Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e della raccomandazione n. 2/2001 relativa ai requisiti minimi per la raccolta di dati on-line nell’UE.
1. Titolare del trattamento
CDS S.p.A.
Sede legale: Via Salvatore Averna n. 29 – 93100 – Caltanissetta (CL)
e-mail: privacy@grupporomano.it
2. Responsabile della Protezione dei Dati
I dati di contatto del Responsabile della protezione dei dati (DPO – Data Protection Officer) sono i seguenti: renorm@legalmail.it.
La presente informativa privacy intende fornire informazioni circa il trattamento, le finalità, le modalità e, in generale, la gestione dei dati raccolti tramite il presente sito web. La presente informativa privacy riguarda unicamente il presente Sito Web, escludendo quindi ulteriori pagine visitabili tramite collegamento.
3. Finalità del trattamento e base giuridica
CDS S.p.A. garantisce nell’ambito delle previsioni normative che il trattamento dei dati personali tramite il Sito Web si svolge nel rispetto dei diritti e delle libertà fondamentali, nonché della dignità dell’interessato/a, con particolare riferimento alla riservatezza, all’identità personale e al diritto alla protezione dei dati personali.
Nel rispetto delle condizioni di liceità previste all’art. 6 del GDPR 2016/679, i dati personali da Lei forniti attraverso il Sito Web potranno essere trattati per le seguenti finalità:
- Gestione delle comunicazioni e richieste
L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito ovvero la compilazione dei form di contatto comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti dall’utente. Tale trattamento è necessario per fornire il riscontro richiesto (art. 6 par. 1 lett. b) del GDPR 2016/679). - Iscrizione alla nostra newsletter
Qualora l’utente del sito web desideri iscriversi alla nostra newsletter, dovrà comunicare i propri dati. I dati così raccolti verranno trattati per l’invio di comunicazioni commerciali e promozionali. Base giuridica del trattamento ai sensi dell’art. 6 par.1 lett.a) del Regolamento Europeo 2016/679 è il consenso al trattamento dei dati personali espresso dall’interessato in relazione alla finalità indicata. - Invio di candidature nella sezione “Lavora con noi”
L’utente ha la possibilità di prendere visione delle posizioni aperte pubblicate nella sezione “Lavora con noi”; si sottolinea che l’invio della candidatura comporta la successiva acquisizione dei dati personali inseriti dall’utente. Tale trattamento è necessario per dare seguito al processo di candidatura (art. 6 par. 1 lett. b) del GDPR 2016/679). Si fa inoltre presente che per tale trattamento è presente informativa privacy dedicata, disponibile nella sezione “Lavora con noi”, messa a disposizione dell’utente prima dell’invio della propria candidatura. In tale testo si chiarisce inoltre che CDS S.p.A., oltre ad effettuare ricerca del personale per la propria organizzazione, opera altresì quale responsabile del trattamento nominato ai sensi dell’art.28 del Regola-mento UE 2016/679 per conto di altre società nell’attività di ricerca e selezione del personale. Si rinvia per maggiori dettagli a tale informativa privacy specifica. - Fidelity Card “Mizzica”
Per quanto riguarda il trattamento dei dati personali relativi alla registrazione e alla successiva gestione della fidelity card “Mizzica”, si indica all’interessato che è presente informativa privacy dedicata. - Navigazione e miglioramento del Sito web
Per maggiori dettagli su tali finalità e tipologia di dati si prega di visitare la sezione Cookie Policy.
Si informa inoltre che il sito web contiene il link a ulteriori pagine web, dedicate alle diverse insegne. Si ribadisce che la presente informativa privacy riguarda unicamente il presente Sito Web, escludendo quindi ulteriori pagine visitabili tramite collegamento.
4. Tipologia di dati trattati
Per le finalità sopra citate possono essere oggetto di trattamento principalmente:
a. dati personali di natura comune (a titolo esemplificativo e non esaustivo nome, cognome, codice fiscale, data di nascita, numero di telefono e indi-rizzo di posta elettronica) forniti in caso di contatto tramite i metodi previsti dal Sito;
b. dati personali raccolti durante la navigazione (Log Files). I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. Tali informazioni contengono solo dati relativi alla navigazione degli utenti e nessun dato personale degli stessi. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati sono utilizzati per erogare il servizio richiesto ed al fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito. Per maggiori dettagli su queste tipologie di dati si prega di visitare la sezione “Cookie Policy”, redatta ai sensi delle nuove Linee Guida Cookie e altri strumenti di tracciamento (G.U. n. 163 del 9 luglio 2021).
5. Modalità di trattamento
Il trattamento sarà effettuato:
- dal solo personale autorizzato per lo svolgimento delle attività di trattamento;
- mediante l’utilizzo di sistemi manuali e elettronici;
- da soggetti autorizzati all’assolvimento di tali compiti ai sensi di legge;
- con l’impiego di misure organizzative e tecniche adeguate a garantire la riservatezza dei dati ed evitare l’accesso agli stessi da parte di terzi non autorizzati.
I Suoi dati non saranno inseriti in processi decisionali automatizzati.
6. Periodo di conservazione dei dati personali
La conservazione dei dati da Lei forniti avverrà per un periodo non superiore a quello necessario per adempiere agli obblighi o i compiti di cui al punto 2 della presente informativa, con cancellazione graduale dei dati riconducibili alle specifiche finalità via via non più perseguite:
- Gestione delle comunicazioni e richieste
Fino ad esaurimento delle finalità per cui sono stati raccolti - Registrazione Fidelity Card
V. Informativa privacy specifica per “Spicciolo d’oro” - Invio candidature nella sezione “Lavora con noi”
V. Informativa privacy specifica nella sezione “Lavora con noi” - Navigazione e miglioramento del sito web
S.v. Cookie Policy
7. Comunicazione dei dati personali
Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge e contrattuali, i dati raccolti ed elaborati potranno essere comunicati per le finalità sopra specificate a tutte quelle persone fisiche e/o giuridiche, pubbliche e/o private, quando la comunicazione risulti necessaria o funzionale allo svolgimento della nostra attività e nei modi e per le finalità sopra elencate.
Inoltre, i dati personali saranno comunicati a terzi solo in caso di obbligo di legge o su richiesta dell’autorità giudiziaria o di altri enti e istituzioni.
8. Diffusione dei dati personali
I Suoi dati personali non verranno in alcun modo trasferiti o comunicati verso Paesi terzi al di fuori dell’UE.
9. Diritti degli interessati
Lei ha diritto di richiedere al Titolare del trattamento i diritti di cui agli artt. 15 e ss. del GDPR 2016/679:
- L’accesso ai Suoi dati ed informazioni;
- la rettifica e la cancellazione (“diritto all’oblio”) dei dati;
- la limitazione del trattamento e la possibilità di opporsi al trattamento;
- la portabilità dei dati;
- la revoca al consenso del trattamento.
Qualora ritenga che i suoi diritti sono stati violati, Lei ha la facoltà e il diritto di esporre reclamo all’Autorità GPDP per la tutela dei dati personali: www.garanteprivacy.it.