Informativa Privacy per Clienti e Fornitori
l Regolamento UE 2016/679 impone l’obbligo di informare l’interessato sui diversi elementi fondamentali (specificati agli Artt. 13 e 14), in riferimento ai trattamenti aventi per oggetto i Dati Personali che lo riguardano. Per quanto attiene la scrivente Società, vi si adempie compiutamente informandoLa che:
Titolare del trattamento e responsabile della protezione dei dati
Il Titolare del trattamento è “nimax s.p.a ”,
Via dell’Arcoveggio, 59/2 – 40129 Bologna (BO)
Tel. +39 051-4199111
e-mail: privacy@nimax.it
Ad oggi non è stato nominato alcun Responsabile della protezione dei dati, risultando la presente Organizzazione esente dalle prescrizioni di cui all’ art. 37 del G.D.P.R.
Finalità e base giuridica del trattamento
Le finalità del trattamento sono di duplice natura, e riguardano:
- l’esecuzione del rapporto precontrattuale e contrattuale in essere tra le parti (ai sensi dell’Art. 6, par. 1, lettera “b” del citato Regolamento);
- l’adempimento di tutti gli obblighi di Legge ad esso relativi e riconducibili al Titolare del trattamento (ai sensi dell’Art. 6, par. 1, lettera “c” del citato Regolamento);
Possono, inoltre, riguardare il legittimo interesse del Titolare (ai sensi dell’art. 6, par. 1, lettera “f” del predetto Regolamento).
Modalità del trattamento e natura del conferimento dei dati
I Suoi dati personali saranno trattati con l’ausilio di supporti cartacei ed elettronici. Il conferimento dei Suoi dati personali è facoltativo; in loro assenza, però, è impossibile per la scrivente Società adempiere agli obblighi contrattuali e normativi sopracitati. La mancata comunicazione dei Suoi dati personali impedisce, pertanto, il perfezionarsi del rapporto contrattuale stesso.
Categorie dei destinatari
I Suoi dati personali potranno essere comunicati a:
1) Personale della scrivente Società autorizzato al trattamento;
2) Società e professionisti partners di ausilio alle attività tecnico-operative;
3) Società e studi professionali di ausilio alle attività gestionali, amministrative e legali;
4) Società e consulenti di servizi tecnico-informatici ed organizzativi;
5) Istituti bancari e assicurativi che eroghino prestazioni funzionali ai fini sopraindicati;
6) Autorità giudiziarie o amministrative, per l’adempimento degli obblighi di legge.
Tali fornitori operano in qualità di Responsabili esterni al trattamento dei dati, opportunamente nominati ai sensi dell’Art. 28 del Regolamento UE 2016/679.
Diffusione dei dati
I Suoi dati personali non verranno diffusi, con tale termine intendendosi il darne conoscenza a soggetti indeterminati in qualunque modo, anche mediante la loro messa a disposizione o consultazione.
Periodo di conservazione
I Suoi dati personali saranno conservati per il periodo necessario ad evadere le richieste contrattuali e, successivamente, per anni 10 dalla registrazione dell’ultimo movimento contabile a Lei riconducibile. Sono fatti salvi gli obblighi di legge che ne possano determinare un prolungamento.
Google Analytics
In base a quanto stabilito dal Garante della Privacy, in data 05/09/2022 è stato rimosso lo script di Google Analytics Universal dal sito web nimax.it.
Attualmente, per la raccolta di dati sui visitatori del sito per fini statistici e di marketing, nimax.it utilizza l’ultima versione di Google Analytics: GA4.
Al momento il Garante della Privacy non si è ancora espresso sulla conformità di GA4 al GDPR.
Tuttavia, stando a quanto dichiarato da Google, rispetto ai suoi predecessori GA4 dovrebbe avere delle caratteristiche che lo rendono conforme al GDPR, in quanto:
- Elabora tutti i dati dai dispositivi finali all’interno dell’UE su server nell’UE.
- Elabora gli indirizzi IP per la geolocalizzazione, ma non memorizza più gli indirizzi IP, li utilizza in maniera volatile ma non li registra nel loro sistema.
- Consente la disattivazione di Google Signals per impedire il collegamento con gli account Google.
- Consente di configurare la granularità dei dati geografici e del dispositivo raccolti (es. risoluzione dello schermo che richiede il consenso).
Se in futuro il Garante dovesse rilevare delle non conformità di GA4 rispetto al GDPR nimax.it si adeguerà alle direttive stabilite dal Garante stesso.
Microsoft Clarity
Il sito web nimax.it utilizza Microsoft Clarity, uno strumento di analisi del comportamento degli utenti che consente di raccogliere informazioni aggregate sulle modalità di utilizzo del sito (quali, a titolo esemplificativo, heatmap e registrazioni delle sessioni), al solo fine di migliorare l’usabilità, l’esperienza di navigazione (UX) e l’interfaccia utente (UI).
- I dati raccolti tramite Microsoft Clarity sono utilizzati esclusivamente per finalità statistiche e di ottimizzazione del sito web.
- Microsoft Clarity applica, per impostazione predefinita, il mascheramento automatico di tutti i dati personali e sensibili (quali indirizzi e-mail, numeri di telefono, nomi e contenuti inseriti nei campi di input). Tali dati non vengono registrati né resi accessibili all’interno delle funzionalità di analisi (registrazioni delle sessioni e mappe di calore).
- La raccolta dei dati tramite Microsoft Clarity avviene esclusivamente previo consenso dell’utente. Grazie all’integrazione con Cookiebot e Google Tag Manager, nessun dato viene raccolto prima che l’utente abbia espresso il proprio consenso esplicito tramite il banner di gestione dei cookie, selezionando l’opzione “Accetta” o autorizzando la categoria “Statistiche”.
- I dati raccolti tramite Microsoft Clarity vengono conservati per un periodo massimo di 13 mesi, secondo le impostazioni predefinite del servizio, al termine del quale vengono automaticamente cancellati.
Diritti degli interessati
Le vengono riconosciuti i diritti previsti dal citato Regolamento agli Artt. da 15 a 22, di seguito sintetizzati.
Lei ha diritto di:
- chiedere l’accesso ai Suoi dati personali ed alle informazioni relative agli stessi, nonché la rettifica di quelli inesatti o l’integrazione di quelli incompleti;
- chiedere la cancellazione dei dati personali che La riguardano (al verificarsi di una delle condizioni indicate all’Art. 17, paragrafi 1 e 3) oppure la limitazione all’utilizzo degli stessi (Art. 18);
- opporsi al trattamento dei Suoi dati personali e revocare il consenso in qualsiasi momento lo desideri (limitatamente alle ipotesi in cui il trattamento sia basato sul Suo consenso per una o più specifiche finalità).
- proporre reclamo a un’autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it).
Lei potrà esercitare tali diritti rivolgendosi direttamente al Titolare del trattamento tramite i canali di contatto precedentemente indicati.
