
6. Eventuale trasferimento di dati verso paesi extra-UE
L’utilizzo di servizi forniti da soggetti come Google LLC o altre società con sede fuori dallo Spazio Economico Europeo può comportare, in alcuni casi, un trasferimento di dati verso paesi terzi.
In tali situazioni, il Titolare si impegna – ove necessario – a verificare la presenza di adeguate garanzie (ad esempio, decisioni di adeguatezza della Commissione Europea, clausole contrattuali standard o altri strumenti previsti dal Capo V del GDPR), oppure a richiedere il consenso esplicito dell’interessato, quando richiesto dalla normativa.
7. Periodi di conservazione dei dati
I dati personali sono conservati per un periodo non superiore a quello necessario a conseguire le finalità per cui sono raccolti, nel rispetto del principio di minimizzazione (art. 5 GDPR) e dei tempi previsti dalla legge.
In particolare, a titolo indicativo:
Clienti e fornitori (attuali e passati):
per tutta la durata del rapporto contrattuale e, successivamente, per il tempo necessario all’adempimento degli obblighi di legge (ad esempio, obblighi fiscali e contabili) e alla tutela in caso di contenzioso;
Potenziali clienti e potenziali fornitori:
per il periodo strettamente necessario alla gestione delle richieste e alla predisposizione di eventuali offerte e, comunque, per un periodo limitato tenendo conto dei cicli commerciali e delle prescrizioni di legge;
Dati raccolti tramite il sito web:
per durate differenziate in base alla tipologia di dato e alle impostazioni dei singoli strumenti (log di sicurezza, statistiche, cookie), come specificato nell’eventuale cookie policy;
Candidati:
per il tempo necessario alla valutazione della candidatura e, se non segue l’instaurazione del rapporto di lavoro, per un periodo ragionevole per potenziali posizioni future, in linea con le prassi aziendali e/o la normativa applicabile.
Scaduti i termini di conservazione, i dati sono cancellati, resi anonimi o archiviati in forma non ulteriormente trattabile per le finalità originarie.
8. Diritti degli interessati
In qualità di interessato, Lei può esercitare in ogni momento i diritti previsti dagli artt. 15–22 del GDPR, e in particolare:
Diritto di accesso: ottenere la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e riceverne copia;
Diritto di rettifica: ottenere la correzione o l’aggiornamento dei dati inesatti o incompleti;
Diritto alla cancellazione (“diritto all’oblio”): ottenere la cancellazione dei dati personali nei casi previsti dalla legge;
Diritto di limitazione del trattamento: ottenere il blocco temporaneo del trattamento in determinate circostanze;
Diritto alla portabilità: ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare, ove tecnicamente fattibile;
Diritto di opposizione: opporsi, in tutto o in parte, al trattamento basato su legittimo interesse; opporsi al trattamento per finalità di marketing diretto, qualora previsto;
Diritto di proporre reclamo all’Autorità di controllo competente, in Italia il Garante per la protezione dei dati personali, qualora ritenga violati i propri diritti in materia di protezione dei dati personali.
Per esercitare i diritti sopra elencati è possibile contattare il Titolare ai recapiti indicati al paragrafo 1 (e-mail, PEC, indirizzo postale, telefono).
9. Aggiornamenti della presente informativa
La presente informativa può essere soggetta a modifiche e aggiornamenti per adeguarla a evoluzioni normative o a cambiamenti nei trattamenti effettuati da Bielettrica.
La versione più recente dell’informativa è resa disponibile sul sito aziendale; in caso di modifiche rilevanti, Bielettrica potrà informare gli interessati tramite i canali ritenuti più appropriati.