IGP Decaux

(“GDPR”)

Tipi di Dati trattati e modalità di trattamento

IGPDecaux raccoglie alcuni Dati degli Utenti, quali nome, cognome, indirizzo email, numero di telefono, informazioni aggregate durante la navigazione sul Sito, altri dati personali forniti volontariamente dall’Utente, ovvero in occasione della richiesta di beni o servizi offerti dal Sito o della richiesta di informazioni inviata al Sito tramite e-mail.

I Dati degli Utenti potranno essere trattati, con mezzi automatizzati, durante la navigazione, al momento della richiesta di fornitura di un singolo bene o servizio o al momento dell’invio di CV per presentare la propria candidatura.

Inoltre, nel caso in cui un Utente ci contatti per chiedere informazioni, IGPDecaux raccoglierà i Dati per potere fornire una risposta. 

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Utenti.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli Utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico degli Utenti.

Dati forniti volontariamente dall’Utente

IGPDecaux raccoglie i dati personali degli Utenti inseriti nei form delle sezioni ‘Richiesta di preventivo’ o ‘Lavora con noi’ o inviati in connessione ad una richiesta di informazioni, ovvero via telefono.

Si tratta, principalmente, di informazioni necessarie per fornire all’Utente i beni o i servizi richiesti, in relazione alla presentazione di una candidatura lavorativa ovvero per contattare l’Utente in risposta ad una sua richiesta di informazioni.

Dati personali collocati automaticamente sul computer degli Utenti (Cookie)

I cookie sono file di piccole dimensioni, generalmente brevi stringhe di testo e numeri, contenenti informazioni immesse sul browser degli Utenti quando viene visitato un sito web. Per maggiori informazioni in merito alla tipologia e all’utilizzo dei cookie sul presente sito, si rimanda alla cookie policy di IGPDecaux disponibile su questo Sito.

Finalità del trattamento dei dati personali

IGPDecaux tratterà i dati personali degli Utenti per le seguenti finalità:

1. esigenze relative alle operazioni di abilitazione degli accessi alle varie aree e relativi contenuti del Sito;
2. esecuzione di un servizio o di un’operazione richiesta dall’Utente nell’ambito dell’attività della Società;
3. ricerca e selezione di candidati ai fini di una potenziale assunzione;
4. attività di marketing diretto, volte a promuovere i servizi, i prodotti e i marchi di IGPDecaux, sia con modalità di comunicazione tradizionali (es. posta cartacea, telefonate dell’operatore, ecc.), sia con modalità elettroniche automatizzate di cui all'art. 130, commi 1 e 2 del D.Lgs 196/03 così come novellato dal D.Lgs. 10.08.2018 n. 101 s.m.i. e di cui alle disposizioni comunitarie e/o nazionali;
5. attività di analisi e indagini di mercato, sia con modalità di comunicazione tradizionali (es. posta cartacea, telefonate dell’operatore, ecc.), sia con modalità elettroniche automatizzate di cui all'art. 130, commi 1 e 2 del D.Lgs 196/03 e, eventualmente, di cui alle disposizioni comunitarie e/o nazionali che sostituiranno/integreranno la predetta normativa;
6. invio di newsletter e aggiornamenti periodici (es. per e-mail) relativi ai prodotti, servizi, iniziative ed eventi organizzati da o in collaborazione con IGPDecaux, ivi inclusi gli inviti ai predetti eventi, sia con modalità di comunicazione tradizionali (es. posta cartacea, telefonate dell’operatore, ecc.), sia con modalità elettroniche automatizzate di cui all'art. 130, commi 1 e 2 del D.Lgs 196/03 e, eventualmente, di cui alle disposizioni comunitarie e/o nazionali che sostituiranno/integreranno la predetta normativa.

Quali sono le basi giuridiche del trattamento

Il trattamento dei Dati per le finalità sopra elencate viene effettuato:

1. in esecuzione del contratto di cui l’Utente richiede di essere parte o durante la fase precontrattuale, in esecuzione di misure precontrattuali adottate su richiesta di quest’ultimo (finalità di cui al paragrafo precedente sub 1), 2) e 3));
2. previa acquisizione del consenso espresso dell’Utente (finalità di cui al paragrafo precedente sub 4), 5), 6)).

Conseguenze del mancato conferimento dei Dati

Salvo quanto specificato per i dati di navigazione, gli Utenti hanno la facoltà di fornire o meno i dati personali nelle diverse sezioni del Sito per la richiesta di preventivi, beni o servizi disponibili sul Sito, per proporsi come candidati all’assunzione, ovvero inviando una richiesta di informazioni al Sito tramite posta elettronica.

Il conferimento a IGPDecaux dei dati personali degli Utenti, che vengono richiesti nelle diverse occasioni di raccolta, può essere, in alcuni casi, indispensabile per il perseguimento delle finalità identificate nell'apposita informativa.

La necessità del conferimento è, in tali casi, specificata dal simbolo (*) posto al fianco dell'informazione.

Il conferimento dei Dati per le finalità elencate ai punti 4), 5) e 6) necessita di espresso consenso, ai sensi del GDPR.

Nel caso delle finalità elencate ai punti 4), 5) e 6) il consenso prestato per l’invio di comunicazioni commerciali e promozionali con modalità elettroniche si intende prestato anche in relazione alle modalità tradizionali di contatto.

Nel caso di rifiuto a conferire i Dati richiesti per le finalità elencate ai punti 1), 2) e 3), la conseguenza potrà essere l’impossibilità per IGPDecaux di gestire il rapporto con l’Utente e di dare riscontro alle sue richieste.

Nel caso di rifiuto a conferire i Dati richiesti per le finalità elencate ai punti 4), 5) e 6), la conseguenza potrebbe essere la mera impossibilità per IGPDecaux di svolgere le attività ivi indicate e quindi per l’Utente di ricevere informazioni commerciali ed aggiornamenti rispetto all’attività di IGPDecaux.

Modalità del trattamento

Il trattamento dei Dati sarà improntato ai principi di liceità, correttezza, trasparenza, proporzionalità e minimizzazione e potrà essere effettuato anche attraverso modalità automatizzate atte a memorizzarli, gestirli e trasmetterli e avverrà mediante strumenti idonei, per quanto di ragione e allo stato della tecnica, a garantire la sicurezza e la riservatezza tramite l’utilizzo di idonee procedure che evitino il rischio di perdita, accesso non autorizzato, uso illecito e diffusione.

Destinatari

Oltre che ai dipendenti e/o collaboratori di IGPDecaux - autorizzati a svolgere operazioni di trattamento su istruzioni della stessa e che agiranno sotto la supervisione del Titolare – che potranno venire a conoscenza dei Dati, questi ultimi saranno (o potrebbero essere) comunicati a:

1. consulenti fiscali di IGPDecaux;
2. consulenti informatici e fornitori di servizi elettronici e di cloud di IGPDecaux;
3. consulenti legali di IGPDecaux;
4. autorità competenti;
5. soggetti che possono accedere ai Suoi dati in forza di disposizioni di legge o di normativa secondaria o comunitaria;
6. società controllanti, controllate e/o collegate o comunque appartenenti al medesimo gruppo di IGPDecaux, all’interno dell’Unione Europea.

L’elenco aggiornato dei destinatari è consultabile scrivendo alla e-mail dataprotection@igpdecaux.it.

I Dati non saranno oggetto di diffusione.

Periodo di conservazione dei Dati

I Dati saranno archiviati in formato elettronico e conservati per il periodo di tempo strettamente necessario ad ottemperare agli obblighi di legge e di contratto.

A tale riguardo, si precisa che i Dati:

1. necessari all’evasione delle richieste saranno conservati per il periodo strettamente necessario ad evadere la richiesta, qualora la stessa non abbia un seguito contrattuale;
2. necessari a garantire a IGPDecaux l’ottemperanza ad obblighi di legge (es. normativa contabile e fiscale) saranno conservati per il periodo indicato dalla normativa applicabile;
3. necessari a IGPDecaux per dare esecuzione ad eventuali contratti stipulati con l’Utente saranno conservati per tutta la durata del contratto nonché per il periodo necessario a garantire a IGPDecaux la difesa dei propri diritti in caso di contestazioni inerenti al contratto concluso con l’Utente (6 mesi dopo lo spirare del termine di prescrizione previsto dalla legge);
4. contenuti nei CV saranno conservati per il periodo di 24 mesi dalla data di ricezione;
5. necessari per lo svolgimento di attività di marketing diretto saranno conservati per un periodo di 15 anni (in considerazione della natura normalmente continuativa dei rapporti commerciali instaurati con i clienti e della periodicità dei cicli di vendita, non continuativi).

Trasferimento dei Dati all’estero

I Dati conferiti dagli Utenti potranno essere oggetto di trasferimento al di fuori dell'Unione Europea in riferimento all'ubicazione fisica di alcuni server impiegati da IGPDecaux. Si precisa che tale trasferimento avverrà solo ed esclusivamente verso fornitori di servizi residenti in Paesi in relazione ai quali la Commissione Europea ha espresso la propria precisione di adeguatezza (cfr https://www.garanteprivacy.it/home/provvedimenti-normativa/normativa/nor...). 
Attualmente tale trasferimento avviene verso il Canada (cfr decisione di adeguatezza https://eur-lex.europa.eu/legal-content/IT/TXT/?uri=CELEX%3A32002D0002). Si precisa inoltre che il trasferimento verso gli Stati Uniti d'America avviene solo ed esclusivamente nei confronti dei fornitori che hanno aderito al Privacy Shield (per maggior dettagli https://www.privacyshield.gov/welcome)

Diritti degli Utenti con riguardo ai propri dati personali

L’Utente ha diritto di chiedere al Titolare:

1. la conferma che sia in corso un trattamento dei Dati e, in tal caso, l’accesso ai Dati e alle informazioni di cui all’art. 15 del GDPR (finalità del trattamento, categorie di dati, categorie di destinatari, periodo di conservazione dei dati);
2. la rettifica dei Dati inesatti;
3. l’integrazione dei Dati incompleti;
4. la cancellazione dei Dati, nei casi previsti dalla legge;
5. la limitazione del trattamento dei Dati che le permette di ottenere, nei casi previsti dalla legge, il contrassegno dei dati personali conservati con l'obiettivo di limitarne il trattamento in futuro;
6. di ricevere i Dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmetterli a un altro titolare del trattamento (c.d. portabilità);
7. di revocare il consenso laddove prestato;
8. di opporsi in tutto o in parte al trattamento dei Dati, ai sensi di legge, ove applicabile;
9. di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che la riguardano o che incida in modo analogo significativamente sulla sua persona;
10. di proporre reclamo, ai sensi dell’art. 77 del GDPR, all’Autorità nazionale di supervisione dello stato membro dell’Unione Europea in cui Ella ha la sua residenza abituale o luogo di lavoro o ove sia avvenuta l’asserita violazione del suo diritto; nel caso tale Stato sia l’Italia, il soggetto cui potrà rivolgersi è l’Autorità Garante per la protezione dei dati personali.

Si precisa che il diritto di opposizione dell’Utente al trattamento dei Dati per le finalità elencate ai punti 4), 5) e 6), effettuato attraverso modalità automatizzate di contatto, si estende alle modalità tradizionali e resta salva la possibilità per l’Utente di esercitare tale diritto in parte, ossia, in tal caso, opponendosi, ad esempio, al solo invio di comunicazioni promozionali effettuato tramite strumenti automatizzati.

Tali diritti potranno essere esercitati, tra l’altro, scrivendo a mezzo posta elettronica al seguente indirizzo e-mail: dataprotection@igpdecaux.it, ovvero contattando IGPDecaux S.p.A. ai recapiti di cui al punto 2 della presente informativa, utilizzando, ove lo ritenga, il modulo disponibile in formato elettronico sul presente Sito.

La presente Privacy Policy si applica ai dati personali degli Utenti, raccolti attraverso il Sito; la stessa Privacy Policy non si applica ad altri siti web di proprietà di soggetti terzi, ai quali si possa eventualmente accedere tramite un link presente sul Sito. IGPDecaux non potrà essere ritenuta responsabile dei contenuti di questi siti e delle regole da essi adottate, anche con riguardo alla privacy degli Utenti e al trattamento dei loro dati personali durante le operazioni di navigazione su tali siti. Si pregano, quindi, gli Utenti, di prestare attenzione, quando si collegano a questi siti, tramite i link presenti sul nostro Sito e di leggere attentamente le loro condizioni d'uso e politiche sulla privacy.

• Cookie di sessione: consentono ai siti Web di collegare le azioni di un utente durante una sessione del browser. I cookie di sessione scadono quando termina la sessione del browser e pertanto non vengono conservati a lungo. Per questo motivo i cookie di sessione possono essere considerati meno invadenti dal punto di vista della privacy rispetto ai cookie permanenti. 
• Cookie permanenti: sono conservati sul dispositivo di un utente tra le diverse sessioni del browser e permettono di memorizzare le scelte o le azioni dell'utente rispetto a un sito (o in alcuni casi rispetto a diversi siti Web)

Il sito www.igpdecaux.it. utilizza cookie tecnici, per i quali, a norma del Provv. 08 maggio 2014 non è richiesto alcun consenso da parte dell’interessato.

Si tratta di un servizio di analisi web fornito da Google Inc. (“Google”) che utilizza dei cookie che vengono depositati sul computer dell’utente per consentire analisi statistiche in forma aggregata in ordine all’utilizzo del sito web visitato (controlli su accessi, visite, eventi, azioni e studio dei percorsi di navigazione degli utenti all'interno del sito Web).

Tali informazioni vengono raccolte da Google Analytics, che le elabora allo scopo di redigere report per i proprietari dei siti, riguardanti le attività sui siti web stessi.

Questo sito non utilizza (e non consente a terzi di utilizzare) lo strumento di analisi di Google per monitorare o per raccogliere informazioni personali di identificazione.

Infatti il sito applica a tutti gli indirizzi IP degli utenti il meccanismo di anonimizzazione predisposto da Google Analytics, che opera mediante il mascheramento di una parte dell’indirizzo IP all’atto stesso della sua acquisizione sul sito proprietario, nonché ha disattivato tutte le impostazioni di condivisione dei dati con Google; pertanto, le informazioni raccolte sono anonime ed utilizzate solo per il servizio Google Analytics, al solo scopo di consentire a IGPDecaux di effettuare analisi statistiche interne, utili per ottimizzare il sito e i servizi offerti.

In ogni caso, Google fornisce ai visitatori, che non vogliono che le informazioni relative alla loro navigazione siano inviate a Google Analytics, la possibilità di disabilitare in modo selettivo l'azione di Google Analytics installando sul proprio browser la componente di opt-out da Google stessa fornita (vedi http://tools.google.com/dlpage/gaoptout).

Il gestore del sito ha sottoscritto l’emendamento sulla elaborazione dei dati conforme alla disciplina europea dettata dalla Direttiva 95/46/CE In data 26 Marzo 2018.

I Dati generati da Google Analytics sono conservati da Google così come indicato nell’ informativa reperibile al link https://developers.google.com/analytics/devguides/collection/analyticsjs...­‐usage.

L’Informativa Privacy di Google Inc., titolare autonomo del trattamento dei dati relativi al servizio Google Analytics, è disponibile al link: http://www.google.com/intl/en/analytics/privacyoverview.html.

5. DIRITTI DELL’UTENTE

L’Utente ha diritto di chiedere al Titolare:

1. l’accesso ai Dati;

2. la rettifica dei Dati;

3. la cancellazione dei Dati;

4. l’integrazione dei Dati incompleti;

5. la limitazione del trattamento dei Dati con riguardo a specifiche finalità;

6. di ricevere i Dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmetterli a un altro titolare del trattamento (c.d. portabilità);

7. di revocare il consenso laddove prestato;

8. di opporsi in tutto o in parte all’utilizzo dei Dati;

9. di proporre reclamo, ai sensi dell’art. 77 del GDPR, all’Autorità nazionale di supervisione dello stato membro dell’Unione Europea in cui Ella ha la sua residenza abituale o luogo di lavoro o ove sia avvenuta l’asserita violazione del suo diritto; nel caso tale Stato sia l’Italia, il soggetto cui potrà rivolgersi è l’Autorità Garante per la protezione dei dati personali.