Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE)
2016/679

Cefla S.c., in qualità di Titolare del trattamento (d’ora in avanti: “Cefla” o “Titolare”) ai sensi del Regolamento (UE) 2016/679 (cd. Regolamento Generale per la Protezione dei Dati Personali, d’ora in avanti “Regolamento”) e del D.lgs. n. 196/2003 (cd. Codice in materia di protezione dei dati personali, di seguito “Codice”) – considera la privacy e la tutela dei dati personali uno degli obiettivi principali della propria attività.
La invitiamo, dunque, prima di comunicare qualsiasi dato personale al Titolare, a leggere con attenzione la presente Privacy Policy perché contiene informazioni importanti sulla tutela dei Suoi dati personali.

La presente informativa:

• si intende resa per il sito ceflaengineering.com;
• costituisce parte integrante del Sito e dei servizi che offriamo;
• è resa, ai sensi degli artt. 13 e 14 del Regolamento, a coloro che interagiscono con i servizi web del Sito, sia mediante la semplice consultazione che mediante l’utilizzo di specifici servizi messi a disposizione tramite il Sito, nonché con gli altri servizi erogati tramite Sito.

Per quanto riguarda il trattamento dei dati di navigazione e il trattamento di dati personali mediante cookie, si rinvia alla specifica Cookie Policy, accessibile tramite il link presente nel footer del sito o all’indirizzo cefla.com/it/cookie-policy-ue, che costituisce parte integrante della presente informativa.

Il trattamento dei Suoi dati personali sarà improntato ai principi di correttezza, liceità, trasparenza, limitazione delle finalità e della conservazione, minimizzazione ed esattezza, integrità e riservatezza, nonché al principio di responsabilizzazione di cui all’art. 5 del Regolamento. I Suoi dati personali verranno, pertanto, trattati in conformità alla normativa in materia di protezione dei dati personali e agli obblighi di riservatezza previsti.

1. TITOLARE DEL TRATTAMENTO

Titolare del trattamento è Cefla S.c., Via Selice Provinciale, 23/A - 40026 - Imola (BO), partita iva IT
00499791200, pec: ceflasc@legalmail.it,
Il Titolare non ha nominato un Data Protection Officer (“DPO”) ai sensi dell’art. 37 GDPR.

2. I DATI PERSONALI OGGETTO DI TRATTAMENTO

La informiamo che i dati personali oggetto di trattamento, a seconda delle Sue interazioni con il Sito, possono includere:

a) Dati anagrafici e di contatto, da Lei volontariamente forniti per usufruire dei servizi del Sito, quali nome, cognome, indirizzo email, numero di telefono, azienda di appartenenza e ruolo, nonché ogni altro dato da Lei inserito nelle comunicazioni inviate tramite i moduli di contatto o altri canali di comunicazione messi a disposizione dal Titolare.

b) Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento di questo Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Sul punto si rinvia alla cookie policy.

c) Dati raccolti tramite cookie: per il dettaglio sui dati raccolti attraverso i cookie, si rimanda all'apposita Cookie Policy.

d) Dati relativi al Suo curriculum vitae, da Lei forniti spontaneamente attraverso la sezione "Careers" del sito per candidarsi a posizioni lavorative, in conformità alla relativa informativa fornita.

3. FINALITÀ DEL TRATTAMENTO

I suoi dati personali verranno trattati, con il Suo consenso ove necessario, per le seguenti finalità, ove applicabili:

3.1 Consentire la fruizione del Sito, in conformità alle condizioni generali applicabili;

3.2 riscontrare specifiche richieste rivolte al Titolare, anche in relazione al post-vendita, comprese le richieste di Assistenza Clienti e di informazioni inoltrate mediante la compilazione dei relativi moduli di contatto presenti sul Sito; 

3.3 inviarLe comunicazioni e proposte commerciali, incluse newsletter attraverso strumenti automatizzati (sms, mms, email, messaggistica istantanea e chat) e non (posta cartacea, telefono); 

3.4 consentire l’invio di curriculum, come definito nella relativa area “Careers”, in conformità all’informativa localmente resa.

4. BASE LEGALE E NATURA OBBLIGATORIA O FACOLTATIVA DEL TRATTAMENTO

5. DESTINATARI DEI DATI PERSONALI

I Suoi dati personali potranno essere condivisi, per le finalità di cui alla sezione 3 della presente Privacy Policy, con:

5.1. persone autorizzate dal Titolare al trattamento dei dati personali ai sensi degli artt. 29 e 2-quaterdecies del Codice (ad es. il personale addetto alle vendite, all’amministrazione e contabilità, all’assistenza post-vendita, al CRM, alla gestione dei sistemi informativi);

5.2. terzi soggetti che, nell’erogazione dei servizi (a titolo esemplificativo: servizi tecnologici, servizi di assistenza e consulenza in materia contabile, amministrativa, legale, tributaria e finanziaria, manutenzione tecnica, servizi di trasporto, servizi bancari ed assicurativi), agiscono in qualità di responsabili del trattamento ai sensi dell’art. 28 del Regolamento. Il Titolare conserva una lista aggiornata dei responsabili del trattamento nominati e ne garantisce la presa visione all’interessato presso la sede sopra indicata o previa richiesta indirizzata ai recapiti sopra indicati;

5.3. partner commerciali, società del gruppo, fornitori o altri soggetti terzi che agiscono, a seconda dei casi, in qualità di autonomi titolari, contitolari o responsabili del trattamento, esclusivamente nei limiti necessari al perseguimento delle finalità indicate nella presente informativa e nel rispetto della normativa applicabile;

5.4. soggetti, enti od autorità a cui sia obbligatorio comunicare i Suoi dati personali in forza di disposizioni di legge o di ordini delle autorità.

Tali soggetti sono, di seguito, collettivamente definiti come “Destinatari”.

6. TRASFERIMENTI DEI DATI PERSONALI

Alcuni dei Suoi dati personali sono condivisi con Destinatari che si potrebbero trovare al di fuori dello Spazio Economico Europeo. Il Titolare assicura che il trattamento Suoi dati personali da parte di questi Destinatari avviene nel rispetto degli artt. 44 - 49 del Regolamento.

Il Titolare ha intenzione di trasferire i Dati Personali verso soggetti stabiliti in un Paese terzo all’Unione Europea o a un’organizzazione internazionale. Tali soggetti potrebbero essere rappresentati, a titolo esemplificativo, da:

• le società di comunicazioni che effettuano attività di comunicazione per conto del Titolare;
• le società che offrono servizi di hosting;
• i fornitori di servizi della società di comunicazione;
• le società partner del Titolare.

Il Titolare pone la massima attenzione affinché il livello di protezione delle persone non sia pregiudicato in caso di trasferimento dei tuoi dati personali verso un Paese terzo all’Unione Europea o a un’organizzazione internazionale. Alcuni dei servizi offerti dal Titolare, come dettagliato nella presente informativa, possono comportare il trasferimento di dati personali verso Paesi terzi, in particolare verso gli Stati Uniti d’America.

Tali trasferimenti e avvengono secondo le seguenti modalità:

1. Trasferimenti sulla base di una Decisione di Adeguatezza: qualora la Commissione Europea abbia stabilito che un Paese terzo garantisce un livello di protezione dei dati adeguato, il trasferimento dei Suoi dati personali verso tale Paese non necessita di ulteriori autorizzazioni.

1. Trasferimenti in assenza di una Decisione di Adeguatezza: per i trasferimenti verso Paesi terzi per i quali non esiste una decisione di adeguatezza, il Titolare fa primariamente ricorso alle Clausole Contrattuali Standard adottate dalla Commissione Europea, effettuando, ove necessario, una valutazione d'impatto sul trasferimento, per verificare se la legislazione e le prassi del Paese terzo di destinazione possano pregiudicare l'efficacia delle garanzie offerte dalle clausole sopraccitate. Possono essere altresì previste l’adozione di misure supplementari di natura tecnica, contrattuale e organizzativa, qualora la valutazione d'impatto riveli l'esistenza di rischi per i diritti e le libertà degli interessati. Tali misure sono volte a colmare le lacune normative del Paese terzo e a garantire che i dati trasferiti beneficino di un livello di protezione sostanzialmente equivalente a quello assicurato all'interno del SEE. Tra le misure tecniche adottate, ove tecnicamente possibile e appropriato al rischio, rientra l'utilizzo di crittografia avanzata per i dati in transito e a riposo, con gestione delle chiavi di cifratura sotto il controllo esclusivo del Titolare o di un soggetto terzo di fiducia stabilito nell’Unione Europea. Qualora, nonostante l'adozione delle misure sopraccitate non sia possibile garantire un livello di protezione sostanzialmente equivalente, il Titolare si impegna a non effettuare il trasferimento o a sospenderlo.

Per ottenere maggiori informazioni sui trasferimenti e per ricevere una copia delle garanzie adeguate adottate (es. le Clausole Contrattuali Standard), è possibile inviare una richiesta al Titolare.

7. CONSERVAZIONE DEI DATI PERSONALI

I Suoi dati personali saranno inseriti e conservati, in conformità ai principi di minimizzazione e limitazione della conservazione di cui all’art. 5.1.c) ed e) del Regolamento, nei sistemi informativi del Titolare.

8. DIRITTI DEGLI INTERESSATI

Lei, in qualità di Interessato, può esercitare i diritti di cui agli artt. 15-22 GDPR e revocare in ogni momento i consensi prestati senza pregiudizio alla liceità del trattamento effettuato prima della revoca.

Diritto di opposizione

In qualità di Interessato, hai il diritto di opposizione nei termini che seguono:

• il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei Dati Personali che ti riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f) del GDPR. Il Titolare si astiene dal trattare ulteriormente i tuoi dati personali, salvo che il Titolare dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui tuoi interessi, diritti e libertà oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
• qualora i dati personali siano trattati per finalità di marketing diretto, hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa al marketing diretto;
• in caso di opposizione al trattamento per finalità di marketing diretto, i dati personali non sono più oggetto di trattamento per tali finalità. Potrai opporti al trattamento dei tuoi dati personali per finalità di marketing diretto anche solo in parte, ad esempio opponendoti al solo invio di comunicazioni promozionali effettuato tramite strumenti automatizzati e/o digitali, oppure all’invio di comunicazioni cartacee e/o al ricevimento di comunicazioni telefoniche;
• qualora i tuoi dati personali siano trattati a fini di ricerca scientifica o storica o a fini statistici a norma dell’articolo 89, paragrafo 1 del GDPR, per motivi connessi alla tua situazione particolare hai il diritto di opporti al trattamento di dati personali, salvo il caso in cui il trattamento sia necessario per l’esecuzione di un compito di interesse pubblico.

Inoltre, lei è titolare di altri diritti di seguito riassunti:

• Diritto di accesso: hai il diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e accedere ai tuoi dati personali ed a specifiche informazioni, in conformità all’articolo 15 del GDPR;
• Diritto di rettifica: hai il diritto di ottenere dal Titolare la rettifica dei dati personali inesatti che ti riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, hai il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa, in conformità all’articolo 16 del GDPR;
• Diritto alla cancellazione dei dati, incluso il diritto alla revoca del consenso: hai il diritto di ottenere dal Titolare la cancellazione dei tuoi dati personali senza ingiustificato ritardo o di revocare il consenso al trattamento, se sussistono i motivi definiti dall’articolo 17 del GDPR. Hai il diritto di revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basata sul consenso da te prestato prima della revoca;
• Diritto di limitazione di trattamento: hai il diritto di ottenere dal Titolare la limitazione del trattamento, quando ricorrono le ipotesi definite dall’articolo 18 del GDPR;
• Diritto alla portabilità dei dati: hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i tuoi dati personali forniti al Titolare ed hai il diritto di trasmetterli a un altro Titolare senza impedimenti dal Titolare indicato nella presente Informativa Privacy, come previsto dall’articolo 20 del GDPR;
• Diritto di opposizione del contraente a comunicazioni commerciali: in qualità di contraente, hai il diritto di opporti in ogni momento, gratuitamente, al ricevimento di comunicazioni commerciali del Titolare;
• Diritto di proporre reclamo all’Autorità Garante: hai il diritto di proporre reclamo all’Autorità Garante per la Protezione dei dati personali, per lamentare una violazione della disciplina in materia di protezione dei dati personali, in conformità all’articolo 77 del GDPR.

Modalità di esercizio dei diritti

Le richieste possono essere esercitate, previa identificazione dell’interessato, inviando:

• una PEC all’indirizzo: ceflasc@legalmail.it
• una Raccomandata a/r all’indirizzo: via Selice Provinciale 23/a Imola

9. RECLAMO AL GARANTE

Qualora Lei ritenga che il trattamento dei Suoi Dati Personali effettuato dal Titolare avvenga in violazione di quanto previsto dal GDPR, ha il diritto di proporre reclamo al Garante Privacy, come previsto dall'art. 77 del GDPR stesso, o di adire le opportune sedi giudiziarie (art. 79 del GDPR).

10. MODIFICHE

Il Titolare si riserva di modificare o semplicemente aggiornarne il contenuto della presente Informativa Privacy, in parte o completamente, anche a causa di variazioni della normativa applicabile. Il Titolare La invita quindi a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della presente Informativa Privacy in modo da essere sempre aggiornato sui dati raccolti e sull’uso che ne fa il Titolare del trattamento. Se il Titolare modificasse sostanzialmente l’Informativa Privacy, prevedendo nuove finalità di trattamento e/o categorie di dati personali trattati, la stessa provvederà ad informarti, richiedendoti i consensi necessari, tramite un pop-up sul sito o differenti modalità e/o strumenti informatici.

Ultimo aggiornamento: 22.07.2026

Imola