INFORMATIVA SULLA PRIVACY NELL’UNIONE EUROPEA E NEL REGNO UNITO RELATIVA AI DATI PERSONALI DEI CLIENTI E AD ALTRI DATI PERSONALI RELATIVI ALL’ATTIVITÀ COMMERCIALE

1. INFORMAZIONI SU DI NOI
2. INFORMAZIONI DI CONTATTO
3. QUALI DATI PERSONALI RACCOGLIAMO E PERCHÉ?
4. CONDIVISIONE DEI DATI DELL’UTENTE
5. TRASFERIMENTI AL DI FUORI DELLO SPAZIO ECONOMICO EUROPEO (SEE) E DEL REGNO UNITO
6. I DIRITTI DELL’UTENTE

1. INFORMAZIONI SU DI NOI E INTRODUZIONE

Fernox Ltd. (Indicata anche come “Fernox”, “noi”, la “Società” o “ci”) ha a cuore e protegge i dati personali dei nostri clienti esistenti e potenziali, partner commerciali, fornitori, visitatori del sito Web, candidati a posizioni lavorative e partecipanti a promozioni e omaggi. Fernox è un produttore diversificato di prodotti chimici speciali ad alta tecnologia e un fornitore di servizi tecnici con sede nel Regno Unito, che conduce le sue attività in diversi Paesi, alcuni dei quali si trovano fuori dall’Unione Europea. La presente Informativa sulla privacy, relativa ai dati personali delle persone fisiche nell’Unione Europea e nel Regno Unito, contiene informazioni importanti sul modo in cui raccogliamo, utilizziamo, divulghiamo, conserviamo e altrimenti trattiamo i dati personali. Ai fini del Regolamento generale sulla protezione dei dati 2016/679 (GDPR UE) e di qualsiasi legislazione attuativa e del Regolamento generale sulla protezione dei dati del Regno Unito (GDPR UK) come definito ai sensi dell’UK Data Protection Act 2018 (collettivamente il “GDPR”), Fernox è il titolare del trattamento responsabile di tutti i dati personali che tratta. Sede amministrativa: Unit 2 Genesis Business Park, Albert Drive, Sheerwater, Woking, Surrey, GU21 5RW, United Kingdom.

Ci riserviamo il diritto di apportare, periodicamente e a nostra discrezione, rettifiche alla presente Informativa. Pubblicheremo la versione più recente della presente Informativa sul sito Web, indicando la data dell’ultimo aggiornamento.

2. INFORMAZIONI DI CONTATTO

Domande, commenti e altre comunicazioni riguardanti la presente informativa sulla privacy o le nostre pratiche sulla privacy in generale sono ben accetti e dovranno essere indirizzati al nostro Responsabile della protezione dei dati personali. Le domande e richieste riguardanti la presente Informativa sulla privacy possono essere inviate via e-mail o posta a: Data Protection Privacy Advocate Unit 2 Genesis Business Park, Albert Drive, Sheerwater, Woking, Surrey, GU21 5RW, United Kingdom / Indirizzo e-mail:  DPPA@MacDermid.com

3. QUALI DATI PERSONALI RACCOGLIAMO E PERCHÉ?

La presente sezione 3 tratta le diverse origini e categorie di dati personali che raccogliamo e trattiamo, i motivi e le basi giuridiche del trattamento da parte di Fernox. A seconda del suo rapporto con Fernox, l’utente può consultare la sezione pertinente di seguito, in cui descriviamo come otteniamo i suoi dati personali e come li trattiamo. Questa Informativa sulla privacy illustra il trattamento dei dai per le seguenti categorie di soggetti interessati:

Sezione 3.1 Rappresentanti dei nostri clienti esistenti o potenziali, partner commerciali e fornitori

Sezione 3.1 Visitatori dei nostri siti fisici

Sezione 3.3 Visitatori del sito Web

Sezione 3.4 Candidati a una posizione

Sezione 3.5 Partecipanti e utenti di social media nel contesto di promozioni, giveaway ed estrazioni a premi

Sezione 3.6 App Fernox per test dell’acqua e gestione delle garanzie dei prodotti

3.1 Rappresentanti dei nostri clienti esistenti o potenziali, partner commerciali e fornitori

Potremmo raccogliere dati personali relativi a dipendenti, direttori, firmatari autorizzati, in altre parole, rappresentanti di clienti esistenti o potenziali, partner commerciali o fornitori di Fernox.

A – Origini dei dati personali

Potremmo raccogliere i dati personali dell’utente dalle seguenti origini:

1. direttamente dall’utente;
2. da una società datrice di lavoro dell’utente, se quest’ultimo è un dipendente di un nostro cliente, partner commerciale o fornitore esistente o potenziale;
3. da affiliate di Fernox (vedere l’elenco all’Allegato 1);
4. durante eventi di networking organizzati o sponsorizzati da noi o a cui abbiamo preso parte; e/o
5. da fonti accessibili al pubblico (ad esempio, il sito web dell’azienda o i siti dei social media dell’azienda).

B – I dati personali che raccogliamo e trattiamo

Potremmo raccogliere le seguenti categorie di dati personali relativi ai dipendenti, ai funzionari, ai firmatari autorizzati e ad altri soggetti interessati associati dei nostri clienti o fornitori attuali o potenziali:

1. nome;
2. indirizzo azienda;
3. indirizzo e-mail aziendale;
4. numero di telefono aziendale;
5. qualifica professionale;
6. data di nascita;
7. informazioni bancarie aziendali;
8. informazioni creditizie; e/o
9. dati di fatturazione.

C – Perché raccogliamo i dati personali dell’utente e su quali basi giuridiche lo facciamo?

D – Per quanto tempo conserviamo i dati personali dell’utente?

Conserveremo e tratteremo i dati personali dell’utente solo per il tempo necessario alle finalità per le quali sono stati raccolti. Conserveremo i dati personali dell’utente per tutta la durata del nostro rapporto commerciale relativo alla fornitura di beni o servizi.  Conserveremo le informazioni dell’utente in seguito alla chiusura di un account cliente o alla fine di un rapporto commerciale per tutto il tempo necessario per adempiere ai relativi legittimi fini legali, normativi e commerciali. Allo scadere del periodo di conservazione, le elimineremo in maniera sicura.

Qualora trattiamo i dati personali sulla base del consenso dell’utente, generalmente li conserviamo fino alla revoca del consenso.

Per dimostrare il consenso, conserviamo i dati rilevanti per tutto il tempo necessario a dimostrare il consenso e il trattamento conforme dei dati in accordo con le leggi applicabili. Il trattamento è necessario per mantenere la conformità con gli obblighi legali.

3.2 Visitatori dei nostri siti fisici

A – Origini dei dati personali

Potremmo raccogliere i dati personali dell’utente dall’utente stesso e dai nostri registri di sistema aziendali.

B – I dati personali che raccogliamo e trattiamo

1. nome;
2. Informazioni di contatto aziendali;
3. organizzazione:
4. ruolo;
5. ora e data della visita; e/o
6. immagini (per esempio, dalle telecamere a circuito chiuso installate nei nostri siti).

C – Perché raccogliamo i dati personali dell’utente e su quali basi giuridiche lo facciamo?

D – Per quanto tempo conserviamo i dati personali dell’utente?

Conserviamo i dati personali dell’utente per tutto il tempo necessario a garantire la sicurezza dei visitatori dei nostri locali; una volta terminato questo periodo e quando non la necessità legale o aziendale di conservarli non sussisterà più, li elimineremo in maniera sicura.

Sezione 3.3 Visitatori del sito Web

A – Origini dei dati personali. I dati personali che raccogliamo. Perché raccogliamo i dati personali dell’utente e su quali basi giuridiche lo facciamo?

I dati personali dell’utente che raccogliamo e trattiamo comprendono informazioni appartenenti alle categorie di seguito. Noi non raccogliamo necessariamente tutti i dati elencati in una determinata categoria, né raccogliamo i dati di tutte le categorie per tutti i soggetti interessati. Le origini dei dati personali e le finalità del trattamento sono riportate anche nella tabella seguente:

B – Per quanto tempo conserviamo i dati personali dell’utente?

I dati personali dell’utente vengono conservati solo per il periodo necessario a soddisfare le finalità per cui saranno stati raccolti e trattati. Fernox si riserva il diritto di conservare e utilizzare i dati personali per tutto il tempo necessario all’adempimento dei nostri obblighi legali e normativi e i requisiti aziendali e/o per risolvere eventuali controversie in corso e far rispettare i nostri accordi. Per evitare ogni ambiguità, i dati non verranno distrutti prima della scadenza del periodo di conservazione previsto dalla normativa o durante un’indagine legale o normativa in corso.

Qualora trattiamo i dati personali sulla base del consenso dell’utente, generalmente li conserviamo fino alla revoca del consenso.

Per dimostrare il consenso, conserviamo i dati rilevanti per tutto il tempo necessario a dimostrare il consenso e il trattamento conforme dei dati in conformità alle leggi applicabili. Il trattamento è necessario per mantenere la conformità con gli obblighi legali.

3.4 Candidati a una posizione

Potremmo raccogliere dati personali relativi ai candidati per le posizioni pubblicate sul nostro sito Web.

A – Origini dei dati personali

Potremmo raccogliere i dati personali dell’utente dalle seguenti origini:

1. direttamente dall’utente;
2. da una terza parte, ad esempio, segnalazioni individuali o da parte di un’agenzia di reclutamento;
3. da affiliate di Fernox (vedere l’elenco all’Allegato 1);
4. tramite moduli di candidatura cartacei o via Web;
5. durante eventi di networking organizzati o sponsorizzati da noi o a cui abbiamo preso parte; e/o
6. da fonti accessibili al pubblico (ad esempio, reti professionali quali LinkedIn).

B – I dati personali che raccogliamo e trattiamo

Potremmo raccogliere le seguenti categorie di dati personali, che potrebbero variare a seconda del contenuto del CV dell’utente o dei documenti di base che ci invia:

1. nome;
2. indirizzo di residenza;
3. indirizzo e-mail personale;
4. numero di telefono;
5. data di nascita;
6. informazioni lavorative pregresse e istruzione;
7. capacità, esperienze e qualifiche;
8. interessi personali, lingue conosciute, risultati di questionari;
9. sesso;
10. nomi e informazioni di contatto di eventuali referenze. Facciamo presente che è responsabilità dell’utente ottenere il consenso delle referenze indicate prima di fornirci le loro informazioni personali;
11. informazioni sul trattamento economico attuale e pregresso, così come aspettative di retribuzione;
12. dettagli relativi agli attuali benefit;
13. informazioni sull’idoneità a lavorare nel Paese in cui opera l’affiliata Fernox nell’Unione europea;

C – Perché raccogliamo i dati personali dell’utente e su quali basi giuridiche lo facciamo?

D – Per quanto tempo conserviamo i dati personali dell’utente?

Conserveremo e tratteremo i dati personali dell’utente solo per il tempo necessario alle finalità per i quali sono stati raccolti. Se il processo di assunzione andrà a buon fine, conserveremo il CV dell’utente come parte del suo fascicolo personale per tutta la durata del suo periodo di lavoro presso di noi. Conserveremo i CV e i documenti inviati dai candidati non selezionati per un periodo non superiore a sei mesi a decorrere dalla decisione, a meno che non abbiamo ottenuto il loro consenso a conservarli per un periodo più lungo.

3.5 Partecipanti e utenti di social media nel contesto di promozioni, giveaway ed estrazioni a premi

Potremmo raccogliere dati personali degli utenti dei social media che partecipano a promozioni, omaggi, estrazioni a premi ecc. (collettivamente, “Promozioni“) che possiamo organizzare di volta in volta o che vengono taggati dai partecipanti nei post sui social media relativi a tali Promozioni.

A – Origini dei dati personali

Potremmo raccogliere i dati personali dell’utente dalle seguenti origini:

1. direttamente dall’utente (per esempio, qualora esprima il suo interesse per una particolare Promozione commentando un post sui social media);
2. se l’utente viene taggato in uno dei nostri post sui social media; e/o
3. se l’utente ci contatta o se noi lo contattiamo nel contesto di una particolare Promozione, potremmo conservare un registro di tale corrispondenza.

B – I dati personali che raccogliamo e trattiamo

Potremmo raccogliere le seguenti categorie di dati personali, che potrebbero variare a seconda della Promozione in atto:

1. nome;
2. nome utente sui social media;
3. indirizzo e-mail;
4. indirizzo postale;
5. prova di soddisfazione dei requisiti di idoneità per una particolare Promozione (come stabilito nei Termini e Condizioni applicabili); e/o
6. post del partecipante.

C – Perché raccogliamo i dati personali dell’utente e su quali basi giuridiche lo facciamo?

Qualora l’utente non desideri fornire le informazioni richieste per partecipare a una particolare Promozione, potremmo non essere in grado di agevolare la sua partecipazione o di consegnargli un premio (ove applicabile). Se l’utente desidera opporsi alla fornitura dei suoi dati personali a coloro che ne fanno richiesta, dovrà manifestare la propria opposizione tramite i dati di contatto forniti alla sezione 2.

D – Per quanto tempo conserviamo i dati personali dell’utente?

Conserveremo e tratteremo i dati personali dell’utente solo per il tempo necessario alle finalità per le quali sono stati raccolti, che in tali circostanze saranno lo svolgimento della Promozione, la distribuzione dei premi ove opportuno e la gestione di eventuali domande, reclami o rivendicazioni che potrebbero sorgere dopo la Promozione stessa. Dopo questo periodo, elimineremo i dati personali dell’utente in maniera sicura.

Sezione 3.6 App Fernox per test dell’acqua e gestione delle garanzie dei prodotti

Potremmo raccogliere le seguenti categorie di dati personali relativi agli utenti dell’app Fernox per i test dell’acqua e la gestione delle garanzie dei prodotti:

1. nome;
2. indirizzo azienda;
3. indirizzo e-mail aziendale;
4. numero di telefono aziendale;
5. qualifica professionale; e/o
6. indirizzo di installazione di una caldaia.

C – Perché raccogliamo i dati personali dell’utente e su quali basi giuridiche lo facciamo?

D – Per quanto tempo conserviamo i dati personali dell’utente?

Conserveremo e tratteremo i dati personali dell’utente solo per il tempo necessario alle finalità per le quali sono stati raccolti. Conserveremo i dati personali dell’utente per tutta la durata del nostro rapporto commerciale relativo alla fornitura di beni o servizi.  In particolare, conserveremo le informazioni dell’utente in seguito alla chiusura di un account cliente o alla fine di un rapporto commerciale per tutto il tempo necessario per adempiere ai relativi legittimi fini legali, normativi e commerciali. Allo scadere del periodo di conservazione, le elimineremo in maniera sicura.

4. CONDIVISIONE DEI DATI DELL’UTENTE

I dati da noi raccolti potrebbero essere condivisi con le nostre società affiliate, fornitori o fornitori di servizi ed enti governativi. I dettagli sono disponibili nelle sezioni pertinenti di seguito.

Affiliate

Potremmo condividere i dati personali dell’utente con società affiliate (v. l’elenco nell’Allegato 1 di seguito) per le seguenti finalità:

• per ricevere assistenza informatica e sistemi e strumenti per la gestione delle operazioni;
• per la gestione complessiva del rischio a livello di gruppo;
• per gestire le controversie;
• per garantire alle affiliate la conformità con i requisiti applicabili; e
• per finalità di marketing diretto.

In queste circostanze, le nostre affiliate potranno essere titolari del trattamento e/o responsabili del trattamento dei dati personali dell’utente, congiuntamente a Fernox.  In qualità di titolari del trattamento e/o responsabili del trattamento, queste affiliate tratteranno i dati dell’utente in conformità con gli accordi di trasferimento dei dati all’interno del Gruppo e in linea con i requisiti del GDPR.

Enti governativi o normativi

Potremmo altresì divulgare informazioni sull’utente qualora siamo tenuti a farlo per adempiere ai requisiti di legge o se richiesto da un ente governativo o normativo o da un organismo simile ai sensi di qualsiasi legge o regolamento applicabile. In tutti gli altri casi, manterremo la riservatezza in merito alle informazioni dell’utente.

Fornitori di servizi

Potremmo fornire le informazioni dell’utente a organizzazioni che ci forniscono un servizio o che agiscono come nostri agenti, nel rispetto delle misure contrattuali da noi adottate per tenere fede ai nostri obblighi verso tali organizzazioni, a condizione che mantengano la riservatezza delle informazioni e rispettino le leggi applicabili sulla protezione dei dati. Per esempio, potremmo condividere le informazioni dell’utente con i seguenti tipi di fornitori di servizi con cui collaboriamo:

1. Fornitori di servizi di marketing, comprese le aziende che inviano sondaggi e comunicazioni di marketing per nostro conto;
2. Fornitori di supporto tecnico che ci assistono con il nostro sito Web e con l’infrastruttura IT;
3. Fornitori di software di terze parti, che potrebbero includere fornitori di soluzioni “software as a service”, in cui il fornitore ospita i dati personali rilevanti per nostro conto;
4. Consulenti professionali quali avvocati, commercialisti, consulenti fiscali, revisori e broker assicurativi;
5. Fornitori di servizi investigativi in materia di riciclaggio di denaro e conformità;
6. Fornitori che ci aiutano a memorizzare, confrontare e organizzare le informazioni in modo efficace e sicuro, sia in formato elettronico che cartaceo, e per finalità di marketing; e/o
7. Fornitori che ci aiutano a generare e raccogliere recensioni relative ai nostri servizi.

Fusioni e acquisizioni

Nel contesto di fusioni e acquisizioni, potremmo trasferire i dati personali dell’utente a potenziali acquirenti e ai loro consulenti, nel rispetto degli opportuni obblighi di riservatezza, nel caso in cui decidessimo di cedere la sua attività in tutto o in parte.

5. TRASFERIMENTI AL DI FUORI DELLO SPAZIO ECONOMICO EUROPEO (SEE) O DEL REGNO UNITO

In linea generale, quando trasferiremo i dati personali dell’utente al di fuori dello SEE (che comprende gli Stati membri dell’UE e Islanda, Liechtenstein e Norvegia) o del Regno Unito, lo faremo solo sulla base di una delle seguenti garanzie:

• il trasferimento avviene verso un paese che ha una decisione di adeguatezza da parte della Commissione UE e/o del Segretario di Stato britannico competente (ad esempio Israele);
• il trasferimento è coperto da un accordo contrattuale, che comprende i requisiti del GDPR relativi ai trasferimenti verso paesi al di fuori dello SEE/Regno Unito.
• il trasferimento avviene verso un’organizzazione che ha norme aziendali vincolanti approvate da un’autorità per la protezione dei dati UE/Regno Unito; ovvero
• il trasferimento avviene verso un’organizzazione negli Stati Uniti certificata EU-US Data Privacy Framework o UK-US Data Bridge.

l’utente ha facoltà di richiedere una copia del documento pertinente contattandoci con le modalità indicate alla sezione 2 che precede.

6. I DIRITTI DELL’UTENTE

Diritti alla privacy dell’utente

A seconda della giurisdizione dell’utente, fatte salve alcune eccezioni stabilite dalla legge, questi potrebbe beneficiare dei seguenti diritti in relazione ai propri dati personali:

1. Diritto di accesso/Diritto di sapere: l’utente potrebbe avere il diritto di richiederci di comunicargli suoi dati personali specifici da noi raccolti, le categorie di fonti da cui sono stati raccolti, le finalità della raccolta, le categorie di terze parti a cui abbiamo divulgato i dati e le categorie di dati personali che sono stati divulgati a terze parti per finalità commerciali. Prima di fornire all’utente queste informazioni, dobbiamo essere in grado di verificarne identità.
2. Diritto alla portabilità dei dati: in alcuni casi, l’utente potrebbe avere il diritto di ricevere le informazioni che lo riguardano in un formato portabile e facilmente utilizzabile.
3. Diritto alla cancellazione dei dati personali: in determinate circostanze, l’utente potrebbe avere il diritto di richiedere la cancellazione dei propri dati personali. Non elimineremo i dati personali dell’utente quando le informazioni saranno necessarie per adempiere a un obbligo di legge, per esercitare o difendere i nostri diritti in sede giudiziaria, o quando siamo tenuti o autorizzati dalla legge a conservare tali dati.
4. Diritto di rettifica : nella misura in cui i suoi dati personali da noi conservati sono errati, l’utente potrebbe avere il diritto di richiederci di correggere tali dati personali inesatti.
5. Diritto di ricorso: nel caso in cui non dovessimo rispondere alla sua richiesta entro i tempi specificati di seguito, o dovessimo rifiutare la sua richiesta, l’utente avrà il diritto di presentare ricorso contro tale decisione. Qualora respingiamo la sua richiesta, l’utente potrebbe avere il diritto di fare ricorso contro la nostra decisione. Le istruzioni su come presentare ricorso contro un eventuale rifiuto saranno incluse nella notifica di rifiuto.
6. Diritto di opposizione al trattamento dei dati personali: l’utente ha il diritto di opporsi al trattamento dei suoi dati personali per finalità di marketing o per motivi connessi alla sua situazione particolare.
7. Diritto di revocare il consenso / Diritto di rinunciare alla ricezione delle nostre e-mail di marketing: laddove l’utente abbia fornito il consenso a ricevere marketing diretto elettronico, può revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso dato precedentemente alla revoca. Per non ricevere più le nostre e-mail promozionali, comprese le newsletter, l’utente potrà seguire le istruzioni contenute in qualsiasi messaggio promozionale che riceve da noi. In alternativa, qualora si opponga al nostro utilizzo delle sue informazioni per finalità di marketing diretto, l’utente può inviarci un’e-mail all’indirizzo [Marketing@macdermidenthone.com]. Anche se l’utente sceglie di non ricevere messaggi di marketing, gli invieremo comunque messaggi sulle transazioni. Questi comprendono anche le risposte alle sue domande.

L’utente ha altresì il diritto di presentare un reclamo relativo a qualsiasi presunta violazione presso un’autorità di controllo del suo Paese.

Per ulteriori informazioni sui suoi diritti o per esercitare uno qualsiasi dei propri diritti (diverso dal diritto di presentare un reclamo a un’autorità), l’utente dovrà inviare un’e-mail a DPPA@MacDermid.com o inviare una lettera via posta al seguente indirizzo: Data Protection Privacy Advocate Unit 2 Genesis Business Park, Albert Drive, Sheerwater, Woking, Surrey, GU21 5RW, United Kingdom / Indirizzo e-mail:  DPPA@MacDermid.com

Qualora l’utente scelga di esercitare uno di questi diritti, non verrà sottoposto a discriminazione sulla base della scelta di esercitare i propri diritti alla privacy.

 Elenco delle società affiliate

Società controllate

Di seguito sono elencate le società controllate di Element Solutions Inc. al 31 dicembre 2023 e lo stato o la giurisdizione in cui ciascuna di esse è costituita o organizzata: