Informativa resa ai sensi dell’art. 13 del Regolamento UE n. 2016/679 (GDPR)
Titolare del trattamento
Il Titolare del trattamento è: Spinosa S.p.A., con sede legale in Via Tirso 23 – 81030 Castel Volturno (CE), P.IVA 02151930613, Tel.: (+39) 0823 765088, Email: info@spinosaspa.com, PEC: mail@pec.spinosaspa.com (di seguito anche “Titolare” o “Società”).
Per qualsiasi richiesta relativa al trattamento dei propri dati personali e per l’esercizio dei diritti di cui agli artt. 15-22 GDPR, l’Interessato può rivolgersi al Titolare ai recapiti sopra indicati.
Finalità del trattamento e basi giuridiche
I dati personali raccolti tramite il Sito sono trattati dal Titolare per le finalità di seguito descritte, sulla base delle corrispondenti basi giuridiche.
2.1 Navigazione e funzionamento del Sito
Finalità: garantire il corretto funzionamento e la sicurezza del Sito (gestione sessioni, prevenzione frodi, log di sistema).
Tipologia di dati: dati di navigazione automaticamente raccolti dal sistema (indirizzo IP, browser, sistema operativo, pagine visitate, orari di accesso, referrer URL).
Base giuridica: legittimo interesse del Titolare (art. 6 par. 1 lett. f GDPR) consistente nel garantire il corretto funzionamento e la sicurezza del Sito.
Periodo di conservazione: i log di navigazione sono conservati per un massimo di 6 mesi, salvo estensioni per finalità di sicurezza o adempimento di obblighi di legge.
2.2 Riscontro alle richieste di contatto
Finalità: evadere richieste di informazioni, supporto commerciale e assistenza inviate tramite gli indirizzi email aziendali (info@spinosaspa.com, export@spinosa.com) o tramite applicativi di messaggistica esterni (es. WhatsApp). Quando il Titolare utilizza applicativi di terze parti, il relativo gestore può trattare i dati come autonomo Titolare; il Titolare segnala tale circostanza prima della condivisione dei dati.
Tipologia di dati: nome, cognome, ragione sociale (B2B), email, numero di telefono, contenuto del messaggio.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’Interessato, ovvero esecuzione di un contratto di cui l’Interessato è parte (art. 6 par. 1 lett. b GDPR).
Conferimento dei dati: facoltativo; il rifiuto comporta l’impossibilità di evadere la richiesta.
Periodo di conservazione: per il tempo necessario all’evasione della richiesta e fino a 24 mesi successivi, salvo che dalla richiesta origini un rapporto contrattuale (per il quale si applicano i tempi della finalità 2.3).
2.3 Gestione dei rapporti commerciali B2B
Finalità: gestione delle relazioni commerciali con clienti B2B e GDO, conclusione e gestione di contratti di fornitura, adempimenti fiscali e contabili, assistenza post-vendita.
Tipologia di dati: dati anagrafici (nome, cognome, ragione sociale, ruolo aziendale), P.IVA, email, telefono, indirizzo, dati necessari alla fatturazione.
Base giuridica: esecuzione del contratto (art. 6 par. 1 lett. b GDPR) e adempimento di obblighi di legge in materia fiscale e contabile (art. 6 par. 1 lett. c GDPR).
Conferimento dei dati: necessario per la conclusione e l’esecuzione del contratto.
Periodo di conservazione: 10 anni dalla conclusione del contratto/ultima fattura (art. 2220 c.c.; D.P.R. 600/1973). Decorso tale termine, i dati saranno cancellati o anonimizzati.
2.4 Selezione del personale (candidature spontanee)
Finalità: valutazione delle candidature spontanee inviate all’indirizzo personale@spinosaspa.com ai fini della selezione e gestione del personale.
Tipologia di dati: dati anagrafici, curriculum vitae, titoli di studio, esperienze professionali, recapiti di contatto, eventuali ulteriori informazioni fornite spontaneamente dal candidato.
Base giuridica: esecuzione di misure precontrattuali su richiesta dell’Interessato (art. 6 par. 1 lett. b GDPR); per categorie particolari di dati eventualmente presenti nel CV, consenso (art. 9 par. 2 lett. a GDPR).
Periodo di conservazione: 12 mesi dalla ricezione del curriculum, salvo diverso accordo o instaurazione di un rapporto di lavoro.
2.5 Sistema di Whistleblowing (D.Lgs. 24/2023)
Finalità: ricezione e gestione delle segnalazioni di illeciti tramite il canale dedicato (piattaforma esterna whistlesblow.it), in adempimento al D.Lgs. 24/2023 (recepimento Direttiva UE 2019/1937).
Tipologia di dati: identità del segnalante (ove non anonima), contenuto della segnalazione, dati delle persone eventualmente citate. La piattaforma garantisce la possibilità di segnalare anonimamente.
Base giuridica: adempimento di un obbligo legale (art. 6 par. 1 lett. c GDPR; D.Lgs. 24/2023).
Periodo di conservazione: 5 anni dalla data di chiusura della segnalazione (art. 14 D.Lgs. 24/2023), salvo diversi obblighi di legge o necessità di difesa in giudizio.
Garanzie per il segnalante: il Titolare adotta misure tecniche e organizzative per garantire la riservatezza dell’identità del segnalante e del contenuto della segnalazione (artt. 12-17 D.Lgs. 24/2023).
2.6 Cookie e strumenti di tracciamento
Il Sito utilizza esclusivamente cookie tecnici di prima parte (cookie di consenso Complianz cmplz_*) necessari per il funzionamento del Sito e per memorizzare le preferenze espresse dall’utente tramite il banner cookie. Tali cookie non richiedono il consenso dell’utente.
Il Sito non utilizza cookie analitici, di profilazione o di marketing di terze parti. Non sono presenti Google Analytics, Meta Pixel o tracciatori analoghi.
Video self-hosted: il video presente in homepage è un file .mp4 servito direttamente dal dominio spinosaspa.com; non vi sono iframe YouTube o altri player di terze parti che possano installare cookie.
Nota su Google Fonts (in verifica): il tema WordPress utilizzato (Salient by ThemeNectar) può caricare tipografie dal CDN fonts.googleapis.com. Questo non installa cookie ma comporta la trasmissione dell’indirizzo IP dell’utente a Google LLC (USA) ad ogni caricamento della pagina. È in corso la verifica tecnica e l’eventuale migrazione al self-hosting (opzione nativa in Salient v18+). Per i dettagli si rinvia alla Cookie Policy.
Per ulteriori informazioni sull’uso dei cookie, le modalità di consenso e le opzioni di gestione, si rinvia alla Cookie Policy del Sito, accessibile alla pagina /cookie-policy-ue/.
Destinatari dei dati personali (Responsabili ex art. 28 GDPR)
I dati personali dell’Interessato sono trattati da personale interno del Titolare (dipendenti e collaboratori espressamente autorizzati) e possono essere comunicati ai soggetti designati quali Responsabili del trattamento ai sensi dell’art. 28 GDPR mediante apposito accordo scritto.
A titolo esemplificativo, i dati possono essere comunicati a:
• fornitori di servizi di hosting e infrastruttura web;
• provider del sistema di gestione dei cookie (Complianz B.V.);
• servizi di posta elettronica e PEC;
• piattaforma di Whistleblowing (whistlesblow.it);
• fornitori di servizi contabili, fiscali e legali;
• autorità giudiziarie, tributarie o di pubblica sicurezza, per obblighi di legge.
L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta da inviare a info@spinosaspa.com. Non è prevista la diffusione dei dati personali a soggetti indeterminati.
Trasferimenti di dati al di fuori dello Spazio Economico Europeo (SEE)
I trattamenti ordinari descritti nella presente informativa non comportano trasferimenti sistematici di dati verso paesi extra-SEE.
Qualora l’analisi tecnica accerti il caricamento di font tipografici dal CDN di Google (fonts.googleapis.com), la trasmissione dell’indirizzo IP dell’utente a Google LLC (USA) avviene sulla base di:
• Decisione di adeguatezza UE-USA “EU-U.S. Data Privacy Framework” della Commissione europea del 10 luglio 2023 (Google LLC ha aderito al DPF);
• Standard Contractual Clauses (SCC) ex Decisione UE 2021/914 del 4 giugno 2021.
L’Interessato può richiedere copia delle garanzie applicate scrivendo a info@spinosaspa.com.
Processi decisionali automatizzati e profilazione
Il Titolare non effettua processi decisionali automatizzati che producano effetti giuridici sull’Interessato ai sensi dell’art. 22 GDPR, né attività di profilazione degli utenti del Sito.
Diritti dell’Interessato (artt. 15-22 GDPR)
Ai sensi degli artt. 15-22 GDPR, l’Interessato ha il diritto di:
a) accedere ai propri dati e ottenerne copia (art. 15);
b) ottenere la rettifica dei dati inesatti o l’integrazione di dati incompleti (art. 16);
c) ottenere la cancellazione (“diritto all’oblio”), nei casi previsti (art. 17);
d) ottenere la limitazione del trattamento (art. 18);
e) ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico (portabilità, art. 20), ove tecnicamente fattibile;
f) opporsi al trattamento basato su legittimo interesse (art. 21);
g) revocare il consenso in qualsiasi momento (art. 7 par. 3 GDPR);
h) non essere sottoposto a decisioni basate unicamente su trattamento automatizzato (art. 22).
Per esercitare i diritti: Email: info@spinosaspa.com | PEC: mail@pec.spinosaspa.com | Posta: Spinosa S.p.A. – Via Tirso 23 – 81030 Castel Volturno (CE).
Il Titolare risponde entro 1 mese dalla ricezione (estensibile a 3 mesi in caso di complessità, con previa comunicazione). La risposta è gratuita salvo richieste manifestamente infondate o eccessive (art. 12 par. 5 GDPR).
Diritto di reclamo all’Autorità di controllo
L’Interessato che ritenga che il trattamento violi il GDPR ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (art. 77 GDPR) – Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it, ovvero all’Autorità di controllo dello Stato membro UE in cui risiede, lavora o si è verificata la presunta violazione.
