Premessa

Le società facenti parte del Gruppo Kiwa, ossia Kiwa Cermet Italia Spa, Kiwa Cermet Idea Srl, Kiwa UNAVIAcert Srl, Kiwa Italia Holding Srl, Kiwa Creiven Srl e Kiwa Moroni Srl (di seguito convenzionalmente definite anche solo “Kiwa” o “Società del Gruppo Kiwa” o “i Titolari”) reputano la tutela della Privacy degli Utenti dei propri siti internet un valore fondamentale. Tramite la presente Privacy Policy, aggiornata alle disposizioni normative introdotte dal Reg. UE 2016/679 - GDPR, Kiwa illustrerà quali tipologie di dati personali raccoglie durante la navigazione sui propri siti internet, come avviene il trattamento, quali diritti gli Interessati possono esercitare ed ogni altra utile informazione di cui agli artt. 13 e 14 GDPR.

Chi siamo (Titolari del Trattamento)

Il trattamento dei dati degli Utenti dei siti web di Kiwa avverrà in regime di titolarità tra le seguenti Società, tutte facenti parte del Gruppo Kiwa:

• Kiwa Cermet Italia Spa (P.I.00627711203) con sede legale in Via Cadriano 23, 40057 - Granarolo dell'Emilia (BO), Italia;

• Kiwa Cermet Idea Srl (P.I.03358231201) con sede legale in Via Ferrarese 156, 40128 - Bologna (BO) Italia;

• Kiwa UNAVIAcert Srl (P.I.06882941005) con sede legale in Via Cadriano 23, 40057 - Granarolo dell'Emilia (BO), Italia.

• Kiwa Italia Holding Srl (P.I. 08335970961) con sede legale in Viale Venezia 45, 31020 – San Vendemiano (TV), Italia.

• Kiwa Moroni Srl, (P.I. 02525190423), con sede legale in Via del commercio, n°14°, 60021 - Camerano (AN), Italia

• Kiwa Creiven Srl, (P.I. 02599780281) con sede legale in Corso Spagna, 12, 35127 - Padova PD, Italia.

Per taluni servizi (inclusi, ad esempio, quelli IT, di gestione dei siti web, marketing etc) svolti da Kiwa Cermet Italia Spa per conto delle altre Società del Gruppo, è stata conferita alla stessa apposita nomina a Responsabile del trattamento, ai sensi e per gli effetti dell’art. 28 GDPR.

Le Società Kiwa Cermet Italia Spa, Kiwa Cermet Idea Srl, Kiwa UNAVIAcert Srl hanno inoltre provveduto all’individuazione e alla nomina di un comune DPO (Data Protection Officer) contattabile ad uno dei seguenti recapiti:

Mi.Zar S.r.l. (C.F./P.IVA 03592090264) con sede legale in Via Zompini 24 - 31056 Roncade (TV), Tel 0422.841469 - Mail dpo.italy@kiwa.com

Quali dati personali raccogliamo (Tipologia di dati trattati)

a) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento dei siti web di Kiwa acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (dominio internet e protocollo IP, tipo di browser e sistema operativo del computer utilizzato, data, ora e permanenza nel sito, pagine visualizzate, eventuale motore di ricerca dal quale si è entrati nel sito). Tali informazioni, sebbene non siano raccolte per essere associate a interessati identificati, potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli Utenti che si connettono ai siti delle Società del Gruppo Kiwa, gli indirizzi di notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato di risposta data dal server (buon fine, errore ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente. Tali dati, utilizzati al fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento, vengono cancellati immediatamente dopo la relativa elaborazione.

Le informazioni raccolte automaticamente possono essere utilizzate da Kiwa per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito, per fini statistici, nonché per migliorare la navigazione ed i contenuti del sito.

Per ogni informazione in merito ai cookies utilizzati da Kiwa sui propri siti internet si prega di consultare la Cookie Policy disponibile al link https://www.kiwa.com/it/it/cookie-policy/

b) Dati volontariamente conferiti attraverso i canali di contatto

Tramite i propri siti web le Società del Gruppo Kiwa raccolgono i dati personali necessari all’erogazione dei propri servizi; la tipologia di dati raccolti varia in ragione della natura del servizio fornito all’Utente o, comunque, dallo stesso richiesto (ed es. per fruire dei nostri webinar (https://www.kiwa.com/it/it/media/webinar/archivio/), scaricarne i materiali ed iscriversi alla nostra mailing list oppure “lavora con noi” di cui al link https://www.kiwa.com/it/it/contatti/lavora-con-noi/ oppure “contattaci per informazioni” di cui al link https://www.kiwa.com/it/it/contatti/). Le informazioni richieste/fornite riguardano, a titolo esemplificativo ma non esaustivo, dati anagrafico-identificativi (nome, cognome, data e luogo di nascita, luogo di residenza/domicilio, C.F. o partita iva), dati di contatto (indirizzo e-mail, numero di telefono fisso o cellulare), Azienda per la quale l’Utente presta la propria attività lavorativa e ruolo aziendale da lui ricoperto.

Tra le informazioni richieste/fornite potrebbero eventualmente annoverarsi dati c.d. particolari, trattati da Kiwa unicamente allorquando ciò sia ritenuto necessario per l'erogazione della prestazione richiesta dall’Utente (ad es. appartenenza ad una categoria protetta ricavabile dal CV allegato dall’Utente nella sezione “lavora con noi”).

Per quale motivo trattiamo i dati degli Utenti (Finalità e basi giuridiche del trattamento)

Per quanto concerne i dati di navigazione, i file di protocollo ed i dati ivi contenuti vengono da trattati da Kiwa per consentire agli Utenti la fruizione dei servizi web (base giuridica di cui alla lett. B del comma 1° dell’art. 6 Reg UE 679/2016) e per ottenere informazioni statistiche sull'uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.) nonché per controllare il corretto funzionamento del sito e proteggere i nostri sistemi, ad esempio identificando eventuali attacchi (base giuridica di cui alla lett. F del comma 1° dell’art. 6 Reg UE 679/2016).

I dati volontariamente forniti dall’Utente sono trattati da Kiwa al fine dell'erogazione del servizio richiesto (quindi, ad esempio, al fine della valutazione della spontanea candidatura lavorativa dell’Utente, della risposta alla richiesta di informazioni, della fruizione di webinar, della trasmissione di newsletter e/o di comunicazioni di natura commerciale).

Lì dove la base giuridica legittimante il trattamento dei dati personali dell’Utente non sia costituita dall’art. 6, comma 1 lett. b GDPR (esecuzione di un contratto di cui l'Interessato è parte o di misure precontrattuali adottate su richiesta dello stesso) i dati personali saranno trattati unicamente previa acquisizione del consenso liberamente espresso dall’Utente (art. 6, comma 1 lett. a GDPR) che potrà, in tal caso, essere revocato in qualunque momento senza che venga con ciò pregiudicata la liceità del trattamento basata sul consenso prima della revoca oppure allo scopo di adempiere ad un obbligo previsto dalla legge, (art. 6, comma 1 lett. c GDPR).

Con particolare riferimento all’iscrizione al servizio di newsletter di Kiwa e/o di invio di materiale informativo-pubblicitario si precisa come tale attività si concretizzerà nell'invio periodico (attraverso qualsiasi mezzo di comunicazione elettronico o cartaceo, ivi inclusa la posta elettronica) di informazioni commerciali relative ai servizi offerti da Kiwa. Qualora l’Interessato desiderasse non ricevere più tali comunicazioni di natura pubblicitaria è fatto salvo sempre il suo diritto di “opt-out” sicché potrà manifestare tale sua determinazione mediante l’opzione “unsubscribe/disiscrizione” di cui in calce a ciascuna e-mail pubblicitaria oppure contattando Kiwa all'indirizzo privacy.italy@kiwa.com e fermo restando, tuttavia, che l'eventuale revoca del consenso, pur ritenendosi pienamente valida, non produrrà alcun effetto retroattivo.

Per quale motivo il conferimento dei dati è obbligatorio e possibili conseguenze della mancata comunicazione dei dati

Il conferimento dei dati personali risulta obbligatorio al fine di consentire a Kiwa l'erogazione dei servizi richiesti dall’Utente: pertanto, il mancato, parziale o inesatto conferimento dei dati richiesti determinerebbe quale conseguenza l’impossibilità per Kiwa di erogare il servizio desiderato dall’Utente. Tuttavia, qualora la raccolta dei dati avvenisse, oltre che per l’erogazione del servizio (es. fruizione di un webinar, valutazione della candidatura lavorativa, risposta ad una richiesta di informazioni, ecc.) anche per l’ulteriore finalità di marketing/iscrizione alla newsletter, il consenso per tale scopo, avendo natura facoltativa, potrà essere espressamente negato dall’Utente (o successivamente revocato) senza che con ciò venga pregiudicata la fruizione degli ulteriori servizi richiesti dall’Utente e per i quali l’Utente abbia conferito i propri dati personali.

Come e per quanto tempo verranno trattati i dati dell’Utente (Modalità e Durata del trattamento)

I dati verranno raccolti da Kiwa attraverso la compilazione digitale dei moduli di contatto presenti nei siti web delle Società del Gruppo, direttamente da parte dell’Interessato oppure da terzi quali, ad esempio, il datore di lavoro, nel caso di iscrizione del lavoratore ad una sessione di formazione organizzata da Kiwa. I dati personali volontariamente conferiti tramite i citati canali di contatto saranno poi oggetto di trattamento da parte del solo personale – dipendente o collaboratori liberi professionisti - espressamente autorizzato, incaricato ed istruito da Kiwa ai sensi degli artt. 29 e 32, comma quarto GDPR.

Kiwa conserverà i dati personali degli Utenti per la durata necessaria a consentire l’erogazione del servizio richiesto.

I dati personali degli Utenti saranno oggetto di trattamento mediante l'ausilio di strumenti prevalentemente informatici/telematici e per il relativo trattamento viene assicurato l'impiego di misure di sicurezza tecniche ed organizzative adeguate, ai sensi e per gli effetti dell'art. 32 Reg. UE 2016/679, idonee queste a ridurre il rischio di distruzione, perdita, accesso non autorizzato o trattamento dei dati personali non consentito o comunque non conforme alle finalità della relativa raccolta.

I dati personali degli Utenti saranno archiviati all'interno del data-center di Kiwa e/o in cloud su server ubicati all'interno dell'Unione Europea.

Allo scopo di salvaguardare la sicurezza dei dati, Kiwa si avvale di fornitori leader di settore che offrono garanzie sull'applicazione delle più ampie e stringenti misure di sicurezza informatica e sul rispetto delle normativa privacy; tali soggetti, allorché l’esecuzione del servizio comporti il trattamento di dati personali nella titolarità di Kiwa, sono stati debitamente nominati quali Responsabili esterni del trattamento ex art. 28 GDPR.

Quali sono i diritti sui dati personali conferiti (Diritti degli Interessati)

Conformemente a quanto previsto dagli artt. 15 ss del Reg. UE 2016/679, Kiwa comunica che, in ogni momento, ciascun Utente potrà esercitare, nella propria veste di “Interessato” e nei confronti di ciascun Titolare del Trattamento (Kiwa Cermet Italia Spa, Kiwa Cermet Idea Srl, Kiwa UNAVIAcert Srl, Kiwa Italia Holding Srl, Kiwa Moroni Srl e Kiwa Creiven Srl), i seguenti diritti:

1. diritto di Accesso, che consente di accedere ai dati personali ed ottenerne copia, ovvero richiedere le informazioni in merito alle finalità ed alle modalità di trattamento;

2. diritto di Rettifica, che consente di ottenere la rettifica dei dati se risultano inesatti ovvero la loro integrazione qualora risultino incompleti;

3. diritto alla Cancellazione, (c.d. “diritto all'oblio”) che consente di ottenere la cancellazione dei dati nei casi previsti dall’art. 17 Reg. UE 2016/679;

4. diritto alla Limitazione del trattamento, che consente di ottenere la limitazione del trattamento nei casi previsti dall’art. 18 Reg. Ue 2016/679;

5. diritto alla Portabilità, che consente di ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che riguardano l’interessato ed il diritto di trasmetterli, a cura di ciascun Titolare (Kiwa Cermet Italia spa, Kiwa Cermet Idea Srl, Kiwa UNAVIAcert Srl, Kiwa Italia Holding Srl Kiwa, Moroni Srl e Kiwa Creiven Srl) se tecnicamente fattibile, ad un altro Titolare; tale diritto è esercitabile nella misura in cui il trattamento sia basato sul consenso o sull'esecuzione di un contratto, sia effettuato con mezzi automatizzati e purché l'esercizio di tale diritto non sia lesivo dei diritti e delle libertà di soggetti terzi;

6. diritto di Opposizione, che consente di opporsi, in qualsiasi momento, al trattamento dei dati, secondo quanto previsto dall’art. 21 Reg. Ue 2016/679;

7. diritto di proporre Reclamo, che consente di proporre reclamo all’Autorità Garante per la Protezione dei dati Personali ai sensi e per gli effetti dell'art. 77 Reg. UE 2016/679.

Ai fini dell’esercizio dei diritti di cui agli artt. 15 ss del Reg. UE 2016/679 oppure per ottenere maggiori informazioni sulla Privacy Policy di Kiwa, l’Utente potrà contattare uno dei Titolari (Kiwa Cermet Italia spa, Kiwa Cermet Idea Srl, Kiwa UNAVIAcert Srl e Kiwa Italia Holding srl, Kiwa Creiven Srl, Kiwa Moroni Srl) inviando un’e-mail all’indirizzo privacy.italy@kiwa.com comune ai citati Titolari. Si precisa sin d'ora che, prima di poter soddisfare qualunque dei diritti esercitati, potrebbe essere necessario verificare l’identità del soggetto.

Informazioni sulla presente Privacy Policy

La presente Privacy Policy è stata aggiornata in data 4 ottobre 2021. I Titolari si riservano la facoltà di modificare o aggiornare ulteriormente il presente documento pubblicando tali modifiche sui siti web delle Società del Gruppo Kiwa oppure, alternativamente, inviando agli Interessati l’informativa nella sua versione aggiornata.