La presente costituisce la nostra informativa sulla privacy che illustra chi siamo, i motivi e le modalità di trattamento dei dati personali e, nel caso in cui i dati personali si riferiscano a lei, quali diritti può esercitare e come contattarci in caso di bisogno.

This privacy policy discloses the privacy practices of Hydea S.p.a. It illustrates who we are, how and why personal data is collected and, in the event that the personal information refers to you, your rights and how to contact us.

 Chi siamo About Us

Siamo Hydea S.p.a.  I nostri contatti e recapiti sono indicati in fondo alla presente informativa sulla privacy. Noi siamo il Titolare del trattamento dei dati personali trattati in conformità alla presente informativa (eccezion fatta per i casi in cui la presente informativa indichi diversamente).

We are Hydea S.p.a. Our contact details are indicated at the bottom of the page. As the Data Controllers, we are responsible for ensuring that personal data is processed in compliance with the information presented below (unless otherwise indicated).

 Dati oggetto di trattamento Processed Data

Possiamo effettuare il trattamento dei dati personali che la riguardano qualora lei:

• sia un nostro potenziale o effettivo cliente o fornitore;

• sia una persona alla quale intendiamo pubblicizzare o commercializzare i nostri servizi;

• sia una persona che intende candidarsi a posizioni lavorative presso la nostra Società;

• abbia visitato il nostro sito internet e volontariamente conferito i dati richiesti, nel qual caso rinviamo alla policy contenuta nel nostro sito internet al link: Web Privacy Policy (https://www.iubenda.com/privacy-policy/39212711/legal)

We collect your personal data if you:

• are a potential or current customer or supplier;

• are someone to whom we intend to advertise or market our services;

• are someone who intends to apply for a job in our company;

have visited our website and have voluntarily provided the requested data, in which case we refer to the policy contained in our website at the following link: Web Privacy Policy (https://www.iubenda.com/privacy-policy/53027366/legal)

Quali sono i dati personali oggetto di trattamento Which personal data is collected

Possiamo effettuare il trattamento di dati personali a lei relativi che abbiamo ottenuto da lei direttamente o di altra provenienza pubblica. Tra i dati personali da noi trattati sono comprese le informazioni di seguito indicate:

• il suo nome e cognome;

• la funzione o ruolo da lei assunto nella società o ente per cui lavora;

• il suo indirizzo, numero di telefono, indirizzo e-mail o altro recapito (e tali informazioni possono riferirsi al suo lavoro o a lei personalmente, in funzione della natura del nostro rapporto con lei o con la società/ente per cui lavora);

• eventuali dati inerenti la categoria di dati particolari ai sensi dell'art. 9 del GDPR (es. dati relativi allo stato di salute, come l’appartenenza a categorie protette), contenuti nel curriculum o in altra documentazione da Lei trasmessa o da Lei comunicatici in seguito;

• eventuali dati relativi a condanne penali e reati di cui all’art. 10 del GDPR, desumibili dalla documentazione da lei prodotta e che saranno trattati solo nei casi consentiti dalla Legge.

La informiamo inoltre che presso la nostra sede legale è in funzione un sistema di videosorveglianza a circuito chiuso, opportunamente segnalato prima del relativo raggio d’azione mediante l’apposizione di appositi cartelli secondo quanto previsto nel Provvedimento Generale sulla Videosorveglianza, emanato dall’Autorità Garante per la Protezione dei dati personali (“Garante”) in data 8 aprile 2010 (“Provvedimento Videosorveglianza”). Pertanto, i dati personali che potremmo trattare nel momento in cui Lei si reca presso la nostra sede, comprendono altresì la sua immagine visualizzata e/o registrata tramite i sistemi di videosorveglianza a circuito chiuso.

The personal data we process is obtained directly from you, or from other public sources. The data we deal with includes the following information:

• your name and surname;

• the role you have assumed in our company or your role where you are presently employed;

• your address, telephone number, e-mail address or any other addresses (this information may refer to your work or to you personally, depending on the nature of our relationship with you or with the company/institution you work for);

• any information concerning the specific data category, according to art. 9 of the GDPR (e.g. data referring to your health conditions, your belonging to protected categories, etc.), contained in your curriculum vitae or in any other documentation you have transmitted to us or you will communicate at a later date;

• any data relating to criminal convictions and crimes according to art. 10 of the GDPR, which can be deduced from the documentation produced by you and that will be processed only if permitted by law.

We also inform you that our offices are equipped with a closed-circuit video surveillance system. It is clearly indicated with the appropriate signs and at the distance specified in the General Provisions on Video Surveillance, issued by the Guarantor Authority for the protection of personal data ("Guarantor") on April 8, 2010 ("Video Surveillance Act"). Therefore, when you are in our offices, the personal data we could collect includes images and/or recordings from our closed-circuit video surveillance system.

Finalità del trattamento e base giuridica del trattamento The purpose of data processing and its legal basis

Possiamo effettuare il trattamento dei suoi dati personali per le seguenti finalità:

1. dare avvio a preventivi o attività di natura precontrattuale;

2. concludere ed eseguire contratti con lei o con il soggetto giuridico per cui lavora;

3. valutare il suo Curriculum per finalità di ricerca e selezione del personale;

4. invitarla ad eventi organizzati dalla nostra società o fornirle comunicazioni di natura commerciale relative i nostri servizi

5. perseguire la sicurezza e tutela del patrimonio aziendale

6. concludere e dare esecuzione ad accordi di partnership con lei o con la società/ente per cui lavora per partecipare a bandi o gare di appalto e per l’effettuazione delle attività ad essi correlate.

Per la finalità di cui sub a), sub b), sub f) la base giuridica del trattamento è rappresentata dall'esecuzione di un contratto di cui Lei è parte o dall’esecuzione di misure precontrattuali;

Per le finalità di cui sub c) la base giuridica del trattamento è costituita dall’esecuzione di misure precontrattuali. Con riferimento a categorie particolari di dati personali, la base giuridica del trattamento è costituita dal consenso esplicito da lei prestato.

Per le finalità sub d), la base giuridica del trattamento è rappresentata dal consenso da Lei prestato.

Per le finalità sub e) la base giuridica del trattamento è rappresentata dal legittimo interesse del Titolare.

Il conferimento dei dati per le finalità di cui alle lettere sub a) sub b) sub c) sub e) sub f) e sub g) non è obbligatorio, ma l’eventuale rifiuto di fornire i Suoi dati e/o di prestare il consenso al trattamento di categorie particolari di dati personali, comporterà l’oggettiva impossibilità per la nostra Società di perseguire le finalità sopra indicate.

Al contrario, resta inteso che il Suo rifiuto di prestare il consenso al trattamento per le finalità di cui sub d) non consentirà alla nostra Società di perseguire le sole finalità ivi indicate.

We could use your personal data for the following purposes:

1. giving estimates or pre-contractual activities;

2. creating and/or concluding contracts with you or with the legal entity you work for;

3. assessing your Curriculum for the purposes of selection and/or hiring of personnel;

4. inviting you to events organized by our company or to provide commercial communication relating to our services;

5. to pursue the security and protection of our company assets;

6. arrange and implement partnership agreements with you or the company/entity for which you work, to participate in proposals or tenders and for the execution of all associated activities.

For the purposes mentioned in subparagraph a), sub b), sub f) the legal base of data processing is represented by the creation of a contract of which you are part or from the implementation of pre-contractual measures;

For the purposes mentioned in sub c), the legal base of data processing consists of the implementation of pre-contractual measures. With reference to specific categories of personal data, the legal base of processing is given only with your explicit consent.

For the purposes mentioned in sub d), the legal base for data processing is represented by your consent.

For the purposes mentioned in sub e), the legal base for data processing is represented by the legal interests of the proprietor.

The transmission of data for the purposes mentioned in sub a), sub b), sub c), sub e) and sub f), is not mandatory, but any refusal to provide your data and/or to provide consent to the processing of specific categories of personal data, will result in the fact that our Company will be unable to pursue the objectives indicated above.

On the other hand, your refusal to give consent to data processing for the purposes mentioned in sub d), does not give our Company permission to pursue the objectives indicated therein.

Modalità del trattamento Processing Method

Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi in conformità alle norme vigenti.

The processing of personal data is carried out using manual, computerized and telematic systems directly intended for this purpose, in order to guarantee the security and confidentiality of the data and in compliance with current regulations.

 Periodo di conservazione dei dati Data retention period

Effettuiamo il trattamento dei dati personali solo per il tempo necessario al fine per il quale sono stati originariamente raccolti e successivamente al quale saranno cancellati o archiviati eccetto nella misura in cui loro trattamento continui ad essere per noi necessario al fine di osservare obblighi di legge cui siamo sottoposti e per ogni altro fine lecito e legittimo. Le sole immagini rilevate dai circuiti di videosorveglianza vengono invece conservate per un periodo di tempo conforme ai requisiti del “Provvedimento Videosorveglianza”.

We retain personal data for the time necessary to complete the purpose for which they were originally collected. Subsequently, they will be deleted or stored, unless it is necessary to retain data for legal reasons and/or obligations, and for any other legal purpose. The images recorded by the video surveillance circuits are kept for a period of time, in compliance with the requirements of the "Surveillance Video Act".

 Categorie di soggetti cui possono essere comunicati i suoi datipersonali Parties to whom your personal data may be released

I suoi dati personali potranno essere comunicati a:

• Filiali del gruppo Hydea S.p.A.

• Enti pubblici e privati o Autorità competenti, al fine di adempiere ad obblighi di legge, nonché di consentire lo svolgimento del servizio e/o l’erogazione della prestazione da Lei richiesta;

• Società che si occupano di servizi di manutenzione del sistema di videosorveglianza, delle risorse informatiche;

• Società o consulenti da noi incaricati per attività e/o servizi per la cui esecuzione è necessario il trattamento dei suoi dati personali.

• I soggetti appartenenti alle categorie alle quali i dati possono essere comunicati effettueranno il trattamento dei dati medesimi e li utilizzeranno, a seconda dei casi, in qualità di Responsabili del trattamento espressamente nominati da parte del Titolare ai sensi della legge, o piuttosto in qualità di autonomi Titolari. L’elenco dei Responsabili del trattamento designati è costantemente aggiornato e disponibile presso la sede della società

Your personal data may be communicated to:

• Branches of the Hydea S.p.a. group

• Public and private bodies or relevant authorities, in compliance with legal obligations, as well as allowing the fulfilment and/or the provision of the service requested by you;

• Companies that deal with the maintenance of the video surveillance system, IT resources;

• Companies or consultants appointed by us for activities and/or services for which the processing of your personal data is necessary.

 Parties belonging to the categories to which the data can be communicated will process and use the data when necessary, as Data Processors, appointed by the proprietor, in accordance with the law, or rather as independent Holders. The list of designated data processors is constantly updated and available at the company's headquarters.

Trasferimento di dati personali extra – UETransfer of personal data to countries outside the EU

I dati personali potranno essere trasferiti in Paesi extra - UE, in particolare nel caso di servizi che siano ubicati al di fuori del territorio dell’Unione Europea (es. cloud storage). In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, ad esempio previa stipula delle clausole contrattuali standard adottate dall’Unione Europea.

Personal data may be transferred to countries outside the EU, in particular in the case of services that are located outside the European Union (e.g. cloud storage). In this case, the Data Controller hereby ensures that the transfer of data to non-EU will take place in accordance with the appropriate legal provisions, for example, after having stipulated the standard contractual terms adopted by the European Union.

 Diritti dell’interessatoRights of the interested party

Nella Sua qualità di interessato, Lei ha il diritto di:

1. chiedere al Titolare l’accesso ai Dati, la loro cancellazione, la rettifica dei Dati inesatti, l’integrazione dei Dati incompleti, nonché la limitazione del trattamento nei casi previsti dall’art. 18 del GDPR;

2. opporsi, in qualsiasi momento, in tutto od in parte, al trattamento dei Dati necessario per il perseguimento legittimo dell'interesse del Titolare;

3. nel caso in cui siano presenti le condizioni per l’esercizio del diritto alla portabilità di cui all’art. 20 del GDPR, ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati forniti al Titolare, nonché, se tecnicamente fattibile, trasmetterli ad altro Titolare senza impedimenti;

4. revocare il consenso prestato in qualsiasi momento;

5. proporre reclamo all'Autorità di controllo competente.

6. Si fa presente che il diritto di opposizione dell’interessato per le finalità di cui alla lettera e) della presente informativa mediante modalità automatizzate, si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.

In your capacity of interested party, you have the right:

1. to ask the Data Controller to access the data, delete it, correct inaccurate data, complete incomplete data, and limit data collection in the cases provided for by art. 18 of the GDPR;

2. to oppose, at any time, in whole or in part, the collection of data deemed necessary for the legitimate pursuit of the interests of the Data Controller;

3. to, if all conditions are met, exercise the right to transferability, according to art. 20 of the GDPR. To attain the Data previously given to the Proprietor, in a structured, commonly used format, and legible by an automatic device and, if technically viable, the transmission to another Proprietor without hinderance.

4. to revoke consent at any time;

5. to make a complaint to the relevant Supervisory Authority.

Please note that the interested party has the right to oppose, or partially oppose, this statement, referring to clause e), using automated means, and/or traditional means. The interested party is also free to choose whether to receive traditional and/or automated communications or none at all.

Come revocare il suo consenso al trattamento ed esercitare il diritto di accesso ai suoi dati personali How to revoke your consent and/or exercise the right of access to your personal data

Può revocare il suo consenso a ogni relativo trattamento di dati personali ed esercitare il suo diritto di accesso ai suoi dati personali:

• inviandoci una mail al seguente indirizzo: vigilanza@hydea.it;

• scrivendoci all'indirizzo indicato oltre

La preghiamo di notare che le potrebbero essere richieste ulteriori informazioni per confermare la sua identità prima di fornirle le informazioni desiderate.

You can withdraw your consent to any handling of personal information and exercise your right of access to your personal data:

• by sending an email to the following address: vigilanza@hydea.it

• by writing to the address indicated below.

 Please note that further information may be required to confirm your identity before being given access to the requested data.

 I nostri recapiti – come contattarci Our contact details

Hydea S.p.A. - sede legale –
Via del Rosso Fiorentino 2/G
50142 Firenze
Telefono (+39) 055 719491
e-mail: mail@hydea.it

Hydea S.p.A.
Via del Rosso Fiorentino 2/G
50142 Florence | Italy
Telephone (+39) (0)55 719491
E-mail: mail@hydea.it

Per accettazione