Privacy Policy

English version

PRIVACY POLICY – ARTICLES 13-14, GDPR UE/2016/679

 

The UE/2016/679 EU Regulation (hereinafter referred to as “Regulation”) lays down rules relating to the protection of natural persons with regard to the processing of personal data and rules relating to the free movement of personal data.

In compliance with the principle of transparency provided for in art. 5 of the Regulation, Cofle S.p.a., as Controller of data processing, shall provide the information as required by articles 13 and 14 of the Regulation. Specific information could be given on the website in relation to particular services or data processing, provided by the user or the person concerned.

 

Type of data collected and purposes of data processing

In pursuit of the following purposes, the categories of data shall be as follows:

 

  • Surfing Information: while the IT systems and software procedures adopted to run this website are performing their routine tasks and functions, they acquire certain personal information which is implicitly transmitted while using Internet communication protocols. The information is not collected to be associated to non-identified party, but because of its nature and through data held by third parties, the users’ identification is possible. The information that falls under this category is: IP addresses, the domain and website addresses used to access the website, the URI addresses (Uniform Resource Identifier) of the web search, the time of the search, an internal route analysis, the size of the file received, the numeral code of the server answer (success, error, etc) and other parameters about the user’s operating system and IT environment.
  • Identifying data: name, surname, address.
  • Contact details: phone number, mail.
  • Data regarding the interest for a Cofle S.p.A. product

 

Personal data that may be voluntary supplied by the user by completing registration forms and / or by sending e-mails, will be processed correctly, legally and with transparency to protect the user’s privacy and rights, in accordance with the company’s privacy policy, and to provide the users only with the required information.

As regards as the above purpose, data processing could be carried out without the user’s consent since it is mandatory for the implementation of precontractual measures taken in response to the user’s request. (art. 6.1 point b  of the Regulation)

The supply of personal data is optional but necessary. The refusal to supply said information will render Cofle S.p.A. unable to provide the service required (i.e. service quotations)

 

Data processing procedures

The user’s data processing shall be performed through paper form and IT tools in accordance with the provisions regarding personal data protection, particularly, technical and organisation measures referred to in article 32.1 of the Regulation, and in accordance with any protective measure which shall ensure integrity, privacy and availability.

 

Data Source

DATA SUPPLIED BY THE USER DATA SUPPLIED BY THIRD PARTIES
All data are directly supplied by the user TYPE OF DATA COLLECTED SOURCE

Target groups

In relation to the above purposes, the user’s personal data can be processed by the following subjects or target groups:

  1. Companies which provide the IT system used by Cofle S.p.a.;
  2. Management consultants;
  3. Companies providing support and management;
  4. Competent authority to ensure compliance with legal obligation.

 

Regarding the target groups referred to in points b), c), d), the Controller of data processing shall commit to rely only on trusted entities and shall appoint them Processors, former art.28 of the Regulation. The list of Processors is available in Cofle S.p.A and the user can access it, following a request to the Controller.

Solely for the above purposes, data may be processed by employees and / or collaborators of Cofle S.p.A as “persons in charge of the processing” authorized by the Controller in accordance to art. 29 of the Regulation.

Data will not be provided except when required by a law or rule or EU Legislation.

 

Storage Period

TYPE OF DATA STORAGE PERIOD LEGAL REFERENCES
  • Identifying data
  • Contact details
  • Data concerning interest for a product or service
24 months from data acquisition
  • Art. 5.1 point e) EU Reg. 2016/679

 

Rights of the data subject

Pursuant to articles 15-22 of the Regulation, the Data Subject can exercise anytime his/her rights against the Controller.

Data Subject has always the right of asking:

  • To the Company, access to personal data;
  • Their rectification in case of inaccuracy;
  • Their erasure;
  • The limitation of their processing

He has also:

  • The right to object the processing if he thinks there is a violation of his rights or his freedom:
  • The right to withdraw his consent at any time according the purposes for which the consent is necessary;
  • The right to data portability, that is to say receive data in a common structured format which can be read by any automatic device.

 

Identity and contact details of the Controller

The Controller is Cofle S.p.a., address Via del Ghezzo, 54 – 20056 – Trezzo sull’Adda (MI), tel.: 029200201 e-mail: cofle@cofle.it

 

Contact details of the Processor

The appointment of a Processor is not mandatory as required by article 37 of the Regulation.

 

Versione Italiana

INFORMATIVA EX ART. 13-14, GDPR UE/2016/679

 

Il Regolamento Europeo UE/2016/679 (di seguito “Regolamento”) stabilisce norme relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché norme relative alla libera circolazione di tali dati.

In osservanza al principio di trasparenza previsto dall’art. 5 del Regolamento, Cofle S.p.a. in qualità di Titolare del Trattamento, Le fornisce le informazioni richieste dagli artt. 13 e 14 del Regolamento. Informative specifiche potrebbero essere presentate nelle pagine del Sito in relazione a particolari servizi o trattamenti dei dati forniti dall’utente o dall’interessato

 

Tipologia dati trattati e finalità del trattamento

Nel perseguimento delle finalità di seguito indicate, verranno trattate le seguenti categorie di dati:

  • Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
  • Dati identificativi: nome, cognome, indirizzo.
  • Dati di contatto: numero di telefono, mail.
  • Dati relativi all’interesse per un prodotto di Cofle S.p.a.

 

I dati di natura personale volontariamente forniti nella compilazione di form di raccolta dati, e/o attraverso invio di e-mail, saranno trattati secondo i principi di correttezza, liceità e trasparenza, tutelando la Sua riservatezza, i Suoi diritti ed in conformità alla policy privacy aziendale, limitatamente al fine di fornirLe le informazioni richieste.

La informiamo inoltre che in relazione a tale finalità, il trattamento potrà essere effettuato senza il suo consenso in quanto necessario all’esecuzione di misure precontrattuali da Lei richieste (art. 6.1 lett. b) del Regolamento).

Il conferimento dei dati per tale finalità è facoltativo ma necessario. L’eventuale rifiuto del conferimento in relazione a tale finalità comporta l’impossibilità di dar corso alle Sue richieste (ad es.: preventivi in relazione a un servizio

 

Modalità del Trattamento

Il trattamento dei Suoi dati personali sarà effettuato con modalità cartacee e strumenti informatici nel rispetto delle disposizioni in materia di protezione dei dati personali e, in particolare, delle misure tecniche e organizzative adeguate di cui all’art. 32.1 del Regolamento, e con l’osservanza di ogni misura cautelativa che ne garantisca la relativa integrità, riservatezza e disponibilità.

 

Fonte da cui hanno origine i dati

DATI RACCOLTI PRESSO L’INTERESSATO DATI RACCOLTI PRESSO TERZI
Tutti i dati sono raccolti direttamente presso l’interessato TIPOLOGIA DI DATI FONTE

 

Categorie di destinatari

I Suoi dati personali potranno essere comunicati, in stretta relazione alle finalità sopra indicate, ai seguenti soggetti o categorie di soggetti:

  1. soggetti che forniscono servizi per la gestione del sistema informativo usato da Cofle S.p.a.;
  2. consulenti aziendali;
  3. studi o società nell’ambito di rapporti di assistenza e consulenza;
  4. autorità competenti per adempimenti di obblighi di legge.

 

La informiamo inoltre che in relazione alle categorie di soggetti di cui alle lettere b), c), d), il Titolare del Trattamento si impegna ad affidarsi esclusivamente a soggetti che prestino garanzie adeguate circa la protezione dei dati, e provvederà a nominarli Responsabili del Trattamento ex art. 28 del Regolamento. L’elenco dei Responsabili del Trattamento è disponibile in azienda e potrà prenderne visione previa richiesta al Titolare del Trattamento.

I Suoi dati, inoltre, verranno trattati, esclusivamente per le finalità di cui sopra, da parte del personale aziendale dipendente e/o collaboratore, appositamente autorizzato e istruito dal Titolare ai sensi dell’art. 29 del Regolamento.

I Suoi dati personali non saranno oggetto di diffusione, salvo qualora richiesto da una norma di legge o di regolamento o dalla normativa comunitaria.

 

Periodo di conservazione

CATEGORIE DI DATI PERIODO DI CONSERVAZIONE RIFERIMENTI DI NORMATIVI
  • Dati identificativi
  • Dati di contatto
  • Dati relativi all’interesse per un prodotto o servizio
24 mesi a partire dal momento della acquisizione dei dati
  • Art. 5.1 lett. e) Reg. UE 2016/679

 

Diritti riconosciuti all’interessato

In ogni momento potrà esercitare, nei confronti del Titolare, i Suoi diritti previsti dagli artt. 15-22 del Regolamento.

In particolare, in qualsiasi momento, Lei avrà il diritto di chiedere:

  • l’accesso ai Suoi dati personali;
  • la loro rettifica in caso di inesattezza degli stessi;
  • la cancellazione;
  • la limitazione del loro trattamento

Avrà inoltre:

  • il diritto di opporsi al loro trattamento se trattati per il perseguimento di un legittimo interesse del Titolare del Trattamento, qualora ritenesse violati i propri diritti e libertà fondamentali;
  • il diritto di revocare in qualsiasi momento il Suo consenso in relazione alle finalità per le quali questo è necessario;
  • il diritto alla portabilità dei Suoi dati, ossia il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali a Lei riferibili.

 

Identità e dati di contatto del Titolare del Trattamento

Titolare del Trattamento è Cofle S.p.a., con sede in Via del Ghezzo, 54 – 20056 – Trezzo sull’Adda (MI), tel.: 029200201 e-mail: cofle@cofle.it

 

Dati di contatto del Responsabile per la Protezione dei Dati

Cofle S.p.a. non è soggetta all’obbligo di nomina del Responsabile per la Protezione dei Dati previsto dall’art. 37 del Regolamento.