Privacy Policy

La presente Privacy Policy è riferita esclusivamente al sito web https://www.metra.eu/ (di seguito il “Sito”) e non riguarda altri siti web eventualmente consultabili tramite link a siti/pagine esterni. Essa è da intendersi quale informativa resa ai sensi del Regolamento europeo in materia di protezionale dei dati (di seguito “GDPR”) e della normativa italiana di settore (di seguito, complessivamente, l’uno e l’altra, la “Normativa Applicabile”) nei confronti di coloro che interagiscono con il Sito, consultando le relative pagine. Per quanto riguarda i cookie, si prega di fare riferimento alla Cookie Policy, da intendere come parte integrante della presente Privacy Policy.

Sommario

 

1. TITOLARE DEL TRATTAMENTO E DATI DI CONTATTO

Il Titolare del trattamento è la società Metra S.p.A. con sede in Via Stacca, 1 – 25050 Rodengo Saiano (BS), C.F. e P.IVA IT00285030177, R.E.A. n. BS-164381, di seguito anche “Titolare del trattamento” o solo “Titolare”.

Per qualsiasi chiarimento, informazione, esercizio dei diritti elencati nella presente Privacy Policy, è possibile contattare il Titolare del trattamento ai seguenti recapiti: tel. +39 030 68191, e-mail privacy@metra.it,  PEC amministrazione@pec.metra.it.

2. DATI PERSONALI OGGETTO DEL TRATTAMENTO

I dati personali raccolti dal o per il tramite del Sito (di seguito “Dati”) sono quelli di seguito indicati.

A. Dati di navigazione

I sistemi informatici preposti al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali in forma aggregata e non immediatamente identificativa, la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero permettere di identificare gli utenti attraverso elaborazioni e associazioni con dati detenuti da terzi.

Tali dati di carattere tecnico/informatico possono essere utilizzati allo scopo di:

  • ottenere informazioni statistiche sull’uso del Sito;
  • controllare il corretto funzionamento dei servizi offerti tramite il Sito;
  • identificare anomalie e/o abusi.

 

B. Dati forniti volontariamente dall’utente

Attraverso il Sito l’utente può fornire volontariamente dati personali come, ad esempio:

  • i dati personali forniti tramite l’invio spontaneo di messaggi di posta elettronica ai recapiti del Titolare indicati sul Sito, che comportano la successiva acquisizione dell’indirizzo, anche e-mail, del mittente e/o della relativa numerazione telefonica necessari per rispondere alle richieste, nonché di eventuali altri dati personali inseriti nelle relative comunicazioni;
  • i dati personali (in particolare, nome, cognome, indirizzo di posta elettronica, numero telefonico, città, nazione) forniti attraverso la compilazione del form di contatto, presente nella sezione “Contatti” del Sito, per eventuali richieste di informazioni e/o chiarimenti e, previo consenso dell’utente, per finalità di marketing;
  • i dati personali eventualmente raccolti tramite l’area riservata dell’Extranet aziendale, accessibile esclusivamente agli utenti autorizzati mediante credenziali fornite dal Titolare, dedicata alla gestione e fruizione di servizi aziendali e applicativi funzionali all’esecuzione del rapporto di lavoro subordinato, dei rapporti commerciali e contrattuali con clienti, fornitori, partner e collaboratori. Nell’ambito di tali servizi possono essere trattati, a titolo esemplificativo: dati identificativi e di contatto, dati aziendali, credenziali di autenticazione, dati relativi agli accessi e ai log di utilizzo, dati amministrativi, contabili e contrattuali, dati relativi all’assistenza tecnica e ai ticket di supporto, nonché ogni ulteriore informazione conferita o gestita tramite i servizi disponibili sulla piattaforma (quali CRM, portale HR, gestione documentale, Office 365, portale fornitori, sistemi di comunicazione aziendale e strumenti di reportistica e assistenza).

Il Titolare del trattamento tratterà i dati dell’utente nel rispetto della Normativa Applicabile, assumendo che siano riferiti allo stesso utente o a terzi soggetti che l’abbiano espressamente autorizzato a conferirli o i cui dati personali l’utente avesse comunque titolo a conferire. Rispetto a tali ipotesi, l’utente si impegna a manlevare e tenere indenne il Titolare del trattamento da ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento dei dati personali che dovesse pervenire da tali terzi soggetti.

La preghiamo di aiutarci a mantenere aggiornati i Suoi dati personali, informandoci di qualsiasi modifica concernente gli stessi.

C. Cookie e altri strumenti di tracciamento

In merito alle tipologie di cookie caricati sul Sito, si prega di fare riferimento alla Cookie Policy, alla cui lettura si rinvia.

3. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO

Premesso quanto sopra, i Dati acquisiti saranno trattati per le finalità e sulla scorta delle basi giuridiche di seguito indicate.

Finalità del trattamento:

  • fornire riscontro alle richieste inviate dagli utenti mediante l’invio spontaneo di messaggi ai recapiti del Titolare indicati sul Sito;
  • fornire riscontro a eventuali richieste di informazioni e/o chiarimenti inoltrate tramite l’apposito form di contatto, presente nella sezione “Contatti” del Sito.

Base giuridica del trattamento: necessità di dare esecuzione a misure pre-contrattuali adottate a richiesta dell’utente o al contratto di cui l’utente è parte [cfr. art. 6, par. 1, lett. b), del GDPR].

Finalità del trattamento:

  • adempiere agli obblighi previsti da leggi o regolamenti, compreso quello di dare riscontro a eventuali richieste di esercizio dei diritti formulate dall’utente, che la vigente normativa in materia di protezione dei dati personali riconosce allo stesso in qualità di soggetto interessato.

Base giuridica del trattamento: necessità di adempiere a obblighi di legge alla cui osservanza è tenuto il Titolare del trattamento [art. 6, par. 1, lett. c), del GDPR].

Finalità del trattamento:

  • verificare eventuali usi fraudolenti o, comunque, illeciti del Sito e assicurarne la sicurezza e la funzionalità nell’interesse degli utenti e del Titolare del trattamento;
  • effettuare ricerche/analisi statistiche su dati aggregati o anonimi, senza dunque possibilità di identificare l’utente, misurare il traffico e valutare usabilità e interesse rispetto al Sito;
  • provvedere ad archiviazione, hosting e gestione dell’infrastruttura backend del Sito;
  • accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale od ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni.

Base giuridica del trattamento: legittimo interesse del Titolare del trattamento e degli stessi utenti a prevenire o individuare eventuali usi fraudolenti o, comunque, illeciti del Sito; legittimo interesse del Titolare del trattamento a verificare usabilità e attrattività del Sito e a gestirne l’infrastruttura; legittimo interesse del Titolare del trattamento, se del caso, ad esercitare o difendere un diritto in sede giudiziaria o stragiudiziale od ogniqualvolta le autorità giurisdizionali o amministrative esercitino le loro funzioni [art. 6, par. 1, lett. f), del GDPR].

Finalità del trattamento:

  • Gestione del rapporto di lavoro subordinato, inclusa l’organizzazione delle attività aziendali, la gestione amministrativa del personale, la comunicazione interna e la fruizione di strumenti e servizi aziendali;
  • Gestione dei rapporti contrattuali e commerciali con clienti, fornitori, partner e collaboratori, inclusa la gestione di ordini, forniture, assistenza tecnica, documentazione commerciale e amministrativa;
  • Gestione dei servizi IT e di supporto tecnico, inclusa l’apertura e gestione di ticket di assistenza, manutenzione dei sistemi, monitoraggio del corretto funzionamento della piattaforma;
  • Gestione della documentazione, dell’assistenza tecnica e dei servizi applicativi disponibili tramite la piattaforma.

Base giuridica del trattamento: esecuzione del rapporto contrattuale e legittimo interesse del titolare [art. 6, par. 1, lett. b) ed f), del GDPR].

4. NATURA DEL CONFERIMENTO DEI DATI PERSONALI

Il conferimento dei Dati da parte dell’utente è facoltativo. Nondimeno, il mancato conferimento degli stessi, in tutto o in parte, potrebbe comportare l’impossibilità di fornire riscontro a eventuali richieste di informazioni e/o chiarimenti e/o richieste di esercizio dei diritti.

Il conferimento di eventuali Dati facoltativi all’interno dei form di contatto presenti sul Sito (campi senza asterisco) è del tutto libero e non pregiudica la fruizione dei servizi.

5. MODALITÀ DI TRATTAMENTO DEI DATI PERSONALI

I Dati sono trattati con strumenti manuali e/o informatici, in ogni caso secondo modalità idonee a garantirne la sicurezza e la riservatezza.

A tale fine, il Titolare del trattamento ha adottato e implementa misure di sicurezza, sia tecniche che organizzative, adeguate al livello di rischio correlato ai trattamenti effettuati.

In particolare, le funzionalità del Sito sono erogate su connessione cifrata HTTPS e i dati personali vengono raccolti, archiviati e conservati su server sicuri, protetti da firewall e fisicamente ubicati all’interno dell’Unione Europea.

6. DESTINATARI DEI DATI PERSONALI

I Suoi Dati potranno essere condivisi, per le finalità sopra indicate, con:

  • persone autorizzate dal Titolare al trattamento di dati personali ai sensi e per gli effetti di cui all’art. 29 del GDPR e dell’art. 2-quaterdecies del Codice privacy italiano e che hanno ricevuto apposite istruzioni in ordine alle modalità di trattamento dei dati in conformità alla Normativa Applicabile;
  • società del Gruppo, se e nei limiti in cui sia necessario per dare esecuzione a misure pre-contrattuali adottate a richiesta dell’utente o al contratto di cui l’utente è parte e/o su richiesta dell’utente stesso;
  • società, consulenti o professionisti eventualmente incaricati dell’installazione, manutenzione, aggiornamento e, in generale, gestione degli hardware e dei software del Titolare del trattamento, inclusi i fornitori dei servizi di hosting provider e cloud computing, società che offrono servizi di gestione e sviluppo del Sito, società che erogano servizi di marketing e di informazione/comunicazione, e che agiscono tutte tipicamente in qualità di Responsabili del trattamento ai sensi e per gli effetti di cui all’art. 28 del GDPR;
  • soggetti, enti o autorità cui, in qualità di autonomi titolari del trattamento, sia obbligatorio comunicare i Suoi dati personali in forza di disposizione di legge o di ordini delle autorità o per prevenire e/o accertare eventuali attività fraudolente o abusi nell’uso del Sito e dei servizi offerti dal Titolare;
  • società tra avvocati, studi associati, consulenti o professionisti (ad esempio, studi di consulenza legale, amministrativa e/o fiscale) eventualmente incaricati di supportare il Titolare del trattamento: nel corretto adempimento degli obblighi di legge alla cui osservanza egli è tenuto; nell’accertamento, esercizio o difesa di un diritto in sede giudiziaria o stragiudiziale od ogniqualvolta le autorità giurisdizionali o amministrative esercitino le loro funzioni.

7. TRASFERIMENTI VERSO PAESI EXTRA S.E.E. O VERSO ORGANIZZAZIONI

I server dell’hosting provider del Titolare del trattamento sono ubicati all’interno dell’Unione Europea. Taluni fornitori del Titolare o i server di tali fornitori, nondimeno, potrebbero avere sede in Paesi ubicati al di fuori dello Spazio Economico Europeo (S.E.E.). In tali casi, il Titolare assicura che l’eventuale trasferimento avverrà in conformità a quanto previsto dal Capo V del GDPR. In particolare, nel caso di trasferimenti verso Paesi che non assicurano un livello appropriato di protezione, il Titolare si impegna a adottare una delle garanzie adeguate ai sensi del GDPR e di quanto disposto dalle Autorità competenti.

Maggiori informazioni sono disponibili presso il Titolare scrivendo al seguente indirizzo: privacy@metra.it.

8. PERIODO DI CONSERVAZIONE DEI DATI PERSONALI

I Dati trattati per le finalità pre-contrattuali e/o contrattuali sopra indicate saranno conservati fino a per il tempo necessario al conseguimento delle finalità per le quali sono raccolti o per qualsiasi altra legittima finalità collegata, e comunque non oltre la decorrenza dei termini previsti per legge per la tutela dei diritti e/o per obblighi di legge. Nel caso in cui, a seguito delle richieste di informazioni/chiarimenti, venga stipulato un contratto, il periodo di conservazione dei Dati sarà quello indicato nella Informativa relativa ai clienti e ai fornitori, vale a dire dieci anni dalla stipula del contratto in modo da consentire al Titolare la dimostrazione del corretto adempimento delle obbligazioni contrattualmente assunte, nonché l’eventuale tutela giudiziale o stragiudiziale della posizione giuridica vantata dallo stesso.

I Dati trattati per adempiere obblighi legali verranno conservati per il periodo di tempo necessario all’adempimento e al rispetto dei tempi minimi di conservazione previsti dalla legge di volta in volta vigente o, in difetto di previsione legislativa, per il periodo di tempo necessario a dimostrarne l’adempimento.

9. DIRITTI DELL’INTERESSATO

L’utente, in qualità di soggetto interessato, ha il diritto di:

  • ottenere la conferma che sia o meno in corso un trattamento di dati personali che Lo riguardi e, in tal caso, di ottenere l’accesso agli stessi e a una serie di pertinenti informazioni, tra cui, a titolo esemplificativo, quelle relative: a) alle finalità del trattamento; b) alle categorie di dati personali oggetto dello stesso; c) ai soggetti o alle categorie di soggetti cui i dati personali sono stati o saranno comunicati; d) al periodo di conservazione dei dati oppure, se non è possibile, ai criteri utilizzati per determinare tale periodo; e) all’origine dei dati personali, qualora essi non siano stati forniti dall’utente medesimo;
  • chiedere e ottenere l’aggiornamento dei Dati, la rettifica di quelli inesatti ovvero, quando vi abbia interesse, l’integrazione di quelli incompleti;
  • chiedere e ottenere la cancellazione dei Dati qualora: a) i Dati non siano più necessari rispetto alle finalità per cui sono stati raccolti o altrimenti trattati; b) qualora l’utente si opponga al trattamento effettuato sulla base di un interesse legittimo del Titolare e non sussista alcun motivo legittimo prevalente per proseguire il trattamento; c) i Dati siano stati trattati illecitamente; e) i Dati debbano essere cancellati da parte del Titolare in adempimento di un obbligo legale;
  • chiedere e ottenere la limitazione del trattamento nel caso di: a) contestazione dell’esattezza dei Dati per il tempo necessario al Titolare per effettuare le verifiche richieste; b) trattamento illecito dei Dati da parte del Titolare, qualora l’utente si opponga alla cancellazione dei Dati e ne chieda invece la limitazione dell’utilizzo; c) accertamento, esercizio o difesa di un diritto dell’utente in sede giudiziaria, benché il Titolare non ne abbia più necessità ai fini del trattamento; d) attesa degli esiti della verifica in ordine all’eventuale prevalenza dei motivi legittimi del Titolare rispetto a quelli dell’interessato;
  • nei casi in cui il trattamento si basi su un contratto e sia effettuato con mezzi automatizzati, chiedere e ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i Dati che lo riguardano e, se tecnicamente fattibile, di ottenere la trasmissione diretta da parte del Titolare ad altro titolare;
  • opporsi, in tutto o in parte, per motivi legittimi connessi alla situazione particolare dell’utente, al trattamento dei Dati che lo riguardano, ancorché pertinenti allo scopo della raccolta;
  • qualora il trattamento sia basato sul consenso dell’utente, revocare il consenso in qualsiasi momento senza pregiudizio della liceità del trattamento basato sul consenso prima della revoca;
  • proporre reclamo al Garante per la protezione dei dati personali ai sensi e per gli effetti dell’art. 77 del GDPR e degli articoli 140-bis e seguenti del Codice privacy italiano qualora ritenga che i diritti di cui gode in base alla normativa in materia di protezione dei dati personali siano stati violati.

Il Titolare comunicherà a ciascuno dei destinatari cui i dati personali siano stati trasmessi le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate, ad eccezione dei casi in cui ciò si riveli impossibile o implichi uno sforzo sproporzionato.

10. MODALITÀ DI ESERCIZIO DEI DIRITTI DELL’INTERESSATO

In qualità di soggetto interessato, potrà in qualsiasi momento esercitare i diritti di cui sopra inviando una e-mail al seguente indirizzo di posta elettronica: metra@privacy.it.

Per proporre reclamo al Garante per la protezione dei dati personali potrà utilizzare la modulistica messa a disposizione sul relativo sito web.

11. AGGIORNAMENTO DELLA PRIVACY POLICY

La presente Privacy Policy potrà subire modiche e/o integrazioni e/o aggiornamenti, anche quale conseguenza dell’aggiornamento della normativa in materia di protezione dei dati personali applicabile.

In tal caso, il Titolare al trattamento provvederà a informarLa in merito alle modiche e/o integrazioni e/o aggiornamenti che abbiano interessato la presente Privacy Policy a mezzo di pubblicazione sul Sito.