Questa Politica sulla riservatezza si applica alle attività generali di trattamento dei dati delle società del Gruppo Hydro (“Hydro”) in relazione ai dati personali riguardanti persone fisiche esterne alla nostra organizzazione (esterni/terzi).

Data di entrata in vigore: 13 giugno 2018

Hydro rispetta la privacy degli utenti e tratterà i dati personali che li riguardano in conformità al Regolamento generale europeo sulla protezione dei dati (GDPR). La presente Politica sulla riservatezza intende spiegare quali dati raccogliamo, per quale motivo li raccogliamo e cosa ne facciamo, nonché le possibili scelte degli interessati in merito all’uso, all’accesso e alla correzione dei dati personali.

Ogni società del Gruppo Hydro è titolare del rispettivo trattamento dei propri dati personali. Le attività generali di trattamento dei dati sono descritte in questa Politica sulla riservatezza. Le società possono avere Politica sulla riservatezza più specifiche che ne descrivono le attività o i servizi particolari.

1 Procedura di protezione dei dati di Hydro (le norme vincolanti d’impresa Hydro – Binding Corporate Rules o BCR)

Le società del gruppo Hydro si sono impegnate a rispettare un principio generale di protezione dei dati personali sancito dal codice di condotta Hydro. Per implementare tale protezione, Hydro ha adottato una procedura di protezione dei dati.

La procedura di protezione dei dati garantisce la coerenza e l’uniformità dei principi di protezione dei dati in Hydro. La procedura di protezione dei dati inoltre è approvata dalle autorità europee di protezione dei dati come base per il trasferimento di dati personali da società Hydro con sede nell’area economica europea (“EEA”) a società Hydro con sede al di fuori del EEA.

Una versione pubblica della procedura di protezione dei dati è disponibile qui. La versione pubblica spiega le norme vincolanti d’impresa Hydro (BCR) in materia di trattamento dei dati personali, la base giuridica per il trasferimento di dati personali verso paesi terzi e i diritti dell’interessato ai sensi di tale regolamento.

2. Come e perché raccogliamo e utilizziamo i dati personali

2.1 Il nostro sito web

Raccogliamo e utilizziamo i dati personali attraverso i nostri siti web. Sono compresi i dati raccolti dai cookie, ad esempio i dati ottenuti se veniamo contattati per mezzo di moduli di contatto, le candidature per una posizione ricevute attraverso il nostro portale di ricerca e selezione, i dati personali forniti liberamente dagli utenti in nostri sondaggi online. Tali attività e il trattamento dei dati sono descritti più in dettaglio nell’Politica sulla riservatezza disponibile in calce nei rispettivi siti web.

2.2 Marketing

Gli utenti riceveranno comunicazioni di marketing (comprese le newsletter) se ci hanno richiesto tali informazioni, hanno acquistato beni o servizi presso di noi o se ci hanno fornito i loro dati compilando un modulo di contatto e hanno dato il loro consenso a ricevere comunicazioni di marketing da noi.

Se gli utenti effettuano la registrazione per ricevere newsletter, comunicati stampa o altre comunicazioni di marketing, raccogliamo e memorizziamo il loro nome e il loro indirizzo e-mail per poter inviare il materiale richiesto. Gli utenti possono anche seguirci sui social media, nel qual caso ogni singolo fornitore di canali social conserverà i dati personali degli utenti in conformità alle informazioni contenute nella rispettiva Politica sulla riservatezza.

2.3 Selezione e Assunzione

Se un utente si candida per una posizione presso di noi, tratteremo i dati personali che lo riguardano. Raccoglieremo e utilizzeremo i dati personali che ci vengono forniti, comprensivi, solitamente, del nome, indirizzo e-mail e numero di telefono dell’utente, nonché delle informazioni relative al suo CV e altre informazioni reperibili nella domanda.

La finalità del trattamento è gestire la domanda; la base giuridica per il trattamento è il consenso dell’interessato. L’interessato può revocare il consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca. Maggiori informazioni sul trattamento dei dati relativi alle selezioni e assunzioni sono reperibili sul nostro portale online.

Per alcune posizioni, nell’ambito del processo di selezione e assunzione del personale, eseguiamo anche controlli dei precedenti personali dei candidati. La finalità è verificare l’identità del candidato, la sua formazione, la sua storia lavorativa, i certificati e altri aspetti rilevanti per la posizione. Tale trattamento può includere dati personali relativi al nome, all’età, alle referenze, alla storia finanziaria e ai casellari giudiziari della persona, oltre alle informazioni pubblicamente disponibili.

Se del caso o laddove richiesto dalla legge applicabile, la base giuridica per il trattamento dei dati personali relativi ai controlli dei precedenti personali è il consenso dell’interessato. L’interessato può revocare il suo consenso in qualsiasi momento. È bene tenere presente che la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca. Se la legge applicabile impone un controllo dei precedenti personali, la base giuridica per il trattamento è la legge applicabile. In altri casi, la base legale per il trattamento è il nostro legittimo interesse a salvaguardare la nostra attività.

2.4 Sicurezza

Le società Hydro hanno implementato varie misure di sicurezza che prevedono il trattamento dei dati personali. Si tratta di una protezione contro l’accesso illegale o non autorizzato ad aree, edifici, locali, sistemi, processi o attrezzature. Nei fabbricati Hydro, ad esempio, possono essere in uso registri delle attività, videosorveglianza, controlli per i veicoli delle consegne e controllo degli accessi per autisti, visitatori e dipendenti. I dati personali che raccogliamo e utilizziamo dipendono dalle misure di sicurezza in questione e comprendono immagini e video, il nome, numero di telefono e luogo di lavoro degli interessati, data e ora di accesso ai locali e informazioni relative al veicolo guidato.

Le basi legali per tale trattamento dei dati personali sono il nostro legittimo interesse a salvaguardare la nostra attività e qualsiasi requisito di legge applicabile in materia.

2.5 Finalità dei rapporti commerciali

Trattiamo i dati personali per supportare e gestire i rapporti con clienti, fornitori e partner prevalentemente per l’avvio e l’esecuzione del contratto.

Trattiamo i dati personali ai fini di tali relazioni commerciali sulla base del consenso dell’interessato e dei nostri legittimi interessi a favorire il nostro rapporto con i nostri clienti, fornitori e partner, a garantire loro una buona gestione e fornire un’assistenza ottimale. Per il trattamento basato sul consenso dell’interessato, l’interessato può revocare il suo consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

2.6 Eventi sociali

Hydro può occuparsi della registrazione a un evento sociale di cui sia l’organizzatore o lo sponsor. In questi casi, Hydro tratta i dati personali delle persone invitate all’evento e delle persone che si registrano all’evento. Tale trattamento è limitato alle informazioni necessarie ai fini dell’organizzazione dell’evento sociale e comprende dati personali quali nome, indirizzo e-mail e numero di telefono, luogo di lavoro e posizione, nonché le eventuali esigenze speciali. Trattiamo i dati personali per tali finalità, sulla base della registrazione e del consenso così fornito. Una volta conseguite le finalità previste, i dati personali verranno cancellati. Il consenso può essere revocato in qualsiasi momento annullando la registrazione all’evento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

2.7 Due diligence dell’integrità

Nell’ambito del nostro processo di due diligence dell’integrità, raccogliamo informazioni sui nostri fornitori e partner commerciali al fine di garantire l’osservanza, tra l’altro, delle leggi anticorruzione e dei controlli sulle esportazioni. Questo processo può implicare la raccolta di dati personali di persone associate a tali fornitori e partner commerciali. Le basi legali per il trattamento di una due diligence dell’integrità sono gli obblighi legali e i nostri legittimi interessi inerenti alla salvaguardia della nostra attività.

2.8 Obblighi legali e azioni giudiziarie

Le società Hydro sono soggette a una serie di obblighi legali che richiedono il trattamento dei dati personali. Tali obblighi legali variano da paese a paese e da società a società, e di norma riguardano gli obblighi in materia fiscale e contabile; essi sono alla base del trattamento dei dati personali.

Hydro tratta i dati personali anche in relazione ad azioni giudiziarie. La finalità e la base giuridica di tale trattamento sono i legittimi interessi di Hydro ad accertare, esercitare o difendere un diritto in sede giudiziaria.

3 Con chi condividiamo i dati personali

Hydro condivide i dati personali unicamente in conformità alla nostra Procedura di protezione dei dati di Hydro (le norme vincolanti d’impresa Hydro – Binding Corporate Rules o BCR) ed alle leggi di protezione dati applicabili.

Condividiamo i dati personali con:

• Altre società del gruppo Hydro
• I nostri fornitori di servizi terzi
• Autorità pubbliche ed enti privati (quali istituti finanziari), come previsto dalla legge

Nei casi in cui vendiamo o compriamo attività o beni, possiamo divulgare i dati personali degli interessati a potenziali acquirenti o venditori.

Se la condivisione di dati personali comporta il trasferimento di dati personali a un destinatario la cui sede è fuori dell’UE/EEA, i trasferimenti seguiranno quanto stabilito nella nostra Procedura di protezione dei dati (le norme vincolanti d’impresa Hydro – Binding Corporate Rules o BCR).

4. Sicurezza delle informazioni

Hydro protegge i dati personali degli interessati mediante misure di sicurezza tecniche e organizzative.

5 I diritti degli interessati

Gli interessati hanno diritto di essere informati, su richiesta, di quali eventuali dati personali che li riguardano sono trattati da Hydro. Possono inoltre richiedere la cancellazione o il blocco di dati personali in eccesso nonché la rettifica di eventuali dati personali errati trattati da Norsk Hydro. Hanno altresì diritto di presentare reclamo all’autorità nazionale preposta alla protezione dei dati, si veda sotto per maggiori informazioni.

Per maggiori informazioni rispetto a quelle fornite in questa informativa, ad esempio su come vengono utilizzate le informazioni personali, come ne manteniamo la sicurezza, i diritti degli interessati circa l’accesso alle informazioni in nostro possesso che li riguardano, è possibile scriverci utilizzando il modulo di contatto reperibile alla pagina www.hydro.com (selezionando: “Riservatezza dei dati”) o contattarci telefonicamente al numero: +47 22 53 81 00.

6 Reclami

6.1 Reclami a Hydro

In caso di insoddisfazione sul modo in cui vengono trattati i dati personali che lo riguardano, l’interessato può presentare un reclamo a Hydro. Per la presentazione di un reclamo, utilizzare il modulo di contatto di Hydro reperibile alla pagina www.hydro.com e selezionare la scheda “Privacy dei dati”.

Solitamente la nostra risposta scritta perviene entro quattro (4) settimane dalla ricezione del reclamo. Se a motivo della complessità del reclamo non fossimo in grado di fornire una risposta entro le quattro (4) settimane previste, informeremo l’interessato in tal senso fornendo indicazioni realistiche sui tempi di risposta. Il termine non supererà comunque i tre (3) mesi dal momento in cui abbiamo ricevuto il reclamo.

6.2 Reclami a una Autorità per la protezione dei dati

Il reclamo può essere presentato a un’autorità per la protezione dei dati. Il reclamo può essere presentato, a scelta, all’autorità per la protezione dei dati personali del luogo in cui l’interessato vive, in cui lavora o in cui sostiene che la violazione dei suoi diritti abbia avuto luogo.

Chiediamo di prendere in considerazione la possibilità di presentare un reclamo direttamente a Hydro prima di contattare l’autorità per la protezione dei dati.

7 Dati di contatto

In caso di domande o dubbi sulla privacy o per esercitare i propri diritti, è possibile scriverci utilizzando il modulo di contatto reperibile alla pagina www.hydro.com (selezionare la scheda “Riservatezza dei dati”), contattarci telefonicamente al numero +47 22 53 81 00 oppure rivolgersi ai nostri responsabili della privacy dei dati.

8 Modifiche a questa Politica sulla riservatezza

Sottoponiamo la nostra politica sulla riservatezza a revisione periodica. L’ultimo aggiornamento della presente Politica sulla riservatezza è stato effettuato il 13 giugno 2018. Le nuove versioni verranno pubblicate sul sito web e segnalate a tempo debito.