Privacy Policy

Per UPM Modena s.p.a. la Sua privacy e la sicurezza dei Suoi dati personali è molto importante, per questo prestiamo la massima attenzione nella raccolta e nella gestione dei dati personali che ci fornirà o che automaticamente acquisiremo nel corso della Sua consultazione del Sito web https://www.upm-italy.com (“Sito Internet”), adottando specifiche misure atte a garantirne sicurezza, riservatezza ed integrità, in conformità a quanto disposto dal Regolamento (EU) 679/2016 (Regolamento).

Tramite questa informativa resa ai sensi dell’art. 13 del Regolamento (UE) 679/2016, UPM Modena s.p.a. descrive le modalità con le quali verranno trattati i Suoi dati personali.

1. DEFINIZIONI

Ai sensi del Regolamento (UE) 679/2016 (di seguito anche Regolamento) e del d. lgs. n. 196/2003 (Codice in materia id protezione dei dati personali) così come modificato dal d. lgs. n. 101/2018, s’intende per:

“Dato personale”: qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

“categorie particolari di dati personali”: dati personali che rivelano l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona

“Dati di Utilizzo”: sono le informazioni raccolte in maniera automatica da questa Applicazione (o dalle applicazioni di parti terze che questa Applicazione utilizza), tra le quali: gli indirizzi IP o i nomi a dominio dei computer utilizzati dall’utente che si connette con questa applicazione, gli indirizzi in notazione URI (Uniform Resource Identifier), l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.) il Paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dal visitatore, le varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina) e i dettagli relativi all’itinerario seguito all’interno dell’applicazione, con particolare riferimento alla sequenza delle pagine consultate, ai parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.

“Trattamento”: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione

“Profilazione”: qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di detta persona fisica

“Utente”: l’individuo che utilizza questa applicazione, che deve coincidere con l’Interessato o essere da questo autorizzato ed i cui dati personali sono oggetto dell’eventuale trattamento.

“Titolare del Trattamento”: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell’Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell’Unione o degli Stati membri.

“Responsabile del trattamento”: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento;

“Responsabile della protezione dei dati (anche Data Protection Officer – DPO)”: figura obbligatoria in taluni casi previsti di cui all’art. 37 del Regolamento. Svolge attività di consulenza, monitoraggio, coordinamento e gestione dei rapporti con l’Autorità di controllo in materia di trattamento dei dati personali.

“Comunicazione”: il dare conoscenza dei dati personali a uno o più soggetti determinati diversi dall’interessato, dal rappresentante del titolare nel territorio dell’Unione europea, dal responsabile o dal suo rappresentante nel territorio dell’Unione europea, dalle persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del titolare o del responsabile, in qualunque forma, anche mediante la loro messa a disposizione, consultazione o mediante interconnessione;

“Diffusione”: il dare conoscenza dei dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione.

2. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati personali eventualmente trattati a seguito dell’utilizzo del sito web https://www.upm-italy.com è UPM Modena S.p.A., con sede legale in Modena, Via Bottego, n. 50, C.F. e P. IVA 00941030363.

3. TIPOLOGIA E FONTE DEI DATI

Durante la consultazione delle pagine del Sito Internet saranno acquisiti automaticamente Suoi dati personali oppure, in relazione a determinati servizi Le sarà richiesto il conferimento di dati personali aggiuntivi.

Dati personali forniti volontariamente dall’interessato

Il conferimento volontario dei dati da parte dell’utente può avvenire in relazione a:

a. Richiesta di contatto:

Gli utenti che intendono usufruire del servizio “Contatti” forniranno volontariamente mediante la compilazione dell’apposito form alcune informazioni necessarie per accedere al servizio stesso. Si tratta, in particolare, di Nome e Cognome, indirizzo E-Mail, Azienda e numero di Telefono.

Tratteremo solamente i dati personali che Lei ci comunicherà; non raccoglieremo da soggetti terzi dati personali a Lei afferenti.

I dati personali che Le chiediamo in sede di compilazione del form on-line saranno trattati ai sensi dell’art. 6.1 (b) del Regolamento per permetterci di gestire la Sua richiesta; pertanto, la mancata comunicazione di queste informazioni comporterà l’impossibilità da parte nostra di dare seguito alla Sua richiesta.

Infine, ci riserviamo di trattare i Suoi dati personali al fine di adempiere ad un obbligo legale al quale siamo soggetti, ai sensi dell’art. 6.1 (c) del Regolamento, o per il perseguimento di un legittimo interesse nostro o di terzi (es. ottimizzazione gestionale del processo di assistenza, prevenzione delle frodi, esercizio e difesa di un nostro diritto o miglioramento del servizio di customer care), ai sensi dell’art. 6.1 (f) del Regolamento, nel rispetto delle condizioni e dei vincoli previsti dalla vigente normativa.

Atteso che la richiesta di contatto effettuata tramite l’apposito form implica l’acquisizione dei dati ivi inseriti, compreso l’indirizzo e-mail del mittente a cui verrà inviata la risposta alle richieste formulate, La invitiamo a non inviare nominativi e/o altri dati personali di soggetti terzi che non siano strettamente necessari o dati “particolari” di cui agli artt. 9 e 10 del Regolamento (UE) 679/2016.

b. Richiesta di registrazione all’Area Riservata (Area Clienti e Area Team)

Gli utenti che intendono chiedere la registrazione all’ “area riservata” forniranno volontariamente mediante la compilazione dell’apposito form alcune informazioni necessarie per accedere al servizio stesso. Si tratta, in particolare, del Nome e Cognome, telefono (facoltativo), indirizzo e-mail, azienda di appartenenza (facoltativo).

Tratteremo solamente i dati personali che Lei ci comunicherà; non raccoglieremo da soggetti terzi dati personali a Lei afferenti.

I dati personali che Le chiediamo in sede di compilazione del form on-line saranno trattati ai sensi dell’art. 6.1 (b) del Regolamento per gestire username e password dell’area riservata del sito internet e consentirle di fruire dei relativi servizi (accesso all’archivio on-line della documentazione relativa a progetti, autorizzazioni, ecc.; accesso a Circuito Ticket per la gestione delle manutenzioni/riparazioni.; accesso all’area Team, riservato ai collaboratori esterni). Pertanto, la mancata comunicazione di queste informazioni comporterà l’impossibilità da parte nostra di dare seguito alla Sua richiesta.

Infine, ci riserviamo di trattare i Suoi dati personali al fine di adempiere ad un obbligo legale al quale siamo soggetti, ai sensi dell’art. 6.1 (c) del Regolamento, o per il perseguimento di un legittimo interesse nostro o di terzi (es. ottimizzazione gestionale del processo di assistenza, prevenzione delle frodi, esercizio e difesa di un nostro diritto o miglioramento del servizio di customer care), ai sensi dell’art. 6.1 (f) del Regolamento, nel rispetto delle condizioni e dei vincoli previsti dalla vigente normativa.

d. Richiesta di iscrizione alla newsletter

L’utente potrà richiedere l’iscrizione alla newsletter di UPM Modena, per essere periodicamente informato relativamente alle iniziative e ai servizi offerti dal Titolare. La richiesta di iscrizione a tale newsletter potrà avvenire in concomitanza alla richiesta di contatto o assistenza oppure mediante la compilazione dell’apposito form “iscrizione alla newsletter” che richiede l’inserimento dell’indirizzo e-mail al quale ricevere le informative.

Le newsletter vengono generate da Mailup servizio della società Growens S.p.A. Le specifiche relative a tale servizio sono disponibili ai seguenti link https://mailup.it/informativa-privacy/

Dati acquisiti automaticamente dal Sito
Dati di navigazione

I sistemi informatici e le procedure preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono trattati al solo fine di ricavare informazioni statistiche sull’uso del Sito e per controllarne il corretto funzionamento. Tuttavia, tali dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di qualsivoglia illecito commesso ai danni del Sito.

Cookie

Per assicurare il funzionamento del Sito e migliorare il servizio offerto vengono utilizzati cookie. I cookie sono piccoli file di testo che i siti visitati dall’utente inviano al suo terminale (solitamente al browser), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla successiva visita del medesimo utente. Per maggiori informazioni, conoscere i cookie utilizzati sul Sito ed eventualmente disabilitarli e/o negare il consenso si rinvia alla cookie policy.

4. BASE GIURIDICA E LICEITÀ DEL TRATTAMENTO

Per la finalità di cui all’articolo 3 lettere a), b), c) e d) la base giuridica del trattamento è quella indicata all’art 6.1.b) del Regolamento UE 679/2016, che legittima il trattamento laddove lo stesso sia necessario all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato. Per le finalità di cui all’articolo 3 lettera c), si precisa che l’eventuale trattamento di dati particolari indicati nel curriculum trasmesso dall’interessato, invece, potrà avvenire ai sensi dell’art. 9.2.a) del Regolamento, solo previo esplicito consenso dell’interessato. A tal proposito, se non strettamente necessario chiediamo di non fornire tale tipo di informazioni; in caso contrario, qualora l’interessato decidesse di fornirle, sarà necessario – in ottemperanza alla vigente normativa in materia di protezione dei dati personali – il rilascio di apposito consenso mediante una dichiarazione inserita nel curriculum medesimo. La mancanza di un manifestato consenso al trattamento di eventuali dati particolari indicati nel curriculum impedisce l’utilizzabilità del documento stesso. Qualora la sua domanda di collaborazione fosse accettata, i dati personali che la riguardano saranno trattati dal Titolare in base all’informativa privacy predisposta per i dipendenti e/o collaboratori.

Il conferimento dei suoi dati personali per le finalità indicate al precedente articolo 3 è facoltativo ma l’eventuale mancato conferimento comporterebbe l’impossibilità per il Titolare di: a) rispondere alle Sue richieste; b) procedere alla registrazione all’area riservata e consentirle la fruizione dei relativi servizi; c) valutare il suo profilo professionale; d) di provvedere all’invio di newsletter.

5. COMUNICAZIONE E DESTINATARI DEI DATI PERSONALI

I Suoi dati personali non saranno oggetto di diffusione a soggetti terzi.

Nella misura consentita dalla legge, le Sue informazioni personali possono essere accessibili, per le finalità di volta in volta indicate nell’Informativa Privacy, a:

  • personale dipendente e collaboratori diretti del Titolare del trattamento, a ciò appositamente incaricati;
  • fornitori di servizi (service provider) che, per nostro conto, svolgono attività di natura tecnica od organizzativa;
  • consulenti esterni per il reclutamento, la selezione e la valutazione del personale;
  • pubbliche autorità, a fronte di formali e lecite richieste di queste ultime o in esecuzione di obblighi normativi.

6. MODALITÀ E MEZZI DEL TRATTAMENTO

Il trattamento sarà effettuato con l’ausilio di strumenti telematici, cartacei ed informatici; tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela dei Suoi diritti e della Sua riservatezza.

Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati in ottemperanza agli obblighi di adeguamento a misure adeguate di sicurezza. Tutti i dati infatti verranno acquisiti e conservati in conformità agli artt. 32, 33 e seguenti del Regolamento UE 679/2016.

Il Titolare non è responsabile di errori, contenuti, cookies, pubblicazioni di contenuto immorale illecito, pubblicità, banner o files non conformi alle disposizioni normative vigenti da parte di siti dallo stesso non gestiti.

7. TRASFERIMENTO DEI DATI A UN PAESE TERZO

Non è previsto nessun trasferimento di dati verso un paese terzo.

Nel caso in cui si rendesse necessario il trasferimento dei Suoi dati personali di fuori dello Spazio Economico Europeo (SEE), verso parti terze che effettuano su nostro incarico, compiti di natura tecnica ed organizzativa, coerenti al perseguimento delle finalità per le quali i Suoi dati sono stati raccolti e trattati, questo avverrà solo nel caso in cui sia possibile garantire un livello di protezione dei dati equivalente a quello comunitario.

Garantiamo, infatti, che i Suoi dati personali possano essere trasferiti verso un Paese al di fuori dello Spazio Economico Europeo che non disponga di una Decisione di Adeguatezza della Commissione Europea (CE), solo a fronte dell’adozione di almeno uno degli strumenti riconosciuti dal Regolamento come in grado di garantire un adeguato livello di tutela dei dati personali trasferiti:

  1. previsione di specifiche Clausole Contrattuali Standard (Clausole Tipo UE), approvate dalla Commissione Europea, al fine di assicurare che il livello di protezione dei dati personali trattati dai nostri partner al di fuori dello Spazio Economico Europeo (SEE), sia conforme a quello garantito all’interno dello Spazio Economico Europeo.
  2. adozione di Norme Vincolanti d’Impresa, approvate dalle Pubbliche Autorità competenti, in conformità con il meccanismo di coerenza di cui all’articolo 63 ed alle condizioni di cui all’art. 47 del Regolamento.

Ci impegniamo, inoltre, ad effettuare ai sensi di legge, ogni preventiva valutazione del rischio afferente al trasferimento dei dati; adottando, se del caso, eventuali ulteriori misure di sicurezza, complementari alle tutele già garantire dai summenzionati strumenti di trasferimento.

In mancanza di una Decisione di Adeguatezza ai sensi dell’art. 45.3 o di adeguate garanzie ai sensi dell’art. 46 del Regolamento, comprese le norme vincolanti d’impresa, potremmo procedere con il trasferimento dei Suoi dati personali solo se:

  1. Lei ha esplicitamente acconsentito al trasferimento proposto, dopo essere stata informata dei possibili rischi di tali trasferimenti dovuti all’assenza di una decisione di adeguatezza e di garanzie adeguate;
  1. il trasferimento è necessario per l’esecuzione di un contratto in cui Lei sia coinvolto/a o per l’esecuzione di misure precontrattuali adottate su Sua richiesta;
  2. il trasferimento è necessario per la conclusione o l’esecuzione di un contratto, concluso nel Suo interesse, tra noi e un’altra persona fisica o giuridica.

8. PROCESSO DECISIONALE AUTOMATIZZATO

Non è presente nessun processo decisionale automatizzato.

9. DURATA DEL TRATTAMENTO

I dati personali acquisiti, anche a mezzo del servizio “Contatti”, saranno conservati per la durata necessaria all’esecuzione delle attività richieste dall’Utente e comunque per un tempo non superiore a 24 mesi dall’inserimento.

Il tempo di conservazione potrà prolungarsi e comportare l’acquisizione di dati ulteriori successivamente, nel caso in cui l’utente stesso richiedesse servizi o acquistasse beni; in tal caso la durata del trattamento, per finalità amministrative, contabili, fiscali e contrattuali si potrà protrarre fino ai 10 anni dalla cessazione del rapporto, come previsto dalle normative vigenti (art. 2220 del Codice Civile, art. 22 del Decreto del Presidente della Repubblica del 29/09/1973 n. 600 e art. 2200 Codice Civile).

I dati personali acquisiti mediante l’invio del curriculum all’indirizzo di posta indicato nella sezione “Lavora con noi” saranno conservati dal Titolare per il tempo necessario agli adempimenti previsti per la selezione del Candidato e, comunque, non oltre 12 mesi dalla loro raccolta, salvo l’eventuale instaurazione del rapporto di lavoro e/o collaborazione. In tal caso, i dati personali che la riguardano saranno trattati dal Titolare in base all’informativa privacy appositamente predisposta per i dipendenti e/o collaboratori.

Restano esclusi dai termini sopra previsti i casi in cui risulti necessario conservare i Dati per un periodo di tempo ulteriore per difendere o far valere un diritto o per adempiere a eventuali obblighi di legge o ordini delle Autorità.

10. DIRITTI DEGLI INTERESSATI

Lei ha il diritto di ottenere in qualsiasi momento l’accesso alle sue informazioni (art. 15), la loro rettifica o integrazione (art. 16), la loro cancellazione (il c.d. diritto all’oblio, art. 17), la limitazione del trattamento (art. 18) il diritto alla portabilità dei suoi dati (art.20), il diritto di opporsi al trattamento dei suoi dati per motivi particolari (art 21) e di non essere sottoposto ad un processo decisionale automatizzato (art.22); inoltre l’interessato ha sempre il diritto di proporre un reclamo all’Autorità Garante per il trattamento dei dati personali (www.garanteprivacy.it).

Lei ha il diritto di revocare (art. 13, comma 2, lettera c) in qualsiasi momento il consenso al trattamento dei Suoi dati personali, ove prestato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca in oggetto.

Lei ha il diritto di proporre reclamo all’Autorità di controllo competente “Garante Privacy Italiano” nel caso in cui ritenga che i Suoi diritti nell’ambito di protezione dei dati personali siano a rischio ai contatti reperibili sul sito www.garanteprivacy.it.

11. DATI DI CONTATTO

Le richieste relative all’art 13 del Regolamento UE 679/2016 devono essere rivolte al Titolare del trattamento via e-mail all’indirizzo