Privacy Policy

Versione del 28/10/2025

Ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (“GDPR”), Donati S.p.A. descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano il sito www.donati.eu . La presente informativa si applica alle attività di trattamento connesse alla semplice navigazione del sito e all’utilizzo delle sue funzionalità, come meglio specificato nelle sezioni seguenti.
L’informativa non riguarda siti, pagine o servizi online di terzi che siano eventualmente raggiungibili tramite collegamenti ipertestuali, plugin o widget presenti sul sito. Tali risorse esterne sono autonome rispetto al titolare del trattamento; si invita pertanto l’utente a leggere le rispettive informative privacy.

1. Titolare del trattamento e contatti

Il titolare del trattamento è Donati S.p.A., codice fiscale e partita IVA 03484480177, con sede legale in Via Paderno 15/F – 25050 Rodengo-Saiano (BS) – Italia. Per ogni richiesta relativa al trattamento dei dati personali e per l’esercizio dei diritti previsti dagli articoli 15-22 GDPR è possibile scrivere all’indirizzo e-mail: privacy.gruppodonati@donatiholding.it oppure all’indirizzo di posta elettronica certificata (PEC): donatispa@legalmail.it.

2. Tipologie di dati trattati

a) Dati di navigazione.

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Rientrano in questa categoria, a titolo esemplificativo, gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati, gli indirizzi URI delle risorse richieste, l’orario della richiesta, il metodo utilizzato per la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta del server e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e di verificarne il corretto funzionamento, nonché per finalità di sicurezza e manutenzione dei sistemi.

b) Dati forniti volontariamente dall’utente.

Sul Sito sono presenti le sezioni “Scrivici” e “Curriculum” le quali consentono all’utente di aprire il proprio programma di posta elettronica per inviare un messaggio all’indirizzo e-mail del Titolare. In tali casi, i dati personali (ad esempio nome, cognome, indirizzo e-mail, numero di telefono, eventuale contenuto del messaggio e allegati, come il curriculum vitae) vengono acquisiti a seguito dell’invio volontario da parte dell’utente.
I dati raccolti sono esclusivamente dati personali comuni. Si invita l’utente a non inviare, nelle proprie comunicazioni, dati personali di terzi o categorie particolari di dati (ad esempio dati relativi alla salute, convinzioni religiose o opinioni politiche) che non siano strettamente necessari.

c) Cookie.

Il Sito utilizza cookie tecnici e, previo consenso, cookie analitici e di profilazione, anche di terze parti, al fine di garantire il corretto funzionamento delle pagine e migliorare l’esperienza di navigazione.
Per informazioni di dettaglio sulle tipologie di cookie utilizzati, sulle finalità e sulle modalità di gestione delle preferenze, si rinvia alla Cookie Policy disponibile nell’apposita sezione del Sito.

3. Finalità e base giuridica del trattamento

a) Navigazione sul Sito.

La base giuridica del trattamento dei dati di navigazione è il legittimo interesse del Titolare, ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR, volto ad assicurare il corretto funzionamento, la sicurezza e l’integrità del Sito, nonché a elaborare statistiche anonime sull’utilizzo dei servizi online.

b) Gestione delle comunicazioni ricevute tramite e-mail.

I dati forniti volontariamente dall’utente tramite l’invio di e-mail agli indirizzi di contatto indicati sul Sito sono trattati esclusivamente per fornire riscontro alle richieste inviate, fornire informazioni sui prodotti o servizi del Titolare o gestire candidature spontanee. La base giuridica del trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR.

c) Iscrizione alla newsletter.

I dati conferiti per l’iscrizione al servizio di newsletter sono trattati al fine di inviare comunicazioni periodiche di carattere informativo o promozionale relative ai prodotti e alle iniziative di Donati S.p.A.
La base giuridica del trattamento è il consenso espresso dell’interessato ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR. L’utente può revocare in qualsiasi momento il consenso prestato, tramite l’apposito link di disiscrizione presente in ogni comunicazione ricevuta o scrivendo all’indirizzo privacy.gruppodonati@donatiholding.it oppure all’indirizzo PEC donatispa@legalmail.it.

4. Conseguenze del mancato conferimento dei dati personali

Il conferimento dei dati di navigazione e dei cookie tecnici è necessario per consentire il corretto funzionamento tecnico del Sito e la fruizione dei relativi servizi; il mancato conferimento di tali dati comporta l’impossibilità di accedere o navigare correttamente. Il conferimento dei cookie diversi da quelli tecnici è invece basato sul consenso dell’utente e può essere revocato o modificato attraverso la sezione di gestione dei cookie del Sito.
Il conferimento dei dati per l’iscrizione alla newsletter è facoltativo: il mancato consenso comporterà l’impossibilità di ricevere comunicazioni informative e promozionali da parte del Titolare, senza alcuna conseguenza sull’utilizzo del Sito o sull’accesso agli altri servizi.

5. Modalità del trattamento dei dati

I dati personali sono trattati dal personale autorizzato di Donati S.p.A. con strumenti manuali e informatici, secondo logiche strettamente correlate alle finalità indicate e nel rispetto dei principi di liceità, correttezza, trasparenza, pertinenza e proporzionalità. Il trattamento avviene adottando misure tecniche e organizzative adeguate a garantire la sicurezza e la riservatezza dei dati, a prevenirne la perdita, l’uso illecito o non corretto e l’accesso non autorizzato, conformemente a quanto previsto dall’articolo 32 del GDPR. Il Titolare non effettua trattamenti che comportino processi decisionali automatizzati o di profilazione, salvo quanto eventualmente indicato nella Cookie Policy in relazione ai cookie di profilazione di terze parti.

6. Periodo di conservazione dei dati personali

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti e comunque entro i limiti previsti dalle normative vigenti, tenuto conto dei principi di proporzionalità e minimizzazione stabiliti dall’articolo 5, paragrafo 1, lettera e) del GDPR.
In particolare:

• i dati di navigazione sono conservati per il periodo necessario alle operazioni tecniche di gestione e sicurezza del Sito;
• i dati forniti volontariamente tramite e-mail sono conservati per il tempo necessario a evadere la richiesta e gestire eventuali ulteriori comunicazioni correlate;
• i curriculum vitae ricevuti spontaneamente tramite e-mail saranno conservati per un periodo massimo di 12 mesi dalla data di ricezione. Qualora il profilo del candidato sia ritenuto di particolare interesse, Donati S.p.A. potrà richiedere all’interessato, prima della scadenza del termine, il consenso alla conservazione del curriculum per un ulteriore periodo massimo di 24 mesi, esclusivamente per future opportunità di collaborazione;
• i dati raccolti per l’iscrizione alla newsletter sono conservati fino alla revoca del consenso o, in ogni caso, per un periodo massimo di 24 mesi dall’ultima interazione significativa con le comunicazioni inviate. Tale periodo si intende rinnovato automaticamente in presenza di comportamenti concludenti da parte dell’interessato, quali l’apertura dei messaggi, il click sui contenuti o altre interazioni con le e-mail ricevute.
  Trascorsi i periodi sopra indicati, i dati saranno cancellati, salvo eventuale ulteriore conservazione necessaria per adempiere a obblighi di legge o per tutelare diritti in sede giudiziaria.

7. Comunicazione e diffusione dei dati

I dati personali potranno essere comunicati, nei limiti strettamente pertinenti alle finalità sopra indicate, a soggetti interni alla struttura aziendale espressamente autorizzati al trattamento ai sensi dell’articolo 29 del GDPR e adeguatamente istruiti in materia di riservatezza e protezione dei dati.
Potranno inoltre essere comunicati a soggetti esterni che forniscono al Titolare servizi di natura tecnica o professionale necessari al funzionamento del Sito e all’erogazione dei servizi richiesti dagli utenti (ad esempio società di hosting e manutenzione informatica, fornitori di servizi di posta elettronica o newsletter, consulenti), i quali operano in qualità di Responsabili del trattamento ai sensi dell’articolo 28 del GDPR e sono vincolati da specifici accordi contrattuali che garantiscono la tutela dei dati personali. I dati non saranno oggetto di diffusione né comunicati a terzi per finalità ulteriori rispetto a quelle indicate nella presente informativa, salvo obblighi di legge o ordini provenienti da pubbliche autorità legittimate.

8. Luogo di conservazione dei dati

I dati personali sono conservati presso la sede del Titolare e, ove necessario, presso i soggetti esterni espressamente designati come responsabili del trattamento, situati all’interno dell’Unione Europea.
Alcuni servizi connessi alla gestione tecnica del Sito o all’invio delle newsletter (ad esempio servizi di hosting, manutenzione informatica o piattaforme per l’invio di comunicazioni) possono comportare il trasferimento dei dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo.
In tali casi, il trasferimento avviene nel pieno rispetto degli articoli 44 e seguenti del GDPR.

9. Diritti dell’interessato

Ai sensi degli articoli da 15 a 22 del GDPR, l’interessato ha diritto di:

• ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano e di accedere ai medesimi (diritto di accesso);
• chiedere la rettifica o l’aggiornamento dei dati inesatti e l’integrazione di quelli incompleti (diritto di rettifica);
• ottenere la cancellazione dei dati personali nei casi previsti dalla legge (diritto all’oblio);
• ottenere la limitazione del trattamento in presenza delle condizioni previste dall’articolo 18 del GDPR (diritto di limitazione);
• ricevere i dati personali in formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare del trattamento (diritto alla portabilità);
• opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati personali effettuato sulla base del legittimo interesse del Titolare (diritto di opposizione);
• revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (diritto di revoca del consenso);
• proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) o adire le competenti autorità giurisdizionali qualora ritenga che i propri diritti siano stati violati.

10. Modalità di esercizio dei diritti

Per esercitare i diritti sopra indicati, l’interessato può inoltrare una richiesta scritta a Donati S.p.A. tramite e-mail all’indirizzo privacy.gruppodonati@donatiholding.it, oppure mediante posta elettronica certificata (PEC) all’indirizzo donatispa@legalmail.it. In alternativa, è possibile inviare una comunicazione a mezzo raccomandata A/R al seguente indirizzo: Donati S.p.A. – Via Paderno 15/F, 25050 Rodengo-Saiano (BS) – Italia.