1. Informativa sulla privacy
Con la presente informativa descriviamo le modalità di trattamento dei dati personali durante la visita del sito web www.mair-transporte.com. Il trattamento avviene nel rispetto del Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati – GDPR), del Decreto legislativo 30 giugno 2003, n. 196, nella versione vigente (Codice in materia di protezione dei dati personali), nonché dei provvedimenti applicabili del Garante per la protezione dei dati personali.
2. Titolare del trattamento
Il titolare del trattamento dei dati personali è:
Mair Josef S.r.l.
Steg 6 / Frazione Passo 6
39050 Fiè allo Sciliar (BZ)
Italia
Telefono: +39 335-6951300
E-mail: info@mair-transporte.com
PEC: mair-transporte@secure-pec.it
Partita IVA: IT02306750213
REA: BZ-169792
Registro delle imprese di Bolzano: 169792
Capitale sociale: 90.000 euro
Numero Albo: BZT2153179L BZ
3. Responsabile della protezione dei dati
Il titolare non ha nominato un responsabile della protezione dei dati, in quanto, sulla base delle attuali circostanze, non sussiste un obbligo legale di designazione. Per qualsiasi domanda relativa alla protezione dei dati è possibile contattare direttamente il titolare utilizzando i recapiti indicati sopra.
4. Finalità del trattamento
I dati personali sono trattati in particolare per le seguenti finalità:
– messa a disposizione e corretto funzionamento del sito web;
– garanzia della sicurezza tecnica, della stabilità e della funzionalità del sito;
– individuazione, prevenzione e analisi di malfunzionamenti, tentativi di abuso e incidenti di sicurezza;
– gestione delle richieste inviate tramite e-mail, telefono o PEC;
– gestione di richieste precontrattuali ed esecuzione di rapporti contrattuali;
– visualizzazione della sede aziendale tramite Google Maps, previo consenso dell’utente;
– memorizzazione e gestione delle preferenze espresse tramite il banner dei cookie;
– adempimento di obblighi di legge e accertamento, esercizio o difesa di diritti in sede giudiziaria o stragiudiziale.
5. Categorie di dati trattati
A seconda dell’utilizzo del sito possono essere trattate, in particolare, le seguenti categorie di dati personali:
– dati tecnici di accesso, tra cui indirizzo IP, data e ora dell’accesso, pagina o file richiesto, URL di provenienza, tipo e versione del browser, sistema operativo, nome host del dispositivo e informazioni tecniche sullo stato della richiesta;
– dati di comunicazione, tra cui nome, indirizzo e-mail, numero di telefono, contenuto della richiesta e ulteriori informazioni fornite volontariamente;
– dati contrattuali e commerciali trasmessi nell’ambito di una richiesta o di un rapporto d’affari;
– preferenze relative al consenso e ai cookie;
– in caso di utilizzo di Google Maps, eventuali indirizzi IP, dati relativi alla posizione, informazioni sul dispositivo e sul browser, dati di utilizzo e interazioni con il servizio cartografico.
Tramite questo sito non vengono normalmente richieste categorie particolari di dati personali ai sensi dell’art. 9 GDPR. Tali dati devono essere comunicati soltanto quando ciò sia strettamente necessario nel caso concreto.
6. Basi giuridiche del trattamento
A seconda della finalità, il trattamento dei dati personali si basa sulle seguenti disposizioni:
– art. 6, par. 1, lettera a) GDPR, qualora l’utente abbia prestato il consenso, in particolare per l’attivazione di Google Maps o di cookie non tecnici;
– art. 6, par. 1, lettera b) GDPR, qualora il trattamento sia necessario per gestire una richiesta precontrattuale o eseguire un contratto;
– art. 6, par. 1, lettera c) GDPR, qualora il trattamento sia necessario per adempiere un obbligo legale;
– art. 6, par. 1, lettera f) GDPR, qualora il trattamento sia necessario per il perseguimento di un legittimo interesse del titolare o di terzi e non prevalgano gli interessi, i diritti o le libertà fondamentali dell’interessato.
I nostri legittimi interessi consistono in particolare nel funzionamento sicuro e stabile del sito, nella prevenzione di attacchi e abusi, nella gestione della comunicazione commerciale generale e nell’accertamento, esercizio o difesa di diritti.
7. Hosting e messa a disposizione del sito
Il sito è ospitato presso un fornitore di servizi di hosting. Il fornitore tratta per nostro conto i dati tecnici necessari al funzionamento e alla distribuzione del sito. Tali dati possono comprendere indirizzi IP, dati di connessione, informazioni temporali, informazioni sul browser e contenuti richiesti.
Il trattamento è necessario per garantire una messa a disposizione sicura, affidabile ed efficiente del sito e si basa sull’art. 6, par. 1, lettera f) GDPR. Qualora il fornitore tratti i dati esclusivamente secondo le nostre istruzioni, il trattamento avviene sulla base di un accordo ai sensi dell’art. 28 GDPR.
8. File di log del server
Quando viene visitato il sito, determinate informazioni vengono automaticamente registrate nei cosiddetti file di log del server. Queste comprendono in particolare l’indirizzo IP, il tipo e la versione del browser, il sistema operativo utilizzato, l’URL di provenienza, le pagine o i file richiamati nonché la data e l’ora della richiesta al server.
I dati sono trattati per mettere tecnicamente a disposizione il sito, garantirne la sicurezza e la stabilità, analizzare eventuali errori e individuare o prevenire accessi non autorizzati e attacchi. Di regola tali dati non vengono combinati con altre fonti di dati.
Il trattamento si basa sull’art. 6, par. 1, lettera f) GDPR. I file di log vengono normalmente cancellati dopo un breve periodo, salvo che una conservazione più lunga sia necessaria per analizzare uno specifico incidente di sicurezza, conservare prove o adempiere un obbligo legale.
9. Content Delivery Network, servizi di sicurezza esterni e caratteri tipografici
Secondo le attuali informazioni tecniche, per l’integrazione di Google Fonts non viene utilizzato un Content Delivery Network esterno. I caratteri Google Fonts sono memorizzati localmente sul server del sito. Durante il caricamento dei caratteri non viene pertanto normalmente stabilita alcuna connessione con i server di Google.
Qualora fornitori tecnici di sicurezza o manutenzione possano accedere a dati personali, tale accesso avviene esclusivamente nella misura necessaria e sulla base degli accordi applicabili in materia di protezione dei dati.
10. Contatto tramite e-mail, telefono o PEC
Il sito non contiene un modulo di contatto. È tuttavia possibile contattarci tramite e-mail, telefono o PEC. In tal caso trattiamo i dati comunicati, in particolare i recapiti, il contenuto del messaggio ed eventuali ulteriori informazioni necessarie per gestire la richiesta.
Qualora il contatto riguardi una richiesta concreta relativa ai nostri servizi, misure precontrattuali o un rapporto contrattuale esistente, il trattamento si basa sull’art. 6, par. 1, lettera b) GDPR. Le richieste generali sono trattate sulla base dell’art. 6, par. 1, lettera f) GDPR. Il nostro legittimo interesse consiste nella corretta gestione e risposta alle comunicazioni ricevute.
I dati vengono conservati per il tempo necessario a gestire la richiesta. Successivamente vengono cancellati, salvo che sussistano obblighi legali di conservazione o che l’ulteriore conservazione sia necessaria per eseguire un contratto oppure per accertare, esercitare o difendere un diritto.
11. Candidature inviate tramite e-mail
Qualora venga inviata una candidatura tramite e-mail, trattiamo i dati di contatto, i documenti di candidatura, le qualifiche e le ulteriori informazioni contenute nella candidatura esclusivamente per esaminare e gestire la stessa.
Il trattamento avviene ai fini dell’esecuzione di misure precontrattuali adottate su richiesta dell’interessato ai sensi dell’art. 6, par. 1, lettera b) GDPR e delle disposizioni applicabili in materia di lavoro. Le candidature non accolte vengono normalmente cancellate non appena non risultino più necessarie per la procedura di selezione e per la difesa da eventuali pretese, salvo che sia stato prestato il consenso a una conservazione più lunga.
12. Cookie e tecnologie analoghe
I cookie sono piccoli file di testo che possono essere memorizzati o letti sul dispositivo dell’utente. Tecnologie analoghe possono essere utilizzate per memorizzare informazioni sul dispositivo o accedere a informazioni già memorizzate.
I cookie tecnici sono necessari per il corretto funzionamento del sito o per fornire una funzione espressamente richiesta dall’utente. Tra questi possono rientrare i cookie utilizzati per memorizzare le preferenze relative alla privacy e al consenso. Tali cookie non vengono utilizzati per finalità pubblicitarie o di profilazione.
I cookie non tecnici, in particolare i cookie analitici, di marketing e di profilazione, possono essere utilizzati per osservare il comportamento degli utenti su più pagine o siti, creare profili di utilizzo, misurare la portata dei contenuti oppure mostrare contenuti e pubblicità personalizzati. Tali cookie e tecnologie analoghe vengono utilizzati esclusivamente dopo il preventivo consenso attivo dell’utente.
Su questo sito non viene utilizzato Google Analytics. Sulla base delle informazioni disponibili non vengono utilizzati altri strumenti di analisi web o di marketing.
13. Banner dei cookie e gestione del consenso
Al primo accesso al sito viene visualizzato un banner dei cookie. I servizi e i cookie non tecnici vengono attivati soltanto dopo che l’utente ha espresso il proprio consenso. Il rifiuto non deve pregiudicare l’utilizzo delle funzioni fondamentali del sito.
La scelta viene memorizzata affinché il sito possa rispettarla in occasione di visite successive. Il trattamento della decisione relativa al consenso avviene per adempiere gli obblighi di prova previsti dalla normativa sulla base dell’art. 6, par. 1, lettera c) GDPR, in combinato disposto con l’art. 7, par. 1 GDPR, e, per le funzioni tecnicamente necessarie, sulla base dell’art. 6, par. 1, lettera f) GDPR.
Il consenso può essere revocato o modificato in qualsiasi momento, con effetto per il futuro, tramite le impostazioni dei cookie disponibili sul sito. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
14. Google Maps
Su questo sito può essere integrato il servizio cartografico Google Maps. Per gli utenti dello Spazio economico europeo e della Svizzera il fornitore è generalmente Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Maps consente di visualizzare informazioni geografiche e la sede della nostra azienda su una mappa interattiva.
Google Maps è bloccato mediante una soluzione di gestione del consenso. Con la semplice apertura del sito la mappa non viene caricata e, per effetto dell’integrazione cartografica, non vengono trasmessi dati a Google. Una connessione ai server di Google viene stabilita soltanto dopo che l’utente ha prestato espressamente il proprio consenso tramite il banner dei cookie o l’apposita funzione di attivazione.
Dopo l’attivazione possono essere trasmessi a Google, in particolare, l’indirizzo IP, informazioni sul dispositivo e sul browser, la data e l’ora dell’accesso, dati relativi alla posizione nonché informazioni sull’utilizzo e sull’interazione con la mappa. Google può utilizzare cookie o tecnologie analoghe e può collegare i dati a un account Google esistente qualora l’utente abbia effettuato l’accesso.
Il trattamento da parte nostra avviene esclusivamente sulla base del consenso ai sensi dell’art. 6, par. 1, lettera a) GDPR. Il consenso può essere revocato in qualsiasi momento, con effetto per il futuro, tramite le impostazioni dei cookie. In assenza di consenso Google Maps rimane disattivato. L’indirizzo dell’azienda può essere utilizzato anche senza la mappa interattiva.
Il periodo concreto di conservazione dei dati trattati da Google dipende dalla tipologia dei dati, dalle impostazioni dell’account e dalle regole di conservazione e protezione dei dati applicate da Google. Non abbiamo alcuna influenza diretta su tale durata.
15. Destinatari e categorie di destinatari
Nella misura necessaria per le finalità indicate, i dati personali possono essere comunicati in particolare alle seguenti categorie di destinatari:
– fornitori di hosting, servizi informatici, manutenzione e sicurezza;
– fornitori della piattaforma di gestione dei cookie e del consenso;
– Google Ireland Limited e società collegate in caso di attivazione di Google Maps da parte dell’utente;
– fornitori di servizi di comunicazione ed e-mail;
– consulenti fiscali, legali e altri professionisti soggetti a obblighi di riservatezza;
– autorità, tribunali e altri enti pubblici, qualora sussista un obbligo legale.
I fornitori che trattano dati personali per nostro conto vengono vincolati contrattualmente ai sensi dell’art. 28 GDPR. La comunicazione per altre finalità avviene soltanto in presenza di una base giuridica o del consenso dell’interessato.
16. Trasferimenti verso Paesi terzi
Per l’hosting e il normale utilizzo del sito, sulla base delle informazioni disponibili, non è previsto un trasferimento mirato di dati personali a destinatari situati al di fuori dello Spazio economico europeo.
In caso di attivazione di Google Maps non può tuttavia essere escluso che Google o società collegate trattino dati personali anche in Paesi situati al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti d’America.
Qualora per il Paese destinatario non sussista una decisione di adeguatezza della Commissione europea, il trasferimento avviene generalmente sulla base di garanzie adeguate ai sensi dell’art. 46 GDPR, in particolare delle clausole contrattuali standard della Commissione europea, oppure sulla base di un altro meccanismo previsto dalla legge. Se un destinatario è validamente certificato nell’ambito di un sistema di protezione dei dati riconosciuto dalla Commissione europea, il trasferimento può inoltre basarsi sulla relativa decisione di adeguatezza.
Nonostante tali garanzie, nei Paesi terzi può esistere un livello di protezione dei dati diverso da quello dell’Unione europea. In particolare, le autorità pubbliche possono avere accesso ai dati sulla base della normativa locale senza che agli interessati siano sempre garantiti mezzi di ricorso equivalenti.
17. Periodo di conservazione
Conserviamo i dati personali soltanto per il tempo necessario alla rispettiva finalità del trattamento o per la durata prevista da obblighi legali di conservazione.
Si applicano in particolare i seguenti criteri:
– i file di log del server vengono normalmente cancellati dopo un breve periodo, salvo che siano necessari per analizzare un incidente di sicurezza;
– i dati di comunicazione vengono conservati fino alla conclusione della richiesta e successivamente cancellati, salvo obblighi contrattuali o legali di conservazione;
– i dati contrattuali e contabili vengono conservati per i periodi previsti dalla normativa civile, fiscale e commerciale;
– le prove del consenso vengono conservate per il tempo necessario a dimostrare la validità del consenso e a difendersi da eventuali pretese;
– la durata di conservazione dei dati trattati autonomamente da Google dopo l’attivazione di Google Maps dipende dalle disposizioni e dalle impostazioni applicate da Google.
18. Obbligo di conferimento dei dati
Durante una visita puramente informativa del sito, il conferimento di dati personali non è generalmente previsto da un obbligo legale o contrattuale. Il trattamento automatico di determinati dati tecnici è tuttavia necessario per consentire l’accesso al sito e garantirne la sicurezza.
In caso di richieste commerciali o precontrattuali devono essere forniti i dati necessari per gestire la richiesta o eseguire il contratto. In mancanza di tali dati potrebbe non essere possibile rispondere alla richiesta o instaurare ed eseguire il rapporto contrattuale.
Il consenso a Google Maps è facoltativo. In caso di rifiuto la mappa rimane disattivata, senza ulteriori conseguenze negative.
19. Processi decisionali automatizzati e profilazione
Nell’ambito di questo sito il titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato o che incidano in modo analogo significativamente sulla sua persona.
Il titolare non effettua attività di profilazione. Qualora Google, dopo l’attivazione di Google Maps richiesta dall’utente, tratti dati per finalità proprie o li colleghi ad altre informazioni, tale trattamento rientra nella responsabilità di Google.
20. Diritti dell’interessato
In presenza dei relativi presupposti di legge, l’interessato dispone in particolare dei seguenti diritti:
– diritto di accesso ai sensi dell’art. 15 GDPR;
– diritto di rettifica ai sensi dell’art. 16 GDPR;
– diritto alla cancellazione ai sensi dell’art. 17 GDPR;
– diritto di limitazione del trattamento ai sensi dell’art. 18 GDPR;
– diritto alla portabilità dei dati ai sensi dell’art. 20 GDPR;
– diritto di opposizione ai sensi dell’art. 21 GDPR;
– diritto a non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, qualora ricorrano le condizioni dell’art. 22 GDPR.
Per esercitare i propri diritti è possibile contattarci utilizzando i recapiti indicati al punto 2. Per evitare comunicazioni non autorizzate possiamo richiedere un’adeguata prova dell’identità del richiedente.
21. Diritto di opposizione
Qualora i dati personali siano trattati sulla base dell’art. 6, par. 1, lettera f) GDPR, l’interessato ha il diritto, ai sensi dell’art. 21 GDPR, di opporsi in qualsiasi momento al trattamento per motivi connessi alla propria situazione particolare.
A seguito dell’opposizione non tratteremo più i dati in questione, salvo che possiamo dimostrare l’esistenza di motivi legittimi cogenti che prevalgano sugli interessi, sui diritti e sulle libertà dell’interessato oppure che il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto.
22. Revoca del consenso
Il consenso prestato può essere revocato in qualsiasi momento con effetto per il futuro. Per Google Maps e per eventuali altri servizi soggetti a consenso, la revoca può essere effettuata tramite le impostazioni dei cookie del sito. La revoca può essere comunicata anche utilizzando i recapiti indicati al punto 2.
La revoca non pregiudica la liceità del trattamento effettuato sulla base del consenso prima della revoca.
23. Diritto di reclamo all’autorità di controllo
L’interessato ha il diritto di proporre reclamo a un’autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente, lavora oppure nel luogo in cui si è verificata la presunta violazione.
L’autorità italiana competente è:
Garante per la protezione dei dati personali
Piazza Venezia 11
00187 Roma
Italia
Telefono: +39 06 696771
E-mail: protocollo@gpdp.it
PEC: protocollo@pec.gpdp.it
24. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, distruzione, accesso non autorizzato, modifica non autorizzata e divulgazione indebita. Le misure di sicurezza vengono verificate e adeguate in funzione dell’evoluzione tecnica e dei rischi esistenti.
La trasmissione di dati tramite Internet può tuttavia presentare vulnerabilità. Non è pertanto possibile garantire una protezione assoluta contro ogni accesso da parte di terzi.
25. Collegamenti esterni
Il sito può contenere collegamenti a siti web esterni. I rispettivi gestori sono gli unici responsabili del trattamento dei dati effettuato su tali siti. La presente informativa si applica esclusivamente al sito www.mair-transporte.com.
26. Modifiche alla presente informativa
La presente informativa può essere aggiornata qualora cambino i requisiti normativi, il sito, i servizi utilizzati o le attività di trattamento. Si applica la versione pubblicata di volta in volta sul sito.