INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEGLI UTENTI DEL SITO WEB www.gloil.it
La presente informativa è resa da GL Oil S.p.A. ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito, “GDPR”) e del D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101 (di seguito, “Codice Privacy”), e descrive le modalità con cui sono trattati i dati personali degli utenti che consultano il sito web www.gloil.it (di seguito, il “Sito”) e che interagiscono con i servizi ivi resi disponibili.
L’informativa è resa esclusivamente per il Sito e non riguarda altri siti web, pagine o servizi online di soggetti terzi eventualmente raggiungibili tramite collegamenti ipertestuali presenti sul Sito (ad esempio, i profili social del Titolare), per i quali si rinvia alle informative rese dai rispettivi titolari.
1. Titolare del trattamento
Titolare del trattamento è GL Oil S.p.A., con sede legale in Via dei Fiorentini n. 10 – 80133 Napoli (NA) e sede amministrativa e operativa in Località Boscofangone, Zona ASI Nola-Marigliano – 80035 Nola (NA), Partita IVA e Codice Fiscale 02682090648, telefono +39 081 8269629, e-mail info@gloil.it (di seguito, il “Titolare”).
Il Titolare non ha designato un Responsabile della Protezione dei Dati (DPO), non ricorrendo per le attività svolte i presupposti di cui all’articolo 37 del GDPR. Per ogni questione relativa al trattamento dei dati personali è possibile rivolgersi all’Ufficio Privacy del Titolare ai recapiti sopra indicati.
2. Tipologie di dati trattati
a) Dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Rientrano in questa categoria, a titolo esemplificativo, gli indirizzi IP, i nomi a dominio dei dispositivi utilizzati dagli utenti, gli indirizzi in notazione URI/URL delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Tali dati, necessari per la fruizione dei servizi web, sono trattati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e di controllarne il corretto funzionamento e la sicurezza, e potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o commessi per suo tramite.
b) Dati forniti volontariamente dall’utente. Attraverso la sezione “Contatti” del Sito l’utente può inviare al Titolare richieste di informazioni compilando l’apposito modulo, che prevede il conferimento di nome, azienda di appartenenza, indirizzo e-mail, Paese e contenuto del messaggio. Analogamente, l’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Titolare comporta l’acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni.
c) Dati conferiti per l’iscrizione alla newsletter. Ove l’utente si iscriva al servizio di newsletter reso disponibile sul Sito, il Titolare tratta l’indirizzo e-mail conferito – ed eventuali ulteriori dati richiesti dal modulo di iscrizione – per l’invio periodico di comunicazioni informative, promozionali e commerciali relative ai prodotti, ai servizi e alle iniziative del Titolare, secondo quanto indicato al successivo paragrafo 3, lettera D.
d) Dati conferiti tramite la sezione “Lavora con noi”. I dati personali conferiti dai candidati attraverso il modulo di candidatura (nome completo, indirizzo e-mail, curriculum vitae e messaggio) sono oggetto di una autonoma e specifica informativa dedicata al trattamento dei dati dei candidati, resa disponibile nella medesima sezione del Sito, alla quale integralmente si rinvia.
e) Cookie e altri strumenti di tracciamento. Per le informazioni relative ai cookie e agli altri strumenti di tracciamento utilizzati dal Sito, ivi compresi quelli connessi ai contenuti di terze parti incorporati nelle pagine (video YouTube e mappe Google Maps), si rinvia alla Cookie Policy pubblicata sul Sito, che costituisce parte integrante della presente informativa.
Il Titolare non richiede né raccoglie intenzionalmente, tramite il Sito, categorie particolari di dati personali di cui all’articolo 9 del GDPR o dati relativi a condanne penali e reati di cui all’articolo 10 del GDPR. Si invita l’utente a non inserire dati di tale natura nei campi a compilazione libera dei moduli presenti sul Sito.
3. Finalità del trattamento, basi giuridiche e periodi di conservazione
I dati personali degli utenti sono trattati per le finalità di seguito indicate, ciascuna fondata sulla base giuridica espressamente richiamata e per il periodo di conservazione specificato. Al termine di ciascun periodo di conservazione, i dati sono cancellati o resi anonimi, salvi ulteriori obblighi di conservazione previsti dalla legge o la pendenza di contenziosi.
A) Riscontro alle richieste dell’utente e attività precontrattuali. I dati conferiti tramite il modulo di contatto o inviati agli indirizzi del Titolare sono trattati per dare riscontro alle richieste di informazioni, di preventivi e di documentazione tecnica e commerciale e per dare seguito alle trattative avviate su iniziativa dell’utente. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato ed esecuzione del contratto (art. 6, par. 1, lett. b, GDPR). Conservazione: per il tempo necessario alla gestione della richiesta e comunque non oltre 12 mesi dalla sua definizione; ove alla richiesta segua l’instaurazione di un rapporto contrattuale, i dati sono conservati per l’intera durata del rapporto e, successivamente, per 10 anni dalla sua cessazione, in conformità all’articolo 2220 del codice civile e alla normativa fiscale.
B) Adempimento di obblighi di legge. I dati sono trattati per adempiere agli obblighi previsti da leggi, regolamenti e normativa europea, nonché per ottemperare a ordini e richieste legittime delle Autorità. Base giuridica: adempimento di un obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c, GDPR). Conservazione: per il periodo imposto dalle singole disposizioni normative applicabili.
C) Funzionamento e sicurezza del Sito, prevenzione di frodi e abusi, tutela dei diritti del Titolare. I dati di navigazione sono trattati per garantire la corretta erogazione e la sicurezza dei servizi del Sito, per elaborare statistiche anonime di utilizzo, per prevenire e accertare attività fraudolente o abusi in danno del Sito e per consentire al Titolare di accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR) alla sicurezza dei propri sistemi informativi e alla tutela dei propri diritti, interesse rispetto al quale non prevalgono gli interessi o i diritti e le libertà fondamentali degli interessati, tenuto conto della natura dei dati e delle ragionevoli aspettative degli utenti. Conservazione: i dati di navigazione sono conservati per un periodo non superiore a 90 giorni, salva l’eventuale necessità di accertamento di reati informatici da parte dell’Autorità giudiziaria; in caso di contenzioso, i dati pertinenti sono conservati per l’intera durata dello stesso e fino allo spirare dei termini di esperibilità delle azioni e delle impugnazioni.
D) Invio della newsletter e comunicazioni promozionali. Previo specifico, libero e distinto consenso dell’utente, il Titolare invia, tramite posta elettronica, newsletter e comunicazioni informative, promozionali e commerciali relative ai propri prodotti e servizi, a sconti e promozioni e a eventi, fiere e manifestazioni, organizzati dal Titolare o ai quali il Titolare partecipa. Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a, GDPR e art. 130 del Codice Privacy). Il consenso è revocabile in qualsiasi momento, con la stessa facilità con cui è stato prestato, senza pregiudizio per la liceità del trattamento effettuato prima della revoca, scrivendo ai recapiti indicati al paragrafo 9 ovvero utilizzando il collegamento di cancellazione presente in calce a ciascuna comunicazione. Conservazione: fino alla revoca del consenso e comunque non oltre 24 mesi dalla raccolta del dato, all’esito dei quali il consenso sarà eventualmente rinnovato.
Il Titolare non effettua, tramite i dati raccolti dal Sito, attività di profilazione degli utenti né processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sulla persona dell’interessato, ai sensi dell’articolo 22 del GDPR.
4. Natura del conferimento dei dati e conseguenze del rifiuto
Fatto salvo quanto precisato per i dati di navigazione, la cui trasmissione è connaturata all’uso dei protocolli di Internet, il conferimento dei dati personali da parte dell’utente è libero. Il conferimento dei dati contrassegnati come necessari nei moduli del Sito è tuttavia indispensabile per dare riscontro alle richieste dell’utente: il mancato conferimento comporta unicamente l’impossibilità per il Titolare di dare seguito alla richiesta o di erogare il servizio domandato. Il conferimento dei dati per le finalità di cui al paragrafo 3, lettera D, è facoltativo e il relativo rifiuto, così come la successiva revoca del consenso, non pregiudica in alcun modo la fruizione degli altri servizi del Sito.
5. Modalità del trattamento e misure di sicurezza
Il trattamento dei dati personali è effettuato mediante le operazioni indicate all’articolo 4, n. 2, del GDPR, con strumenti prevalentemente elettronici e, ove necessario, su supporto cartaceo, ad opera di soggetti espressamente autorizzati e istruiti ai sensi dell’articolo 29 del GDPR e dell’articolo 2-quaterdecies del Codice Privacy. Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’articolo 32 del GDPR, tenuto conto dello stato dell’arte, dei costi di attuazione, nonché della natura, dell’oggetto, del contesto e delle finalità del trattamento e dei rischi per i diritti e le libertà degli interessati, al fine di garantire la riservatezza, l’integrità e la disponibilità dei dati e di prevenirne la perdita, l’accesso non autorizzato e gli usi illeciti o non corretti.
6. Destinatari dei dati
I dati personali degli utenti non sono oggetto di diffusione. Per il perseguimento delle finalità sopra indicate, i dati possono essere resi accessibili o comunicati alle seguenti categorie di destinatari:
L’elenco aggiornato dei responsabili del trattamento è custodito presso la sede del Titolare ed è disponibile su richiesta dell’interessato, ai recapiti indicati al paragrafo 9.
7. Trasferimento dei dati verso Paesi terzi
I dati personali raccolti tramite il Sito sono conservati su server ubicati all’interno dell’Unione Europea e non sono oggetto di trasferimento verso Paesi terzi o organizzazioni internazionali. Qualora, in futuro, si rendesse necessario trasferire dati personali al di fuori dell’Unione Europea, il trasferimento avverrà esclusivamente nel rispetto delle condizioni previste dal Capo V del GDPR (articoli 44 e seguenti), ossia verso Paesi oggetto di una decisione di adeguatezza della Commissione Europea ovvero previa adozione di garanzie adeguate, quali le clausole contrattuali tipo approvate dalla Commissione Europea, e di ciò sarà data evidenza mediante aggiornamento della presente informativa. Per gli eventuali trasferimenti connessi ai contenuti di terze parti incorporati nel Sito si rinvia alla Cookie Policy.
8. Diritti dell’interessato
In relazione ai trattamenti descritti nella presente informativa, l’interessato può esercitare nei confronti del Titolare i diritti riconosciuti dagli articoli da 15 a 22 del GDPR e, in particolare:
L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (art. 77 GDPR – Garante per la protezione dei dati personali, Piazza Venezia n. 11, 00187 Roma, www.garanteprivacy.it), qualora ritenga che il trattamento che lo riguarda violi il GDPR, ferma restando ogni altra azione in sede amministrativa o giurisdizionale (art. 79 GDPR).
9. Modalità di esercizio dei diritti
I diritti di cui al paragrafo 8 possono essere esercitati in qualsiasi momento, gratuitamente, rivolgendo apposita istanza al Titolare:
Il Titolare fornisce riscontro all’istanza senza ingiustificato ritardo e, comunque, entro un mese dal suo ricevimento, ai sensi dell’articolo 12, paragrafo 3, del GDPR; tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste, dandone informazione all’interessato.
10. Minori
Il Sito e i servizi del Titolare sono rivolti a un pubblico professionale e non sono destinati a minori di anni 18. Il Titolare non raccoglie intenzionalmente dati personali riferiti a minori; qualora dati di minori risultassero involontariamente registrati, il Titolare provvederà alla loro tempestiva cancellazione, anche su segnalazione degli utenti.
11. Cookie Policy
Le informazioni dettagliate sull’utilizzo dei cookie e degli altri strumenti di tracciamento da parte del Sito, sulle terze parti coinvolte e sulle modalità di prestazione, modifica e revoca del consenso sono contenute nella Cookie Policy, consultabile in ogni momento tramite l’apposito collegamento presente nel piè di pagina del Sito.
12. Modifiche alla presente informativa
La presente informativa può essere soggetta ad aggiornamenti, anche in conseguenza di modifiche normative o dell’introduzione di nuovi servizi sul Sito. La versione vigente, identificata dal numero di revisione e dalla relativa data riportati nell’intestazione, è quella pubblicata sul Sito; si invita pertanto l’utente a consultarla periodicamente.