(Ex artt. 12, 13 e 14 del Regolamento UE 2016/679 – GDPR e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018)
La presente Informativa estesa descrive in modo esaustivo e trasparente le modalità, le finalità, le basi giuridiche e i termini di conservazione relativi al trattamento dei dati personali degli utenti che consultano, navigano e utilizzano i servizi interattivi resi disponibili attraverso il portale web www.mac-carburanti.it.
1. Titolare del Trattamento, DPO e Identificazione Aziendale (Artt. 4, n. 7, 24 e 25 del GDPR; Art. 2-quaterdecies D.Lgs. 196/2003)
Ai sensi dell’articolo 4, punto 7), del Regolamento UE 2016/679 (di seguito “GDPR”), si intende per Titolare del trattamento la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.
Il Titolare del trattamento dei dati personali raccolti ed elaborati in relazione alla gestione del portale web www.mac-carburanti.it e all’erogazione dei relativi servizi commerciali, amministrativi e logistici è la società:
• Denominazione Sociale: Torregas S.r.l.
• Codice Fiscale e Partita IVA: 00916780463
• Sede Legale e Operativa: Via Ponte alla Ciliegia 14, 55011 Marginone – Altopascio (LU), Italia
• Contatti Telefonici Centralino: 0583 28721
• Posta Elettronica Ordinaria (PEO): info@mac-carburanti.it
• Posta Elettronica Certificata (PEC): torregas@pec.it
A. Riferimenti normativi e obblighi generali di trasparenza (Artt. 12, 13 e 14 del GDPR)
In ottemperanza agli obblighi stabiliti dal Capo III del GDPR (Artt. 12 e ss.), il Titolare assicura che qualsiasi informazione e comunicazione relativa al trattamento sia fornita in forma concisa, trasparente, intelligibile e facilmente accessibile, con un linguaggio semplice e chiaro.
Tutte le comunicazioni formalmente indirizzate al Titolare dell’esercizio dei diritti previsti dal Regolamento UE 2016/679 dovranno essere trasmesse ai recapiti sopra indicati (con priorità per il canale PEC per la certezza dell’avvenuta consegna). Il Titolare fornirà riscontro all’interessato senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa, termine prorogabile di due mesi nei casi di particolare complessità o numero elevato di istanze, previa comunicazione motivata all’interessato (art. 12, par. 3 del GDPR).
B. Valutazione sulla figura del Responsabile della Protezione dei Dati (DPO – Artt. 37-39 GDPR)
Il Titolare del trattamento, all’esito delle periodiche valutazioni condotte ai sensi degli articoli 37, 38 e 39 del GDPR e sulla base delle Linee Guida WP240 concernenti i Responsabili della Protezione dei Dati, ha verificato che le proprie attività principali non rientrano nelle fattispecie di monitoraggio regolare e sistematico su larga scala di interessati, né riguardano il trattamento su larga scala di categorie particolari di dati personali di cui all’art. 9 GDPR o di dati relativi a condanne penali di cui all’art. 10 GDPR. Qualora l’organizzazione aziendale dovesse procedere alla nomina di un DPO/RPD, i relativi dati di contatto saranno tempestivamente pubblicati all’interno della presente sezione informativa e registrati presso l’Autorità Garante.
2. Tipologia di Dati Trattati, Base Tecnica e Categorie Particolari (Artt. 4, 6, 9 e 10 GDPR; Art. 122 D.Lgs. 196/2003; Direttiva 2002/58/CE)
Ai sensi dell’articolo 4, punto 1), del GDPR, si intende per «dato personale» qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
Il portale www.mac-carburanti.it tratta le seguenti categorie di dati:
A. Dati di Navigazione, Log di Sistema e Telemetria (Art. 6, par. 1, lett. f GDPR; Art. 122 D.Lgs. 196/2003)
I sistemi informatici, le infrastrutture server, gli applicativi di rete e le procedure software preposte al corretto funzionamento del sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita e tecnicamente necessaria nell’uso dei protocolli di comunicazione della rete Internet (cfr. ePrivacy Directive 2002/58/CE e s.m.i.).
Rientrano in questa categoria di dati:
• Gli indirizzi IP (Internet Protocol) o i nomi a dominio dei computer, dei dispositivi mobili e dei terminali utilizzati dagli utenti che si connettono al sito;
• Gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, con i relativi orari e marcature temporali (time stamp);
• Il metodo utilizzato nel sottoporre la richiesta al server di destinazione (GET, POST, PUT, DELETE, ecc.);
• La dimensione del file o della risorsa restituita in risposta dal server;
• Il codice numerico indicante lo stato della risposta data dal server (es. buon fine, errore 404, reindirizzamento, ecc.);
• Gli header HTTP, la stringa User-Agent identificativa del browser, del sistema operativo e dell’ambiente informatico utilizzato dall’utente;
• I dati di log di sicurezza e tracciamento delle sessioni volti alla rilevazione e prevenzione di incidenti di sicurezza o attacchi informatici (es. Distributed Denial of Service – DDoS).
Base tecnica e giusprivatistica: Tali dati vengono trattati in forma automatizzata e rigorosamente aggregata o pseudonimizzata per consentire la corretta fruizione tecnica delle pagine web, per la risoluzione di malfunzionamenti tecnici e per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito o di terzi (Legge 547/1993 e artt. 615-ter ss. del Codice Penale).
B. Dati Forniti Volontariamente dall’Utente per Richieste di Contatto o Assistenza (Artt. 6 e 13 GDPR)
L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di posta elettronica PEO o PEC pubblicati sul sito, nonché la compilazione e l’inoltro dei moduli informativi/form di contatto presenti sul portale, comporta la successiva acquisizione ed elaborazione da parte del Titolare di:
• Dati identificativi e anagrafici del mittente (Nome, Cognome, eventuale Ragione Sociale o Ente di appartenenza);
• Dati di contatto (Indirizzo e-mail, recapito telefonico fisso o mobile, indirizzo postale);
• Dati contenuti nel testo della comunicazione e nei documenti eventualmente allegati dall’utente.
Principio di Minimizzazione (Art. 5, par. 1, lett. c GDPR): Si invita espressamente l’utente a non inserire nei moduli di contatto o nei messaggi dati non pertinenti o rientranti nelle categorie particolari di dati di cui all’art. 9 GDPR.
C. Dati Amministrativi, Fiscali e Contrattuali per Servizi Dedicati (Carte Carburante MAC Card Prepagate e Postpagate)
In occasione della richiesta di informazioni, adesione, istruttoria, emissione, attivazione, gestione o ricarica delle carte carburante MAC Card (sia nella tipologia Prepagata che Postpagata), il Titolare raccoglie e tratta:
• Dati anagrafici completi del richiedente persona fisica, dell’imprenditore individuale, del libero professionista o del legale rappresentante/procuratore della persona giuridica cliente (Nome, Cognome, Luogo e Data di nascita, Codice Fiscale, Documento di Identità);
• Dati societari e fiscali (Denominazione Sociale, Partita IVA, Codice Univoco/SDI per la fatturazione elettronica ex L. 205/2017, Indirizzo PEC, Sede legale e amministrativa);
• Dati relativi alla solvibilità e alla gestione finanziaria (coordinate bancarie IBAN, riferimenti di pagamento, dati relativi alle garanzie prestato o fido concesso per le MAC Card Postpagate);
• Dati di sintesi delle transazioni effettuate presso la rete degli impianti di distribuzione (data, ora, impianto erogatore, tipologia di carburante erogato, quantitativo in litri, importo transazione, targa o identificativo del veicolo o della carta assegnata).
D. Esclusione Generale del Trattamento di Categorie Particolari di Dati e Dati Giudiziari (Artt. 9 e 10 GDPR)
Il Titolare non richiede e non tratta in alcun modo tramite il sito web www.mac-carburanti.it “categorie particolari di dati personali” di cui all’art. 9, par. 1, del GDPR (ossia dati idonei a rivelare l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona), né dati relativi a condanne penali e reati di cui all’articolo 10 del GDPR. Qualora tali dati venissero spontaneamente conferiti dall’utente, saranno immediatamente cancellati in modo sicuro ove non espressamente necessari per adempiere a specifici obblighi di legge o contrattuali.
3. Finalità del Trattamento, Basi Giuridiche ed Obbligatorietà del Conferimento (Artt. 5, 6, 9 GDPR; Art. 2220 C.C.; D.Lgs. 231/2001; DPR 600/1973 e DPR 633/1972)
Tutti i trattamenti effettuati da Torregas S.r.l. rispondono a finalità determinate, esplicite e legittime (art. 5, par. 1, lett. b GDPR). Di seguito si riporta la scomposizione dettagliata delle singole finalità con l’indicazione precisa della corrispondente base giuridica e delle conseguenze di un eventuale rifiuto al conferimento dei dati:
1. Funzionamento Tecnico del Sito, Sicurezza Informatica e Prevenzione Frodi
• Descrizione della finalità: Consentire la navigazione, la visualizzazione corretta delle schede informative, delle mappe geolocalizzate degli impianti di distribuzione, garantire la continuità operativa del portale, la sicurezza informatica della rete, la prevenzione di attacchi o accessi abusivi (Cybersecurity ex NIS 2 / ISO 27001).
• Base Giuridica (Art. 6, par. 1, lett. f GDPR): Legittimo interesse del Titolare al corretto funzionamento e alla protezione della propria infrastruttura digitale, bilanciato con le aspettative di riservatezza dell’utente (Considerante 49 del GDPR).
• Natura del conferimento: Obbligatoria e implicita per la navigazione. Il mancato conferimento rende impossibile la consultazione del sito web.
2. Gestione delle Richieste di Informazioni, Contatto e Supporto Tecnico/Commerciale
• Descrizione della finalità: Ricevere, elaborare e riscontrare le richieste inviate volontariamente dagli utenti mediante form di contatto o e-mail riguardanti i prodotti commerciali, la localizzazione dei distributori, i lubrificanti Bardahl o altri servizi.
• Base Giuridica (Art. 6, par. 1, lett. b GDPR): Esecuzione di misure precontrattuali adottate su richiesta dell’interessato.
• Natura del conferimento: Facoltativa. Il mancato conferimento comporta l’impossibilità per il Titolare di prendere in carico la richiesta e fornire il relativo riscontro.
3. Istruttoria, Emissione, Gestione Contabile ed Esecuzione Contrattuale delle MAC Card (Prepagate e Postpagate)
• Descrizione della finalità: Gestione completa delle istanze di rilascio, censimento delle anagrafiche clienti, verifica delle garanzie finanziarie per le carte postpagate, rendicontazione dei rifornimenti, emissione delle fatture elettroniche tramite Sistema di Interscambio (SdI), gestione dell’incasso e del recupero crediti, assistenza ai titolari delle carte.
• Basi Giuridiche (Art. 6, par. 1, lett. b e c GDPR):
• Esecuzione del contratto di somministrazione di carburante o di licenza d’uso delle carte MAC Card di cui l’interessato è parte;
• Adempimento di obblighi legali e fiscali previsti dalle normative tributarie (D.P.R. 600/1973, D.P.R. 633/1972, L. 205/2017 in materia di fatturazione elettronica carburanti), contabili (Art. 2220 del Codice Civile) e normative speciali sul monitoraggio dei prodotti energetici e degli oli minerali.
• Natura del conferimento: Obbligatoria per legge e per contratto. Il rifiuto di fornire i dati richiesti impedisce il perfezionamento del contratto e l’emissione delle MAC Card.
4. Adempimento di Obblighi Normativi Generali, Amministrativi, Antiriciclaggio e Tutela dei Diritti in Giudizio
• Descrizione della finalità: Adempiere a prescrizioni imposte da leggi, regolamenti, normative comunitarie o disposizioni impartite da Autorità di Vigilanza, Agenzia delle Dogane e dei Monopoli, Agenzia delle Entrate, Forze dell’Ordine o Autorità Giudiziaria; accertamento, esercizio o difesa di un diritto del Titolare in sede stragiudiziale o giudiziale.
• Basi Giuridiche (Art. 6, par. 1, lett. c e f GDPR; Art. 24 Costituzione Italiana):
• Adempimento di un obbligo legale a cui è soggetto il Titolare;
• Legittimo interesse del Titolare alla tutela dei propri diritti e alla prevenzione del contenzioso o di illeciti contrattuali/extracontrattuali.
4. Modalità del Trattamento, Misure Tecniche e Organizzative di Sicurezza e Tempi di Conservazione (Artt. 5, 24, 25, 32 GDPR; Art. 2220 C.C.; Art. 2946 C.C.)
I dati personali raccolti da Torregas S.r.l. sono trattati nel rispetto dei principi fondamentali enunciati dall’art. 5 del GDPR: liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza (accountability).
A. Modalità del Trattamento e Misure di Sicurezza Implementate (Artt. 24, 25 e 32 GDPR)
Il trattamento si svolge sia mediante strumenti informatici, telematici ed elettronici, sia attraverso supporti cartacei organizzati in archivi fisici ad accesso limitato. Il Titolare adotta rigorose misure tecniche e organizzative ai sensi dell’art. 32 del GDPR (Data Protection by Design and by Default ex art. 25 GDPR), idonee a garantire un livello di sicurezza adeguato al rischio di distruzione, perdita, modifica, divulgazione non autorizzata o accesso accidentale o illecito ai dati trattati.
Tali misure comprendono, tra le altre:
• Protocolli di Cifratura: Utilizzo del protocollo di crittografia TLS (Transport Layer Security) / HTTPS per tutte me connessioni web e il trasferimento dei dati dai form del sito;
• Gestione degli Accessi: Politiche di autenticazione forte, profilazione dei ruoli e segregazione degli accessi basata sul principio del need-to-know;
• Misure per la Continuità Operativa: Sistemi di backup periodico automatizzato e crittografato, soluzioni di Disaster Recovery e Business Continuity;
• Protezione Perimetrale: Firewall hardware/software, sistemi di rilevamento e prevenzione delle intrusioni (IDS/IPS), software antivirus e antimalware centralizzati e costantemente aggiornati;
• Formazione del Personale: Programmi continui di istruzione e sensibilizzazione degli incaricati aziendali in materia di sicurezza delle informazioni, gestione dei dati e risposta ai Data Breach (artt. 33 e 34 GDPR).
B. Periodo di Conservazione dei Dati (Data Retention – Art. 5, par. 1, lett. e GDPR)
In ossequio al principio di limitazione della conservazione, i dati personali sono conservati esclusivamente per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti o per il tempo imposto da vincoli di legge.
Nello specifico, trovano applicazione i seguenti termini:
Categoria di Dato / Finalità
Criterio e Termine Massimo di Conservazione
Riferimento Normativo
Dati di Navigazione e Log di Sistema
Conservati per la durata della sessione e cancellati o resi anonimi entro un termine massimo di 7 (sette) giorni, salvo esigenze di accertamento reati informatici.
Art. 6, par. 1, lett. f GDPR; Linee Guida Garante
Richieste di Contatto / Form / E-mail
Conservati per il tempo strettamente necessario all’evasione del quesito e per un periodo prudenziale successivo non superiore a 12 mesi.
Art. 6, par. 1, lett. b GDPR
Dati Contrattuali, Amministrativi e Fiscali (MAC Card)
Conservati per tutta la durata dell’efficacia del contratto e per i successivi 10 (dieci) anni dalla data della cessazione o risoluzione del rapporto contrattuale.
Art. 2220 Codice Civile; D.P.R. 600/1973; Art. 2946 C.C.
Dati per Contenziosi o Tutela Giudiziaria
Conservati per tutta la durata del procedimento stragiudiziale o giudiziale fino all’esaurimento dei termini di impugnazione o passaggio in giudicato.
Art. 2946 e 2947 Codice Civile; Art. 24 Cost.
Decorso il termine di conservazione applicabile, i dati personali saranno eliminati fisicamente o distrutti mediante sovrascrittura sicura dei supporti digitali o macero del materiale cartaceo, ovvero resi irreversibilmente anonimi per fini statistici.
5. Ambito di Comunicazione dei Dati, Destinatari e Designazione degli Autorizzati (Artt. 4, n. 9, 13, 28, 29 GDPR; Art. 2-quaterdecies D.Lgs. 196/2003)
I dati personali raccolti tramite il portale www.mac-carburanti.it non saranno mai diffusi, venduti, ceduti a titolo oneroso o resi accessibili a soggetti indeterminati in alcuna forma.
I dati potranno tuttavia essere comunicati, per le sole finalità descritte al punto 3, alle seguenti categorie di soggetti destinatari:
A. Personale Interno Designato ed Autorizzato al Trattamento (Artt. 29 GDPR e 2-quaterdecies D.Lgs. 196/2003)
I dati saranno trattati esclusivamente da dipendenti, collaboratori, amministratori di sistema e personale tecnico di Torregas S.r.l. specificamente individuati, formalmente autorizzati ed istruiti al trattamento attraverso clausole di riservatezza e lettere di incarico operative con indicazione delle istruzioni di sicurezza da adottare.
B. Responsabili Esterni del Trattamento (Art. 28 del GDPR)
Il Titolare ricorre a soggetti terzi per lo svolgimento di attività strumentali o complementari al funzionamento del sito e alla gestione aziendale. Tali soggetti operano in veste di Responsabili del Trattamento sulla base di una designazione formale stipulata ai sensi dell’art. 28 GDPR (Data Processing Agreement – DPA), che definisce tassativamente l’oggetto, la durata, la natura e la finalità del trattamento, le categorie di dati, gli obblighi di sicurezza e le garanzie fornite.
Rientrano tra i Responsabili Esterni:
• Società erogatrici dei servizi di hosting web, gestione server, manutenzione dell’infrastruttura di rete e sviluppo software;
• Fornitori di servizi cloud, gestione dei database, piattaforme per l’invio di notifiche o comunicazioni tecniche;
• Consulenti contabili, fiscali, amministrativi e società di revisione contabile;
• Società specializzate nella gestione delle reti di pagamento e di fatturazione per la rete delle stazioni di servizio e gestione delle carte carburante.
L’elenco completo e costantemente aggiornato dei Responsabili del trattamento designati può essere richiesto in qualsiasi momento dall’interessato mediante invio di una e-mail ai recapiti del Titolare.
C. Destinatari Autonomi Titolari e Organi di Controllo (Artt. 6 e 23 GDPR)
I dati potranno essere comunicati a soggetti autonomi Titolari del trattamento qualora la comunicazione sia obbligatoria per legge o necessaria per l’esecuzione di ordini legittimi:
• Istituti bancari, intermediari finanziari e gestori dei circuiti di pagamento per le transazioni con carte di credito/debito e addebiti diretti;
• Amministrazione Finanziaria, Agenzia delle Entrate, Agenzia delle Dogane e dei Monopoli, Organi di Polizia Tributaria e Giudiziaria;
• Studi legali, periti e controparti per la gestione di controversie legali o assicurative;
• Compagnie di assicurazione.
6. Trasferimento dei Dati Personali verso Paesi Terzi o Organizzazioni Internazionali (Artt. 44-50 GDPR; Sentenza CGUE C-311/18 “Schrems II”)
La gestione tecnica del portale web www.mac-carburanti.it e gli archivi informatici e fisici del Titolare risiedono all’interno del territorio dell’Unione Europea (UE) e dello Spazio Economico Europeo (SEE).
Tuttavia, ai sensi del Capo V del GDPR (Artt. 44-50), qualora si rendesse necessario ricorrere a fornitori di servizi tecnici o applicativi cloud le cui sedi primarie o i cui server siano ubicati in Paesi Terzi al di fuori dell’Unione Europea o del SEE, Torregas S.r.l. garantisce che il trasferimento avverrà esclusivamente in presenza di una delle seguenti garanzie legali ed organizzative:
A. Decisioni di Adeguatezza della Commissione Europea (Art. 45 GDPR)
Il trasferimento avviene verso Paesi Terzi, territori o settori specifici che la Commissione Europea ha ufficialmente riconosciuto garantire un livello di protezione adeguato dei dati personali equivalente a quello dell’Unione Europea (es. Regno Unito, Svizzera, Giappone, Canada, nonché enti statunitensi aderenti al EU-US Data Privacy Framework adottato dalla Commissione Europea con Decisione di Adeguatezza del 10 luglio 2023).
B. Garanzie Adeguate e Clausole Contrattuali Standard (Art. 46 GDPR)
In assenza di una decisione di adeguatezza, il trasferimento è consentito unicamente qualora il fornitore/destinatario extra-UE abbia adottato ed impegni contrattualmente garanzie adeguate di tutela, costituite da:
• Clausole Contrattuali Standard (SCC – Standard Contractual Clauses): Approvate dalla Commissione Europea con Decisione di Esecuzione (UE) 2021/914 e integrate con idonee analisi d’impatto sul trasferimento (Transfer Impact Assessment – TIA) e misure supplementari tecniche o organizzative per neutralizzare eventuali accessi da parte delle Autorità pubbliche estere (in linea con i requisiti stabiliti dalla Sentenza della CGUE C-311/18 “Schrems II”);
• Norme Vincolanti d’Impresa (BCR – Binding Corporate Rules): Approvate dall’Autorità di controllo competente ai sensi dell’art. 47 del GDPR per il trasferimento all’interno di un medesimo gruppo imprenditoriale.
C. Deroghe per Situazioni Specifiche (Art. 49 GDPR)
Solo in via residuale e in assenza di decisioni di adeguatezza o garanzie adeguate ex art. 46, il trasferimento verso Paesi Terzi potrà avvenire esclusivamente previa verifica delle deroghe eccezionali ed inderogabili di cui all’art. 49 GDPR (es. consenso esplicito dell’interessato; stretta necessità per l’esecuzione di un contratto concluso tra l’interessato e il Titolare o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria).
7. Collegamenti Ipertestuali a Siti Web di Terze Parti, Esclusione di Responsabilità e Autonomia dei Trattamenti (Artt. 4, 6 e 24 GDPR; Artt. 2043 e 2050 C.C.; D.Lgs. 70/2003)
Il portale www.mac-carburanti.it può contenere collegamenti ipertestuali (hyperlink), pulsanti di reindirizzamento, banner o loghi che rinviano a siti web, e-commerce, portali aziendali o piattaforme terze gestite da soggetti distinti dal Titolare (a titolo esemplificativo, il sito ufficiale del partner commerciale Bardahl o di altri operatori del settore petrolifero e dei lubrificanti).
A. Autonomia Titolarità del Trattamento (Artt. 4, n. 7 e 24 GDPR)
• Assenza di Contitolarità: I soggetti terzi proprietari dei siti web esterni raggiungibili tramite i link presenti sul portale agiscono in qualità di Autonomi Titolari del Trattamento per ogni operazione di raccolta, elaborazione o tracciamento eseguita sui rispettivi domini.
• Distinzione dei Domini: Torregas S.r.l. non esercita alcuna forma di controllo tecnico, operativo o di supervisione sulla programmazione, sui contenuti, sulle misure di sicurezza informatica, sulle policy privacy, sull’uso di cookie o strumenti di tracciamento adottati da tali siti web terzi, né risponde dell’instaurazione di eventuali trattamenti congiunti (esclusione della contitolarità ex art. 26 GDPR).
B. Esclusione di Responsabilità Legale e Contrattuale
• Funzione Informativa dei Link: La presenza di collegamenti ipertestuali verso terzi risponde a finalità meramente informative e di agevolazione dell’esperienza di navigazione dell’utente, senza costituire in alcun modo raccomandazione, avallo, garanzia di qualità, sicurezza o conformità normativa del sito esterno o dei prodotti/servizi ivi commercializzati (ex D.Lgs. 70/2003 sull’e-commerce).
• Invito alla Consultazione delle Policy Esterne: Il Titolare declina ogni responsabilità per eventuali danni, perdite, violazioni della riservatezza o sanzioni derivanti dalla consultazione dei siti terzi. Si invita caldamente l’utente a prendere visione delle rispettive Informative Privacy e Cookie Policy pubblicate sui siti esterni prima di conferire qualsiasi dato personale o prestare consensi al tracciamento.
8. Interazione con Social Network (Social Link), Widget, Plugin e Tracciamento (Artt. 4, 6, 13, 25 e 26 GDPR; Direttiva 2002/58/CE; Sentenze CGUE C-210/16 e C-40/17)
All’interno delle pagine del portale www.mac-carburanti.it (ed in particolare nella sezione di piè di pagina / footer) sono presenti icone grafiche e pulsanti di rinvio (Social Links / Social Buttons) relativi alle pagine o profili ufficiali gestiti da Torregas S.r.l. su piattaforme di social network di terze parti (es. Facebook, LinkedIn, Instagram, YouTube o similari).
A. Architettura dei Link e Assenza di Tracciamento Automatico Preventivo (Privacy by Design ex Art. 25 GDPR)
Per garantire la massima tutela della riservatezza degli utenti:
• Link Statici di Reindirizzamento: Le icone dei social network presenti sul portale sono implementate come semplici collegamenti ipertestuali statici (social bookmarking). Il caricamento iniziale delle pagine del sito www.mac-carburanti.it non comporta l’esecuzione di script esterni di profilazione, né l’installazione di cookie di terze parti o la trasmissione automatica di dati identificativi dell’utente o del suo IP verso le piattaforme social.
• Consenso all’Interazione: La trasmissione di dati verso il social network prescelto avviene esclusivamente se e quando l’utente sceglie di fare clic in modo attivo sul relativo pulsante o icona di collegamento, venendo reindirizzato al dominio esterno della piattaforma social.
B. Giurisprudenza Europea e Ruolo dei Gestori dei Social Network (Artt. 4 e 26 GDPR)
• Orientamenti CGUE (C-210/16 “Wirtschaftsakademie” e C-40/17 “Fashion ID”): Qualora l’utente acceda alle pagine social ufficiali di Torregas S.r.l. o utilizzi eventuali widget interattivi integrati, il gestore del social network agisce in qualità di Titolare o Contitolare del trattamento per la raccolta di dati statistici aggregati degli visitatori (Page Insights) e per le attività di tracciamento pubblicitario condotte tramite il proprio network.
• Autonomia del Gestore Social: Torregas S.r.l. non ha alcun accesso ai dati individuali di profilazione raccolti dai social network, né ha il potere di determinare le logiche degli algoritmi di profilazione o di modificare i tempi di conservazione dei dati adottati da tali piattaforme.
C. Informative di Riferimento delle Piattaforme Terze
Per informazioni dettagliate sui trattamenti di dati personali svolti dai singoli gestori dei social network, sui cookie di profilazione utilizzati e sulle modalità di revoca del consenso o esercizio dei diritti privacy presso le piattaforme social, si rinvia alle informative ufficiali delle terze parti:
• Meta (Facebook): https://www.facebook.com/privacy/policy
9. Diritti dell’Interessato e Modalità di Esercizio (Artt. 15-22, 77 e 79 GDPR; Artt. 140-bis ss. D.Lgs. 196/2003)
In qualità di “Interessato” dal trattamento, l’utente gode dell’esercizio di specifici diritti riconosciuti dagli articoli 15 e seguenti del Capo III del Regolamento UE 2016/679.
Di seguito si riporta la disamina completa ed analitica dei singoli diritti esercitabili nei confronti del Titolare del Trattamento:
1. Diritto di Accesso dell’Interessato (Art. 15 GDPR)
L’interessato ha il diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:
• Le finalità del trattamento;
• Le categorie di dati personali in questione;
• I destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
• Quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
• L’esistenza del diritto dell’interessato di chiedere al Titolare la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
• Il diritto di proporre reclamo a un’autorità di controllo (Garante Privacy);
• Qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;
• L’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.
2. Diritto di Rettifica (Art. 16 GDPR)
L’interessato ha il diritto di ottenere dal Titolare la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
3. Diritto alla Cancellazione («Diritto all’Oblio» – Art. 17 GDPR)
L’interessato ha il diritto di ottenere dal Titolare la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il Titolare ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei seguenti motivi:
• I dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
• L’interessato revoca il consenso su cui si basa il trattamento conformemente all’articolo 6, paragrafo 1, lettera a), o all’articolo 9, paragrafo 2, lettera a), e se non sussiste altra base giuridica per il trattamento;
• L’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2;
• I dati personali sono stati trattati illecitamente;
• I dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il Titolare;
• I dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1, del GDPR.
Limiti al Diritto alla Cancellazione (Art. 17, par. 3 GDPR): Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale previsto dal diritto dell’Unione o dello Stato membro o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
4. Diritto di Limitazione di Trattamento (Art. 18 GDPR)
L’interessato ha il diritto di ottenere dal Titolare la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
• L’interessato contesta l’esattezza dei dati personali, per il periodo necessario al Titolare per verificare l’esattezza di tali dati personali;
• Il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
• Benché il Titolare non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
• L’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare rispetto a quelli dell’interessato.
5. Obbligo di Notifica in Caso di Rettifica, Cancellazione o Limitazione (Art. 19 GDPR)
Il Titolare comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate a norma dell’articolo 16, dell’articolo 17, paragrafo 1, e dell’articolo 18, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il Titolare comunica all’interessato tali destinatari qualora l’interessato lo richieda.
6. Diritto alla Portabilità dei Dati (Art. 20 GDPR)
L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un Titolare del trattamento e ha il diritto di trasmettere tali dati a un altro Titolare del trattamento senza impedimenti da parte del Titolare cui li ha forniti, qualora:
• Il trattamento si basi sul consenso o su un contratto ai sensi dell’articolo 6, paragrafo 1, lettera b); e
• Il trattamento sia effettuato con mezzi automatizzati.
Nell’esercitare i propri diritti relativamente alla portabilità dei dati, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un Titolare del trattamento all’altro, se tecnicamente fattibile.
7. Diritto di Opposizione (Art. 21 GDPR)
L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano basato sull’articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni. Il Titolare si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Qualora i dati personali siano trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
8. Diritti Relativi a Processi Decisionali Automatizzati e Profilazione (Art. 22 GDPR)
L’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida analogamente in modo significativo sulla sua persona. Torregas S.r.l. dichiara espressamente di non adottare alcun processo decisionale automatizzato o attività di profilazione tramite il portale web www.mac-carburanti.it.
9. Diritto di Revoca del Consenso (Art. 7, par. 3 GDPR)
Qualora il trattamento si fondi sul consenso dell’interessato, quest’ultimo ha il diritto di revocare il proprio consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prestato prima della revoca.
10. Modalità Operative per l’Esercizio dei Diritti
Per esercitare uno qualsiasi dei diritti sopra illustrati, l’interessato potrà indirizzare una richiesta formale senza particolari vincoli di forma al Titolare del Trattamento mediante:
• E-mail ordinaria: info@mac-carburanti.it
• Posta Elettronica Certificata (PEC): torregas@pec.it
• Raccomandata A/R: Torregas S.r.l. – Via Ponte alla Ciliegia 14, 55011 Marginone – Altopascio (LU), Italia.
La richiesta deve contenere l’indicazione del diritto che si intende esercitare, i dati identificativi del richiedente ed eventuale copia non autenticata di un documento di riconoscimento per consentire al Titolare di verificare l’identità del soggetto richiedente ed impedire accessi abusivi ai dati da parte di terzi non autorizzati. L’esercizio dei diritti è di regola gratuito (art. 12, par. 5 GDPR).
11. Diritto di Proporre Reclamo all’Autorità di Controllo (Art. 77 GDPR; Art. 140-bis D.Lgs. 196/2003)
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento che lo riguarda violi il Regolamento UE 2016/679 ha il diritto di proporre formale reclamo all’Autorità di controllo nazionale competente.
Per l’Italia, l’autorità competente è il Garante per la Protezione dei Dati Personali, i cui recapiti sono:
• Sede: Piazza Venezia n. 11 – 00187 Roma, Italia
• Centralino Telefonia: (+39) 06.696771
• Posta Elettronica: garante@gpdp.it / protocollo@pec.gpdp.it
• Sito Web Istituzionale: https://www.garanteprivacy.it
L’interessato ha altresì il diritto di adire le opportune sedi giurisdizionali civili ed amministrative ai sensi dell’art. 79 del GDPR e dell’art. 152 del D.Lgs. 196/2003.
12. Aggiornamento, Revisione e Clausola di Modifica della Policy (Art. 13, par. 3 del GDPR)
La presente Informativa sul Trattamento dei Dati Personali è soggetta a revisioni e aggiornamenti periodici in relazione ad evoluzioni normative europee o nazionali (compresi i provvedimenti generali e le linee guida emanate dal Garante Privacy o dal Comitato Europeo per la Protezione dei Dati – EDPB), all’introduzione di nuovi servizi o funzionalità sul portale web www.mac-carburanti.it, ovvero a modifiche organizzative e tecniche nell’infrastruttura di Torregas S.r.l..
Qualora il Titolare intenda trattare ulteriormente i dati personali per una finalità differente da quella per cui essi sono stati raccolti, fornirà preventivamente all’interessato ogni informazione in merito a tale diversa finalità e ogni ulteriore informazione pertinente ex art. 13, par. 3, del GDPR.
Gli utenti sono invitati a consultare con regolarità la presente pagina web per verificare la versione più aggiornata.
Versione aggiornata ed in vigore: Agosto 2026