In ACM Tecnologie Industriali S.r.l. (in seguito ACM) ci impegniamo a rispettare il Regolamento generale sulla protezione dei dati (G.D.P.R. – D.Lgs n. 196/2003, come modificato dal D.Lgs. n. 151/2015 e dalla L. 122/2016) in ottemperanza al Reg. Eu. 2016/679). Questa politica sulla privacy descrive quali dati personali raccogliamo da te, come lo raccogliamo, perché lo raccogliamo, come possiamo utilizzarlo e condividerlo e quali sono i tuoi diritti come soggetto dei dati. Se visiti il nostro sito Web, sappi che tracciamo i tuoi dati personali. I dati personali raccolti includono, tra gli altri:
- Dettagli su come sei arrivato ai nostri siti Web, ad es. se hai fatto clic su un banner o sei arrivato da una piattaforma di social media.
- Dettagli sulla posizione, come posizione attuale, paese, ecc.
- Informazioni sull’utilizzo e l’interazione, come l’indirizzo IP (hash), dettagli sulle interazioni con il nostro sito Web (incluse ricerche di prodotti, visite alle pagine, tempo trascorso sulle pagine, clic eseguiti, input scritti, ecc.), Dati di prestazioni e diagnostica e statistiche, sistema operativo del dispositivo e altre specifiche, ecc.
- Informazioni relative all’assistenza clienti, come dettagli inseriti nei moduli di contatto, ecc.
Per i visitatori del sito Web raccogliamo dati personali attraverso interazioni con i siti Web, ad es. tramite l’uso di cookie o pixel (fare riferimento alla nostra politica sui cookie per ulteriori dettagli). Infine, possiamo raccogliere o ricevere dati personali da terze parti, come piattaforme di social media, siti Web e partner commerciali di ACM, o da fonti disponibili al pubblico. Utilizziamo i dati personali per migliorare i nostri servizi e per saperne di più sul comportamento dei nostri visitatori. Lo facciamo attraverso analisi e statistiche basate sui dati che raccogliamo. Inoltre, utilizziamo i tuoi dati personali per scopi interni presso ACM. Gli scopi principali includono:
- Miglioramento e sviluppo delle offerte di ACM, anche a fini statistici, e analisi dei requisiti degli utenti;
- gestione del successo del cliente, vale a dire monitoraggio, analisi, gestione e supporto delle relazioni con il cliente per l’intero ciclo di vita;
- ottimizzazione dei nostri servizi di marketing in base alla conoscenza dei comportamenti e dell’utilizzo degli utenti;
- formazione dei dipendenti ACM, ad es. nell’assistenza clienti, nello sviluppo IT o nelle vendite;
- ottimizzazione e sviluppo di servizi di supporto;
- correzione di bug e manutenzione tecnica;
- rispetto degli obblighi legali di ACM;
- risoluzione di controversie, esecuzione di accordi contrattuali e istituzione, esercizio o difesa di azioni legali.
ACM raccoglie e archivia tutti i dati che viaggiano attraverso l’infrastruttura IT di ACM. Ciò include le interazioni dell’utente con i propri dispositivi ACM, server e servizi ACM e/o qualsiasi sito Web o servizio su Internet. I dati vengono raccolti per fornire capacità investigative in caso di incidenti di cybersecurity. A tale scopo ACM tratterà le seguenti categorie di dati:
- Indirizzo IP
- Data e ora di accesso
- Differenza di fuso orario rispetto all’ora di Greenwich (GMT)
- Contenuto della richiesta (sito specifico)
- Stato dell’accesso/codice di stato HTTP
- Volume di dati trasferito
- Sito Web che richiede l’accesso
- Browser, impostazioni della lingua, versione del sistema operativo del software del browser e superficie
Solo i dipendenti approvati all’interno di ACM hanno accesso a questi dati. Tutti gli accessi e gli utilizzi di questi dati vengono registrati e controllati. Inoltre, l’accesso umano ai dati viene utilizzato solo dopo l’analisi delle macchine e automatizzata. Basi legali per il trattamento dei dati personali da parte di ACM In conformità con le leggi sulla protezione dei dati, applichiamo diverse basi legali quando raccogliamo ed elaboriamo i dati personali, a seconda del contesto specifico:
- In alcuni casi, chiediamo il tuo consenso (articolo 6, paragrafo 1, lettera a) del GDPR), ad es. il tuo consenso a ricevere materiale di marketing diretto da noi (ma tieni presente che, in conformità con le leggi locali, alcune giurisdizioni potrebbero essere basate sull’opt-out anziché sull’opt-in) o il tuo consenso ai cookie sui nostri siti Web. Hai il diritto di revocare il tuo consenso in qualsiasi momento. Un ritiro del consenso non pregiudica la liceità del nostro trattamento prima del ritiro o del trattamento basato su una base giuridica diversa dal consenso.
- Siamo soggetti a una serie di obblighi legali, inclusi obblighi di contabilità / tenuta dei registri, obblighi fiscali e doganali, sanzioni e obblighi relativi al controllo delle esportazioni, ecc. Per questo motivo, elaboriamo i tuoi dati personali per garantire la nostra conformità a tali obblighi (articolo 6, paragrafo 1, lettera c) del GDPR).
- Infine, in alcuni contesti trattiamo i tuoi dati personali in base agli interessi legittimi di ACM (articolo 6 (1) (f) del GDPR. Questo è ad es. il caso in cui utilizziamo i dati delle nostre offerte (prodotti, servizi e soluzioni digitali come app, servizi cloud e siti Web) per analizzare l’utilizzo e il comportamento / le interazioni dei clienti, che quindi utilizziamo per creare valore per i nostri clienti / utenti e ACM migliorando le nostre offerte (funzionalità aggiuntive, ottimizzazione delle prestazioni, esperienza utente personalizzata, manutenzione tecnica, ecc.). Contiamo anche sui nostri legittimi interessi quando utilizziamo i dati per personalizzare le nostre iniziative di marketing, vendite e altre iniziative dei clienti attraverso la profilazione, la scelta dei canali di marketing / vendita, ecc. Ad es. anche il caso in cui ti invitiamo a partecipare a un sondaggio o quando cerchiamo di stabilire, esercitare o difendere azioni legali. Le finalità interne sopra elencate in ciascuna categoria si basano sui nostri interessi legittimi, a meno che non siano specificamente basati su contratto o obbligo legale. Questi interessi legittimi sono considerati non sovrascritti dagli interessi o dai diritti e dalle libertà fondamentali di te come soggetto dei dati – a questo proposito sottolineiamo che il nostro perseguimento di interessi legittimi è anche a tuo vantaggio come cliente, utente, destinatario del marketing, fornitore e visitatore del sito Web. Se vuoi saperne di più su come i tuoi dati personali vengono elaborati per i nostri legittimi interessi, ti preghiamo di contattarci utilizzando i seguenti dettagli di contatto.
- Elaboreremo i tuoi dati personali solo per uno scopo diverso da quello per cui i dati personali sono stati originariamente raccolti se ciò è necessario per ottemperare agli obblighi legali o normativi (ad es. Trasferimento a tribunali o autorità penali), se hai acconsentito alle rispettive elaborazioni o se il trattamento è altrimenti lecito.
Come condividiamo e trasferiamo i tuoi dati personali Condividiamo i tuoi dati personali solo quando necessario per realizzare gli scopi sopra descritti. Le principali categorie di destinatari sono:
- Fornitori di servizi IT e responsabili del trattamento dei dati per conto di ACM, ad es. servizi di hosting, supporto IT, servizi cloud, servizi di amministrazione utenti, ecc.
- Altri destinatari che supportano le attività commerciali di ACM, ad es. consulenti di ACM, partner per lo screening delle sanzioni, ecc.
- Altre terze parti autorizzate che potrebbero aver bisogno di accedere o archiviare dati personali se richiesto o consentito dalla legge applicabile (ad esempio autorità governative o altri enti pubblici competenti, tribunali, tribunali arbitrali, avvocati, ecc.).
Non vendiamo i tuoi dati personali né li condividiamo con terze parti non pertinenti. In alcuni casi, i tuoi dati personali potrebbero essere trasferiti in paesi al di fuori dell’UE / SEE. ACM garantisce che tale trasferimento verrà effettuato in conformità con le leggi sulla protezione dei dati applicabili. Ciò implica che qualsiasi parte al di fuori dell’UE / SEE (e dei paesi soggetti a una decisione di adeguatezza dell’UE) che viene in possesso dei dati personali dell’utente deve garantire un livello di protezione adeguato, ad esempio sottoscrivendo le clausole contrattuali standard dell’UE. Se risiedi al di fuori dell’UE / SEE, i tuoi dati personali potrebbero essere trasferiti in paesi all’interno dell’UE / SEE o comunque al di fuori del tuo paese di residenza. Facciamo molta attenzione a garantire la conformità ai requisiti locali durante il trasferimento di dati oltre confine. Profilazione e processo decisionale automatizzato Utilizziamo la profilazione (analisi automatizzate o previsioni basate su un profilo dell’utente o categorie simili di persone) e processi decisionali automatizzati per fornire contenuti e interazioni a valore aggiunto. Ad esempio, potrebbero essere offerte personalizzate, pubblicità e altri materiali di marketing che riteniamo possano avere un valore maggiore rispetto ai materiali di marketing generici. Potrebbe anche essere quello di determinare cosa, quando e come dovremmo interagire con te per ottimizzare l’esperienza del cliente o dell’utente, ad es. quando contattarti con materiali pertinenti, ecc. Come indicato sopra, ciò implica che potremmo utilizzare i dati contenuti ad es. il nostro sistema di gestione delle relazioni con i clienti (CRM) insieme a dettagli su cronologia degli acquisti, app dei prodotti o altro utilizzo dell’offerta, cronologia dei servizi, ricerche sul nostro sito Web, attività sui social media, ecc., per ottenere un quadro più completo dei tuoi comportamenti e delle tue richieste come un cliente o un utente. Nella misura del possibile, anonimizzeremo e aggregheremo i dati quando eseguiremo le nostre analisi e compileremo le statistiche. Hai il diritto di opporti al trattamento dei tuoi dati personali per scopi di marketing diretto, inclusa la profilazione relativa a tale marketing diretto, e potresti anche avere il diritto di opporti in altre circostanze. Nella misura in cui sei soggetto a una decisione basata esclusivamente su un trattamento automatizzato che produce effetti legali che ti riguardano o che influisce in modo simile su di te in modo significativo, hai il diritto di ottenere un intervento umano. Si prega di fare riferimento a “I tuoi diritti” di seguito. Conservazione dei dati personali I dati personali raccolti per le finalità sopra indicate saranno conservati solo per il tempo necessario per la finalità pertinente. Come esempi:
- Se sei un cliente o un fornitore, o se il tuo datore di lavoro lo è, terremo i tuoi dati di contatto fino a quando avremo una relazione attiva con te. Quando la relazione non è più attiva, i dati personali saranno conservati per un periodo aggiuntivo per garantire che siamo in grado di ristabilire la relazione se necessario, o per il tempo necessario ai sensi della legge applicabile e per il tempo necessario a garantire l’adeguato adempimento di eventuali obblighi contrattuali rimanenti.
- I dati personali finanziari, transazionali, fiscali / doganali e relativi alla conformità (come dettagli di fatturazione, pagamenti ricevuti o effettuati, risultati di controlli delle sanzioni, ecc.) Saranno conservati per tutto il tempo richiesto dalla legge applicabile o fino a quando necessario per garantire il corretto adempimento degli obblighi contrattuali.
- Le chiamate alla nostra funzione di assistenza clienti e all’ID chiamante verranno archiviate per tre mesi. Per tenere traccia degli acquisti effettuati e degli accordi stipulati, i registri o le registrazioni possono essere conservati per un periodo più lungo se si è acquistato un prodotto o un servizio per telefono.
- Se viene avviata o contemplata un’azione giudiziaria o disciplinare, i dati personali possono essere conservati fino alla fine di tale azione, inclusi eventuali periodi di ricorso, e verranno quindi cancellati o archiviati.
- Quando i dati personali vengono eliminati, i dati (comprese le informazioni sul comportamento) possono essere conservati in forma anonima che non consente di essere identificati.
I tuoi diritti Hai sempre i seguenti diritti: Revoca del consenso: se hai dichiarato il tuo consenso per qualsiasi attività di trattamento dei dati personali, puoi revocare questo consenso in qualsiasi momento con effetto futuro. Tale revoca non influirà sulla liceità del responsabile del trattamento rispetto alla revoca del consenso o al trattamento basato su una base giuridica diversa dal consenso. A seconda della tua posizione e in base alle leggi applicabili, incluso il GDPR, potresti anche beneficiare dei seguenti diritti: Diritto di accesso: potresti avere il diritto di ottenere da noi la conferma se i dati personali che ti riguardano sono trattati o meno e, in tal caso, di richiedere l’accesso ai dati personali. Le informazioni di accesso includono, tra l’altro, le finalità del trattamento, le categorie di dati personali in questione e i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno divulgati. Tuttavia, questo non è un diritto assoluto e gli interessi di altre persone possono limitare il tuo diritto di accesso. Potresti avere il diritto di ottenere una copia dei dati personali oggetto di trattamento. Per ulteriori copie da te richieste, potremmo addebitare una commissione ragionevole in base ai costi amministrativi. Diritto di rettifica: potresti avere il diritto di ottenere da noi la rettifica di dati personali inesatti che ti riguardano. A seconda delle finalità del trattamento, potresti avere il diritto di completare i dati personali incompleti, anche mediante una dichiarazione integrativa. Diritto alla cancellazione (“diritto all’oblio”): in determinate circostanze, potresti avere il diritto di ottenere da noi la cancellazione dei dati personali che ti riguardano e potremmo essere obbligati a cancellare tali dati personali. Diritto alla limitazione del trattamento: in determinate circostanze, potresti avere il diritto di ottenere da noi la limitazione del trattamento dei tuoi dati personali. In questo caso, i rispettivi dati saranno contrassegnati e potranno essere trattati da noi solo per determinati scopi. Diritto di opposizione: in determinate circostanze, è possibile che l’utente abbia il diritto di opporsi per motivi relativi alla propria situazione particolare o – laddove i dati personali vengano elaborati per scopi di marketing diretto – di opporsi in qualsiasi momento al trattamento dei dati personali da parte nostra, nel qual caso potremmo essere tenuti a non elaborare più i tuoi dati personali. Diritto alla portabilità dei dati: in determinate circostanze, potresti avere il diritto di ricevere i dati personali che ti riguardano, che ci hai fornito, in un formato strutturato, di uso comune e leggibile da una macchina, e potresti avere il diritto di trasmettere tali dati a un’altra entità senza impedimenti da parte nostra. Diritto di presentare un reclamo: se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di presentare un reclamo a un’autorità di controllo, in particolare nello stato membro dell’UE o del SEE in cui risiedi, lavoro o dove si è verificata la presunta violazione. Un diritto di presentare un reclamo all’autorità di vigilanza locale può essere applicato anche al di fuori dell’UE / SEE, a seconda della posizione dell’utente. Responsabili della protezione dei dati e informazioni di contatto In caso di domande sulla presente informativa sulla privacy o sul nostro trattamento dei dati personali o se si desidera esercitare uno dei propri diritti come sopra indicato, si prega di contattare ACM Tecnologie Industriali S.r.l. Via dell’Alloro, 145 – 59100 Prato (PO). Tel. 0574.540593 – amministrazione@acmprato.it. Modifiche alla privacy policy Ci riserviamo il diritto di modificare o integrare questa politica sulla privacy in qualsiasi momento. Nella misura in cui le modifiche alla politica sulla privacy sono considerate rilevanti e significative, l’utente verrà informato di ciò, ad esempio via e-mail o sul nostro sito Web. La politica sulla privacy in vigore in qualsiasi momento sarà sempre disponibile sul nostro sito web.