Privacy Policy

Informativa per il trattamento dei dati personali degli utenti del sito web

ai sensi dell’art. 13 del Regolamento UE n. 2016/679 (“GDPR”)

La società Cimolai S.p.A., pone la massima attenzione alla sicurezza e alla riservatezza dei dati personali degli utenti (di seguito, gli “Utenti” o “Utente” al singolare) del sito web https://www.cimolai.com(di seguito, il “Sito web”) e desidera fornire agli stessi le informazioni relative al trattamento dei loro dati personali.

Titolare del trattamento

Il titolare del trattamento è Cimolai S.p.A., con sede legale in Viale Pasteur, 49, 00144 – Roma (RM) C.F. e P.IVA 01507200937 (di seguito, la “Società”).

Per qualsiasi richiesta in merito al trattamento dei dati personali, nonché per esercitare i diritti riconosciuti dal GDPR e meglio descritti al successivo paragrafo 7, è possibile contattare la Società all’indirizzo e-mail GDPR@cimolai.com.

Per quali finalità la Società tratta i dati personali

Attraverso il Sito web, la Società raccoglie alcuni dati personali che si riferiscono agli Utenti, da questi volontariamente forniti oppure raccolti nel normale funzionamento degli stessi, che vengono trattati per le finalità di seguito descritte.

I sistemi informatici e le procedure software preposte al funzionamento del Sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a soggetti identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Utenti. In questa categoria di dati rientrano gli indirizzi IP dei computer utilizzati dagli Utenti che si connettono al Sito web, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo utilizzato. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito web e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di eventuali reati informatici ai danni del Sito web.

Il Sito web, inoltre, fa uso di cookie e altri strumenti di tracciamento. Si rinvia all’informativa cookie reperibile al seguente https://cimolai.com/it/cookie-policy/, nonché al relativo pannello di controllo reperibile al seguente link, per le ulteriori relative informazioni nonché gestire in ogni momento le proprie preferenze a tale riguardo.

Di seguito si riportano in forma schematica i trattamenti posti in essere dalla Società.

	Finalità del trattamento	Categorie di dati trattati	Base giuridica e conferimento	Periodo di conservazione
1	Riscontri alle richieste dell’interessato.I dati personali conferiti dall’utente attraverso i form di contatto presenti sul Sito web saranno trattati al solo fine di dare riscontro alle richieste inoltrate e di fornire eventuali chiarimenti o informazioni. Tali dati potranno altresì essere utilizzati per dare seguito ad eventuali richieste formali avanzate dall’interessato ai sensi della normativa applicabile in materia di protezione dei dati personali.	Nome e cognomeIndirizzo e-mailNumero di telefono (se indicato)Ulteriori dati personali contenuti nel messaggio di richiesta	Esecuzione di un contratto di cui l’Utente è parte (art. 6 (1) (b) GDPR). Il conferimento dei dati è necessario poiché in difetto la Società non sarà in grado di fornire riscontro.	I dati saranno cancellati dopo 6 mesi dalla raccolta.
2	Pubblicità on-lineNel caso di interazione con le pagine social, se l’Utente ha rilasciato il consenso all’utilizzo dei cookie di profilazione sul Sito web, la Società potrà trattare i dati personali per mostrare all’Utente gli annunci marketing e i contenuti coerenti con i suoi interessi, sulla base delle preferenze e delle abitudini di consumo individuate tramite cookie e/o altri sistemi di tracciamento dei gestori di social media, (come Meta) e/o a seguito dell’analisi che i social media stessi effettuano sui loro utenti.In particolare, la Società potrà mostrare tramite piattaforme digitali contenuti di marketing personalizzato in base agli interessi o al comportamento dell’Utente sulla base di tutte le informazioni che possono essere raccolte in base all’attività di profilazione svolta sul Sito web e condivise con piattaforme digitali oppure utilizzando gli strumenti messi a disposizione dei social media.	Dati di contatto (in particolare l’indirizzo e-mail). Dati comunicati durante l’interazione con le Pagine Social (come le informazioni fornite dall’Utente al social media in base alle impostazioni sulla privacy selezionate, su tale social media). Dati raccolti tramite i cookie i cui dettagli sono disponibili nella Cookie Policy: https://cimolai.com/it/cookie-policy/.	Consenso (art. 6 (1) (a) GDPR). Il consenso in questo caso viene rilasciato attraverso l’apposito banner presente all’accesso al Sito web e può in ogni momento essere revocato con le modalità specificate nel pannello di controllo dei cookie stessi.	Per le tempistiche di conservazione dei cookie si rinvia a quanto descritto più approfonditamente nella Cookie Policy: https://cimolai.com/it/cookie-policy/
3	Difendere i propri diritti.La Società potrà trattare i dati personali per la difesa dei propri diritti nel corso di procedimenti giudiziali, amministrativi o stragiudiziali e nell’ambito di controversie sorte in relazione ai Servizi.	A seconda dei casi saranno trattati i dati personali raccolti per le finalità da 1 a 3.	Legittimo interesse della Società alla tutela dei propri diritti (art. 6 (1) (f) GDPR). Non è richiesto un nuovo e specifico conferimento poiché la Società perseguirà la presente ulteriore finalità, ove necessario, trattando i dati raccolti per le finalità di cui sopra.	I dati saranno conservati per il tempo necessario a perseguire la tutela del diritto.
4	Adempiere ad obblighi di legge.La Società potrà trattare i dati personali per adempiere agli obblighi cui la stessa è tenuta previsti da leggi, regolamenti o dalla normativa comunitaria, da disposizioni/richieste di autorità a ciò legittimate dalla legge e/o da organi di vigilanza e controllo.	A seconda della necessità saranno trattati i dati personali raccolti per le finalità da 1 a 3.	Adempimento di un obbligo legale (art. 6 (1) (c) GDPR). Il conferimento dei dati personali per tale finalità è obbligatorio poiché in difetto la Società si troverà nell’impossibilità di adempiere a specifici obblighi di legge.	Il tempo necessario per dare corso alla richiesta.

Come manteniamo sicuri i dati personali

La Società adotta adeguate misure di sicurezza al fine di garantire la protezione, la sicurezza, l’integrità e l’accessibilità dei dati personali degli Utenti. Le opportune misure di sicurezza sono volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei dati personali.

Tutti i dati personali sono conservati sui dispostivi informatici protetti della Società (o copie cartacee idoneamente archiviate) o su quelli dei nostri fornitori, e sono accessibili ed utilizzabili in base ai nostri standard e alle nostre policy di sicurezza (o standard equivalenti per i nostri fornitori).

Per quanto tempo conserviamo i dati personali

La Società conserva i dati personali dell’Utente solo per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata.

I dati personali che non siano più necessari, o per i quali non vi sia più un presupposto giuridico per la relativa conservazione, verranno anonimizzati irreversibilmente o distrutti in modo sicuro.

Se il trattamento dei dati personali risponde a più finalità, gli stessi saranno cancellati o resi anonimi non appena decorso il termine di conservazione relativo all’ultima finalità.

Nella tabella di cui al paragrafo 2 sono riportati i tempi di conservazione previsti per ciascuna finalità.

Con chi possiamo condividere i dati personali

Ai dati personali possono avere accesso i dipendenti della Società debitamente autorizzati, nonché i fornitori esterni, nominati, se necessario, responsabili del trattamento, che forniscono supporto per l’erogazione dei Servizi, inclusi quelli necessari al funzionamento della App.

È possibile contattare la Società al seguente indirizzo GDPR@cimolai.com, per chiedere di poter visionare la lista dei responsabili del trattamento e degli altri soggetti cui comunichiamo i dati.

Trasferimenti verso Paesi terzi

I Suoi dati personali saranno trattati principalmente all’interno dello Spazio Economico Europeo (SEE). Tuttavia, l’utilizzo di taluni strumenti da parte della Società può comportare, ancorché in via residuale, un trasferimento degli stessi a soggetti stabiliti in paesi che non appartengono all’Unione Europea (UE) o allo SEE (di seguito i “Paesi Terzi”). Tale trasferimento, in ogni caso, è svolto in ottemperanza a quanto previsto dal Capo V del GDPR.

Tali soggetti esterni tratteranno i dati personali in qualità di titolari autonomi del trattamento oppure in qualità di responsabili del trattamento, regolarmente nominati dalla Società in conformità alla normativa in materia di protezione dei dati personali (a seconda del ruolo che svolgono in relazione al trattamento).

Può scrivere alla Società in ogni momento, usando i dati di contatto di seguito riportati, chiedendo quali sono i soggetti cui vengono trasmessi i dati personali nonché di ricevere copia delle garanzie adottate per il trasferimento.

I diritti in materia di protezione dei dati personali e il diritto di avanzare reclami dinnanzi all’Autorità di Controllo

Ogni Utente ha diritto di chiedere alla Società, previa sussistenza del presupposto giuridico alla base della richiesta:

l’accesso ai dati personali, come previsto dall’art. 15 del GDPR;
la rettifica o l’integrazione dei dati personali in possesso della Società ritenuti inesatti, come previsto dall’art. 16 del GDPR;
la cancellazione dei dati personali per il quale la Società non ha più alcun presupposto giuridico per il trattamento, come previsto dall’art. 17 del GDPR;
la limitazione del modo in cui i dati personali sono trattati, qualora ricorrano una delle ipotesi previste dall’art. 18 del GDPR;
la copia dei dati personali forniti alla Società, in un formato strutturato, di uso comune e leggibile da dispositivo automatico e la trasmissione di tali dati ad un altro titolare del trattamento (cd. portabilità), come previsto dall’art. 20 del GDPR;
la revoca del consenso, laddove il trattamento sia fondato su tale base giuridica.

Diritto di opposizione: oltre ai diritti in precedenza elencati, l’Utente ha sempre facoltà di opporsi in qualsiasi momento al trattamento dei dati personali svolto dalla Società per il perseguimento del proprio legittimo interesse.

Nel caso di esercizio dei diritti come sopra descritti, la Società tratterà i dati personali eventualmente forniti dall’Utente esclusivamente per riscontrare lo stesso. I dati così trattati saranno poi conservati in un apposito archivio per 2 anni dall’invio dell’ultima risposta da parte della Società stessa.

L’esercizio di tali diritti, che può essere fatto attraverso i recapiti della Società indicati al paragrafo 1, è gratuito e non è soggetto a vincoli di carattere formale. Sarà onere della Società verificare che l’Utente sia legittimato ad esercitare il relativo diritto e dare riscontro, di regola, entro un mese.

Nel caso in cui l’Utente ritenga che il trattamento dei propri dati personali avvenga in violazione di quanto previsto dal GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, utilizzando i riferimenti disponibili nel sito internet www.garanteprivacy.it , o di adire le opportune sedi giudiziarie

Data ultimo aggiornamento: maggio 2026