Informativa sulla privacy per il sito web www.mbcstp.it conforme al “Regolamento relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE” (in seguito “GDPR”)
Gentile Utente, in conformità a quanto disposto dal GDPR Le forniamo le seguenti informazioni in relazione al trattamento dei Suoi dati personali durante l’utilizzo del nostro sito internet.
1. Nome e dati del Titolare del trattamento come anche del Responsabile della protezione dei dati dell’impresa
Queste informazioni relative alla protezione valgono per il trattamento dei dati da parte di Main Consulting SRL in qualità di Titolare del trattamento:
Persona giuridica:
Indirizzo:
e-mail: info@mbcstp.it
n. telefono: 089.952229
Ricopre la carica di Responsabile della protezione dei dati (Data Protection Officer, di seguito “DPO”) il sig.
2. Raccolta e conservazione dei dati personali e natura e finalità del loro utilizzo
a) Durante la consultazione del sito web
Al momento dell’accesso al sito web www.mbcstp.it vengono inviate automaticamente dal browser utilizzato alcune informazioni al server del nostro sito. Queste informazioni vengono salvate temporaneamente in un cosiddetto logfile. In questo processo, senza alcun intervento da parte Sua, vengono raccolte e salvate sino ad una cancellazione automatica le seguenti informazioni:
– l’indirizzo IP del computer richiedente,
– data e ora dell’accesso,
– nome e URL del file consultato,
– sito web dal quale viene eseguito l’accesso (referrer-URL),
– il browser utilizzato ed eventualmente il sistema operativo del computer utilizzato, come anche il nome del provider d’accesso.
Queste informazioni vengono trattate per i seguenti fini:
– garanzia di un’efficace connessione al sito web,
– garanzia di un agevole uso del sito web,
– analisi della sicurezza e della stabilità del sistema, come anche
– ulteriori scopi amministrativi.
La base giuridica per il trattamento dei dati è l’art. 6, comma 1, lett. f) GDPR. In nessun caso utilizziamo i dati raccolti al fine di trarne conclusioni sulla persona dell’utilizzatore.
Inoltre, durante la consultazione del nostro sito web, utilizziamo cookie e servizi di analisi. Per ulteriori chiarimenti possono essere consultati i punti 4 e 5 di questa informativa sulla privacy.
b) In caso di iscrizione alla nostra Newsletter
Nel caso in cui abbia espressamente acconsentito, ai sensi dell’art. 6, comma 1, lett. a) GDPR, utilizzeremo l’indirizzo e-mail che Lei ha fornito al fine di inviare regolarmente la nostra newsletter. Per la ricezione della newsletter è sufficiente l’indicazione dell’indirizzo e-mail.
c) In caso di utilizzo del nostro modulo di contatto I
n caso di domande di qualsiasi tipo Le offriamo la possibilità di entrare in contatto con noi tramite un modulo di contatto presente sul sito internet. In questo caso, è necessaria l’indicazione di un valido indirizzo e-mail per verificare da chi proviene la domanda e rispondere ad essa. Possono essere inserite ulteriori dati personali, ma non sono necessari.
Il trattamento dei dati al fine di prendere contatto con noi avviene ai sensi dell’art. 6, comma 1, lett. a) GDPR, sulla base del consenso prestato liberamente. I dati personali raccolti per l’utilizzo del modulo di contatto saranno automaticamente cancellati dopo l’elaborazione della domanda.
3. Trasmissione dei dati
La trasmissione dei dati personali a terzi non avviene, fatto salvo quanto segue. Trasmettiamo i Suoi i dati personali a terzi solo se:
– ha espresso il suo consenso al trattamento dei propri dati personali per una o più specifiche finalità ai sensi l’art. 6, paragrafo 1, lettera a) GDPR;
– la trasmissione dei dati personali è necessaria per il perseguimento del legittimo interesse del titolare o di terzi ai sensi dell’art. 6, paragrafo 1, lettera f) GDPR, a condizione che non prevalgano diritti preminenti dell’interessato;
– la trasmissione è necessaria ai sensi dell’art. 6, paragrafo 1, lettera c) GDPR per adempiere un obbligo legale;
– è lecito ed è necessario ai sensi dell’art. 6, paragrafo 1, lettera b) GDPR all’esecuzione di un contratto di cui l’interessato è parte.
4. Cookie
Sul nostro sito web utilizziamo c.d. cookie. Si tratta di piccoli file che, al momento della consultazione del nostro sito web, vengono automaticamente generati dal browser utilizzato e salvati sul dispositivo (portatile, tablet, smartphone o similari). I cookie non causano alcun danno al dispositivo, non contengono virus, trojan o altri malware. Nel cookie si depositano informazioni che risultano dalla correlazione col dispositivo in uso nel caso specifico. Ciò non significa che attraverso questo processo veniamo direttamente a conoscenza della Sua identità.
L’utilizzo di cookie contribuisce a rendere più agevole l’utilizzo del sito. Impieghiamo cosiddetti cookie di sessione (session-cookies), per riconoscere se Lei ha precedentemente consultato determinate pagine del nostro sito internet. Questi vengono cancellati automaticamente nel momento in cui viene abbandonato il nostro sito internet.
Inoltre, per l’ottimizzazione della facilità d’uso adoperiamo dei cookie temporanei (temporary cookies) che vengono salvati per un arco di tempo limitato sul dispositivo in uso. Nel caso in cui il nostro sito internet fosse consultato nuovamente, viene così riconosciuto automaticamente l’accesso precedentemente avvenuto come anche i dati eventualmente immessi e con quali impostazioni, in modo da non dover reinserire gli stessi dati.
Inoltre, utilizziamo cookie per rilevare statisticamente l’uso del nostro sito internet e per valutarne la fruizione a scopo dell’ottimizzazione dei nostri servizi. Questi cookie ci permettono, nel momento dell’accesso al nostro sito, di riconoscere automaticamente, se si tratta o meno di un accesso precedentemente già avvenuto. Essi vengono poi automaticamente cancellati dopo un determinato arco di tempo.
I dati elaborati dai cookie sono necessari per i suddetti scopi e per la salvaguardia dei nostri legittimi interessi e quelli dei terzi ai sensi dell’art. 6, comma 1, lett. f) GDPR.
La maggior parte dei browser accetta i cookie in modo automatico. È però possibile configurare il proprio browser in modo tale da impedire che vengano salvati alcuni dei cookie sul proprio dispositivo o in modo che venga segnalato automaticamente che viene installato un nuovo cookie.
La completa disattivazione dei cookie potrebbe comportare la mancata possibilità di utilizzare tutte le funzioni del sito web.
5. Tracking tools
I servizi di analisi sono da noi utilizzati sulla base dell’art. 6, comma 1, lett. f) GDPR. Con l’utilizzo dei servizi di analisi desideriamo assicurare una configurazione adeguata alle necessità dell’utente e una ottimizzazione continua del nostro sito internet. Inoltre, i servizi di analisi ci permettono di svolgere una analisi statistica al fine di adeguare la nostra offerta. Questi fini sono da considerarsi fini legittimi ai sensi della predetta disposizione.
Google Analytics
Ai fini di una configurazione adeguata ed un’ottimizzazione continua delle nostre pagine, utilizziamo Google Analytics, un servizio di analisi di Google Inc. (con sede negli USA, di seguito “Google”). A questo proposito vengono creati profili utenti presentati con l’uso di pseudonimi e vengono utilizzati dei cookie (v. punto 4). Le informazioni create attraverso i cookie sul Suo utilizzo del sito internet, come
– il browser utilizzato / la sua versione
– il sistema operativo del computer utilizzato
– URL di riferimento (la pagina web visitata precedentemente)
– l’indirizzo IP del computer richiedente,
– data e ora dell’accesso,
vengono inviate ad un server di Google negli USA e ivi salvate. Queste informazioni vengono utilizzate al fine di valutare l’utilizzo del sito internet, di redigere dei report sulle attività del sito internet e di fornire ulteriori servizi collegati con l’utilizzo del sito internet e di internet allo scopo di effettuare ricerche di mercato e di configurare adeguatamente queste pagine internet. Inoltre, queste informazioni sono eventualmente trasmesse a terzi, qualora ciò sia obbligatorio per legge ovvero i terzi elaborino questi dati su incarico. In nessun caso, il suo indirizzo IP viene collegato ad altri dati di Google. Gli indirizzi IP vengono resi anonimi, così da non rendere possibile un’associazione (IP-masking).
Può evitare l’installazione dei cookie tramite apposita impostazione del software del Suo browser; tuttavia, la informiamo che in questo caso potrebbero non essere utilizzate in modo completo tutte le funzioni di questo sito internet.
Inoltre, può evitare la raccolta dei dati creati dai cookie e riferiti all’utilizzo da parte Sua (incluso l’indirizzo IP) come anche l’elaborazione di questi dati da parte di Google, effettuando il download e l’installazione di un Browser-Add-On. In alternativa al Browser-Add-On, soprattutto in caso di browser dell’apparecchiatura terminale, può evitare la raccolta attraverso Google Analytics, cliccando su questo link: https://tools.google.com/dlpage/gaoptout?hl=it. Verrà installato un Opt- out-cookie, che impedisce la futura raccolta dei Suoi dati all’accesso di questo sito internet. L’Opt- out-cookie vale solo in quel browser e solo per il nostro sito internet e viene salvato sulla Sua apparecchiatura. Nel caso in cui elimini i cookie dal Suo browser, l’Opt-in-cookie deve essere installato nuovamente.
Può trovare ulteriori informazioni sulla protezione dei dati in relazione a Google Analytics cliccando su questo link: https://support.google.com/analytics/answer/1008015?hl=it.
6. Social media
ulla base dell’art. 6, comma 1, lett. f) GDPR sul nostro sito internet sono presenti i plug-ins dei social media Facebook, Twitter, YouTube e Google+ al fine di rendere più conosciuto il nostro concessionario. Lo scopo commerciale sotteso deve essere visto come scopo legittimo ai sensi del GDPR. La responsabilità per il funzionamento in modo conforme alla protezione dei dati deve essere assicurata dal relativo provider. L’inserimento di questi plug-ins sul nostro sito avviene tramite il c.d. “metodo del doppio click” al fine di proteggerLa al meglio durante la consultazione del nostro sito internet.
a) Facebook
Nel caso in cui Lei stia visitando una pagina del nostro sito internet che contiene un plug-in di Facebook, il browser in uso crea un collegamento diretto con i server di Facebook. Il contenuto del plug-in viene trasmesso da Facebook direttamente al browser e, da questo, collegato al sito internet. Attraverso l’inclusione del plug-in, Facebook ottiene l’informazione che il Suo browser ha consultato la corrispondente pagina del nostro sito web anche se Lei stesso non dispone di un account Facebook oppure non ha effettuato l’accesso al social network in quel momento. Queste informazioni (ivi incluso l’indirizzo IP) vengono trasmesse dal browser direttamente al server di Facebook (negli Stati Uniti d’America) e ivi salvate.
Nel caso in cui abbia effettuato l’accesso a Facebook, Facebook può collegare l’accesso alla nostra pagina Facebook direttamente con la Sua pagina personale. Se dovesse adoperare uno dei buttons “mi piace” o “condividi”, la relativa informazione sarà trasmessa direttamente ad un server di Facebook e ivi salvata. Inoltre, le informazioni vengono pubblicate sulla Sua pagina di Facebook e rese visibile ai Suoi contatti.
Qualora Lei non desideri che Facebook attribuisca i dati raccolti sul nostro sito internet al suo profilo, deve effettuare il log-out da Facebook prima di accedere al nostro sito internet. Per ulteriori informazioni sul trattamento dei dati da parte di Facebook, i diritti in relazione ad essi e la possibilità di regolarne il trattamento, La preghiamo di consultare l’informativa sulla privacy di Facebook.
b) Twitter
Sul nostro sito internet è inserito il plug-in del social network Twitter. Nel caso in cui Lei stia visitando una pagina del nostro sito internet che contiene un plug-in di Twitter, il browser in uso crea un collegamento diretto con i server di Twitter. In questo modo Twitter ottiene l’informazione che Lei ha visitato la pagina con il Suo indirizzo IP. Qualora l’utilizzator dovesse adoperare il button “tweet” mentre ha effettuato l’accesso al proprio account Twitter, si possono collegare i contenuti del nostro sito internet al suo profilo Twitter. In questo modo, Twitter può associare la visita del nostro sito internet al Suo profilo Twitter. Facciamo presente che quale provider del sito internet non siamo a conoscenza del contenuto dei dati trasmessi a Twitter come anche dell’utilizzo effettuato dal social network. Qualora Lei non desideri che Twitter attribuisca i dati raccolti sulla nostra pagina internet al Suo profilo, deve effettuare il log-out da Twitter prima di accedere al nostro sito internet.
Per ulteriori informazioni sul trattamento dei dati da parte di Twitter, La preghiamo di consultare l’informativa sulla privacy di Twitter.
c) Google+
Sul nostro sito internet è inserito un plug-in del social network Google+. Nel caso in cui Lei stia visitando una pagina del nostro sito internet che contiene un plug-in di Google+, il browser in uso crea un collegamento diretto con i server di Google+, trasmettendo i dati che verranno ivi salvati. In questo modo Google+ ottiene l’informazione che Lei ha visitato la pagina con il suo indirizzo IP.
Qualora Lei avesse effettuato l’accesso al proprio account Google+ durante la visita al nostro sito internet, la visita al nostro sito internet sarà collegata da Google+ al profilo. Per ulteriori informazioni sul trattamento dei dati da parte di Google+, La preghiamo di consultare
l’informativa sulla privacy di Google+.
Qualora Lei non desideri che Google attribuisca i dati raccolti sulla nostra pagine internet al suo profilo, deve effettuare il log-out da Google+ prima di accedere al nostro sito internet.
d) YouTube
Il nostro sito internet usufruisce della piattaforma video YouTube. Nel momento in cui Lei dovesse servirsi del plug-in presente sul nostro sito internet, verrà creato un collegamento con YouTube e verranno trasmessi i relativi dati.
Per ulteriori informazioni sul trattamento dei dati da parte di YouTube, La preghiamo di consultare l’informativa sulla privacy di YouTube.
7. Diritti dell’interessato
Lei, in qualità di interessato ha i seguenti diritti:
– ai sensi dell’art. 15 GDPR, ha il diritto di ottenere la conferma che vi sia in corso il trattamento dei suoi dati personali; in tal caso ha diritto ad accedere ai propri dati e richiedere informazioni, tra le quali le finalità del trattamento, le alle categorie di dati personali in questione, le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e al periodo di conservazione dei dati personali previsto. Inoltre, può richiedere che siano rettificati o cancellati i dati personali, che il loro trattamento sia limitato ovvero può opporsi al trattamento, può proporre reclamo ad un’autorità di controllo. Qualora i dati non siano raccolti presso l’interessato, ha il dritto di ricevere tutte le informazioni disponibile sulla loro origine. Qualora i dati siano trasferiti in un paese terzo o ad una organizzazione internazionale, il diritto ad essere informato sul rispetto delle garanzie di cui all’art. 46 GDPR.
– ai sensi dell’art. 16 GDPR l’interessato ha il diritto di ottenere dal Titolare del trattamento, senza ingiustificato ritardo, la rettifica dei dati personali inesatti o l’integrazione dei dati personali incompleti che lo riguardano;
– ai sensi dell’art. 17 GDPR l’interessato ha il diritto di ottenere dal Titolare del trattamento, senza ingiustificato ritardo, la cancellazione dei dati personali che lo riguardano (diritto all’oblio), salvo che il trattamento non sia necessario per l’esercizio del diritto alla libertà di espressione e di informazione, per l’adempimento di un obbligo legale, per motivi di interesse pubblico o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
– ai sensi dell’art. 18 GDPR l’interessato ha il diritto di ottenere dal Titolare del trattamento la limitazione del trattamento, ove contesta l’esattezza dei dati personali, ove il trattamento è illecito ma l’interessato si opponga alla loro cancellazione, benché il Titolare del trattamento non ne abbia più bisogno per le finalità del trattamento, dal momento che i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. L’interessato ha il diritto di ottenere la limitazione del trattamento anche nel caso in cui ha esercitato il proprio diritto di opposizione ai sensi dell’art. 21 GDPR;
– ai sensi dell’art. 20 GDPR l’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di richiederne la trasmissione a un altro titolare;
– ai sensi dell’art. 7, paragrafo 3 GDPR l’interessato ha il diritto di revocare il proprio consenso in qualsiasi momento con la conseguenza che il Titolare del trattamento non prosegue con il trattamento dei dati personali.
– ai sensi dell’art. 77 GDPR l’interessato ha il diritto di proporre reclamo innanzi ad una autorità di controllo, segnatamente dello Stato membro in cui risiede abitualmente, dove lavora oppure del luogo ove si è verificata la presunta violazione.
8. Diritto di opposizione
Nel caso in cui i Suoi dati personali siano trattati in base all’6, paragrafo 1, lettera f) GDPR, l’art. 21 GDPR Le conferisce il diritto di presentare opposizione al trattamento dei suoi dati personali qualora sussistano motivi derivanti dalla Sua particolare situazione ovvero l’opposizione sia riferita al marketing diretto. In quest’ultimo caso sussiste un diritto all’opposizione generale che verrà tutelato senza la necessità di indicare una particolare situazione.
Se desidera esercitare il proprio diritto di recesso o di opposizione è sufficiente l’invio di una e-mail all’indirizzo: info@mbcstp.it .
9. Sicurezza dei dati
Durante la consultazione del sito web utilizziamo un tipo diffuso di procedura, il cosiddetto metodo SSL (secure socket layer), in combinazione con il più alto livello di crittografia supportato dal browser utilizzato. Generalmente, si tratta di una cifratura di 256 bit. Nel caso in cui il browser non supporti una cifratura di 256 bit, ricorriamo alla tecnologia di 128 bit v3. Lei stesso può riconoscere se una singola pagina web del nostro sito viene trasmessa in forma cifrata dal simbolo di una chiave o di un lucchetto chiuso che apparirà nella barra di stato inferiore del browser.
Ci serviamo peraltro di misure di sicurezza tecniche ed amministrative appropriate per salvaguardare i dati raccolti da manipolazioni accidentali o intenzionali, da parziali o totali perdite, distruzioni o accesso a persone non autorizzate. Le nostre misure di sicurezza godono di un costante miglioramento in conformità dello sviluppo tecnologico. 10. Attualità e modifica di questa informativa sulla privacy
Questa informativa sulla privacy è attualmente valida ed in vigore ed è aggiornata a maggio 2018.
In seguito allo sviluppo del nostro sito web o di modificate direttive legali o amministrative, può essere necessario cambiare ed attualizzare quest’informativa sulla privacy.
La versione più attuale di questa informativa sulla privacy sarà disponibile in qualsiasi momento sul sito https://www.mbcstp.it/privacy-policy/, con la possibilità di collegarsi alla pagina e qualora l’interessato lo desideri, stampare l’ultima versione dell’informativa.
