Informativa Privacy - Servizio in App SG Now

Informativa sul trattamento dei dati personali ai sensi del Regolamento (UE) 679/2016 in materia di protezione dei dati personali (GDPR) sul servizio in APP SG Now 

In ottemperanza a quanto previsto dall'articolo 13 del Regolamento Europeo 2016/679 (GDPR), Le indichiamo qui di seguito le informazioni riguardo i trattamenti di dati personali effettuati tramite il presente servizio in APP denominato SG Now (di seguito anche “APP” o “Applicazione”).  

Tale informativa si riferisce esclusivamente ai dati di coloro che interagiscono con i servizi accessibili da questa APP, senza estendersi agli altri siti web eventualmente raggiunti dall’interessato tramite i link presenti sul servizio. 

La invitiamo quindi a leggere con attenzione le seguenti informazioni. 

Titolare e Responsabile del trattamento dei dati 

Titolari del trattamento sono le società del Gruppo Stevanato (di seguito per tutte anche “Stevanato”): 

• Stevanato Group SpA, con sede legale in Via Molinella 17, 35017 Piombino Dese (PD), Italia, 

• Nuova Ompi Srl, con sede legale in Via Molinella 17, 35017 Piombino Dese (PD), Italia, 
• Spami Srl, con sede legale in Via Molinella 17, 35017 Piombino Dese (PD), Italia, 
• Medical Glass a.s., con sede legale in Agátová 22, 844 03 Bratislava, Slovacchia,  
• Ompi N.A. S. de R.L. de C.V., con sede legale in Calle Canada 130, Parque Industrial Nacional, Ciénega de Flores, 65550 Nuevo Leon, Messico 
• Ompi of America Inc., con sede legale in 41 University Drive Ste 400, Newtown, PA 18940, USA, 

• Ompi Pharmaceutical Packing Technology (China) Co., Ltd., con sede legale in N°1, Xinfeng East Road, Zhangjiagang Economic and Technological Development Zone, 215600 Jiangsu Province, Cina, 
• Ompi Do Brasil Indùstria e Comércio de Embalagens Farmacêuticas Ltda., con sede legale in Avenida Giovanni Stevanato n°100 – Bairro Distrito Industrial Norte – CEP 35703 - 135, Sete Lagoas, Minas Gerais, Brasile, 
• Ompi of Japan Co., Ltd., con sede legale in 3F Claritiz Bldg., 3-21-13 Aoi, Naka-ku, Nagoya, Aichi 460-0006 Japan, 
• Balda Medical GmbH, con sede legale in Bergkirchener Str. 228, 32549 Bad Oeynhausen, Germania, 
• Balda C. Brewer, Inc., con sede legale in 4501 East Wall Street, Ontario, CA 91761 - USA 

• Balda Precision, con sede legale in 3233 Roymar Road, Oceanside, CA 92058 – USA 
• SVM Automatik A/S, con sede legale in Brogesvej 10, 8600 Silkeborg, Denmark 
• InnoScan A/S, con sede legale in Sødalsparken 11, 8220 Brabrand, Denmark 

tutte contattabili, per le questioni inerenti il trattamento dei dati personali, all’indirizzo e-mail info.privacy@stevanatogroup.com.  

Il Responsabile del trattamento è la società Addiction srl unipersonale, con sede legale in via B. Zacchetti 6, Reggio Emilia , 42124 (RE) e sede operativa in via G. Galilei 14, Montecchio Emilia, 42027 (RE), codice fiscale e RIVA: IT02209880356, contattabile all’indirizzo e-mail info@addiction.it. 

Tipologia di dati trattati 

1. I dati trattati sono i seguenti: nome / cognome / sesso / e-mail / data di nascita / data di assunzione/ centro di costo di appartenenza / reparto-ufficio di appartenenza / qualifica / mansione / tipo di orario (giornaliero, turno ordinario, ciclo continuo etc.) / company / location. 

1. Dati di navigazione 

I sistemi informatici e le procedure software preposte al funzionamento di questo servizio in APP acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. 

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei dispositivi elettronici utilizzati dagli utenti che si connettono al servizio, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’interessato. 

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, in quanto i dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del servizio e per controllarne il corretto funzionamento, ma per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permetterne di identificare gli utenti. 

Si segnala che i dati potrebbero essere utilizzati dalle Autorità competenti per l’accertamento di responsabilità in caso di ipotetici reati informatici. 

Nel servizio in oggetto, di regola, Stevanato non tratta categorie particolari di dati personali. Tuttavia, non è escluso che l’eventuale utilizzo di alcuni servizi resi disponibili attraverso l’App (ad esempio servizi di effettuazione di sondaggi, contest, prenotazione e/o iscrizione a eventi), possano determinare un occasionale trattamento di tali tipologia di dati personali effettuato esclusivamente per dare seguito alle Sue richieste o per dare attuazione a disposizioni di legge in Suo favore. 

Cookies 

Il servizio fa uso di cookie tecnici per migliorare l’esperienza di navigazione dell’interessato. 

Il servizio che utilizza e regola i cookie in questa Applicazione è quello offerto da Google Analytics per Firebase, o Firebase Analytics. Per permettere il funzionamento di Firebase Analytics, questa Applicazione usa alcuni identificatori per periferiche mobili ovvero tecnologie simili ai cookie. L’Interessato può effettuare l’opt-out da alcune funzioni di Firebase mediante le impostazioni del proprio dispositivo mobile. In particolare, i dati personali trattati sono: apertura dell'Applicazione; dati di utilizzo; durata della sessione; informazioni sul dispositivo; numero di sessioni; numero di Utenti; regione geografica; sistemi operativi. 

Notifiche push 

Questa Applicazione può inviare notifiche push all'Interessato per raggiungere gli scopi descritti nella presente privacy policy. Nella maggior parte dei casi, gli Utenti possono scegliere di non ricevere notifiche push consultando le impostazioni del proprio dispositivo, come le impostazioni di notifica per i telefoni cellulari, e modificando quindi tali impostazioni per questa Applicazione, per alcune o per tutte le applicazioni presenti sul dispositivo in questione. 

Gli Utenti devono essere consapevoli che la disabilitazione delle notifiche push può influire negativamente sull'utilizzo di questa Applicazione. 

Finalità 

I dati da Lei forniti verranno trattati per le seguenti finalità, che potranno riguardare la generalità del personale, gruppi o categorie di utenti o singoli interessati: 

1. informazioni su attività istituzionali e sociali, invio di notifiche push, gestione dei contest 

1. gestione dei servizi di prenotazione ad iniziative ed eventi organizzati dalla Società; 

1. invio di informazioni relative al sistema di welfare aziendale, con collegamenti  (link) alle pagine web della piattaforma welfare o dei singoli soggetti convenzionati; 

1. effettuazione di sondaggi. 

Base giuridica 

Il trattamento dei suoi dati personali verrà effettuato sulla base di una o più delle seguenti condizioni. In particolare, i trattamenti effettuati per le finalità sopra descritte, che riguardano:  

• i punti 1, 2, e 3 hanno come base giuridica la necessità di dare esecuzione alle Sue espresse richieste di ricevere un servizio direttamente disponibile tramite il servizio in APP si tratta dunque di conferimenti di dati strettamente necessari e connessi ad una fase pre-contrattuale e/o contrattuale ovvero funzionale a dare riscontro ad una sua specifica richiesta, come tali i dati di volta in volta raccolti sono obbligatori e, qualora non intenda fornirli, non sarà possibile erogare il servizio o dare risposta a quanto da Lei richiesto; 

• il punto 4 ha quale base giuridica il suo consenso. 

Il consenso eventualmente prestato è liberamente revocabile in ogni momento nelle forme e con le modalità nel seguito meglio descritte, ferma restando la liceità del trattamento effettuato prima della revoca. 

Modalità di trattamento, misure di sicurezza e tempi di conservazione 

Ogni dipendente riceverà una mail al proprio indirizzo di posta elettronica (aziendale o quello già comunicato all’azienda per ricevere le buste paga o informazioni aziendali), con le indicazioni per il download e l’attivazione della APP.  

L’attivazione della APP prevede una procedura di registrazione da parte del dipendente, che dovrà prendere visione della presente informativa ed esprimere eventuali specifici consensi se necessario. Una volta completata con successo la registrazione, di cui sarà data conferma all’interessato con apposita mail, i dati personali del dipendente saranno trasferiti dal Titolare al Responsabile del trattamento per la gestione della APP. 

Tutti i dati verranno trattati in formato prevalentemente elettronico. I dati personali nonché ogni altra eventuale informazione associabile, direttamente od indirettamente, ad un interessato determinato, saranno raccolti e trattati applicando le misure di sicurezza tecniche e organizzative tali da garantire un livello di sicurezza adeguato al rischio, tenendo conto dello stato dell'arte,  dei costi di attuazione o, ove previste, delle misure di sicurezza prescritte da apposita normativa e saranno accessibili solo al personale specificamente autorizzato. 

Nello specifico, solo Stevanato potrà accedere ai dati personali forniti da tutte le società del Gruppo, mentre queste ultime avranno accesso solo ai dati dei loro dipendenti e potranno promuovere iniziative di comunicazione o sondaggi solo tra i loro dipendenti. 

Proprio in riferimento agli aspetti di protezione dei dati personali, Lei è invitato, ai sensi dell’art. 33 del GDPR a segnalare al Titolare eventuali circostanze o eventi dai quali possa discendere una potenziale “violazione dei dati personali (data breach)" al fine di consentire una immediata valutazione e l’adozione di eventuali azioni volte a contrastare tale evento, inviando una comunicazione all’indirizzo mail info.privacy@stevanatogroup.com o una comunicazione alla Direzione CSR&Compliance di Stevanato Group Spa. 

Si ricorda che per violazione dei dati personali si intende "la violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso ai dati personali trasmessi, conservati o comunque trattati".  

Le misure adottate dal titolare non esimono l'interessato dal prestare la necessaria attenzione all’utilizzo di password/PIN di complessità adeguata, che dovrà custodire con attenzione e rendere inaccessibili ad altri, al fine di evitarne usi impropri e non autorizzati. 

I dati personali trattati verranno conservati in una forma che consenta l'identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati, e comunque non superiore ad un periodo di 12 mesi dalla data di disinstallazione dell'APP, fatto salvo che sia previsto un periodo di conservazione diverso (ad esempio nel caso di contenzioso o per adempiere ad un obbligo di legge) che potrebbe essere inferiore o superiore a detto termine; in tali casi, i dati saranno conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati.  Durante tale periodo saranno, comunque, attuate misure tecniche e organizzative adeguate per la tutela dei diritti e delle libertà dell’interessato. 

Categorie di Destinatari dei dati personali 

Nell’ambito delle suddette attività, i dati personali possono essere conosciuti dal personale specificamente incaricato di Stevanato (dipendenti e collaboratori), in relazione alle funzioni svolte, mediante strumenti anche informatici e telematici, e con modalità e logiche di organizzazione, elaborazione e trasmissione dei dati strettamente correlate agli specifici servizi ed operazioni richiesti.  

Per lo svolgimento della sua attività Stevanato si avvale inoltre dell’ausilio di soggetti/società esterne che, in qualità di responsabili o titolari del trattamento, debitamente incaricati con apposito atto di nomina ai sensi dell’art. 28 GDPR, possono trattare i dati dell’interessato necessari per l’esecuzione del servizio. 

Stevanato può trasferire i dati personali dell’interessato in paesi terzi ad una delle seguenti condizioni: che si tratti o di paese terzo ritenuto adeguato ex. art. 45 del Regolamento UE 679/2016 o di paese per il quale Stevanato fornisce garanzie adeguate o opportune circa la tutela dei dati ex art. 46 e 47 del citato Regolamento UE e sempre a condizione che gli interessati dispongano di diritti azionabili e mezzi di ricorso effettivi.  

L’interessato potrà comunque rivolgersi a Stevanato per ottenere una copia di tali dati e conoscere il luogo dove gli stessi sono disponibili. 

Diritti dell’interessato 

In qualsiasi momento l’Interessato potrà accedere ai propri dati personali al fine di esercitare tutti i diritti che gli sono espressamente riconosciuti dalla normativa applicabile in materia di protezione dei Dati Personali. 

In particolare, l’interessato ha il diritto di conoscere, in ogni momento, quali sono i suoi dati detenuti da Stevanato, da dove provengono, come e da chi vengono utilizzati. 

L’interessato ha anche il diritto di fare aggiornare, integrare e rettificare i dati, se inesatti od incompleti, nonché il diritto di chiederne la cancellazione o la limitazione del trattamento e di opporsi al loro trattamento per motivi legittimi. L’interessato ha anche il diritto di revocare il consenso al trattamento senza che ciò pregiudichi la liceità di trattamenti antecedenti alla revoca basati sul consenso precedentemente prestato. 

L’interessato ha, inoltre, diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i propri dati personali e ha il diritto di trasmettere tali dati a un altro titolare. In tali casi l'interessato, se tecnicamente possibile, ha diritto di ottenere la trasmissione diretta dei dati. 

Tali diritti possono essere esercitati dall’interessato direttamente nei confronti di Stevanato, Titolare del trattamento, rivolgendo le eventuali richieste ai riferimenti di contatto riportati in premessa. 

L’interessato ha inoltre diritto di presentare un reclamo all’autorità garante per la protezione dei dati dello Stato membro in cui risiede, lavora o si è verificata la presunta violazione. 

L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito, salvi i casi previsti dalla normativa in cui Stevanato può stabilire l’ammontare dell’eventuale contributo spese da richiedere.