INFORMATIVA PRIVACY
Trattamento dei dati personali degli utenti del sito www.aatech.it
La presente informativa descrive come vengono trattati i dati personali di chi visita il sito www.aatech.it (il “Sito”) e di chi utilizza i servizi disponibili tramite il Sito: moduli di richiesta informazioni, iscrizione alla newsletter, invio di candidature. Le informazioni sui cookie e sugli altri strumenti di tracciamento sono riportate nella Cookie Policy, alla quale si rinvia.
1. Titolare del trattamento
Il titolare del trattamento è AATech S.p.A. Società Benefit (la “Società” o “AATech”), con sede legale in Via Privata Antonio Grumello 6, 20144 Milano, C.F. e P.IVA 10987160966, PEC aatech@legalmail.it, e-mail privacy@aatech.it.
Per le richieste di informazioni che riguardano le soluzioni erogate dalle società controllate, AATech tratta i dati in contitolarità con la società del Gruppo competente (paragrafo 2).
2. Contitolarità con le società del Gruppo AATech
AATech S.p.A. Società Benefit e le società controllate:
- AATech Credit Service S.r.l.,
- AATech Garanzie e Servizi S.r.l.,
- AATech Platform S.p.A.
- AATech Infrastructure S.r.l.
trattano in qualità di contitolari (art. 26 GDPR) i dati raccolti tramite il Sito, la newsletter e le iniziative di comunicazione del Gruppo, nonché nell’ambito dei processi di selezione condotti a livello di Gruppo.
Con un accordo interno le società hanno stabilito che AATech S.p.A. Società Benefit fornisce l’informativa, gestisce le piattaforme utilizzate e ne garantisce la sicurezza, raccoglie e conserva i consensi e costituisce il punto di contatto per gli interessati. Ciascuna società controllata riceve i soli dati necessari a gestire le richieste relative alle proprie soluzioni. L’interessato può comunque esercitare i propri diritti nei confronti di ciascuna delle società contitolari.
3. Responsabile della protezione dei dati (DPO)
Il Gruppo AATech ha designato un Responsabile della protezione dei dati, Gianni Di Manno, contattabile all’indirizzo gianni.dimanno@aatech.it o per posta all’indirizzo della sede legale, all’attenzione del DPO.
4. Quali dati trattiamo
a) Dati di navigazione. I sistemi informatici e le procedure software che fanno funzionare il Sito acquisiscono, nel corso del normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: ad esempio indirizzo IP, tipo di browser e sistema operativo, data e ora della richiesta, pagine visitate, codice di risposta del server. Questi dati servono a garantire il funzionamento e la sicurezza del Sito e non sono utilizzati per identificare gli utenti.
b) Cookie e strumenti di tracciamento. Il Sito utilizza cookie tecnici e, solo con il consenso dell’utente espresso tramite il banner, cookie di preferenza e analitici (Google Analytics 4). Per la protezione dei moduli da invii automatizzati è utilizzato Google reCAPTCHA. I dettagli e la possibilità di modificare le scelte in qualsiasi momento sono riportati nella Cookie Policy.
c) Dati forniti volontariamente dall’utente:
- modulo “Richiedi informazioni”: nome, cognome, e-mail aziendale, telefono, azienda, partita IVA, ruolo, soluzione di interesse e contenuto del messaggio;
- iscrizione alla newsletter: indirizzo e-mail;
- candidature (“Lavora con noi” e “Training Program”): nome, cognome, e-mail, telefono, messaggio e curriculum vitae o altri documenti allegati;
- comunicazioni inviate agli indirizzi e-mail pubblicati sul Sito, compresi i contatti per gli investitori: indirizzo del mittente e dati contenuti nel messaggio.
Si invitano gli utenti a non inserire nei messaggi e nei curricula dati appartenenti a categorie particolari (ad esempio relativi alla salute, alle opinioni politiche o religiose) se non strettamente necessari. L’eventuale appartenenza a categorie protette può essere indicata se rilevante ai fini della candidatura.
5. Finalità, basi giuridiche e tempi di conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Funzionamento e sicurezza del Sito; prevenzione di abusi e invii automatizzati (dati di navigazione, reCAPTCHA) | Legittimo interesse della Società a garantire la sicurezza del Sito (art. 6, par. 1, lett. f) | 6 mesi, salvo la necessità di accertare illeciti informatici |
| Riscontro alle richieste inviate tramite il modulo o via e-mail e gestione dei successivi contatti commerciali | Esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b); per i referenti di aziende, legittimo interesse a dare seguito alla richiesta (art. 6, par. 1, lett. f) | 24 mesi dall’ultimo contatto se non segue un contratto; in caso di contratto si applica l’informativa clienti |
| Invio della newsletter del Gruppo AATech | Consenso (art. 6, par. 1, lett. a), revocabile in qualsiasi momento | Fino alla revoca del consenso; la prova del consenso è conservata per il tempo necessario a dimostrarlo |
| Valutazione delle candidature e selezione del personale, anche per il Training Program | Misure precontrattuali (art. 6, par. 1, lett. b); per eventuali dati particolari, adempimento di obblighi in materia di diritto del lavoro (art. 9, par. 2, lett. b); per i curricula inviati spontaneamente non è richiesto il consenso (art. 111-bis Codice Privacy) | 24 mesi dalla ricezione, salvo instaurazione del rapporto |
| Statistiche sull’utilizzo del Sito in forma aggregata (Google Analytics 4) | Consenso espresso tramite il banner (art. 6, par. 1, lett. a, e art. 122 Codice Privacy) | Come indicato nella Cookie Policy |
| Adempimento di obblighi di legge, regolamenti e ordini delle autorità, compresi quelli connessi alla quotazione su Euronext Growth Milan | Obbligo di legge (art. 6, par. 1, lett. c) | Per il tempo previsto dalla specifica norma |
| Accertamento, esercizio o difesa di un diritto in sede giudiziaria | Legittimo interesse (art. 6, par. 1, lett. f) | Per la durata del contenzioso e fino alla scadenza dei termini di impugnazione |
Decorsi i termini indicati, i dati sono cancellati o resi anonimi.
6. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per dare seguito alla richiesta o per valutare la candidatura: in mancanza, non sarà possibile rispondere. L’iscrizione alla newsletter e il consenso ai cookie non tecnici sono facoltativi e il loro rifiuto non ha conseguenze sull’utilizzo del Sito o sulla gestione delle richieste.
7. Destinatari dei dati
I dati sono trattati dal personale della Società e delle società del Gruppo autorizzato e istruito. Possono inoltre essere comunicati a:
- le società controllate contitolari, per le richieste relative alle rispettive soluzioni (paragrafo 2);
- fornitori che trattano dati per conto della Società quali responsabili del trattamento: servizi di hosting e gestione del Sito, piattaforma di invio della newsletter, gestione dei contatti e delle candidature, piattaforma di gestione del consenso ai cookie (CookieHub), Google Ireland Limited per Google Analytics 4 e reCAPTCHA, consulenti informatici;
- autorità pubbliche, autorità di vigilanza e autorità giudiziarie, quando richiesto dalla legge;
- consulenti e professionisti che operano quali autonomi titolari (ad esempio legali), nei limiti di quanto necessario.
L’elenco aggiornato dei responsabili del trattamento può essere richiesto ai contatti indicati al paragrafo 1. I dati non sono diffusi.
8. Trasferimento di dati fuori dallo Spazio Economico Europeo
I dati personali raccolti sono trattati presso le sedi operative del Titolare e in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate, sempre e comunque all’interno dello Spazio Economico Europeo (SEE). La Società non trasferisce dati personali verso Paesi terzi extra-SEE né verso organizzazioni internazionali.
9. Processi decisionali automatizzati
I dati raccolti tramite il Sito non sono oggetto di processi decisionali interamente automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato.
10. Diritti dell’interessato
In qualsiasi momento l’interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR e in particolare:
- accedere ai propri dati e ottenerne copia (art. 15);
- ottenerne la rettifica o l’integrazione (art. 16);
- ottenerne la cancellazione, nei casi previsti (art. 17);
- ottenere la limitazione del trattamento (art. 18);
- ricevere i dati forniti in un formato strutturato e leggibile da dispositivo automatico e trasmetterli ad altro titolare, per i trattamenti basati sul consenso o sul contratto (art. 20);
- opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, ai trattamenti basati sul legittimo interesse (art. 21);
- revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento effettuato prima della revoca; per la newsletter è sufficiente utilizzare il collegamento presente in ogni comunicazione.
Le richieste possono essere inviate a privacy@aatech.it, alla PEC aatech@legalmail.it o al DPO. La Società risponde senza ingiustificato ritardo e comunque entro un mese, prorogabile di due mesi nei casi di particolare complessità, previa verifica dell’identità del richiedente.
L’interessato che ritenga che il trattamento violi il GDPR ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o di adire l’autorità giudiziaria.
11. Minori
Il Sito e i relativi servizi non sono rivolti a minori di 18 anni. Qualora la Società venga a conoscenza di dati di minori raccolti senza titolo, provvederà a cancellarli.
12. Modifiche all’informativa
La presente informativa può essere aggiornata, anche in relazione a modifiche normative o dei servizi offerti tramite il Sito. La versione vigente è sempre pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.