{"id":12638,"date":"2023-12-20T16:59:29","date_gmt":"2023-12-20T15:59:29","guid":{"rendered":"http:\/\/www.mariani-it.com\/privacy-policy\/"},"modified":"2025-01-16T16:19:43","modified_gmt":"2025-01-16T15:19:43","slug":"privacy-policy","status":"publish","type":"page","link":"https:\/\/www.mariani-it.com\/it\/privacy-policy\/","title":{"rendered":"Privacy Policy"},"content":{"rendered":"

PRIVACY POLICY<\/strong><\/h1>\n

INTRODUZIONE<\/strong><\/h2>\n

La protezione dei dati personali rappresenta per Mariani S.p.A.<\/strong> (di seguito \u201cMariani<\/strong>\u201d o \u201cSociet\u00e0<\/strong>\u201d)\u00a0<\/strong>un impegno importante.<\/p>\n

L\u2019entrata in vigore del Regolamento (UE) 2016\/679 \u201cRegolamento (UE) 2016\/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonch\u00e9 alla libera circolazione di tali dati<\/em>\u201d (di seguito \u201cGDPR<\/strong>\u201d) ha fornito l\u2019opportunit\u00e0 per adeguare ulteriormente le attivit\u00e0 svolte dalla Societ\u00e0 ai principi di trasparenza e tutela dei dati personali, nel rispetto dei diritti e delle libert\u00e0 fondamentali di tutti gli interessati, siano essi dipendenti, collaboratori, clienti, fornitori o terzi interessati a ricevere informazioni.<\/p>\n

Mariani ha cos\u00ec implementato un \u201cModello Organizzativo Privacy\u201d (MOP) che qui si descrive nelle sue linee generali, finalizzato ad analizzare tutti i trattamenti di dati, ad organizzarli in modo funzionale e a gestirli in sicurezza e trasparenza. In questa sezione del sito si riportano inoltre le informazioni sui diritti dell\u2019interessato e le modalit\u00e0 di esercizio nei confronti del Titolare.<\/p>\n

INDICE<\/strong><\/h2>\n

1 – MODELLO ORGANIZZATIVO PRIVACY GDPR<\/strong><\/p>\n

1.1 – SOGGETTI<\/strong><\/p>\n

1.2 –\u00a0 ANALISI DEL RISCHIO E MISURE PER PREVENIRE I RISCHI PRIVACY<\/strong><\/p>\n

2 –\u00a0 TRASPARENZA E DIRITTI DELL\u2019INTERESSATO<\/strong><\/p>\n

2.1 –\u00a0 DIRITTI IN MATERIA DI PROTEZIONE DEI DATI PERSONALI<\/strong><\/p>\n

2.2 –\u00a0 ESERCIZIO DEI DIRITTI<\/strong><\/p>\n

2.3 –\u00a0 MODULISTICA ED INFORMATIVE<\/strong><\/p>\n

1 – MODELLO ORGANIZZATIVO PRIVACY GDPR<\/strong><\/p>\n

1.1 – SOGGETTI<\/u><\/strong><\/p>\n

\u00a0<\/strong><\/p>\n

TITOLARE DEL TRATTAMENTO<\/strong><\/h2>\n

Il Titolare del trattamento \u00e8:<\/p>\n

Mariani S.p.A. <\/strong>(di seguito anche \u201cTitolare<\/strong>\u201d)
\nVia Fondovilla n. 80 \u2013 36010 Carr\u00e8 (VI)
\nTel. +39 0445 808 222
\ne-mail: privacy@mariani-it.com
\nPosta Elettronica Certificata: amministrazione@cert.mariani-it.com
\nCodice fiscale e partita IVA: 00287900245<\/p>\n

SOGGETTI AUTORIZZATI AL TRATTAMENTO (ex art. 29 GDPR)<\/strong><\/p>\n

Il MOP prevede che ciascun dipendente\/collaboratore del Titolare tratti solamente i dati indispensabili per svolgere le proprie mansioni, in funzione dell\u2019organizzazione interna e soprattutto delle finalit\u00e0 indicate e proposte all\u2019interessato (principio c.d. di \u201climitazione della finalit\u00e0 e minimizzazione dei dati\u201d, art. 5 comma 1, lett. b) e c) del GDPR). \u00c8 stata predisposta pertanto una segmentazione dei trattamenti, per aree omogenee di soggetti autorizzati al trattamento, vincolando i dipendenti\/collaboratori preposti a ciascuna area ad un ambito specifico di trattamento. Ciascun soggetto autorizzato ha ricevuto istruzioni specifiche dal Titolare relativamente al trattamento dei dati personali. A tal fine, by design, anche il sistema informativo \u00e8 costituito a \u201ccompartimenti stagni\u201d.<\/p>\n

Il dipendente\/collaboratore potr\u00e0 accedere dalla propria postazione informatica solo ai dati indispensabili per svolgere le proprie mansioni. La designazione alle specifiche aree di trattamento avviene previa attenta analisi della struttura e dell\u2019organizzazione aziendale nonch\u00e9 del flusso dei dati interni ed esterni alla Societ\u00e0.<\/p>\n

Ciascun dipendente\/collaboratore ha ricevuto un regolamento interno sull\u2019uso degli strumenti informatici e regole di condotta su tutte le informazioni alle quali accede in virt\u00f9 della sua specifica mansione.<\/p>\n

AMMINISTRATORI DI SISTEMA (INTERNI ED ESTERNI)<\/strong><\/h2>\n

Il Titolare utilizza sistemi informatici per gestire e organizzare la propria attivit\u00e0. Per tale ragione, da sempre, l\u2019attenzione alla costruzione dei software, le modalit\u00e0 di utilizzo degli stessi e la sicurezza dei dati sono alla base dell\u2019attivit\u00e0 del Titolare. I soggetti con privilegi di \u201camministratore\u201d interni all\u2019azienda sono specificatamente nominati e formati. Anche le societ\u00e0 esterne specializzate che accedono a dati aziendali sono specificatamente nominate Responsabili Esterni e\/o Amministratori di Sistema esterni ai sensi dell\u2019art. 28 del GDPR.<\/p>\n

I fornitori di servizi informatici esterni sono scelti con particolare attenzione alla loro professionalit\u00e0, non solo tecnica, ma anche in relazione al rispetto ed alla protezione dei dati, privilegiando societ\u00e0 certificate.<\/p>\n

RESPONSABILI DEL TRATTAMENTO (ex art. 28 GDPR)<\/strong><\/h2>\n

In linea di principio il Titolare gestisce internamente quasi tutte le attivit\u00e0 di trattamento. I casi di affidamento in outsourcing a terzi di alcune attivit\u00e0 che implicano un trattamento di dati per conto del Titolare sono opportunamente indicati all\u2019interno delle singole informative. In questi casi il rapporto con il soggetto terzo \u00e8 disciplinato mediante un apposito contratto di nomina a \u201cResponsabile del Trattamento\u201d ai sensi dell\u2019art. 28 del GDPR.<\/p>\n

Il Titolare affida tale attivit\u00e0 di trattamento a soggetti esterni che presentano garanzie sufficienti per mettere in atto misure tecniche ed organizzative adeguate a soddisfare i requisiti previsti dal GDPR e garantire la tutela dei diritti degli interessati.<\/p>\n

1.2 \u2013 ANALISI DEL RISCHIO E MISURE PER PREVENIRE I RISCHI PRIVACY<\/u><\/strong><\/p>\n

Secondo i principi della c.d. \u201caccountability\u201d (responsabilizzazione) spetta al Titolare implementare una serie di misure \u2013 organizzative, fisiche, giuridiche, tecniche ed informatiche \u2013 volte a prevenire il rischio di violazione dei diritti e delle libert\u00e0 personali degli interessati. Per raggiungere questo obiettivo viene effettuata una costante analisi dei rischi, in funzione dei trattamenti, degli strumenti utilizzati, della tipologia e della mole di dati trattati.<\/p>\n

REGISTRO DEI TRATTAMENTI (ex art. 30 GDPR) E ANALISI DELL\u2019IMPATTO SULLA PROTEZIONE DEI DATI (ex art. 35 GDPR)<\/strong><\/h2>\n

Il MOP prevede un\u2019attenta e costante analisi dei rischi per il trattamento dei dati personali, individuati per ciascuna attivit\u00e0 o servizio erogato attraverso un Registro dei Trattamenti ai sensi dell\u2019art. 30 comma 1 del GDPR.<\/p>\n

Nei casi previsti dalla legge, Mariani ha effettuato specifiche valutazioni di impatto ai sensi dell\u2019art. 35 del GDPR (c.d. \u201cDPIA\u201d).<\/p>\n

2 \u2013 TRASPARENZA E DIRITTI DELL\u2019INTERESSATO<\/strong><\/p>\n

2.1 \u2013 DIRITTI IN MATERIA DI PROTEZIONE DEI DATI PERSONALI<\/strong><\/p>\n

Il Titolare, anche in questa sede, ritiene fondamentale informare gli interessati dell\u2019esistenza di alcuni diritti in materia di protezione dei dati personali, di seguito elencati.<\/p>\n

Diritto di essere informato (trasparenza nel trattamento dei dati)<\/strong><\/h2>\n

L\u2019interessato ha diritto di essere informato su come il Titolare tratta i Suoi dati personali, per quali finalit\u00e0 e su altre informazioni previste dall\u2019art. 13 del GDPR. A tale fine, il Titolare ha predisposto dei processi organizzativi che permettono, all\u2019atto di acquisizione o richiesta dei dati personali, il rilascio di un modello di Informativa creato \u201cad hoc\u201d a seconda della categoria di interessati a cui l\u2019interessato appartiene (dipendente, cliente, fornitore ecc.). Questo documento permette di informare adeguatamente tutti i soggetti cui i dati si riferiscono su come venga effettuato il trattamento da parte del Titolare. Il modello di informativa potr\u00e0 essere richiesto con apposita domanda indirizzata al Titolare.<\/p>\n

Diritto di revoca del consenso (art. 13)<\/strong><\/h2>\n

Lei ha il diritto di revocare il consenso in qualsiasi momento per tutti quei trattamenti il cui presupposto di legittimit\u00e0 \u00e8 una Sua manifestazione di consenso. La revoca del consenso non pregiudica la liceit\u00e0 del trattamento precedente.<\/p>\n

Diritto di accesso ai dati (art. 15)<\/strong><\/h2>\n

Lei potr\u00e0 richiedere a) le finalit\u00e0 del trattamento; b) le categorie di dati personali in questione; c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non \u00e8 possibile, i criteri utilizzati per determinare tale periodo; e) l\u2019esistenza del diritto dell\u2019interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; f) il diritto di proporre reclamo a un\u2019autorit\u00e0 di controllo; g) qualora i dati non siano raccolti presso l\u2019interessato, tutte le informazioni disponibili sulla loro origine; h) l\u2019esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all\u2019articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonch\u00e9 l\u2019importanza e le conseguenze previste di tale trattamento per l\u2019interessato. Lei ha il diritto di richiedere una copia dei dati personali oggetto di trattamento.<\/p>\n

Diritto di rettifica (art. 16)<\/strong><\/h2>\n

Lei ha il diritto di chiedere la rettifica dei dati personali inesatti che lo riguardano e di ottenere l\u2019integrazione dei dati personali incompleti.<\/p>\n

Diritto all\u2019oblio (art. 17)<\/strong><\/h2>\n

Lei ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che la riguardano se i dati personali non sono pi\u00f9 necessari rispetto alle finalit\u00e0 per le quali sono stati raccolti o altrimenti trattati, se revoca il consenso, se non sussiste alcun motivo legittimo prevalente per procedere al trattamento di profilazione, se i dati sono stati trattati illecitamente, se vi \u00e8 un obbligo legale di cancellarli; se i dati sono relativi a servizi web resi a minori senza il relativo consenso. La cancellazione pu\u00f2 avvenire salvo che sia prevalente il diritto alla libert\u00e0 di espressione e di informazione, che siano conservati per l\u2019adempimento di un obbligo di legge o per l\u2019esecuzione di un compito svolto nel pubblico interesse oppure nell\u2019esercizio di pubblici poteri, per motivi di interesse pubblico nel settore della sanit\u00e0, a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici o per l\u2019accertamento, l\u2019esercizio o la difesa di un diritto in sede giudiziaria.<\/p>\n

Diritto alla limitazione del trattamento (art. 18)<\/strong><\/h2>\n

Lei ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ha contestato l\u2019esattezza dei dati personali (per il periodo necessario al titolare del trattamento per verificare l\u2019esattezza di tali dati personali) o se il trattamento sia illecito, ma Lei si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l\u2019utilizzo o se le sono necessari per l\u2019accertamento, l\u2019esercizio o la difesa di un diritto in sede giudiziaria, mentre al Titolare non sono pi\u00f9 necessari.<\/p>\n

Diritto alla portabilit\u00e0 (art. 20)<\/strong><\/h2>\n

Lei ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che la riguardano fornitici ed ha il diritto di trasmetterli a un altro se il trattamento si sia basato sul consenso, sul contratto e se il trattamento sia effettuato con mezzi automatizzati, salvo che il trattamento sia necessario per l\u2019esecuzione di un compito di interesse pubblico o connesso all\u2019esercizio di pubblici poteri e che tale trasmissione non leda il diritto di terzi.<\/p>\n

Diritto di opposizione (art. 21)<\/strong><\/h2>\n

Lei ha il diritto in qualsiasi momento di opporsi, in tutto o in parte, al trattamento dei Suoi dati personali qualora il trattamento sia effettuato per il perseguimento di un interesse legittimo del Titolare ovvero per finalit\u00e0 di marketing diretto.<\/p>\n

Diritto di rivolgersi all\u2019autorit\u00e0 Garante per la protezione dei dati personali (art. 77)<\/strong><\/h2>\n

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, se Lei ritiene che il trattamento che la riguarda violi il regolamento in materia di protezione dei dati personali, ha il diritto di proporre reclamo ad un\u2019autorit\u00e0 di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si \u00e8 verificata la presunta violazione.<\/p>\n

2.2 \u2013 ESERCIZIO DEI DIRITTI<\/strong><\/p>\n

Per l\u2019esercizio effettivo dei Suoi diritti pu\u00f2 chiedere informazioni al Titolare, oppure compilare adeguatamente la modulistica di accesso che le mettiamo a disposizione qui sotto.<\/p>\n

2.3 \u2013 MODULISTICA ED INFORMATIVE<\/strong><\/p>\n

Si riporta di seguito una bozza di documento da compilare per l\u2019esercizio concreto dei diritti dell\u2019interessato. Il modulo potr\u00e0 essere cos\u00ec inviato al Titolare, agli indirizzi sopra riportati, ai sensi della normativa vigente.<\/p>\n

Modelli da stampare e compilare specificando il diritto richiesto<\/h2>\n