Con il presente documento M.I.T.A. Srl Lavorazioni Meccaniche, Titolare del sito www.mitameccanica.it (di seguito solo il “Sito”), intende dare notizia sulle modalità di gestione del Sito medesimo in relazione al trattamento e alla protezione dei dati personali (“dati”) dei soggetti che vi navigano o che comunque contattano M.I.T.A. con le modalità previste sul Sito (di seguito “utenti” o “interessati”).

Il presente documento rappresenta un’Informativa ai sensi dell’art. 13 del Regolamento Europeo del 27 aprile 2016 n. 679 (di seguito “GDPR”) e ha valenza solo ed esclusivamente per il Sito e non per altri siti o pagine web consultabili dall’utente attraverso link o altri  collegamenti interattivi eventualmente attivati tramite il Sito. Si invitano, pertanto, gli utenti a prendere visione delle informative sul trattamento dei dati rese dai titolari di ciascun sito sul quale vengano eventualmente reindirizzati nel corso della navigazione.

Si precisa che questa Informativa potrà subire modifiche a seguito dell’introduzione di nuove norme oppure a seguito di modifiche del Sito, per cui si invitano gli utenti a visitare periodicamente la sezione “Privacy Policy” e “Cookie Policy” del Sito.
La presente informativa non esclude che ulteriori informazioni sul trattamento dei dati personali siano date agli Interessati anche con modalità o tempistiche differenti, con l’invio o la messa a disposizione di informative specifiche a seguito, ad esempio,  dell’attivazione o richiesta di uno specifico servizio.

1. Identità e dati di contatto del Titolare del Trattamento
Il Titolare del trattamento dei dati personali per le finalità descritte nella presente Informativa è M.I.T.A. Srl Lavorazioni Meccaniche, C.F./P.IVA. 00709700256, con sede legale in Viale Vasco Salvatelli 12, 36026 Mel - Borgo Valbelluna (BL).
Per tutte le questioni relative al trattamento dei dati, per l’esercizio dei diritti derivanti dal Regolamento (sul punto si veda il successivo paragrafo 9), nonché per qualsiasi dubbio o chiarimento in merito alla presente Informativa, l’Interessato può rivolgersi al Titolare inviando una raccomandata A/R all’indirizzo sopra riportato, oppure una comunicazione al seguente indirizzo: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo..

2. Dati di contatto del Responsabile della protezione dei dati personali (RPD o DPO)
Si informa che il Titolare ha nominato un Responsabile della protezione dei dati personali, che può essere contattato dall’Interessato al seguente indirizzo: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo..

3. Finalità e base giuridica del trattamento
I dati personali raccolti attraverso il Sito sono trattati per le seguenti finalità:

a. assicurare il corretto funzionamento delle pagine web e dei loro contenuti e ottenere informazioni statistiche sull’uso dei servizi;
b. fornire assistenza/prendere contatto con l’utente e/o comunque rispondere/dare seguito a richieste di informazioni o di assistenza formulate dall’utente, con le modalità previste sul Sito, chiedendo di usufruire di specifici servizi e gestire tutte le attività correlate alla fornitura dei servizi richiesti;
c. valutare candidature a posizioni lavorative pubblicate nella sezione “Lavora con noi” o candidature spontanee trasmesse dall’Interessato alla Società;
d. marketing diretto da parte del Titolare: per inviare all’Interessato - tramite posta cartacea, posta elettronica, sms, telefonate con o senza operatore o altri mezzi in uso al Titolare, materiale informativo, comunicazioni commerciali o inerenti a iniziative del Titolare, svolgimento di ricerche di mercato e attività di rilevazione del grado di soddisfazione riguardanti i servizi del Titolare. Si informa che, qualora nel corso della navigazione sul Sito, l’utente abbia acconsentito
all’utilizzo dei cookie di profilazione (sul punto si veda più nel dettaglio la “Cookie Policy”), il Titolare potrà inviare comunicazioni commerciali, offerte, inviti ecc. personalizzate, a seconda del profilo e/o degli interessi del singolo utente.

La informiamo inoltre che:
● in relazione alle finalità di cui alla precedente lettera a), la base giuridica risiede nel legittimo interesse del Titolare (art. 6.1 lett. f) GDPR) a garantire il corretto funzionamento del Sito e il suo miglioramento;
● in relazione alle finalità di cui alla precedente lettera b), la base giuridica risiede, a seconda dei casi: nella necessità di dare esecuzione a misure precontrattuali adottate su richiesta dell’Interessato (art. 6.1 lett. b) GDPR); nel legittimo interesse del Titolare (art. 6.1 lett. f) GDPR) consistente nell’esigenza di dare riscontro alle richieste dell’Interessato, tenendo conto delle sue ragionevoli aspettative;
● in relazione alle finalità di cui alla precedente lettera c), la base giuridica del trattamento dei Suoi dati personali è principalmente quella prevista dall’art. 6, lett. b) del GDPR: “il trattamento è necessario  all’esecuzione di misure precontrattuali adottate su richiesta dell’Interessato”. Qualora il trattamento dovesse avere a oggetto dati idonei a rivelare lo stato di salute dell’Interessato, al fine ad es. dell’assunzione di lavoratori appartenenti a categorie protette, il trattamento si baserà sull’art. 9 comma 2 lett. b) GDPR: “Il trattamento è necessario per assolvere gli obblighi ed esercitare i diritti specifici del Titolare del  trattamento o dell’Interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale, nella misura in cui sia autorizzato dal diritto dell’Unione o degli Stati membri o da un contratto collettivo ai sensi del diritto degli Stati membri, in presenza di garanzie appropriate per i diritti fondamentali e gli interessi dell’Interessato”. Qualora l’Interessato, malgrado l’invito a non fornirli, comunichi dati non pertinenti rispetto alla finalità di ricerca e selezione del personale, il Titolare si asterrà dal trattamento di tali informazioni, nel rispetto della normativa vigente;
● in relazione alla finalità di cui alla lettera d), il  trattamento sarà effettuato soltanto previa acquisizione del Suo consenso espresso (art. 6.1 lett. a) GDPR), salve le ipotesi di c.d. “soft spam” come di seguito descritte. Si informano gli Interessati che in Italia il Codice della Privacy (art. 130, comma 4, D.Lgs. 196/2003 e successive modifiche) consente il soft spam. Ciò significa che senza dover acquisire il consenso esplicito degli Interessati, è possibile utilizzare l’indirizzo e-mail che è stato fornito con un precedente acquisto, per finalità di vendita diretta di servizi simili a quelli che l’Interessato ha già acquistato presso il Titolare, a condizione che l’Interessato non si opponga a tale utilizzo. Si precisa che l’Interessato può opporsi in ogni momento a questo trattamento contattando il Titolare agli indirizzi di cui al punto 1).

4. Natura del conferimento dei dati
Il conferimento dei dati per le finalità di cui alla precedente lettera a) è facoltativo e tuttavia necessario per il corretto funzionamento e utilizzo del Sito. L’eventuale rifiuto di conferire i dati in relazione alla predetta finalità potrebbe dunque comportare  l'impossibilità di navigare sul Sito, di visualizzarne tutti i contenuti e di accedere ai relativi servizi. Il conferimento dei dati per le finalità di cui alle lettere b), c) è facoltativo; tuttavia, l’eventuale rifiuto di conferire i dati in relazione alle predette finalità comporterà l'impossibilità di dar corso alle richieste, di valutare la candidatura. Il conferimento e il consenso al trattamento dei dati per le finalità di cui alle lettere d) è del tutto facoltativo. Un eventuale rifiuto determinerà l’impossibilità per il Titolare di svolgere attività di marketing, mentre non avrà alcuna conseguenza negativa riguardo alle finalità a) e b).

5. Tipologia di dati trattati
Nel perseguimento delle finalità sopra indicate,  verranno trattate le seguenti categorie di dati:
● Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel  sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore ecc.) e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche sull’uso del Sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito o di altri utenti, solo su richiesta degli organi di vigilanza preposti. Le informazioni di cui sopra possono essere raccolte automaticamente attraverso cookie e altre tecnologie simili. Per maggiori informazioni e per personalizzare le scelte di navigazione, invitiamo l’utente a consultare la “Cookie Policy”.
● Dati forniti dall’utente: dati identificativi (nome, cognome); dati di contatto (numero di telefono, indirizzo e-mail ecc.); dati relativi all’ubicazione (indirizzo di residenza/domicilio); mansione/ruolo/azienda di appartenenza. Eventuali ulteriori dati di natura personale volontariamente forniti nella compilazione di form di raccolta dati e/o attraverso l’invio volontario di e-mail saranno trattati secondo i principi di correttezza, liceità e trasparenza, nonché nel rispetto del principio di “minimizzazione”, ovvero acquisendo e trattando i dati limitatamente a quanto necessario rispetto alle finalità perseguite. Con riferimento specifico alla raccolta di dati in relazione a eventuali candidature, sia spontanee sia in risposta ad annunci pubblicati nella sezione “Lavora con Noi”, i dati raccolti consistono in dati identificativi (nome,  cognome, luogo e data di nascita, eventuale fotografia), dati di contatto (indirizzo, numero di telefono, e-mail) e dati relativi alla formazione, titolo di studio, esperienze professionali, conoscenze tecniche dell’Interessato.
Considerata la finalità del trattamento (ricerca e selezione del personale) si invitano gli Interessati a indicare nel Curriculum Vitae solo i dati necessari a valutarne la candidatura nonché a programmare un eventuale colloquio, astenendosi dall’inserire informazioni non strettamente pertinenti alle suddette finalità. Si precisa che informative ulteriori o specifiche sul trattamento dei dati personali potranno essere sottoposte agli interessati nel corso della procedura di selezione.

6. Modalità del Trattamento
Il trattamento dei dati personali sarà effettuato con modalità cartacee e strumenti informatici, nel rispetto delle disposizioni in materia di protezione dei dati personali e, in particolare, delle misure tecniche ed organizzative adeguate di cui all’art. 32.1 GDPR, nonché con l’osservanza di ogni misura cautelativa che ne garantisca la relativa integrità, riservatezza e disponibilità.

7. Categorie di destinatari dei dati
I dati personali non saranno oggetto di diffusione, salvo qualora richiesto da una norma di legge o di regolamento o dalla normativa comunitaria. I dati verranno trattati, esclusivamente per le finalità di cui sopra, da soggetti appositamente autorizzati dal Titolare, che hanno ricevuto specifiche istruzioni operative ai sensi dell’art. 29 GDPRI dati personali potranno inoltre essere comunicati, in stretta relazione alle finalità sopra indicate, ai seguenti soggetti o categorie di soggetti:

a. soggetti e società terze che forniscono servizi al Titolare, quali - a titolo esemplificativo - la gestione del sistema informativo e delle reti di telecomunicazioni (ivi compresa la posta elettronica), lo sviluppo e la gestione del Sito, l’invio di comunicazioni commerciali ecc.;
b. studi, società o professionisti nell'ambito di rapporti di assistenza e consulenza;
c. associazioni di categoria/ordini professionali/istituti scolastici/università; agenzie di zona, distributori; fornitori di servizi per vitto, alloggio, trasporto;
d. centri di assistenza tecnica; agenzie di zona;
e. autorità competenti per adempimenti di obblighi di legge.

La informiamo inoltre che i soggetti di cui alla lettera e) tratteranno i Dati in qualità di autonomi Titolari del Trattamento. In relazione alle categorie di soggetti di cui alle lettere a), b), c) e d), il Titolare del Trattamento si impegna ad affidarsi esclusivamente a soggetti che prestino garanzie adeguate circa la protezione dei dati, provvedendo a nominarli, laddove richiesto dalla normativa vigente, Responsabili del Trattamento ex art. 28 GDPR. L’elenco dei Responsabili del Trattamento è disponibile presso il Titolare e l’Interessato potrà prenderne visione su richiesta.

8. Periodo di conservazione
Per ciascuna finalità di trattamento (vedi punto 3) si indica di seguito il periodo di conservazione dei dati o il criterio per determinarlo:
a) per le finalità di cui alla lettera a) i dati sono trattati per un periodo di tempo non superiore alla realizzazione delle finalità per cui i dati sono trattati;
b) i dati personali raccolti al fine di rispondere a richieste dell’utente verranno conservati per il tempo necessario a fornire la risposta e comunque non oltre 5 anni dall’evasione della richiesta, salvo che si instauri successivamente un rapporto contrattuale, nel qual caso i dati saranno conservati per un periodo di 10 anni dalla cessazione del rapporto, nel rispetto della normativa vigente. Con riferimento specifico alla creazione dell’Account, i dati saranno conservati finché non pervenga una richiesta di cancellazione dell’Account da parte dell’Interessato o, in caso di inutilizzo, dopo 6 mesi di mancato utilizzo dell’Account medesimo;
c) i dati personali inerenti eventuali candidature verranno conservati per un periodo di 60 mesi dalla ricezione del curriculum vitae o dal primo colloquio, se effettuato;
d) per le attività di marketing diretto, i dati saranno conservati per un periodo di 5 anni dalla raccolta del consenso, salvo rinnovo.
Un periodo più lungo di conservazione dei dati personali potrà essere eventualmente determinato da richieste formulate dalla Pubblica Amministrazione o da altro Organo giudiziario, governativo o regolamentare o dalla partecipazione della scrivente Società a procedure giudiziarie che implichino il trattamento dei dati.

9. Diritti riconosciuti all’Interessato
L’Interessato può esercitare i diritti che gli sono riconosciuti dal GDPR in qualsiasi momento, con le modalità descritte al precedente paragrafo 1. In particolare, spettano all’Interessato:

Diritto di accesso
L’Interessato può chiedere se i suoi dati sono trattati e, in tal caso, può ottenere l’accesso a tali dati sotto forma di copia. Quando l’Interessato formula una richiesta di accesso, gli saranno fornite anche ulteriori informazioni, come le finalità del trattamento, le categorie di dati personali in questione e qualsiasi altra informazione necessaria per l’Interessato, per esercitare questo diritto.

Diritto di rettifica
L’Interessato ha il diritto di rettificare i suoi dati in caso di inesattezza o incompletezza. Su richiesta, i dati personali inesatti saranno corretti e, tenendo conto delle finalità del trattamento, completeremo i dati incompleti.

Diritto di cancellazione
L’Interessato ha il diritto di far cancellare i suoi dati personali. La cancellazione dei dati personali può avvenire solo in determinati casi, elencati all'articolo 17 del GDPR. Ciò include le situazioni in cui i dati personali dell’Interessato non sono più necessari in relazione agli scopi iniziali per cui sono stati trattati, nonché le situazioni in cui sono stati trattati illecitamente. In relazione alle modalità con cui forniamo alcuni servizi, informiamo che potrebbe essere necessario del tempo prima che le copie di backup vengano cancellate. Informiamo altresì che il Titolare provvederà, nei limiti dello stato della tecnica, alla cancellazione dei dati personali dell’Interessato, salvo il caso in cui la conservazione dei medesimi sia imposta dalla legge.

Diritto di limitazione del trattamento
L’Interessato ha il diritto di ottenere la limitazione del trattamento dei suoi dati personali, il che significa che sospendiamo il trattamento dei dati dell’Interessato per un certo periodo di tempo. Le circostanze che possono dare origine a questo diritto (art. 18 GDPR) includono  situazioni in cui è stata contestata l'esattezza dei dati personali, ma è necessario del tempo per verificare la loro (in)esattezza. Se l’Interessato ha ottenuto la limitazione del trattamento dei suoi dati, sarà informato prima che detta limitazione venga revocata.

Diritto di opposizione
L’Interessato ha il diritto di opporsi al trattamento dei suoi dati personali, il che significa che può richiedere di non trattare più i suoi dati personali per determinati scopi. Il diritto è riconosciuto all’Interessato solo in particolari circostanze (art. 21 GDPR) e, in particolare, nel caso in cui la base giuridica del trattamento sia costituita dal legittimo interesse del Titolare.

Diritto alla portabilità dei dati
Il diritto alla portabilità dei dati implica che l’Interessato può richiedere i suoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmettere tali dati direttamente a un altro Titolare del trattamento, laddove ciò sia tecnicamente fattibile.

Diritto di revocare il consenso
L’Interessato ha il diritto di revocare in ogni momento il consenso al trattamento dei dati personali, qualora il trattamento sia fondato sul suo consenso. In ogni caso, la revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca.

10. Diritto di proporre reclamo all’autorità di controllo
L’Interessato ha anche il diritto di proporre reclamo all’autorità di controllo, qualora ritenga che un trattamento che lo riguarda violi il GDPR e/o la normativa vigente in materia di trattamento dei dati personali. Si informa che in Italia detta Autorità è rappresentata dal Garante per la Protezione dei Dati Personali, con sede a Roma. L’Interessato non residente in Italia potrà proporre reclamo innanzi all’Autorità di Controllo designata nel proprio paese di residenza.

11. Inesistenza di un processo decisionale automatizzato
I trattamenti di cui alla presente Informativa non sono soggetti a processi decisionali automatizzati.