Privacy Policy

Informativa sulla privacy

Informativa. ECM S.p.A. (di seguito anche “ECM”) garantisce che il trattamento dei dati personali che dovessero pervenire via posta elettronica o moduli elettronici di registrazione avviene in conformità a quanto previsto dalla Regolamento Europeo n. 679/2016 per la protezione dei dati personali (nel seguito anche “GDPR”).

La qui presente informativa è resa per la protezione dei dati personali ai sensi dell’art. 13 del GDPR a coloro che interagiscono con il sito web. Tale informativa è resa solo per il sito ECM e non anche per altri siti web esterni eventualmente consultabili dal Visitatore tramite link.


Titolare e Responsabile. Titolare del trattamento è ECM S.p.A., nella persona del suo legale rappresentante, con sede legale in Serravalle Pistoiese (PT), località Cantagrillo, Via IV Novembre n. 29.

Per esercitare i suoi diritti o per ottenere informazioni supplementari, il Visitatore può rivolgersi direttamente ad ECM S.p.A. via posta ordinaria presso la sede legale aziendale o via e-mail all’indirizzo .


Trattamento dei dati. In genere per accedere alle informazioni disponibili sul sito ECM non è necessario fornire dati personali. Qualora ECM richieda al Visitatore di fornire i propri dati personali, ciò viene richiesto, in conformità al GDPR e alle altre leggi nazionali o provvedimenti dell’Autorità Garante vigenti in materia di tutela dei dati personali e mantenuti sulla base della presente informativa. In tale eventualità ECM:

a) raccoglie dati personali solo nella misura necessaria per raggiungere un preciso scopo e i dati così raccolti non sono riutilizzati per scopi incompatibili con lo scopo determinato;

b) non divulga a terzi i dati personali forniti, se non quando ciò sia necessario per conseguire lo scopo indicato, e li trasmette solo alle categorie di destinatari specificati;

c) non divulga i dati raccolti a fini di diffusione commerciale diretta;

d) si impegna a prendere le misure di sicurezza necessarie per prevenire la perdita di dati, usi illeciti o non corretti e accessi non autorizzati;


Finalità di trattamento. Il trattamento dei dati personali eventualmente raccolti è diretto esclusivamente al raggiungimento delle seguenti finalità:

a) per esigenze conseguenti alla richiesta di contatto e per permettere la soddisfazione di detta richiesta;

b) per esigenze di tipo operativo e gestionale di questo sito;

c) per esigenze di monitoraggio ed elaborazioni statistiche relative all’utilizzo dei servizi prestati con questo sito;

d) per esigenze di selezione del personale per posizioni lavorative aperte o a seguito di candidature spontanee.

I dati forniti vengono comunicati a terzi solo nel caso in cui ciò sia a tal fine necessario.


Modalità di trattamento e periodo di conservazione. Il trattamento dei dati potrà consistere, oltre che nella loro raccolta, nella loro registrazione, conservazione, modifica, comunicazione e cancellazione.

I dati raccolti sono trattati con strumenti informatici, manuali e telematici, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la riservatezza e la sicurezza dei dati, per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Trascorsi tali termini i Suoi dati saranno anonimizzati o cancellati, salvo che non ne sia necessaria la conservazione per altre e diverse finalità previste per espressa previsione di legge.

Per il perseguimento delle finalità di trattamento sopra descritte, non viene presa alcuna decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona.

ECM adotta tutte le cautele e le misure di sicurezza necessarie a proteggere i dati personali trattati e ad assicurare che non venga in alcun modo compromessa la loro sicurezza, integrità e riservatezza: in conformità a quanto previsto dall’art. 32 del GDPR specifiche misure di sicurezza sono adottate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

Le metodologie applicate garantiscono che l’accesso ai dati sia consentito alle sole persone autorizzate al trattamento da parte di ECM.


Conferimento dei dati. A parte quanto specificato per i dati di navigazione, il conferimento dei dati è facoltativo, non essendo le finalità del trattamento connesse ad obblighi previsti da leggi o da altre normative vincolanti. Dunque, l’utente è libero di fornire i dati personali oggetto dei moduli di raccolta dati o comunque riportati in contatti agli indirizzi indicati su questo sito; d’altra parte il loro mancato conferimento può comportare l’impossibilità di ottenere quanto richiesto (i.e. esame della candidatura).

I minori di sedici anni possono fornire i dati personali solo con il consenso del proprio rappresentante legale (i.e. di un genitore o tutore), in conformità a quanto previsto nell’Art. 8 del GDPR.

È importante ricordare che quando si forniscono informazioni personali verso il sito ECM attraverso Internet, queste possono viaggiare attraverso sistemi che non sono sotto il controllo della Società e che potrebbero, pertanto, essere intercettate da terzi non autorizzati.


Tipi di dati trattati.

Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati entro 7 giorni dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salvo questa eventualità, allo stato i dati sui contatti web non persistono per più di sette giorni.

Dati forniti volontariamente dall’utente: l’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.

L'inoltro e il trattamento dei dati, soprattutto per quanto attiene la selezione del personale, potrebbe riguardare anche la categoria di dati c.d. particolari e/o giudiziari, i quali verranno trattati conformemente agli artt. 9 e 10 del GDPR.


Comunicazione e diffusione dei dati. Nessun dato derivante dal servizio web viene comunicato o diffuso. I dati personali forniti dagli utenti che inoltrano richieste (ivi compreso l’inserimento del proprio curriculum vitae) sono utilizzati al solo fine di eseguire il servizio o l’attività richiesta e sono comunicati a terzi solo nel caso in cui ciò sia a tal fine necessario. Laddove i dati raccolti dovessero comunque essere diffusi, lo saranno solo in forma aggregata, anonima e per esigenze di monitoraggio ed elaborazioni statistiche relative all’utilizzo dei servizi prestati col sito. In ogni caso i dati personali raccolti non saranno trasferiti al di fuori dell’Unione Europea.

Con lo scopo di selezionare il personale, ECM potrà chiedere il curriculum vitae, nonché ogni dato identificativo e personale utile a verificare se la figura professionale del candidato sia in linea con le esigenze della Società. ECM si riserva di rimuovere dal proprio archivio i dati ricevuti, ove questi, ad un controllo effettuato, risultino inesatti, incompleti o non aggiornati.


Diritti dell’interessato. Ai sensi e per gli effetti di cui al GDPR, sono riconosciuti i seguenti diritti all’Interessato che potrà esercitare nei confronti di ECM:

a) ottenere dal Titolare l’accesso e la conferma che sia o meno in corso un trattamento dei propri dati personali, anche al fine di essere consapevole del trattamento e per verificarne la liceità nonché la correttezza e l’aggiornamento di tali dati; ottenere, laddove inesatti, la rettifica dei propri dati personali, nonché l’integrazione degli stessi laddove ritenuti incompleti sempre in relazione alle finalità del trattamento;

b) richiedere la cancellazione dei propri dati, ove i dati non siano più necessari rispetto alle finalità per le quali sono stati raccolti. Si ricorda che la cancellazione è subordinata all’esistenza di validi motivi. La cancellazione non può essere eseguita se il trattamento è necessario, tra l’altro, per l’adempimento di un obbligo legale o per l’esecuzione di un compito di pubblico interesse e per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;

c) richiedere la limitazione del trattamento, ovvero l’adozione di misure tecniche ed organizzative che limitino l’accesso e la modifica dei propri dati personali. Questo non significa che i dati siano cancellati ma che il Titolare deve evitare di usarli nel periodo del relativo blocco;

d) usufruire del diritto di opposizione, in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei propri dati personali nei casi in cui il trattamento stesso è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il Titolare o se il trattamento è necessario per il perseguimento del legittimo interesse dello stesso o di terzi;

e) Tali diritti potranno essere esercitati rivolgendosi al Titolare scrivendo al seguente indirizzo: Via IV Novembre n. 29, Serravalle Pistoiese (PT), o inviando e-mail all’indirizzo di posta elettronica privacy@ecmre.com.


Luogo di trattamento dei dati. I trattamenti connessi ai servizi web di questo sito hanno luogo presso la predetta sede di ECM e sono curati direttamente ed esclusivamente dal Titolare e dal Responsabile del Trattamento. Laddove le informazioni fornite ad ECM contengano dati di natura sensibile (cioè dati che rivelino natura razziale ed etnica, convinzioni religiose, filosofiche o di altro genere, opinioni politiche, adesione a partiti, sindacati, associazioni di carattere religioso, filosofico, politico o sindacale, nonché dati idonei a rivelare lo stato di salute e la vita sessuale) tali dati potranno essere trattati solo con il consenso scritto espresso dall'interessato.  In caso di comunicazione di dati di natura sensibile, l'interessato ne autorizzerà il trattamento. In mancanza di consenso tali dati non potranno in alcun modo essere trattati e verranno, pertanto, cancellati.