Privacy Policy

Informativa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) in materia di protezione dei dati personali

Informativa ai sensi dell’art. 13 del Regolamento (UE) 2016/679

CESAR S.p.A., titolare del marchio “La Saponeria”, è consapevole dell’importanza della tutela della riservatezza dei dati personali e si impegna nel rispettare le direttive e le norme vigenti in materia di privacy che garantiscono navigazione in internet sicura e riservata. Questo documento descrive le regole che CESAR S.p.A. osserva nel raccogliere e trattare i tuoi dati personali e, in particolare, le modalità e le finalità del trattamento dei dati personali da te conferiti attraverso la navigazione sul sito internet www.lasaponeria.it (il “Sito”), l’utilizzo delle maschere di contatto presenti, nonché tramite la fruizione di servizi e attività resi disponibili ed offerti tramite il Sito stesso. L’informativa è resa anche ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR) relativo alla protezione dei dati personali, trattati durante l’utilizzo del Sito. Questa informativa è resa anche per tutti i siti e servizi sotto il dominio www.lasaponeria.it e non per altri siti web eventualmente raggiungibili tramite link. L’informativa si ispira anche alle normative nazionali ed europee relative ai requisiti per il trattamento dei dati on-line nell’Unione Europea e, in particolare relative alle modalità, ai tempi e alla natura delle informazioni che i titolari del trattamento devono fornire agli utenti quando questi si collegano a pagine web, indipendentemente dagli scopi del collegamento.

Chi tratta i tuoi dati personali

Il Sito è gestito da CESAR S.p.A., che opera in qualità di Titolare del trattamento dei dati personali raccolti tramite il Sito.

Titolare del trattamento

CESAR S.p.A. Sede legale: Strada Lungofino n. 189 – 65013 Città Sant’Angelo (PE) C.F. e P.IVA: 00239870686 PEC: cesarsrl@pec.it

Per la gestione tecnica e organizzativa del Sito e dei servizi collegati (es. hosting, manutenzione, strumenti di analisi e marketing, invio newsletter, gestione candidature), CESAR S.p.A. può avvalersi di fornitori che trattano dati personali quali Responsabili del trattamento ai sensi dell’art. 28 GDPR oppure, ove applicabile, come autonomi titolari secondo le rispettive informative.

Il Responsabile per la protezione dei dati (DPO)

CESAR S.p.A. ha individuato un Responsabile della Protezione dei Dati (“DPO”), contattabile all’indirizzo: dpo@saponemail.com per qualunque informazione inerente il trattamento dei dati personali, tra cui l’elenco dei responsabili che trattano dati, nonché per l’esercizio dei diritti previsti dal GDPR.

Principi generali per il trattamento dei dati personali

Il trattamento dei tuoi dati personali è improntato, tra gli altri, a principi di liceità, correttezza e trasparenza. In particolare i tuoi dati saranno trattati:

esclusivamente per le finalità e secondo le modalità illustrate nell’informativa;
per finalità per le quali è necessario il preventivo consenso unicamente in presenza di un’espressa autorizzazione in tal senso;
consentendo la navigazione anonima del Sito nelle aree che non richiedono autenticazione, salvo l’acquisizione automatica dei dati di navigazione;
da soggetti terzi unicamente per fini strumentali all’erogazione del servizio richiesto o, negli altri casi (salvo ove consentito dalla legge), solo quando l’interessato abbia conferito il proprio consenso;
nel rispetto dei diritti dell’interessato, rispondendo alle richieste di cancellazione, modifica, integrazione, limitazione, portabilità e opposizione;
assicurando una corretta e lecita gestione dei dati personali, salvaguardando il diritto alla riservatezza, applicando misure idonee di sicurezza a tutela della riservatezza, dell’integrità e della disponibilità dei dati trattati;
assicurando la massima trasparenza, accompagnando ogni azione di raccolta dati da apposite informative.

Quali dati trattiamo

Dati forniti volontariamente

L’invio volontario ed esplicito di messaggi di posta elettronica agli indirizzi indicati nei differenti canali di accesso del Sito e la compilazione dei moduli predisposti comportano la successiva acquisizione di dati personali. L’invio dei dati avviene su base facoltativa, esplicita e volontaria e comporta l’acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti. CESAR S.p.A. invita in ogni caso l’utente a non inviare dati personali se non strettamente necessario. Alcune categorie di dati personali (c.d. “dati particolari”, art. 9 GDPR) possono essere oggetto di trattamento solo nel rispetto della normativa vigente; l’utente è invitato, pertanto, a non includere tali dati se non indispensabili e, ove richiesto, a prestare l’eventuale consenso esplicito.

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale funzionamento, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria rientrano, a titolo esemplificativo: indirizzi IP o nomi a dominio dei dispositivi utilizzati, URI delle risorse richieste, orario della richiesta, metodo utilizzato, dimensione del file di risposta, codice di stato della risposta, browser e sistema operativo ed altri parametri relativi all’ambiente informatico dell’utente. Tali dati sono utilizzati per ricavare informazioni statistiche sull’uso del Sito, controllarne il corretto funzionamento e garantire la sicurezza; potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.

Log di sistema

L’accesso al Sito e l’utilizzo dei servizi offerti consente al web server di registrare automaticamente i “log di sistema”, ovvero informazioni tecniche quali pagine richieste, documenti consultati, indirizzo IP, tipo di browser, lingua del browser, data e ora della richiesta.

Dati statistici

Il Sito può utilizzare strumenti di analisi statistica (es. Google Analytics) per monitorare e analizzare i dati di traffico e misurare l’utilizzo del Sito per finalità di ricerca e valutazioni di usabilità e interesse, secondo le configurazioni adottate e nel rispetto dei consensi prestati.

I dettagli aggiornati su cookie, strumenti attivi, categorie e durate sono disponibili nella Cookie Policy e nel pannello di gestione consensi (Cookiebot).

Newsletter e comunicazioni commerciali

Previo consenso dell’interessato, CESAR S.p.A. può trattare i dati personali (es. nome, indirizzo e-mail) per l’invio di newsletter, comunicazioni promozionali, offerte commerciali, materiale informativo e pubblicitario relativo ai propri prodotti e servizi.

La base giuridica del trattamento è l’art. 6, par. 1, lett. a) GDPR (consenso dell’interessato). Il conferimento dei dati per tale finalità è facoltativo.

Il consenso può essere revocato in qualsiasi momento:

utilizzando il link di disiscrizione presente in ogni comunicazione;
contattando il Titolare o il DPO ai recapiti indicati nella presente informativa.

Per la gestione delle newsletter CESAR S.p.A. utilizza la piattaforma MagNews, fornita da Diennea S.r.l., che opera quale Responsabile del trattamento ai sensi dell’art. 28 GDPR.

Il sistema di invio può rilevare informazioni relative all’apertura delle comunicazioni e all’interazione con i contenuti (ad esempio click sui link), al fine di misurare l’efficacia delle campagne e migliorare i contenuti proposti.

I dati saranno conservati per finalità di marketing fino alla revoca del consenso o, in mancanza, per un periodo non superiore a 24 mesi dall’ultima interazione significativa con le comunicazioni inviate.

Interazioni con social network

Il Sito può interagire con social network (es. Facebook/Instagram) tramite link esterni e tramite tecnologie di interconnessione quali cookie o pixel. Le interazioni e le informazioni trasmesse dipendono e sono soggette alle impostazioni privacy dell’utente e alle informative delle singole piattaforme.

Dati relativi a minori

Il Sito non è destinato a minori di 16 anni. CESAR S.p.A. non raccoglie intenzionalmente dati personali di minori; qualora ne venisse rilevata la raccolta, verranno adottate misure ragionevoli per la cancellazione.

Profilazione mediante trattamento automatizzato

Previo consenso, il Sito utilizza sistemi automatizzati di profilazione finalizzati all’analisi o previsione di aspetti riguardanti preferenze e interessi dell’utente, anche tramite cookie di profilazione e strumenti di remarketing (es. Meta Ads e Google Ads), per proporre contenuti e comunicazioni più pertinenti.

Cookies

Il Sito utilizza cookie tecnici e, previo consenso, cookie analitici e di profilazione. Per maggiori informazioni consulta la Cookie Policy.

Finalità del trattamento dei dati forniti dagli utenti

I dati personali da te conferiti saranno trattati per le finalità di seguito specificate. Per alcune finalità potrebbe essere necessario acquisire il tuo consenso al trattamento.

Finalità del trattamento	Base giuridica e necessità di conferimento dei dati
1. Gestione delle richieste ed erogazione dei servizi
a) gestire richieste di assistenza tecnica, commerciale o amministrativa e fornire i servizi richiesti dall’utente; b) dare seguito a richieste rivolte al Titolare (es. invio spontaneo di messaggi di posta elettronica o tradizionale), con acquisizione dei recapiti necessari per rispondere e di eventuali altri dati inseriti; c) esecuzione di obblighi previsti da leggi, regolamenti e normativa nazionale e/o comunitaria, nonché da disposizioni impartite da autorità a ciò legittimate; d) prevenire o individuare abusi nell’utilizzo del Sito o attività fraudolente e permettere al Titolare di tutelarsi in giudizio.	Art. 6, par. 1, lett. b GDPR (esecuzione di misure precontrattuali adottate su richiesta dell’utente / esecuzione di un contratto). Il consenso non è necessario. Per gli adempimenti normativi: Art. 6, par. 1, lett. c GDPR (obbligo legale). Per prevenzione abusi/frodi e tutela in giudizio: Art. 6, par. 1, lett. f GDPR (legittimo interesse). Il conferimento dei dati (eventualmente contrassegnati come necessari nei moduli) è necessario per erogare i servizi o soddisfare le richieste; l’eventuale rifiuto può determinare l’impossibilità di fornire riscontro o di erogare i servizi richiesti.
2. Attività di marketing e promozione commerciale
a) invio (via posta cartacea, newsletter, e-mail e/o altri canali indicati) di comunicazioni, offerte commerciali, materiale pubblicitario, promozionale ed informativo, ricerche di mercato e sondaggi relativi a prodotti e/o servizi. b) gestione delle preferenze di invio e misurazione dell’efficacia delle comunicazioni (es. apertura/click), nei limiti e secondo quanto indicato nelle informative dedicate.	Art. 6, par. 1, lett. a GDPR (consenso). Il consenso è facoltativo e revocabile in qualsiasi momento. Il mancato consenso o la revoca non comporteranno conseguenze sull’erogazione dei servizi del Sito, salvo l’impossibilità di ricevere comunicazioni promozionali. La revoca può avvenire tramite gli strumenti di cancellazione presenti nelle comunicazioni o contattando il Titolare/DPO.
3. Profilazione mediante trattamento automatizzato di dati personali
a) analizzare o prevedere aspetti riguardanti scelte, abitudini e preferenze dell’utente, anche mediante creazione di profili (individuali e/o aggregati), allo scopo di condurre ricerche di mercato, effettuare attività promozionali e proporre contenuti/offerte personalizzate; b) creare un profilo dell’utente attraverso l’uso di cookie di profilazione e tecnologie analoghe (pixel/tag), qualora l’utente ne abbia accettato l’utilizzo tramite banner cookie; tali profili possono essere utilizzati anche per pubblicità personalizzate e remarketing.	Art. 6, par. 1, lett. a GDPR (consenso). Il consenso può essere espresso e gestito tramite il banner cookie/pannello preferenze (Cookiebot) ed è revocabile in qualsiasi momento. Il mancato consenso o la revoca non pregiudicano la fruizione del Sito, ma impediscono la profilazione e la personalizzazione pubblicitaria.

Finalità del trattamento dei dati di navigazione e log di sistema

I dati di navigazione e i log di sistema sono trattati unicamente per ricavare informazioni statistiche sull’uso del Sito, controllarne il corretto funzionamento e proteggere i sistemi informatici che ne consentono il funzionamento. Tali dati potrebbero inoltre essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.

Obbligo o facoltà di conferire i dati

A parte quanto sopra specificato per i dati di navigazione, l’utente è libero di fornire i dati personali riportati nei moduli o nelle comunicazioni. Il loro mancato conferimento può comportare l’impossibilità di ottenere quanto richiesto o di espletare alcuni servizi, come specificato in riferimento alle sopraindicate finalità.

Recruiting (sezione “Lavora con noi”) e ATS Zucchetti

Il Sito include una sezione dedicata alla raccolta di candidature che integra, tramite iframe, una piattaforma esterna di gestione delle candidature (ATS) fornita da Zucchetti. I dati personali inseriti dall’utente in tale sezione (ad esempio dati anagrafici, recapiti, curriculum vitae, esperienze professionali ed eventuali dati relativi all’appartenenza a categorie protette, se indicati) sono trattati da CESAR S.p.A. in qualità di Titolare del trattamento per finalità di selezione del personale e valutazione delle candidature. La piattaforma ATS costituisce uno strumento tecnico utilizzato per la gestione organizzativa delle candidature. I dati sono trattati nel rispetto della presente informativa e delle disposizioni del Regolamento (UE) 2016/679. La base giuridica del trattamento è l’art. 6, par. 1, lett. b) GDPR (misure precontrattuali adottate su richiesta dell’interessato). Qualora vengano trattati dati particolari (es. appartenenza a categorie protette), il trattamento avviene ai sensi dell’art. 9, par. 2, lett. b) GDPR.

Modalità del trattamento

I dati personali sono trattati con strumenti automatizzati, modalità e procedure per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti e per il perseguimento delle finalità di cui alla presente informativa. Il trattamento è effettuato tramite personale autorizzato, prevalentemente con l’ausilio di mezzi elettronici, informatici o comunque automatizzati, mediante l’uso della posta elettronica o di altre tecniche di comunicazione a distanza.

Conservazione dei dati

I dati sono conservati per il tempo strettamente necessario a fornire il servizio richiesto o per il tempo stabilito dalle normative vigenti. In generale, i dati personali non più necessari al perseguimento degli scopi per i quali sono stati raccolti sono cancellati o resi anonimi, salvo gli obblighi di conservazione prescritti per legge o esigenze di tutela dei diritti del Titolare. Per le finalità di marketing e profilazione la conservazione dei dati avverrà fino alla revoca del consenso; successivamente, i dati non saranno più utilizzati per tali finalità, salvo obblighi di legge o necessità di tutela.

Sicurezza dei dati

Il Titolare adotta specifiche misure di sicurezza idonee e preventive al fine di salvaguardare la riservatezza, l’integrità, la completezza e la disponibilità dei dati personali, nonché di prevenire perdita dei dati, usi illeciti o non corretti e accessi non autorizzati. Il Sito utilizza un sistema di codificazione con tecnologia SSL (Secure Sockets Layer) e protocollo HTTPS, che garantisce protezione mediante crittografia delle informazioni.

Destinatari dei dati personali

I dati personali potrebbero essere comunicati a soggetti che possono accedere ai dati in forza di disposizione di legge, di regolamento o di normativa comunitaria, nei limiti previsti da tali norme. Per l’erogazione e la gestione dei servizi, i dati personali potranno essere comunicati a soggetti terzi (quali ad esempio provider web/hosting, servizi tecnici, piattaforme newsletter, consulenti e fornitori) nei limiti necessari per svolgere i rispettivi incarichi, che agiscono come Responsabili e/o sub-responsabili del trattamento oppure come autonomi titolari secondo quanto previsto dalle rispettive informative. I dati personali raccolti non sono diffusi. L’elenco completo dei Responsabili del trattamento può essere richiesto contattando il Titolare o il DPO.

Luogo di trattamento dei dati

I trattamenti connessi ai servizi web del Sito hanno luogo presso il Titolare e presso fornitori selezionati. I dati personali sono conservati su server/database del Titolare o dei fornitori, prevalentemente ubicati all’interno dell’Unione Europea, salvo quanto indicato nel paragrafo “Trasferimento verso Paesi terzi”.

Trasferimento verso Paesi terzi

Alcuni dati personali potrebbero essere trasferiti a destinatari che si trovano al di fuori dell’Unione Europea (es. provider di servizi di analisi, piattaforme pubblicitarie e social network), come indicato nelle finalità del trattamento e nella Cookie Policy. CESAR S.p.A. si adopera affinché tali trasferimenti avvengano nel rispetto della normativa vigente, basando il trasferimento su decisioni di adeguatezza o, in alternativa, su clausole contrattuali standard approvate dalla Commissione Europea e, ove necessario, su ulteriori misure di tutela.

Diritti degli interessati

Nei limiti della normativa vigente, puoi esercitare i diritti previsti dagli artt. 15–22 GDPR (accesso, rettifica, aggiornamento, cancellazione, limitazione, opposizione, portabilità), nonché revocare il consenso per le finalità che lo richiedono. Puoi inoltre proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritieni che il trattamento sia effettuato in violazione della normativa o dei tuoi diritti. I diritti possono essere esercitati in qualsiasi momento scrivendo al DPO: dpo@saponemail.com

Modifiche e aggiornamenti

La presente Privacy Policy è soggetta ad aggiornamenti. CESAR S.p.A. si riserva di modificarne o aggiornarne il contenuto anche in relazione a variazioni della normativa applicabile o dei servizi offerti; le modifiche saranno vincolanti non appena pubblicate sul Sito.

Ultimo aggiornamento: 26/07/2023