PRIVACY POLICY

Benvenuto in ACS Data Systems Spa.

Con la presente Informativa Privacy (di seguito solo “Informativa”) desideriamo illustrarti in modo chiaro e trasparente quali dati personali raccogliamo e come li utilizziamo e gestiamo per svolgere la nostra attività commerciale ed assicurarti il miglior servizio possibile. Agendo nel tuo interesse ci impegniamo a proteggere e a salvaguardare qualsiasi dato personale che ci fornisci, e ti rilasciamo i nostri recapiti per contattarci in caso di domande sui dati personali. Ci teniamo inoltre ad informarti che laddove non fossi d'accordo con questa Informativa, ti invitiamo ad interrompere l'utilizzo dei servizi ACS.

La presente Informativa, redatta ai sensi del Regolamento Europeo 2016/679 e della Normativa Privacy nazionale disciplinata dal D.lgs. 196/2003 e s.m.i., è articolata in singole sezioni, ognuna delle quali tratta uno specifico argomento, in modo da rendere la lettura più rapida, agevole e di facile comprensione.

Principi fondamentali e sicurezza nel trattamento

Uno dei nostri obiettivi fondamentali è assicurarti un’adeguata protezione dei tuoi dati personali.

Per questo motivo, ai sensi degli Artt. 5 del Regolamento (UE) per la Protezione dei Dati 2016/679, i dati sono: a) trattati da parte di ACS in modo lecito, corretto e trasparente;

b) adeguati, pertinenti e limitati a quanto necessario, rispetto alle finalità per le quali sono trattati;

c) esatti e, se necessario, aggiornati;

d) raccolti soltanto per finalità determinate, esplicite e legittime.

ACS Data Systems Spa utilizza appositi sistemi e procedure aziendali per salvaguardare i dati personali conservati. Solo il personale autorizzato può accedere ai dati personali durante lo svolgimento del proprio lavoro.

Specifiche misure di sicurezza sono state adottate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati per garantire la sicurezza e la riservatezza dei dati personali. Inoltre, sono state implementate procedure di sicurezza e limitazioni tecniche fisiche al fine di impedire l'accesso e l'utilizzo dei dati personali contenuti sui nostri server.

Titolare del Trattamento e Responsabile della Protezione dei Dati

Il Titolare del trattamento è ACS Data Systems Spa, con sede legale in 39100 - Bolzano (BZ), Via Luigi Negrelli 6 (“ACS” o “Titolare”)

Per l’esercizio dei tuoi diritti, elencati al paragrafo “Diritti degli interessati” della presente Informativa, nonché per qualsiasi altra richiesta, potrai contattare il Titolare:

• via posta ordinaria al seguente indirizzo: ACS Data Systems Spa, Via Luigi Negrelli, 6, 39100 - Bolzano
• via e-mail al seguente indirizzo: privacy@acs.it
• via posta certificata al seguente indirizzo: info@pec.acs.it

Il Titolare ha nominato un Responsabile della Protezione dei Dati (sigla “RPD”, ovvero “Data Protection Officer”, sigla “DPO”), che potrai contattare per l’esercizio dei tuoi diritti, nonché per ricevere qualsiasi informazione relativa agli stessi e/o alla presente informativa:

• via posta ordinaria al seguente indirizzo: ACS Data Systems Spa, Via Luigi Negrelli, 6, 39100 – Bolzano – All’attenzione del Data Protection Officer
• via e-mail al seguente indirizzo: privacy@acs.it
• via posta certificata al seguente indirizzo: info@pec.acs.it

Soggetti autorizzati al trattamento

I dati personali potranno essere trattati dai dipendenti e collaboratori delle varie funzioni aziendali del Titolare, ivi inclusa la rete di vendita e di acquisti, amministrazione e contabilità, reparto IT, marketing ed ufficio del personale, deputate al perseguimento delle finalità di seguito indicate. I dipendenti e collaboratori sono stati espressamente autorizzati al trattamento, hanno ricevuto istruzioni operative e sono stati adeguatamente sensibilizzati e formati.

Ambito di applicazione

La presente Informativa definisce la nostra politica di trattamento dei dati e delle informazioni che possono riguardare od essere associate ad una persona facente parte di una o più delle seguenti categorie di soggetti: clienti e potenziali clienti, fornitori, partner commerciali, utenti dei siti web, delle piattaforme e di ogni altra applicazione online di ACS che faccia riferimento o contenga un link alla presente informativa (di anche solo “Interessato”)

Finalità del trattamento dei dati e base giuridica del trattamento

Il trattamento dei dati personali potrà avvenire per le seguenti finalità:

• stipulare ed eseguire contratti, ovvero eseguire misure precontrattuali adottate su richiesta dell’Interessato, nonché adempiere ad obblighi contrattuali e legali connessi alla seguente finalità (e.g. gestire gli ordini, richiedere dati di contatto dei referenti dei clienti e fornitori, dare corso alle modalità di pagamento convenute, provvedere alla regolare fatturazione e tenuta della contabilità clienti e fornitori, assistenza al cliente e gestione di eventuali reclami, etc.)

Base giuridica: esecuzione di un contratto ex art. 6 lettera b) del GDPR, ed obbligo di legge ex art. 6 lettera c) del GDPR

• esigenze interne di tipo operativo, organizzativo e gestionale, (e.g. compilazione delle anagrafiche ed archiviazione, gestione degli asset, compilazione di statistiche e report interni, esigenze assicurative, etc.)

Base giuridica: interesse legittimo ex art. 6 lettera f) del GDPR finalizzato allo svolgimento della nostra attività economica.

• dare corso ai processi di selezione del personale e valutare correttamente la candidatura dell’interessato ad una specifica offerta di lavoro, ovvero inviata spontaneamente al Titolare, attraverso l’esame del curriculum vitae ed altri documenti (e.g. form di candidatura, lettera di presentazione etc.) contenenti dati personali dell’Interessato.

Base giuridica: precontrattuale ex articolo 6 lettera b) del GDPR

• rilevare il grado di soddisfazione della clientela sulla qualità dei servizi e prodotti forniti da ACS, mediante sondaggi, questionari, studi e indagini di mercato.

Base giuridica: consenso dell’interessato ex art. 6 lettera a) del GDPR, facoltativo e revocabile in qualsiasi momento; interesse legittimo ex art. 6 lettera f) del GDPR per prodotti o servizi analoghi all’oggetto del contratto tramite e-mail, con facoltà di opposizione dalla prima comunicazione o in occasione delle successive (cd soft spam, art. 130, comma 4, Codice Privacy e s.m.i.)

• marketing “diretto”: campagne pubblicitarie (e.g. su iniziative ed eventi, nuovi prodotti e servizi nonché nuove offerte) tramite modalità di contatto tradizionali o automatizzate, (e.g. lettere e materiale pubblicitario, newsletter, e-mail etc.)

Base giuridica: consenso dell’interessato ex art. 6 lettera a) del GDPR, facoltativo e revocabile in qualsiasi momento; interesse legittimo ex art. 6 lettera f) del GDPR per prodotti o servizi analoghi all’oggetto del contratto tramite e-mail, con facoltà di opposizione dalla prima comunicazione o in occasione delle successive (cd soft spam, art. 130, comma 4, Codice Privacy e s.m.i.)

• documentazione e promozione di eventi organizzati da ACS attraverso registrazioni e pubblicazione di contenuti e materiale multimediale (e.g. audio, video, fotografie e dichiarazioni rilasciate dall’interessato).

Base giuridica: consenso dell’interessato ex art. 6 lettera a) del GDPR, facoltativo e revocabile in qualsiasi momento

• tutelare i crediti e gestire eventuali debiti, e in generale difendere i diritti e gli interessi del Titolare nel corso di eventuali controversie stragiudiziali e giudiziali, anche nell’ambito di controversie sorte in relazione ai servizi offerti.

Base giuridica: interesse legittimo ex art. 6 lettera f) del GDPR finalizzato a tutelare i propri diritti e a prevenire illeciti

• adempiere ad obblighi di legge di qualsiasi natura (civile, fiscale, tributaria etc.), derivanti sia dalla normativa nazionale, che dalla normativa comunitaria ed internazionale

Base giuridica: obblighi di legge ex art. 6 lettera c) del GDPR

Dati personali raccolti

Il Titolare potrà raccogliere e trattare per le finalità sopra indicate le seguenti tipologie di dati:

• dati personali cd “comuni”, a mero titolo esemplificativo dati anagrafici (nome, cognome, lingua, indirizzo e-mail e numeri di telefono, etc.), dati relativi al tipo di lavoro, alla retribuzione, al ruolo aziendale e agli interessi personali, dati dell’utente in occasione della registrazione a portali o piattaforme del Titolare, dati relativi al tipo di utilizzo dei servizi, audio, foto, video ed immagini, ovvero dichiarazioni ed informazioni rilasciate volontariamente dall’Interessato.

Origine della raccolta dei dati

Il Titolare di regola raccoglie i dati direttamente presso l’Interessato (e.g. attraverso pagine web o profili social del Titolare, registrazione a proprie piattaforme o portali, compilazione di documentazione contrattuale, etc.). Il Titolare potrebbe trattare anche dati che sono stati raccolti presso terzi (e.g. tramite acquisizione di dati presso banche dati esterne per informazioni commerciali, elenchi pubblici, società controllate etc.) In quest’ultimo caso, il Titolare fornirà la presente informativa privacy al primo contatto utile con l’Interessato.

Modalità e luogo del trattamento

In relazione alle finalità precedentemente indicate, i dati personali potranno essere trattati con modalità cartacee, ovvero mediante strumenti informatici e telematici (e.g. e-mail, newsletter, utilizzo di software gestionali, registrazione sui nostri siti web o sulle nostre piattaforme, etc.), garantendo in ogni caso la sicurezza e la riservatezza dei dati trattati, nel pieno rispetto della normativa vigente.

I dati personali trattati sono di regola soggetti a processi decisionali fondati sull’intervento umano, ma potrebbero essere soggetti anche a processi decisionali in parte automatizzati. In quest’ultimo caso, è comunque assicurato il coinvolgimento umano attraverso un effettivo controllo da parte delle persone che dispongono delle autorità e delle competenze per poter intervenire sulla decisione finale. Specifiche misure di sicurezza sono osservate per prevenire la perdita di dati, usi illeciti o non corretti ed accessi non autorizzati.

I dati personali raccolti o volontariamente comunicati dall’Interessato sono trattati dal Titolare del Trattamento all'interno dello Spazio Economico Europeo (SEE).

Periodo di conservazione dei dati

I dati personali saranno trattati dal Titolare per un periodo di tempo strettamente necessario al conseguimento delle finalità previste nella presente Informativa. Ciò significa che i dati raccolti verranno distrutti o cancellati dai sistemi o dagli archivi del Titolare, qualora la loro conservazione non sarà più necessaria, e comunque non oltre i termini previsti dalla legge.

Ambito di comunicazione e diffusione

In relazione alle finalità sopra indicate, i dati personali verranno comunicati, se necessario, a terzi soggetti quali, a titolo esemplificativo:

• imprese collegate a, controllate da e controllanti di ACS; Informazioni su queste società sono indicate qui;
• Pubbliche Amministrazioni e/o Autorità Giudiziaria o di Polizia, ove previsto dalla legge o per prevenire o reprimere la commissione di un reato;
• Istituti di credito con i quali il Titolare ha rapporti per la gestione dei crediti/debiti e l’intermediazione finanziaria;
• fornitori/produttori al fine di registrare i prodotti o per fornirti i nostri servizi;
• terzi che svolgono attività complementari per l’erogazione dei servizi ACS;
• a partner commerciali che supportano ACS nella creazione di eventi, per finalità organizzative e comunque strumentali alla gestione dell’evento, ovvero per consentirgli di avere un riscontro sull’esito dell’evento stesso;
• a tutte quelle persone fisiche e/o giuridiche, pubbliche e/o private (e.g. studi di consulenza legale, amministrativa e fiscale, uffici giudiziari, Camere di Commercio etc.), quando la comunicazione risulti necessaria o funzionale allo svolgimento della nostra attività.

I dati personali trattati dalla nostra società non sono soggetti a diffusione. ACS von vende né cede I tuoi dati personali.

Diritti degli Interessati

In ogni momento, in qualità di Interessato, potrai esercitare i tuoi diritti nei confronti del Titolare del Trattamento, previsti dagli artt. dal 15 al 22 del GDPR, ove applicabili, ossia:

• ottenere l’accesso ai dati personali che ti riguardano (art. 15 GDPR);
• rettifica dei dati personali inesatti ed integrazione dei dati personali incompleti (art. 16 GDPR);
• cancellazione dei dati personali che ti riguardano (art. 17 GDPR);
• limitazione o blocco del trattamento dei dati personali che ti riguardano (art. 18 GDPR),
• richiedere una copia dei dati personali che ti riguardano, e, se tecnicamente fattibile, la trasmissione degli stessi ad un altro titolare del trattamento, in un formato strutturato, di uso comune e leggibile [cd portabilità] (art. 20 GDPR);
• opposizione al trattamento, in tutto o in parte, per un motivo legittimo, di dati personali che ti riguardano (art. 21 GDPR).

In merito alle modalità di esercizio dei diritti previsti, potrai inviare un’istanza ad oggetto: “esercizio diritti privacy” al Titolare del Trattamento o al Responsabile della Protezione Dati, agli indirizzi forniti nella suestesa Informativa.

Ti informiamo che hai diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali tramite il sito web www.garanteprivacy.it., ovvero all’Autorità di controllo nello Stato membro in cui risiede abitualmente, lavora oppure del luogo in cui si è verificata la presunta violazione. (art. 77 GDPR)

Accessibilità della Informativa

L’Informativa completa è accessibile all’indirizzo https://www.acs.it/it/privacy/, nonché in formato cartaceo o digitale presso la sede legale del Titolare. Se espressamente richiesto dall’Interessato, le informazioni possono essere altresì fornite oralmente, purché sia comprovata l’identità del richiedente.

Modifiche alla presente Informativa

La presente Informativa può subire modifiche ed integrazioni, anche al fine di recepire mutamenti della normativa nazionale e/o comunitaria. Per restare sempre aggiornato ti consigliamo di visitare regolarmente questa pagina. Qualora dovessero essere apportate modifiche sostanziali alla presente Informativa, a titolo di esempio mutando le finalità di trattamento e/o le categorie di dati trattati, il Titolare provvederà ad informarti, richiedendo se necessario i consensi al trattamento.

Utilizzo del sito web del Titolare

Oltre a quanto previsto nei paragrafi precedenti, le seguenti disposizioni si applicano ai trattamenti di dati personali relativi agli utenti e visitatori (di seguito anche solo “Utente” o “Utenti”) del sito web ACS Data Systems - IT Service Provider (di seguito anche solo “Sito Web”).

Quando visitate un nostro Sito Web, compilate dei form di registrazione per usufruire di alcuni servizi o ricevere informazioni, ovvero accedete ad aree riservate, i dati personali vengono raccolti ed elaborati nel pieno rispetto dei principi fondamentali e delle politiche di sicurezza sopra indicate.

Tipi di dati trattati telematicamente

Dati di navigazione Internet

I sistemi informatici e le procedure software preposte al funzionamento del Sito Web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali, la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per la loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Utenti. In questa categoria di dati rientrano, ad esempio, gli indirizzi IP o i nomi di dominio dei computer utilizzati dagli Utenti che si connettono al Sito Web, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, ed altri parametri relativi al sistema operativo e all’ambiente informatico dell'Utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche sull'uso del Sito Web, per controllarne il corretto funzionamento e per consentirti di usufruire di alcuni servizi presenti sul Sito Web stesso. Inoltre i dati vengono impiegati in forma anonima, senza automatica associazione ad eventuali altre informazioni fornite dall’Utente. La Base giuridica del trattamento è l’interesse legittimo del Titolare ex art. 6 lettera f) del GDPR. La loro memorizzazione avverrà per il tempo strettamente necessario al perseguimento delle finalità sopra citate, e comunque non oltre i termini di legge.

I dati in questione potrebbero essere utilizzati per l'accertamento di responsabilità in caso di eventuali reati informatici che creano danni al nostro Sito Web ed ai suoi Utenti.

Cookies

Oltre ai cookie tecnici necessari alla navigazione e funzionali all’erogazione del servizio richiesto dall’Utente, il Sito Web potrebbe utilizzare cookie analitici, di profilazione e di terze parti. Per l’informativa completa relativa ai cookie utilizzati sui nostri Siti Web si rimanda alla Cookie Policy di ACS presente qui.

Collegamenti a siti di terzi

Il Sito Web potrebbe fornire ulteriori informazioni con link ad applicazioni, prodotti, servizi o pagine web di terzi non coperti dalla presente Privacy Policy (di seguito “Sito Web di Terzi” o “Siti Web di Terzi”). Cliccando su questi link abbandonate il Sito Web; sui Siti Web di Terzi il Titolare non esercita alcun controllo sull’applicazione delle norme sulla protezione dei dati personali. Pertanto, al fine di ottenere maggiori dettagli circa le finalità e modalità di trattamento, i diritti esercitabili e la conservazione dei dati personali, ti preghiamo di consultare la privacy policy del relativo Sito Web di Terzi. Nel caso in cui il Titolare venga a conoscenza, direttamente o tramite segnalazione, di un link con contenuto illecito, questo verrà eliminato dal Sito Web, se tecnicamente possibile.

Interazione con i Social network e piattaforme esterne

Il Sito Web potrebbe utilizzare i c.d. “social plug-in”, ossia speciali strumenti che consentono di incorporare le funzionalità dei social network direttamente all’interno di un sito internet (e.g. il tasto “like” di Facebook, widget di YouTube, Twitter, Linkedin). Ciascuno dei social plug-in presente sul Sito Web è identificato dal logo di proprietà della piattaforma social. Qualora interagisci con il social plug-in, le informazioni a te riferibili sono direttamente comunicate alla piattaforma social che tratta i tuoi dati in qualità di autonomo titolare. Pertanto, al fine di ottenere maggiori dettagli circa le finalità e modalità di trattamento, i diritti esercitabili e la conservazione dei dati personali, ti preghiamo di consultare la privacy policy del relativo social network.

Dati forniti volontariamente dall’Utente

L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati sul Sito Web comporta la successiva acquisizione dell'indirizzo di posta elettronica e dei dati dell’Utente necessari per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella comunicazione.

Contact Form, Newsletter e comunicazioni commerciali

I dati dell’Utente - a titolo di esempio indirizzo e-mail, nome della società di appartenenza, numero di telefono etc. - verranno trattati dal Titolare:

a) per la gestione di richieste connesse all’esecuzione del contratto del quale fai parte, compresa la fase pre-contrattuale (e.g. riscontro ad una sua richiesta di contatto, supporto tecnico), nonché

b) per l’invio, attraverso vari canali di comunicazione (e.g. e-mail, sms ed MMS, fax etc.), di informazioni sui nostri prodotti, servizi, eventi ed altre iniziative che riteniamo essere di tuo interesse. Se ti iscrivi alla nostra newsletter mediante la compilazione dell’apposito form presente sul Sito Web, acconsentirai all‘invio di comunicazioni elettroniche periodiche di natura informativa o commerciale connesse alla nostra attività, tra i quali: materiale pubblicitario e informativo, comunicazioni commerciali e di marketing, inviti per eventi interni o esterni e per la partecipazione a ricerche di mercato.

La Base giuridica del trattamento è, con riferimento al punto a), precontrattuale ex articolo 6 lettera b) del GDPR, mentre, con riferimento al punto b) è il consenso dell’interessato ex art. 6 lettera a) del GDPR, facoltativo e revocabile in qualsiasi momento, nonché l’interesse legittimo del Titolare ex art. 6 lettera f) del GDPR a promuovere direttamente ai propri clienti prodotti o servizi, analoghi a quelli venduti o erogati, attraverso comunicazioni a mezzo e-mail (cd “soft spam”). In caso di invio di comunicazioni commerciali o di iscrizione alla newsletter, è sempre possibile opporsi all’invio delle comunicazioni, o cancellarsi dalla newsletter (anche tramite l’utilizzo della funzione “opt-out” presente all’interno di ogni e-mail ricevuta). In questo modo, dichiarerai di non voler più ricevere messaggi e di cancellare i propri dati personali dalla lista contatti in possesso del Titolare. La memorizzazione dei dati raccolti avverrà fino alla revoca espressa del consenso da parte dell’Interessato, e comunque non oltre i termini di legge.

Portale “My ACS”

Il Portale offre all’Utente che abbia acquistato un prodotto o servizio di ACS la possibilità di monitorare i prodotti e i servizi attivi (e.g. tipo di contratti, data attivazione e scadenza, ticket aperti e stato di avanzamento della richiesta, etc.) nonché di richiedere assistenza e supporto tecnico. In questo caso, ACS tratterà i dati personali dell’Utente di tipo “comune”, quali, a titolo di esempio, dati di contatto (e.g. numeri di telefono, e-mail), credenziali d’accesso (e.g. password), per consentirgli di accedere al Portale ed usufruire dei servizi in esso attivi.

La base giuridica del trattamento è l’esecuzione di un contratto ex articolo 6 lettera b) del GDPR. La memorizzazione dei dati personali avverrà per il tempo strettamente necessario al perseguimento delle finalità sopra citate, e comunque non oltre i termini di legge.

Jobs

Il servizio offre la possibilità di candidarsi ad un’offerta di lavoro presente sul Sito Web per posizioni aperte presso aziende che appartengono al gruppo ACS (informazioni su queste società sono indicate qui), di far accedere i neolaureati ad un’esperienza lavorativa - con previsione di un piano di formazione strutturato - finalizzata all’inserimento stabile e duraturo (cd “Graduate Program”), ovvero di inviare una candidatura spontanea, tramite la compilazione del relativo “form”. In tutti i casi summenzionati, ACS tratterà dati personali di tipo “comune”, quali, a titolo di esempio, dati anagrafici (nome e cognome, data di nascita, codice fiscale etc), di contatto (numero di telefono, e-mail, fax etc.) immagini fotografiche, genere, località e paese di provenienza del candidato, esclusivamente per finalità di selezione del collaboratore. Nell’ambito della procedura di esame, valutazione e selezione, inoltre, il candidato potrebbe fornire dati personali sensibili, quali a titolo di esempio, informazioni sull’origine etnica, sullo stato di salute, sull’appartenenza ad associazioni politiche e sindacali, su infortuni etc., volontariamente o comunque necessarie per l’instaurazione del rapporto di lavoro (e.g. dichiarazione da parte del candidato di appartenenza alle categorie protette previste dalla legge 68/1999). In quest’ultima evenienza, ACS tratterà gli eventuali dati sensibili forniti da o richiesti al candidato nei limiti strettamente pertinenti agli obblighi, ai compiti ed alle predette finalità e soltanto da personale incaricato.

La base giuridica del trattamento è precontrattuale ex articolo 6 lettera b) del GDPR. La conservazione dei curricula inviati e dei dati personali del candidato avverrà per il tempo necessario al perseguimento delle finalità sopra citate.

Visitatori minorenni

Il nostro Sito Web e le nostre applicazioni forniscono contenuti di carattere commerciale e sono specificamente destinati e progettati per l'uso da parte degli adulti. Riconosciamo la necessità di proteggere i dati relativi ai minori, in particolare nell'ambiente online, e, pertanto, ci teniamo ad informarti che il consenso al trattamento è valido unicamente se sei maggiorenne o un minore che abbia compiuto i 16 anni.

Ultimo aggiornamento: 26/10/2021