Informativa sul Trattamento dei Dati Personali
(Articoli 13 e 14 del Regolamento UE 2016/679 – GDPR e D.Lgs. 196/2003 s.m.i.)
1. Premessa e Ambito di Applicazione
La presente informativa illustra come Leoni Fratelli S.r.l. (di seguito anche «il Titolare» o «l’Azienda») raccoglie, protegge, conserva e tratta i dati personali degli utenti (di seguito gli «Interessati») che consultano il sito istituzionale https://www.leonifratelli.it o che interagiscono con l’Azienda attraverso i recapiti telematici e telefonici aziendali.
L’informativa è redatta nel pieno rispetto del Regolamento Generale sulla Protezione dei Dati (Regolamento UE 2016/679 – «GDPR»), del Codice in materia di protezione dei dati personali (D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101), delle Linee guida cookie e altri strumenti di tracciamento emanate dal Garante Privacy italiano il 10 giugno 2021, nonché dei principi sanciti dall’European Data Protection Board (EDPB).
L’informativa si applica esclusivamente al presente sito web e non copre eventuali altri siti web o piattaforme esterne consultabili tramite collegamenti ipertestuali (link esterni, quali ad esempio il profilo social Instagram).
2. Titolare del Trattamento e Contatti
Il Titolare del trattamento dei dati personali è:
- Denominazione sociale: Leoni Fratelli S.r.l.
- Forma giuridica: Società a responsabilità limitata
- Sede legale e operativa: Via Pradossi 22, 25010 Borgosatollo (BS), Italia
- Codice Fiscale e Partita IVA: 02304830983
- Numero di Iscrizione al Registro Imprese: 02304830983 (Camera di Commercio di Brescia)
- Telefono: +39 030 250 1660
- Email di contatto per la privacy e l’esercizio dei diritti: info@leonifratelli.it
- Sito web: https://www.leonifratelli.it
3. Tipologia di Dati Personali Trattati
Nello svolgimento della propria attività informativa via web, il Titolare tratta unicamente i dati necessari e proporzionati alle finalità perseguite:
A. Dati di navigazione e log di sistema
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria rientrano:
- Indirizzi IP o nomi a dominio dei terminali utilizzati dagli utenti;
- Indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste;
- Metodo utilizzato nel sottoporre la richiesta al server web (GET, POST);
- Dimensione del file ottenuto in risposta;
- Codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.);
- Parametri relativi al sistema operativo e all’ambiente informatico dell’utente (user-agent, browser).
B. Dati comunicati volontariamente dall’interessato (via Email o Telefono)
Sul sito web non sono presenti form di contatto, campi di registrazione né aree riservate. L’invio facoltativo, esplicito e spontaneo di messaggi di posta elettronica agli indirizzi indicati su questo sito (collegamenti «mailto:») o le telefonate al numero aziendale comportano la successiva acquisizione di:
- Indirizzo email del mittente;
- Eventuali dati identificativi (nome, cognome, ragione sociale, qualifica);
- Recapiti telefonici;
- Eventuali ulteriori informazioni o dati tecnici/commerciali contenuti nella missiva o comunicati a voce, necessari per rispondere alle richieste pervenute o per gestire la relazione precontrattuale o commerciale.
C. Dati di contatto B2B di clienti e fornitori
Dati personali (generalità, recapiti professionali, ruoli aziendali) riferiti a persone fisiche che operano in nome e per conto di persone giuridiche (clienti, trasportatori, intermediari, fornitori di rottami o metalli, impianti di destino).
D. Dati derivanti da funzionalità terze (Google Maps)
Il sito incorpora una mappa interattiva di Google Maps. Al caricamento della pagina Google LLC può acquisire dati relativi all’indirizzo IP, dati del browser, parametri di geolocalizzazione approssimativa e identificatori univoci di cookie di terze parti.
4. Finalità del Trattamento e Basi Giuridiche (Art. 6 GDPR)
| Finalità del Trattamento | Categoria Dati | Base Giuridica (Art. 6 GDPR) |
|---|---|---|
| 1. Funzionamento tecnico e sicurezza del sito. Garantire la corretta erogazione delle pagine web, prevenire violazioni informatiche, condotte fraudolente e attacchi DDoS. | Dati di navigazione, file di log. | Legittimo interesse del Titolare (Art. 6, par. 1, lett. f, GDPR) a garantire la continuità operativa e la resilienza dei propri apparati digitali. |
| 2. Riscontro alle richieste di informazioni o contatto commerciale. Fornire chiarimenti tecnici, quotazioni su metalli e rottami, indicazioni su servizi di recupero, lavorazione e normativa End of Waste. | Dati inviati via email o comunicati telefonicamente dall’utente. | Esecuzione di misure precontrattuali o contrattuali adottate su richiesta dell’interessato (Art. 6, par. 1, lett. b, GDPR). |
| 3. Adempimento di obblighi di legge e ambientali. Gestione degli obblighi amministrativi, fiscali, contabili e ambientali (inclusi formulari di identificazione rifiuti FIR, registri di carico e scarico, iscrizione Albo Gestori Ambientali MI4902, adempimenti legati all’Atto Dirigenziale n. 149/2019 e Regolamenti UE 333/2011 e 715/2013). | Dati anagrafici e di contatto di referenti di clienti/fornitori. | Obbligo legale al quale è soggetto il Titolare (Art. 6, par. 1, lett. c, GDPR). |
| 4. Visualizzazione della mappa interattiva (Google Maps). Permettere all’interessato di visualizzare la sede aziendale e calcolare il percorso stradale. | Dati tecnici, IP, cookie di terze parti. | Interesse legittimo del Titolare a fornire un servizio informativo di orientamento e a presentare la sede aziendale (Art. 6, par. 1, lett. f, GDPR). Google LLC tratta i dati anche in qualità di titolare autonomo secondo la propria informativa. |
| 5. Difesa di diritti in sede giudiziale o stragiudiziale. Accertare, esercitare o difendere un diritto del Titolare in caso di contenzioso. | Dati contrattuali, di contatto, log di sistema. | Legittimo interesse del Titolare (Art. 6, par. 1, lett. f, GDPR) alla tutela giudiziaria dei propri diritti patrimoniali e d’impresa. |
Il Titolare non effettua trattamenti basati su processi decisionali automatizzati, ivi compresa la profilazione di cui all’art. 22, paragrafi 1 e 4, GDPR.
5. Modalità del Trattamento e Misure di Sicurezza
Il trattamento dei dati personali è improntato ai principi di correttezza, liceità, trasparenza e minimizzazione dei dati (art. 5 GDPR). I dati sono trattati mediante strumenti elettronici, informatici e telematici, nonché tramite supporti cartacei ad opera di personale interno formalmente autorizzato e istruito, vincolato alla riservatezza.
In applicazione degli artt. 24, 25 e 32 del GDPR, Leoni Fratelli S.r.l. adotta idonee misure tecniche e organizzative adeguate al livello di rischio per garantire la riservatezza, l’integrità e la disponibilità dei dati, fra cui:
- Utilizzo del protocollo crittografico HTTPS/TLS su tutto il dominio web per proteggere il traffico in transito;
- Meccanismi di autenticazione forte e segregazione dei privilegi di accesso ai server e alle caselle email;
- Aggiornamento periodico dei software e dei sistemi antivirus/firewall di rete;
- Procedure regolari di backup e ripristino (disaster recovery);
- Allineamento del sistema di gestione aziendale agli standard di qualità ISO 9001:2015.
6. Cookie e Tecnologie di Tracciamento
Cosa sono i Cookie?
I cookie sono file di testo di ridotte dimensioni che i siti web visitati inviano ai terminali degli utenti, dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla successiva visita.
Tipologie di cookie impiegati dal sito:
- Cookie Tecnici di Sessione/Funzionalità: strettamente necessari al regolare funzionamento della landing page e a memorizzare lo stato del consenso dell’utente (valore salvato in locale nel browser per evitare la riproposizione del banner a ogni pagina o refresh). Per l’installazione di questi cookie non è richiesto il preventivo consenso dell’utente (art. 122 D.Lgs. 196/2003).
- Cookie e Risorse di Terze Parti (Google Maps): il sito incorpora una mappa geografica fornita da Google LLC per facilitare la localizzazione della sede operativa di Borgosatollo. La mappa viene caricata direttamente all’apertura della pagina e può comportare l’installazione di cookie di terze parti e la trasmissione di dati (incluso l’indirizzo IP) a Google. L’utente può impedire o limitare tale caricamento tramite le impostazioni del proprio browser o le impostazioni relative agli annunci di Google.
- Fornitore: Google Ireland Limited / Google LLC (Stati Uniti).
- Privacy Policy di Google: https://policies.google.com/privacy
- Tipologia: Cookie di terze parti connessi al contenuto incorporato.
Gestione dei Cookie
L’utente può in qualsiasi momento:
- Consultare l’avviso cookie cliccando sul pulsante flottante «Cookie» posto in basso a sinistra in ogni pagina del sito;
- Disabilitare o bloccare i cookie (inclusi quelli di terze parti) direttamente dalle impostazioni del proprio browser (Chrome, Firefox, Safari, Edge). Il blocco dei contenuti di terze parti può impedire la visualizzazione della mappa di Google Maps.
7. Destinatari e Comunicazione dei Dati
I dati personali raccolti non sono diffusi né comunicati a terzi indeterminati. Possono essere comunicati a soggetti determinati che agiscono come Responsabili del Trattamento (art. 28 GDPR) o come Titolari Autonomi:
- Fornitori di servizi tecnici e digitali: società che gestiscono l’infrastruttura di web hosting, la manutenzione del sito, la fornitura della connettività e dei servizi di posta elettronica;
- Consulenti professionali e legali: commercialisti, revisori contabili, consulenti in materia di sicurezza sul lavoro e conformità ambientale, consulenti legali;
- Autorità ed Enti Pubblici: organi di polizia giudiziaria, ARPA, Albo Nazionale Gestori Ambientali, Agenzia delle Entrate, organi di vigilanza ecologica e giudiziaria, in virtù di precisi obblighi di legge o provvedimenti cogenti;
- Istituti Bancari e Assicurativi: per la gestione di pagamenti, incassi e coperture assicurative connesse ai contratti di fornitura.
L’elenco puntuale dei Responsabili del trattamento designati è custodito presso la sede legale del Titolare ed è consultabile previa richiesta scritta all’indirizzo info@leonifratelli.it.
8. Trasferimento dei Dati verso Paesi Terzi (Extra-UE)
La gestione ordinaria dei server web e delle caselle di posta elettronica di Leoni Fratelli S.r.l. si avvale di provider aventi server posizionati all’interno dello Spazio Economico Europeo (SEE).
Tuttavia, il caricamento della mappa incorporata di Google Maps comporta la condivisione di alcuni metadati (incluso l’indirizzo IP) con la società Google LLC, situata negli Stati Uniti. Google LLC aderisce al Data Privacy Framework UE-USA (DPF) sulla base della Decisione di Adeguatezza della Commissione Europea del 10 luglio 2023, garantendo che i dati trasferiti godano di un livello di protezione sostanzialmente equivalente a quello dell’Unione Europea. Google adotta inoltre, a tutela ulteriore, le Clausole Contrattuali Standard approvate dalla Commissione Europea (Standard Contractual Clauses – SCC).
Nessun altro dato raccolto tramite il sito web viene trasferito al di fuori dello Spazio Economico Europeo.
9. Periodo di Conservazione dei Dati (Data Retention)
I dati personali sono conservati per il tempo strettamente necessario a perseguire le finalità per le quali sono stati raccolti, conformemente al principio di limitazione della conservazione (art. 5, par. 1, lett. e, GDPR):
- Dati di navigazione e log di sicurezza: cancellati o resi anonimi entro un massimo di 7-30 giorni dalla loro generazione, salvo necessità di accertamento di reati da parte dell’Autorità Giudiziaria;
- Dati trasmessi tramite email o contatto telefonico (richieste generiche): conservati per il tempo strettamente necessario a fornire riscontro e comunque non oltre 12 mesi dalla chiusura della corrispondenza, qualora non sfoci in un rapporto commerciale;
- Dati relativi a trattative precontrattuali, offerte e contratti B2B: conservati per 10 anni dalla conclusione del rapporto, conformemente alle disposizioni in materia civilistica e fiscale (art. 2220 c.c.);
- Dati e registrazioni legate a normative ambientali (rifiuti, FIR, End of Waste): conservati per i periodi minimi prescritti dalla normativa speciale di settore (D.Lgs. 152/2006 e successive modifiche);
- Nota informativa sui cookie: la presa visione dell’avviso è memorizzata nel browser per una durata massima di 6 mesi, decorsi i quali l’avviso viene nuovamente mostrato all’utente.
10. Diritti dell’Interessato (Artt. 15–22 GDPR)
In qualunque momento, l’interessato può esercitare nei confronti del Titolare i diritti garantiti dal GDPR:
- Diritto di accesso (art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento di dati personali e riceverne copia conforme;
- Diritto di rettifica (art. 16 GDPR): ottenere la correzione tempestiva di dati inesatti o l’integrazione di quelli incompleti;
- Diritto alla cancellazione («diritto all’oblio», art. 17 GDPR): ottenere la cancellazione dei propri dati se non più necessari o in assenza di altra base giuridica;
- Diritto di limitazione del trattamento (art. 18 GDPR): richiedere il blocco temporaneo del trattamento al verificarsi di determinate ipotesi previste dalla norma;
- Diritto alla portabilità dei dati (art. 20 GDPR): ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti, qualora il trattamento si basi sul contratto o sul consenso e sia automatizzato;
- Diritto di opposizione (art. 21 GDPR): opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento svolto sul presupposto del legittimo interesse del Titolare;
- Diritto di revoca del consenso (art. 7, par. 3, GDPR): revocare in ogni momento il consenso precedentemente prestato per l’attivazione dei servizi terzi (Google Maps), senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
11. Modalità di Esercizio dei Diritti
Per esercitare i predetti diritti, l’Interessato può inoltrare una richiesta scritta, senza vincoli di forma, corredata di idonei elementi per l’identificazione, ai seguenti recapiti:
- A mezzo raccomandata A/R: Leoni Fratelli S.r.l. – Via Pradossi 22, 25010 Borgosatollo (BS), Italia
- A mezzo posta elettronica ordinaria: info@leonifratelli.it
- Contatto telefonico: +39 030 250 1660
L’Azienda provvederà a dare riscontro senza ingiustificato ritardo e, in ogni caso, al più tardi entro un mese dal ricevimento della richiesta (termine prorogabile fino a due mesi nei casi di particolare complessità tecnica, conformemente all’art. 12, par. 3, GDPR). L’esercizio dei diritti è a titolo interamente gratuito.
12. Reclamo all’Autorità di Controllo e Tutela Giurisdizionale
Ove ritenga che il trattamento dei dati personali operato da Leoni Fratelli S.r.l. avvenga in violazione del Regolamento UE 2016/679 o della normativa nazionale, l’Interessato ha il diritto di:
- Proporre reclamo formale al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR, seguendo le modalità indicate sul sito ufficiale dell’Autorità:
- Indirizzo: Piazza Venezia n. 11, 00187 Roma
- Centralino: +39 06 696771
- Sito web: www.garanteprivacy.it
- Email: protocollo@gpdp.it | PEC: protocollo@pec.gpdp.it
- Adire le competenti sedi giudiziarie ordinarie (art. 79 GDPR e art. 152 D.Lgs. 196/2003).
13. Natura del Conferimento dei Dati e Conseguenze del Rifiuto
- Dati di navigazione: il conferimento è automatico e obbligatorio per consentire la corretta fruizione e navigazione del sito web via Internet.
- Dati inviati per contatto (email/telefono): il conferimento è del tutto facoltativo. Tuttavia, il mancato o incompleto conferimento dei recapiti minimi o dei dettagli della richiesta comporterà l’oggettiva impossibilità per Leoni Fratelli S.r.l. di dare seguito alla corrispondenza, fornire risposte ai quesiti inviati o predisporre offerte commerciali.
- Mappe di terze parti (Google Maps): la mappa viene visualizzata direttamente all’apertura della pagina. L’utente può comunque impedirne il caricamento tramite le impostazioni del browser o bloccando i contenuti di terze parti; in tal caso l’indirizzo testuale della sede resta visibile in chiaro.
14. Modifiche e Aggiornamenti dell’Informativa
La presente informativa può essere soggetta a modifiche, integrazioni o aggiornamenti resi necessari da mutamenti normativi nazionali ed europei, pronunce del Garante per la protezione dei dati personali o evoluzioni dei servizi digitali offerti dall’Azienda.
Le versioni aggiornate saranno pubblicate tempestivamente su questa pagina con indicazione della data di revisione.