Informativa privacy

Informativa Privacy
In osservanza del Regolamento Europeo 2016/579
Download as PDF

Premessa
Il 27 Aprile 2016 è stato approvato il Regolamento Generale Europeo num. 679 in materia di protezione dei dati personali (noto anche come ”GDPR”), volto a dettare una normativa unitaria a cui tutte le Nazioni Europee devono adeguarsi. La finalità è responsabilizzare il Soggetto (privato o azienda) che deve trattare i dati personali delle persone fisiche (quali, a solo titolo esemplificativo nome, indirizzo, numero telefonico, indirizzo e-mail, et c.) in modo lecito, corretto e trasparente, adottando inoltre adeguate misure organizzative e tecniche affinchè questi dati siano il più possibile protetti da illecite intrusioni da parte di soggetti non autorizzati.

Cosa si intende per ”trattamento”
Ai sensi dell’art. 4 del GDPR per ”trattamento” si intende: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

Titolare del trattamento
Il titolare del trattamento è FIBRAN S.p.A. (in persona dell’amministratore delegato, legale rappresentante pro tempore, dott. Konstantinos Psaroulis), con sede legale in I - 16121 Genova, Via Domenico Fiasella 5/11. Il titolare del trattamento mette in atto misure tecniche e organizzative adeguate per garantire che il trattamento sia effettuato conformemente a quanto disposto dal GDPR.

Incaricati del trattamento
Il titolare del trattamento ha nominato ex art. 29 GDPR diversi ”incaricati del trattamento”, a seconda delle rispettive mansioni, che per tale motivo trattano i dati dei dipendenti, così come quelli dei clienti e dei fornitori. Chi voglia conoscere il nominativo degli incaricati del trattamento potrà contattare il seguente indirizzo di posta elettronica: info@fibran.pt.

Le misure di protezione
Per quanto concerne la modalità informatica, i dati sono raccolti in un archivio elettronico a cui solo gli incaricati del trattamento, negli ambiti di rispettiva competenza, possono accedere mediante autorizzazione preventiva in sede di profilazione. Le reti informatiche aziendali sono protette da firewall in sistema ridondante. Ogni dispositivo aziendale è protetto da antivirus e antimalware aggiornati dal produttore e da password personale. Ai dipendenti è stata fornita la necessaria informativa ex art. 13 GDPR.

In caso di data breach
Qualora si verifichi una violazione dei dati personali il titolare del trattamento notifica la violazione all’autorità di controllo competente senza ritardo e possibilmente entro le 72 ore dal momento in cui quest’ultimo ne è venuto a conoscenza, salvo che sia improbabile che tale violazione presenti un rischio per i diritti e le libertà delle persone fisiche. Nella notifica occorre indicare la natura della violazione dei dati, descrivere le probabili conseguenze della violazione dei dati, descrivere le misure adottate o di cui si propne l’adozione da parte del titolare per porre rimedio alla violazione e se possibile attenutarne gli effetti negativi. Ove non sia possibile fornire già al momento della notifica tali dati essi verrano forniti in fase successiva. Al verificarsi di una violazione dei dati personali che sia suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone fisiche, il titolare del trattamento deve inoltre informare l’interessato, descrivendo con linguaggio semplice la natura della violazione nonchè le informazioni e le misure sopra citate. Tale comunicazione non è necessaria nei casi di cui all’art. 34 punto 3.

Informativa banche dati creditizie
Fibran S.p.A. utilizza i dati dei clienti che richiedono forniture con pagamenti differiti, conformemente all’art. 5 del codice deontologico sui sistemi di informazioni creditizie. Per una più approfondita informativa al riguarda si rinvia all’apposita sezione alla voce privacy in calce all’Home page.