INFORMATIVA PRIVACY
Informazioni fornite ai sensi dell’Art.13 del Reg. UE 2016/679 (di seguito GDPR)
Premessa
Per Simpac i dati personali rappresentano un patrimonio di grande valore ed un bene da tutelare; adottiamo procedure e comportamenti atti a garantirne la salvaguardia. La trasparenza nei confronti degli interessati rappresenta pertanto un obiettivo primario, perseguito tramite strumenti di comunicazione efficaci e finalizzati a rendere disponibili agli interlocutori le informazioni di base sul trattamento dei loro dati. A tale proposito, la presente pagina informativa, realizzata secondo i requisiti previsti dal Reg. UE 2016/679 “General Data Protection Regulation”, riporta specifiche informazioni riferite ai seguenti ambiti:
1.  trattamento dati connessi al funzionamento del presente sito;
2.  trattamento dati connessi ai rapporti contrattuali instaurati con clienti e fornitori.
Informazioni di carattere generale
Si informano gli interessati (ex. Art.4, c.1 del GDPR) dei seguenti profili generali, validi per tutti gli ambiti del trattamento:
• tutti i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell’interessato, nel rispetto dei principi generali previsti dall’Art.5 del GDPR;
• specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti, o non corretti ed accessi non autorizzati.
Riferimenti e diritti degli interessati
• il Titolare del Trattamento è Simpac, in persona del legale rappresentante pro-tempore, contattabile utilizzando i recapiti pubblicati sul presente sito internet;
• la Società ha provveduto a nominare un Responsabile della Protezione dei Dati/Data Protection Officer (Dott. Molteni Cristiano, info@simpac.it ) al quale è possibile rivolgersi per esercitare tutti i diritti previsti dagli art.15-21 del GDPR (diritto di accesso, di rettifica, di cancellazione, di limitazione, di portabilità, di opposizione), nonché revocare un consenso precedentemente accordato; è anche possibile rivolgersi direttamente al titolare, inviando una e-mail all’indirizzo info@simpac.it, oppure una pec all’indirizzo simpac@legalmail.it.
• in caso di mancato riscontro alle loro richieste gli interessati possono proporre un reclamo all’Autorità di controllo per la protezione dei dati personali (GDPR - Art.13, comma2, lettera d).

1. TRATTAMENTO DATI CONNESSI AL FUNZIONAMENTO DEL PRESENTE SITO
1.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Finalità e base giuridica del trattamento
(GDPR-Art.13, comma 1, lett.c) Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento. I dati potrebbero inoltre essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito (legittimi interessi del titolare).
Ambito di comunicazione
(GDPR-Art.13, comma 1, lett.e,f) I dati possono essere trattati esclusivamente da personale interno, regolarmente autorizzato ed istruito al trattamento (GDPR-Art.29) oppure da eventuali soggetti preposti alla manutenzione della piattaforma web (nominati in tal caso responsabili esterni) e non saranno comunicati ad altri soggetti, diffusi o trasferiti in paesi extra-UE. Solamente in caso di indagine potranno essere messi a disposizione delle autorità competenti.
Periodo di conservazione dei dati
(GDPR-Art.13, comma 2, lett.a) I dati sono di norma conservati per brevi periodi di tempo, ad eccezione di eventuali prolungamenti connessi ad attività di indagine.
Conferimento
(GDPR-Art.13, comma 2, lett.f) I dati non sono conferiti dall’interessato ma acquisiti automaticamente dai sistemi tecnologici del sito.
1.2 Cookies
Per informazioni specifiche è possibile consultare la cookies policy, al link: https://www.simpac.it/documenti/informazioni-legali/utilizzo-cookies.html
Per le finalità e le basi giuridiche dei cookies:

Finalità e base giuridica del trattamento
(GDPR-Art.13, comma 1, lett.c) Questi dati vengono utilizzati per:

• ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento. I dati potrebbero inoltre essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito (legittimi interessi del titolare).
• avere informazioni sulla esperienza di navigazione degli utenti, aiutandoci nel continuo miglioramento del nostro sito. I cookies sono stati progettati per agevolare il dispositivo utilizzato dal navigatore a ricordare le azioni fatte in precedenza, come ricordare il login o memorizzare i prodotti osservati; creare profili relativi all’utente che vengono utilizzati al fine di fornire messaggi pubblicitari in linea con le preferenze manifestate dallo stesso. In questi casi la base giuridica è il libero consenso informato dell’interessato (GDPR-Art.6, comma1, lett. a) acquisito e documentato tramite apposito banner (GDPR-Art.7, comma1), oltre al legittimo interesse del titolare.
Ambito di comunicazione
(GD PR-Art.13, comma 1, lett.e,f) I dati possono essere trattati esclusivamente da personale interno, regolarmente autorizzato ed istruito al trattamento (GDPR-Art.29) oppure da eventuali soggetti preposti alla manutenzione della piattaforma web (nominati in tal caso responsabili esterni) e non saranno comunicati ad altri soggetti, diffusi o trasferiti in paesi extra-UE. Solamente in caso di indagine potranno essere messi a disposizione delle autorità competenti.
Periodo di conservazione dei dati
(GDPR-Art.13, comma 2, lett.a) I dati sono di norma conservati per brevi periodi di tempo, ad eccezione di eventuali prolungamenti connessi ad attività di indagine.
Conferimento
(GDPR-Art.13, comma 2, lett.f) I dati non sono conferiti dall’interessato ma acquisiti automaticamente dai sistemi tecnologici del sito.
1.3 Iscrizione newsletter
Il servizio newsletter fornisce agli interessati informazioni utili riferite al nostro settore di mercato, ad eventi ed iniziative, ai prodotti / servizi proposti, nonché eventuali offerte promozionali.

Finalità e base giuridica del trattamento
(GDPR-Art.13, comma 1, lett.c) Viene richiesto esclusivamente l’indirizzo email, al solo fine di inviare la newsletter. L’iscrizione è subordinata all’accettazione di specifico, libero ed informato consenso (GDPR-Art.6, comma1, lett.a) documentato tramite apposita check-box (GDPR-Art.7, comma1)
Ambito di comunicazione
(GDPR-Art.13, comma 1, lett.e,f) I dati sono trattati esclusivamente da personale regolarmente autorizzato ed istruito al trattamento (GDPR-Art.29) oppure da eventuali soggetti preposti alla manutenzione della piattaforma web o all’invio delle newsletter (nominati in tal caso responsabili esterni). I dati non saranno diffusi o trasferiti in paesi extra-UE.
Periodo di conservazione dei dati
(GDPR-Art.13, comma 2, lett.a) I dati sono conservati fino all’eventuale “disiscrizione”, liberamente effettuabile in qualsiasi momento attraverso il link contenuto in calce ad ogni messaggio inviato.
Conferimento
(GDPR-Art.13, comma 2, lett.f) Il mancato conferimento dell’indirizzo email e del consenso comporterà l’impossibilità di ottenere il servizio newsletter.
1.4 Richiedi informazioni / contatti
La pagina consente all’interessato di richiedere un contatto oppure informazioni. Vengono richiesti i dati identificativi e di contatto.

Finalità e base giuridica del trattamento
(GDPR-Art.13, comma 1, lett.c) Vengono richiesti i dati identificativi e di contatto necessari per poter rispondere alle richieste degli interessati. L’invio della richiesta è facoltativo e subordinato a specifico, libero ed informato consenso (GDPR-Art.6, comma1, lett.a) documentato tramite apposita check-box (GDPR-Art.7, comma1)
Ambito di comunicazione
(GDPR-Art.13, comma 1, lett.e,f) I dati sono trattati esclusivamente da personale regolarmente autorizzato ed istruito al trattamento (GDPR-Art.29). I dati non saranno diffusi o trasferiti in paesi extra-UE.
Periodo di conservazione dei dati
(GDPR-Art.13, comma 2, lett.a) I dati sono conservati per tempi compatibili con la finalità della raccolta
Conferimento
(GDPR-Art.13, comma 2, lett.f) Il conferimento dei dati riferiti ai campi obbligatori è necessario per poter ottenere una risposta, mentre i campi facoltativi sono finalizzati a fornire allo staff ulteriori elementi utili ad agevolare il contatto.
1.5 Richiedi catalogo
È possibile richiedere i cataloghi aziendali.

Finalità e base giuridica del trattamento
(GDPR-Art.13, comma 1, lett.c) Vengono richiesti i dati identificativi e di contatto necessari per poter rispondere alle richieste di quotazione degli interessati. L’invio della richiesta è subordinato a specifico, libero ed informato consenso (GDPR-Art.6, comma1, lett.a) documentato tramite apposita check-box (GDPR-Art.7, comma1)
Ambito di comunicazione
(GDPR-Art.13, comma 1, lett.e,f) I dati sono trattati esclusivamente da personale regolarmente autorizzato ed istruito al trattamento (GDPR-Art.29). I dati non saranno diffusi o trasferiti in paesi extra-UE.
Periodo di conservazione dei dati
(GDPR-Art.13, comma 2, lett.a) I dati sono conservati per tempi compatibili con la finalità della raccolta
Conferimento
(GDPR-Art.13, comma 2, lett.f) Il conferimento dei dati riferiti ai campi obbligatori è necessario per poter ottenere una risposta, mentre i campi facoltativi sono finalizzati a fornire allo staff ulteriori elementi utili ad agevolare il contatto.
1.6 Registrazione utente
La registrazione consente la creazione dell’utente da utilizzare per effettuare gli acquisti e/o accedere alle aree riservate del sito.

Finalità e base giuridica del trattamento
(GDPR-Art.13, comma 1, lett.c) Vengono richiesti i dati necessari alla creazione del profilo ed alla gestione amministrativa/operativa degli acquisiti effettuati. Il trattamento viene effettuato per l’espletamento degli obblighi contrattuali e precontrattuali (acquisto prodotti) con il cliente e relativi obblighi di legge (GDPR-Art.6, comma1, lett.b,c). Viene inoltre richiesto uno specifico, libero ed informato consenso (GDPR-Art.6, comma1, lett.a), documentato tramite apposita check-box (GDPR-Art.7, comma1).
Ambito di comunicazione
(GDPR-Art.13, comma 1, lett.e,f) I dati sono trattati esclusivamente da personale regolarmente autorizzato ed istruito al trattamento (GDPR-Art.29). I dati non saranno diffusi o trasferiti in paesi extra-UE.
Periodo di conservazione dei dati
(GDPR-Art.13, comma 2, lett.a) I dati sono conservati per tempi compatibili con la finalità della raccolta e comunque fino all’eventuale richiesta di cancellazione da parte dell’utente.
Conferimento
(GDPR-Art.13, comma 2, lett.f) Il mancato conferimento dei dati comporterà l’impossibilità di perfezionare l’iscrizione, effettuare acquisti e/o accedere alle aree riservate.
1.7 Dati forniti volontariamente dall’utente
L'invio facoltativo, esplicito e volontario di posta elettronica e/o ordinaria agli indirizzi indicati su questo sito comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. Qualora il mittente inviasse il proprio curriculum per sottoporre la propria candidatura professionale, esso rimane l’unico responsabile della pertinenza ed esattezza dei dati inviati. Si segnala che eventuali curriculum sprovvisti dell’autorizzazione al trattamento dei dati saranno immediatamente cancellati.

2. TRATTAMENTO DATI CONNESSI AI RAPPORTI INSTAURATI CON CLIENTI E FORNITORI
2.1 Oggetto del trattamento
La Società tratta dati personali identificativi di clienti/fornitori (ad esempio, nome, cognome, ragione sociale, dati anagrafici/fiscali, indirizzo, telefono, e-mail, riferimenti bancari e di pagamento) e di suoi referenti operativi (nome cognome e dati di contatto) acquisiti ed utilizzati nell’ambito dell’erogazione dei servizi forniti.
2.2 Finalità e base giuridica del trattamento
I dati sono trattati per:
• concludere rapporti contrattuali/professionali;
• adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti dai rapporti in essere, nonché gestire le necessarie comunicazioni ad essi connessi;
• adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità
• esercitare un legittimo interesse nonché un diritto del Titolare (ad esempio: il diritto di difesa in sede giudiziaria, la tutela delle posizioni creditorie; le ordinarie esigenze interne di tipo operativo, gestionale e contabile)
Il mancato conferimento dei suddetti dati, se pure legittimo, renderà impossibile l’instaurazione del rapporto con il Titolare. Le suddette finalità rappresentano, ai sensi dell’Art.6, commi b,c,f, idonee basi giuridiche di liceità del trattamento.

Per le ulteriori finalità di marketing e profilazione, è sempre richiesto un preventivo libero consenso agli interessati.
Il conferimento dei dati personali in tali casi è facoltativo ed il mancato conferimento degli stessi non ha alcuna conseguenza. È anzi sempre possibile negare il consenso precedentemente accordato. Le suddette finalità rappresentano, ai sensi dell’Art.6, comma a, idonee basi giuridiche di liceità del trattamento.
2.3 Approfondimenti relativi ai dati personali forniti dal cliente
Simpac riceve e conserva qualsiasi dato che il Cliente inserisce nel sito o che fornisce in qualsiasi altro modo, ivi inclusi quelli comunicati all’operatore durante un acquisto tramite canale telefonico o tramite richiesta e-mail. Il Cliente ha facoltà di non fornire alcuni dati, ma in tal caso potrebbe non essere in grado di usufruire di parte dei servizi. I dati vengono utilizzati anche per dare riscontro alle richieste del cliente, personalizzare e migliorare l’offerta on-line e le comunicazioni, anche tramite l’utilizzo di tecniche di profilazione.
Servizi accessori Il conferimento dei dati è facoltativo in relazione ai servizi accessori e supplementari quali direct marketing, SMS alert, o iniziative quali ad esempio "Libro Bianco - Scarica ora la guida completa" e l’eventuale rifiuto al consenso non ha alcuna conseguenza ai fini della conclusione del contratto ma potrebbe precludere il diritto ad usufruire dello specifico servizio.
Dispositivi mobili Quando l’interessato scarica o utilizza applicazioni create da Simpac ovvero quando ha richiesto o acconsentito all’utilizzo della funzione di localizzazione sul suo dispositivo mobile, Simpac potrebbe ricevere informazioni riguardo alla sua localizzazione geografica ed all’indirizzo IP del dispositivo e potrebbe utilizzare queste informazioni per fornire servizi e contenuti personalizzati. Si informa in ogni caso che la pressochè totalità dei dispositivi mobili è dotata di funzioni specifiche per attivare e disattivare i servizi di localizzazione.
Comunicazioni via e-mail e newsletter
L’interessato, può modificare le in ogni momento le impostazioni nella sezione newsletter e le preferenze di notifica.
Entro i limiti previsti dal Nuovo Regolamento Privacy Europeo n. 679/16, e fermo restando il diritto del Cliente di opporsi, i dati potranno essere utilizzati da Simpac, anche per i clienti che effettuano acquisti tramite canale telefonico o posta elettronica non registrati al sito, esclusivamente previa richiesta di manifestazione del consenso all’invio di comunicazioni commerciali.
2.4 Modalità del trattamento
Il trattamento dei dati personali è realizzato per mezzo delle operazioni indicate all’Art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato. Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità per cui sono stati raccolti e relativi obblighi di legge.
2.5 Ambito del trattamento
I dati sono trattati da soggetti interni regolarmente autorizzati ed istruiti ai sensi dell’Art.29 del GDPR. È possibile richiedere inoltre l'ambito di comunicazione dei dati personali, ottenendo precise indicazioni su eventuali soggetti esterni che operano in qualità di Responsabili o Titolari autonomi del trattamento (consulenti, tecnici, istituti bancari, trasportatori, ecc.). Simpac non effettua raccolta di dati con fini di cessione a terzi e pertanto i dati non saranno di regola comunicati ad altri soggetti, ne saranno oggetto di diffusione; tuttavia, in alcuni casi, Simpac fornisce servizi, vende linee di prodotto o assume iniziative commerciali anche di natura promozionale, congiuntamente, in co-branding oppure per conto di altre aziende, e su queste operazioni condivide con il singolo soggetto terzo le informazioni relative ai clienti. Inoltre Simpac si avvale di altre imprese e di persone fisiche per lo svolgimento di alcune attività quali l’evasione di ordini, la consegna di pacchi, l’invio di posta tradizionale ed e-mail, la rimozione di informazioni ripetitive dalle liste clienti, l’analisi dei dati, l’assistenza marketing, i pagamenti con carte di credito e la fornitura di servizi alla clientela. Questi fornitori hanno accesso solo ai dati personali che sono necessari per svolgere i propri compiti e Simpac garantisce che gli stessi non possono utilizzare gli stessi dati per altri scopi e sono inoltre tenuti a trattare i dati personali in conformità a questa Informativa sulla privacy, e ai sensi delle normative applicabili in materia di protezione dei dati personali. La divulgazione dei dati relativi all'account e altri dati personali è consentita solo nel caso in cui ciò venga espressamente richiesto per legge; per far rispettare o applicare le Condizioni generali di uso e vendita ed altri accordi; per tutela dei nostri beni o diritti, nonché per ragioni di sicurezza di Simpac, dei suoi utenti e clienti o di altri soggetti. Questo include lo scambio di informazioni con altre società ed organizzazioni che provvedono alla prevenzione di frodi o alla riduzione del rischio del credito. Ovviamente, questo non include la vendita, la condivisione o la divulgazione in altro modo di dati personali ricevuti dai clienti per finalità commerciali, in contrasto con gli impegni assunti in questa Informativa sulla privacy

3. AGGIORNAMENTO DELLA POLICY
Si segnala che la presente informativa può essere oggetto di revisione periodica, anche in relazione alla normativa ed alla giurisprudenza di riferimento. In caso di variazioni significative verrà data, per un tempo congruo, opportuna evidenza in home-page del sito. Si invita comunque l’interessato a consultare periodicamente la presente policy