Privacy Policy
Privacy Policy di imarsrl.com
In questa pagina si descrivono le modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti che lo consultano.
Si tratta di un’informativa che è resa anche ai sensi dell’art. 13 del GDPR 679/2016 a coloro che interagiscono con i servizi web IMAR SRL, accessibili per via telematica a partire dall’indirizzo:
https://imarsrl.com/ corrispondente alla pagina iniziale del sito.
L’informativa è resa solo per il sito IMAR SRL e non anche per altri siti web eventualmente consultati dall’utente tramite link.
L’informativa si ispira anche alla Raccomandazione n. 2/2001 che le autorità europee per la protezione dei dati personali, riunite nel Gruppo istituito dall’art. 29 della direttiva n. 95/46/CE, hanno adottato il 17 maggio 2001 per individuare alcuni requisiti minimi per la raccolta di dati personali on-line, e, in particolare, le modalità, i tempi e la natura delle informazioni che i titolari del trattamento devono fornire agli utenti quando questi si collegano a pagine web, indipendentemente dagli scopi del collegamento.
IL “TITOLARE” DEL TRATTAMENTO
A seguito della consultazione di questo sito possono essere trattati dati relativi a persone identificate o identificabili.
Il “titolare” del loro trattamento è IMAR SRL con sede in Via del Lavoro, 10 -61029 Canavaccio di Urbino (PU).
LUOGO DI TRATTAMENTO DEI DATI
I trattamenti connessi ai servizi web di questo sito hanno luogo presso la predetta sede di IMAR SRL e sono curati solo da personale tecnico dell’Ufficio incaricato del trattamento, oppure da eventuali incaricati di occasionali operazioni di manutenzione.
Nessun dato derivante dal servizio web viene comunicato o diffuso.
I dati personali forniti dagli utenti che inoltrano richieste di invio di materiale informativo, o per la pubblicazione degli annunci sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta e sono comunicati a terzi nel solo caso in cui ciò sia a tal fine necessario.
TIPI DI DATI TRATTATI
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di tre giorni.
Dati forniti volontariamente dall’utente
L’invio facoltativo, esplicito e volontario, dei dati personali (nome, cognome, indirizzo email, dati anagrafici) all’indirizzo indicato su questo sito o compilando il form JOB, comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nell’apposito campo di raccolta dati.
FACOLTATIVITA’ DEL CONFERIMENTO DEI DATI
A parte quanto specificato per i dati di navigazione, l’utente è libero di fornire i dati personali riportati nei moduli di richiesta di IMAR SRL o comunque indicati nella sessione contatti. Il loro mancato conferimento può comportare l’impossibilità di ottenere quanto richiesto.
Si precisa che il Form non è destinato a visitatori di età inferiore a 14 anni o che non siano maggiorenni nella loro giurisdizione di residenza. Se non conformi ai requisiti anagrafici specificati, non inserire i propri dati personali nel Form.
MODALITA’ DEL TRATTAMENTO
I dati personali sono trattati con strumenti automatizzati e cartacei per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti.
Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati, meglio specificati nel Registro dei Trattamenti
DIRITTI DEGLI INTERESSATI
I soggetti cui si riferiscono i dati personali hanno il diritto in qualunque momento di ottenere di accedere, rettificare, cancellare, limitare, opporsi al trattamento oltre alla possibilità di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento e di proporre reclamo all’Autorità secondo quanto previsto dagli articoli dal 15 al 22 del GDPR 679/2016, indirizzando la relativa richiesta al Titolare del Trattamento
Le richieste vanno rivolte a IMAR SRL con sede in Via del Lavoro, 10 -61029 Canavaccio di Urbino (PU).
Informativa sul trattamento dei dati personali ex artt. 13-14 Reg.to UE 2016/679 e D.Lgs. 24/23.
Whistleblowing
Titolare del trattamento è IMAR Srl, Via del Lavoro 10 – Urbino (PU)
Si informa che i suoi dati, eventualmente anche particolari e giudiziari, vengono acquisiti e trattati in forma cartacea e/o su supporto elettronico unicamente al fine di valutare il possibile interesse alla futura costituzione di un rapporto di lavoro; i dati verranno conservati fino ad un massimo di 3 anni e successivamente verranno cancellati, salvo diversa sua richiesta.
Il sistema informatico ed organizzativo aziendale garantisce il pieno rispetto delle misure di sicurezza idonee a preservare i suoi dati.
Il conferimento dei dati stessi è facoltativo, ma il mancato conferimento o la mancata prestazione del consenso ci impedirà di trattare i suoi dati per future eventuali assunzioni.
I dati acquisiti verranno trattati esclusivamente da personale interno autorizzato al trattamento ed eventualmente da società di ricerca e selezione del personale.
Lei potrà esercitare i diritti previsti dagli articoli da 15 a 21 del Regolamento Europeo 2016/679 (Diritto di accesso, di rettifica, all’oblio, di limitazione del trattamento o opposizione allo stesso, diritto alla portabilità dei dati,) tramite richiesta da inviare via mail all’indirizzo privacy@imarsrl.com.
Soggetti Interessati: segnalante e persone coinvolte – Whistleblowing.
Imar S.r.l. nella qualità di Titolare del trattamento dei Suoi dati personali, ai sensi e per gli effetti del Reg.to UE 2016/679 di seguito ‘GDPR’ e del D.lgs 24/23 di seguito “Whistleblowing”, con la presente La informa che la citata normativa prevede la tutela degli interessati rispetto al trattamento dei dati personali e che tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.
I Suoi dati personali verranno trattati in accordo alle disposizioni legislative della normativa sopra richiamata e degli obblighi di riservatezza ivi previsti.
Tipologia di dati trattabili
I dati personali oggetto di trattamento rientrano nelle seguenti categorie:
di natura comune (e.g. nome, cognome, tipo di rapporto intercorrente con la Società, inquadramento, ruolo, qualifica, contatto telefonico, indirizzo mail ecc), di natura particolare (ex “dati sensibili” Art. 9 del GDPR) e giudiziari (quali condanne penali e reati Art. 10 GDPR), eventualmente contenuti nella segnalazione e negli atti e nei documenti a essa allegati, relativi a tutte le persone fisiche – identificate o identificabili – a vario titolo coinvolte nelle vicende
segnalate (segnalante, segnalato, facilitatore, eventuali altri terzi), c.d. interessati.
Come raccogliamo i Suoi dati personali?
Se agisce in qualità di Persona Segnalante, la maggior parte dei dati personali relativi a Lei ci vengono forniti direttamente da Lei a mezzo della segnalazione o nel corso dell’eventuale istruttoria avviata dal Gestore.
Se, invece, agisce in qualità di Persona Coinvolta, la maggior parte dei dati personali relativi a Lei ci vengono forniti dalla Persona Segnalante.
Inoltre, sia che agisca in qualità di Persona Segnalante sia che agisca in qualità di Persona Coinvolta, potremmo raccogliere taluni Suoi dati personali anche presso terzi (ad esempio, persone sentite nel corso dell’eventuale istruttoria avviata dal Gestore), registri pubblici o fonti aperte.
Non utilizziamo alcuna forma di processo decisionale esclusivamente automatizzato in relazione al trattamento dei Suoi dati personali.
Finalità e base giuridica del trattamento: i Suoi dati verranno trattati per le seguenti finalità connesse all’attuazione di adempimenti relativi ad obblighi legislativi:
- Esecuzione di attività istruttorie e eventuale adozione di provvedimenti. I dati saranno trattati allo scopo di effettuare le necessarie attività istruttorie volte a verificare la fondatezza del fatto oggetto di segnalazione e l’adozione degli eventuali provvedimenti che potrebbero rendersi necessari. per dare attuazione agli obblighi di legge previsti dalla disciplina Whistleblowing la cui osservanza è condizione di liceità del trattamento ex art. 6, par. 1, lett. c) e parr. 2 e 3, art. 9, par.2, lett. b) e artt. 10 e. 88 del GDPR (v. Parere del Garante privacy).
I Suoi dati personali potranno inoltre, previo suo consenso, essere utilizzati per le seguenti finalità:
- rivelazione della sua identità a persone diverse da quelle competenti a ricevere o a dare seguito alle segnalazioni (comma 2 dell’art. 12 D.Lgs 24/2023) o nell’ambito del procedimento, ove la contestazione sia fondata, in tutto o in parte, sulla segnalazione e la conoscenza della sua identità sia indispensabile per la difesa dell’incolpato (comma 5 dell’art. 12 D.Lgs 24/2023).
Il conferimento dei dati è per Lei facoltativo riguardo alle sopraindicate finalità, ed un suo eventuale rifiuto al trattamento non compromette la prosecuzione dell’attività istruttoria o la congruità del trattamento stesso.
Modalità del trattamento. I dati personali potranno essere trattati
- con supporti informatici e cartacei che ne garantiscono la sicurezza e la riservatezza e in forma orale.
Ogni trattamento avviene nel rispetto delle modalità di cui agli artt. 6, 32 del GDPR, del D.Lgs 24/23 e mediante l’adozione delle adeguate misure di sicurezza previste.
Conformemente alla normativa in materia, viene garantita la massima riservatezza di tutti i dati personali contenuti nella segnalazione, pertanto i medesimi saranno trattati unicamente da personale espressamente autorizzato dal Titolare e, in particolare:
- Gestore delle segnalazioni, ossia il soggetto/i deputato/i alla ricezione ed alla gestione delle segnalazioni, nominato in conformità all’art. 4 co.2 del D.Lgs. 24/2023;
- Organi di investigazione interna;
- se agisce in qualità di Persona Coinvolta i Suoi dati personali potranno essere trattati da eventuali ausiliari del Gestore quali autorizzati al trattamento;
- se agisce in qualità di Persona Segnalante, i Suoi dati personali saranno trattati esclusivamente dal Gestore e dai suoi eventuali ausiliari, i quali agiranno in qualità di persone autorizzate al trattamento ai sensi degli artt. 29 e 32(4) del GDPR e dell’art. 2-quaterdecies del D.lgs. n. 196/2003, e non saranno comunicati a terzi senza il Suo consenso, fatto salvo quanto previsto dall’art. 12 del d.lgs. n. 24/2023 e le ulteriori eventuali eccezioni previste dalla legge.
Comunicazione: I dati personali saranno altresì trattati da soggetti diversi dal Titolare necessari alla gestione delle Segnalazioni di violazioni di illeciti o irregolarità che operano in qualità di Responsabile Esterno del Trattamento o Autonomo Titolare:
- I dati relativi alla persona coinvolta
- persone sentite nel corso dell’eventuale istruttoria avviata dal Gestore;
- nostri dipendenti o collaboratori a qualsiasi titolo;
- fornitori di servizi e consulenti (ad esempio, avvocati, commercialisti, consulenti del lavoro, investigatori privati, etc.);
- autorità giudiziarie e di polizia.
- I dati relativi alla Persona Segnalante, non saranno comunicati a terzi senza il Suo consenso, fatto salvo quanto previsto dall’art. 12 del d.lgs. n. 24/2023 e le ulteriori eventuali eccezioni previste dalla legge;
- Piattaforma digitale di gestione whistleblowing Wallbreakers in qualità di Responsabile ex art. 28 GDPR.
L’elenco dettagliato di tali soggetti può essere richiesto scrivendo ai recapiti indicati nella presente informativa.
Diffusione: I suoi dati personali non verranno diffusi in alcun modo.
Trasferimento dei dati personali: I dati non saranno oggetto di trasferimento
- verso soggetti situati al di fuori della UE.
Periodo di Conservazione (o criteri per determinarlo). Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR i dati saranno conservati
- per il tempo necessario al trattamento della segnalazione per il perseguimento delle finalità per le quali sono stati raccolti, conformemente a quanto previsto dagli obblighi di legge o comunque per consentire alla Società la tutela dei diritti ed interessi propri o di terzi (es. difesa in giudizio). I dati vengono eliminati dalla piattaforma trascorsi 5 anni dalla chiusura della segnalazione. I dati personali che manifestamente non sono utili al trattamento di una specifica segnalazione non sono raccolti, o, se raccolti accidentalmente, sono cancellati immediatamente.Resta fermo che, nel caso in cui a seguito il Titolare decidesse di avviare un procedimento disciplinare o di promuovere un procedimento in sede giudiziaria o amministrativa ovvero una procedura di arbitrato o di conciliazione, i Suoi dati personali saranno conservati per un tempo pari alla durata del procedimento ovvero al periodo di prescrizione dei diritti per il cui accertamento, esercizio o difesa il trattamento si rende necessario, anche se superiore ai periodi di conservazione indicati sopra.
Titolare: il Titolare del trattamento dei dati, ai sensi della Legge, è Imar Sr.l. (Via del Lavoro, 10 – 61029 Canavaccio di Urbino (PU), P. IVA 01447410414, contattabile ai seguenti recapiti: e-mail privacy@imarsrl.com, telefono +39 0722 354036) nella persona del suo legale rappresentante pro tempore.
Il responsabile della protezione dei dati (DPO) designato dal titolare ai sensi dell’art.37 del GDPR è:
In qualità di segnalante Lei ha diritto di ottenere dal titolare la cancellazione (diritto all’oblio), la limitazione, l’aggiornamento, la rettificazione, la portabilità, l’opposizione al trattamento dei dati personali che La riguardano, nonché in generale può esercitare tutti i diritti previsti dagli artt. 15, 16, 17, 18, 19, 20, 21, 22 del GDPR indirizzando le eventuali richieste ai recapiti sopra indicati, potrà inoltre proporre reclamo all’autorità di controllo competente qualora Lei ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore.
Le persone “coinvolte” ai sensi dell’art. 2 sesto comma lettera l del D.Lgs 24/2023 potranno esercitare i diritti di cui agli artt. 15, 16, 17, 18, 19, 20, 21, 22 del GDPR rivolgendosi direttamente al Garante della Privacy, ai seguenti recapiti:
Garante per la protezione dei dati personali – Piazza Venezia n. 11 – 00187 Roma Centralino telefonico: (+39) 06.696771 Fax: (+39) 06.69677.3785. Posta elettronica: protocollo@gpdp.it, posta elettronica certificata: protocollo@pec.gpdp.it (questo indirizzo è configurato per ricevere solo comunicazioni provenienti da posta elettronica certificata).
Reg.to UE 2016/679: Artt. 15, 16, 17, 18, 19, 20, 21, 22 – Diritti dell’Interessato
- L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, la loro comunicazione in forma intelligibile e la possibilità di effettuare reclamo presso l’Autorità di controllo.
- L’interessato ha diritto di ottenere l’indicazione:
- dell’origine dei dati personali;
- delle finalità e modalità del trattamento;
- della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
- degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’articolo 5, comma 2;
- dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
- L’interessato ha diritto di ottenere:
- l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;
- la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
- l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
- la portabilità dei dati.
- L’interessato ha diritto di opporsi, in tutto o in parte:
- per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
- al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.