Informativa Privacy Policy Sito WEB BONZAI SPA

Ai sensi dell’art. 13 del Regolamento Europeo 679/2016 relativo alla protezione dei dati personali, nonché alla libera circolazione di tali dati (il “Regolamento” o “GDPR”) e alla normativa locale applicabile, si informa che il Titolare del trattamento dei dati comunicati dall’utente o altrimenti ottenuti per effetto dell’utilizzo del sito web con URL http://www.bonzaigroup.it e relativi sottodomini (il “Sito”) è Bonzai S.p.A. (di seguito “Società” o “Titolare”), in persona del legale rappresentante pro-tempore,  con sede legale in Corso Italia 22, Milano – 20122.

La presenza dell’informativa nel footer della pagina assicura l’utente di trovarsi all’interno della pagina della Società.

Dati di contatto del Responsabile della protezione dei dati (Data Protection Officer)

È stato designato un Data Protection Officer che può essere contattato al seguente indirizzo e-mail dpo.gdpr@bonzaigroup.it.

Ambito di applicazione della presente Privacy Policy

La presente Privacy Policy riguarda esclusivamente il sito www.bonzaigroup.it e non anche ulteriori siti web che non siano di pertinenza del Titolare, eventualmente consultati dall’utente tramite la navigazione dei link.

Si raccomanda di leggere attentamente la presente Privacy Policy prima di proseguire nella navigazione e nel conferimento dei dati.

Rinvio (redirect) verso siti esterni

Dal sito www.bonzaigroup.it è possibile collegarsi mediante appositi link verso altri siti/pagine web sia appartenenti al Gruppo Bonzai sia a terzi.

Il Titolare declina ogni responsabilità in merito all’eventuale gestione di dati personali da parte di siti terzi e in ordine alla gestione delle credenziali di autenticazione fornite da soggetti terzi.

Tipologie di dati

• Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet o è utilizzata per migliorare la qualità del servizio offerto. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni, permettere di identificare gli utenti.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server, (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati vengono utilizzati al fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllare il corretto funzionamento dei sistemi informatici. I dati potrebbero essere utilizzati altresì per l’accertamento di responsabilità in caso di ipotetici reati informatici o nel caso in cui si verifichino dei danni in capo alla Società o in capo a terzi.

• Dati forniti volontariamente dall’utente

Gli utenti non sono tenuti a fornire dati personali per visitare il Sito.

Tuttavia, i dati personali dell’utente raccolti attraverso l’autenticazione ai servizi del Sito e la compilazione dei moduli di contatto, l’invio di e-mail, messaggi o qualsiasi tipo di comunicazione agli indirizzi indicati sul Sito, comportano la conseguente acquisizione di dati personali comuni, quali a titolo esemplificativo nome, cognome, indirizzo e numero di telefono, nonché di eventuali altri dati personali che saranno forniti dall’utente spontaneamente interagendo con la Società tramite il Sito.

Finalità e base giuridica del trattamento

I dati personali potranno essere raccolti e trattati per le seguenti finalità:

1. per l’eventuale registrazione ed accesso alle aree riservate del Sito al fine dell’erogazione dei servizi online offerti dalla Società;
2. gestire le eventuali richieste dell’utente di informazioni e di contatto;
3. adempiere agli obblighi legali e contrattuali a cui è soggetta la Società;
4. raccogliere informazioni relative all’uso del Sito (quali frequenza d’uso, statistiche, etc.) attraverso l’impiego di cookie (v. la successiva sezione “Cookie Policy”).

In relazione alle finalità di cui ai precedenti punti 1, 2, 3 e 4 il conferimento dei dati personali non richiede il Suo consenso. L’eventuale rifiuto di fornire i dati potrà determinare l’impossibilità per la Società di fornire il servizio richiesto, di adempiere agli obblighi di legge e di evadere e dare riscontro alle richieste degli utenti.

Fornire dati personali tramite gli eventuali moduli di contatto presenti sul Sito non è un requisito legale o contrattuale.

In relazione alla finalità di cui al punto 4 si rinvia alla sezione “Cookie Policy”.

Modalità del trattamento e conservazione dei dati

Nell’ambito della struttura organizzativa della Società, i dati personali saranno trattati da persone autorizzate al trattamento che agiscono sotto l’autorità del Titolare del trattamento, adeguatamente istruite dal Titolare stesso, principalmente con sistemi elettronici in conformità ai principi applicabili al trattamento di dati personali ai sensi dell’art. 5 del Regolamento, adottando le opportune misure tecniche volte a garantire un’adeguata sicurezza dei dati personali.

I dati saranno conservati per il periodo di tempo necessario per le finalità indicate nella presente Policy e per adempiere agli obblighi di legge.

Il periodo di conservazione dei dati dipende dalle finalità per cui vengono trattati e pertanto potrebbe variare, a seconda del tempo necessario alla gestione del rapporto contrattuale con l’utente, ovvero all’accertamento delle responsabilità – in particolare relative a reati informatici – ed a far valere diritti in sede giudiziaria e per il tempo previsto da norme di legge applicabili.

Comunicazione, diffusione e trasferimento dei dati

I dati personali non saranno oggetto di diffusione, tuttavia, possono essere comunicati alle altre società del Gruppo Bonzai, alle Autorità competenti o ad enti pubblici o privati per l’adempimento di obblighi previsti dalla legge.

I dati personali raccolti possono essere trattati da fornitori terzi, quali responsabili del trattamento in relazione ai servizi prestati per conto della Società sulla base di appositi accordi contrattuali, eventualmente per occasionali operazioni di manutenzione e per quanto sia necessario per eseguire servizi sotto specifiche richieste. I dati non sono generalmente trasferiti fuori dall’Unione Europea; tuttavia, ove per specifiche esigenze, fosse necessario trasferire i dati verso Paesi situati fuori dall’UE, anche in Paesi che non offrono protezione adeguata, la Società si impegna a garantire il rispetto delle previsioni di cui al Capo V del GDPR, assicurando livelli di tutela e salvaguardia anche di carattere contrattuale adeguati secondo le norme applicabili, ivi inclusa la stipulazione di clausole contrattuali tipo.

Diritti dell’interessato

L’interessato potrà esercitare, in relazione al trattamento dei dati ivi descritto, i diritti previsti dal Regolamento (artt.15-21), ivi inclusi:

• ricevere conferma dell’esistenza dei suoi dati personali e accedere al loro contenuto (diritti di accesso);
• aggiornare, modificare e/o correggere i suoi dati personali (diritto di rettifica);
• chiederne la cancellazione o la limitazione del trattamento dei dati trattati in violazione di legge compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o altrimenti trattati (diritto all’oblio e diritto alla limitazione);
• opporsi al trattamento (diritto di opposizione);
• revocare il consenso, ove prestato, senza pregiudizio per la liceità del trattamento basata sul consenso prestato prima della revoca;
• proporre reclamo all’Autorità di controllo in caso di violazione della disciplina in materia di protezione dei dati personali;
• ricevere copia dei dati in formato elettronico che lo riguardano resi nel contesto del contratto di lavoro e chiedere che tali dati siano trasmessi ad un altro titolare del trattamento (diritto alla portabilità dei dati).

Le istanze relative all’esercizio dei suddetti diritti possono essere indirizzate al Responsabile della protezione dei dati (di seguito solo “Data Protection Officer” o, in breve, “DPO”) inviando un’e-mail a dpo.gdpr@bonzaigroup.it.