La presente informativa è resa nel rispetto degli artt. 13 e 14 del Regolamento UE 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito “GDPR”) ai potenziali clienti (cd. “prospect”) interessati a prodotti e/o servizi offerti dalla Società (come di seguito definita).

I dati personali da Lei forniti in occasione di fiere, convegni, ed eventi, su eventuali form online e/o cartacei, ovvero acquisiti presso terzi, potranno formare oggetto di trattamento, nel rispetto di quanto segue, al fine di poterLe inviare comunicazioni promozionali.

Nel caso in cui il rapporto abbia ad oggetto una persona giuridica, la presente informativa si rivolge ai referenti aziendali che agiscono per tale persona giuridica.

1.      Titolare del trattamento e Responsabile della protezione dei dati

Ai sensi dell’art. 4 del GDPR, il titolare del trattamento dei Suoi dati personali di cui alla presente informativa è [Ragione Sociale della Società del Gruppo Engineering] [1], con sede legale in [...], P.IVA [...] (la “Società” o il “Titolare”).

Il Titolare ha nominato un Responsabile della protezione dei dati (Data Protection Officer o “DPO”), raggiungibile al seguente indirizzo di posta elettronica: dpo.privacy@eng.it.

2.      Categorie di dati personali trattati

I dati che il Titolare potrà trattare, nei limiti delle finalità e delle modalità descritte nella presente informativa, comprendono esclusivamente i Suoi dati c.d. comuni, nei quali rientrano i Suoi dati identificativi (nome e cognome) e di contatto (quali, ad esempio, indirizzo e-mail).

3.      Finalità del trattamento e basi giuridiche

Il Titolare tratterà i Suoi dati per le attività di marketing inerenti alla promozione di servizi e/o prodotti della Società o di società diverse dal Titolare che fanno parte del medesimo gruppo di imprese. 

In particolare, i Suoi dati personali saranno trattati:

a.      per l’invio di comunicazioni commerciali e/o promozionali all’interessato aventi ad oggetto prodotti e/o servizi offerti dal Titolare. La base giuridica per il trattamento dei dati di cui al presente punto è il consenso specifico espresso dall’interessato ai sensi dell’art. 6, par. 1, lett. a) del GDPR;

b.      per l’invio di comunicazioni commerciali e/o promozionali all’interessato aventi ad oggetto prodotti e/o servizi offerti dalle altre società del Gruppo Engineering. La base giuridica per il trattamento dei dati di cui al presente punto è il consenso specifico espresso dall’interessato ai sensi dell’art. 6, par. 1, lett. a) del GDPR;

c.      per la conduzione di analisi e ricerche di mercato effettuate dal Titolare o dai suoi partner. La base giuridica per il trattamento dei dati di cui al presente punto è il consenso specifico espresso dall’interessato ai sensi dell’art. 6, par. 1, lett. a) del GDPR;

d.      per accertare, eseguire controlli sulla sicurezza dei dati e della rete e per prevenire e contrastare possibili reati informatici, quindi nel perseguimento del legittimo interesse del Titolare a mantenere la protezione dei sistemi informatici interni e applicare adeguate misure di sicurezza, nonché far valere, esercitare o difendere un diritto in sede giudiziaria [art. 6, par. 1, lett. f) del GDPR].

I consensi eventualmente rilasciati per il perseguimento delle finalità a), b) e c) possono essere revocati in ogni momento, interrompendo lo svolgimento di dette attività commerciali e promozionali, scrivendo agli indirizzi indicati nella presente informativa.

Il conferimento dei Suoi dati personali per le finalità d) è obbligatorio. In difetto, il Titolare sarà impossibilitato, in tutto o in parte, a svolgere attività di promozione dei propri prodotti e/o servizi nei Suoi confronti.

4.      Incaricati e destinatari dei dati

Il Titolare condividerà i Suoi dati personali con i propri dipendenti e collaboratori appositamente individuati e istruiti mediante atto scritto ai sensi dell’art. 29 del GDPR (“Incaricati”), i quali li tratteranno, sotto l’autorità del Titolare, esclusivamente ai fini dell’espletamento delle rispettive mansioni lavorative.

I Suoi dati personali potranno inoltre essere condivisi con soggetti terzi, nominati responsabili del trattamento dal Titolare con atto scritto ai sensi dell’art. 28 del GDPR, oppure, ove previsto dalla legge applicabile, in qualità di autonomi titolari del trattamento.

Con riferimento a tali categorie di terzi destinatari, si specifica che i Suoi dati potranno essere condivisi con:

• enti e autorità pubbliche qualora ciò sia obbligatorio in ottemperanza a disposizioni di legge o a ordini delle competenti autorità;
• altre società del Gruppo Engineering;
• persone fisiche o giuridiche, associazioni o studi professionali che prestino servizi ed attività di consulenza e assistenza al Titolare;
• partner commerciali che supportano il Titolare nella esecuzione e gestione delle finalità illustrate;
• banche, istituti di credito e assicurazioni.

5.      Modalità di trattamento: 

 Il trattamento sarà svolto in modalità cartacea e con l’ausilio di strumenti elettronici.

I dati saranno trattati in modo lecito, corretto e trasparente. I dati saranno adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati, esatti e aggiornati; saranno trattati con la massima riservatezza, nel rispetto dei principi dettati dal GDPR, delle eventuali prescrizioni impartite dall’Autorità di Controllo e comunque in maniera tale da garantire una adeguata sicurezza, compresa la protezione, con misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti, nonché dalla perdita anche accidentale.

6.       Trasferimento dei dati al di fuori dell’UE

Nel perseguimento delle finalità suindicate, alcuni dei Suoi dati personali potranno essere condivisi con destinatari situati al di fuori dell’Unione Europea / Spazio Economico Europeo. In tali circostanze, il Titolare assicura che il trasferimento di tali dati avviene nel rispetto delle disposizioni di cui al Capo V del GDPR (Trasferimenti di dati personali verso paesi terzi o organizzazioni internazionali), quindi in base a una decisione di adeguatezza della Commissione europea ex art. 45 GDPR o, in mancanza, con l’adozione delle adeguate garanzie di cui all’art. 46 del GDPR, come le Clausole Contrattuali Tipo nell’ultima versione pubblicata dalla Commissione europea.

7.      Periodo di conservazione dei dati

I Suoi dati personali saranno conservati, con logiche strettamente connesse alla sicurezza degli stessi e alla resilienza dei sistemi utilizzati per il loro trattamento, per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti. In particolare, la conservazione e il trattamento dei Suoi dati avverranno in piena conformità con i princìpi di minimizzazione dei dati e di limitazione della conservazione ai sensi dell’art. 5 del GDPR.

I dati di contatto trattati per condurre attività promozionale sulla base del Suo consenso saranno trattati per ventiquattro mesi (24) dalla data in cui il consenso è stato prestato, salvo intervenuta revoca. Tale periodo potrà essere esteso dall’interessato rinnovando il consenso al trattamento per tale finalità.

Inoltre, il Titolare potrà conservare i Suoi dati personali per un periodo ulteriore al fine di adempiere agli obblighi contrattuali e di legge allo stesso applicabili e, ove necessario, per far valere, esercitare o difendere un proprio diritto in sede giudiziale e stragiudiziale, in ogni caso per il tempo massimo consentito dalla legge pro tempore vigente.

8.      Diritti degli interessati

Ai sensi della normativa vigente, Lei ha i diritti che seguono.

• Accesso: ha il diritto di accedere in qualunque momento ai dati che La riguardano nella disponibilità del Titolare, nonché a ogni informazione utile circa il trattamento svolto da quest’ultimo;
• Rettifica: ha il diritto di ottenere la rettifica e/o la correzione dei dati inesatti che La riguardano nella disponibilità del Titolare;
• Cancellazione: al ricorrere di particolari motivi, ha il diritto di chiedere e ottenere, senza ingiustificato ritardo, la cancellazione dei Suoi dati nella disponibilità del Titolare;
• Limitazione: al ricorrere di particolari ipotesi, ha il diritto a che il trattamento dei Suoi dati sia limitato;
• Portabilità: in caso di trattamento automatizzato di dati basato sul Suo consenso o sull’adempimento di un contratto, Lei ha il diritto di ricevere, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i Suoi dati personali forniti al Titolare, nonché il diritto di trasmettere tali dati ad altro titolare del trattamento senza impedimenti;
• Opposizione: ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei Suoi dati personali basato sul perseguimento del legittimo interesse del titolare del trattamento, salvo che il Titolare dimostri l’esistenza di motivi legittimi cogenti che prevalgono sui Suoi interessi, diritti e libertà;
• Processo decisionale automatizzato: ha il diritto di non essere sottoposto a una decisione basata unicamente su di un trattamento automatizzato dei Suoi dati, compresa la profilazione, laddove tale decisione incida in modo significativo sulla Sua persona.

Può esercitare i suoi diritti, con le modalità di cui all’art. 12 del GDPR ed entro le limitazioni di cui all’art. 23 del GDPR, scrivendo ai contatti del Titolare riportati nella presente informativa o all’indirizzo del DPO: dpo.privacy@eng.it.

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, a Lei è inoltre garantito il diritto di proporre reclamo all’autorità di controllo competente (per l’Italia, il Garante per la protezione dei dati personali) laddove ritenga sussista una violazione dei Vostri diritti in materia di protezione di dati personali. Ulteriori informazioni sono disponibili sul sito internet https://www.garanteprivacy.it. 

[1] Il titolare del trattamento dovrà variare a seconda della società del Gruppo ENG per la quale viene effettivamente svolta l'attività di marketing vs. prospect, facendo attenzione a variare di conseguenza l'indirizzo della sede legale.