Privacy Policy di ondulit.it

Questo Sito Web raccoglie alcuni Dati Personali dei propri Utenti.


Questo documento contiene una sezione dedicata agli Utenti negli Stati Uniti e ai loro diritti alla privacy.

Questo documento contiene una sezione dedicata agli Utenti in Svizzera e ai loro diritti alla privacy.

Questo documento contiene una sezione dedicata agli Utenti residenti in Brasile e ai loro diritti relativi alla privacy.


Questo documento può essere stampato utilizzando il comando di stampa presente nelle impostazioni di qualsiasi browser.

Titolare del Trattamento dei Dati

Ondulit Italiana Spa

via Portuense 95/E
00153 Roma – Italia

P.IVA 00886811009
CF 00421530585

tel: 06 58330880

Indirizzo email del Titolare: privacy@ondulit.it

Tipologie di Dati raccolti

Fra i Dati Personali raccolti da questo Sito Web, in modo autonomo o tramite terze parti, ci sono: numero di telefono; Strumenti di Tracciamento; Dati di utilizzo; identificatori univoci di dispositivi per la pubblicità (Google Advertiser ID o identificatore IDFA, per esempio); numero di Utenti; statistiche delle sessioni; città; informazioni sul browser; informazioni sul dispositivo; risposte alle domande; clic; eventi keypress; eventi relativi ai sensori di movimento; movimenti del mouse; posizione relativa allo scorrimento; eventi touch; nome; cognome; email; indirizzo fisico; nazione; CAP; ragione sociale; professione; Dati comunicati durante l'utilizzo del servizio; Partita IVA; provincia; varie tipologie di Dati; prefisso; cronologia di navigazione; pageview.

Dettagli completi su ciascuna tipologia di Dati Personali raccolti sono forniti nelle sezioni dedicate di questa privacy policy o mediante specifici testi informativi visualizzati prima della raccolta dei Dati stessi.
I Dati Personali possono essere liberamente forniti dall'Utente o, nel caso di Dati di Utilizzo, raccolti automaticamente durante l'uso di questo Sito Web.
Se non diversamente specificato, tutti i Dati richiesti da questo Sito Web sono obbligatori. Se l’Utente rifiuta di comunicarli, potrebbe essere impossibile per questo Sito Web fornire il Servizio. Nei casi in cui questo Sito Web indichi alcuni Dati come facoltativi, gli Utenti sono liberi di astenersi dal comunicare tali Dati, senza che ciò abbia alcuna conseguenza sulla disponibilità del Servizio o sulla sua operatività.
Gli Utenti che dovessero avere dubbi su quali Dati siano obbligatori sono incoraggiati a contattare il Titolare.
L’eventuale utilizzo di Cookie - o di altri strumenti di tracciamento - da parte di questo Sito Web o dei titolari dei servizi terzi utilizzati da questo Sito Web ha la finalità di fornire il Servizio richiesto dall'Utente, oltre alle ulteriori finalità descritte nel presente documento e nella Cookie Policy.

L'Utente si assume la responsabilità dei Dati Personali di terzi ottenuti, pubblicati o condivisi mediante questo Sito Web.

Modalità e luogo del trattamento dei Dati raccolti

Modalità di trattamento

Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali.
Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell’organizzazione di questo Sito Web (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.

Luogo

I Dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. Per ulteriori informazioni, contatta il Titolare.
I Dati Personali dell’Utente potrebbero essere trasferiti in un paese diverso da quello in cui l’Utente si trova. Per ottenere ulteriori informazioni sul luogo del trattamento l’Utente può fare riferimento alla sezione relativa ai dettagli sul trattamento dei Dati Personali.

Periodo di conservazione

Se non diversamente indicato in questo documento, i Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e potrebbero essere conservati per un periodo più lungo a causa di eventuali obbligazioni legali o sulla base del consenso degli Utenti.

Finalità del Trattamento dei Dati raccolti

I Dati dell’Utente sono raccolti per consentire al Titolare di fornire il Servizio, adempiere agli obblighi di legge, rispondere a richieste o azioni esecutive, tutelare i propri diritti ed interessi (o quelli di Utenti o di terze parti), individuare eventuali attività dolose o fraudolente, nonché per le seguenti finalità: Contattare l'Utente, Statistica, Remarketing e behavioral targeting, Visualizzazione di contenuti da piattaforme esterne, Test di performance di contenuti e funzionalità (A/B testing), Protezione da spam e bot, Gestione dei tag, Gestione della raccolta dati e dei sondaggi online, Pubblicità, Registrazione ed autenticazione, Servizi di piattaforma e hosting, Gestione dei database di Utenti, Gestione delle richieste di supporto e contatto, Gestione contatti e invio di messaggi, Strumenti di trattamento interno e Gestione della compliance.

Per ottenere informazioni dettagliate sulle finalità del trattamento e sui Dati Personali trattati per ciascuna finalità, l’Utente può fare riferimento alla sezione “Dettagli sul trattamento dei Dati Personali”.

Dettagli sul trattamento dei Dati Personali

I Dati Personali sono raccolti per le seguenti finalità ed utilizzando i seguenti servizi:

  • Contattare l'Utente

    Contatto via telefono (questo Sito Web)

    Gli Utenti che hanno fornito il proprio numero di telefono potrebbero essere contattati per finalità commerciali o promozionali collegate a questo Sito Web, così come per soddisfare richieste di supporto.

    Dati Personali trattati: numero di telefono.

    Categoria di Informazioni Personali raccolte ai sensi del CCPA: identificatori.

    Questo tipo di trattamento costituisce:

    • una Vendita in California

    Mailing list o newsletter (questo Sito Web)

    Con la registrazione alla mailing list o alla newsletter, l’indirizzo email dell’Utente viene automaticamente inserito in una lista di contatti a cui potranno essere trasmessi messaggi email contenenti informazioni, anche di natura commerciale e promozionale, relative a questo Sito Web. L'indirizzo email dell'Utente potrebbe anche essere aggiunto a questa lista come risultato della registrazione a questo Sito Web o dopo aver effettuato un acquisto.

    Dati Personali trattati: cognome; email; nome.

    Categoria di Informazioni Personali raccolte ai sensi del CCPA: identificatori.

    Questo tipo di trattamento costituisce:

    • una Vendita negli Stati Uniti

    Modulo di contatto (questo Sito Web)

    L’Utente, compilando con i propri Dati il modulo di contatto, acconsente al loro utilizzo per rispondere alle richieste di informazioni, di preventivo, o di qualunque altra natura indicata dall’intestazione del modulo.

    Dati Personali trattati: città; cognome; Dati di utilizzo; email; nazione; nome; numero di telefono; Partita IVA; professione; provincia; ragione sociale; Strumenti di Tracciamento; varie tipologie di Dati.

    Categoria di Informazioni Personali raccolte ai sensi del CCPA: identificatori; informazioni commerciali; informazioni relative alle attività su internet o altri network; informazioni relative al rapporto di lavoro.

    Questo tipo di trattamento costituisce:

    • una Vendita in California

  • Gestione contatti e invio di messaggi

    Questo tipo di servizi consente di gestire un database di contatti email, contatti telefonici o contatti di qualunque altro tipo, utilizzati per comunicare con l’Utente.
    Questi servizi potrebbero inoltre consentire di raccogliere dati relativi alla data e all’ora di visualizzazione dei messaggi da parte dell’Utente, così come all’interazione dell'Utente con essi, come le informazioni sui click sui collegamenti inseriti nei messaggi.

    Bitrix24 CRM (Bitrix24 Ltd.)

    Bitrix24 è un servizio di gestione indirizzi e invio di messaggi email fornito da Bitrix24 Ltd.
Dati Personali trattati: cognome; data di nascita; Dati di utilizzo; email; indirizzo fisico; nazione; nome; numero di telefono; ragione sociale; Strumento di Tracciamento.


    Luogo del trattamento: Usa e Cipro – Privacy Policy

  • Gestione dei database di Utenti

    Questo tipo di servizi permettono al Titolare di costruire profili utente partendo da un indirizzo email, il nome o qualunque altra informazione che l'Utente fornisce a questo Sito Web, così come di tracciare le attività dell'Utente tramite funzionalità statistiche. Questi Dati Personali potrebbero inoltre venire incrociati con informazioni sull'Utente disponibili pubblicamente (come i profili sui social network) ed usati per costruire profili privati che il Titolare può visualizzare ed utilizzare per migliorare questo Sito Web.
    Alcuni di questi servizi potrebbero inoltre permettere l'invio programmato di messaggi all'Utente, come email basate su azioni specifiche compiute su questo Sito Web.

    Bitrix24 CRM (Bitrix24 Ltd.)

    Bitrix24 CRM è un servizio di gestione dei database di Utenti fornito da Bitrix24 Ltd. Dati personali trattati: Nome, cognome, email, numero di telefono, ruolo, nazione, regione, provincia, comune, varie tipologie di dati secondo quanto specificato dalla privacy policy del servizio.

    Luogo del trattamento: Usa e Cipro - Privacy Policy

  • Gestione dei tag

    Questo tipo di servizi è funzionale alla gestione centralizzata dei tag o script utilizzati su questo Sito Web.
    L'uso di tali servizi comporta il fluire dei Dati dell'Utente attraverso gli stessi e, se del caso, la loro ritenzione.

    Google Tag Manager (Google LLC)

    Google Tag Manager è un servizio di gestione dei tag fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati.

    Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy; Irlanda – Privacy Policy.

    Categoria di Informazioni Personali raccolte ai sensi del CCPA: informazioni relative alle attività su internet o altri network.

  • Gestione della compliance

    Segnalazioni.net

    Legality Whistleblowing - strumento informatico per la gestione delle segnalazioni di illeciti in azienda.

    Linee guida per la gestione delle segnalazioni
    ("Whisleblowing")

    1. Il “Whistleblowing”
    Il whistleblowing è uno strumento di derivazione anglosassone attraverso il quale i dipendenti di una organizzazione, pubblica o privata, segnalano a specifici individui o organismi una violazione, un reato o un illecito, commesso da altri soggetti appartenenti all’organizzazione.
    Con il termine whistleblowing si identifica la “Segnalazione di violazioni” e con il termine whistleblower si identifica “il Segnalante”.
    Lo scopo del whistleblowing è quello di permettere alle organizzazioni di affrontare il problema Segnalato il prima possibile, rendendo note situazioni di rischio o di danno e contribuendo alla prevenzione e al contrasto di eventuali illeciti.
    La gestione virtuosa del whistleblowing contribuisce non solo ad individuare e contrastare possibili illeciti e a diffondere la cultura dell’etica e della legalità all’interno delle organizzazioni, ma anche a creare un clima di trasparenza ed un senso di partecipazione e appartenenza, generato dal superamento del timore dei dipendenti di subire ritorsioni da parte degli organi sociali o dei colleghi, o dal rischio di vedere inascoltata la propria Segnalazione.
    Il 26.11.2019 l’Unione Europea ha pubblicato la "EU Whistleblower Protection Directive".
    La Direttiva UE 1937/2019 ha previsto la protezione dei whistleblower all’interno dell’Unione, mediante norme minime di tutela, volte a uniformare le normative nazionali, tenendo conto che coloro che segnalano minacce o pregiudizi al pubblico interesse di cui sono venuti a sapere nell’ambito delle loro attività professionali esercitano il diritto alla libertà di espressione.
    In data 15.03.2023 è stato pubblicato in Gazzetta Ufficiale il D. Lgs. 10 marzo 2023, n°24 recante “attuazione della direttiva (UE) 2019/1937 del Parlamento europeo e del Consiglio, del 23 ottobre 2019, riguardante la protezione delle persone che segnalano violazioni del diritto dell'Unione e recante disposizioni riguardanti la protezione delle persone che segnalano violazioni delle disposizioni normative nazionali.”
    In Italia, sino all’emanazione del Decreto Legislativo n.24/2023, l’obbligo di istituire un sistema di
    whistleblowing che consentisse al Segnalante di denunciare violazioni era previsto nel settore pubblico e, nel settore privato, esclusivamente (i) per le società dotate di modello organizzativo ai sensi del D. Lgs.231/01, (ii) e per le società soggette al Testo Unico Bancario, al Testo Unico della Finanza, alla normativa antiriciclaggio e al codice delle assicurazioni private.
    Con il Decreto Legislativo n.24/2023 l’istituto del whistleblowing è stato esteso a tutti i soggetti pubblici, a soggetti del settore privato con una media di almeno 50 lavoratori nell'ultimo anno, a soggetti del settore privato con una media inferiore a 50 lavoratori nell'ultimo anno se operanti in determinati settori e a soggetti privati dotati di modello organizzativo ex D. Lgs.231/01, anche se con un numero di dipendenti al di sotto delle 50 unità.
    Tale Decreto abroga espressamente le previsioni di cui all’art. 54-bis del d.lgs. 30 marzo 2001, n. 165 e all’art. 6, commi 2-ter e 2-quater del d.lgs. 8 giugno 2011, n. 231 e modifica l’art. 6 comma 2-bis del d.lgs. 8 giugno 2011, n. 231.
    Il Decreto raccoglie in un unico testo normativo l’intera disciplina dei canali di Segnalazione e delle tutele riconosciute ai segnalanti sia del settore pubblico che privato. Ne deriva una disciplina organica e uniforme finalizzata a una maggiore tutela del Segnalante; in tal modo, quest’ultimo è maggiormente incentivato all’effettuazione di segnalazioni di illeciti nei limiti e con le modalità indicate nel Decreto.

    1. Premessa: la gestione delle segnalazioni nell’ambito di Ondulit Italiana S.p.A.
    Ondulit, nel perseguimento dei propri obiettivi di business, è impegnata nel contrasto delle condotte illecite e in particolare della corruzione, a qualsiasi livello lavorativo, e in qualsiasi ambito geografico, sia attraverso la diffusione e la promozione di valori e principi etici sia mediante l’effettiva attuazione di regole di condotta e processi di controllo, in linea con i requisiti fissati dalle normative applicabili e con le migliori prassi.
    Le presenti Linee Guida definiscono e descrivono il processo di gestione delle segnalazioni, da chiunque inviate o trasmesse, anche in forma anonima, che si trovi a conoscenza di atti e/o fatti, anche solo potenzialmente, contrari alla legge o alle normative interne della Società.
    In considerazione della materia disciplinata, tali Linee Guida assumono rilevanza anche ai fini del D. Lgs. n. 231/2001 e del correlato sistema di controllo, e l’eventuale violazione delle stesse potrà essere valutata anche quale violazione del Modello di organizzazione, gestione e controllo ai sensi del D. Lgs. n. 231/2001, in corso di adozione da parte di Ondulit, e sanzionata secondo il correlato sistema disciplinare.
    Le segnalazioni, in ogni caso, devono essere eseguite in assoluta buona fede, con onestà e trasparenza. Devono avere ad oggetto informazioni veritiere, documentate e verificabili. Possono avere ad oggetto anche i sospetti, purché fondati su dati oggettivi.
    È severamente vietato compiere segnalazioni false oppure basate su supposizioni soggettive del
    Segnalante o su voci di corridoio. Se il Segnalante invia segnalazioni infondate con dolo o colpa grave, possono essere lui irrogate gravi sanzioni disciplinari, che possono arrivare sino al licenziamento (si rimanda al successivo par. 19), ferma rimanendo la possibile configurabilità a suo carico di gravi reati, quali la calunnia.

    2. Efficacia e ambito di applicazione
    Le presenti Linee Guida si applicano con efficacia immediata e la loro attuazione è obbligatoria e
    inderogabile per la Società, che le adotta mediante delibera del proprio Consiglio di Amministrazione.

    3. Definizioni
    Di seguito sono riportate le definizioni utilizzate nelle presenti Linee Guida:
    Società o Ondulit: Ondulit Italiana S.p.A..
    Consiglio di Amministrazione: è l’Organo di amministrazione della Società, competente all’irrogazione delle sanzioni ai sensi del vigente sistema disciplinare aziendale.
    Modello 231: il Modello di Organizzazione, Gestione e Controllo previsto dall’art. 6 del D. Lgs. n.
    231/2001.
    Normativa Privacy: si intende il Regolamento UE 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personalie alla libera circolazione di tali dati (di seguito “GDPR”), nonché il D. Lgs. 30 giugno 2003, n. 196 e successive modifiche e integrazioni (di seguito, “Codice Privacy”) e qualsiasi altra normativa sulla protezione dei dati personali applicabile in Italia ivi compresi i provvedimenti del Garante per la protezione dei dati personali.
    Segnalante: Chi effettua una Segnalazione ai sensi e per gli effetti delle presenti Linee Guida, ovvero (i) qualunque persona legata alla Società da un rapporto di lavoro dipendente, la quale, venuta a conoscenza di situazioni che, anche solo potenzialmente, possono configurarsi come violazioni ai sensi del seguente par.10, provvede ad informare il Gestore delle Segnalazioni / Organismo di Vigilanza; (ii) altri soggetti che, pur non essendo dipendenti, operano sulla base di rapporti che ne determinano l’inserimento nell’organizzazione aziendale; (iii) soggetti terzi aventi rapporti e relazioni d’affari con Ondulit (ad esempio clienti, fornitori e consulenti).
    Segnalato: Soggetto cui viene presuntivamente imputata la commissione di un “atto rilevante”. In
    particolare, le segnalazioni possono riguardare amministratori, sindaci, management, dipendenti della Società e, in generale, tutti coloro che operano ovvero che intrattengono relazioni di affari con Ondulit. Sono inclusi partner, clienti, fornitori, consulenti, collaboratori, società di revisione, istituzioni ed enti pubblici.
    Gestore delle Segnalazioni / Organismo di Vigilanza: soggetto (interno o esterno) cui la Società, in ragione delle competenze ed esperienze professionali acquisite nella materia, affida il compito di sovrintendere alla complessiva gestione delle Segnalazioni, nel rispetto delle presenti Linee Guida. Tale soggetto può coincidere, ove nominato unitamente all’adozione del Modello 231, con l’Organismo di Vigilanza individuato dalla Società e deputato a vigilare sul funzionamento e l’osservanza del citato Modello 231. Al Gestore delle Segnalazioni / Organismo di Vigilanza, è affidata la conservazione dei dati e della documentazione inerente alla Segnalazione e l’ottemperanza agli obblighi di riservatezza nei confronti del soggetto Segnalante. In mancanza, anche temporanea, e per qualunque causa, del Gestore delle Segnalazioni, le relative funzioni, ai fini della necessaria continuità d’azione, si intendono temporaneamente affidate al responsabile della Direzione Risorse Umane della Società.
    Segnalazione: comunicazione effettuata da uno dei Segnalanti, con le modalità stabilite nelle presenti Linee Guida, relativa a violazioni che si sono verificate o che molto verosimilmente potrebbero verificarsi nell’ambito della Società, ovvero nell’ambito di un soggetto terzo che abbia o abbia avuto un rapporto di qualsivoglia natura con Ondulit, nonché tentativi di occultare tali violazioni. Nello specifico, una comunicazione avente ad oggetto comportamenti, posti in essere in violazione di:
    a) Leggi o Regolamenti;
    b) normativa interna della Società.
    Tali comunicazioni possono, tra l’altro, sostanziarsi in una:
    1) Segnalazione qualificata: Segnalazione nelle quale il Segnalante esplicita le proprie generalità
    (nome, cognome e informazioni di contatto);
    2) Segnalazione anonima: Segnalazione in cui le generalità del Segnalante non siano esplicitate o
    non siano individuabili in maniera univoca o non corrispondano ad un ente o individuo esistente
    o non corrispondano all’effettivo soggetto Segnalante;
    3) Segnalazione infondata: Segnalazione i cui contenuti, al termine delle verifiche, si rilevano privi
    di elementi di riscontro;
    4) Segnalazione infondata ictu oculi: Segnalazione i cui contenuti si rilevano troppo generici e privi
    degli elementi minimi per poter avviare qualsiasi approfondimento;
    5) Segnalazione diffamatoria: Segnalazione che, al termine delle verifiche, si rileva infondata ed
    effettuata con dolo e/o colpa grave e comunque al solo fine di diffamare o cagionare un qualsiasi
    danno alla persona o alla società offesa.
    Registro Segnalazioni: archivio delle Segnalazioni ricevute e gestite nel rispetto delle presenti Linee Guida, dal Gestore delle Segnalazioni / Organismo di Vigilanza.

    4. Principi di riferimento
    Al fine di promuovere la cultura della trasparenza e della correttezza nel contesto aziendale e
    nell’operatività quotidiana, Ondulit incentiva tutti i dipendenti alla conoscenza e alla conseguente
    osservanza della Legge e/o delle norme interne, (incluse quelle del Modello 231, dal momento della sua effettiva adozione e vigenza), del Codice Etico e degli ulteriori documenti organizzativi interni (i.e.: procedure e altri documenti organizzativi), richiedendone il rispetto e prevedendo, in caso di inosservanza, adeguate sanzioni disciplinari.
    La protezione dell’integrità e della reputazione della Società richiede il contributo attivo di tutti i dipendenti, i quali, conformemente ai principi di comportamento ed etici adottati, devono denunciare episodi di sospetto di frode, corruzione, collusione e coercizione, e altre gravi violazioni delle regole e delle politiche in vigore presso la stessa.
    A tal fine è necessario che la Segnalazione sia:
    1) circostanziata;
    2) idonea a permettere di prevenire e/o reprimere comportamenti illeciti;
    3) contenente fatti non già oggetto di precedenti segnalazioni.

    5. Tutela del Segnalante
    La Società, al fine di proteggere e salvaguardare l’autore della Segnalazione, assicura discrezione e riservatezza nell’intero processo di gestione delle segnalazioni, dalla fase di ricezione a quella istruttoria e conclusiva, garantendo protezione da qualsiasi atto di ritorsione, discriminazione o penalizzazione, diretto o indiretto, nei confronti del Segnalante per motivi collegati, direttamente o indirettamente, alla Segnalazione.
    Tutte le segnalazioni, anche se trasmesse in forma anonima, sono soggette alla valutazione e gestione secondo le presenti Linee Guida.
    Il personale della Società, coinvolto, a qualsiasi titolo, nelle diverse fasi afferenti alla gestione delleSegnalazioni è tenuto a garantire il massimo livello di riservatezza sui contenuti delle medesime e sui denuncianti. La violazione dell’obbligo di riservatezza è fonte di responsabilità disciplinare, fatta salva ogni ulteriore forma di responsabilità prevista dalla legge.
    Il presente documento lascia impregiudicata la responsabilità penale e disciplinare del Segnalante nell’ipotesi di calunnia o diffamazione ai sensi delle vigenti previsioni di legge, e sono altresì fonte di responsabilità, in sede disciplinare e nelle altre competenti sedi, eventuali forme di abuso delle presenti Linee Guida, quali le segnalazioni manifestamente opportunistiche e/o effettuate al solo scopo di danneggiare il denunciato o altri soggetti, e ogni altra ipotesi di utilizzo improprio o di intenzionale strumentalizzazione dell’istituto oggetto delle presenti Linee Guida.

    6. Segnalazioni diffamatorie e tutela del Segnalato
    Al fine di tutelare la dignità, l’onore e la reputazione di ognuno, la Società si impegna ad offrire massima protezione dalle segnalazioni diffamatorie.
    In tale contesto, qualora al termine della fase di verifica della Segnalazione da parte del Gestore delle Segnalazioni / Organismo di Vigilanza, ne venga accertata l’infondatezza ed il contestuale dolo e/o colpa grave del Segnalante, il Gestore delle Segnalazioni / Organismo di Vigilanza
    monitora l’attuazione delle conseguenti iniziative poste in essere al riguardo dalle competenti strutture (Direzione Risorse Umane).
    In conformità con la normativa vigente, la Società adotta le stesse forme di tutela a garanzia della privacy del Segnalante anche per il presunto responsabile della violazione, fatte salve le previsioni di legge che impongano l’obbligo di comunicare il nominativo del soggetto Segnalato (es. richieste dell’Autorità Giudiziaria, ecc.).

    7. Ulteriori principi di riferimento
    Tutti i soggetti coinvolti nella gestione delle segnalazioni sono, inoltre, tenuti ad operare nel rispetto dei principi di seguito riportati:
    Tracciabilità – I soggetti coinvolti nella gestione delle segnalazioni devono garantire, ciascuno per la parte di propria competenza, la tracciabilità delle attività e dei documenti inerenti al processo,
    assicurandone l’individuazione e la ricostruzione delle fonti, degli elementi informativi e dei controlli effettuati a supporto delle attività.
    Segregazione di compiti e attività – La gestione delle segnalazioni prevede segregazione di compiti e responsabilità, al fine di evitare che attività incompatibili risultino concentrate sotto responsabilità comuni.
    Conflitto di interessi – I soggetti coinvolti nella gestione delle segnalazioni agiscono nei confronti delle controparti secondo rapporti improntati ai più alti livelli dell’etica di comportamento, nel rispetto del Codice Etico, evitando di assumere decisioni e di svolgere attività, in conflitto, anche solo potenziale con gli interessi della Società o comunque in contrasto con i propri doveri d’ufficio.
    Condotta anti-corruzione - La corruzione è proibita senza alcuna eccezione. Nel dettaglio, è vietato di (a) offrire, promettere, dare, pagare, autorizzare qualcuno a dare o pagare, direttamente o indirettamente, una qualunque cosa di valore o altre utilità ad un Pubblico Ufficiale o privato; (b) accettare o sollecitare, o autorizzare qualcuno ad accettare o sollecitare, direttamente o indirettamente, una qualunque cosa di valore o altre utilità da un Pubblico Ufficiale o un privato, quando, in entrambi i casi, l'intenzione sia di (i) indurre un Pubblico Ufficiale o un privato a esercitare, in maniera impropria, una funzione pubblica o svolgere, in maniera impropria, qualsiasi attività connessa a un business o ricompensarli per averle effettuate; (ii) influenzare un'azione od omissione da parte di un Pubblico Ufficiale o una sua qualsiasi decisione in violazione di un atto dovuto; (iii) ottenere, assicurarsi o mantenere un business o un vantaggio nella conduzione dell'attività d'impresa; o (iv) in ogni caso violare le leggi applicabili.
    Responsabilizzazione management (Accountability) – Il Management, nell’ambito delle funzioni
    ricoperte e nel conseguimento dei correlati obiettivi, garantisce l’applicazione delle presenti Linee Guida per le attività di competenza, partecipando attivamente al corretto funzionamento del sistema di gestione delle segnalazioni.
    Comunicazione e flussi informativi – a ogni funzione interna sono rese disponibili le informazioni
    necessarie per adempiere alle proprie responsabilità, incluse quelle in materia di gestione delle
    segnalazioni.
    Conoscenza e consapevolezza – Le presenti Linee Guida rappresentano un elemento fondamentale al fine di garantire piena consapevolezza per un efficace presidio dei rischi e delle loro interrelazioni e per orientare i mutamenti della strategia e del contesto organizzativo.
    Cultura del rischio e del controllo – Il processo di prevenzione e gestione dell’evento illecito diffonde la cultura del rischio e del controllo, intesa come l’insieme delle norme di comportamento che determinano la capacità collettiva e dei singoli di identificare, misurare e mitigare i rischi attuali e futuri dell’organizzazione.
    Imparzialità, autonomia e indipendenza di giudizio – Tutti i soggetti che ricevono, esaminano e
    valutano le segnalazioni sono in possesso di requisiti morali e professionali e assicurano il mantenimento delle necessarie condizioni di indipendenza e la dovuta obiettività, competenza e diligenza nello svolgimento delle loro attività.

    8. Processo di Gestione delle Segnalazioni
    Con le presenti Linee Guida, la Società definisce un sistema di gestione delle segnalazioni e i relativi aspetti di natura organizzativa e procedurale composto in particolare da: soggetti che possono attivare tale sistema, violazioni oggetto di Segnalazione, canali per le segnalazioni, attività per la gestione, tutele per il Segnalante ed il Segnalato, reportistica e provvedimenti sanzionatori.

    9. Soggetti legittimati a presentare le segnalazioni
    Ai sensi del quadro normativo vigente e in linea con le best practices, il sistema di Segnalazione può essere attivato dai seguenti soggetti:
    a) lavoratori dipendenti o ex dipendenti (qualunque tipologia contrattuale) della Società, e coloro
    che comunque operano sulla base di rapporti che ne determinano l’inserimento nell’organizzazione aziendale, anche in forma diversa dal rapporto di lavoro subordinato;
    b) membri di organi sociali;
    c) soggetti terzi aventi rapporti e relazioni d’affari con la Società (ad esempio clienti, fornitori,
    consulenti, etc.).
    Le segnalazioni possono riguardare i seguenti soggetti:
    1) amministratori;
    2) sindaci;
    3) revisore unico;
    4) il Gestore delle Segnalazioni / Organismo di Vigilanza;
    5) management;
    6) dipendenti della Società;
    7) e, in generale, tutti coloro che operano per la Società ovvero che intrattengono relazioni di affari con la stessa. Sono inclusi agenti, partner, clienti, fornitori, consulenti, collaboratori, istituzioni ed enti pubblici.
    La Segnalazione può essere fatta anche quando:
    a) il rapporto giuridico non è ancora iniziato, se le informazioni sulle violazioni sono state acquisite durante il processo di selezione o in altre fasi precontrattuali;
    b) durante il periodo di prova;
    c) successivamente allo scioglimento del rapporto di lavoro se le informazioni delle violazioni sono state acquisite nel corso del rapporto stesso.
    10. Fattispecie oggetto di Segnalazione
    Ferma restando la possibilità di segnalare qualsiasi violazione (fatto, atto od omissione) anche solo potenzialmente contrario alla Legge o alle previsioni della normativa interna aziendale, a titolo esemplificativo ma non esaustivo, le segnalazioni possono riguardare:
    a) atti di corruzione tentati, presunti o effettivi, posti in essere direttamente, per il tramite o su
    sollecitazione di soggetti terzi (ad esempio fornitori, consulenti, collaboratori, clienti ed
    intermediari);
    b) conflitti di interesse e altre violazioni del Codice Etico;
    c) qualsiasi condotta ritenuta illecita, comprese quelle previste, ove adottato, dal Modello 231 della Società;
    d) attività illecite e/o fraudolente in danno di clientela o del patrimonio aziendale in generale;
    e) violazioni relative alla tutela dei lavoratori.

    11. Ambiti estranei alla disciplina di gestione delle segnalazioni
    Sono, invece, estranee alla disciplina delle segnalazioni whistleblowing:
    1) le irregolarità commesse nella gestione o organizzazione dell’attività (maladministration);
    2) le segnalazioni legate a un interesse personale del Segnalante o che attengono ai suoi rapporti
    individuali di lavoro ovvero a rapporti di lavoro con le figure a lui gerarchicamente sovraordinate
    (es. vertenze di lavoro, segnalazioni di carattere disciplinare, segnalazioni relative alla gestione
    del personale, discriminazioni, conflitti interpersonali tra colleghi, segnalazioni su trattamenti di
    dati effettuati nel contesto del rapporto individuale di lavoro in assenza di una lesione
    dell’interesse pubblico o dell’integrità̀ dell’ente privato o dell’amministrazione pubblica).
    Tali segnalazioni, in quanto legate a un interesse personale del Segnalante, non saranno considerate segnalazioni whistleblowing e, se ne ricorrono gli estremi, saranno trattate come segnalazioni ordinarie di violazioni degli adottandi Codice Etico e/o del Modello Organizzativo adottati dalla Società;
    3) le segnalazioni relative alla materia della sicurezza e difesa nazionale;
    4) le segnalazioni relative a violazioni già regolamentate in alcuni settori speciali, a cui continuerà
    ad applicarsi la disciplina di Segnalazione prevista nella normativa di settore (es. abusi di
    mercato, servizi finanziari, prevenzione riciclaggio, tutela dell’ambiente).
    12. I presupposti di procedibilità e di ammissibilità delle segnalazioni
    La Segnalazione whistleblowing deve:
    a) provenire da uno dei soggetti legittimati nel par. 9 (presupposto soggettivo);
    b) avere ad oggetto le violazioni indicate nel par. 10 (presupposto oggettivo).
    La Segnalazione whistleblowing deve altresì contenere l’indicazione in forma chiara e precisa di una serie di notizie e informazioni:
    1) i dati identificativi della persona Segnalante (nome, cognome, luogo e data di nascita), nonché́
    un recapito a cui comunicare i successivi aggiornamenti. In caso di Segnalante anonimo, la
    Segnalazione verrà ammessa solo se adeguatamente circostanziata e relativa a fatti riscontrabili,
    di particolare gravità, sufficientemente dettagliata e relazionabile a contesti determinati;
    2) le circostanze di tempo e di luogo in cui si è verificato il fatto oggetto della Segnalazione corredate da una descrizione dei fatti oggetto della Segnalazione, specificando dettagli e circostanze (es. i nominativi di eventuali altri soggetti che possano riferire sui fatti oggetto della Segnalazione, il riferimento ad eventuali documenti che possano confermare la fondatezza dei fatti). È opportuno, ma non indispensabile, che la Segnalazione specifichi anche come il Segnalante sia venuto a conoscenza dei fatti oggetto della Segnalazione;
    3) le generalità o altri elementi che consentano di identificare il soggetto cui attribuire i fatti segnalati.
    Il mancato rispetto di tali condizioni comporta l’inammissibilità della Segnalazione.
    Si precisa ulteriormente che sono comunque inammissibili le segnalazioni:
    a) che non indichino lesioni all’interesse o all’integrità della Società o che, in generale, esulino dal perimetro dei presupposti oggettivi del D. Lgs. 24/23;
    b) che siano prive dei dati che costituiscono gli elementi essenziali della Segnalazione;
    c) che contengano un’esposizione dei fatti tale da non consentire la comprensione degli stessi;
    d) che contengano notizie palesemente prive di fondamento e/o elementi di fatto palesemente
    infondati, non riconducibili alle violazioni oggettive previste dalla normativa, come specificate
    nelle presenti Linee Guida;
    e) che contengano notizie che sono già di dominio pubblico;
    f) che contengano indiscrezioni o voci di corridoio o voci correnti nel pubblico;
    g) che abbiano finalità palesemente emulative.
    È espressamente vietato il ricorso a espressioni ingiuriose o diffamatorie. Segnalazioni contenenti affermazioni ingiuriose e/o diffamatorie saranno valutate con particolare rigore ai fini della loro ammissibilità e per gli eventuali profili di tutela.

    13. Modalità di trasmissione delle segnalazioni
    Per le segnalazioni riguardanti la Società sono previsti i seguenti canali di trasmissione:
    1) (link web) https://www.iubenda.com/whistleblowing-form/it/514e1659-dd66-47f2-b4d7-ef219bd906cf: piattaforma informatica appositamente individuata quale strumento di gestione delle segnalazioni.
    Essa assicura il rispetto della riservatezza, della protezione dei dati e della segretezza del Segnalante;
    2) E-mail (Gestore delle segnalazioni /Organismo di Vigilanza) all’indirizzo:
    whistleblowing@ondulit.it;
    3) A mezzo posta: la Segnalazione deve essere racchiusa in propria busta, debitamente sigillata. La stessa va inoltrata a:
    Ondulit Italiana S.p.A.
    All’attenzione del Gestore delle Segnalazioni
    Via Portuense 95/E
    00153 Roma
    4) Qualora la Segnalazione riguardi il Gestore delle Segnalazioni / Organismo di Vigilanza, per evitare profili di conflitto di interesse, la stessa va indirizzata direttamente al Presidente del Collegio Sindacale.
    Chiunque riceva una Segnalazione al di fuori dei canali informativi dedicati ha l’obbligo di trasmetterla tempestivamente, in originale, al Gestore delle Segnalazioni / Organismo di Vigilanza, assicurando la massima riservatezza in modo da tutelare l’identità del Segnalante e l’identità e l'onorabilità dei soggetti eventualmente segnalati. È responsabilità del suddetto soggetto dare conferma di aver provveduto contestualmente alla distruzione/eliminazione di quanto trasmesso.

    14. Ricezione delle segnalazioni
    Ricevuta la Segnalazione, il Gestore delle Segnalazioni / Organismo di Vigilanza svolge una preliminare valutazione sui requisiti di ammissibilità della Segnalazione.
    Effettuate le suddette valutazioni preliminari il Gestore delle Segnalazioni / Organismo di Vigilanza provvede:
    1) alla relativa archiviazione, se considerate infondate “ictu oculi”, ovvero se troppo generiche e prive degli elementi minimi per poter avviare qualsiasi approfondimento. Detta Segnalazione viene comunque mantenuta presso gli archivi del Gestore delle Segnalazioni / Organismo di Vigilanza, corredata di una breve nota esplicativa della motivazione dello stralcio.
    2) alla successiva fase istruttoria.
    Delle segnalazioni ricevute, salvo che non vengano rilevati profili di conflitto di interessi, viene data informativa al Consiglio di Amministrazione ed al Collegio Sindacale, secondo quanto riportato al successivo par. 16, a cura del Gestore delle Segnalazioni / Organismo di Vigilanza stesso. È comunque rimessa alla valutazione del Gestore delle Segnalazioni / Organismo di Vigilanza informare tempestivamente il Consiglio di Amministrazione ed il Collegio Sindacale in ordine alle segnalazioni ricevute, avuto riguardo alla specifica rilevanza delle stesse anche ai fini della pronta valutazione dei predetti organi sociali.
    Per tutti gli adempimenti relativi alla gestione delle Segnalazioni e ad ulteriori attività di competenza, il Gestore delle Segnalazioni / Organismo di Vigilanza si avvale della Direzione Risorse Umane della Società.

    15. Fase istruttoria
    Il Gestore delle Segnalazioni / Organismo di Vigilanza procede a svolgere i conseguenti approfondimenti al fine di accertare i contenuti oggetto della Segnalazione.
    L’analisi viene svolta sulla base dei seguenti elementi:
    a) presenza di informazioni sufficientemente circostanziate e basate su elementi di fatto precisi e
    concordanti, fornite a corredo della Segnalazione;
    b) valenza dei fatti segnalati rispetto al quadro normativo di riferimento;
    c) verifica della presenza di segnalazioni/analisi precedenti aventi lo stesso oggetto e già esaminate;
    d) verifica della presenza di fatti o situazioni, rispetto ai quali sono già in corso approfondimenti
    interni o indagini da parte di pubbliche autorità (autorità giudiziarie ordinarie o speciali, organi
    amministrativi ed authority indipendenti investiti di funzioni di vigilanza e controllo).
    Quanto alla ricezione della Segnalazione.
    Il Gestore delle Segnalazioni / Organismo di Vigilanza deve rilasciare al Segnalante l’avviso di ricevimento entro 7 giorni dalla presentazione della Segnalazione. Tale avviso non implica alcun riscontro in ordine all’avvenuta valutazione dei contenuti della Segnalazione. L’avviso è inoltrato tramite piattaforma informatica whistleblowing. Ciò ovviamente nel caso in sui la Segnalazione non sia anonima.
    Quanto alla procedibilità e ammissibilità della Segnalazione.
    Nel caso in cui la Segnalazione riguardi una materia esclusa dall’ambito oggettivo di applicazione, la stessa potrà essere eventualmente trattata come ordinaria e gestita secondo le procedure già̀ adottate dalla Società per tali violazioni o inviata ai soggetti ritenuti competenti (es. Responsabile della Direzione Risorse Umane). Di ciò deve essere data comunicazione al Segnalante.
    Superato il vaglio di procedibilità della Segnalazione il Gestore delle Segnalazioni / Organismo di
    Vigilanza deve valutarne l’ammissibilità come Segnalazione whistleblowing. Le condizioni di
    ammissibilità della Segnalazione come whistleblowing sono quelle precedentemente indicate, cui ci si richiama integralmente.
    Quanto all’istruttoria e all’accertamento della Segnalazione.
    Superato il vaglio di procedibilità e di ammissibilità della Segnalazione, il Gestore delle Segnalazioni / Organismo di Vigilanza deve eseguire le opportune verifiche sui fatti segnalati, garantendo tempestività e il rispetto dei principi di obiettività, competenza, diligenza professionale e riservatezza.
    In particolare, deve valutare la fondatezza o meno dei fatti segnalati, mediante analisi e valutazioni specifiche, anche al fine di formulare eventuali raccomandazioni in merito all’adozione delle necessarie azioni correttive sulle aree e sui processi interessati nell’ottica di rafforzare il sistema di controllo interno.
    Il Gestore delle Segnalazioni / Organismo di Vigilanza può compiere le verifiche di fondatezza della Segnalazione nel modo che ritiene più opportuno. A titolo esemplificativo, può:
    a) chiedere al Segnalante l’integrazione della documentazione inviata o ulteriori specificazioni in
    ordine ai fatti denunciati, assegnando lui un termine;
    b) decidere di acquisire direttamente gli elementi informativi necessari alle valutazioni di sua
    competenza;
    c) decidere di coinvolgere specifiche funzioni o strutture della Società (es. Funzione da cui dipende l’autore della violazione) o anche soggetti specializzati esterni (es. IT specialist), in
    considerazione delle specifiche competenze tecniche e professionali richieste;
    d) decidere di disporre l’audizione di eventuali soggetti interni e/o esterni.
    Il Segnalante può sempre chiedere di essere sentito direttamente ovvero presentare ulteriori scritti e documenti.
    L’esecuzione di tali attività̀ istruttorie e di accertamento spettano esclusivamente al Gestore delle
    Segnalazioni / Organismo di Vigilanza.
    Il Gestore delle Segnalazioni / Organismo di Vigilanza garantisce che, durante le fasi di istruttoria e di accertamento della Segnalazione, sia tutelata la riservatezza dell’identità̀ della persona Segnalante, del Segnalato e di tutte le persone coinvolte e/o menzionate nella Segnalazione. Garantisce altresì il rispetto della normativa sulla protezione dei dati personali.
    Quanto alla conclusione dell’attività istruttoria.
    Una volta completate le attività di accertamento, Il Gestore delle Segnalazioni / Organismo di Vigilanza può entro tre mesi o al massimo sei mesi (salvo comprovate eccezioni che devono essere debitamente e congruamente motivate):
    1) archiviare la Segnalazione, perché infondata, motivandone le ragioni.
    2) dichiarare fondata la Segnalazione e trasmetterla agli Organi/Funzioni interne competenti (es.
    Consiglio di Amministrazione, Amministratore Delegato e Direttore Generale, Responsabile
    gerarchico dell’autore della violazione) per l’assunzione delle determinazioni di competenza. La
    Funzione cui la Segnalazione è stata trasmessa, all’esito di eventuale ulteriore istruttoria, assumerà le determinazioni ritenute opportune, quali, ad esempio, l’avvio di procedimenti disciplinari a carico dell’autore della violazione ovvero, nei casi più gravi, se ravvisi responsabilità penali, civili, amministrative o erariali a suo carico, la presentazione di denunce, esposti o segnalazioni alle Autorità competenti (es. Procura della Repubblica). Al Gestore delle Segnalazioni / Organismo di Vigilanza non compete alcuna valutazione in ordine alle responsabilità individuali e agli eventuali provvedimenti o procedimenti conseguenti;
    Se entro il termine di tre mesi non ha completato l’istruttoria deve indicare le attività istruttorie ulteriori che intende compiere e che dovranno essere compiute entro il termine massimo di ulteriori tre mesi (salvo comprovate e motivate eccezioni).
    Ciascuna fase dell’attività̀ di accertamento deve essere tracciata e archiviata, anche a seconda della tipologia del canale di Segnalazione utilizzato, al fine di dimostrare la diligenza tenuta nel dare seguito alla Segnalazione.
    Quanto al riscontro (preliminare e ultimativo) al Segnalante.
    Il Gestore delle Segnalazioni / Organismo di Vigilanza, come prima accennato, deve fornire un riscontro al Segnalante, entro 7 giorni dal ricevimento della Segnalazione per la comunicazione della effettiva presa in carico, ed entro 3 mesi dalla data di avviso di presa in carico (o, in mancanza di tale avviso, entro tre mesi dalla data di scadenza del termine di sette giorni per tale avviso) per le valutazioni di competenza.
    Tale riscontro può essere definitivo se l’istruttoria è terminata o anche solo interlocutorio. Non è
    necessario, infatti, che l’attività di accertamento sia conclusa entro il termine di tre mesi, anche in considerazione della possibile sussistenza di fattispecie che richiedono, ai fini delle verifiche, un tempo maggiore.
    Il termine massimo dell’istruttoria, tuttavia, non può superare i sei mesi salvo ipotesi eccezionali, che dovranno essere congruamente motivate e comprovate.
    Alla scadenza dei tre mesi Il Gestore delle Segnalazioni / Organismo di Vigilanza deve comunque
    comunicare al Segnalante:
    1) l’avvenuta archiviazione della Segnalazione, motivandone le ragioni;
    2) l’avvenuto accertamento della fondatezza della Segnalazione e la sua trasmissione agli organi interni o ai Responsabili delle Funzioni competenti;
    3) l’attività̀ svolta fino a questo momento e/o l’attività che intende svolgere, con la precisazione che essa verrà conclusa entro ulteriori tre mesi (salvo eccezioni che dovranno essere debitamente motivate e provate). In questo ultimo caso, al termine dei sei mesi, dovrà comunque comunicare al Segnalante, l’esito finale dell’istruttoria della Segnalazione (ossia l’archiviazione o l’accertamento della fondatezza della Segnalazione con trasmissione della stessa agli organi competenti).

    16. Reporting del Gestore delle Segnalazioni al C.d.A. e al Collegio Sindacale.
    Il Gestore delle Segnalazioni / Organismo di Vigilanza rendiconta periodicamente le risultanze dell’attività svolta a seguito delle segnalazioni ricevute, nell’ambito della propria relazione annuale al Consiglio di Amministrazione ed al Collegio Sindacale della Società, per i profili di sua competenza.

    17. Segnalazioni anonime
    Le segnalazioni anonime sono sempre registrate dalla piattaforma informatica whistleblowing. La relativa documentazione viene conservata. Il Segnalante, infatti, può successivamente identificarsi ovvero la sua identità può essere palesata in un secondo momento. Laddove il Segnalante anonimo venga successivamente individuato e abbia subito ritorsioni, si applicano a lui le tutele previste per il Segnalante.
    Le segnalazioni anonime sono equiparate alle segnalazioni ordinarie e potranno essere istruite e
    approfondite, solo se sono puntuali, circostanziate e supportate da idonea documentazione.

    18. Segnalazione identificabile come whistleblowing inviata con modalità diverse
    Qualora la Segnalazione sia inviata con modalità diverse da quelle indicate dalla Società nelle presenti Linee Guida (ad es. invio diretto al Consiglio di Amministrazione della Società o all’Amministratore Delegato e Direttore Generale, anziché invio alla piattaforma informatica) e sia evidente che si tratti di Segnalazione whistleblowing, perché ad esempio sia esplicitata la dicitura “whistleblowing” sulla busta o nell’oggetto o nel testo della comunicazione, tale soggetto deve trasmettere tale Segnalazione, entro sette giorni dal suo ricevimento e senza trattenerne copia, al Gestore delle Segnalazioni / Organismo di Vigilanza. Tale soggetto deve anche dare notizia al Segnalante dell’avvenuta trasmissione della sua Segnalazione al Gestore delle Segnalazioni / Organismo di Vigilanza.
    Il Gestore delle Segnalazioni / Organismo di Vigilanza una volta trasmesso al Segnalante l’avviso di ricevimento della Segnalazione nei termini prima descritti, deve procedere all’esame preliminare della Segnalazione ricevuta, valutandone i presupposti di procedibilità e le condizioni di ammissibilità, descritte nei paragrafi 9 -10.
    Se il Segnalante non ha dichiarato espressamente di voler beneficiare delle tutele whistleblowing, o la sua volontà non sia desumile dalla Segnalazione, la Segnalazione è considerata quale Segnalazione ordinaria.

    19. Misure e provvedimenti sanzionatori
    Qualora, dalle verifiche delle segnalazioni, condotte ai sensi del presente documento, si riscontri un comportamento illecito ascrivibile al personale della Società, quest’ultima si adopera con tempestività ed immediatezza, attraverso misure e provvedimenti sanzionatori adeguati e proporzionati, tenuto conto della gravità nonché della rilevanza penale di tali comportamenti e dell’instaurazione di un procedimento penale nei casi in cui costituiscano reato, secondo quanto disposto dalla normativa aziendale, dal contratto collettivo di lavoro o dalle altre norme nazionali applicabili.

    20. Archiviazione e tracciabilità delle informazioni
    Il Gestore delle Segnalazioni / Organismo di Vigilanza cura, attraverso la Società e la Direzione Risorse Umane la conservazione delle segnalazioni ricevute, adottando gli opportuni requisiti di sicurezza previsti dalle norme di legge applicabili sulla classificazione e trattamento delle informazioni aziendali. La documentazione deve essere conservata per almeno 10 anni.

    21. Diffusione, pubblicazione ed aggiornamento delle Linee Guida
    Le presenti Linee Guida sono pubblicate sul sito web della Società.
    Relativamente alla diffusione interna, le presenti Linee Guida vengono portate a conoscenza di ciascuno dei seguenti destinatari:
    a) membri del Consiglio di Amministrazione e del Collegio Sindacale;
    b) dipendenti della Società, mediante invio per posta elettronica e affissione negli spazi dedicati alle comunicazioni aziendali;
    c) neo-assunti, mediante sottoscrizione per presa visione.
    Inoltre, nell’ambito della più ampia attività di formazione periodica del personale, dedicata al contenuto del Modello 231 deve essere dedicato un adeguato spazio alla gestione delle segnalazioni, secondo il dettato delle presenti Linee Guida.
    L’attività di aggiornamento delle presenti Linee Guida è periodica e può essere avviata, a titolo
    esemplificativo, in caso di modifiche organizzative o di aggiornamento della normativa/best practices di riferimento e comunque almeno ogni 3 anni.

    22. Privacy
    La Società garantisce la protezione dei dati personali raccolti per le finalità delle presenti Linee Guida, applicando le misure richieste dall’art. 13 D. Lgs. 24/2023.
    Il trattamento è effettuato ai sensi dell’art. 6 GDPR (Regolamento UE 679/16) per l’adempimento degli obblighi di legge previsti dalla disciplina del whistleblowing di cui al D. Lgs.24/23.
    La Società è la Titolare del Trattamento dei Dati. La società fornitrice della piattaforma informatica whistleblowing è stata espressamente individuata quale
    Responsabile del Trattamento dei Dati ai sensi dell’art. 28 GDPR.
    Il Gestore delle Segnalazioni / Organismo di Vigilanza è espressamente autorizzato al trattamento dei dati personali. Anche gli ulteriori soggetti interni e/o esterni cui il Gestore delle Segnalazioni / Organismo di Vigilanza decide eventualmente di rivolgersi per l’espletamento dell’istruttoria, sono espressamente autorizzati al trattamento dei dati personali e vincolati ai soprarichiamati obblighi di riservatezza.

  • Gestione della raccolta dati e dei sondaggi online

    Questo tipo di servizio permette a questo Sito Web di gestire la creazione, l'implementazione, l'amministrazione, la distribuzione e l'analisi di moduli e di sondaggi online al fine di raccogliere, salvare e riutilizzare i Dati degli Utenti che rispondono.
    I Dati Personali raccolti dipendono dalle informazioni richieste e fornite dagli Utenti nel modulo online corrispondente.

    Questi servizi possono essere integrati con un'ampia gamma di servizi di terze parti per consentire al Titolare di compiere azioni successive con i Dati trattati - ad esempio, gestione dei contatti, invio di messaggi, statistiche, pubblicità ed elaborazione dei pagamenti.

    Inserzioni per acquisizione contatti di Meta (Meta Platforms, Inc.)

    Inserzioni per acquisizione contatti di Meta è un servizio di advertising e di raccolta dei dati fornito da Meta Platforms, Inc. oppure da Meta Platforms Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, che permette di mostrare agli Utenti annunci pubblicitari in forma di moduli già pre-popolati con i Dati Personali dei loro profili Facebook, come nomi ed indirizzi email. A seconda del tipo di annuncio, agli Utenti potrebbe essere richiesto di fornire ulteriori informazioni.

    L'invio del modulo comporta la raccolta e l'elaborazione di questi Dati da parte del Titolare ai sensi della presente privacy policy e solo per lo scopo specifico indicato nel modulo e/o all'interno della presente privacy policy, ove previsto.

    L'Utente può esercitare i propri diritti, in qualsiasi momento, compreso il diritto di revocare il consenso al trattamento dei propri Dati, come specificato nella sezione contenente le informazioni sui diritti dell'Utente nella presente privacy policy.

    Dati Personali trattati: CAP; città; cognome; Dati comunicati durante l'utilizzo del servizio; email; indirizzo fisico; nazione; nome; numero di telefono; professione; ragione sociale; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy – Opt out; Irlanda – Privacy Policy – Opt out.

    Categoria di Informazioni Personali raccolte ai sensi del CCPA: identificatori; informazioni commerciali; informazioni relative alle attività su internet o altri network; informazioni relative al rapporto di lavoro.

    Questo tipo di trattamento costituisce:

    • una Vendita in California

  • Gestione delle richieste di supporto e contatto

    Questo tipo di servizi permette a questo Sito Web di gestire le richieste di supporto e contatto pervenute tramite email o tramite altri strumenti, come il form di contatto.
    I Dati Personali trattati dipendono dalle informazioni fornite dall’Utente all’interno dei messaggi e dallo strumento utilizzato per la comunicazione (ad esempio l’indirizzo email).

    Bitrix24 CRM (Bitrix24 Ltd.)

    Bitrix24 è un servizio gestione delle richieste di supporto e contatto fornito da Bitrix24, ltd.
Dati Personali trattati: Dati comunicati durante l'utilizzo del servizio; varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.

    
Luogo del trattamento: Usa e Cipro – Privacy Policy

  • Protezione da spam e bot

    Questo tipo di servizio analizza il traffico di questo Sito Web, potenzialmente contenente Dati Personali degli Utenti, allo scopo di filtrarlo da parti di traffico indesiderate, messaggi e contenuti riconosciuti come SPAM o proteggerlo da attività di bot malevoli.

    Google reCAPTCHA (Google LLC)

    Google reCAPTCHA è un servizio di protezione dallo SPAM fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati.
    L'utilizzo del sistema reCAPTCHA è soggetto alla privacy policy e ai termini di utilizzo di Google.

    Per una comprensione dell'utilizzo dei dati da parte di Google, si prega di consultare le norme per i partner di Google.

    Dati Personali trattati: clic; Dati di utilizzo; eventi keypress; eventi relativi ai sensori di movimento; eventi touch; movimenti del mouse; posizione relativa allo scorrimento; risposte alle domande; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy; Irlanda – Privacy Policy.

    Categoria di Informazioni Personali raccolte ai sensi del CCPA: informazioni relative alle attività su internet o altri network; informazioni ricavate da altre informazioni personali.

  • Pubblicità

    Questo tipo di servizi consente di utilizzare i Dati dell’Utente per finalità di comunicazione commerciale. Queste comunicazioni sono mostrate su questo Sito Web sotto forma di banner e altre forme pubblicitarie, anche in relazione agli interessi dell’Utente.
    Ciò non significa che tutti i Dati Personali vengano utilizzati per questa finalità. Dati e condizioni di utilizzo sono indicati di seguito.
    Alcuni dei servizi di seguito indicati potrebbero utilizzare Strumenti di Tracciamento per identificare l’Utente o utilizzare la tecnica del behavioral retargeting, ossia visualizzare annunci pubblicitari personalizzati in base agli interessi e al comportamento dell’Utente, rilevati anche al di fuori di questo Sito Web. Per avere maggiori informazioni in merito, ti suggeriamo di verificare le informative privacy dei rispettivi servizi.
    Generalmente i servizi di questo tipo offrono la possibilità di disattivare tale tracciamento. Oltre a qualsiasi funzione di opt-out fornita da uno qualsiasi dei servizi elencati in questo documento, l’Utente può leggere di più su come disattivare gli annunci pubblicitari basati sugli interessi nell'apposita sezione "Come disattivare la pubblicità basata sugli interessi" in questo documento.

    LinkedIn Ads (LinkedIn Ireland Unlimited Company)

    LinkedIn Ads è un servizio di advertising fornito da LinkedIn Ireland Unlimited Company oppure da LinkedIn Corporation, a seconda di come il Titolare gestisce il trattamento dei Dati.

    Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.

    Luogo del trattamento: Irlanda – Privacy Policy – Opt out; Stati Uniti – Privacy Policy – Opt out.

    Categoria di Informazioni Personali raccolte ai sensi del CCPA: informazioni relative alle attività su internet o altri network.

    Questo tipo di trattamento costituisce:

    • una Vendita in California
    • una Condivisione in California

    Monitoraggio conversioni di Meta ads (pixel di Meta) (Meta Platforms, Inc.)

    Il monitoraggio conversioni di Meta ads (pixel di Meta) è un servizio di statistiche fornito da Meta Platforms, Inc. oppure da Meta Platforms Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, che collega i dati provenienti dal network di annunci Meta con le azioni compiute all'interno di questo Sito Web. Il pixel di Meta monitora le conversioni che possono essere attribuite alle inserzioni di Facebook, Instagram e Audience Network.

    Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy – Opt out; Irlanda – Privacy Policy – Opt out.

    Categoria di Informazioni Personali raccolte ai sensi del CCPA: informazioni relative alle attività su internet o altri network.

    Questo tipo di trattamento costituisce:

    • una Vendita in California

    Monitoraggio conversioni di Google Ads (Google LLC)

    Il monitoraggio conversioni di Google Ads è un servizio di statistiche fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, che collega i dati provenienti dal network di annunci Google Ads con le azioni compiute all'interno di questo Sito Web.

    Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy; Irlanda – Privacy Policy.

    Categoria di Informazioni Personali raccolte ai sensi del CCPA: informazioni relative alle attività su internet o altri network.

    Questo tipo di trattamento costituisce:

    • una Vendita in California

    Monitoraggio conversioni di LinkedIn (LinkedIn Insight Tag) (LinkedIn Corporation)

    Il monitoraggio conversioni di LinkedIn (LinkedIn Insight Tag) è un servizio di statistiche e di targeting comportamentale fornito da LinkedIn Corporation che collega i dati provenienti dal network di annunci LinkedIn con le azioni compiute all'interno di questo Sito Web. Il LinkedIn Insight Tag traccia le conversioni che possono essere attribuite agli annunci LinkedIn e permette di individuare come target gruppi di Utenti sulla base del loro precedente utilizzo di questo Sito Web.

    Gli Utenti possono fare opt-out dalle funzionalità di pubblicità comportamentale attraverso le impostazioni del loro dispositivo, le impostazioni del loro account LinkedIn o visitando la pagina di opt-out di AdChoices.

    Dati Personali trattati: Dati di utilizzo; informazioni sul dispositivo; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy.

    Categoria di Informazioni Personali raccolte ai sensi del CCPA: informazioni relative alle attività su internet o altri network.

    Questo tipo di trattamento costituisce:

    • una Vendita in California

    Pubblico simile di Meta (Meta Platforms, Inc.)

    Pubblico simile di Meta è un servizio di advertising e di targeting comportamentale fornito da Meta Platforms, Inc. oppure da Meta Platforms Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, che utilizza i Dati raccolti attraverso il servizio Pubblico personalizzato di Meta al fine di mostrare annunci pubblicitari a Utenti con comportamenti simili a Utenti che sono già in una lista di Pubblico personalizzato sulla base del loro precedente utilizzo di questo Sito Web o della loro interazione con contenuti rilevanti attraverso le applicazioni e i servizi di Meta.
    Sulla base di questi Dati, gli annunci personalizzati saranno mostrati agli Utenti suggeriti da Pubblico simile di Meta.

    Gli Utenti possono scegliere di non utilizzare i Strumenti di Tracciamento di Meta per la personalizzazione degli annunci visitando questa pagina di opt-out .

    Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy – Opt out; Irlanda – Privacy Policy – Opt out.

    Categoria di Informazioni Personali raccolte ai sensi del CCPA: informazioni relative alle attività su internet o altri network.

    Questo tipo di trattamento costituisce:

    • una Vendita in California
    • una Condivisione in California

    Segmenti di pubblico simili di Google Ads (Google LLC)

    Segmenti di pubblico simili è un servizio di advertising e targeting comportamentale fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, che utilizza i Dati di Remarketing Google Ads per mostrare annunci pubblicitari a Utenti con comportamenti simili a quelli di altri Utenti che sono già nella lista di remarketing a causa del loro precedente utilizzo di questo Sito Web.
    Sulla base di questi Dati, gli annunci personalizzati saranno mostrati agli Utenti suggeriti da Segmenti di pubblico simili di Google Ads.

    Gli Utenti che non vogliono essere inclusi nei segmenti di pubblico simili, possono scegliere di non partecipare e disabilitare l'uso dei Strumenti di Tracciamento pubblicitari visitando le: Impostazioni annunci di Google.

    Per una comprensione dell'utilizzo dei Dati da parte di Google, si prega di consultare le norme per i partner di Google.

    Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out; Irlanda – Privacy Policy – Opt Out.

    Categoria di Informazioni Personali raccolte ai sensi del CCPA: informazioni relative alle attività su internet o altri network.

    Questo tipo di trattamento costituisce:

    • una Vendita in California
    • una Condivisione in California

  • Registrazione ed autenticazione

    Con la registrazione o l’autenticazione l’Utente consente a questo Sito Web di identificarlo e di dargli accesso a servizi dedicati.
    A seconda di quanto indicato di seguito, i servizi di registrazione e di autenticazione potrebbero essere forniti con l’ausilio di terze parti. Qualora questo avvenga, questo Sito Web potrà accedere ad alcuni Dati conservati dal servizio terzo usato per la registrazione o l’identificazione.
    Alcuni dei servizi di seguito indicati potrebbero raccogliere Dati Personali anche per fini di targeting e profilazione; per saperne di più, si prega di fare riferimento alla descrizione di ciascun servizio.

    Registrazione diretta e profilazione (questo Sito Web)

    Con la registrazione o l’autenticazione l’Utente consente a questo Sito Web di identificarlo e di dargli accesso a servizi dedicati. Il Titolare potrebbe processare i Dati raccolti al momento della registrazione o autenticazione da parte degli Utenti per finalità di targeting e profilazione; per saperne di più, gli Utenti possono contattare il Titolare utilizzando i recapiti forniti in questo documento.

    Dati Personali trattati: CAP; cognome; email; nazione; nome; Partita IVA; prefisso; professione; provincia; ragione sociale; Strumenti di Tracciamento; varie tipologie di Dati.

    Categoria di Informazioni Personali raccolte ai sensi del CCPA: identificatori; informazioni commerciali; informazioni relative alle attività su internet o altri network; informazioni relative al rapporto di lavoro.

    Questo tipo di trattamento costituisce:

    • una Vendita in California

  • Remarketing e behavioral targeting

    Questo tipo di servizi consente a questo Sito Web ed ai suoi partner di comunicare, ottimizzare e servire annunci pubblicitari basati sull'utilizzo passato di questo Sito Web da parte dell'Utente.
    Questa attività è facilitata dal tracciamento dei Dati di Utilizzo e dall'utilizzo di Strumenti di Tracciamento per raccogliere informazioni che vengono poi trasferite ai partner che gestiscono le attività di remarketing e di behavioral targeting.
    Alcuni servizi offrono un'opzione di remarketing basata sulle liste di indirizzi email.
    Generalmente i servizi di questo tipo offrono la possibilità di disattivare tale tracciamento. Oltre a qualsiasi funzione di opt-out fornita da uno qualsiasi dei servizi elencati in questo documento, l’Utente può leggere di più su come disattivare gli annunci pubblicitari basati sugli interessi nell'apposita sezione "Come disattivare la pubblicità basata sugli interessi" in questo documento.

    Facebook Remarketing (Meta Platforms, Inc.)

    Facebook Remarketing è un servizio di remarketing e behavioral targeting fornito da Meta Platforms, Inc. oppure da Meta Platforms Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, che collega l'attività di questo Sito Web con il network di advertising Meta.

    Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out; Irlanda – Privacy Policy – Opt Out.

    Categoria di Informazioni Personali raccolte ai sensi del CCPA: informazioni relative alle attività su internet o altri network.

    Questo tipo di trattamento costituisce:

    • una Vendita in California
    • una Condivisione in California

    LinkedIn Website Retargeting (LinkedIn Corporation)

    LinkedIn Website Retargeting è un servizio di remarketing e behavioral targeting fornito da LinkedIn Corporation che collega l'attività di questo Sito Web con il network di advertising LinkedIn.

    Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out.

    Categoria di Informazioni Personali raccolte ai sensi del CCPA: informazioni relative alle attività su internet o altri network.

    Questo tipo di trattamento costituisce:

    • una Vendita in California
    • una Condivisione in California

    Pubblico personalizzato di Meta (Meta Platforms, Inc.)

    Pubblico personalizzato di Meta è un servizio di remarketing e di targeting comportamentale fornito da Meta Platforms, Inc. oppure da Meta Platforms Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, che collega l'attività di questo Sito Web con la rete pubblicitaria di Meta.

    Gli Utenti possono scegliere di non utilizzare i Strumenti di Tracciamento di Meta per la personalizzazione degli annunci visitando questa pagina di opt-out.

    Dati Personali trattati: email; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy – Opt out; Irlanda – Privacy Policy – Opt out.

    Categoria di Informazioni Personali raccolte ai sensi del CCPA: identificatori; informazioni relative alle attività su internet o altri network.

    Questo tipo di trattamento costituisce:

    • una Vendita in California
    • una Condivisione in California

    Remarketing con Google Analytics (Google LLC)

    Remarketing con Google Analytics è un servizio di remarketing e behavioral targeting fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, che collega l'attività di tracciamento effettuata da Google Analytics e dai suoi Strumenti di Tracciamento con il network di advertising Google Ads ed il Cookie Doubleclick.

    Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out; Irlanda – Privacy Policy – Opt OutOpt Out.

    Categoria di Informazioni Personali raccolte ai sensi del CCPA: informazioni relative alle attività su internet o altri network.

    Questo tipo di trattamento costituisce:

    • una Vendita in California
    • una Condivisione in California

    Remarketing Google Ads (Google LLC)

    Remarketing Google Ads è un servizio di remarketing e behavioral targeting fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, che collega l'attività di questo Sito Web con il network di advertising Google Ads ed il Cookie DoubleClick.

    Per una comprensione dell'utilizzo dei Dati da parte di Google, si prega di consultare le norme per i partner di Google.

    Gli Utenti possono scegliere di non utilizzare i Strumenti di Tracciamento di Google per la personalizzazione degli annunci visitando le Impostazioni annunci di Google.

    Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out; Irlanda – Privacy Policy – Opt Out.

    Categoria di Informazioni Personali raccolte ai sensi del CCPA: informazioni relative alle attività su internet o altri network.

    Questo tipo di trattamento costituisce:

    • una Vendita in California
    • una Condivisione in California

  • Servizi di piattaforma e hosting

    Questi servizi hanno lo scopo di ospitare e far funzionare componenti chiave di questo Sito Web, rendendo possibile l’erogazione di questo Sito Web da un’unica piattaforma. Queste piattaforme forniscono al Titolare un'ampia gamma di strumenti quali, ad esempio, strumenti analitici, per la gestione della registrazione degli utenti, per la gestione dei commenti e del database, per il commercio elettronico, per l’elaborazione dei pagamenti etc. L’uso di tali strumenti comporta la raccolta e il trattamento di Dati Personali.
    Alcuni di questi servizi funzionano attraverso server dislocati geograficamente in luoghi differenti, rendendo difficile la determinazione del luogo esatto in cui vengono conservati i Dati Personali.

    WordPress.com (Automattic Inc.)

    WordPress.com è una piattaforma fornita da Automattic Inc. oppure da Aut O’Mattic A8C Ireland Ltd., a seconda di come il Titolare gestisce il trattamento dei Dati, che consente al Titolare di sviluppare, far funzionare ed ospitare questo Sito Web.

    Dati Personali trattati: cognome; Dati comunicati durante l'utilizzo del servizio; Dati di utilizzo; email; informazioni sul dispositivo; nome; numero di telefono; Strumenti di Tracciamento; varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.

    Luogo del trattamento: Stati Uniti – Privacy Policy; Irlanda – Privacy Policy.

    Categoria di Informazioni Personali raccolte ai sensi del CCPA: identificatori; informazioni relative alle attività su internet o altri network.

  • Statistica

    I servizi contenuti nella presente sezione permettono al Titolare del Trattamento di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Utente.

    Estensione User ID per Google Analytics (Google LLC)

    Google Analytics su questo Sito Web utilizza una funzione chiamata User ID. Questa permette un tracciamento più accurato degli Utenti assegnando ad ognuno un ID unico per varie sessioni e dispositivi, ma in modo tale da non permettere a Google di identificare in maniera personale un individuo o identificare in modo permanente uno specifico dispositivo.
    L’estensione User ID permette inoltre di connettere Dati provenienti da Google Analytics con altri Dati relativi all’utente raccolti da questo Sito Web.
    Il link di Opt Out fornito di seguito consente di disattivare il tracciamento per il dispositivo che stai utilizzando, ma non esclude ulteriori attività di tracciamento effettuate dal Titolare. Per disattivare anche queste ultime, contatta il titolare tramite l’indirizzo email di contatto.

    Dati Personali trattati: Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out; Irlanda – Privacy Policy – Opt Out.

    Categoria di Informazioni Personali raccolte ai sensi del CCPA: informazioni relative alle attività su internet o altri network.

    Questo tipo di trattamento costituisce:

    • una Vendita in California

    Funzionalità di generazione dei rapporti sulla pubblicità in Google Analytics (Google LLC)

    Google Analytics su questo Sito Web ha attivato le funzionalità di generazione dei rapporti sulla pubblicità, che raccolgono informazioni aggiuntive dal cookie DoubleClick (attività web) e dagli ID pubblicitari del dispositivo (attività dell'applicazione). Questo permette al Titolare di analizzare specifici Dati relativi ai comportamenti e agli interessi degli Utenti (Dati sul traffico e Dati di interazione con gli annunci da parte degli Utenti) e, se abilitati, Dati demografici (informazioni su età e sesso).

    Gli Utenti possono scegliere di non utilizzare i cookie di Google visitando le [Impostazioni annunci] (https://adssettings.google.com/authenticated) di Google.

    Dati Personali trattati: identificatori univoci di dispositivi per la pubblicità (Google Advertiser ID o identificatore IDFA, per esempio); Strumenti di Tracciamento; varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.

    Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out; Irlanda – Privacy Policy – Opt Out.

    Categoria di Informazioni Personali raccolte ai sensi del CCPA: identificatori; informazioni relative alle attività su internet o altri network.

    Questo tipo di trattamento costituisce:

    • una Vendita in California

    Google Analytics (Universal Analytics) (Google LLC)

    Google Analytics (Universal Analytics) è un servizio di analisi web fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, (“Google”). Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di questo Sito Web, compilare report e condividerli con gli altri servizi sviluppati da Google.
    Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.

    Per una comprensione dell'utilizzo dei dati da parte di Google, si prega di consultare le norme per i partner di Google.

    Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out; Irlanda – Privacy Policy – Opt Out.

    Categoria di Informazioni Personali raccolte ai sensi del CCPA: informazioni relative alle attività su internet o altri network.

    Questo tipo di trattamento costituisce:

    • una Vendita negli Stati Uniti

    Google Analytics (Universal Analytics) con IP anonimizzato (Google LLC)

    Google Analytics (Universal Analytics) è un servizio di analisi web fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, (“Google”). Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di questo Sito Web, compilare report e condividerli con gli altri servizi sviluppati da Google.
    Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.
    Questa integrazione di Google Analytics rende anonimo il tuo indirizzo IP. L'anonimizzazione funziona abbreviando entro i confini degli stati membri dell'Unione Europea o in altri Paesi aderenti all'accordo sullo Spazio Economico Europeo l'indirizzo IP degli Utenti. Solo in casi eccezionali, l'indirizzo IP sarà inviato ai server di Google ed abbreviato all'interno degli Stati Uniti.

    Per una comprensione dell'utilizzo dei dati da parte di Google, si prega di consultare le norme per i partner di Google.

    Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out; Irlanda – Privacy Policy – Opt Out.

    Categoria di Informazioni Personali raccolte ai sensi del CCPA: informazioni relative alle attività su internet o altri network.

    Questo tipo di trattamento costituisce:

    • una Vendita in California

    Google Analytics 4 (Google LLC)

    Google Analytics è un servizio di statistica fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, (“Google”). Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di questo Sito Web, compilare report e condividerli con gli altri servizi sviluppati da Google.
    Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.
    In Google Analytics 4, gli indirizzi IP vengono utilizzati al momento della raccolta e poi eliminati prima che i dati vengano registrati in qualsiasi data center o server. Per saperne di più, è possibile consultare la documentazione ufficiale di Google.

    Per una comprensione dell'utilizzo dei dati da parte di Google, si prega di consultare le norme per i partner di Google.

    Dati Personali trattati: Dati di utilizzo; numero di Utenti; statistiche delle sessioni; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out; Irlanda – Privacy Policy – Opt Out.

    Categoria di Informazioni Personali raccolte ai sensi del CCPA: informazioni relative alle attività su internet o altri network.

    Questo tipo di trattamento costituisce:

    • una Vendita in California

    Raccolta di dati su località e dispositivo di Google Analytics Granular (Google LLC)

    Su questo Sito Web Google Analytics ha attiva la raccolta dei dati granulare che raccoglie i dati relativi alla località e dispositivo su base regionale. Questo permette al Titolare di creare e analizzare i rapporti Utente che si basano su queste metriche.

    Dati Personali trattati: città; Dati di utilizzo; informazioni sul browser; informazioni sul dispositivo; numero di Utenti; statistiche delle sessioni; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy; Irlanda – Privacy Policy.

    Categoria di Informazioni Personali raccolte ai sensi del CCPA: identificatori; informazioni relative alle attività su internet o altri network.

    Questo tipo di trattamento costituisce:

    • una Vendita in California
    • una Condivisione in California

    Rapporti sui dati demografici e sugli interessi di Google Analytics (Google LLC)

    Rapporti sui dati demografici e sugli interessi di Google Analytics è una funzionalità di generazione dei rapporti sulla pubblicità che rende disponibili i Dati demografici e di interesse all'interno di Google Analytics per questo Sito Web (per Dati demografici si intendono i Dati su età e sesso).

    Gli Utenti possono scegliere di non utilizzare i cookie di Google visitando le [Impostazioni annunci] (https://adssettings.google.com/authenticated) di Google.

    Dati Personali trattati: identificatori univoci di dispositivi per la pubblicità (Google Advertiser ID o identificatore IDFA, per esempio); Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out; Irlanda – Privacy Policy – Opt Out.

    Categoria di Informazioni Personali raccolte ai sensi del CCPA: identificatori; informazioni relative alle attività su internet o altri network.

    Questo tipo di trattamento costituisce:

    • una Vendita in California

    Statistiche raccolte in modo diretto (questo Sito Web)

    Questo Sito Web utilizza un sistema di statistiche interno, che non coinvolge terze parti.

    Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.

    Categoria di Informazioni Personali raccolte ai sensi del CCPA: informazioni relative alle attività su internet o altri network.

    Questo tipo di trattamento costituisce:

    • una Vendita in California

    WordPress Stats (Automattic Inc.)

    WordPress Stats è un servizio di statistica fornito da Automattic Inc. oppure da Aut O’Mattic A8C Ireland Ltd., a seconda di come il Titolare gestisce il trattamento dei Dati.

    Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy; Irlanda – Privacy Policy.

    Categoria di Informazioni Personali raccolte ai sensi del CCPA: informazioni relative alle attività su internet o altri network.

    Questo tipo di trattamento costituisce:

    • una Vendita in California

    Meta Events Manager (Meta Platforms, Inc.)

    Meta Events Manager è un servizio di statistica fornito da Meta Platforms, Inc. Integrando il pixel di Meta, Meta Events Manager può dare al Titolare delle informazioni sul traffico e sulle interazioni su questo Sito Web.

    Dati Personali trattati: clic; cronologia di navigazione; Dati di utilizzo; pageview; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy – Opt out.

    Categoria di Informazioni Personali raccolte ai sensi del CCPA: informazioni relative alle attività su internet o altri network.

  • Strumenti di trattamento interno

    Panacea

    Descrizione
    Panacea è un software in-house per la compilazione dell'offerta protocollata destinata al cliente. Dati personali trattati: Nome, cognome, indirizzo, email, numero di telefono, ruolo, nazione, regione, provincia, comune, cap.

  • Test di performance di contenuti e funzionalità (A/B testing)

    I servizi contenuti in questa sezione permettono al Titolare del Trattamento di tener traccia ed analizzare la risposta da parte dell’Utente, in termini di traffico o di comportamento, in relazione a modifiche della struttura, del testo o di qualunque altro componente di questo Sito Web.

    Google Optimize (Google LLC)

    Google Optimize è un servizio di A/B testing fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, ("Google").

    Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del suo network pubblicitario.

    Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy; Irlanda – Privacy Policy.

    Categoria di Informazioni Personali raccolte ai sensi del CCPA: informazioni relative alle attività su internet o altri network.

    Questo tipo di trattamento costituisce:

    • una Vendita in California

    Google Optimize 360 (Google LLC)

    Google Optimize 360 è un servizio di A/B testing fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, ("Google").

    Questo servizio permette al Titolare di individuare come target gruppi di Utenti sulla base del loro uso passato di questo Sito Web. Gli Utenti che disabilitano il monitoraggio da parte di Google Analytics non saranno inclusi negli esperimenti creati all’interno di Google Optimize 360.

    Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del suo network pubblicitario.

    Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy; Irlanda – Privacy Policy.

    Categoria di Informazioni Personali raccolte ai sensi del CCPA: informazioni relative alle attività su internet o altri network.

    Questo tipo di trattamento costituisce:

    • una Vendita in California

  • Visualizzazione di contenuti da piattaforme esterne

    Questo tipo di servizi permette di visualizzare contenuti ospitati su piattaforme esterne direttamente dalle pagine di questo Sito Web e di interagire con essi. Tali servizi sono spesso definiti widget, ovvero piccoli elementi inseriti in un sito web o in un'applicazione. Forniscono informazioni specifiche o svolgono una funzione particolare e spesso consentono l'interazione con l'utente.
    Questo tipo di servizio potrebbe comunque raccogliere dati sul traffico web relativo alle pagine dove il servizio è installato, anche quando gli utenti non lo utilizzano.

    Font Awesome (Fonticons, Inc. )

    Font Awesome è un servizio di visualizzazione di stili di carattere gestito da Fonticons, Inc. che permette a questo Sito Web di integrare tali contenuti all’interno delle proprie pagine.

    Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy.

    Categoria di Informazioni Personali raccolte ai sensi del CCPA: informazioni relative alle attività su internet o altri network.

    Questo tipo di trattamento costituisce:

    • una Vendita in California

    Google Fonts (Google LLC)

    Google Fonts è un servizio di visualizzazione di stili di carattere gestito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, che permette a questo Sito Web di integrare tali contenuti all’interno delle proprie pagine.

    Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy; Irlanda – Privacy Policy.

    Categoria di Informazioni Personali raccolte ai sensi del CCPA: informazioni relative alle attività su internet o altri network.

    Questo tipo di trattamento costituisce:

    • una Vendita in California

    Widget Google Maps (Google LLC)

    Google Maps è un servizio di visualizzazione di mappe gestito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, che permette a questo Sito Web di integrare tali contenuti all’interno delle proprie pagine.

    Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy; Irlanda – Privacy Policy.

    Categoria di Informazioni Personali raccolte ai sensi del CCPA: informazioni relative alle attività su internet o altri network.

    Questo tipo di trattamento costituisce:

    • una Vendita in California

    YouTube Video Widget (Google LLC)

    YouTube è un servizio di visualizzazione di contenuti video gestito da Google LLC che permette a questo Sito Web di integrare tali contenuti all’interno delle proprie pagine.

    Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy.

    Categoria di Informazioni Personali raccolte ai sensi del CCPA: informazioni relative alle attività su internet o altri network.

Informazioni su come disattivare gli annunci pubblicitari basati sugli interessi

Oltre a qualsiasi funzione di opt-out fornita da uno qualsiasi dei servizi elencati in questo documento, gli Utenti possono leggere di più su come disattivare gli annunci pubblicitari basati sugli interessi nell'apposita sezione della Cookie Policy.

Questo Sito Web fa utilizzo di Strumenti di Tracciamento. Per saperne di più, gli Utenti possono consultare la Cookie Policy.

Base giuridica del trattamento

Il Titolare tratta Dati Personali relativi all’Utente in caso sussista una delle seguenti condizioni:

  • l’Utente ha prestato il consenso per una o più finalità specifiche.
  • il trattamento è necessario all'esecuzione di un contratto con l’Utente e/o all'esecuzione di misure precontrattuali;
  • il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare;
  • il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o per l'esercizio di pubblici poteri di cui è investito il Titolare;
  • il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.

È comunque sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento ed in particolare di specificare se il trattamento sia basato sulla legge, previsto da un contratto o necessario per concludere un contratto.

Ulteriori informazioni sul tempo di conservazione

Se non diversamente indicato in questo documento, i Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e potrebbero essere conservati per un periodo più lungo a causa di eventuali obbligazioni legali o sulla base del consenso degli Utenti.

Pertanto:

  • I Dati Personali raccolti per scopi collegati all’esecuzione di un contratto tra il Titolare e l’Utente saranno trattenuti sino a quando sia completata l’esecuzione di tale contratto.
  • I Dati Personali raccolti per finalità riconducibili all’interesse legittimo del Titolare saranno trattenuti sino al soddisfacimento di tale interesse. L’Utente può ottenere ulteriori informazioni in merito all’interesse legittimo perseguito dal Titolare nelle relative sezioni di questo documento o contattando il Titolare.

Quando il trattamento è basato sul consenso dell’Utente, il Titolare può conservare i Dati Personali più a lungo sino a quando detto consenso non venga revocato. Inoltre, il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo per adempiere ad un obbligo di legge o per ordine di un’autorità.

Al termine del periodo di conservazione i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati non potranno più essere esercitati.

Diritti dell’Utente sulla base del Regolamento Generale sulla Protezione dei Dati (GDPR)

Gli Utenti possono esercitare determinati diritti con riferimento ai Dati trattati dal Titolare.

In particolare, nei limiti previsti dalla legge, l’Utente ha il diritto di:

  • revocare il consenso in ogni momento. L’Utente può revocare il consenso al trattamento dei propri Dati Personali precedentemente espresso.
  • opporsi al trattamento dei propri Dati. L’Utente può opporsi al trattamento dei propri Dati quando esso avviene in virtù di una base giuridica diversa dal consenso.
  • accedere ai propri Dati. L’Utente ha diritto ad ottenere informazioni sui Dati trattati dal Titolare, su determinati aspetti del trattamento ed a ricevere una copia dei Dati trattati.
  • verificare e chiedere la rettificazione. L’Utente può verificare la correttezza dei propri Dati e richiederne l’aggiornamento o la correzione.
  • ottenere la limitazione del trattamento. L’Utente può richiedere la limitazione del trattamento dei propri Dati. In tal caso il Titolare non tratterà i Dati per alcun altro scopo se non la loro conservazione.
  • ottenere la cancellazione o rimozione dei propri Dati Personali. L’Utente può richiedere la cancellazione dei propri Dati da parte del Titolare.
  • ricevere i propri Dati o farli trasferire ad altro titolare. L’Utente ha diritto di ricevere i propri Dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare.
  • proporre reclamo. L’Utente può proporre un reclamo all’autorità di controllo della protezione dei dati personali competente o agire in sede giudiziale.

Gli Utenti hanno diritto di ottenere informazioni in merito alla base giuridica per il trasferimento di Dati all'estero incluso verso qualsiasi organizzazione internazionale regolata dal diritto internazionale o costituita da due o più paesi, come ad esempio l’ONU, nonché in merito alle misure di sicurezza adottate dal Titolare per proteggere i loro Dati.

Dettagli sul diritto di opposizione

Quando i Dati Personali sono trattati nell’interesse pubblico, nell’esercizio di pubblici poteri di cui è investito il Titolare oppure per perseguire un interesse legittimo del Titolare, gli Utenti hanno diritto ad opporsi al trattamento per motivi connessi alla loro situazione particolare.

Si fa presente agli Utenti che, ove i loro Dati fossero trattati con finalità di marketing diretto, possono opporsi al trattamento in qualsiasi momento, gratuitamente e senza fornire alcuna motivazione. Qualora gli Utenti si oppongano al trattamento per finalità di marketing diretto, i Dati Personali non sono più oggetto di trattamento per tali finalità. Per scoprire se il Titolare tratti Dati con finalità di marketing diretto gli Utenti possono fare riferimento alle rispettive sezioni di questo documento.

Come esercitare i diritti

Eventuali richieste di esercizio dei diritti dell'Utente possono essere indirizzate al Titolare attraverso i recapiti forniti in questo documento. La richiesta è gratuita e il Titolare risponderà nel più breve tempo possibile, in ogni caso entro un mese, fornendo all’Utente tutte le informazioni previste dalla legge. Eventuali rettifiche, cancellazioni o limitazioni del trattamento saranno comunicate dal Titolare a ciascuno dei destinatari, se esistenti, a cui sono stati trasmessi i Dati Personali, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il Titolare comunica all'Utente tali destinatari qualora egli lo richieda.

Ulteriori informazioni per gli utenti in Svizzera

Questa sezione si applica agli Utenti in Svizzera e, per tali Utenti, sostituisce qualsiasi altra informazione eventualmente divergente o in conflitto contenuta nell'informativa sulla privacy.

Ulteriori dettagli relativi alle categorie di Dati trattati, alle finalità del trattamento, alle categorie di destinatari dei dati personali, se presenti, al periodo di conservazione e ad altre informazioni sui Dati personali sono reperibili nella sezione intitolata "Informazioni dettagliate sul trattamento dei Dati personali" all'interno del presente documento.

I diritti degli utenti ai sensi della Legge federale sulla protezione dei dati personali

Gli Utenti possono esercitare alcuni diritti relativi ai loro dati nei limiti della legge, tra cui i seguenti:

  • diritto di accesso ai Dati personali;
  • il diritto di opporsi al trattamento dei propri Dati Personali (che consente anche agli Utenti di richiedere la limitazione del trattamento dei Dati personali, la cancellazione o la distruzione dei Dati personali, il divieto di divulgazione di Dati personali a terzi);
  • diritto di ricevere i propri Dati Personali e di trasferirli a un altro titolare del trattamento (portabilità dei dati);
  • diritto di chiedere la rettifica di Dati Personali errati.

Come esercitare questi diritti

Eventuali richieste di esercizio dei diritti dell'Utente possono essere indirizzate al Titolare attraverso i recapiti forniti in questo documento. Tali richieste sono gratuite e il Titolare risponderà nel più breve tempo possibile, fornendo agli Utenti le informazioni richieste dalla legge.

Ulteriori informazioni per gli Utenti in Brasile

Questa sezione del documento integra e completa le informazioni contenute nel resto della privacy policy ed è fornita dall’entità che gestisce questo Sito Web e, se del caso, dalla sua capogruppo e dalle sue controllate e affiliate (ai fini di questa sezione denominate collettivamente "noi", "nostro" o "nostra").
Questa sezione si applica a tutti gli Utenti in Brasile (tali Utenti sono indicati di seguito semplicemente come “tu”, “tuo”, "voi" o "vostro"), ai sensi della "Lei Geral de Proteção de Dados e, per tali Utenti, prevale su qualsiasi altra informazione eventualmente divergente o in contrasto contenuta nella presente privacy policy.
In questa parte del documento viene utilizzato il termine “informazioni personali” così come definito dalla LGPD.

Basi giuridiche in virtù delle quali trattiamo le tue informazioni personali

Trattiamo le tue informazioni personali esclusivamente nel caso in cui sussita una delle basi giuridiche per tale trattamento. Le basi giuridiche sono le seguenti:

  • il tuo consenso alle attività di trattamento in questione;
  • l’adempimento ad obblighi di legge che siamo tenuti a soddisfare;
  • l’esecuzione di norme dettate da leggi o regolamenti o da contratti, accordi o altri simili strumenti giuridici;
  • gli studi condotti da enti di ricerca, preferibilmente effettuati su informazioni personali anonimizzate;
  • l’esecuzione di un contratto e dei relativi adempimenti precontrattuali, qualora tu sia parte di tale contratto;
  • l’esercizio dei nostri diritti in giudizio, in procedure amministrative o in arbitrati;
  • la difesa o l’incolumità fisica tua o di un terzo;
  • la tutela della salute - nel contesto di procedure messe in atto da entità o professionisti del settore sanitario;
  • il nostro legittimo interesse, a condizione che i tuoi diritti e libertà fondamentali non prevalgano su tali interessi; e
  • la tutela del credito.

Per sapere di più riguardo alle basi giuridiche, puoi contattarci in qualsiasi momento utilizzando i recapiti forniti in questo documento.

Categorie di informazioni personali trattate

Per sapere quali sono categorie di informazioni personali trattate, puoi fare riferimento alla sezione “Dettagli sul trattamento dei Dati Personali” presente in questo documento.

Perchè trattiamo le tue informazioni personali

Per sapere perchè trattiamo le tue informazioni personali, fai riferimento alle sezioni “Dettagli sul trattamento dei Dati Personali” e “Finalità del Trattamento dei Dati raccolti” presente in questo documento.

I tuoi diritti relativi alla privacy in Brasile, come inoltrare una richiesta e come verrà gestita da noi

I tuoi diritti relativi alla privacy in Brasile

Hai il diritto di:

  • ottenere conferma della esistenza di attività di trattamento riguardanti le tue informazioni personali;
  • accedere alle tue informazioni personali;
  • ottenere la rettifica delle tue informazioni personali incomplete, inaccurate o non aggiornate;
  • ottenere l’anonimizzazione, il blocco o la cancellazione delle informazioni personali non necessarie o eccessive, o di quelle informazioni che sono trattate in contrasto alle disposizioni della LGPD;
  • ottenere informazioni riguardo la possibilità di prestare o rifiutare il tuo consenso e le relative conseguenze;
  • ottenere informazioni riguardo le terze parti con le quali condividiamo le tue informazioni personali;
  • ottenere, a fronte di una tua richiesta esplicita, la portabilità delle tue informazioni personali (ad eccezione delle informazioni anonimizzate) verso altri fornitori di prodotti o servizi, a condizione che i nostri segreti commerciali e industriali siano salvaguardati;
  • ottenere la cancellazione delle informazioni personali trattate qualora il trattamento sia stato effettuato sulla base del tuo consenso, a meno che sia applicabile una o più delle eccezioni previste dell’articolo 16 LGPD;
  • revocare il tuo consenso in qualsiasi momento;
  • presentare un reclamo riguardante le tue informazioni personali all’ANPD (Autorità Nazionale di Protezione dei Dati) o ad un organismo di tutela dei consumatori;
  • opporsi ad attività di trattamento nei casi in cui tale trattamento non sia effettuato in conformità alle disposizioni di legge;
  • richiedere informazioni chiare ed adeguate riguardo ai criteti e alle procedure utilizzate nell’ambito dei processi decisionali automatizzati; e
  • richiedere la revisione delle decisioni che ledono i tuoi interessi, effettuate esclusivamente sulla base di processi decisionali automatizzati delle tue informazioni personali. Queste includono le decisioni per delineare il tuo profilo personale, professionale, di consumatore o creditore, o altri spetti della tua personalità.

Non sarai mai discriminato, né subirai in alcun modo alcun trattamento che ti sia sfavorevole, a seguito dell’esercizio dei tuoi diritti.

Come inoltrare una richiesta

Puoi inoltrare una richiesta esplicita per esercitare i tuoi diritti a titolo gratuito, in qualsiasi momento, utilizzando i recapiti presenti in questo documento o tramite il tuo legale rappresentante.

Come e in quanto tempo gestiremo la tua richiesta

Faremo il possibile per rispondere alla tua richiesta nel più breve tempo possibile.
In ogni caso, se per noi fosse impossibile farlo, ci assicureremo di comunicarti le ragioni fattuali o legali che ci impediscono di soddisfare immediatamente o di dar seguito alla tua richiesta. Qualora le tue informazioni personali non siano processate da noi, se saremo in grado di farlo, ti indicheremo la persona fisica o giuridica alla quale rivolgere le tue richieste.

Nel caso in cui tu decida di inoltrare una richiesta di accesso o una richiesta di conferma dell’esistenza del trattamento di informazioni personali, ti preghiamo di assicurarti di specificare se preferisci ricevere le tue informazioni personali in formato elettronico o cartaceo.
Dovrai inoltre farci sapere se desideri una risposta immediata, nel qual caso riceverai una risposta semplificata, o se invece necessiti di una informativa completa.
In quest’ultimo caso, risponderemo entro 15 giorni dal momento della tua richiesta, fornendoti tutte le informazioni riguardanti l’origine delle tue informazioni personali, la conferma o meno dell’esistenza di informazioni personali che ti riguardano, tutti i criteri utilizzati per il trattamento e le finalità di tale trattamento, salvaguardando al contempo i nostri segreti commerciali e industriali.

Nel caso in cui tu decida di inoltrare una richiesta di rettifica, cancellazione, anonimizzazione o blocco delle informazioni personali, ci assicureremo di informare immediatamente della tua richiesta le altre parti con le quali abbiamo condiviso le tue informazioni personali in modo che esse possano a loro volta soddisfare la tua richiesta - ad esclusione dei casi in cui una tale comunicazione risulti per noi impossibile o eccessivamente onerosa.

Trasferimento delle informazioni personali al di fuori del Brasile nei casi consentiti dalla legge

Possiamo trasferire le tue informazioni personali al di fuori del territorio brasiliano nel seguenti casi:

  • quando il trasferimento è necessario per la cooperazione giuridica internazionale tra i servizi di intelligence, gli organi investigativi e di procedura penale, così come previsto dagli stumenti messi a disposizione dal diritto internazionale;
  • quando il trasferimento è necessario per difendere la vita o l’incolumità fisica tua o di terze parti;
  • quando il trasferimento è autorizzato dall’ANPD;
  • quando il trasferimento deriva da un’obbligazione assunta nel contesto di un accordo di cooperazione internazionale;
  • quando il trasferimento è necessario all’esercizio di un ordine pubblico o per l’espletamento di un pubblico servizio;
  • quando il trasferimento è necessario per l’adempimento di un obbligo di legge, l’esecuzione di un contratto e dei relativi adempimenti precontrattuali, o il normale esercizio di diritti in sede guidiziaria, amministrativa o in sede arbitrale.

Further information for Users in the United States

This part of the document integrates with and supplements the information contained in the rest of the privacy policy and is provided by the business running this Website and, if the case may be, its parent, subsidiaries and affiliates (for the purposes of this section referred to collectively as “we”, “us”, “our”).

The information contained in this section applies to all Users (Users are referred to below, simply as “you”, “your”, “yours”), who are residents in the following states: California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island and Montana.

For such Users, this information supersedes any other possibly divergent or conflicting provisions contained in the privacy policy.

This part of the document uses the term Personal Information (and Sensitive Personal Information).

Notice at collection

The following Notice at collection provides you with timely notice about the categories of Personal Information collected or disclosed in the past 12 months so that you can exercise meaningful control over our use of that Information.

While such categorization of Personal Information is mainly based on California privacy laws, it can also be helpful for anyone who is not a California resident to get a general idea of what types of Personal Information are collected.

  • Identifiers

    Personal Information collected or disclosed: numero di telefono, Strumenti di Tracciamento, identificatori univoci di dispositivi per la pubblicità (Google Advertiser ID o identificatore IDFA, per esempio), varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio, Dati di utilizzo, numero di Utenti, statistiche delle sessioni, città, informazioni sul browser, informazioni sul dispositivo, nome, cognome, email, indirizzo fisico, nazione, CAP, ragione sociale, professione, Dati comunicati durante l'utilizzo del servizio, provincia, varie tipologie di Dati, prefisso

    Sensitive Personal Information collected or disclosed ℹ️: Partita IVA

    Purposes:

    • Contattare l'Utente
    • Statistica
    • Gestione della raccolta dati e dei sondaggi online
    • Remarketing e behavioral targeting
    • Registrazione ed autenticazione
    • Servizi di piattaforma e hosting

    Retention period: for the time necessary to fulfill the purpose

    Sold or Shared ℹ️: Yes

    Targeted Advertising: ℹ️: Yes

    Third-parties: Google LLC, Meta Platforms, Inc., Automattic Inc.

    Service providers or contractors: this Website

  • Internet or other electronic network activity information

    Personal Information collected or disclosed: Strumenti di Tracciamento, Dati di utilizzo, identificatori univoci di dispositivi per la pubblicità (Google Advertiser ID o identificatore IDFA, per esempio), varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio, numero di Utenti, statistiche delle sessioni, città, informazioni sul browser, informazioni sul dispositivo, risposte alle domande, clic, eventi keypress, eventi relativi ai sensori di movimento, movimenti del mouse, posizione relativa allo scorrimento, eventi touch, nome, cognome, email, indirizzo fisico, nazione, numero di telefono, CAP, ragione sociale, professione, Dati comunicati durante l'utilizzo del servizio, provincia, varie tipologie di Dati, prefisso, cronologia di navigazione, pageview

    Sensitive Personal Information collected or disclosed ℹ️: Partita IVA

    Purposes:

    • Statistica
    • Remarketing e behavioral targeting
    • Visualizzazione di contenuti da piattaforme esterne
    • Test di performance di contenuti e funzionalità (A/B testing)
    • Protezione da spam e bot
    • Gestione dei tag
    • Gestione della raccolta dati e dei sondaggi online
    • Pubblicità
    • Contattare l'Utente
    • Registrazione ed autenticazione
    • Servizi di piattaforma e hosting

    Retention period: for the time necessary to fulfill the purpose

    Sold or Shared ℹ️: Yes

    Targeted Advertising: ℹ️: Yes

    Third-parties: Google LLC, Meta Platforms, Inc., Fonticons, Inc. , LinkedIn Ireland Unlimited Company, LinkedIn Corporation, Automattic Inc.

    Service providers or contractors: this Website

  • Inferences drawn from other personal information

    Personal Information collected or disclosed: Dati di utilizzo, Strumenti di Tracciamento, risposte alle domande, clic, eventi keypress, eventi relativi ai sensori di movimento, movimenti del mouse, posizione relativa allo scorrimento, eventi touch

    Purposes:

    • Protezione da spam e bot

    Retention period: for the time necessary to fulfill the purpose

    Sold or Shared ℹ️: Yes

    Targeted Advertising: ℹ️: Yes

    Third-parties: Google LLC

  • Commercial information

    Personal Information collected or disclosed: Strumenti di Tracciamento, nome, cognome, email, indirizzo fisico, città, nazione, numero di telefono, CAP, ragione sociale, professione, Dati comunicati durante l'utilizzo del servizio, provincia, varie tipologie di Dati, Dati di utilizzo, prefisso

    Sensitive Personal Information collected or disclosed ℹ️: Partita IVA

    Purposes:

    • Gestione della raccolta dati e dei sondaggi online
    • Contattare l'Utente
    • Registrazione ed autenticazione

    Retention period: for the time necessary to fulfill the purpose

    Sold or Shared ℹ️: Yes

    Targeted Advertising: ℹ️: Yes

    Third-parties: Meta Platforms, Inc.

    Service providers or contractors: this Website

  • Employment related information

    Personal Information collected or disclosed: Strumenti di Tracciamento, nome, cognome, email, indirizzo fisico, città, nazione, numero di telefono, CAP, ragione sociale, professione, Dati comunicati durante l'utilizzo del servizio, provincia, varie tipologie di Dati, Dati di utilizzo, prefisso

    Sensitive Personal Information collected or disclosed ℹ️: Partita IVA

    Purposes:

    • Gestione della raccolta dati e dei sondaggi online
    • Contattare l'Utente
    • Registrazione ed autenticazione

    Retention period: for the time necessary to fulfill the purpose

    Sold or Shared ℹ️: Yes

    Targeted Advertising: ℹ️: Yes

    Third-parties: Meta Platforms, Inc.

    Service providers or contractors: this Website

ℹ️ You can read the definitions of these concepts inside the “Definitions and legal references section” of the privacy policy.

To know more about your rights in particular to opt out of certain processing activities and to limit the use of your sensitive personal information (“Limit the Use of My Sensitive Personal Information”) you can refer to the “Your privacy rights under US state laws” section of our privacy policy.

For more details on the collection of Personal Information, please read the section “Detailed information on the processing of Personal Data” of our privacy policy.

We won’t process your Information for unexpected purposes, or for purposes that are not reasonably necessary to and compatible with the purposes originally disclosed, without your consent.

What are the sources of the Personal Information we collect?

We collect the above-mentioned categories of Personal Information, either directly or indirectly, from you when you use this Website.

For example, you directly provide your Personal Information when you submit requests via any forms on this Website. You also provide Personal Information indirectly when you navigate this Website, as Personal Information about you is automatically observed and collected.

Finally, we may collect your Personal Information from third parties that work with us in connection with the Service or with the functioning of this Website and features thereof.

Your privacy rights under US state laws

You may exercise certain rights regarding your Personal Information. In particular, to the extent permitted by applicable law, you have:

  • the right to access Personal Information: the right to know. You have the right to request that we confirm whether or not we are processing your Personal Information. You also have the right to access such Personal Information;
  • the right to correct inaccurate Personal Information. You have the right to request that we correct any inaccurate Personal Information we maintain about you;
  • the right to request the deletion of your Personal Information. You have the right to request that we delete any of your Personal Information;
  • the right to obtain a copy of your Personal Information. We will provide your Personal Information in a portable and usable format that allows you to transfer data easily to another entity – provided that this is technically feasible;
  • the right to opt out from the Sale of your Personal Information; We will not discriminate against you for exercising your privacy rights.
  • the right to non-discrimination.

Additional rights for Users residing in California

In addition to the rights listed above common to all Users in the United States, as a User residing in California, you have:

  • The right to opt out of the Sharing of your Personal Information for cross-context behavioral advertising;
  • The right to request to limit our use or disclosure of your Sensitive Personal Information to only that which is necessary to perform the services or provide the goods, as is reasonably expected by an average consumer. Please note that certain exceptions outlined in the law may apply, such as, when the collection and processing of Sensitive Personal Information is necessary to verify or maintain the quality or safety of our service.

Additional rights for Users residing in Virginia, Colorado, Connecticut, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island and Montana

In addition to the rights listed above common to all Users in the United States, as a User residing in Virginia, Colorado, Connecticut, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island and Montana you have

  • The right to opt out of the processing of your personal information for Targeted Advertising or profiling in furtherance of decisions that produce legal or similarly significant effects concerning you;
  • The right to freely give, deny or withdraw your consent for the processing of your Sensitive Personal Information. Please note that certain exceptions outlined in the law may apply, such as, but not limited to, when the collection and processing of Sensitive Personal Information is necessary for the provision of a product or service specifically requested by the consumer. In Maryland, your Sensitive Personal Information will be collected or processed only if strictly necessary to provide or maintain a specific product or service requested by you.

In Minnesota and Maryland Users also have the right to obtain a list of the specific third parties to which the controller has disclosed the consumer's personal data

* Note that in some states like Minnesota you have the following specific rights connected to profiling:

  • The right to question the results of the profiling;
  • The right to be informed of the reason that the profiling resulted in the decision; if feasible
  • The right to be informed of what actions the consumer might have taken to secure a different decision and the actions that the consumer might take to secure a different decision in the future;
  • The right to review personal data used in the profiling;
  • If inaccurate, the right to have the data corrected and the profiling decision reevaluated based on the corrected data;

Additional rights for users residing in Utah and Iowa

In addition to the rights listed above common to all Users in the United States, as a User residing in Utah and Iowa, you have:

  • The right to opt out of the processing of your Personal Information for Targeted Advertising;
  • The right to opt out of the processing of your Sensitive Personal Information. Please note that certain exceptions outlined in the law may apply, such as, but not limited to, when the collection and processing of Sensitive Personal Information is necessary for the provision of a product or service specifically requested by the consumer.

How to exercise your privacy rights under US state laws

To exercise the rights described above, you need to submit your request to us by contacting us via the contact details provided in this document.

For us to respond to your request, we must know who you are. We will not respond to any request if we are unable to verify your identity and therefore confirm the Personal Information in our possession relates to you. You are not required to create an account with us to submit your request. We will use any Personal Information collected from you in connection with the verification of your request solely for verification and shall not further disclose the Personal Information, retain it longer than necessary for purposes of verification, or use it for unrelated purposes.

If you are an adult, you can make a request on behalf of a child under your parental authority.

How to exercise your rights to opt out

In addition to what is stated above, to exercise your right to opt-out of Sale or Sharing and Targeted Advertising you can also use the privacy choices link provided on this Website.

If you want to submit requests to opt out of Sale or Sharing and Targeted Advertising activities via a user-enabled global privacy control, such as for example the Global Privacy Control (“GPC”), you are free to do so and we will abide by such request in a frictionless manner.

How and when we are expected to handle your request

We will respond to your request without undue delay, but in all cases within the timeframe required by applicable law. Should we need more time, we will explain to you the reasons why, and how much more time we need.

Should we deny your request, we will explain to you the reasons behind our denial (where envisaged by applicable law you may then contact the relevant authority to submit a complaint).

We do not charge a fee to process or respond to your request unless such request is manifestly unfounded or excessive and in all other cases where it is permitted by the applicable law. In such cases, we may charge a reasonable fee or refuse to act on the request. In either case, we will communicate our choices and explain the reasons behind them.

Ulteriori informazioni sul trattamento

Difesa in giudizio

I Dati Personali dell’Utente possono essere utilizzati da parte del Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell'utilizzo di questo Sito Web o dei Servizi connessi da parte dell’Utente.
L’Utente dichiara di essere consapevole che il Titolare potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.

Informative specifiche

Su richiesta dell’Utente, in aggiunta alle informazioni contenute in questa privacy policy, questo Sito Web potrebbe fornire all'Utente delle informative aggiuntive e contestuali riguardanti Servizi specifici, o la raccolta ed il trattamento di Dati Personali.

Log di sistema e manutenzione

Per necessità legate al funzionamento ed alla manutenzione, questo Sito Web e gli eventuali servizi terzi da essa utilizzati potrebbero raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere anche Dati Personali, quali l’indirizzo IP Utente.

Informazioni non contenute in questa policy

Ulteriori informazioni in relazione al trattamento dei Dati Personali potranno essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando gli estremi di contatto.

Modifiche a questa privacy policy

Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento notificandolo agli Utenti su questa pagina e, se possibile, su questo Sito Web nonché, qualora tecnicamente e legalmente fattibile, inviando una notifica agli Utenti attraverso uno degli estremi di contatto di cui è in possesso. Si prega dunque di consultare con frequenza questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo.

Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell’Utente, se necessario.

Dati Personali (o Dati) / Informazioni Personali (o Informazioni)

Costituisce dato personale qualunque informazione che, direttamente o indirettamente, anche in collegamento con qualsiasi altra informazione, ivi compreso un numero di identificazione personale, renda identificata o identificabile una persona fisica.

Informazioni Personali Sensibili

Per Informazioni Personali Sensibili si intendono tutte le Informazioni Personali che non sono disponibili pubblicamente e che rivelano informazioni considerate sensibili ai sensi della normativa applicabile in materia di privacy.

Dati di Utilizzo

Sono le informazioni raccolte automaticamente attraverso questo Sito Web (anche da applicazioni di parti terze integrate in questo Sito Web), tra cui: gli indirizzi IP o i nomi a dominio dei computer utilizzati dall’Utente che si connette con questo Sito Web, gli indirizzi in notazione URI (Uniform Resource Identifier), l’orario della richiesta, il metodo utilizzato nell’inoltrare la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.) il paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dal visitatore, le varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina) e i dettagli relativi all’itinerario seguito all’interno dell’Applicazione, con particolare riferimento alla sequenza delle pagine consultate, ai parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.

Utente

L'individuo che utilizza questo Sito Web che, salvo ove diversamente specificato, coincide con l'Interessato.

Interessato

La persona fisica cui si riferiscono i Dati Personali.

Responsabile del Trattamento (o Responsabile)

La persona fisica, giuridica, la pubblica amministrazione e qualsiasi altro ente che tratta dati personali per conto del Titolare, secondo quanto esposto nella presente privacy policy.

Titolare del Trattamento (o Titolare)

La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali e gli strumenti adottati, ivi comprese le misure di sicurezza relative al funzionamento ed alla fruizione di questo Sito Web. Il Titolare del Trattamento, salvo quanto diversamente specificato, è il titolare di questo Sito Web.

Questo Sito Web (o questa Applicazione)

Lo strumento hardware o software mediante il quale sono raccolti e trattati i Dati Personali degli Utenti.

Servizio

Il Servizio fornito da questo Sito Web così come definito nei relativi termini (se presenti) su questo sito/applicazione.

Vendita

Per Vendita si intende qualsiasi scambio di Informazioni Personali da parte del Proprietario a un terzo, in cambio di denaro o a diverso titolo oneroso, come definito dalla normativa statale statunitense applicabile in materia di privacy. Si prega di notare che lo scambio di Informazioni Personali con un fornitore di servizi ai sensi di un contratto scritto che soddisfa i requisiti stabiliti dalla legge applicabile, non costituisce una Vendita delle tue Informazioni Personali.

Condivisione

Per Condivisione si intende qualsiasi condivisione, affitto, rilascio, divulgazione, diffusione, messa a disposizione, trasferimento o diversa comunicazione verbale, per iscritto o con mezzi elettronici o di altro tipo, delle Informazioni Personali di un consumatore da parte dell'azienda a un terzo per la pubblicità comportamentale cross-context, sia in cambio di denaro che ad altro titolo oneroso, comprese le transazioni tra un'azienda e un terzo relative alla pubblicità comportamentale cross-context in favore di un'azienda in cui non si scambia denaro, come definito dalle leggi sulla privacy della California. Si prega di notare che lo scambio di Informazioni Personali con un fornitore di servizi ai sensi di un contratto scritto che soddisfa i requisiti stabiliti dalle leggi sulla privacy della California, non costituisce una condivisione delle Informazioni Personali dell'utente.

Pubblicità mirata

Per Pubblicità mirata si intende la visualizzazione di annunci pubblicitari a un consumatore per cui l'annuncio è selezionato in base alle Informazioni Personali ottenuti dalle attività di tale consumatore nel tempo e su siti web o applicazioni online non affiliati per prevedere le preferenze o gli interessi di tale consumatore, come definito dalla legge statale statunitense in materia di privacy applicabile.

Unione Europea (o UE)

Salvo ove diversamente specificato, ogni riferimento all’Unione Europea contenuto in questo documento si intende esteso a tutti gli attuali stati membri dell’Unione Europea e dello Spazio Economico Europeo.

Cookie

I Cookie sono Strumenti di Tracciamento che consistono in piccole porzioni di dati conservate all'interno del browser dell'Utente.

Strumento di Tracciamento

Per Strumento di Tracciamento s’intende qualsiasi tecnologia - es. Cookie, identificativi univoci, web beacons, script integrati, e-tag e fingerprinting - che consenta di tracciare gli Utenti, per esempio raccogliendo o salvando informazioni sul dispositivo dell’Utente.

Riferimenti legali

La presente informativa privacy è redatta sulla base di molteplici ordinamenti legislativi.

Ove non diversamente specificato, questa informativa privacy riguarda esclusivamente questo Sito Web.

Ultima modifica: 2 dicembre 2025

Questo documento è stato creato con il Generatore di Privacy e Cookie Policy di iubenda. Scopri anche il Generatore di Termini e Condizioni. iubenda ospita questo contenuto e raccoglie solo i Dati Personali strettamente necessari alla sua fornitura.
(EN) This document has been created with the iubenda Privacy and Cookie Policy Generator. See also the Terms and Conditions Generator.

Visualizza la Privacy Policy semplificata