Informativa sulla Privacy (Privacy Policy)

Frigel Firenze S.p.A., con sede legale in Via Pisana 316, 50018 Scandicci (FI), Italia (di seguito ""Frigel"" o ""Titolare""), si impegna costantemente a tutelare la privacy online degli utenti del proprio sito web (il ""Sito""). Questo documento descrive come le informazioni personali vengono raccolte, utilizzate e protette in conformità al Regolamento (UE) 2016/679 (GDPR). Secondo le norme del Regolamento, i trattamenti effettuati da Frigel saranno improntati ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.

1. Titolare del trattamento
Il titolare dei trattamenti svolti attraverso il Sito è Frigel Firenze S.p.A., come sopra definita. Per qualunque informazione inerente al trattamento dei dati personali da parte di Frigel, inclusa la richiesta dell'elenco dei responsabili del trattamento, è possibile contattare il Titolare scrivendo all'indirizzo e-mail: [email protected].

2. Dati personali oggetto del trattamento
A seguito della navigazione del Sito, La informiamo che Frigel tratterà Dati Personali che potranno essere costituiti da un identificativo come il nome, un numero di identificazione, un identificativo online o a uno o più elementi caratteristici della sua identità idonei a rendere il soggetto interessato identificato o identificabile (di seguito solo ""Dati Personali""). I Dati Personali trattati attraverso il Sito sono i seguenti:

• 2.a Dati di navigazione
  I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e per controllarne il corretto funzionamento.
• 2.b Speciali categorie di dati personali
  Nell'utilizzo della sezione del Sito ""Lavora con noi"", si potrebbe verificare un conferimento di Dati Personali rientranti nel novero delle speciali categorie di Dati Personali di cui all'art. 9 del Regolamento, testualmente i dati idonei a rivelare l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona. La invitiamo a non inserire tali dati se non strettamente necessario.
• 2.c Dati forniti volontariamente dall'interessato
  Il Sito offre agli utenti la possibilità di fornire volontariamente informazioni personali, ad esempio attraverso la compilazione di form di contatto per la richiesta di informazioni o assistenza, la candidatura tramite invio di CV nella sezione ""Lavora con noi"" e l'iscrizione al servizio di newsletter aziendale. Qualora inserisca o in altro modo tratti Dati Personali di terzi nell'utilizzo del Sito, lei si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge.
• 2.d Cookie
  I cookie sono piccoli file di testo che i siti visitati dall'utente inviano e registrano sul suo computer o dispositivo mobile, per essere poi ritrasmessi agli stessi siti alla successiva visita. Il Sito utilizza cookie tecnici necessari al corretto funzionamento delle pagine, cookie funzionali per agevolare la navigazione, e cookie analitici/statistici di terze parti (inclusi i cookie di Google Analytics per l'analisi aggregata delle visite e i cookie/script di tracciamento di ActiveCampaign per misurare le interazioni e le conversioni provenienti dalle e-mail e dal Sito). Per maggiori dettagli e per gestire le proprie preferenze, si invita a consultare la Cookie Policy estesa accessibile dal footer del Sito.

3. Finalità del trattamento
Frigel intende utilizzare i suoi Dati Personali, raccolti attraverso il Sito, per le seguenti finalità:

• a. Consentire l'erogazione dei Servizi da lei richiesti (es. risposta a richieste di assistenza o informazioni, iscrizione a corsi di formazione) e la navigazione del Sito;
• b. Analizzare i CV e ricontattare i candidati che hanno inviato la propria candidatura tramite la sezione "Lavora con noi";
• c. Assolvere ad eventuali obblighi di legge, contabili e fiscali;
• d. Invio di comunicazioni commerciali, promozionali e newsletter relative ai prodotti, soluzioni e servizi di Frigel tramite e-mail ed e-mail marketing automation (es. ActiveCampaign);
• e. Analisi statistica delle prestazioni del Sito e delle campagne e-mail (es. rilevamento dell'apertura dei messaggi e dei click tramite pixel/web beacon) per misurare l'efficacia delle comunicazioni ed ottimizzare i contenuti.

4. Base legale e natura obbligatoria o facoltativa del trattamento
Le basi giuridiche del trattamento dei Dati Personali per le finalità sopra indicate sono le seguenti:

• Per la finalità di cui alla sezione 3.a (erogazione servizi), la base legale è l'art. 6(1)(b) del Regolamento (esecuzione di un contratto o di misure precontrattuali). Il conferimento è facoltativo ma necessario per erogare i servizi.
• Per la finalità di cui alla sezione 3.b (ricezione e valutazione CV), la base legale è l'art. 6(1)(b) del Regolamento, in quanto il trattamento è necessario all'esecuzione di misure precontrattuali adottate su richiesta dell'interessato (ai sensi dell'Art. 111-bis del Codice Privacy italiano). Il conferimento dei dati è facoltativo, ma il mancato conferimento renderà impossibile valutare la candidatura.
• Per la finalità di cui alla sezione 3.c (adempimento obblighi di legge), la base legale è l'art. 6(1)(c) del Regolamento (adempimento di un obbligo legale).
• Per la finalità di cui alla sezione 3.d (invio comunicazioni commerciali e newsletter), la base legale è il consenso specifico, libero ed informato dell'utente (Art. 6(1)(a) del Regolamento), espresso tramite l'apposita checkbox nei moduli di iscrizione sul Sito.
• Per la finalità di cui alla sezione 3.e (analisi statistiche e di tracciamento), la base legale è il consenso specifico dell'utente (Art. 6(1)(a) del Regolamento), raccolto e gestito separatamente tramite il banner cookie presente sul Sito.

Per i trattamenti basati sul consenso (3.d e 3.e), il conferimento è del tutto facoltativo e può essere revocato in qualsiasi momento (es. tramite il link di "unsubscribe" in calce a ciascuna e-mail o tramite il pannello di modifica delle preferenze cookie) senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

5. Destinatari dei dati personali
I suoi Dati Personali potranno essere condivisi, per le finalità di cui alla sezione 3 della presente Privacy Policy, con:

• Soggetti che agiscono in qualità di Responsabili del trattamento ex Art. 28 GDPR, quali consulenti aziendali, fornitori di servizi di hosting provider, manutentori tecnici della piattaforma web, nonché fornitori terzi di piattaforme di invio e-mail e marketing automation (es. ActiveCampaign, LLC) e fornitori di servizi di analisi web (es. Google Ireland Limited / Google LLC), formalmente designati quali Responsabili del trattamento;
• Soggetti, enti od autorità a cui sia obbligatorio comunicare i suoi Dati Personali in forza di disposizioni di legge o di ordini delle autorità;
• Persone autorizzate da Frigel al trattamento dei Dati Personali necessario a svolgere attività strettamente correlate all'erogazione dei Servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza.

6. Product security e segnalazione delle vulnerabilità
Questa sezione si applica ai dati personali trattati quando si segnala una presunta vulnerabilità o un altro problema di sicurezza dei prodotti a Frigel via e-mail all'indirizzo [email protected], e durante la successiva indagine, risoluzione e seguito. Per questo trattamento, il titolare del trattamento è Frigel Firenze S.p.A., con sede legale in Via Pisana 316, Scandicci (FI), Italia.

• 6.1 Dati personali e finalità
  Frigel può trattare il suo indirizzo e-mail e il nome, i recapiti e l'affiliazione che sceglie di fornire, il contenuto della segnalazione e degli allegati, la corrispondenza successiva e le informazioni tecniche associate alla segnalazione che possono costituire dati personali, quali indirizzi IP, identificativi del dispositivo e voci di registro. Questi dati sono trattati per ricevere e valutare le segnalazioni, esaminare e risolvere i problemi di sicurezza, comunicare con i segnalanti ove possibile, coordinare la risoluzione e la divulgazione e adempiere agli obblighi di legge applicabili in materia di segnalazione e cooperazione. I dati personali raccolti attraverso questo canale non saranno utilizzati per scopi di marketing. Si prega di includere solo le informazioni ragionevolmente necessarie per spiegare ed esaminare il problema. Ove possibile, oscurare i dati personali non pertinenti da screenshot, log e altre evidenze ed evitare di includere password, credenziali di accesso o informazioni personali sensibili.
• 6.2 Basi giuridiche e informazioni facoltative
  Il trattamento necessario per ricevere, esaminare e gestire le segnalazioni si basa sull'Articolo 6(1)(f) del GDPR: il legittimo interesse di Frigel a tutelare la sicurezza dei propri prodotti e servizi e a contribuire a prevenire danni a clienti, utenti e altre persone interessate. Qualora il trattamento sia necessario per adempiere a un obbligo legale applicabile, compresi gli obblighi di segnalazione o cooperazione ai sensi del Regolamento (UE) 2024/2847 (Cyber Resilience Act), la base giuridica è l'Articolo 6(1)(c) del GDPR. Il conferimento del nome, dell'affiliazione e di altri recapiti è facoltativo. Quando si effettua una segnalazione via e-mail, l'indirizzo e-mail e le informazioni associate al messaggio saranno visibili a Frigel; è possibile utilizzare un indirizzo e-mail che non consenta l'identificazione. Senza un recapito, Frigel potrebbe non essere in grado di richiedere chiarimenti o fornire aggiornamenti individuali, il che potrebbe limitare la capacità di esaminare la segnalazione.
• 6.3 Accesso e destinatari
  Ai dati personali possono accedere il personale autorizzato e i fornitori di servizi che supportano il canale di segnalazione, l'indagine sulla sicurezza, la risoluzione o la conformità legale, soggetti ad adeguati obblighi di riservatezza e protezione dei dati. Ove necessario per tali finalità, le informazioni rilevanti possono essere condivise anche con i fornitori dei componenti interessati, con altre parti coinvolte nella risoluzione, con i CSIRT competenti, con l'ENISA e con altre autorità competenti. La condivisione sarà limitata alle informazioni necessarie per la specifica finalità. Ove possibile, le informazioni tecniche saranno condivise senza identificare il segnalante; l'identità e i dati di contatto del segnalante non saranno di norma divulgati ai fornitori dei componenti. Eventuali trasferimenti di dati personali al di fuori dello Spazio Economico Europeo sono soggetti alle garanzie descritte nella sezione "Trasferimenti dei dati personali" della presente Privacy Policy.
• 6.4 Conservazione
  I dati personali saranno conservati per il tempo necessario a valutare, esaminare e risolvere la segnalazione e a completare l'eventuale seguito. La conservazione ulteriore sarà limitata a quanto necessario per adempiere agli obblighi di legge applicabili, conservare le prove necessarie della gestione del problema o accertare, esercitare o difendere un diritto in sede giudiziaria. Il periodo di conservazione sarà valutato in riferimento alla natura e alla complessità del problema, allo stato della risoluzione, ai requisiti di legge pertinenti e a eventuali procedimenti in corso. La conservazione della documentazione tecnica di una vulnerabilità non richiede, di per sé, la conservazione dell'identità del segnalante o di dati personali non pertinenti per lo stesso periodo. I dati personali saranno cancellati o resi anonimi quando non più necessari.
• 6.5 Diritti dell'interessato
  È possibile esercitare i diritti descritti nella sezione ""Diritti dell'interessato"" della presente Privacy Policy utilizzando i recapiti ivi forniti. In particolare, è possibile opporsi, per motivi relativi alla propria situazione particolare, al trattamento basato sul legittimo interesse. Tali richieste saranno valutate in conformità con il GDPR. È inoltre riconosciuto il diritto di proporre reclamo all'Autorità di controllo competente per la protezione dei dati personali. Per il trattamento qui descritto, questa sezione prevale su qualsiasi disposizione generale difforme presente altrove nella presente Privacy Policy, comprese le disposizioni relative al conferimento obbligatorio dei dati personali o alla base giuridica per rispondere alle richieste.

7. Trasferimenti dei dati personali
Alcuni dei suoi Dati Personali sono condivisi con Destinatari che si potrebbero trovare al di fuori dello Spazio Economico Europeo (SEE). Frigel assicura che il trattamento dei suoi Dati Personali da parte di questi Destinatari avviene nel rispetto del Regolamento (UE) 2016/679. In particolare, per l'invio delle newsletter aziendali (ActiveCampaign, LLC) e per i servizi di analisi web (Google LLC), i Dati Personali potranno essere trasferiti negli Stati Uniti d'America. Tali trasferimenti avvengono in piena conformità alle disposizioni del Capo V del GDPR, sulla base delle decisioni di adeguatezza adottate dalla Commissione Europea (EU-U.S. Data Privacy Framework - DPF) e/o mediante la sottoscrizione con i fornitori delle Clausole Contrattuali Tipo (Standard Contractual Clauses - SCCs) approvate dalla Commissione Europea. Maggiori informazioni sono disponibili presso Frigel scrivendo al seguente indirizzo e-mail: [email protected].

8. Conservazione dei dati personali
I Dati Personali trattati per le finalità di erogazione dei Servizi (sezione 3.a) saranno conservati per il tempo strettamente necessario a raggiungere quelle stesse finalità e per il successivo periodo prescrizionale di legge (ordinariamente 10 anni).
I dati relativi ai CV (sezione 3.b) saranno conservati per un periodo massimo di 12 mesi dalla loro ricezione, al fine di valutare il profilo per posizioni attuali o future, salvo richiesta anticipata di cancellazione da parte del candidato. Decorso tale termine, i dati verranno cancellati.
I Dati Personali trattati per l'adempimento di obblighi di legge (sezione 3.c) saranno conservati fino al tempo previsto dallo specifico obbligo o norma di legge applicabile.
I Dati Personali trattati per le finalità di marketing, invio newsletter e analisi statistica (sezioni 3.d e 3.e) saranno conservati fino alla revoca del consenso da parte dell'utente (esercitabile in qualsiasi momento tramite il link ""Unsubscribe"" presente in calce a ciascuna comunicazione o revocando i cookie specifici) o fino a 24 mesi dall'ultimo contatto/interazione del destinatario.
Maggiori informazioni in merito al periodo di conservazione dei dati e ai criteri utilizzati per determinare tale periodo possono essere richieste scrivendo al seguente indirizzo: [email protected].

9. Diritti degli interessati
Ai sensi degli articoli 15 e seguenti del Regolamento (UE) 2016/679, lei ha il diritto di chiedere a Frigel, in qualsiasi momento, l'accesso ai suoi Dati Personali, la rettifica o la cancellazione degli stessi o di opporsi al loro trattamento. Ha inoltre diritto di richiedere la limitazione del trattamento nei casi previsti dall'art. 18 del Regolamento, nonché di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che la riguardano, nei casi previsti dall'art. 20 del Regolamento. Le richieste vanno rivolte per iscritto a Frigel al seguente indirizzo e-mail: [email protected]. In ogni caso, lei ha sempre il diritto di proporre reclamo all'Autorità di Controllo competente (Garante per la Protezione dei Dati Personali), ai sensi dell'art. 77 del Regolamento, qualora ritenga che il trattamento dei suoi Dati Personali sia contrario alla normativa in vigore.

10. Modifiche
La presente privacy policy è in vigore dal 29/04/2019 e aggiornata in data 05/10/2026. Frigel si riserva di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della normativa applicabile. Frigel La informerà di tali variazioni non appena verranno introdotte e le stesse saranno vincolanti non appena pubblicate sul Sito.

aggiornamento 07/10/2026