Privacy

Informativa sul trattamento dei dati personali
Ai sensi dell'art. 13 del D.lgs. 196/2003 (come adeguato dal D.lgs. 101/2018) e dell'art. 13 del Regolamento UE n. 2016/679 (GDPR)

Titolare del trattamento

DGA S.p.A. a socio unico - Via Pietro Nenni, 72/B - 50013 Capalle Campi Bisenzio (FI)
P.IVA 02237280488 - REA: FI496272
PEC: dgasrl@arubapec.it - FAX: +39 055 898 6243
Legale rappresentante pro tempore: Antonio Di Gangi

1. Ambito di applicazione

La presente informativa descrive le modalità con cui DGA S.p.A. a socio unico (di seguito "DGA" o "Titolare") tratta i dati personali nell'ambito:

dei propri rapporti commerciali e contrattuali con clienti e fornitori;
della navigazione sul sito web www.dga.it;
dell'organizzazione e partecipazione a eventi aziendali;
delle attività di comunicazione e promozione commerciale.

I dati trattati sono dati identificativi non sensibili, a titolo esemplificativo: nome, cognome, ragione sociale, indirizzo, numero di telefono, indirizzo e-mail (di seguito "Dati").

2. Finalità del trattamento e basi giuridiche

DGA tratta i Dati per le seguenti finalità, ciascuna fondata su una specifica base giuridica ai sensi dell'art. 6 GDPR.

2.1 Gestione dei rapporti commerciali e contrattuali

Esecuzione di contratti di compravendita, fornitura di prodotti e servizi, gestione degli ordini, emissione di documenti fiscali, assistenza post-vendita e adempimento di obblighi di legge connessi al rapporto commerciale.
Base giuridica: esecuzione di un contratto (art. 6.1.b GDPR) e adempimento di obblighi di legge (art. 6.1.c GDPR). Il conferimento dei dati è obbligatorio: il mancato conferimento comporta l'impossibilità di dare corso al rapporto contrattuale.

2.2 Comunicazioni commerciali e aggiornamenti aziendali

Invio di comunicazioni inerenti i rapporti commerciali in corso, aggiornamenti su prodotti, listini, novità aziendali e modifiche dei dati di contatto di DGA.
Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR) nel mantenere aggiornati i propri interlocutori commerciali. L'interessato può opporsi in qualsiasi momento scrivendo a dgasrl@arubapec.it.

2.3 Marketing diretto e promozione commerciale

Invio di newsletter, cataloghi, inviti a eventi, materiali promozionali relativi ai prodotti DGA tramite e-mail, posta cartacea o altri canali di comunicazione.
Base giuridica: consenso dell'interessato (art. 6.1.a GDPR). Il consenso è facoltativo e liberamente revocabile in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.

2.4 Organizzazione e gestione di eventi aziendali

Gestione delle iscrizioni, comunicazioni organizzative, accreditamento e partecipazione a eventi, showroom, presentazioni di prodotto, fiere e workshop organizzati o co-organizzati da DGA.
Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato e legittimo interesse del Titolare (artt. 6.1.b e 6.1.f GDPR).

2.5 Ricezione di dati da organizzatori di eventi terzi

In occasione di eventi organizzati da soggetti terzi (fiere, manifestazioni, convegni di settore) ai quali DGA partecipa in qualità di espositore o sponsor, DGA può ricevere dall'organizzatore i dati di contatto dei partecipanti che hanno previamente acconsentito alla comunicazione dei propri dati agli espositori, ai sensi dell'informativa resa dall'organizzatore medesimo ai sensi dell'art. 13 GDPR.

I dati così ricevuti saranno utilizzati da DGA esclusivamente per finalità di contatto commerciale e invio di comunicazioni relative ai propri prodotti e servizi. DGA si impegna a verificare, prima di ricevere i dati, che l'organizzatore abbia raccolto i consensi necessari e abbia adempiuto ai propri obblighi informativi nei confronti degli interessati.
Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR) e/o consenso già prestato dall'interessato in favore dell'organizzatore con estensione agli espositori partecipanti (art. 6.1.a GDPR).

2.6 Fotografie e riprese video in occasione di eventi

In occasione di eventi aziendali organizzati da DGA, potranno essere effettuate riprese fotografiche e/o video che ritraggono i partecipanti. Le immagini così acquisite costituiscono dati personali ai sensi dell'art. 4 GDPR e sono altresì soggette agli artt. 96 e 97 della L. 22 aprile 1941, n. 633.

Le immagini potranno essere utilizzate, previo consenso espresso e separato per ciascuna finalità, per:

pubblicazione su sito web ufficiale e canali social media di DGA (LinkedIn, Instagram, Facebook, YouTube);
inserimento in materiali promozionali (brochure, cataloghi, newsletter, comunicati stampa);
archivio storico interno aziendale, ad uso esclusivamente interno e non destinato a diffusione pubblica.

Base giuridica: consenso espresso dell'interessato (art. 6.1.a GDPR), raccolto tramite apposito modulo prima o all'ingresso dell'evento. Il consenso è completamente facoltativo e non pregiudica in alcun modo la partecipazione all'evento.

3. Modalità del trattamento e misure di sicurezza

Il trattamento può essere svolto con e senza l'ausilio di strumenti elettronici o automatizzati, nel rispetto delle misure di sicurezza previste dall'art. 32 GDPR e dall'Allegato B del Codice Privacy.

I Dati sono trattati dal Titolare e dagli incaricati del trattamento, appositamente autorizzati e istruiti ai sensi dell'art. 29 GDPR, nonché da eventuali Responsabili del trattamento nominati ai sensi dell'art. 28 GDPR.

4. Periodo di conservazione

I Dati sono conservati per il periodo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione (art. 5.1.e GDPR), e comunque non oltre i termini indicati nella tabella seguente.

Rapporti commerciali e contrattuali: 10 anni dalla cessazione del rapporto (obblighi fiscali e civilistici)
Comunicazioni commerciali (legittimo interesse): Fino a opposizione dell'interessato
Marketing diretto (consenso): Fino a revoca del consenso
Gestione eventi: 2 anni dalla data dell'evento
Dati ricevuti da organizzatori terzi: 2 anni dalla data di ricezione
Immagini per uso pubblico (eventi): 5 anni dalla data dell'evento
Immagini per archivio interno (eventi): 10 anni dalla data dell'evento

Alla scadenza dei termini sopra indicati i dati saranno cancellati o anonimizzati in modo irreversibile, salvo che la loro ulteriore conservazione sia necessaria per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

5. Comunicazione dei dati

I Dati potranno essere portati a conoscenza degli incaricati del trattamento e comunicati, per le finalità indicate al punto 2, alle seguenti categorie di destinatari, nominati ove necessario Responsabili del trattamento ai sensi dell'art. 28 GDPR:

dipendenti e collaboratori di DGA autorizzati al trattamento;
istituti di credito e professionisti per adempimenti amministrativi, contabili e fiscali;
studi legali, arbitri e autorità giudiziarie in caso di controversie o per adempimenti di legge;
fornitori di servizi IT, hosting e archiviazione digitale;
agenzie di comunicazione, fotografi e web agency per le attività promozionali;
soggetti pubblici e privati cui la comunicazione sia necessaria per l'adempimento di obblighi di legge.

6. Diffusione dei dati

I Dati non sono soggetti a diffusione né a comunicazione indeterminata, al di fuori delle ipotesi espressamente indicate al punto 5 o dei casi in cui l'interessato abbia prestato specifico consenso.

7. Trasferimento dei dati all'estero

I Dati sono conservati su server ubicati nel territorio dell'Unione Europea, presso strutture del Titolare e/o di società terze appositamente nominate Responsabili del trattamento.

I Dati non sono trasferiti in Paesi Terzi al di fuori dell'Unione Europea, salvo che ciò sia strettamente necessario per la gestione di piattaforme di social media internazionali (quali LinkedIn, Meta, Google/YouTube), nel qual caso il trasferimento avviene nel rispetto delle garanzie previste dal Capo V GDPR (decisioni di adeguatezza della Commissione Europea o clausole contrattuali tipo).

8. Diritti dell'interessato

In qualsiasi momento l'interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR, tra cui:

accesso ai propri dati personali e ottenere copia degli stessi (art. 15);
rettifica dei dati inesatti o integrazione di quelli incompleti (art. 16);
cancellazione ("diritto all'oblio"), nei casi previsti dalla legge (art. 17);
limitazione del trattamento, nei casi previsti dalla legge (art. 18);
portabilità dei dati in formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20);
opposizione al trattamento, anche per finalità di marketing diretto (art. 21);
revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7.3);
opposizione a processi decisionali automatizzati, compresa la profilazione (art. 22);
reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare i propri diritti, l'interessato può inviare apposita richiesta scritta a:
DGA S.p.A. a socio unico - Via Pietro Nenni, 72/B - 50013 Capalle Campi Bisenzio (FI)
PEC: dgasrl@arubapec.it

Le richieste saranno evase senza ingiustificato ritardo e, in ogni caso, entro 30 giorni dalla ricezione. In caso di particolare complessità o elevato numero di richieste, tale termine potrà essere prorogato di ulteriori 60 giorni, con comunicazione motivata all'interessato entro il primo mese.

9. Conferimento dei dati

Il conferimento dei Dati per le finalità di cui ai punti 2.1 e 2.2 è necessario per l'esecuzione del rapporto contrattuale e per l'adempimento degli obblighi di legge: il mancato conferimento comporta l'impossibilità di dare corso al rapporto commerciale.

Il conferimento dei Dati per le finalità di marketing diretto (punto 2.3), per la partecipazione agli eventi (punto 2.4) e per l'utilizzo delle immagini (punto 2.6) è del tutto facoltativo. Il rifiuto non pregiudica in alcun modo l'instaurazione o il mantenimento del rapporto commerciale, né la partecipazione agli eventi organizzati da DGA.

Ultimo aggiornamento: Marzo 2026 — DGA S.p.A.