INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI RACCOLTI NEI FORM DEL SITO WEB

La presente informativa integra la policy di navigazione del sito web, allo scopo di illustrare come il Titolare tratterà nello specifico i dati inseriti nel presente form: si invita pertanto a prendere visione dell’informativa relativa alla navigazione.

Identità e dati di contatto del Titolare del trattamento

COMACCHIO S.P.A., di seguito anche “Comacchio” o “Titolare”, con sede legale in Via Callalta 24/B, 31039 Riese Pio X (TV), e contattabile all’indirizzo e-mail privacy@comacchio.com, alla PEC comacchiosrl@legalmail.it o al numero di telefono 0423 7585.

Finalità e basi giuridiche

Finalità	Descrizione
A.	Gestione della candidatura: i dati personali vengono trattati per tutte le necessità correlate alla verifica dei profili di interesse.
B.	Gestione delle richieste di informazioni: i dati personali vengono trattati per tutte le necessità correlate all’evasione di richieste di informazioni e/o di preventivi.
C.	Newsletter: i dati personali vengono trattati per l’invio periodico di comunicazioni informative e promozionali tramite posta elettronica agli indirizzi forniti dall’interessato, finalizzate a mantenerlo aggiornato su prodotti, servizi, iniziative e contenuti di interesse.
D.	Gestione della manifestazione e della revoca del consenso: il Titolare tratta i dati personali per confermare che l’iscrizione alle comunicazioni di marketing avvenga con un consenso verificato (double opt-in). Il Titolare registra le revoche del consenso per evitare di inviare ulteriori comunicazioni a chi non le desidera (blacklist).
E.	Scopi difensivi: il Titolare può avere necessità di trattare dati personali per la gestione di contestazioni e contenziosi stragiudiziali o giudiziali.

Finalità	Base giuridica (dati comuni)	Base giuridica (dati particolari)
A.	Esecuzione di misure precontrattuali.	Assolvimento di obbligo in materia di diritto del lavoro.
B.	Esecuzione di misure precontrattuali; Legittimo interesse del Titolare a dare riscontro alle richieste pervenute.	/
C.	Consenso.	/
D.	Legittimo interesse del Titolare a raccogliere consensi validamente espressi e a mantenere traccia delle revoche per evitare contatti indesiderati.	/
E.	Legittimo interesse del Titolare ad accertare, esercitare o difendere un diritto.	Accertare, esercitare o difendere un diritto.

Periodo di conservazione

Finalità	Tempo di conservazione
A.	24 mesi dalla raccolta.
B.	Tempo necessario all’evasione delle richieste pervenute e delle successive interlocuzioni.
C.	Fino alla revoca del consenso.
D.	1 mese dalla registrazione dei dati. I dati conservati nella black list sono mantenuti per 3 anni.
E.	10 anni dalla risoluzione definitiva della controversia.

Natura del conferimento e conseguenze in caso di rifiuto

Finalità	Natura	Conseguenze
A.	Necessario	Impossibilità per l’interessato di presentare la propria candidatura e per il Titolare di gestire la selezione.
B.	Necessario	Impossibilità di ricevere le informazioni richieste.
C.	Facoltativo	Impossibilità di ricevere comunicazioni informative e promozionali.
D.	Facoltativo	Impossibilità di ricevere comunicazioni informative e promozionali.
E.	Necessario	Impossibilità di gestire il contenzioso.

Ambito di comunicazione

I dati sono trattati dal personale interno autorizzato per specifiche mansioni e vengono comunicati all’esterno in base alle seguenti regole

Finalità	Categorie di destinatari esterni
A.	Consulente del lavoro, agenzia di selezione del personale, agenzie del lavoro.
B.	Agenti, consulenti commerciali.
C.	Consulenti esterni, società che offrono servizi di hosting/gestione delle piattaforme tecnologiche.
D.	Consulenti esterni, società che offrono servizi di hosting/gestione delle piattaforme tecnologiche.
E.	Studi legali; società di recupero o cessione del credito; Autorità giudiziaria.

Dal momento che i dati sono trattati anche con strumenti informatici, potrebbero essere altresì visibili anche ai soggetti che effettuano assistenza/manutenzioni su tali sistemi.

Trasferimento dati in un Paese terzo o un’organizzazione internazionale

I dati dell’interessato potrebbero essere trasferiti a soggetti terzi situati al di fuori dello Spazio Economico Europeo che offrono servizi connessi ai trattamenti svolti dal Titolare e descritti nella presente Informativa.

Tale trasferimento, ove ricorra il caso, verrà disciplinato, a seconda dei destinatari, mediante il ricorso a clausole contrattuali standard adottate dalla Commissione europea con la decisione 2021/914 del 4 giugno 2021 ed eventuali successive modifiche o, in alternativa, sulla base di una decisione di adeguatezza della Commissione e/o di ogni altro strumento consentito dalla normativa. Laddove applicabile, il trasferimento si baserà sulle condizioni stabilite dall’art. 49 GDPR alle condizioni dallo stesso previste.

Per ottenere informazioni sul luogo in cui i dati sono stati trasferiti, l’interessato potrà contattare il Titolare ai recapiti indicati al paragrafo “Diritti degli interessati”.

Diritti degli Interessati

Al soggetto a cui si riferiscono i dati personali sono riconosciuti i seguenti diritti:

Diritto	Descrizione
Accesso	è possibile sapere se sia in corso un trattamento dei propri dati personali e in caso affermativo ottenere l'accesso agli stessi e richiederne una copia.
Rettifica	è possibile chiedere l’aggiornamento dei propri dati personali, la loro correzione (se inesatti) e l’integrazione di quelli incompleti.
Cancellazione	è possibile ottenere la cancellazione dei propri dati personali al ricorrere di determinati presupposti (per maggiori informazioni contattare il Titolare).
Limitazione	è possibile chiedere che i dati vengano contrassegnati, così da limitarne in futuro il trattamento, al ricorrere di determinati presupposti (per maggiori informazioni contattare il Titolare).
Opposizione	è possibile opporsi al trattamento dei dati personali, per motivi connessi alla propria situazione particolare, laddove il trattamento sia fondato sul legittimo interesse oppure sia necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il Titolare; è altresì possibile opporsi al trattamento di dati personali per finalità di marketing diretto.
Portabilità	è possibile ricevere in un formato strutturato i dati personali forniti al Titolare e chiedere di trasmetterli a un altro titolare del trattamento qualora il trattamento si basi sul consenso o sul contratto e sia effettuato con mezzi automatizzati.
Revoca del consenso	è possibile revocare il consenso per le finalità che lo hanno richiesto, ferma restando la liceità del trattamento effettuato fino a quel momento.

I diritti in concreto esercitabili rispetto alle attività di trattamento effettuate sono:

Finalità	Accesso	Rettifica	Cancellazione	Limitazione	Opposizione	Portabilità	Revoca consenso
A.	X	X	X	X
B.	X	X	X	X	X
C.	X	X	X	X		X	X
D.	X	X	X	X	X
E.	X	X	X	X	X

Per esercitare i sopra esposti diritti è possibile utilizzare il modulo disponibile al link https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/1089924 e inoltrarlo al seguente recapito: privacy@comacchio.com. L’interessato potrà richiedere allo stesso recapito di ottenere maggiori dettagli in relazione alle informazioni sopraesposte (es. test di bilanciamento del legittimo interesse o l’elenco dei responsabili del trattamento).

È possibile proporre reclamo ad una Autorità di controllo: per l’Italia, Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

INFORMATION ON THE PROCESSING OF PERSONAL DATA (PRIVACY POLICY) COLLECTED IN THE WEBSITE FORM

This information integrates our website navigation policy, in order to illustrate how the Controller will process the data provided in this form. Would you kindly read the information on navigation

Identity and contact details of the process Controller

COMACCHIO S.p.a., hereinafter also “Comacchio” or “Controller”, with registered office in via Callata 24/b) 31011 RIESE PIO (TV), and available at the e-mail address privacy@comacchio.com, at the certified e-mail address (PEC) comacchiosrl@legalmail.it or on phone number 0423 7585.

Purpose and legal basis

Purpose	Description
A.	Management of requests for information: personal data are processed for all needs connected to requests for information and/or estimates.
B.	Newsletter: personal data are processed to send periodical information and promotional communications by e-mail to the addresses provided by the data subject, in order to keep him/her updated on products, services, initiatives and content of interest.
C.	Managing the event and revoking consent: The Controller processes the personal data to confirm that registration for marketing communications takes place with checked consent (double opt-in). The Controller records the revocation of consent to avoid sending further information to whoever does not want it (blacklist).
D.	Defence purposes: The Controller may need to process personal data to manage any disputes and out-of-court or legal litigation.

Purposes	Legal basis (common data)	Legal basis (special data)
A.	Performance of pre-contractual measures; Legitimate interest of the Controller and respond to requests received.	/
B.	Consent.	/
C.	Legitimate interest of the Controller to collect consent expressed validly and to keep track of any revocation to avoid unwanted contact.	/
D.	Legitimate interest of the Controller to ascertain, exercise or defend a right.	Access, exercise or defend a right.

Storage period

Purposes	Storage time
A.	Time needed to satisfy the requests received and subsequent interactions.
B.	Until consent is revoked.
C.	1 month from registration of data. Data stored in the black list is kept for 3 years.
D.	10 years from the final resolution of the dispute.

Nature of data provision and the consequences of a refusal

Purposes	Nature	Consequences
A.	Needed	Impossible to receive the information requested.
B.	Optional	Impossible to receive information and promotional communications.
C.	Optional	Impossible to receive information and promotional communications.
D.	Needed	Impossible to manage the dispute.

Area of communication

The data are processed by internal personnel authorised to perform specific tasks and are communicated externally based on the following rules.

Purposes	External recipient categories
A.	Agents, commercial consultants.
B.	External consultants, companies offering hosting/technological platform management services
C.	External consultants, companies offering hosting/technological platform management services
D.	Legal firms, credit recovery or supply companies; Legal authorities.

Seeing that the data are also processed using computer tools, they could also be visible to parties performing assistance/maintenance on those systems.

Transfer of data to a third country or an international organisation

The data of the data subject could be transmitted to third parties located outside the European Economic Area who offer services connected to the processing performed by the Controller and described herein.

That transfer, if necessary, will be regulated, based on the recipient, through use of standard contractual clauses adopted by the European Commission in decision 2021/914 of 4 June 2021 as amended or, alternatively, based on a Commission adequacy decision and/or any other tool permitted by the law. Where applicable, the transfer will be based on conditions established by art. 49 GDPR under conditions envisaged by it.

To obtain information of the place the data have been sent to, the data subject may contact the Controller at numbers indicated in the paragraph “Rights of the data subjects”.

Rights of the data subjects

The subjects the personal data refer to are attributed the following rights:

Right	Description
Access	they can know whether their personal data are being processed and, if so, have access to them and request a copy.
Rectification	they may ask for the personal data to be updated, corrected (if incorrect) and integrated if not complete.
Erasure	they may have the personal data erased in certain situations (for more information contact the Controller).
Restriction	they may ask for their data to be marked, in order to restrict any further processing, in certain situations (for more information contact the Controller).
Object	they may object to the processing of their personal data, for reasons connected to their specific situation, when processing is based on legitimate interest or is needed to perform a task of public interest or connected to exercising the public powers that the Controller is assigned. It is also possible to object to processing of personal data for direct marketing purposes.
Portability	they can receive the personal data supplied to the Controller in a structured form and transmit them to another process controller if the processing is based on consent or contract and is performed by automated means.
Revoke consent	they may revoke consent for purposes that required it, without prejudice to the legality of processing performed until that moment.

The rights effectively exercisable for the processing actions performed are:

Purposes	Access	Rectification	Erasure	Restriction	Objection	Portability	Revoke consent
A.	X	X	X	X	X
B.	X	X	X	X	X	X	X
C.	X	X	X	X	X
D.	X	X	X	X	X

To exercise the above rights, they may use the form available at the following link https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/1089924 and send it to the following address: privacy@comacchio.com. The data subject may ask the same address for more details on the above information (e.g. test balancing legitimate interest or a list of the data processors).

A complaint may be lodged with a supervising Authority: for Italy, Authority for the Protection of Personal Data (www.garanteprivacy.it).