Privacy policy

LA PRIVACY E COOKIE POLICY DI QUESTO SITO

PERCHÉ QUESTO AVVISO

L’informativa è resa solo per il sito www.chiurlo.it (di seguito anche semplicemente “sito”) e non anche per altri siti web eventualmente consultati dall’utente tramite link presenti nel sito. L’informativa si ispira anche alla Raccomandazione n. 2/2001 del 17 maggio 2001, alla Opinion n° 04/2012 on Cookie Consent Exemption del 7 giugno 2012 e nel Working Document 02/2013 providing guidance on obtaining consent for cookies del 2 ottobre 2013 che le autorità europee per la protezione dei dati personali, riunite nel Gruppo istituito ex art. 29 della direttiva n. 95/46/CE (ora Comitato europeo per la protezione dei dati personali), hanno adottato per individuare alcuni requisiti minimi per la raccolta di dati personali on-line, e, in particolare, le modalità, i tempi e la natura delle informazioni che i Titolari del trattamento devono fornire agli utenti quando questi si collegano a pagine web, indipendentemente dagli scopi del collegamento.

IL TITOLARE DEL TRATTAMENTO

A seguito della consultazione di questo sito possono essere trattati dati relativi a persone fisiche identificate o identificabili (cd. interessati).

Titolare del trattamento è Chiurlo S.r.l. (di seguito “Chiurlo” o “Titolare”), in persona del legale rappresentante pro tempore, con sede in Via Adriatica n. 206 a Basaldella di Campoformido (UD), P.Iva 01274390309 - E-mail: privacy@chiurlo.it. Il Designato interno ai sensi dell’art. 2-quaterdecies del D.Lgs. 196/2003 è il Dott. Francesco Sartori al quale è possibile rivolgersi per l’esercizio dei diritti dell’interessato (ved. infra).

RESPONSABILE DELLA PROTEZIONE DEI DATI

Il Titolare ha designato il proprio Data Protection Officer, raggiungibile agli stessi dati di contatto del Titolare oppure all’indirizzo dpo@chiurlo.it.

FINALITÁ E BASE GIURIDICA DEL TRATTAMENTO

Salvo diverse modalità esercitabili attraverso altre pagine del sito e per le quali valgono specifiche informative, i dati raccolti vengono trattati per le seguenti finalità e secondo le seguenti basi giuridiche:

Finalità	Base giuridica
Gestire la registrazione degli utenti e gli accessi al sito e preservarne la sicurezza.	Adempimento contrattuale. Interesse legittimo.
Eseguire obblighi derivanti da un contratto del quale è parte l'interessato o per adempiere, prima della conclusione del contratto, a specifiche richieste dell'interessato, anche tramite chiamate vocali/sms.	Adempimento contrattuale o precontrattuale.
Adempiere in generale agli obblighi di legge, regolamento o normativa comunitaria conseguenti e correlati al predetto rapporto contrattuale.	Obbligo legale.
Fornire servizi di assistenza alla clientela ed attività connesse.	Adempimento contrattuale e legale.
Adempiere agli obblighi fiscali e contabili previsti dalla Legge.	Obbligo legale; Interesse legittimo (comunicazione a consulenti e professionisti).
Gestire le candidature ad una posizione lavorativa inviata tramite il Sito.	Adempimento contrattuale e precontrattuale.
Al fine di soddisfare il legittimo interesse del Titolare di mantenere un canale comunicativo con chi è già Cliente, il Titolare potrà i dati di contatto del Cliente per effettuare occasionalmente comunicazioni sui propri prodotti e sulla propria attività. In ogni momento potrà dirci se non vuole più ricevere tali comunicazioni. In ogni momento il cliente potrà contattare il Titolare se non intende ricevere più tali comunicazioni (Art. 130, comma 4, D.Lgs. 196/2003).	Interesse legittimo del Titolare.
Iscrizione al servizio di newsletter per inviare tramite posta elettronica informazioni e aggiornamenti su nuovi prodotti e servizi del Gruppo Chiurlo pubblicati anche sul sito.	Consenso dell’interessato.
Effettuazione di telefonate di conferma ai sensi delle Deliberazioni dell’Autorità di Regolazione per Energia Reti e Ambiente.	Obbligo di legge.
Invio di comunicazioni tramite posta elettronica e SMS relative a informazioni e aggiornamenti su prodotti e servizi del Gruppo Chiurlo pubblicati anche sul sito.	Consenso dell’interessato.
Effettuare analisi statistiche (su base anonima), ai fini di migliorare l’offerta dei servizi.	Interesse legittimo del Titolare.

È comunque sempre possibile richiedere al Titolare o al Designato interno di chiarire la concreta base giuridica di ciascun trattamento rivolgendo un’apposita richiesta.

CONFERIMENTO DEI DATI

A parte quanto specificato in seguito per i dati di navigazione, l’utente è libero di fornire i dati personali riportati negli eventuali moduli di richiesta informazioni o nei moduli di registrazione. Il loro mancato conferimento può comportare l’impossibilità di ottenere quanto richiesto.

I dati contrassegnati come obbligatori nei form presenti nel Sito sono indispensabili per evadere la richiesta o dare corso al servizio o alla prestazione richiesta a Chiurlo.

Il conferimento dei dati e il relativo consenso al trattamento è facoltativo per quanto riguarda l’invio della newsletter. Il consenso prestato può essere revocato in ogni momento senza che ciò pregiudichi la liceità del trattamento svolto in precedenza.

MODALITÁ DEL TRATTAMENTO

Il trattamento avverrà con strumenti manuali ed elettronici, anche in via automatizzata. I dati non sono sottoposti ad alcun processo decisionale automatizzato, inclusa la profilazione.

Il trattamento, inoltre, riguarda dati relativi allo svolgimento di attività economiche, trattati nel rispetto della vigente normativa in materia di segreto aziendale e industriale.

I trattamenti connessi al servizio web di questo sito sono curati dal titolare tramite collaboratori interni e tramite la società di consulenza esterna nominata responsabile del trattamento.

PERIODO DI CONSERVAZIONE

I dati sono trattati e conservati per il tempo necessario al raggiungimento delle finalità per le quali sono raccolti e trattati. Pertanto:

I dati personali raccolti per scopi collegati all’evasione di una richiesta dell’interessato o all’esecuzione di un contratto tra il Titolare e l’Utente saranno conservati sino alla completa esecuzione di tale richiesta o contratto ed anche successivamente per obbligo di legge o per tutelare o far valere o difendere in sede giudiziaria un diritto del titolare.

Quando il trattamento è basato sul consenso dell’Utente, il Titolare può conservare i dati personali più a lungo sino a quando detto consenso non venga revocato o il servizio non venga più erogato dal Titolare. Inoltre il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo in ottemperanza ad un obbligo di legge o per ordine di un’autorità.
I dati trattati per obbligo di legge sono trattati per tutta la durata prevista dalle normative di legge applicabili ad ogni singolo trattamento.
I dati trattati sulla base di un interesse legittimo sono oggetto di trattamento fintanto che l’interessato non manifesti fondatamente la sua opposizione (ad es. invio di comunicazioni commerciali ai propri clienti - Art. 130 comma 4 D.Lgs. 196/2003).
I CV vengono conservati per due anni dal loro invio.
Al termine del periodo di conservazione i dati personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei dati non potranno più essere esercitati.

DIRITTI DEGLI INTERESSATI

Gli interessati (le persone fisiche cui si riferiscono i dati personali) hanno il diritto in qualunque momento di ottenere dal Titolare la conferma dell’esistenza o meno di un trattamento di dati che li riguarda, di conoscerne l’origine, di chiedere l’accesso ai dati personali, di verificarne l’esattezza o chiederne la rettificazione, la limitazione, la portabilità, di opporsi al trattamento, di non essere sottoposti ad un processo decisionale automatizzato (art. 15-22 Regolamento UE 679/2016). E’ diritto dell’interessato proporre reclamo ad un’Autorità di Controllo (in Italia è il Garante per la protezione dei dati personali con sede a Roma) o proporre ricorso giurisdizionale qualora il Titolare non ottemperi alle richieste dell’interessato (art. 12 comma 4 GDPR).

Le richieste vanno rivolte all’indirizzo della sede aziendale, anche scrivendo a privacy@chiurlo.it, anche utilizzando il presente MODULO. E’ necessario che l’interessato fornisca elementi utili per accertare la Sua identità, altrimenti il Titolare potrebbe non essere in grado di soddisfare la richiesta dell’interessato (art. 12 comma 2 GDPR).

LUOGO DI TRATTAMENTO DEI DATI

I trattamenti connessi ai servizi web di questo sito hanno luogo principalmente presso la sede del titolare e presso la sede del Responsabile del trattamento designato, Web Industry Srl, nonché in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate.

Per l’invio di comunicazioni commerciali e promozionali ai chi è già Cliente (sulla base di un interesse legittimo) o a chi ha espressamente acconsentito (finalità di invio newsletter o comunicazioni per scopi di marketing), il Titolare si avvale del servizio offerto da MailChimp (avente sede ad Atlanta, Georgia, Stati Uniti). I dati raccolti vengono memorizzati sui server sicuri di MailChimp. Ai sensi della Privacy policy di MailChimp i dati dell’utente non verranno mai utilizzati da MailChimp per scopi estranei all’invio delle comunicazioni (ad es. non saranno venduti a terzi, né Mailchimp contatterà direttamente i destinatari delle comunicazioni del Titolare). MailChimp si serve di operatori opportunamente autorizzati per il mantenimento del servizio e nell’esercizio di dette mansioni essi potrebbero avere accesso ai dati dell’utente. Valgono, ad ogni modo, le garanzie previste dalla privacy policy di MailChimp. Quando il titolare provvederà ad inviare le email, i dati vengono recuperati mediante gli strumenti messi a disposizione da MailChimp e grazie ad essi saranno inviate le comunicazioni agli utenti.

In particolare, poi, l’utente potrà in ogni momento e gratuitamente modificare la propria preferenza e chiedere di non ricevere più comunicazioni commerciali e promozionali, utilizzando il form presente sul Sito e nei singoli messaggi spediti oppure rivolgendosi direttamente al titolare del trattamento. A seguito di tale richiesta i dati dell’utente saranno cancellati.

Il Titolare utilizza altresì il servizio di invio SMS fornito dalla società italiana Vola S.p.A. nominata Responsabile esterno del trattamento.

TIPI DI DATI TRATTATI

Informazioni raccolte automaticamente

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti, i computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Visitando il sito vengono raccolte automaticamente le seguenti informazioni:

Hostname dell'utente. L'hostname o l'indirizzo di Internet Protocol dell'utente che chiede accesso al sito.
Intestazione HTTPS, e la stringa "user agent" che comprende: il tipo e la versione di browser utilizzato e il sistema operativo con il quale il browser stesso funziona.
System date. La data e il momento della visita dell'utente.
Richiesta completa. L'esatta richiesta formulata dall'utente.
Content lenght. La consistenza, in bytes, di ogni documento inviato all'utente.
Metodo. La modalità di richiesta utilizzata.
Universal Resource Identifier (URI). La collocazione delle risorse nel server.
La stringa di Richiesta della URI, ovvero tutto quello che si trova dopo il punto di domanda nella URI.
Tipologia di dispositivo utilizzato per la consultazione del sito.
Protocollo. Il protocollo di trasmissione e la versione utilizzata.

Le informazioni raccolte automaticamente da Chiurlo, tramite l'accesso al sito web, vengono utilizzate al fine di migliorare la qualità del servizio offerto agli utenti del sito nonché per garantire la sicurezza del sito stesso. Tali informazioni sono raccolte ai fini della realizzazione di indagini statistiche (anonime), per determinare quali dati/contenuti siano più o meno utili/interessanti per gli utenti e poter quindi migliorare l’efficacia del materiale disponibile nel sito.

Dati forniti dall’utente

L’invio facoltativo, esplicito e volontario di messaggi di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.

A parte quanto specificato per i dati di navigazione, l’utente è libero di fornire i dati personali riportati negli eventuali moduli di richiesta informazioni o nei moduli di registrazione. Il loro mancato conferimento può comportare l’impossibilità di ottenere quanto richiesto.

Per la raccolta diretta di tali dati, sarà il visitatore a rilasciare i propri dati personali e il relativo consenso al trattamento in ordine ai singoli servizi e/o prestazioni richiesti, quali ad esempio: registrazione al sito web o ad aree riservate, richiesta informazioni, iscrizione ad eventi, newsletter. Il consenso prestato potrà essere in seguito revocato in qualsiasi momento senza che ciò pregiudichi la liceità del trattamento effettuato in precedenza.