Informativa privacy
Come CS2G tratta i dati personali di chi visita questo sito, di chi ci scrive e delle imprese che richiedono o ottengono la certificazione.
Ultimo aggiornamento: [DATA]. Informativa resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679.
Chi tratta i dati
Titolare del trattamento
CS2G S.r.l.s., con sede legale in Via A. Minichiello 60, 83035 Grottaminarda (AV), P.IVA e C.F. 03240510648, PEC cs2g@pec.it.
Per ogni questione relativa ai dati personali si scrive a privacy@cs2g.it oppure alla PEC indicata. Il responsabile della protezione dei dati non è stato nominato, non ricorrendone i presupposti di legge. [DA CONFERMARE CON IL CONSULENTE]
Che cosa raccogliamo
Dati trattati e perché
I trattamenti sono quattro, distinti per finalità, base giuridica e tempi di conservazione.
Navigazione del sito
Dati tecnici che i server registrano automaticamente: indirizzo IP, tipo di browser, pagine visitate, data e ora. Servono a far funzionare il sito e a garantirne la sicurezza. Base giuridica: legittimo interesse. Conservazione: [N] mesi.
Richieste di informazioni
Nome, impresa, email, telefono, schema e settore di interesse, contenuto del messaggio, inviati tramite il modulo contatti o per email. Servono a rispondere e a predisporre un’eventuale offerta. Base giuridica: misure precontrattuali su richiesta dell’interessato. Conservazione: [N] mesi dall’ultimo contatto.
Reclami, ricorsi e segnalazioni
Dati di chi segnala e contenuto della segnalazione, compresi eventuali allegati. Servono a istruire e decidere secondo la procedura dell’organismo. Base giuridica: obblighi derivanti dallo schema di certificazione e legittimo interesse alla vigilanza sul marchio. Conservazione: dieci anni, come previsto dalla procedura.
Attività di certificazione
Dati dell’impresa richiedente e dei suoi referenti, informazioni raccolte in fase di domanda, esame documentale e verifica. Base giuridica: esecuzione del contratto di certificazione e obblighi di legge. Conservazione: per la durata del rapporto e per i termini di legge successivi.
Il registro pubblico
Che cosa pubblichiamo, e perché dobbiamo farlo
La norma ISO/IEC 17065 impone all’organismo di rendere pubblicamente accessibili i certificati rilasciati e il loro stato. Il registro pubblica denominazione dell’impresa, comune e provincia, schema applicato, numero di certificato, date e stato corrente.
Sono dati d’impresa
Le informazioni pubblicate riguardano l’organizzazione certificata, non le persone fisiche che vi lavorano. Non pubblichiamo nomi di referenti né contatti individuali.
Restano consultabili nel tempo
Lo storico delle variazioni di stato resta pubblico anche dopo la scadenza o la revoca: serve a leggere correttamente i certificati emessi in passato.
Base giuridica
Adempimento di obblighi derivanti dallo schema di certificazione e dai requisiti della norma applicabile, oltre all’interesse pubblico alla verificabilità delle certificazioni.
A chi comunichiamo i dati
Destinatari
Fornitore di hosting
I dati risiedono sui server del fornitore che ospita il sito, che agisce come responsabile del trattamento.
Auditor esterni
I valutatori incaricati delle verifiche, vincolati per contratto a riservatezza e imparzialità.
Ente di accreditamento
Nell’ambito delle verifiche di accreditamento, con garanzia di riservatezza durante l’accesso.
Autorità
Quando la comunicazione è imposta da un obbligo di legge. In tal caso l’interessato è preventivamente informato, salvo che la legge lo vieti.
I dati non sono diffusi né ceduti a terzi per finalità commerciali. Eventuali trasferimenti verso Paesi terzi sono indicati al paragrafo successivo. [DA VERIFICARE IN BASE AI PLUGIN ATTIVI]
I tuoi diritti
Che cosa puoi chiedere
In qualunque momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 del Regolamento: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità.
Le richieste si inviano a privacy@cs2g.it o alla PEC cs2g@pec.it e ricevono riscontro entro un mese. Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali.
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per dar seguito alla richiesta: senza di essi non possiamo rispondere né istruire una segnalazione.