INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

AI SENSI DELL’ART. 13 DEL REGOLAMENTO (UE) 2016/679 (“GDPR”)

La presente informativa è resa dal Titolare del Trattamento (come sotto definito) ed è rivolta agli utenti (di seguito “Interessato” o “Utente”) che compilano i moduli di contatto (“contact forms” o “lead forms“) presenti all’interno del sito web www.acciaiterni.it.

  1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati personali è:

Acciai Speciali Terni S.p.A.

V.le B. Brin, 218

05100 Terni – Italia

Tel. +39 0744 4901

Email: [email protected]

  1. TIPOLOGIA DI DATI PERSONALI OGGETTO DI TRATTAMENTO

Attraverso la compilazione volontaria del modulo di contatto da parte dell’Utente, il Titolare raccoglie e tratta le seguenti categorie di dati personali:

  • Dati identificativi e di contatto: Nome, cognome, indirizzo e-mail, numero di telefono.
  • Dati professionali e di contesto: Azienda di appartenenza, Paese di provenienza, settore merceologico/professionale di operatività.
  • Dati relativi alla richiesta: Motivo del contatto (es. informazioni commerciali, tecniche, di compliance) ed eventuali ulteriori dati personali inseriti spontaneamente dall’Utente all’interno del corpo del messaggio.
  1. FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA E RETENTION (CONSERVAZIONE)

Il trattamento dei dati personali raccolti è strutturato su distinte finalità, ciascuna assistita da una specifica ed idonea base giuridica ai sensi dell’art. 6 del GDPR:

  1. A) Gestione e riscontro della richiesta di contatto
  • Finalità: Consentire al Titolare di ricevere, esaminare, smistare alla funzione aziendale competente e riscontrare la specifica richiesta dell’utente (richiesta di informazioni commerciali, preventivi, assistenza o altro).
  • Base giuridica: Il trattamento è necessario all’esecuzione di un contratto di cui l’Interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (Art. 6, par. 1, lett. b, GDPR).
  • Periodo di conservazione: I dati saranno conservati per il tempo strettamente necessario all’evasione della richiesta e alla gestione di eventuali attività di follow-up collegate, in assenza di successivi rapporti commerciali o contrattuali.
  1. B) Centralizzazione organizzativa nel database / CRM (Customer Relationship Management)
  • Finalità: Consentire la memorizzazione, l’organizzazione e la storicizzazione centralizzata dei dati dell’Utente all’interno di un database.
  • Base giuridica: Il trattamento si fonda sul legittimo interesse del Titolare (Art. 6, par. 1, lett. f, GDPR) a ottimizzare i propri flussi di interazione commerciale e commerciale-amministrativa, a strutturare la gestione centralizzata dei potenziali clienti (lead) e a verificare la coerenza delle interlocuzioni interne.
  • Periodo di conservazione: I dati rimarranno registrati nel CRM per un periodo massimo di 24 mesi dall’ultimo contatto o interazione attiva con l’Interessato, salvo instaurazione di un successivo rapporto contrattuale che ne giustifichi una conservazione ulteriore.
  1. C) Invio di newsletter e materiale informativo-promozionale (Marketing Diretto)
  • Finalità: Invio all’indirizzo e-mail dell’Utente, tramite sistemi automatizzati, di newsletter, comunicazioni informative e commerciali, inviti a eventi e materiale promozionale relativo a prodotti, servizi e iniziative del Titolare.
  • Base giuridica: Il consenso espresso, libero, specifico, informato e inequivocabile dell’Interessato (Art. 6, par. 1, lett. a, GDPR).
  • Periodo di conservazione: I dati saranno trattati per finalità di marketing diretto fino alla revoca del consenso (opt-out) da parte dell’Utente, che potrà avvenire in qualsiasi momento e con la stessa facilità con cui è stato prestato.
  1. NATURA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DEL RIFIUTO

Il conferimento dei dati per le finalità A (Gestione richiesta) e B (Database/CRM) ha natura necessaria. I campi contrassegnati da asterisco (*) all’interno del modulo di contatto sono obbligatori: il mancato inserimento di tali dati renderà impossibile l’invio del modulo e, di conseguenza, l’evasione della richiesta da parte del Titolare.

Il conferimento dei dati e il rilascio del consenso per la finalità C (Newsletter e Marketing) ha invece natura del tutto facoltativa. Il mancato rilascio del consenso per tale finalità non comporta alcuna conseguenza negativa sulle finalità principali, e l’utente riceverà regolarmente riscontro alla propria richiesta di contatto.

  1. MODALITÀ DI TRATTAMENTO E SICUREZZA

Il trattamento dei dati personali viene effettuato sia con l’ausilio di strumenti elettronici, informatici e telematici sia tramite modalità analogiche (cartacee), con logiche strettamente correlate alle finalità descritte e nel rispetto dei principi di minimizzazione e limitazione della conservazione. Il Titolare implementa misure di sicurezza tecniche e organizzative adeguate ai sensi dell’art. 32 del GDPR per proteggere i dati da rischi di distruzione, perdita accidentale, alterazione o divulgazione non autorizzata.

  1. DESTINATARI DEI DATI PERSONALI

I dati personali raccolti non saranno diffusi a soggetti indeterminati. Nei limiti delle finalità sopra indicate, i dati potranno essere comunicati o resi accessibili a:

  1. Personale interno autorizzato: Dipendenti e collaboratori del Titolare specificamente istruiti e appartenenti alle funzioni commerciale, marketing, IT, amministrazione e compliance.
  2. Responsabili del Trattamento (soggetti esterni): Fornitori di servizi tecnici e informatici, hosting provider, società di manutenzione del software di CRM e del database, agenzie di comunicazione esterne, nominati formalmente per iscritto ai sensi dell’art. 28 del GDPR.
  1. DIRITTI DELL’INTERESSATO

Gli Interessati hanno il diritto di esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR:

  • Diritto di accesso: Ottenere la conferma che sia o meno in corso un trattamento di dati che li riguardano e riceverne copia.
  • Diritto di rettifica: Ottenere l’aggiornamento o la rettificazione dei dati inesatti o incompleti.
  • Diritto alla cancellazione (oblio): Richiedere la cancellazione dei propri dati qualora non siano più necessari per le finalità dichiarate o in caso di revoca del consenso.
  • Diritto di limitazione: Richiedere il blocco temporaneo del trattamento nei casi previsti dall’art. 18 del GDPR.
  • Diritto alla portabilità: Ricevere i dati in un formato strutturato e leggibile da dispositivo automatico, ove tecnicamente fattibile.
  • Diritto di revoca del consenso: Revocare il consenso prestato per finalità di marketing in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prestato prima della revoca.
  • Diritto di opposizione al trattamento (Art. 21 GDPR): L’Interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali svolto per il legittimo interesse del Titolare.
  1. MODALITÀ DI ESERCIZIO DEI DIRITTI E RECLAMO

Per l’esercizio di tutti i diritti sopra indicati, l’utente può indirizzare una richiesta scritta senza particolari formalità al Titolare del Trattamento all’indirizzo e-mail: [email protected] o inviando una comunicazione cartacea presso la sede legale del Titolare.

L’interessato ha inoltre il diritto di proporre reclamo all’Autorità di controllo nazionale competente (in Italia, il Garante per la protezione dei dati personali, Piazza Venezia n. 11, Roma, www.garanteprivacy.it) qualora ritenga che il trattamento violi le norme vigenti.