Privacy Policy

RYKEM S.r.l.
Sede legale: Via G. Frua, 22 – 20146 Milano (MI) IT
Sede operativa: Via B. Buozzi, 22 – 20097 San Donato Milanese (MI) IT
P. IVA 05435940969 – REA MI 1821615 – SDI T04ZHR3 – Cap. soc. int. vers. € 1.000.000,00
Tel. +39 02 89769825 – info@labxprofessional.it – www.labxprofessional.it

Informativa ai sensi del Regolamento generale sulla protezione dei dati – Reg. UE 2016/679.
Ultimo aggiornamento: 23/07/2026

1. Principi applicabili alle attività di trattamento

Ai sensi dell’articolo 13 del regolamento europeo la informiamo che i dati personali sono trattati nel rispetto dei seguenti principi:

• Liceità – il trattamento è improntato al rispetto delle norme.
• Correttezza – il trattamento rispetta le reciproche esigenze oltre che le norme.
• Limitazione delle finalità – gli scopi del trattamento sono determinati, espliciti e legittimi; i trattamenti successivi a quelli iniziali non avranno finalità incompatibili con quelle originarie, salvi gli ulteriori trattamenti per finalità di archiviazione nel pubblico interesse, di ricerca scientifica e storica o statistiche.
• Minimizzazione dei dati – i dati sono adeguati, pertinenti e limitati a quanto necessario per rispettare le finalità.
• Esattezza – i dati sono esatti e, se necessario, aggiornati; sono adottate tutte le misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti.
• Limitazione della conservazione – i dati sono conservati in una forma che consenta l’identificazione dell’interessato per un arco di tempo non superiore al conseguimento delle finalità per le quali sono stati acquisiti.
• Integrità e riservatezza – i dati acquisiti sono protetti da misure tecnico-organizzative volte a garantire un’adeguata sicurezza, al fine di evitare o ridurre al minimo i rischi di trattamenti non autorizzati o illeciti, perdita, distruzione o danno accidentale.
• Responsabilità – l’organizzazione del titolare prevede responsabilità individuate, assegnate e verificate nel tempo.
• Rivalutazione delle politiche di sicurezza – le politiche applicate ai dati, ai sistemi e alle reti d’informazione sono periodicamente esaminate e rivalutate.
• Oblio – trascorso un congruo periodo di tempo, che normalmente coincide con la fine delle operazioni di trattamento, può essere richiesta la cancellazione dei dati o la trasformazione in forma anonima.

2. Titolare del trattamento e DPO

RYKEM S.r.l., Via G. Frua, 22 – Milano
Telefono +39 02 55607285 – E-mail info@rykem.it

Data Protection Officer (DPO) / Responsabile della protezione dei dati (RPD)

L’Azienda non ha provveduto a designare DPO/RPD in quanto non rientrante tra i soggetti obbligati ai sensi e per gli effetti dell’art. 39 del Regolamento UE 2016/679.

3. Finalità e base giuridica del trattamento. Categorie di dati trattati

La raccolta ed il trattamento dei dati personali sono effettuati per le seguenti finalità:

1. prestazione di servizi disponibili attraverso il Sito internet (ad esempio, se presente, richiesta di contatto tramite i form del Sito);
2. ricerche e analisi statistiche su dati aggregati o anonimi, senza dunque possibilità di identificare l’utente, volte a misurare il funzionamento del Sito e le relative funzioni operative, compresa la risoluzione di qualsiasi problema tecnico;
3. azioni volte ad impedire o prevenire attività fraudolente o un uso improprio che possa danneggiare il Sito del Titolare del trattamento, o compromettere la sicurezza delle operazioni;
4. adempimento di un obbligo legale al quale il Titolare del trattamento è soggetto;
5. accertamento, esercizio o difesa di un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni;
6. trattamenti per finalità di marketing, iniziative pubblicitarie e commerciali, anche a mezzo di social network, e inoltro di newsletter.

Il trattamento comporta la raccolta, la registrazione, la conservazione, l’utilizzo, la comunicazione, la pubblicazione, la cancellazione e la distruzione.

I dati personali acquisiti ed elaborati non saranno oggetto di alcun processo decisionale automatizzato, compresa la profilazione.

La base giuridica che giustifica il trattamento dei dati è rappresentata dai rapporti precontrattuali tra le parti, ai sensi dell’art. 6, 1. b) GDPR, e per il punto f) dal consenso ai sensi dell’art. 6, 1. a) GDPR.

Per le finalità sopra esposte vengono trattate le seguenti categorie di dati.

Dati di navigazione

I sistemi informatici e le procedure software preposte al corretto funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nella navigazione dei siti web. Queste informazioni non sono raccolte per essere associate a interessati identificati; tuttavia, per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. Fra essi rientrano gli indirizzi IP o i nomi dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server ed altri parametri relativi al sistema operativo e alla piattaforma informatica adoperata dall’utente.

I dati di cui sopra vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.

Dati forniti volontariamente dall’utente

Attraverso il Sito l’utente ha la possibilità di fornire volontariamente dati personali, come il nome e l’indirizzo e-mail, per contattare il Titolare del trattamento o lasciare un messaggio attraverso i form del Sito, se presenti.

Il Titolare del trattamento potrà inoltre richiedere all’utente di fornire alcune informazioni nel caso in cui si verifichino dei problemi con i servizi sul Sito. I dati personali così forniti sono utilizzati al solo fine di soddisfare o dare riscontro alle richieste trasmesse e sono comunicati a terzi solo nel caso in cui ciò sia a tal fine necessario. In tal senso, l’utente conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa o richiesta di risarcimento del danno da trattamento che dovesse pervenire al Titolare del trattamento da terzi soggetti i cui dati personali siano stati trattati attraverso l’utilizzo del Sito in violazione della normativa applicabile.

I cookie

Il Titolare del trattamento utilizza cookie attraverso questo Sito. Per tutte le informazioni al riguardo si rinvia all’apposita Cookie Policy.

4. Modalità di trattamento

Il trattamento dei dati è effettuato da persone fisiche o giuridiche designate a gestire o a supportare le attività dell’azienda nel rispetto della sicurezza logica, fisica e della riservatezza. I dati in questione sono trattati, in qualità di soggetti autorizzati, dal personale e, in qualità di responsabili del trattamento, da collaboratori o designati esterni.

Il trattamento delle informazioni degli utenti è effettuato solo se strettamente necessario, anche con l’ausilio di mezzi elettronici o comunque automatizzati, ed è svolto dal Titolare del trattamento e/o da terzi di cui il Titolare può avvalersi per memorizzare, gestire e trasmettere i dati stessi.

Il trattamento sarà effettuato con logiche di organizzazione ed elaborazione dei dati personali, anche relativi ai log originati dall’accesso ed utilizzo dei servizi resi disponibili via web, correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati.

Sicurezza

Il Titolare del trattamento si impegna a tutelare la sicurezza dei dati personali durante il loro invio, avvalendosi di fornitori scelti che garantiscono di adottare le misure di sicurezza più adeguate.

In ogni caso, il Titolare del trattamento consiglia di adottare idonee protezioni contro l’accesso non autorizzato alla password e al computer personale. È bene accertarsi sempre di essersi disconnessi quando si utilizza un computer condiviso con altri utenti.

5. Destinatari dei dati

Con riferimento alle finalità del trattamento per le quali sono acquisiti, i dati possono e devono essere comunicati per espresso obbligo di legge, regolamento e conseguentemente di contratto, ai terzi individuati nelle persone fisiche o giuridiche ed autorità pubbliche deputate a riceverli (a titolo esemplificativo e non esaustivo: commercialisti e consulenti della società, soggetti ispettivi e di vigilanza).

Il Titolare del trattamento nomina incaricati e persone autorizzate al trattamento tutti i lavoratori dipendenti ed i collaboratori, anche occasionali, e designa responsabili del trattamento i soggetti esterni che svolgono mansioni connesse al trattamento dei dati personali per conto del Titolare. Tali soggetti agiscono in conformità a quanto dettato dal GDPR, su specifica indicazione del Titolare del trattamento.

I dati personali potranno essere condivisi, per le finalità indicate, con:

• dipendenti e consulenti autorizzati a gestire il Sito e prestare i relativi servizi (ad esempio servizio clienti, gestione dei sistemi informatici), in qualità di soggetti incaricati del trattamento, amministratori di sistema o responsabili del trattamento interni;
• dipendenti e consulenti di altre aree aziendali, in qualità di incaricati del trattamento interni.

Il Titolare del trattamento potrà inoltre richiedere ai propri fornitori di servizi di eseguire alcune operazioni di trattamento dei dati per suo conto, in qualità di responsabili del trattamento esterni, secondo le istruzioni fornite dal Titolare e in linea con la presente informativa.

6. Periodo di conservazione dei dati

Le informazioni personali delle quali dispone il Titolare del trattamento vengono conservate esclusivamente per il tempo necessario al raggiungimento delle finalità sopra presentate e comunque per adempiere agli obblighi di conservazione previsti dalle normative civilistiche, fiscali e tributarie, nel rispetto del principio della limitazione della conservazione dettato dal GDPR all’art. 5, lett. e).

7. Trasferimento dei dati personali a paese terzo o ad una organizzazione internazionale

Qualora RYKEM effettuasse il trasferimento di dati personali in paesi extra UE, si impegna sin d’ora come di seguito indicato:

• assicurare un adeguato livello di protezione fissando garanzie appropriate e rispettando le disposizioni del Regolamento (UE) 2016/679;
• gestire il trasferimento di dati personali sulla base di: a) decisioni di adeguatezza dell’Unione europea; oppure b) clausole contrattuali standard o regole aziendali vincolanti; oppure c) codice di condotta approvato dalla relativa autorità di controllo o certificazioni ufficiali sulla sicurezza;
• gestire il trasferimento dei dati personali sulla base del consenso dell’interessato i cui dati devono essere trasferiti, oppure sulla base delle deroghe in virtù dell’articolo 49 del Regolamento (UE) 2016/679 se il trasferimento non può essere eseguito in base ai suddetti casi a), b), c).

8. Attività di profilazione ed utilizzo di sistemi di monitoraggio automatizzati

I dati personali saranno acquisiti ed elaborati senza effettuare analisi mirate a profilazione, intesa come qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di detta persona fisica.

Il Titolare del trattamento non utilizzerà sistemi decisionali o di monitoraggio automatizzati deputati a fornire indicazioni rilevanti ai fini della procedura di selezione del personale. Laddove dovesse in futuro utilizzarli, adempirà agli ulteriori obblighi informativi legalmente previsti.

9. Diritti riconosciuti e modalità di esercizio

Gli interessati del trattamento, oltre al diritto di proporre reclamo a un’autorità di controllo, possono esercitare i seguenti diritti.

• Art. 15 – Diritto di accesso. L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso ai dati personali e alle informazioni riguardanti il trattamento.
• Art. 16 – Diritto di rettifica. L’interessato ha il diritto di ottenere la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
• Art. 17 – Diritto alla cancellazione (diritto all’oblio). L’interessato ha il diritto di ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellarli senza ingiustificato ritardo.
• Art. 18 – Diritto di limitazione del trattamento. L’interessato ha il diritto di ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi: a) contesta l’esattezza dei dati personali, per il periodo necessario al titolare per verificarne l’esattezza; b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati chiedendo invece che ne sia limitato l’utilizzo; c) benché il titolare non ne abbia più bisogno ai fini del trattamento, i dati sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1 del regolamento, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare rispetto a quelli dell’interessato.
• Art. 20 – Diritto alla portabilità dei dati. L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmetterli a un altro titolare senza impedimenti. Nell’esercitare tale diritto, ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare all’altro, se tecnicamente fattibile.
• Art. 21 – Diritto di opposizione. L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano, compresa la profilazione sulla base di tali disposizioni.
• Art. 22 – Diritto di non essere sottoposto a processo decisionale automatizzato, compresa la profilazione. L’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.

I diritti possono essere esercitati facendo richiesta direttamente al Titolare del trattamento, contattabile agli indirizzi riportati al punto 2.

Se l’interessato dovesse riscontrare anomalie o violazioni in merito al trattamento dei dati personali, ha il diritto di rivolgersi al Garante per la protezione dei dati personali (garanteprivacy.it) oppure al Garante europeo della protezione dei dati (edps.europa.eu).

10. Obblighi legali e contrattuali o requisiti necessari per la conclusione di un contratto

Il mancato conferimento dei dati personali richiesti per le finalità sopra indicate ai punti a), b), c), d), e) può impedire agli utenti di utilizzare il Sito e i servizi elencati, mentre per il punto f) viene richiesto un libero e facoltativo consenso preventivo all’interessato.

Milano, 23/07/2026
RYKEM S.r.l.