Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy"), agli utenti che consultano il sito web www.pms-metalli.com (il "Sito") e a chi entra in contatto con P.M.S. S.r.l.
1. Titolare del trattamento
Il Titolare del trattamento è P.M.S. S.r.l., con sede legale in Via A. De Gasperi, 4, 20831 Seregno (MB), e sede operativa in Via A. Volta, 10, 23888 La Valletta Brianza (LC) – P.IVA e C.F. 08985610966 – REA MB-1900408.
Il Titolare può essere contattato ai seguenti recapiti: e-mail info@pmsrottami.com · PEC p.m.s.srl@pec.it · tel. +39 031 4151514.
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di cui all'art. 37 GDPR.
2. Tipologie di dati trattati
2.1 Dati di navigazione
I sistemi informatici e i software preposti al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzi IP, nomi a dominio dei dispositivi utilizzati, indirizzi URI/URL delle risorse richieste, orario della richiesta, metodo utilizzato, dimensione del file ottenuto, codice numerico indicante lo stato della risposta, browser e sistema operativo. Tali dati non sono raccolti per essere associati a interessati identificati, ma per loro natura potrebbero permetterne l'identificazione. Sono trattati dal fornitore di hosting per finalità di sicurezza, statistica anonima e corretto funzionamento del servizio e sono cancellati o resi anonimi entro i termini tecnici del fornitore, salva la necessità di accertamento di reati informatici.
2.2 Dati forniti volontariamente tramite il modulo di contatto
Compilando il modulo della pagina "Contatti" l'utente comunica: nome e cognome, azienda (facoltativo), indirizzo e-mail, telefono (facoltativo), oggetto della richiesta, materiale e quantità indicativa (facoltativi), testo del messaggio. L'invio spontaneo di e-mail o comunicazioni ai recapiti indicati sul Sito comporta l'acquisizione dell'indirizzo del mittente e degli eventuali altri dati inseriti nella comunicazione.
2.3 Dati di clienti, fornitori e loro referenti
Nell'ambito dei rapporti commerciali il Titolare tratta dati identificativi, di contatto, fiscali e bancari di clienti e fornitori (persone fisiche, ditte individuali) e dati identificativi e di contatto dei referenti di società, oltre ai dati richiesti dalla normativa ambientale per la tracciabilità dei rifiuti (formulari, registri, RENTRI) e dalla normativa antiriciclaggio ove applicabile.
Il Sito non è destinato a minori di 16 anni e non raccoglie consapevolmente dati di minori. Non sono trattate categorie particolari di dati (art. 9 GDPR) né dati giudiziari, salvo obblighi di legge.
3. Finalità, basi giuridiche e conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Consentire la navigazione e garantire la sicurezza e il corretto funzionamento del Sito | Legittimo interesse del Titolare (art. 6.1.f GDPR) | Log di accesso del fornitore di hosting conservati fino a 30 giorni |
| Rispondere alle richieste di informazioni, preventivi, ritiri e documentazione inviate tramite modulo, e-mail o telefono | Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR) | 24 mesi dall'ultimo contatto, salvo instaurazione di un rapporto contrattuale |
| Gestione dei rapporti contrattuali con clienti e fornitori (ordini, consegne, fatturazione, pagamenti) | Esecuzione del contratto (art. 6.1.b GDPR) | Durata del rapporto e successivi 10 anni (art. 2220 c.c.) |
| Adempimento di obblighi di legge: contabili, fiscali, ambientali (tracciabilità rifiuti, registri di carico/scarico, RENTRI, Albo Gestori Ambientali), antiriciclaggio e di pubblica sicurezza | Obbligo legale (art. 6.1.c GDPR) | Termini previsti dalle singole normative (da 3 a 10 anni) |
| Tutela dei diritti del Titolare in sede giudiziale e stragiudiziale, prevenzione frodi | Legittimo interesse (art. 6.1.f GDPR) | Termini di prescrizione applicabili |
| Invio di comunicazioni commerciali a clienti già acquisiti, relative a prodotti e servizi analoghi (soft spam) | Legittimo interesse (art. 6.1.f GDPR; art. 130, c. 4, Codice Privacy), con possibilità di opposizione in ogni momento | Fino a opposizione dell'interessato |
Il conferimento dei dati contrassegnati come obbligatori nel modulo di contatto è necessario per dare seguito alla richiesta; il mancato conferimento comporta l'impossibilità di rispondere. Il conferimento dei dati facoltativi è libero.
4. Modalità del trattamento
I dati sono trattati con strumenti informatici e cartacei, da personale autorizzato e istruito ai sensi dell'art. 29 GDPR, con misure tecniche e organizzative adeguate a garantirne la sicurezza, l'integrità e la riservatezza (art. 32 GDPR): connessione cifrata HTTPS, controllo degli accessi, backup, aggiornamento dei sistemi. Non sono effettuati processi decisionali automatizzati né attività di profilazione.
5. Destinatari dei dati
I dati possono essere comunicati, per le finalità sopra indicate, alle seguenti categorie di destinatari, nominati ove necessario Responsabili del trattamento ai sensi dell'art. 28 GDPR:
- Formspree, Inc. (Stati Uniti) – servizio di gestione e inoltro dei messaggi inviati tramite il modulo di contatto; i dati sono trasferiti sulla base delle Clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).
- Cloudflare, Inc. (San Francisco, USA) e Cloudflare Germany GmbH – hosting del Sito (servizio Cloudflare Pages), rete di distribuzione dei contenuti (CDN), protezione da attacchi e gestione dei log di accesso; Cloudflare aderisce all'EU-U.S. Data Privacy Framework e applica le Clausole contrattuali standard; i log di accesso sono conservati per finalità di sicurezza per un periodo non superiore a 30 giorni.
- Google Ireland Ltd. – esclusivamente se l'utente sceglie di attivare la mappa interattiva (Google Maps) e per il caricamento dei caratteri tipografici (Google Fonts); si veda la sezione Cookie.
- Consulenti e professionisti (commercialista, consulente del lavoro, consulente ambientale, legali), istituti di credito e assicurativi, società di recupero crediti, vettori e fornitori di servizi logistici e informatici.
- Autorità pubbliche, enti di controllo e organi di vigilanza (Provincia, ARPA, Albo Nazionale Gestori Ambientali, Agenzia delle Entrate, Autorità giudiziaria) nei casi previsti dalla legge.
I dati non sono diffusi né ceduti a terzi per finalità di marketing.
6. Trasferimento dei dati extra UE
I dati sono trattati prevalentemente all'interno dell'Unione Europea. L'utilizzo dei servizi Cloudflare e Formspree e, in caso di attivazione, dei servizi Google può comportare il trasferimento di dati verso gli Stati Uniti; tali trasferimenti avvengono sulla base della decisione di adeguatezza EU-U.S. Data Privacy Framework per i fornitori che vi aderiscono e, in ogni caso, delle Clausole contrattuali standard di cui alla Decisione (UE) 2021/914, con le garanzie supplementari previste. Copia delle garanzie è disponibile su richiesta.
7. Diritti dell'interessato
Ai sensi degli artt. 15–22 GDPR, l'interessato ha diritto di ottenere dal Titolare: l'accesso ai propri dati e alle informazioni sul trattamento; la rettifica dei dati inesatti e l'integrazione di quelli incompleti; la cancellazione ("diritto all'oblio") nei casi previsti; la limitazione del trattamento; la portabilità dei dati forniti, in formato strutturato e di uso comune; l'opposizione, in qualsiasi momento, al trattamento fondato sul legittimo interesse, compreso l'invio di comunicazioni commerciali; la revoca del consenso, ove prestato, senza pregiudizio della liceità del trattamento anteriore.
Le richieste possono essere inviate senza formalità a info@pmsrottami.com oppure a mezzo PEC a p.m.s.srl@pec.it o per posta alla sede legale. Il Titolare risponde entro un mese dal ricevimento, prorogabile di due mesi nei casi di particolare complessità.
L'interessato che ritenga che il trattamento violi la normativa ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it) o all'autorità di controllo dello Stato membro di residenza abituale, oppure di adire l'autorità giudiziaria.
8. Cookie e tecnologie di tracciamento
Ai sensi dell'art. 122 del Codice Privacy e delle Linee guida del Garante del 10 giugno 2021, si informa che il Sito non utilizza cookie di profilazione, né propri né di terze parti, e non utilizza strumenti di analisi statistica (analytics) o pixel di tracciamento.
8.1 Cookie tecnici
Il Sito non installa cookie tecnici propri. Il modulo di contatto e la memorizzazione delle preferenze di navigazione funzionano senza cookie. Per i cookie tecnici non è richiesto il consenso dell'utente.
8.2 Contenuti di terze parti
Google Maps – Le pagine "Sede operativa" e "Contatti" contengono una mappa interattiva che non viene caricata automaticamente: viene mostrata solo dopo il clic dell'utente sul pulsante "Mostra la mappa". Solo in tal caso il browser si collega ai server di Google Ireland Ltd., che può installare cookie propri e trattare l'indirizzo IP dell'utente secondo la propria informativa (policies.google.com/privacy). Il clic sul pulsante costituisce manifestazione del consenso al caricamento del contenuto di terza parte; in alternativa l'indirizzo dell'impianto è riportato in chiaro sulle stesse pagine.
Google Fonts – Il Sito utilizza il carattere tipografico "Manrope" fornito da Google Fonts. Al caricamento delle pagine il browser richiede i file dei caratteri ai server di Google, che riceve l'indirizzo IP dell'utente. Google dichiara di non utilizzare cookie per questo servizio e di non associare le richieste ad altri dati dell'utente. In caso di preferenza per la completa assenza di connessioni verso terzi, i caratteri possono essere ospitati direttamente sul server del Titolare (impostazione prevista in fase di pubblicazione).
8.3 Come gestire i cookie
L'utente può in ogni momento bloccare o eliminare i cookie tramite le impostazioni del proprio browser: Chrome · Firefox · Safari · Edge. La disabilitazione dei cookie di terze parti non pregiudica la navigazione del Sito.
9. Collegamenti a siti esterni
Il Sito può contenere collegamenti ad altri siti web (es. enti certificatori, autorità). Il Titolare non è responsabile del trattamento dei dati effettuato da tali siti, cui si applicano le rispettive informative.
10. Modifiche alla presente informativa
Il Titolare si riserva di aggiornare la presente informativa in relazione a modifiche normative o dei servizi utilizzati. La versione aggiornata è sempre disponibile su questa pagina, con indicazione della data di ultimo aggiornamento.