INFORMATIVA AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE 679/2016

Sito internet e sezione contatti

Ver. aprile 2026

Premessa

Per Kedrion S.p.A. la sicurezza dei suoi dati personali è particolarmente importante, per questo sono raccolti e trattati con la massima cura e attenzione, adottando al contempo specifici accorgimenti organizzativi e tecnici per garantire la piena sicurezza del trattamento degli stessi.

La informiamo, quindi, ai sensi dell’art. 13 del Regolamento Europeo 2016/679 (in inglese “General Data Protection Regulation” e, in seguito, anche “GDPR”) e del D. Lgs. 196/2003 (cd. “Codice Privacy”), come modificato dal D. Lgs. 101/2018 (di seguito anche “Normativa”), che il trattamento dei dati personali descritto nella presente Informativa avviene secondo modalità adeguate a garantire la sua sicurezza e la sua riservatezza.

Le presenti informazioni, pertanto, non riguardano altri siti, pagine, servizi online o Social Network raggiungibili tramite link contenuti all’interno del Sito Internet ma riferiti a risorse esterne.

La avvisiamo fin da adesso che, qualora trasmettesse dati personali appartenenti a soggetti terzi, lei si impegna ad informare tali soggetti del trattamento dei dati personali di cui alla presente Informativa e richiedere loro, ove necessario, il consenso al trattamento dei dati personali.

1. Titolare del trattamento

Titolare del trattamento è Kedrion S.p.A.con sede legale in Loc. Ai Conti snc, Castelvecchio Pascoli, 55051 – Barga (LU).

Dati di contatto: e-mail: [email protected]

2. Dati di contatto del Responsabile della protezione dei dati

Il Responsabile della protezione dei dati (in inglese, “Data Protection Officer” e, abbreviato, DPO) può essere contattato dagli interessati per tutte le questioni relative al trattamento dei loro dati personali ed all’esercizio dei diritti derivanti dal GDPR ai seguenti dati di contatto: a) e-mail: [email protected], b) numero di telefono: […]

3. Finalità e basi giuridiche del trattamento, natura del conferimento

Cookies

In relazione ai cookies, si prega di prendere visione della cookie policy disponibile sul presente sito internet.

4. Dati personali trattati

I dati personali trattati in riferimento alla navigazione del Sito Internet sono: parametri relativi al sistema operativo e all’ambiente informatico che stai utilizzando, tra cui l’indirizzo IP, l’ubicazione (Nazione), i nomi a dominio del computer, gli indirizzi URI (Uniform Resource Identifier) delle risorse richieste sul Sito, l’orario delle richieste, il metodo utilizzato per inviare le richieste al server, le dimensioni del file ottenuto in risposta ad una richiesta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.), e così via. Si tratta di informazioni che vengono raccolte dal Sito e che ne permettono il funzionamento.

I dati personali trattati in riferimento alla sezione “contatti” sono: nome, cognome, indirizzo e-mail ed ogni altra informazione da lei volontariamente inviata al Titolare del trattamento.

Le medesime categorie di dati personali potrebbero essere trattati, qualora necessario, per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale.

5. Periodo di conservazione dei dati personali

I dati personali relativi alla finalità di navigazione vengono cancellati immediatamente dopo l’elaborazione, a meno che non sia necessario procedere all’identificazione dei responsabili in caso di ipotetici reati informatici ai danni del Sito o di terzi.

I dati personali relativi ai contatti sono trattati per il tempo necessario a gestire la sua richiesta e comunque per un periodo massimo di un anno dalla ricezione della stessa.

Qualora necessario ai fini della tutela di un diritto del Titolare del trattamento, i dati personali saranno conservati per tutta la durata della procedura stragiudiziale e/o del processo giudiziario e per il tempo necessario a dare esecuzione all’eventuale conseguente provvedimento.

6. Destinatari dei dati personali

Potranno avere accesso ai dati personali le seguenti categorie di soggetti:

a. All’interno della struttura organizzativa del Titolare del trattamento, nei limiti e secondo le modalità dei rispettivi incarichi ed esclusivamente se necessario al perseguimento delle finalità indicate sopra, i soggetti individuati quali Designati al trattamento ai sensi dell’art. 2 quaterdecies D. Lgs. 196/2003 ovvero le persone Autorizzate al trattamento ai sensi dell’art. 29 del Regolamento UE 679/2016. Tali soggetti operano sulla base di specifiche istruzioni fornite dal Titolare al fine di trattare in modo sicuro i suoi dati personali;

b. Soggetti individuati quali Responsabili del trattamento ai sensi dell’art. 28 del Regolamento UE 679/2016 che effettuano un trattamento di dati personali per conto del Titolare in relazione a specifiche finalità (p.e. assistenza del Sito Internet, fornitori del servizio di hosting). Tali soggetti operano sulla base di uno specifico contratto finalizzato a trattare in modo sicuro i suoi dati personali.

Lei può richiedere l’elenco completo di tali soggetti inviando una richiesta al Titolare del trattamento ai recapiti indicati nella presente informativa.

Se necessario per tutelare un diritto o un interesse del Titolare del trattamento, ovvero se imposto da un obbligo normativo, i suoi dati personali possono essere trasmessi ad autorità amministrative e giudiziarie, che agiscono quali autonomi titolari del trattamento.

7. Trasferimento dei dati personali a Paesi al di fuori dello SEE

Il Titolare del trattamento potrà trasferire i dati personali in Paesi al di fuori dello SEE a Società facenti parte del Gruppo Kedrion, nel rispetto delle garanzie previste dalla normativa applicabile.

Nel caso in cui eventualmente alcuni dei soggetti terzi descritti nel paragrafo precedente avessero sede o utilizzassero Cloud situati in Stati non appartenenti all’Unione Europea, la informiamo che tali Stati offrono un livello adeguato di protezione dei dati, per come stabilito da apposite decisioni della Commissione Europea.

Il trasferimento dei dati personali verso soggetti terzi residenti o localizzati in Stati che non appartengono all’Unione Europea e che non assicurino livelli di tutela adeguati saranno eseguiti solo con consenso dell’interessato o previa conclusione tra la Società e detti soggetti di specifici accordi, contenenti clausole di salvaguardia e garanzie appropriate per la protezione dei dati personali cosiddette “clausole contrattuali standard”, anch’esse approvate dalla Commissione Europea, ovvero qualora il trasferimento sia necessario alla conclusione ed esecuzione del contratto fra la Società  e l’interessato o per la gestione delle sue richieste.

8. Diritto dell’interessato

La informiamo che ha facoltà di esercitare i seguenti diritti in relazione ai dati personali oggetto della presente informativa, per come previsti e garantiti dal Regolamento:

a. Diritto di accesso e rettifica (articoli 15 e 16 del Regolamento): ha il diritto ad accedere ai Suoi dati personali e di chiedere che gli stessi siano corretti, modificati o integrati. Se lo desidera, forniremo una copia dei Suoi dati in nostro possesso.

b. Diritto alla cancellazione dei dati (Art. 17 del Regolamento): nei casi previsti dalla normativa vigente può chiedere la cancellazione dei Suoi dati personali. Ricevuta e analizzata la Sua richiesta, sarà nostra cura cessare il trattamento e cancellare i Suoi dati personali, ove rinvenuta legittima.

c. Diritto di limitazione di trattamento (Art. 18 del Regolamento): ha il diritto di chiedere la limitazione del trattamento dei Suoi dati personali nel caso di trattamenti illeciti o contestazione dell’esattezza dei dati personali da parte dell’interessato.

d. Diritto alla portabilità dei dati (Art. 20 del Regolamento): ha il diritto di chiedere di ottenere, da parte del Titolare del trattamento, i Suoi dati personali al fine di trasmetterli ad altro Titolare, nei casi previsti dall’articolo richiamato.

e. Diritto di opposizione (Art. 21 del Regolamento): ha il diritto di opporsi in qualsiasi momento al trattamento dei Suoi dati personali effettuato sulla base di un nostro legittimo interesse, spiegandoci i motivi che giustificano la Sua richiesta; prima di accoglierla, la Società dovrà valutare i motivi della Sua richiesta.

f. Diritto di proporre reclamo (Art. 77 del Regolamento): ha il diritto di proporre reclamo innanzi alla competente Autorità Garante per la protezione dei Dati Personali qualora ritenga che sia avvenuta, o sia in corso, una violazione dei Suoi diritti in riferimento al trattamento dei Suoi dati personali.

In qualunque momento può esercitare i Suoi diritti, scrivendo al Titolare del trattamento ai recapiti indicati nella presente informativa.

9. Misure di sicurezza organizzative e tecniche ex art. 32 del Regolamento UE 679/2016

La Società adotta adeguate e preventive misure di sicurezza volte a salvaguardare la riservatezza, l’integrità, la completezza, la disponibilità dei dati personali dell’interessato. Sono messi a punto accorgimenti tecnici, logistici ed organizzativi che hanno per obiettivo la prevenzione di danni, perdite anche accidentali, alterazioni, utilizzo improprio e non autorizzato dei dati trattati.

10. Modifiche alla presente informativa

La presente informativa privacy potrà subire modifiche e integrazioni nel corso del tempo, quali necessarie in ragione di nuovi interventi normativi in materia di protezione dei dati personali, ovvero della evoluzione/modifica dell’operatività del Titolare.