Privacy Policy pursuant to Art. 13 of EU Regulation 2016/679

A – Titolare, Responsabili e persone autorizzate al trattamento dei dati personali

Gruppo Astra S.p.A. (di seguito, "Società", "Organizzazione" o “Titolare"), con sede legale in Via Pietro Maroncelli, 71 - 00047 Marino (RM), P.IVA 08785111005, Capitale Sociale 5.000.000,00 € i.v., e-mail: privacy@gruppoastra.com, in qualità di Titolare dei dati personali trattati tramite i domini web aziendali, La informa che i dati da Lei forniti in relazione ai rapporti commerciali, contrattuali e/o di navigazione saranno oggetto di trattamento nel pieno rispetto del Regolamento UE 2016/679 e della vigente normativa nazionale.

Il trattamento avverrà in modo lecito, corretto e trasparente, secondo i principi di limitazione della finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza di cui all’art. 5 del Regolamento.

Data Protection Officer (DPO): Il Titolare ha nominato un responsabile della protezione dei dati contattabile al seguente recapito dedicato: dpo@gruppoastra.com.

B – Categorie di dati trattati e Finalità del trattamento

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (indirizzi IP, nomi a dominio, URI/URL delle risorse richieste, orari, metodo di richiesta, codice numerico di stato).

I dati forniti volontariamente tramite i form di contatto (nome, cognome, indirizzo email, recapito telefonico, azienda di appartenenza, testo del messaggio) vengono trattati per le seguenti finalità:

• Riscontro a richieste di preventivo, informazioni commerciali e dettagli operativi su flotta, servizi e partnership logistica.
• Gestione delle candidature lavorative e dei curriculum vitae inviati spontaneamente attraverso le aree di recruitment.
• Adempimento di obblighi legali, contabili, fiscali, assicurativi e normativi gravanti sulla Società.
• Prevenzione di frodi, abusi e tutela dei diritti del Titolare in sede giudiziaria.

C – Base giuridica del trattamento

La base giuridica del trattamento dei dati di navigazione e delle richieste di preventivo/contatto è l'esecuzione di misure precontrattuali o contrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b del GDPR). Per i dati raccolti tramite cookie non tecnici o per finalità di marketing facoltativo, la base giuridica è il consenso espresso dell'utente (art. 6, par. 1, lett. a del GDPR), liberamente revocabile in qualsiasi momento.

D – Modalità di trattamento, conservazione e sicurezza

Il trattamento dei dati personali è effettuato sia con strumenti informatici/telematici che cartacei, mediante l'adozione di idonee misure tecniche e organizzative di sicurezza (cifratura dei canali trasmissivi HTTPS/TLS, firewall, backup cifrati e accessi riservati con autenticazione a più fattori) conformemente a quanto previsto dall'art. 32 del GDPR.

I dati relativi alle richieste informative vengono conservati per il tempo strettamente necessario a evadere la richiesta e per un periodo massimo di 24 mesi dalla conclusione delle comunicazioni, salvo instaurazione di un rapporto contrattuale duraturo che comporterà la conservazione per 10 anni a fini civilistici e fiscali.

E – Destinatari dei dati personali

I Suoi dati personali non saranno oggetto di diffusione indiscriminata. Potranno essere comunicati esclusivamente a soggetti debitamente nominati Responsabili del Trattamento (art. 28 GDPR) o autorizzati sotto l'autorità diretta del Titolare (art. 29 GDPR), tra cui:

• Personale dipendente e collaboratori interni afferenti agli uffici commerciale, logistica, amministrazione e IT.
• Fornitori di servizi tecnici e di hosting del sito, piattaforme CRM collegate (tra cui l'infrastruttura centralizzata di Gioia S.p.A.).
• Consulenti legali, fiscali, revisori contabili e organismi di certificazione ISO.
• Autorità giudiziarie o amministrative ove richiesto per obbligo di legge.

F – Diritti dell'interessato

In ogni momento, ai sensi degli artt. 15-22 del Regolamento UE 2016/679, Lei ha diritto di:

• Ottenere la conferma dell'esistenza di dati che La riguardano e riceverne comunicazione in forma intelligibile (Diritto di accesso).
• Chiedere l'aggiornamento, la rettifica o l'integrazione dei dati inesatti.
• Ottenere la cancellazione (Diritto all'oblio) o la limitazione del trattamento nelle ipotesi previste dalla legge.
• Opporsi in tutto o in parte al trattamento per motivi legittimi o a fini promozionali.
• Richiedere la portabilità dei dati personali forniti in formato strutturato di uso comune.
• Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare i Suoi diritti è sufficiente inviare una comunicazione scritta a mezzo raccomandata A/R alla sede legale di Via Pietro Maroncelli 71, 00047 Marino (RM), ovvero tramite email all'indirizzo privacy@gruppoastra.com.