INFORMAZIONI E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO
Artt. 12 – 13 del Reg. UE n. 679/2016
Titolare del Trattamento
Westport Fuel Systems Italia s.r.l. con sede in Via La Morra n. 1, 12062, Cherasco (CN), P.IVA 00525960043
Dati di contatto del Titolare del Trattamento
Tel: 0172 48681 Mail: info.cherasco@wfsinc.com
Dati di contatto del Data Protection Officer
Westport Fuel Systems Italia s.r.l. non rientra nelle ipotesi previste dall’art. 37 del Reg. UE n. 679/2016
Westport Fuel Systems Italia s.r.l. (di seguito “W.F.S.I. s.r.l.” o “Titolare”) con sede in Via La Morra n. 1, 12062, Cherasco (CN), P.IVA 00525960043, in qualità di Titolare del trattamento dei Suoi dati personali, La informa, ai sensi degli artt. 12 e 13 del Regolamento UE n. 679/2016 (General Data Protection Regulation, d’ora innanzi denominato per brevità “GDPR”), che i Suoi dati personali saranno trattati da soggetti specificatamente autorizzati e limitatamente alle finalità e con le modalità che verranno di seguito specificate.
OGGETTO E FINALITA’ DEL TRATTAMENTO
W.F.S.I. s.r.l. in qualità di Titolare del trattamento (di seguito denominato, per brevità, “il Titolare del Trattamento” o “il Titolare”) La informa che tratterà, nello specifico, i Suoi dati anagrafici comuni, ovvero nome e cognome, indirizzo di residenza/domicilio, partita iva, indirizzo di posta elettronica, numero di telefono, identificativi e indirizzi IP o nomi a dominio, secondo le finalità e le modalità di seguito definite e precisate.
I dati personali degli Utenti dei portali web di proprietà di W.F.S.I. s.r.l., come sopra descritti, saranno oggetto di trattamento nei modi e nelle forme prescritti dal GDPR, per lo svolgimento delle funzionalità proprie del siti web sottoindicati.
In particolare, i dati personali forniti al Titolare verranno trattati per il perseguimento delle seguenti finalità:
a. per dar seguito alle specifiche richieste rivolte al Titolare dall’Utente per il tramite del Sito Web e dei suoi strumenti di comunicazione, in particolare attraverso il modulo “Contatti” finalizzato alla veicolazione delle richieste di informazioni di qualsiasi genere, e simili;
b. per l’invio spontaneo da parte dell’Utente di Curriculum Vitae/autocandidature attraverso le funzioni dei rispettivi portali web “Lavora con noi”.
c. con riferimento a eventuali funzionalità di geolocalizzazione attive sul sito web o su applicazioni collegate, i dati di localizzazione geografica potranno essere trattati, previo specifico consenso dell’Utente, per fornire servizi personalizzati basati sulla posizione (es. individuazione del centro assistenza più vicino, offerte commerciali locali, mappe interattive) o per motivi tecnici legati al funzionamento delle funzionalità stesse. Il trattamento avverrà nel rispetto dei principi di necessità e proporzionalità, e sarà limitato al tempo strettamente necessario per l’erogazione del servizio richiesto. La funzionalità di geolocalizzazione non è attiva in modo predefinito e richiede l’esplicita attivazione da parte dell’utente nei sistemi o browser utilizzati.
d. ai fini di marketing, in particolar modo per l’invio di newsletter attraverso la specifica omonima funzione “Newsletter”, invio di pubblicazioni commerciali ed informative su prodotti, attività e servizi commerciali e promozionali, iniziative commerciali della Società e della rete commerciale facente capo alla Società stessa o di terzi, segnalazione di eventi pubblicitari, promozione degli stessi attraverso comunicazioni cartacee e invio di materiale pubblicitario e/o via telefono e/o via e-mail, e/o mediante la realizzazione di indagini statistiche finalizzate ad esigenze di monitoraggio dell’andamento delle relazioni con i Clienti, ricerche di mercato o rilevazioni del grado di soddisfazione sulla qualità dei servizi resi e sull’attività svolta mediante interviste personali o telefoniche, questionari.
e. per consentire la conclusione del contratto di acquisto e la corretta esecuzione delle operazioni connesse al medesimo, ivi incluse le attività di assistenza post-vendita e amministrativo-contabili.
f. Ai fini della gestione e manutenzione, anche dei profili di sicurezza, del Sito Web, nonché per fini di accertamento e/o di controllo degli accessi al sito ai fini di miglioramento della funzionalità del medesimo, per garantire una migliore esperienza di navigazione, nonché per rilevare eventuali anomalie e/o abusi.
g. Per accedere alla sezione “Area Riservata” del Sito Web che la preveda e dunque usufruire dei collegati servizi.
La presente informativa ha efficacia soltanto con riferimento ai portali web:
https://www.wfsitalia.com
https://brc.it/
https://www.brcgasservice.it
https://brcracingteam.com/
https://www.zavoli.com
https://www.zavoligaspoint.it/
https://www.omvlgas.it/it/
https://emer.it/
https://www.valtek.it/it/
https://www.westportelectronics.com
Le presenti informazioni non riguardano altri siti, pagine e/o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati nei siti ma riferiti a risorse esterne al dominio del Titolare.
Il trattamento dei dati conferiti in via generica sarà effettuato, anche a seguito di raccolta automatica durante la navigazione, ai soli fini di accertamento e/o di controllo degli accessi al Sito Web e/o ai soli fini di miglioramento della funzionalità del medesimo, al fine di garantire una migliore esperienza di navigazione. Per maggiori informazioni si rinvia, in ogni caso, all’apposita Informativa Cookie.
BASE GIURIDICA DEL TRATTAMENTO
A parte quanto specificato per i dati di navigazione, la comunicazione da parte Sua al Titolare del Trattamento dei dati personali sopra meglio specificati, ha come presupposti di liceità del trattamento le seguenti basi giuridiche:
– 6, par. 1, lettera b) del GDPR, concernente l’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso, per le finalità di cui ai punti a), b), d) ed e).
– 6, par. 1, lettera f) del GDPR, ossia legittimo interesse del Titolare per le finalità di cui al punto f).
– 9, par. 2, lettera a) del GDPR, concernente il Suo esplicito consenso, per la finalità di cui al punto b).
– 6, par. 1, lettera a) del GDPR, concernente il Suo espresso consenso libero, specifico, informato ed inequivocabile, oltre che revocabile, per la finalità di cui al punto c) e d).
Il conferimento dei Dati Personali da parte dell’Utente risulta necessario per l’integrale compimento delle finalità di cui ai punti a), b), d) ed e), di conseguenza, un eventuale rifiuto di fornire i dati può comportare il mancato svolgimento dei detti servizi e funzioni del Sito Web o il raggiungimento delle finalità correlate.
Con riferimento ai dati appartenenti a categorie particolari ai sensi dell’art. 9 del GDPR – e pertanto: dati relativi all’origine razziale o etnica, alle opinioni politiche, alle convinzioni religiose o filosofiche, all’appartenenza sindacale, dati genetici, biometrici intesi a identificare l’interessato in modo univoco, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale – il Titolare informa che tratterà le sole informazioni strettamente pertinenti e limitate all’analisi e valutazione della capacità lavorativa di cui al punto b) delle finalità, ed in funzione delle mansioni e/o delle specificità dei profili professionali richiesti, astenendosi dal trattare informazioni sensibili non necessarie. Il Titolare invita a non fornire dati appartenenti a categorie particolari di dati ulteriori rispetto a quanto eventualmente richiesto. Il trattamento dei Dati Personali avverrà in ogni caso secondo principi di liceità e correttezza ed in modo da tutelare integralmente la riservatezza.
Il conferimento dei Suoi dati personali è, invece, meramente facoltativo per il trattamento finalizzato all’espletamento di attività commerciali e marketing di cui al punto c), e, pertanto, l’eventuale mancato consenso non impedisce l’adempimento delle altre finalità indicate. In ogni caso, il consenso da Lei eventualmente prestato al trattamento dei dati personali per finalità di marketing potrà essere da Lei revocato in qualunque momento, e/o potrà opporsi, con efficacia immediatamente interruttiva delle richiamate attività commerciali e servizi promozionali, contattando il Titolare del Trattamento all’indirizzo email:
privacy.italia@wfsinc.com ovvero a mezzo RACC. AR da inviarsi all’indicato indirizzo della sede legale, C.A. Privacy Office.
MODALITA’ DEL TRATTAMENTO
Il Trattamento dei dati personali da Lei comunicati è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) del GDPR, e precisamente: “raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, comunicazione, cancellazione e distruzione dei dati”.
I dati personali da Lei comunicati sono sottoposti a trattamento automatizzato per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti, con modalità tecniche ed organizzative adottate per prevenire la perdita dei dati, usi illeciti e/o non corretti ed accessi non autorizzati, e tali, quindi, da garantire un livello di sicurezza adeguato al rischio ai sensi all’art. 32 del GDPR, ad opera di soggetti appositamente autorizzati, in ottemperanza a quanto previsto dall’art. 29 del GDPR, ovvero di dipendenti e/o collaboratori del Titolare nella loro qualità di soggetti autorizzati e/o amministratori di sistema, i quali potranno effettuare operazioni di consultazione, utilizzo, elaborazione, raffronto ed ogni altra opportuna operazione nel rispetto delle disposizioni di legge necessarie a garantire, tra l’altro, la riservatezza e la sicurezza dei dati nonché l’esattezza, l’aggiornamento e la pertinenza dei dati nel rispetto alle finalità e modalità dichiarate.
Si precisa, in particolare, che i dati personali da Lei comunicati saranno oggetto di trattamento solo presso la sede del Titolare del trattamento, salvo quanto infra precisato, non verranno, quindi, diffusi, e, ai sensi dell’art. 13, paragrafo 1, lett. (e), gli stessi potranno essere trattati solo da soggetti autorizzati e/o da eventuali responsabili esterni del trattamento ex art. 28 del GDPR (in persona di singoli professionisti e/o di associazioni professionali complesse), e/o da soggetti che operano quali autonomi titolari del trattamento, il cui elenco è disponibile presso la sede del Titolare e viene fornito a seguito della richiesta scritta dell’interessato, e tra i quali si annoverano, in modo esplicito, le società di hosting e/o personale tecnico incaricato della gestione e/o manutenzione del sito web, ma solo ed esclusivamente per le finalità sopra espressamente e specificamente indicate.
AMBITO DI COMUNICAZIONE DEI DATI
In relazione alle finalità sopra indicate, i dati potranno essere comunicati ai seguenti soggetti e/o alle categorie di soggetti sotto indicati, ovvero potranno essere comunicati a società e/o a persone, che prestano servizi, anche esterni, per conto del Titolare del Trattamento.
Tra questi, si indicano per maggiore chiarezza, a titolo esemplificativo ma non esaustivo: professionisti e consulenti anche in forma associata; soggetti che forniscono servizi per la gestione del sistema informatico e delle reti di telecomunicazioni (ivi compresa la posta elettronica e gestione portali web e siti internet – servizi di cloud storage – hosting); autorità competenti e/o Organi di Vigilanza per l’espletamento degli obblighi di legge; soggetti che svolgono adempimenti di controllo, revisione e certificazione delle attività poste in essere dal Titolare del Trattamento i quali operano come responsabili esterni del trattamento dei dati ex art. 28 del GDPR, oppure in totale autonomia come soggetti distinti dal Titolare del trattamento.
Il presente sito Web potrebbe condividere alcuni dei dati raccolti con servizi localizzati al di fuori dell’Italia e dell’area dell’Unione Europea. In particolare con Google, Facebook e Microsoft (LinkedIn) anche per il tramite dei social plugin e il servizio di Google Analytics. Il trasferimento extra UE è autorizzato in base a specifiche decisioni della Commissione dell’Unione Europea e del Garante per la protezione dei dati personali, in particolare la decisione 1250/2016 (Privacy Shield), per cui non occorre ulteriore consenso. Le aziende sopra menzionate garantiscono la propria adesione al Privacy Shield.
PROCESSI DI TERZE PARTI
Nome
Indirizzo e Info
Positive Group Italia s.r.l. Corso San Martino 1 – 10122 – Torino – Italia https://www.4dem.it/informativa-privacy
Google Ireland L.t.d., services: Google Analytics Google Tag Manager Google Search Console Google Recaptcha Google Cloud Platform Compute Instances Google Cloud Platform Cloud SQL Gordon House Barrow, Street Dublin 4, D04E5W5, Ireland https://policies.google.com/privacy?hl=it
Meta Platforms Ireland Limited, services: Facebook Pixel Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland https://www.facebook.com/about/privacy/
PERIODO DI CONSERVAZIONE DEI DATI
Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e della conservazione e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, il periodo di conservazione dei Suoi dati personali è stabilito per un arco di tempo non superiore al conseguimento delle finalità per le quali sono raccolti e trattati, ovvero per tutta la durata dell’adempimento delle predette finalità, e, pertanto, esaurite le finalità del trattamento, i suoi dati verranno cancellati da ogni supporto fisico ed informatico.
Con riferimento specifico ai CV/autocandidature, si precisa che, se non corrispondenti a profili di interesse dei Titolare, essi saranno immediatamente cancellati, mentre invece, se oggetto di potenziale interesse presente o futuro da parte del Titolare, essi saranno conservati al massimo per 1 (uno) anno dalla ricezione, termine entro il quale il Titolare potrà effettuare l’attività di valutazione delle candidature e di selezione del personale; esaurita detta specifica finalità del trattamento, in caso di esito negativo del processo di selezione, i suoi dati verranno cancellati comunque da ogni supporto fisico ed informatico.
Con riferimento specifico al trattamento dei dati personali effettuato per finalità di marketing, si precisa che il Titolare tratterà i dati dell’utente sino alla revoca del consenso e/o all’esercizio del diritto di opposizione e, in ogni caso, non oltre 24 (ventiquattro) mesi dalla raccolta dei dati, riservandosi la facoltà, prima della scadenza di tale termine, di chiedere all’utente il rinnovo del consenso e/o l’aggiornamento dei dati.
PROCESSI DECISIONALI AUTOMATIZZATI E PROFILAZIONE
Il Titolare La informa che, ai fini del trattamento dei Suoi dati personali, non si avvale di processi decisionali automatizzati, ovvero quelli diretti ad assumere decisioni basate unicamente su mezzi tecnologici in base a criteri predeterminati (ossia senza il coinvolgimento umano), né effettua attività di profilazione, ovvero quella diretta a utilizzare i Suoi dati personali per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti ecc.
DIRITTI DELL’INTERESSATO
Diritto di Accesso ex art. 15 del GDPR e Diritto di Rettifica ex art. 16 del GDPR
In qualità di interessato, ai sensi dell’art. 15 del GDPR, l’Utente ha la facoltà ottenere dal Titolare del trattamento, la conferma dell’esistenza o meno di un trattamento di Dati Personali che lo riguardano, di ottenere l’accesso agli stessi e a tutte le informazioni di cui al medesimo art. 15, paragrafo 1, lettere da (a) a (h), mediante rilascio di copia dei dati oggetto di trattamento in formato strutturato, di uso comune, leggibile da dispositivo automatico e interoperabile.
Ai sensi dell’art. 16 del GDPR, ha inoltre il diritto di ottenere dal Titolare del trattamento la rettifica e/o l’integrazione dei dati oggetto di trattamento qualora siano non aggiornati e/o inesatti e/o incompleti.
Diritto di cancellazione ex art. 17 del GDPR e Diritto di limitazione del trattamento ex art. 18 del GDPR
In qualità di interessato, l’Utente ha la facoltà ottenere, senza ingiustificato ritardo, dal Titolare del trattamento, esclusivamente nelle ipotesi di cui all’art. 17, paragrafo 1, lettere da (a) a (f), del GDPR, la cancellazione dei dati che lo riguardano – con l’eccezione delle ipotesi specificamente previste dall’art. 17 paragrafo 3.
In qualità di interessato l’Utente, ai sensi dell’art. 18 paragrafo 1, lettere da (a) a (d), del GDPR, ha il diritto di richiedere ed ottenere dal Titolare del trattamento, la limitazione del trattamento dei Dati Personali, ovvero che tali dati non siano sottoposti a ulteriori trattamenti e non possano più essere modificati. Il Titolare assicura che la limitazione del trattamento venga attuata mediante dispositivi tecnici adeguati che ne garantiscano l’inaccessibilità e l’immodificabilità.
Diritto alla Portabilità dei dati ex art. 20 del GDPR
In qualità di interessato, l’Utente ha il diritto di ricevere, ai sensi dell’art. 20 del GDPR, dal Titolare i Dati Personali che lo riguardano, il cui trattamento sia effettuato con mezzi automatizzati, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, ed ha altresì il diritto di trasmettere tali dati ad un altro titolare del trattamento, ovvero di ottenere dal Titolare, ove tecnicamente fattibile, la trasmissione diretta di tali dati ad un altro Titolare del trattamento specificatamente individuato.
Diritto di Opposizione al trattamento ex art. 21 del GDPR
L’Utente ha il diritto di opporsi in qualsiasi momento al trattamento dei Dati Personali che lo riguardano, per motivi connessi alla sua situazione particolare, nei casi in cui il trattamento dei dati sia necessario (1) per l’esecuzione di un compito di interesse pubblico e/o connesso all’esercizio di pubblici poteri di cui è investito il Titolare del trattamento; (2) per il perseguimento di un legittimo interesse del Titolare del trattamento o di un terzo; (3) per attività di profilazione eseguite dal Titolare del trattamento sulla base dei punti precedenti.
L’Utente ha inoltre il diritto di opporsi al trattamento dei suoi Dati Personali per motivi connessi alla sua situazione particolare qualora gli stessi siano trattati a fini di ricerca scientifica o storica o a fini statistici a norma dell’articolo 89, paragrafo 1 del GDPR, salvo il caso in cui il trattamento sia necessario per l’esecuzione di un compito di interesse pubblico.
MODALITÀ DI ESERCIZIO DEI DIRITTI DI CUI SOPRA
Lei potrà esercitare i diritti sopra elencati mediante richiesta da inviare all’indirizzo e-mail privacy.italia@wfsinc.com ovvero a mezzo RACC. AR da inviarsi all’indicato indirizzo della sede legale, C.A. Privacy Office.
Il Titolare provvederà a confermare la ricezione della Sua richiesta e a fornirLe le informazioni relative all’azione intrapresa, con riferimento all’esercizio dei suoi diritti previsti negli articoli da 15 a 22 del GDPR, entro 1 (uno) mese dal ricevimento della richiesta stessa. Se necessario, e tenuto conto della complessità e del numero delle richieste, il Titolare potrà prorogare tale termine di 2 (due) mesi, previa comunicazione motivata da trasmettersi entro 1 (uno) mese dal ricevimento della richiesta.
Il Titolare provvederà a comunicare l’eventuale rettifica, cancellazione, limitazione opposizione a tutti i destinatari, come individuati dall’art. 4, paragrafo 1, n. 9 del GDPR, a cui tali dati sono stati trasmessi, salvo che ciò si riveli impossibile e/o implichi uno sforzo sproporzionato.
A seguito dell’invio della Sua richiesta di rettifica, cancellazione, limitazione opposizione, qualora il Titolare nutra ragionevoli dubbi circa la Sua identità provvederà a richiederle ulteriori informazioni per confermarla. Tali comunicazioni saranno inviate a mezzo e-mail dall’indirizzo:
Nel caso in cui il Titolare non ottemperi alla Sua richiesta entro il termine di 1 (uno) mese dal ricevimento della richiesta, quest’ultimo La informerà dei motivi dell’inottemperanza, informandoLa sin d’ora della Sua facoltà di proporre reclamo all’Autorità di Controllo (Garante per la protezione dei dati personali), come specificato ai sensi dell’art. 13, paragrafo 2, lettera (d) e disciplinato dagli articoli 77 e ss. del GDPR.