La presente informativa è resa nel rispetto dell’art. 13 del Regolamento UE 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito “GDPR”) riguardante il trattamento dei Suoi dati personali nell’utilizzo del sito web istituzionale www.eng.it del Gruppo Engineering, (il “Sito”).

Nel presente documento Le sono illustrate le finalità e le modalità con cui i Suoi dati personali sono trattati, quali dati personali sono oggetto di trattamento, quali sono i diritti dei soggetti interessati e come tali diritti possono essere esercitati.

1.      Titolare del trattamento e Responsabile della protezione dei dati

Ai sensi dell’art. 4 del GDPR, il titolare del trattamento dei Suoi dati personali di cui alla presente informativa è Engineering Ingegneria Informatica S.p.A., con sede legale in Roma, Piazzale dell’Agricoltura 24, 00144, P. IVA 05724831002.

Il Titolare ha nominato un Responsabile della protezione dei dati (Data Protection Officer o “DPO”), raggiungibile al seguente indirizzo di posta elettronica: dpo.privacy@eng.it.

2.      Categorie di dati personali trattati

Il Titolare raccoglierà e tratterà dati personali di natura comune attraverso il suo utilizzo del Sito.

I dati raccolti e trattati possono essere: Dati di Utilizzo del Sito (clic; cronologia delle ricerche; cronologia di navigazione; dati di utilizzo; dati sulle visualizzazioni di video; durata della sessione; eventi di interazione; eventi di pagina; informazioni sul browser; informazioni sul dispositivo; interazioni allo scorrimento di pagina; indirizzo IP; numero di sessioni; pageview; sistemi operativi) e Dati di Localizzazione (città; provincia; regione geografica; lingua; nazione).

3.      Finalità del trattamento e basi giuridiche

I Suoi dati personali potranno essere trattati per le seguenti finalità:

a)      Analisi statistiche

I Suoi dati potranno essere trattati dal Titolare per effettuare analisi ed elaborare statistiche sull’utilizzo del Sito che viene fatto dagli utenti. Il Titolare potrà, sulla base del Suo consenso (gestito attraverso apposita funzionalità presente sul Sito), apprendere, tramite insight dettagliati, i comportamenti di navigazione degli utenti (visite al Sito, tempo medio trascorso sulle pagine, dispositivo utilizzato, ecc.) [art. 6, par. 1, lett. a) del GDPR].

b)      Esecuzione di controlli sulla rete, protezione da spam e bot

I Suoi dati potranno essere trattati per filtrare il Sito da parti di traffico indesiderate, messaggi e contenuti riconosciuti come SPAM o proteggerlo da attività di bot malevoli, accertare, eseguire controlli sulla sicurezza dei dati e della rete e per prevenire e contrastare possibili reati informatici; quindi, nel perseguimento del legittimo interesse del Titolare a mantenere la protezione dei sistemi informatici interni e applicare adeguate misure di sicurezza [art. 6, par. 1, lett. f) del GDPR].

c)      Difesa di un diritto in sede giudiziaria

I suoi dati potranno altresì essere trattati per far valere, esercitare o difendere un diritto in sede giudiziaria [art. 6, par. 1, lett. f) del GDPR].

Il conferimento dei Suoi dati personali per le finalità di cui alla lettera a) è facoltativo. Il conferimento dei Suoi dati personali per le finalità di cui alle lettere b) e c) è necessario e il mancato conferimento potrebbe impossibilitare il Titolare a fornire, in tutto o in parte, i servizi.

Il Titolare potrà inoltre raccogliere e trattare i Suoi dati personali attraverso cookie o altri strumenti di tracciamento. Per ulteriori informazioni si invita a consultare la cookie policy del Sito.

4.      Incaricati e destinatari dei dati

Il Titolare condividerà i Suoi dati personali con i propri dipendenti e collaboratori appositamente individuati e istruiti mediante atto scritto ai sensi dell’art. 29 del GDPR (“Incaricati”), i quali li tratteranno, sotto l’autorità del Titolare, esclusivamente ai fini dell’espletamento delle rispettive mansioni lavorative.

I Suoi dati personali potranno inoltre essere condivisi con soggetti terzi, nominati responsabili del trattamento dal Titolare con atto scritto ai sensi dell’art. 28 del GDPR, oppure, ove previsto dalla legge applicabile, in qualità di autonomi titolari del trattamento.

In particolare, i Suoi dati personali saranno trattati per le finalità accessorie e/o connesse all’erogazione di servizi offerti da soggetti terzi nell’ambito della navigazione sul Sito.

Si specifica inoltre che i Suoi dati potranno essere condivisi con autorità pubbliche qualora ciò sia obbligatorio in ottemperanza a disposizioni di legge o a ordini delle competenti autorità.

5.      Trasferimento dei dati al di fuori dell’UE

Nel perseguimento delle finalità suindicate, alcuni dei Suoi dati personali potranno essere condivisi con destinatari situati al di fuori dell’Unione Europea / Spazio Economico Europeo. In tali circostanze, il Titolare assicura che il trasferimento di tali dati avviene nel rispetto delle disposizioni di cui al Capo V del GDPR (Trasferimenti di dati personali verso paesi terzi o organizzazioni internazionali), quindi in base a una decisione di adeguatezza della Commissione europea ex art. 45 GDPR o, in mancanza, con l’adozione delle adeguate garanzie di cui all’art. 46 del GDPR, come le Clausole Contrattuali Tipo nell’ultima versione pubblicata dalla Commissione europea.

6.      Periodo di conservazione dei dati

I Suoi dati personali saranno conservati, con logiche strettamente connesse alla sicurezza degli stessi e alla resilienza dei sistemi utilizzati per il loro trattamento, per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti.

I Suoi dati personali raccolti per finalità statistica non saranno in ogni caso conservati dopo 5 anni dalla loro raccolta (o fino alla revoca del consenso attraverso l’apposita funzione del Sito).

In particolare, la conservazione e il trattamento dei Suoi dati avverranno in piena conformità con i princìpi di minimizzazione dei dati e di limitazione della conservazione ai sensi dell’art. 5 del GDPR.

Inoltre, il Titolare potrà conservare i Suoi dati personali per un periodo ulteriore al fine di adempiere agli obblighi contrattuali e di legge allo stesso applicabili e, ove necessario, per far valere, esercitare o difendere un proprio diritto in sede giudiziale e stragiudiziale, in ogni caso per il tempo massimo consentito dalla legge pro tempore vigente.

7.      Diritti degli interessati

Ai sensi della normativa vigente, Lei ha i diritti che seguono.

• Accesso: ha il diritto di accedere in qualunque momento ai dati che La riguardano nella disponibilità del Titolare, nonché a ogni informazione utile circa il trattamento svolto da quest’ultimo;
• Rettifica: ha il diritto di ottenere la rettifica e/o la correzione dei dati inesatti che La riguardano nella disponibilità del Titolare;
• Cancellazione: al ricorrere di particolari motivi, ha il diritto di chiedere e ottenere, senza ingiustificato ritardo, la cancellazione dei Suoi dati nella disponibilità del Titolare;
• Limitazione: al ricorrere di particolari ipotesi, ha il diritto a che il trattamento dei Suoi dati sia limitato;
• Portabilità: in caso di trattamento automatizzato di dati basato sul Suo consenso o sull’adempimento di un contratto, Lei ha il diritto di ricevere, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i Suoi dati personali forniti al Titolare, nonché il diritto di trasmettere tali dati ad altro titolare del trattamento senza impedimenti;
• Opposizione: ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei Suoi dati personali basato sul perseguimento del legittimo interesse del titolare del trattamento, salvo che il Titolare dimostri l’esistenza di motivi legittimi cogenti che prevalgono sui Suoi interessi, diritti e libertà;
• Processo decisionale automatizzato: ha il diritto di non essere sottoposto a una decisione basata unicamente su di un trattamento automatizzato dei Suoi dati, compresa la profilazione, laddove tale decisione incida in modo significativo sulla Sua persona.

Può esercitare i suoi diritti, con le modalità di cui all’art. 12 del GDPR ed entro le limitazioni di cui all’art. 23 del GDPR, scrivendo ai contatti del Titolare riportati nella presente informativa o all’indirizzo del DPO: dpo.privacy@eng.it.

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, è inoltre garantito il diritto di proporre reclamo all’autorità di controllo competente laddove riteniate sussista una violazione dei Suoi diritti in materia di protezione di dati personali. Ulteriori informazioni sono disponibili sul sito internet https://www.garanteprivacy.it.