Informativa Clienti/Fornitori

Condividi su

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI EX ART. 13 DEL REGOLAMENTO (UE) 679/2016 (General Data Protection Regulation - GDPR)

Premessa
Questa informativa descrive le modalità e le finalità del trattamento dei dati personali degli utenti che accedono e utilizzano il seguente sito web: https://www.leoconstructions.com (di seguito, anche solo “Sito”) nel rispetto della disciplina vigente in materia di protezione dei dati personali.
 
In ossequio ai principi riconosciuti dal Regolamento europeo 679/2016, inoltre, la presente informativa fornisce all’utente (interessato al trattamento) ogni ulteriore informazione necessaria ad assicurare un trattamento corretto e trasparente, in relazione al contesto specifico in cui i dati personali sono raccolti e successivamente trattati. 

La presente informativa è resa solo per il Sito sopra indicato, e non anche per i siti web, le app e le piattaforme social accessibili tramite collegamenti ipertestuali (link) contenuti negli stessi, per cui si rinvia alle relative informative sul trattamento dei dati personali.

 

1.Titolare del trattamento

Il Titolare del trattamento è LEO COSTRUZIONI S.p.A. , con sede legale in Via A. Solari, n.12 , 20144 Milano (MI); P. IVA 03489370753 - pec: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. (d’ora in avanti “Leo Costruzioni” o “Titolare”). 


2.Tipi di dati trattati, finalità e base giuridica del trattamento
I tipi di dati oggetto di trattamento comprendono:

2.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Tali dati sono trattati per finalità connesse all’erogazione dei servizi offerti tramite il Sito, inclusa la garanzia di corretto funzionamento degli stessi. La base giuridica del trattamento è, quindi, costituita dall’esecuzione di un contratto di cui l’interessato è parte, ai sensi dell’art. 6, par. 1, lett. b) del Regolamento (UE) 679/2016 (GDPR).

In particolare, i dati di navigazione sono trattati allo scopo di:
- assicurare la corretta funzionalità del Sito e la fruibilità dei suoi servizi;
- ottenere informazioni statistiche aggregate e rese anonime relative all’uso del Sito (come, ad esempio, pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, etc.).

Si precisa, inoltre, che i dati di navigazione non vengono utilizzati dal Titolare per compiere attività di profilazione.
Per maggiori informazioni sulla raccolta, l’utilizzo e i tempi di conservazione dei dati di navigazione, si rinvia alla cookie policy.


2.2. Dati conferiti dall’interessato
Leo Costruzioni tratta i dati resi volontariamente dall'utente, attraverso la compilazione dei form presenti in alcune sezioni del Sito o mediante l’invio di messaggi di posta elettronica agli indirizzi e-mail indicati o accessibili tramite link presenti sul Sito. In particolare, i dati personali conferiti dall’utente sono raccolti e trattati per le seguenti finalità:

a)    in relazione ai dati conferiti mediante l’invio, facoltativo e volontario, di messaggi di posta elettronica agli indirizzi e-mail indicati o resi accessibili tramite link presenti sul Sito (che comprendono, in particolare, l’indirizzo e-mail del mittente ed eventuali altri dati personali presenti nel messaggio) al fine di svolgere le attività di trattamento necessarie a fornire riscontro alle richieste dell’interessato;

b)    in relazione ai dati personali conferiti mediante la compilazione del form presente nella sezione “Immobiliare” (nome, cognome, numero di telefono e indirizzo e-mail) al fine di riscontrare le richieste dell’utente in merito agli immobili di interesse; 

c)    in relazione ai dati personali conferiti mediante compilazione della 'Scheda informativa fornitore', presente nella sezione “Azienda”, per acquisire i dati (nome, cognome e funzione) di un referente presso il fornitore e del redattore della scheda, con finalità di contatto e comunicazione con i soggetti inseriti nell’elenco dei fornitori.

I dati sub a) e b) sono trattati per finalità connesse all’erogazione dei servizi offerti agli utenti del Sito. La base giuridica del trattamento è, quindi, costituita dall’esecuzione di un contratto di cui l’interessato è parte, ai sensi dell’art. 6, par. 1, lett. b) del Regolamento (UE) 679/2016 (GDPR).
La base giuridica del trattamento dei dati sub c) è costituita dalla necessità di realizzare il legittimo interesse del Titolare ad agevolare i contatti e le comunicazioni con i propri fornitori, ai sensi dell’art. 6, par. 1, lett. f) del Regolamento (UE) 679/2016 (GDPR).

Specifiche informative sono pubblicate nelle pagine del Sito predisposte per l'erogazione di determinati servizi.


3. Modalità del trattamento 
Il trattamento sarà effettuato mediante strumenti cartacei e/o informatici, anche a mezzo di soggetti a ciò autorizzati, che operano sotto la diretta autorità e secondo le istruzioni impartite dal Titolare, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati trattati.
 
Le operazioni di trattamento sono svolte in modo da garantire la sicurezza dei dati e dei sistemi. Sono adottate specifiche misure di sicurezza al fine di ridurre al minimo i rischi di distruzione o di perdita, anche accidentale, dei dati stessi, di accesso non autorizzato, di trattamento non consentito o non conforme rispetto alle finalità indicate nella presente informativa.

Le misure di sicurezza adottate, tuttavia, non consentono di escludere in via assoluta i rischi di intercettazione o compromissione dei dati personali trasmessi con strumenti telematici. Si raccomanda, pertanto, di verificare che il dispositivo in uso all’utente sia dotato di sistemi software adeguati alla protezione della trasmissione telematica di dati, sia in entrata, che in uscita (come, ad esempio, sistemi antivirus aggiornati, firewall e filtri antispam).


4. Periodo di conservazione dei dati
I dati oggetto di trattamento saranno conservati per un periodo di tempo non superiore a quello necessario a conseguire gli scopi per i quali essi sono stati raccolti o successivamente trattati e, in particolare:
•    i dati sub a) e b) del paragrafo 2.2. saranno conservati per il tempo necessario a fornire riscontro all’interessato;
•    i dati sub c) del paragrafo 2.2. saranno conservati per 24 mesi. ???

Il Titolare provvederà, dopo la decorrenza dei termini di conservazione secondo gli indicati criteri, ad adottare misure preordinate alla cancellazione o all’anonimizzazione dei dati che non debbano essere conservati per specifici obblighi normativi.


5. Categorie di destinatari 
I dati personali dell’interessato potranno essere comunicati a:
- collaboratori e dipendenti del Titolare appositamente autorizzati, nell’ambito delle relative mansioni;
- fornitori dei servizi offerti tramite il Sito o connessi al funzionamento dello stesso.

In alcun caso i dati personali saranno comunicati, diffusi, ceduti o comunque trasferiti a terzi per scopi illeciti e, comunque, senza rendere idonea informativa agli interessati e acquisirne il consenso, ove richiesto dalla legge. Resta salva l’eventuale comunicazione dei dati su richiesta dell’autorità giudiziaria o di pubblica sicurezza, nei modi e nei casi previsti dalla legge.

I dati personali non saranno trasferiti all’estero, verso Paesi o Organizzazioni internazionali non appartenenti all’Unione Europea che non garantiscono un livello di protezione adeguato, riconosciuto, ai sensi dell’art. 45 GDPR, sulla base di una decisione di adeguatezza della Commissione UE. Nel caso in cui si renda necessario per l’erogazione dei Servizi, il trasferimento dei dati personali verso Paesi o Organizzazioni internazionali extra UE, per cui la Commissione non abbia adottato alcuna decisione di adeguatezza ai sensi dell’art. 45 GDPR, avrà luogo solo in presenza di garanzie adeguate fornite dal Paese o dall’Organizzazione destinatari, ai sensi dell’art. 46 GDPR e a condizione che gli interessati dispongano di diritti azionabili e mezzi di ricorso effettivi. In mancanza di una decisione di adeguatezza della Commissione, ai sensi dell’art. 45 GDPR, o di garanzie adeguate, ai sensi dell’art. 46 GDPR, il trasferimento transfrontaliero avrà luogo soltanto se si verifica una delle condizioni indicate all’art. 49 GDPR. 


6.  Diritti dell’interessato
All’interessato è riconosciuto il diritto di accedere ai propri dati personali, di chiederne la rettifica, l'aggiornamento e la cancellazione o la limitazione, se incompleti, erronei o raccolti in violazione alla legge, nonché di opporsi al trattamento per motivi legittimi o di ottenerne la portabilità.
L'interessato, in particolare, ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.

L' interessato ha inoltre diritto di ottenere l'indicazione:
a)    delle finalità e delle modalità del trattamento; 
b)    della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; 
c)    degli estremi identificativi del Titolare, dei responsabili e dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di autorizzati al trattamento.

L'interessato ha diritto di ottenere: 
a)    l'aggiornamento, la rettifica o l'integrazione dei propri dati; 
b)    la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione alle finalità del trattamento;
c)    la limitazione del trattamento quando ricorre una delle ipotesi di cui all’articolo 18 GDPR; 
d)    l'attestazione che le operazioni di cui alle lettere a), b) e c) sono state portate a conoscenza di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
e)    la trasmissione dei dati che lo riguardano, forniti alTitolare e trattati sulla base del consenso espresso dall’interessato per una o più specifiche finalità, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Ai sensi dell’art. 20 GDPR, l’Interessato ha, inoltre, il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti e, se tecnicamente fattibile, di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro;
f)    qualora il trattamento sia basato sul consenso, revocare il proprio consenso in qualsiasi momento (ex art.7 comma 3 GDPR).

L'interessato ha diritto di opporsi, in tutto o in parte:
a)    per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta; 
b)    al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale;
c)    a processi decisionali automatizzati che incidano significativamente sulla sua persona.

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'Interessato ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.


7.Esercizio dei diritti
I diritti di cui sopra sono esercitati con richiesta rivolta al Titolare, mediante invio di messaggio di posta elettronica all’indirizzo:Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. o in mediante raccomandata A/R indirizzata a: LEO COSTRUZIONI S.p.A., via A. Solari, n.12 - CAP 20144 – MILANO.

La richiesta è formulata liberamente e senza formalità dall’interessato, che ha diritto di riceverne idoneo riscontro entro un termine ragionevole, in funzione delle circostanze del caso. 

L’interessato può avvalersi, per l’esercizio dei suoi diritti, di organismi, organizzazioni o associazioni senza scopo di lucro, i cui obiettivi statutari siano di pubblico interesse e che siano attivi nel settore della protezione dei diritti e delle libertà degli interessati con riguardo alla protezione dei dati personali, conferendo, a tal fine, idoneo mandato. L’interessato può, altresì, farsi assistere da una persona di fiducia. 

È possibile ricevere maggiori informazioni sulle finalità e sulle modalità di trattamento dei dati personali, scrivendo all’indirizzo: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. indicando nell’oggetto “Privacy”. 

Per conoscere i propri diritti, proporre un reclamo ed essere sempre aggiornato sulla normativa in materia di tutela delle persone rispetto al trattamento dei dati personali, l’interessato può rivolgersi all’Autorità Garante per la protezione dei dati personali, consultando il sito web all'indirizzo http://www.garanteprivacy.it/.


Informativa aggiornata a Gennaio 2022
 

INFORMAZIONI AL TRATTAMENTO DEI DATI PERSONALI - CLIENTI/FORNITORI

(ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679)

Gentile Cliente/Fornitore,

LEO COSTRUZIONI SpA, con sede legale in Via A. Solari, 12 - 20144 MILANO, desidera informarLa, in qualità di Titolare del trattamento che, ai sensi e per gli effetti del Regolamento UE 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla “protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati” e della successiva normativa nazionale di adeguamento del quadro legislativo interno, norme denominate congiuntamente anche “Normativa privacy”, sono previsti una serie di obblighi in capo a chi effettua trattamenti (cioè raccolta, registrazione, elaborazione, conservazione, comunicazione, diffusione, ecc.) di dati personali riferiti ad altri soggetti (il “Trattamento”).

A tal riguardo, la Società è tenuta a fornirLe alcune informazioni riguardanti le modalità e le finalità del Trattamento dei dati personali che La riguardano, dei quali la Società può venire a conoscenza o entrare in possesso nel corso delle trattative precontrattuali, nonché durante la formazione e l’esecuzione dei rapporti contrattuali con Lei, in essere e/o che potranno essere instaurati, aventi ad oggetto l’acquisto e/o la vendita di beni, prodotti e/o la fornitura di servizi.

LEO COSTRUZIONI S.p.A., in qualità di Titolare del trattamento, tratta i dati personali nel rispetto dei principi di protezione dei dati personali stabiliti dal Regolamento UE 2016/679.

OGGETTO DEL TRATTAMENTO

Il Titolare tratterà i dati da Voi trasmessi in relazione al Vostro personale addetto all’esecuzione e gestione dei contratti con la Società, tra cui:

  • Nome e cognome;
  • Dati di contatto;
  • Indirizzi e-mail;
  • Qualifiche professionali ove rilevanti;

In caso di fornitori persone fisiche, oltre ai dati sopra elencati, potranno essere trattati anche i dati relativi a fatturazione e pagamenti (inclusi P. IVA e Codice Fiscale), dati bancari, iscrizione ad albi o registri.

MODALITÀ E FINALITÀ DEL TRATTAMENTO DATI

La informiamo che i dati verranno trattati con il supporto dei seguenti mezzi:

  • Cartacei (moduli di registrazione, moduli d’ordine, ecc.)
  • Informatici (software gestionali, contabili, ecc.)
  • Telematici

con le seguenti finalità:

  • gestione precontrattuale e del contratto di cui è parte l’interessato;
  • fini amministrativi e contabili correlati al contratto.

Il conferimento dei dati personali necessari alla gestione del rapporto contrattuale e all'adempimento degli obblighi di legge è necessario. L'eventuale mancato conferimento dei dati necessari potrà comportare l'impossibilità, in tutto o in parte, di instaurare o dare esecuzione al rapporto contrattuale.

BASE GIURIDICA

Il conferimento dei dati è obbligatorio per tutto quanto è richiesto dagli obblighi legali e contrattuali.

CATEGORIE DI DESTINATARI

Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge e contrattuali, tutti i dati raccolti ed elaborati potranno essere comunicati esclusivamente per le finalità sopra specificate alle seguenti categorie di soggetti:

  • dipendenti e collaboratori del Titolare nella loro qualità di persone autorizzate e/o amministratori di sistema;
  • istituti di credito, società di trasporto, professionisti/consulenti/collaboratori esterni (es. studi commercialisti, avvocati, agenti, servizi informatici, spedizioni, società di revisione) – per obblighi di legge o per esclusive ragioni funzionali nell’ambito dell’esecuzione del Contratto – che svolgono attività in outsourcing per conto del Titolare, nella qualità di Titolari del trattamento o di Responsabili del Trattamento, nominati dal Titolare medesimo.

TRASFERIMENTO DEI DATI PERSONALI IN PAESI NON APPARTENENTI ALL’UNIONE EUROPEA

I dati personali sono trattati all'interno dell'Unione Europea. Qualora, per esigenze tecniche od operative, si rendesse necessario effettuare trasferimenti verso Paesi terzi, tali trasferimenti saranno effettuati nel rispetto degli artt. 44 e ss. del GDPR e delle garanzie previste dalla normativa applicabile.

PERIODO DI CONSERVAZIONE

I dati obbligatori ai fini contrattuali e contabili sono conservati per il tempo necessario allo svolgimento del rapporto commerciale e contabile e comunque non oltre 10 anni dalla cessazione del rapporto.

I dati acquisiti durante il processo di selezione dei fornitori, qualora non sorgesse un rapporto contrattuale successivo con la Società, saranno conservati per un periodo pari a 5 anni dall’acquisizione degli stessi.

DIRITTI DELL’INTERESSATO

Ai sensi del Regolamento UE 2016/679 (GDPR) e della normativa nazionale, l'interessato può, secondo le modalità e nei limiti previsti dalla vigente normativa, esercitare i seguenti diritti:

  • la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, l’accesso (art. 15 Regolamento UE n. 2016/679);
  • Rettifica (art. 16 Regolamento UE n. 2016/679);
  • Cancellazione (art. 17 Regolamento UE n. 2016/679);
  • Limitazione (art. 18 Regolamento UE n. 2016/679);
  • Portabilità, intesa come diritto ad ottenere dal titolare del trattamento i dati in un formato strutturato di uso comune e leggibile da dispositivo automatico per trasmetterli ad un altro titolare del trattamento senza impedimenti (art. 20 Regolamento UE n. 2016/679);
  • Opposizione al trattamento (art. 21 Regolamento UE n. 2016/679);
  • Revoca del consenso al trattamento, ove prestato, senza pregiudizio per la liceità del trattamento basata sul consenso acquisito prima della revoca (art. 7, par. 3 Regolamento UE n.2016/679);
  • Proporre reclamo all’Autorità Garante per la Protezione dei dati personali (art. 77 Regolamento UE n. 2016/679). Le procedure e le indicazioni per proporre reclamo sono pubblicate sul sito web ufficiale dell’Autorità (www.garanteprivacy.it).

L’esercizio dei predetti diritti può essere esercitato mediante comunicazione scritta da inviare a mezzo pec all’indirizzo Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. e/o lettera raccomandata a/r all’indirizzo Via A. Solari, 12 - 20144 MILANO.

PROCESSI AUTOMATIZZATI

I dati personali per le finalità di cui sopra non sono soggetti a processi decisionali automatizzati.

Il Titolare del trattamento dati personali invita i suoi Clienti e Fornitori a rendere edotti gli Interessati (es. amministratori, dipendenti e collaboratori dei cui dati la Società venga in possesso ai fini dell'esecuzione del contratto) circa il contenuto della presente Informativa.

INFORMATIVA SUI SISTEMI DI VIDEOSORVEGLIANZA

L’azienda utilizza un sistema di videosorveglianza degli accessi al solo fine di garantire la sicurezza ed il patrimonio aziendale e prevenire atti illeciti, come disciplinato dall'accordo con l'RSU del 12/10/18.

Le immagini riprese dalle telecamere sono conservate per un periodo di 24 ore successive alla rilevazione, fatte salve speciali esigenze di ulteriore conservazione in relazione a festività o chiusura di uffici, nonché nel caso in cui si debba aderire ad una specifica richiesta investigativa e dell’Autorità Giudiziaria o di Polizia Giudiziaria, dopodiché le immagini si sovrapporranno alle precedenti, cancellandole.

Le immagini sono consultabili solo dal personale autorizzato o dall’autorità giudiziaria o di polizia.

Aggiornata al 19.09.2026