PRIVACY POLICY DEL SITO INTERNET
ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
1. Premessa
La presente Informativa Privacy descrive le modalità con cui Antonino De Simone S.r.l. tratta i dati personali degli utenti che visitano il presente sito internet, utilizzano i servizi messi a disposizione, compilano i moduli di contatto, richiedono informazioni commerciali, si registrano alla newsletter, partecipano ad eventi o fiere organizzati dalla Società ovvero instaurano rapporti commerciali attraverso i canali digitali.
La Società considera la tutela dei dati personali un elemento fondamentale della propria organizzazione aziendale ed impronta ogni trattamento ai principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità, riservatezza e responsabilizzazione previsti dal Regolamento (UE) 2016/679.
2. Titolare del trattamento
Il Titolare del trattamento è:
Antonino De Simone S.r.l.
Sede legale: Via Vittorio Veneto n. 21 – 80059 Torre del Greco (NA)
Unità locali: NA1 e NA2 – Corso Avezzana n. 24 – 80059 Torre del Greco (NA)
E-mail: info@antoninodesimone.it
E-mail privacy: privacy@antoninodesimone.it
PEC: antoninodesimonesrl@pec.it
Telefono: 081 8811028
Il Titolare determina le finalità e le modalità del trattamento dei dati personali ed assicura che ogni operazione venga effettuata nel rispetto della normativa europea e nazionale in materia di protezione dei dati personali.
3. Responsabile della Protezione dei Dati (DPO)
La Società non è tenuta, ai sensi dell’art. 37 del Regolamento (UE) 2016/679, alla nomina obbligatoria di un Responsabile della Protezione dei Dati (DPO/RPD), non rientrando tra i soggetti per i quali tale nomina è prevista come obbligatoria dalla normativa vigente.
Per qualsiasi richiesta, informazione o chiarimento relativo al trattamento dei dati personali, l’interessato può comunque rivolgersi in qualunque momento al Titolare del trattamento utilizzando i recapiti indicati al punto 2 della presente informativa.
4. Tipologia dei dati trattati e origine dei dati raccolti indirettamente
Durante la navigazione del sito o mediante l’utilizzo dei servizi disponibili possono essere raccolti dati personali appartenenti a diverse categorie.
Tra questi rientrano dati identificativi quali nome e cognome, dati di contatto quali indirizzo e-mail e numero telefonico, dati relativi all’azienda di appartenenza, ruolo professionale, dati fiscali eventualmente necessari alla gestione dei rapporti contrattuali, dati tecnici relativi alla navigazione, indirizzi IP, identificativi dei dispositivi utilizzati, informazioni raccolte mediante cookie e tecnologie analoghe, dati relativi ai consensi espressi, dati concernenti le preferenze commerciali manifestate dall’interessato, nonché eventuali immagini fotografiche o audiovisive raccolte previa specifica informativa e, ove necessario, previo consenso.
Qualora i dati personali non siano raccolti direttamente presso l’interessato, bensì acquisiti tramite soggetti terzi quali elenchi di settore, segnalazioni di partner commerciali, ovvero fiere ed eventi organizzati da terzi, la Società ne indica la fonte all’interessato al momento del primo contatto utile e comunque non oltre un mese dall’acquisizione dei dati, salvo che ciò risulti impossibile o implichi uno sforzo sproporzionato, in conformità all’art. 14 del Regolamento (UE) 2016/679.
5. Finalità del trattamento
I dati personali sono trattati esclusivamente per finalità determinate, esplicite e legittime.
In particolare i dati possono essere utilizzati per rispondere alle richieste formulate attraverso il sito internet, predisporre preventivi, gestire rapporti commerciali e precontrattuali, dare seguito alle richieste di cataloghi, organizzare incontri commerciali, gestire iscrizioni a fiere ed eventi, amministrare i rapporti con clienti e fornitori, adempiere agli obblighi di legge, garantire la sicurezza del sito, prevenire utilizzi illeciti dei servizi, inviare comunicazioni di carattere amministrativo o operativo, gestire l’iscrizione alla newsletter, effettuare attività di marketing diretto, realizzare attività di profilazione commerciale, analizzare statisticamente i dati raccolti in forma aggregata e consentire all’interessato l’esercizio dei diritti previsti dal GDPR.
6. Natura del conferimento dei dati
Il conferimento dei dati personali necessari alla gestione delle richieste di informazioni, alla predisposizione di preventivi, nonché all’instaurazione e prosecuzione di rapporti commerciali e contrattuali è obbligatorio: il mancato conferimento comporta l’impossibilità per la Società di dare seguito alla richiesta ovvero di instaurare o proseguire il rapporto.
Il conferimento dei dati per finalità di newsletter, marketing diretto e profilazione commerciale è invece facoltativo: il mancato consenso non pregiudica in alcun modo la fruizione degli altri servizi offerti dalla Società, ma comporta l’impossibilità di ricevere comunicazioni promozionali e contenuti personalizzati.
7. Basi giuridiche del trattamento
Il trattamento dei dati personali viene effettuato sulla base delle condizioni di liceità previste dall’articolo 6 del Regolamento (UE) 2016/679.
Le attività connesse alla gestione delle richieste di informazioni, dei rapporti commerciali, delle trattative e delle forniture trovano fondamento nell’esecuzione di misure precontrattuali adottate su richiesta dell’interessato e nell’esecuzione del contratto.
Gli adempimenti amministrativi, fiscali e contabili trovano fondamento negli obblighi di legge.
Le attività dirette alla tutela del patrimonio aziendale, alla sicurezza dei sistemi informatici, alla prevenzione delle frodi e alla gestione del rapporto con clienti e partner commerciali trovano fondamento nel legittimo interesse del Titolare.
L’invio di newsletter promozionali, la profilazione commerciale, la personalizzazione delle comunicazioni, nonché l’utilizzo di immagini per finalità promozionali vengono effettuati esclusivamente sulla base del consenso libero, specifico, informato ed inequivocabile espresso dall’interessato.
8. Processo decisionale automatizzato e profilazione
Le attività di profilazione commerciale svolte dalla Società sono finalizzate esclusivamente ad analizzare o prevedere le preferenze, gli interessi e il comportamento commerciale dell’interessato, al fine di personalizzare le comunicazioni e le offerte proposte.
Tali attività non danno luogo a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato o che incidano in modo analogamente significativo sulla sua persona, ai sensi dell’art. 22 del Regolamento (UE) 2016/679.
L’interessato può in ogni momento opporsi alla profilazione commerciale o revocare il consenso precedentemente prestato, secondo le modalità indicate al punto 18 della presente informativa.
9. Sistema di raccolta dei consensi e Double Opt-In
Per le attività di newsletter e marketing la Società adotta un sistema di acquisizione del consenso conforme ai principi di accountability previsti dal GDPR.
L’interessato manifesta la propria volontà mediante apposite caselle di selezione non preselezionate.
Successivamente riceve una comunicazione elettronica contenente un collegamento univoco attraverso il quale conferma definitivamente la propria iscrizione.
Solo dopo tale conferma il consenso viene considerato validamente acquisito ed il relativo contatto viene inserito nelle liste utilizzabili per finalità promozionali.
Il sistema registra automaticamente data, ora, indirizzo IP, dispositivo utilizzato, versione dell’informativa accettata, testo del consenso espresso, origine del contatto e data della conferma definitiva.
10. CRM e gestione dei contatti
I dati raccolti mediante il sito internet, QR Code, showroom, fiere, eventi di settore, incontri commerciali o altri canali autorizzati confluiscono in un sistema CRM aziendale.
Per ciascun contatto vengono registrate la provenienza del dato, la base giuridica del trattamento, i consensi eventualmente rilasciati, le modifiche intervenute nel tempo e lo storico delle preferenze privacy.
Il sistema consente la piena tracciabilità delle operazioni effettuate e garantisce la ricostruzione delle manifestazioni di volontà dell’interessato.
11. Modalità del trattamento
Il trattamento dei dati personali è effettuato nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione (accountability), previsti dal Regolamento (UE) 2016/679.
I dati personali sono trattati mediante strumenti cartacei, informatici e telematici, con modalità strettamente correlate alle finalità indicate nella presente informativa e comunque tali da garantire un adeguato livello di sicurezza e riservatezza.
Le operazioni di trattamento possono comprendere, a titolo esemplificativo, la raccolta, la registrazione, l’organizzazione, la consultazione, la conservazione, l’elaborazione, la modifica, l’estrazione, l’utilizzo, la comunicazione nei casi consentiti dalla legge, la limitazione, la cancellazione e la distruzione dei dati.
Nel caso di raccolta dei dati attraverso il sito internet, QR Code, moduli digitali, tablet utilizzati durante fiere, showroom o eventi di settore, la Società adotta procedure idonee a garantire la tracciabilità delle operazioni effettuate e la dimostrazione dell’avvenuta acquisizione dei consensi eventualmente richiesti dalla normativa.
Per l’iscrizione ai servizi di newsletter e comunicazioni promozionali viene adottato un sistema di Double Opt-In, che prevede una doppia manifestazione di volontà dell’interessato mediante conferma dell’indirizzo di posta elettronica attraverso un collegamento univoco inviato automaticamente dal sistema. Tale procedura consente di documentare in modo certo la volontà dell’interessato e costituisce misura organizzativa volta a garantire la correttezza del trattamento e la qualità delle informazioni raccolte.
Le attività di trattamento sono svolte esclusivamente da personale autorizzato ai sensi dell’art. 29 del GDPR e dell’art. 2-quaterdecies del D.Lgs. 196/2003, debitamente istruito in materia di protezione dei dati personali, ovvero da soggetti esterni formalmente designati Responsabili del trattamento ai sensi dell’art. 28 del GDPR.
Il Titolare verifica periodicamente l’efficacia delle procedure adottate e provvede al loro aggiornamento in relazione all’evoluzione tecnologica, organizzativa e normativa.
12. Conservazione dei dati
I dati personali sono conservati per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti, nel rispetto del principio di limitazione della conservazione previsto dall’art. 5 del Regolamento (UE) 2016/679 e tenendo conto degli obblighi previsti dalla normativa civile, fiscale, contabile e commerciale.
I dati raccolti per finalità precontrattuali o contrattuali sono conservati per tutta la durata del rapporto e, successivamente, per un periodo massimo di 10 anni dalla cessazione dello stesso, in conformità ai termini di prescrizione ordinaria e agli obblighi fiscali e contabili previsti dalla normativa vigente.
I dati raccolti mediante richieste di informazioni commerciali, contatti acquisiti presso showroom, fiere ed eventi di settore, nonché quelli inseriti nel sistema CRM aziendale senza che sia seguito un rapporto commerciale, sono conservati per un periodo massimo di 24 mesi dall’ultimo contatto utile, decorso il quale sono cancellati o anonimizzati, salvo instaurazione di un rapporto commerciale nel frattempo.
I dati trattati sulla base del consenso dell’interessato per finalità di newsletter, comunicazioni commerciali e marketing diretto sono conservati fino alla revoca del consenso o all’esercizio del diritto di opposizione. In assenza di interazione da parte dell’interessato per un periodo di 24 mesi, la Società provvede comunque a un aggiornamento della lista contatti, richiedendo se necessario una riconferma dell’interesse a ricevere comunicazioni.
I dati relativi alle attività di profilazione commerciale sono conservati per un periodo massimo di 12 mesi dall’ultima interazione rilevante, salvo proroga in caso di interazioni successive, e sono periodicamente sottoposti a verifica, aggiornamento o cancellazione.
I dati tecnici relativi alla registrazione dei consensi, ai log di sistema, alla procedura di Double Opt-In, agli indirizzi IP e alle evidenze informatiche raccolte per finalità di sicurezza sono conservati per un periodo massimo di 24 mesi, per il tempo necessario a garantire la dimostrabilità del consenso, la sicurezza dei sistemi e l’eventuale tutela dei diritti del Titolare.
Decorso il periodo di conservazione, i dati sono cancellati, anonimizzati oppure conservati esclusivamente nei casi previsti dalla legge o per finalità di accertamento, esercizio o difesa di un diritto in sede giudiziaria.
13. Destinatari dei dati personali
I dati personali non sono oggetto di diffusione indiscriminata.
Essi possono essere comunicati esclusivamente ai soggetti la cui conoscenza sia necessaria per il perseguimento delle finalità indicate nella presente informativa o quando ciò sia imposto da obblighi di legge.
Nell’ambito dell’organizzazione aziendale i dati possono essere trattati dal personale dipendente e dai collaboratori specificamente autorizzati dal Titolare, nei limiti delle rispettive competenze e secondo le istruzioni impartite.
Qualora necessario, i dati possono essere comunicati a professionisti, consulenti, istituti di credito, compagnie assicurative, società di trasporto, corrieri, consulenti fiscali, legali, revisori, fornitori di servizi informatici, società incaricate della gestione del sito internet, piattaforme CRM, piattaforme di email marketing, servizi cloud, società che forniscono assistenza tecnica e manutenzione dei sistemi informatici, tutti debitamente designati Responsabili del trattamento ai sensi dell’art. 28 del GDPR, ove richiesto.
I dati possono inoltre essere comunicati alle Autorità pubbliche, agli organi di vigilanza, alle Forze dell’Ordine o all’Autorità Giudiziaria quando la comunicazione sia prevista dalla legge, da un regolamento o da un provvedimento dell’Autorità competente.
L’elenco aggiornato dei Responsabili del trattamento può essere richiesto in qualunque momento al Titolare mediante i recapiti indicati nella presente Privacy Policy.
14. Trasferimento dei dati verso Paesi extra UE
Di regola, i dati personali sono trattati e conservati all’interno dello Spazio Economico Europeo.
Qualora, per esigenze tecniche o organizzative, si renda necessario avvalersi di fornitori che effettuano trattamenti in Paesi terzi o di servizi informatici basati su infrastrutture cloud localizzate al di fuori dello Spazio Economico Europeo, il Titolare garantisce che tali trasferimenti avvengano esclusivamente nel rispetto degli articoli 44 e seguenti del Regolamento (UE) 2016/679.
In particolare, il trasferimento potrà avvenire soltanto nei confronti di Paesi oggetto di decisione di adeguatezza della Commissione Europea oppure mediante l’adozione delle Clausole Contrattuali Standard (Standard Contractual Clauses – SCC), integrate, ove necessario, da ulteriori misure tecniche ed organizzative idonee a garantire un livello di protezione sostanzialmente equivalente a quello previsto dalla normativa europea.
Qualora siano utilizzati servizi forniti da operatori internazionali per la gestione della posta elettronica, del CRM, delle newsletter, dei servizi cloud o di altri strumenti digitali, il Titolare verifica preventivamente la conformità dei relativi trattamenti alla disciplina europea in materia di protezione dei dati personali.
15. Sicurezza del trattamento
Il Titolare adotta misure tecniche ed organizzative adeguate ai sensi dell’art. 32 del Regolamento (UE) 2016/679, finalizzate a garantire un livello di sicurezza adeguato ai rischi derivanti dal trattamento dei dati personali, tenendo conto dello stato dell’arte, dei costi di attuazione, della natura, dell’ambito di applicazione, del contesto e delle finalità del trattamento.
Le misure di sicurezza comprendono, tra l’altro, sistemi di autenticazione e controllo degli accessi, gestione delle credenziali, protezione delle reti informatiche, cifratura ove applicabile, firewall, antivirus, sistemi di backup periodico, procedure di disaster recovery, monitoraggio degli accessi, registrazione delle operazioni rilevanti, protezione fisica dei locali e delle apparecchiature, nonché procedure organizzative finalizzate alla prevenzione di accessi non autorizzati, perdita, distruzione, divulgazione o alterazione dei dati personali.
Particolare attenzione è dedicata ai trattamenti effettuati mediante il sito internet aziendale, il sistema CRM, la raccolta dei contatti attraverso QR Code, tablet e moduli digitali, nonché ai sistemi di iscrizione alla newsletter mediante procedura di Double Opt-In, al fine di garantire la tracciabilità delle operazioni e la dimostrazione dell’acquisizione dei consensi.
Il Titolare sottopone periodicamente a verifica le misure di sicurezza adottate, provvedendo al loro aggiornamento in relazione all’evoluzione tecnologica, all’analisi dei rischi e all’eventuale introduzione di nuovi trattamenti o strumenti informatici.
Qualora si verifichi una violazione dei dati personali (Data Breach), il Titolare attiva le procedure previste dal proprio sistema di gestione della protezione dei dati, adottando le misure necessarie per contenere gli effetti dell’evento e provvedendo, ove ricorrano i presupposti previsti dagli artt. 33 e 34 del Regolamento (UE) 2016/679, alle comunicazioni nei confronti dell’Autorità Garante per la protezione dei dati personali e degli interessati.
16. Cookie e tecnologie analoghe
In relazione ai cookie utilizzati dal sito si rinvia all’apposita Cookie Policy, accessibile dal footer del sito stesso.
Le preferenze relative ai cookie possono essere modificate in qualsiasi momento mediante l’apposito pannello di gestione dei consensi.
17. Diritti dell’interessato
L’interessato può esercitare in qualunque momento i diritti previsti dagli articoli 15-22 del Regolamento (UE) 2016/679, ottenendo l’accesso ai propri dati, la rettifica delle informazioni inesatte, la cancellazione dei dati nei casi previsti dalla legge, la limitazione del trattamento, la portabilità dei dati, l’opposizione ai trattamenti fondati sul legittimo interesse e la revoca dei consensi precedentemente prestati.
La revoca del consenso non pregiudica la liceità del trattamento effettuato anteriormente alla revoca.
18. Modalità di esercizio dei diritti
L’interessato può esercitare i propri diritti inviando una richiesta al Titolare del trattamento mediante posta elettronica, PEC o comunicazione scritta ai recapiti sopra indicati.
Per gli utenti iscritti alla newsletter è inoltre disponibile un’apposita area riservata accessibile mediante collegamento presente nelle comunicazioni ricevute, attraverso la quale è possibile aggiornare i propri dati, modificare le preferenze, revocare i consensi, opporsi alle comunicazioni promozionali o richiedere la cancellazione dei dati.
19. Reclamo all’Autorità di controllo
Qualora ritenga che il trattamento dei dati personali avvenga in violazione della normativa vigente, l’interessato ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, nonché di adire le competenti Autorità giudiziarie.
20. Aggiornamento della presente informativa
La presente Privacy Policy potrà essere modificata o aggiornata in conseguenza di variazioni normative, organizzative o tecnologiche.
La versione aggiornata sarà sempre pubblicata sul sito internet con indicazione della relativa data di aggiornamento.
Torre del Greco, 20 marzo 2026
