| PERCHÈ QUESTA PAGINA? S.G.B.P. Srl riconosce il ruolo centrale dei dati personali nell’ecosistema socioeconomico in cui opera ed è consapevole dell’importanza di una comunicazione chiara e trasparente al fine di limitare i rischi per la libertà e la sicurezza di tutte le persone fisiche a lei collegate. Inoltre, la normativa sulla Privacy (in particolare il Regolamento UE 2016/679, il “Regolamento Generale sulla Protezione dei dati” – noto con l’acronimo inglese GDPR) ci richiede di fornirle le seguenti informazioni sul trattamento dei tuoi dati personali, ai sensi dell’Art. 13. Per queste ragioni, S.G.B.P. Srl, Viale Sabotino 19/2 – 20135 – Milano (MI), “Titolare del trattamento”, con la presente informativa, illustra le modalità di trattamento dei suoi dati personali nell’ambito del proprio sito web. Per “trattamento di dati personali” si intendeuna qualsiasi operazione riguardante ogni informazione relativa a persona fisica, identificata o identificabile. Per esempio: nome e cognome e indirizzo e-mail con un “nome utente” che può identificarla (mariorossi@….) sono considerati “dati personali comuni”, e il fatto di raccoglierli, registrarli e utilizzarli per inviarle una comunicazione sono considerate operazioni di “trattamento”, così come l’archiviazione e la condivisione con altri soggetti. La invitiamo a visitare il sito web dell’Autorità Garante per la Protezione dei dati personali (“GPDP”) per trovare ulteriori informazioni utili per meglio comprendere il tema (http://www.garanteprivacy.it/home/diritti). A CHI RIVOLGERE RICHIESTE O RECLAMI?Il Titolare del trattamento può essere contattata/o, per qualsiasi informazione, ai seguenti recapiti: Numero di telefono del Titolare 02 3823 8784 Indirizzo E-mail del Titolare privacy@sgbp.it Il Titolare del trattamento ha, inoltre, provveduto a nominare un Data Protection Officer (DPO) ai sensi dell’art. 37, par. 1, lett. c del GDPR. In qualità di interessato, potrà sempre contattare il DPO per far valere i suoi diritti in materia di protezione dei dati personali ai recapiti indicati di seguito: Contatto del DPO dpo.sgbp@studiodfg.eu I PUNTI SALIENTI, IN SINTESI – Tratteremo generalmente dati comuni(es. dati relativi alla navigazione) e li utilizzeremo solo nei limiti di quanto previsto nella presente informativa, garantendone la sicurezza in base a quanto previsto dalle leggi in materia di protezione dei dati personali; – Non terremo alcuna traccia delle informazioni non necessarie che la riguardano e conserveremo le informazioni a lei riferite solo per il tempo strettamente necessario a conseguire la finalità del trattamento; – Potrà sempre richiedere informazioni o esercitare tutti i diritti, previsti dagli artt. 15 – 22 del GDPR, contattandoci al seguente indirizzo e-mail: privacy@sgbp.it; Il nostro sito contiene anche aree tematiche (es. clienti e fornitori) che implicano un trattamento di dati personali che non avviene necessariamente o interamente sul sito, circa le quali vogliamo tenerla informato nel modo più agile possibile, per questo troverà in questo documento anche le informazioni relative a tali trattamenti. QUALI DATI SONO TRATTATI? PERCHÉ? PER QUANTO TEMPO? Il Titolare del trattamento, attraverso il sito web, tratta i dati personali degli interessati per le finalitàe secondo le modalità descritte nei seguenti paragrafi. Si precisa che, nella presente policy, sono considerati anche trattamenti di dati che non avvengono attraverso il sito ma riguardano interessati esterni all’Azienda scrivente e che possono, dunque, giovarsi di un accesso agevole alle informazioni relative ai trattamenti mediante la consultazione online di questa Privacy policy. Navigazione del Sito Web Dati comuni(Art. 6, Reg. UE 2016/679). I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente, oltre ad eventuali log raccolti dai sistemi di sicurezza attivi sui sistemi del Titolare (es. firewall). Finalità e base giuridica del trattamento (Art.13, comma 1, lett. c, Reg. UE 2016/679) Questi dati vengono utilizzati al solo fine, essenziale per il funzionamento del sito, di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento. La base giuridica del trattamento è quanto previsto dall’art. 122, par. 1, del D. Lgs. 196/2003, richiamato dal Provv. n. 231 del 10 giugno 2021, punto 5. Ambito di comunicazione(Art.13, comma 1, lett. e) e Trasferimento Extra UE(lett. f) I dati possono essere trattati esclusivamente da personale interno, regolarmente autorizzato ed istruito al trattamento (Art. 29). Solamente in caso di indagine potranno essere messi a disposizione delle autorità competenti. Periodo di conservazione dei dati (Art.13, comma 2, lett. a) I dati sono conservati per un massimo di 72 ore successive alla vista del sito e, successivamente, cancellati o conservati solo in forma anonima(dati statistici o aggregati), ad eccezione di eventuali prolungamenti connessi ad attività di indagine. Conferimento(Art.13, comma 2, lett. f) I dati non sono conferiti dall’interessato ma acquisiti automaticamente dai sistemi tecnologici del sito. Tale conferimento è obbligatorio nella misura in cui, in assenza, non è tecnicamente possibile la navigazione (sicura) del sito. Dati comuni(Art. 6, Reg. UE 2016/679). Il sito non dispone di un form di contatto diretto. Tuttavia, sono riportati i dati di contatto del Titolare del trattamento (es. indirizzo e-mail, PEC, numero di telefono), tramite cui l’utente può mettersi in comunicazione. Nel caso in cui l’utente decida di contattare il Titolare del trattamento attraverso questi canali, potrà fornire i propri dati personali (es. nome, cognome, indirizzo e-mail, numero di telefono). Il Titolare del trattamento tratterà tali informazioni al solo fine di rispondere alle richieste ricevute. Finalità e base giuridica del trattamento (Art.13, comma 1, lett. c, Reg. UE 2016/679) Questi dati vengono utilizzati al solo fine di dare riscontro all’utente con riferimento alle comunicazioni ricevute. Tale attività è svolta nel legittimo interesse del Titolare che prevale sui diritti e sulle libertà degli interessati (Art. 6, par. 1, lett. f). È del tutto ragionevole ritenere che l’interessato, inviando un’e-mail o contattando telefonicamente il Titolare del trattamento per ottenere informazioni sui servizi offerti, sia consapevole che i dati da lui forniti possano essere trattati da soggetti autorizzati dal Titolare, esclusivamente per soddisfare la sua richiesta di risposta. Ambito di comunicazione(Art.13, comma 1, lett. e) e Trasferimento Extra UE(lett. f) I dati possono essere trattati esclusivamente da personale interno, regolarmente autorizzato ed istruito al trattamento (Art. 29). Solamente in caso di indagine potranno essere messi a disposizione delle autorità competenti. Periodo di conservazione dei dati (Art.13, comma 2, lett. a) I dati sono conservati per un massimo di 30 giorni dall’ultima comunicazione intercorsa e, successivamente, cancellati ad eccezione di eventuali prolungamenti connessi ad attività di indagine. Conferimento(Art.13, comma 2, lett. f) Il conferimento dei dati è obbligatorio nella misura in cui, in assenza, non è tecnicamente possibile fornire riscontro alle richieste ricevute. Ciò significa che l’utente può evitare di conferire i dati ma, in tal caso, non sarà possibile procedere all’acquisto online. Rapporti con clienti e fornitori Dati comuni(Art. 6, Reg. UE 2016/679). In questa sezione sono presenti tutte le informazioni necessarie in merito ai trattamenti di dati che il Titolare effettua nell’ambito dei normali rapporti con clienti e fornitori, al fine di intraprendere le normali operazioni di acquisto e vendita connesse all’operatività ordinaria del Titolare stesso. I dati trattati per questa finalità sono dati anagrafici e di contatto (es. nome, cognome, e-mail o numero di telefono) del cliente o fornitore persona fisica o di suoi referenti, in caso di clienti o fornitori che siano persone giuridiche. Tali informazioni sono necessarie al fine di intrattenere i normali rapporti tra organizzazioni e scambiare comunicazioni ufficiali, oltre che per la conclusione dei contratti che regolano i rapporti tra le parti (compresi l’adempimento di obblighi fiscali, le propedeutiche attività di qualificazione fornitori ed eventuale controllo di clienti e fornitori a fini di legge, ove previsto. Finalità e base giuridica del trattamento (Art.13, comma 1, lett. c, Reg. UE 2016/679) Questi dati vengono utilizzati al solo fine di dare esecuzione a misure contrattuali e precontrattuali e ai connessi obblighi di legge; sono, dunque, legittimate dall’art. 6, par. 1, lett. b) e c). Ambito di comunicazione(Art.13, comma 1, lett. e) e Trasferimento Extra UE(lett. f) I dati possono essere trattati esclusivamente da personale interno, regolarmente autorizzato ed istruito al trattamento (Art. 29). Solamente in caso di indagine potranno essere messi a disposizione delle autorità competenti. Periodo di conservazione dei dati (Art.13, comma 2, lett. a) I dati sono conservati per un massimo di 10 anni dalla cessazione dei rapporti contrattuali e, successivamente, cancellati o conservati solo in forma anonima (dati statistici o aggregati), ad eccezione di eventuali prolungamenti connessi ad attività di indagine. Conferimento(Art.13, comma 2, lett. f) Il conferimento dei dati è obbligatorio nella misura in cui, in assenza, non è tecnicamente possibile la prosecuzione o l’inizio del rapporto contrattuale. Ciò significa che l’interessato può evitare di conferire i dati ma, in tal caso, non sarà possibile proseguire con il rapporto contrattuale previsto. |
| Difesa in giudizio del Titolare Si ricorda, infine, che tutti i dati di cui alla precedente tabella potranno essere trattati dal Titolare al fine di esercitare il proprio diritto di difesa in giudizio (Art. 6, par. 1, lett. f e Art. 9, par. 2, lett. f). Infatti, il Titolare ha in tal senso un legittimo interesse prevalente, come statuito dalla giurisprudenza consolidata, cfr. ad es. Ord. Cass. 19531/2021, secondo cui “l’interesse alla riservatezza dei dati personali deve cedere, a fronte della tutela di altri interessi giuridicamente rilevanti, e dall’ordinamento configurati come prevalenti nel necessario bilanciamento operato, fra i quali l’interesse, ove autentico e non surrettizio, all’esercizio del diritto di difesa in giudizio”. Tale trattamento potrebbe avvenire ove, prima della scadenza dei termini di conservazione indicati, dovesse maturare una fase precontenziosa o un contenzioso conclamato. In questo caso, la conservazione dei dati sarà prolungata per tutta la durata del contenzioso e i dati potranno essere comunicati ai Professionisti incaricati della difesa in giudizio del Titolare e all’Autorità giudiziaria o di controllo di fronte alla quale è promosso il contenzioso.COSA SONO I COOKIES? IL SITO NE FA USO? I cookie sono brevi frammenti di testo (lettere e/o numeri) che permettono al server web di memorizzare sul client (il browser) informazioni da riutilizzare nel corso della medesima visita al sito (cookie di sessione) o in seguito, anche a distanza di giorni (cookie persistenti). I cookie vengono memorizzati, in base alle preferenze dell’utente, dal singolo browser sullo specifico dispositivo utilizzato (computer, tablet, smartphone). Tecnologie similari, come, ad esempio, web beacon, GIF trasparenti e tutte le forme di storage locale introdotte con HTML5, sono utilizzabili per raccogliere informazioni sul comportamento dell’utente e sull’utilizzo dei servizi. Nel seguito di questa informativa faremo riferimento ai cookie e a tutte le tecnologie similari utilizzando semplicemente il termine “cookie”. Per ulteriori informazioni sui cookies utilizzati da questo sito, consultiqui la cookie policy. CON CHE MODALITÀ SONO TRATTATI I DATI? Principi fondamentali e sicurezza dei dati In conformità con il GDPR, il trattamento dei dati personali degli interessati sarà effettuato secondo i principi di liceità, correttezza, trasparenza e minimizzazione. I dati personali saranno trattati da personale formalmente autorizzato e formato, principalmente tramite mezzi elettronici o automatizzati, seguendo procedure e utilizzando strumenti adeguati a garantire la sicurezza e la riservatezza dei dati stessi. Verranno adottate tutte le misure tecniche e organizzative necessarie per assicurare il livello di protezione dei dati previsto dalla legge. QUALI DIRITTI HO IN QUALITÀ DI INTERESSATO/A? COME POSSO ESERCITARLI?A titolo esemplificativo, gli interessati possono esercitare, nei confronti del Titolare del trattamento, i seguenti diritti: Diritto di accesso (art. 15 GDPR): l’interessato ha il diritto di essere informato sui trattamenti dei propri dati personali e di ottenere una copia degli stessi; – Diritto di rettifica (art. 16 GDPR): l’interessato ha diritto alla rettifica dei dati personali inesatti che lo riguardano; – Diritto alla cancellazione (art. 17 GDPR): l’interessato ha il diritto di ottenere la cancellazione dei propri dati, senza ingiustificato ritardo; – Diritto di limitazione al trattamento (art. 18 GDPR): l’interessato ha il diritto di ottenere la limitazione del trattamento dei propri dati personali nei casi previsti, come in caso di contestazione dell’esattezza dei dati o trattamenti illeciti; – Diritto alla portabilità (art. 20 GDPR): l’interessato ha il diritto di ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, per trasmetterli a un altro titolare del trattamento; – Diritto di opposizione (art. 21 GDPR): l’interessato ha il diritto di opporsi al trattamento dei propri dati personali per motivi legittimi connessi alla propria situazione specifica; – Diritto di non essere sottoposto a processi decisionali automatizzati (art. 22 GDPR): l’interessato ha il diritto di non essere soggetto a una decisione basata unicamente sul trattamento automatizzato. Ricordiamo che gli interessati possono esercitare i propri diritti e richiedere ulteriori informazioni relative al trattamento rivolgendosi al titolare del trattamento al seguente indirizzo e-mail: privacy@sgbp.it Gli interessati, che ritengono che il trattamento dei dati personali a loro riferiti violi le disposizioni del Regolamento, hanno il diritto di presentare reclamo al Garante, come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento). |
| IL TITOLARE DEL TRATTAMENTO PUÒ MODIFICARE L’INFORMATIVA? Il Titolare del trattamento, in qualsiasi momento, si riserva il diritto di cambiare, modificare, aggiornare, aggiungere o rimuovere parti del presente documento informativo garantendo, in ogni caso, una adeguata e analoga protezione dei dati personali. Qualora il Titolare del trattamento dovesse apportare modifiche significative alla presente informativa (ad es.: trattamento dei dati personali per diverse e ulteriori finalità), ne darà comunicazione agli interessati a mezzo e-mail. Ultimo aggiornamento: ottobre 2025 |