Informativa privacy
1. Titolare del trattamento
Officina Meccanica G. Pantalena & C. s.a.s. di Mombrini Gianbattista
Via Tolstoj 47/A, 20098 San Giuliano Milanese (MI)
P.IVA e C.F. 08138980159
Rappresentante legale e referente per la protezione dei dati: Gianbattista Mombrini
Telefono 02 9845401 · Email info [chiocciola] meccanicapantalena.com
Il Titolare non è tenuto a designare un Responsabile della protezione dei dati (DPO). Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti puoi rivolgerti al referente, Gianbattista Mombrini, scrivendo all’indirizzo email indicato sopra.
2. A chi si rivolge questa informativa
Questa informativa riguarda le persone che visitano il sito www.meccanicapantalena.com (il “Sito”), che ci contattano attraverso il Sito (email, telefono, WhatsApp) o che ci inviano una candidatura spontanea. I contatti con clienti e fornitori nell’ambito di un rapporto commerciale già avviato sono regolati da informative specifiche fornite in quella sede.
3. Quali dati trattiamo, perché e su quale base
3.1 Dati di navigazione
Quando visiti il Sito, i sistemi del fornitore di hosting registrano automaticamente alcuni dati tecnici necessari a erogare le pagine e a proteggerle: indirizzo IP, data e ora della richiesta, pagina richiesta, codice di risposta, tipo di browser e sistema operativo, sito di provenienza.
- Finalità: funzionamento tecnico del Sito, sicurezza, prevenzione di abusi e attacchi informatici.
- Base giuridica: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del Sito (art. 6.1.f GDPR).
- Conservazione: i registri tecnici sono conservati dal fornitore di hosting per il tempo previsto dalla sua informativa per finalità di sicurezza; il Titolare non vi accede, salvo necessità di accertare un incidente o un illecito.
Il Sito non usa strumenti di statistica né di profilazione e non raccoglie dati per finalità di marketing. Caratteri tipografici, librerie grafiche e immagini sono serviti dallo stesso servizio di hosting del Sito: la semplice navigazione non comporta richieste verso altri fornitori, salvo la mappa di cui al punto 3.5, caricata solo con il tuo consenso.
3.2 Richieste di contatto e di preventivo
Puoi contattarci tramite il modulo del Sito, scrivendoci via email, telefonando o su WhatsApp. Quando usi il modulo, i dati che inserisci e gli eventuali allegati vengono trasmessi dal servizio di hosting del Sito e consegnati alla nostra casella di posta sotto forma di email: il Sito non li archivia e non li conserva dopo l’invio. Insieme al messaggio riceviamo soltanto il Paese da cui è stato inviato, ricavato dalla rete del fornitore di hosting, mai il tuo indirizzo IP completo. Dopo l’invio vedi sullo schermo un codice di riferimento della richiesta.
- Dati trattati: nome, azienda, indirizzo email, numero di telefono, oggetto e contenuto del messaggio ed eventuali allegati (per esempio disegni tecnici, fino a 5 file e 18 MB complessivi), oltre ai dati che decidi di comunicarci.
- Finalità: rispondere alla tua richiesta, valutare la fattibilità di una lavorazione e preparare un preventivo.
- Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR) e, per le comunicazioni con il personale delle aziende clienti, legittimo interesse a gestire i rapporti commerciali (art. 6.1.f GDPR). Il bilanciamento tra il nostro interesse e i tuoi diritti è documentato e disponibile su richiesta.
- Conservazione: per il tempo necessario a gestire la richiesta e fino a 24 mesi dall’ultimo contatto se non ne nasce un rapporto. Se la richiesta porta a un ordine, i documenti contabili e fiscali collegati sono conservati per 10 anni, come previsto dalla legge (art. 2220 c.c.).
I disegni e i documenti tecnici che ci invii sono trattati con riservatezza, usati soltanto per valutare e realizzare la lavorazione richiesta e non vengono comunicati a terzi, salvo i fornitori di lavorazioni esterne necessarie a realizzare il pezzo (per esempio trattamenti termici), vincolati alla riservatezza.
3.3 Contatto tramite WhatsApp
Il pulsante WhatsApp del Sito è un semplice collegamento: i dati vengono trasmessi a WhatsApp solo se decidi di aprirlo e di scriverci. In quel caso WhatsApp Ireland Limited tratta i dati come titolare autonomo secondo la propria informativa (whatsapp.com/legal/privacy-policy-eea), mentre noi trattiamo il contenuto della conversazione per le finalità e con le basi giuridiche descritte al punto 3.2. Le conversazioni sono conservate per i tempi indicati al punto 3.2. Meta Platforms Inc. (Stati Uniti) può ricevere i dati secondo quanto indicato al punto 7. Se preferisci, puoi contattarci via email o telefono.
3.4 Candidature spontanee
Dalla pagina “Lavora con noi” puoi inviarci una candidatura tramite il modulo del Sito, allegando il tuo curriculum vitae, oppure via email. Il modulo funziona come descritto al punto 3.2: i dati e il curriculum ci arrivano come email e il Sito non li archivia.
- Dati trattati: dati anagrafici e di contatto, esperienze di studio e lavoro, competenze e ogni altra informazione contenuta nel curriculum o nel messaggio.
- Finalità: valutare il tuo profilo per eventuali posizioni attuali o future e contattarti per un colloquio.
- Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR). Per i curricula inviati spontaneamente non è richiesto il tuo consenso (art. 111-bis del Codice privacy): questa informativa è disponibile prima dell’invio ed è comunque richiamata al primo contatto successivo. Eventuali dati di categorie particolari (art. 9 GDPR) che decidi di inserire sono trattati solo se necessari a valutare la candidatura o a rispettare obblighi di legge in materia di lavoro (art. 9.2.b GDPR), nei limiti dell’art. 111-bis.
- Conservazione: fino a 24 mesi dalla ricezione, poi il curriculum viene cancellato. Puoi chiederne la cancellazione in qualsiasi momento. Se vieni assunto, i dati confluiscono nel fascicolo del personale, regolato da un’informativa specifica.
Ti chiediamo di non inserire nel curriculum dati non necessari, in particolare dati sulla salute, sulle convinzioni religiose o politiche, sull’appartenenza sindacale o altre categorie particolari di dati (art. 9 GDPR), né la fotografia, se non lo ritieni utile. Se tali dati sono comunque presenti e non sono necessari alla valutazione, non li utilizzeremo. Le candidature sono riservate a chi ha compiuto l’età minima per lavorare prevista dalla legge.
3.5 Mappa di Google Maps
Nella sezione Contatti puoi visualizzare una mappa interattiva fornita da Google. La mappa viene caricata solo se accetti la categoria “Contenuti di terze parti” nel banner cookie o premendo “Carica mappa”. Da quel momento Google Ireland Limited riceve il tuo indirizzo IP e può impostare cookie e strumenti simili, come titolare autonomo, secondo la propria informativa (policies.google.com/privacy). Il collegamento “Apri in Google Maps” apre invece il sito di Google solo se lo selezioni.
- Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 122 Codice privacy), che puoi revocare in qualsiasi momento da “Preferenze cookie”, in fondo a ogni pagina.
I dettagli sugli strumenti utilizzati sono nella Cookie policy.
3.6 Protezione antispam dei moduli (Cloudflare Turnstile)
Per proteggere i moduli da invii automatici usiamo Cloudflare Turnstile, un sistema di verifica che di norma non richiede alcuna azione da parte tua. Turnstile viene caricato solo quando interagisci con un modulo (per esempio selezionando un campo), non durante la normale navigazione. Per funzionare esegue brevi controlli tecnici nel browser e tratta i dati strettamente necessari a distinguere una persona da un programma automatico, come l’indirizzo IP e alcune caratteristiche del browser e del dispositivo; non legge il contenuto dei campi del modulo e non è usato per profilazione o pubblicità. Al momento dell’invio verifichiamo l’esito con Cloudflare, trasmettendo anche il tuo indirizzo IP.
- Base giuridica: legittimo interesse del Titolare alla sicurezza del Sito e alla prevenzione di abusi e spam (art. 6.1.f GDPR). Trattandosi di uno strumento strettamente necessario a fornire il servizio di invio che hai richiesto, non è richiesto il consenso.
- Fornitore: Cloudflare, Inc., secondo l’informativa specifica di Turnstile.
3.7 Dati di altre persone
Se nel messaggio o nel curriculum ci comunichi dati di altre persone (per esempio colleghi da contattare o referenze), tali dati ci arrivano da te e li trattiamo solo per le finalità del punto 3.2 o 3.4, con le stesse basi giuridiche e per gli stessi tempi. Ti chiediamo di comunicarci soltanto i dati necessari e di informare le persone interessate: la presente informativa vale anche per loro (art. 14 GDPR).
4. Natura del conferimento
Il conferimento dei dati richiesti per contattarci o per candidarti è facoltativo, ma senza di essi non possiamo rispondere alla richiesta o valutare la candidatura. I dati di navigazione sono necessari per visualizzare il Sito.
5. Come trattiamo i dati
I dati sono trattati con strumenti informatici e cartacei, da personale del Titolare autorizzato e istruito, con misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o distruzione. Non prendiamo decisioni basate unicamente su trattamenti automatizzati, profilazione compresa (art. 22 GDPR).
6. A chi possono essere comunicati
I dati non vengono diffusi. Possono essere trattati, per conto del Titolare e in qualità di responsabili del trattamento (art. 28 GDPR), da fornitori che ci prestano servizi strettamente necessari:
- hosting del Sito, trasmissione dei moduli, invio delle email generate dai moduli, ricezione e inoltro della posta in arrivo e protezione antispam (Turnstile): Cloudflare, Inc. (Stati Uniti);
- casella di posta in cui riceviamo le email: Google Ireland Limited (servizio Gmail);
- invio della posta in uscita: Aruba S.p.A. (Italia);
- consulenti amministrativi, fiscali e legali, in qualità di responsabili o di titolari autonomi, quando necessario per adempimenti di legge o per la tutela dei nostri diritti.
I dati possono inoltre essere comunicati ad autorità pubbliche quando lo prevede la legge. L’elenco aggiornato dei responsabili è disponibile su richiesta.
7. Trasferimenti fuori dall’Unione europea
I servizi di hosting, di trasmissione dei moduli, di invio e inoltro delle email e di protezione antispam sono forniti da Cloudflare, Inc. (Stati Uniti), che può trattare i dati anche su server situati fuori dall’Unione europea. Cloudflare, Inc. aderisce all’EU-U.S. Data Privacy Framework, oggetto della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (art. 45 GDPR); il contratto di trattamento con Cloudflare include inoltre le Clausole contrattuali standard della Commissione (art. 46.2.c GDPR) per l’ipotesi in cui l’adeguatezza venga meno. La casella di posta in cui riceviamo le email è gestita da Google, che può trasferire i dati negli Stati Uniti verso Google LLC. Quando attivi la mappa (punto 3.5) o ci scrivi su WhatsApp (punto 3.3), i rispettivi fornitori possono trasferire i dati negli Stati Uniti verso Google LLC e Meta Platforms Inc. Google LLC e Meta Platforms Inc. aderiscono entrambe al Data Privacy Framework. Puoi chiederci copia delle garanzie adottate.
8. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15–22 GDPR:
- accesso ai tuoi dati e copia degli stessi;
- rettifica dei dati inesatti e integrazione di quelli incompleti;
- cancellazione, nei casi previsti;
- limitazione del trattamento;
- portabilità dei dati che ci hai fornito, in un formato strutturato e leggibile;
- opposizione ai trattamenti basati sul legittimo interesse, per motivi legati alla tua situazione particolare (art. 21 GDPR);
- revoca del consenso, dove il trattamento si basa sul consenso, senza pregiudicare la liceità del trattamento precedente.
Per esercitarli scrivi all’indirizzo email del Titolare indicato al punto 1: ti risponderemo entro un mese (prorogabile di due mesi nei casi più complessi, informandoti). Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità di controllo dello Stato UE in cui risiedi o lavori. Potremmo chiederti di verificare la tua identità prima di rispondere. Resta fermo il diritto di ricorso all’autorità giudiziaria (art. 79 GDPR).
9. Minori
Il Sito si rivolge ad aziende e professionisti e non è destinato ai minori di 14 anni, dei quali non raccogliamo consapevolmente dati. Se ritieni che un minore ci abbia inviato dati personali, scrivici e li cancelleremo.
10. Modifiche a questa informativa
Possiamo aggiornare questa informativa per adeguarla a cambiamenti del Sito o della normativa. La versione in vigore è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento. Se le modifiche riguardano i trattamenti basati sul consenso, ti chiederemo nuovamente il consenso.