INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI – ART. 13 DEL REGOLAMENTO (UE) 2016/679 (“GDPR”) – DIRITTI INTERESSATI

Titolare del trattamento

Grafton S.r.l., con sede in Piazza IV Novembre 5, 20124 Milano, numero di telefono 02444111, indirizzo e-mail it.privacy@grafton.com (“Titolare”)

Responsabile della protezione dei dati (“DPO”)

Piazza IV Novembre 5, 20124 Milano, all’att. ne del “Data Protection Officer”, indirizzo e-mail: dpo@gigroup.com.

Categorie di dati personali e fonti di dati

Per le finalità di seguito indicate, il Titolare raccoglie le seguenti categorie di dati personali: nome, cognome, data di nascita, codice fiscale/partita iva, paese di residenza e/o domicilio, indirizzo e-mail, titolo di studio, dettagli della richiesta.

Altri dati personali potranno essere raccolti al solo fine di identificare l’interessato e/o dare seguito alla richiesta del soggetto interessato.

FINALITÀ, BASI GIURIDICHE E TEMPI DI CONSERVAZIONE
PERCHÉ VENGONO TRATTATI I VOSTRI DATI PERSONALI E QUAL È LA CONDIZIONE CHE RENDE LECITO IL TRATTAMENTO?	PER QUANTO TEMPO CONSERVIAMO I DATI PERSONALI?
1. RICHIESTE DI ESERCIZIO DI DIRITTI DEGLI INTERESSATI
Gestione delle richieste di esercizio di diritti dei soggetti interessati pervenute al Titolare. La base giuridica applicabile al trattamento dei Suoi dati personali è la necessità di adempiere ad obblighi legali cui è soggetto il Titolare ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR.	Per 10 anni dalla ricezione della richiesta del soggetto interessato.
2. DIFESA LEGALE
I Suoi dati potranno essere trattati anche per accertare, esercitare o difendere un nostro diritto in sede giudiziaria. La base giuridica applicabile al trattamento dei Suoi dati personali per finalità di difesa legale è il legittimo interesse del Titolare (esercizio o difesa di un diritto in sede giudiziaria) ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.	Per tutta la durata del contenzioso, fino all’esaurimento dei termini di ricorso.
Allo scadere dei suddetti periodi di conservazione, i Dati personali saranno distrutti, cancellati o resi anonimi, nel rispetto delle procedure tecniche di cancellazione e di backup.

Natura del conferimento dei dati e conseguenze del rifiuto

Il conferimento dei dati è necessario per consentire al Titolare di dare seguito alle richieste del soggetto interessato stesso; pertanto, l’eventuale rifiuto di fornire i dati richiesti impedirà al Titolare di gestire la richiesta.

Modalità di trattamento

Il trattamento dei dati personali avverrà prevalentemente mediante strumenti elettronici e procedure informatizzate, ma anche con strumenti tradizionali e procedure manuali, sempre sotto il presidio di misure di sicurezza idonee a contrastare il rischio di distruzione, perdita, modifica o divulgazione non autorizzata dei dati personali, o di accesso accidentale o illegale agli stessi.

Destinatari dei dati

I dati potranno essere trattati solo da dipendenti delle funzioni aziendali autorizzati al trattamento secondo le finalità sopra indicate, i quali hanno ricevuto adeguate istruzioni operative al riguardo.

I dati personali potranno essere comunicati dal Titolare, per il perseguimento delle finalità sopra indicate, ai seguenti soggetti:

• Organismi di revisione e/o vigilanza;
• Consulenti legali.

I Suoi dati personali potranno essere trattati anche da soggetti, espressamente nominati Responsabili del trattamento, che forniscono al Titolare:

• Servizi di gestione e manutenzione del sito;
• Servizi di gestione e manutenzione dei database;
• Servizi di archiviazione;
• Servizi di mailing per la comunicazione;
• Società del gruppo.

I dati personali forniti dai candidati non saranno diffusi.

Trasferimenti di dati verso Paesi extra SEE:

I Suoi dati potranno essere trasferiti ai destinatari di cui alla sezione precedente situati al di fuori dello Spazio Economico Europeo (“SEE”), e in particolare verso paesi il cui livello di protezione dei dati è stato ritenuto adeguato dalla Commissione Europea (art. 45 del GDPR).

Diritti degli interessati

Ai soggetti interessati sono riconosciuti i diritti di cui agli articoli da 15 a 22 del GDPR, ove applicabili.

In particolare, è possibile richiedere l’accesso ai propri dati personali, la rettifica o la cancellazione degli stessi, l’integrazione dei dati incompleti, la limitazione del trattamento nei casi previsti dall’art. 18 GDPR, nonché l’opposizione al trattamento in caso di dati trattati per finalità di marketing diretto o per legittimi interessi del Titolare.

Il soggetto interessato ha il diritto di revocare i consensi prestati in qualsiasi momento. La revoca del consenso non pregiudica la liceità dei trattamenti basati sul consenso prestato prima della revoca. Ha inoltre il diritto di ricevere i dati forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, se tecnicamente fattibile, di trasmetterli a un altro Titolare del trattamento senza ostacoli, se sono soddisfatte le condizioni per l’esercizio del diritto alla portabilità di cui all’articolo 20 del GDPR.

Tali diritti possono essere esercitati compilando il form disponibile al seguente link: https://it.grafton.com/privacy-policy/portale-diritti-privacy/. Resta inteso che, qualora la richiesta sia effettuata per via elettronica, le informazioni saranno fornite in un formato elettronico di uso comune.

Ha inoltre il diritto di presentare un reclamo all’autorità di controllo competente (in particolare nello Stato membro in cui risiede o lavora abitualmente o nello Stato in cui si è verificata la presunta violazione).