Menu
Privacy Policy di SVAS BIOSANA S.p.A.
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
Ultimo aggiornamento: 09 marzo 2026
SVAS BIOSANA S.p.A., in qualità di Titolare del trattamento dei dati personali, ai sensi e per gli effetti del Regolamento Europeo 2016/679 (GDPR) in materia di Protezione dei Dati Personali e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018, con la presente La informa che la citata normativa prevede la tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali e che tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.
I Suoi dati personali verranno trattati in accordo alle disposizioni legislative della normativa sopra richiamata e degli obblighi di riservatezza ivi previsti.
La presente informativa descrive il trattamento dei dati personali effettuato da SVAS BIOSANA S.p.A. nell’ambito di tutte le proprie attività aziendali, e non solo in relazione al sito web o ad applicativi specifici. Il quadro organizzativo di riferimento è costituito dal Dossier per la Protezione dei Dati Personali di SVAS BIOSANA S.p.A., integrato nel Sistema di Gestione aziendale.
Normativa di riferimento:
Titolare del trattamento:
SVAS BIOSANA S.p.A.
Sede Legale:
Via M. Perillo, 34
80047 San Giuseppe Vesuviano (NA) – ITALIA
Sede Amministrativa:
Via Trentola, 7
80049 Somma Vesuviana (NA) – ITALIA
Codice Fiscale: 04720630633
Partita IVA: 01354901215
Telefono: +39 081 8995411
Fax: +39 081 8993922
E-mail: info@svas.it
Responsabile della Protezione dei Dati (DPO – Data Protection Officer):
Dott. Tommaso Capezzuto
E-mail: dpo@svas.it
Eventuali richieste in materia di protezione dei dati personali possono essere inviate ai recapiti sopra indicati, secondo quanto previsto dalle procedure interne e dal Dossier per la Protezione dei Dati Personali di SVAS BIOSANA S.p.A.
La presente informativa si applica a tutte le attività di trattamento dei dati personali svolte da SVAS BIOSANA S.p.A. nell’ambito delle proprie attività imprenditoriali, che comprendono:
Le categorie di soggetti interessati i cui dati personali sono trattati includono:
|
Categoria interessato |
Esempi di trattamenti |
Riferimento informativo |
|
Visitatori del sito web / Utenti form |
Gestione richieste informazioni, invio newsletter, invio CV, contatti commerciali, navigazione sito |
Sezione 4.1 + Cookie Policy |
|
Clienti |
Gestione contratti, ordini, fatturazione, assistenza clienti, monitoraggio rapporto commerciale |
Sezione 4.2 |
|
Fornitori |
Gestione forniture, ordini, pagamenti, contabilità, eventuale contenzioso |
Sezione 4.3 |
|
Dipendenti e Collaboratori |
Gestione rapporto di lavoro, presenze, retribuzione, salute e sicurezza, formazione |
Sezione 4.4 |
|
Utenti App SVAS myDDT |
Gestione DDT digitali, tracciamento consegne, geolocalizzazione, logistica |
Sezione 4.5 |
Table 1: Categorie di interessati e trattamenti correlati
Per ciascuna categoria di interessati vengono rese informazioni specifiche nelle sezioni successive. Per i rapporti contrattuali e di lavoro sono inoltre disponibili informative dedicate consegnate agli interessati al momento della raccolta dei dati.
4.1 Visitatori del Sito Web e Utenti Form di Contatto
Categorie di dati trattati:
Finalità del trattamento:
Basi giuridiche del trattamento:
Conferimento dei dati:
Il conferimento dei dati anagrafici e di contatto è facoltativo, ma necessario per ricevere risposta alle richieste inviate. Il rifiuto comporta l’impossibilità di fornire il servizio richiesto. Il consenso per l’invio di comunicazioni promozionali è facoltativo e può essere revocato in qualsiasi momento.
Modalità di trattamento:
I dati sono trattati con strumenti elettronici (database, CRM, sistemi di gestione e-mail) e cartacei, nel rispetto delle misure di sicurezza previste dal Dossier Privacy aziendale (controllo degli accessi, backup, cifratura ove applicabile, politiche di gestione password).
Conservazione:
4.2 Clienti
Categorie di dati trattati:
Finalità del trattamento:
Basi giuridiche del trattamento:
Conferimento dei dati:
Il conferimento dei dati è obbligatorio per l’instaurazione e la corretta gestione del rapporto contrattuale. L’eventuale non comunicazione o comunicazione errata può causare l’impossibilità di dare esecuzione al contratto.
Modalità di trattamento:
I dati sono trattati con strumenti elettronici (gestionali ERP, sistemi di fatturazione elettronica, CRM) e cartacei, con adozione delle misure di sicurezza previste dal Dossier Privacy (controllo degli accessi, gestione profili utente, backup periodici, firewall, antivirus).
Conservazione:
I dati sono conservati per la durata prevista dal contratto e, successivamente, per 10 anni, in conformità agli obblighi civilistici, fiscali e contabili previsti dalla legge italiana.
4.3 Fornitori
Categorie di dati trattati:
Finalità del trattamento:
Basi giuridiche del trattamento:
Conferimento dei dati:
Il conferimento dei dati è obbligatorio per l’instaurazione e la corretta gestione del rapporto contrattuale. L’eventuale non comunicazione può causare l’impossibilità di dare esecuzione al contratto.
Modalità di trattamento:
I dati sono trattati con strumenti elettronici (gestionali ERP, sistemi di contabilità, piattaforme di fatturazione elettronica) e cartacei, con adozione delle misure di sicurezza previste dal Dossier Privacy.
Conservazione:
I dati sono conservati per la durata prevista dal contratto e, successivamente, per 10 anni, in conformità agli obblighi civilistici, fiscali e contabili.
4.4 Dipendenti e Collaboratori
Categorie di dati trattati:
Finalità del trattamento:
Basi giuridiche del trattamento:
Conferimento dei dati:
Il conferimento dei dati è obbligatorio per l’instaurazione e la corretta gestione del rapporto di lavoro. Il rifiuto comporta l’impossibilità di dare esecuzione al rapporto di lavoro e agli obblighi di legge connessi.
Modalità di trattamento:
I dati sono trattati con strumenti elettronici (gestionali HR, piattaforme paghe e contributi, sistemi di rilevazione presenze, e-mail aziendale) e cartacei, con adozione delle misure di sicurezza previste dal Dossier Privacy e dal D.lgs. 81/2008.
Conservazione:
Informativa dedicata:
Ai dipendenti e collaboratori viene consegnata un’informativa specifica al momento dell’assunzione (Allegato 8 del Dossier Privacy), contenente maggiori dettagli sui trattamenti e sui diritti esercitabili.
4.5 Utenti App SVAS myDDT (Corrieri e Incaricati del Trasporto)
Ambito di applicazione:
La presente sezione descrive il trattamento dei dati personali effettuato tramite l’applicazione mobile SVAS myDDT, utilizzata dai corrieri e dagli incaricati del trasporto per la gestione digitale dei Documenti di Trasporto (DDT), il tracciamento delle consegne e dei border. L’App è utilizzata nell’ambito delle attività di SVAS BIOSANA S.p.A. e dei soggetti da essa incaricati o nominati responsabili ai sensi del GDPR.
Categorie di dati trattati:
Finalità del trattamento:
Conferimento dei dati:
Il conferimento dei dati di autenticazione e dei dati necessari alla gestione dei DDT è strettamente necessario per l’utilizzo dell’App e lo svolgimento delle attività di consegna; in mancanza, l’utente non può utilizzare l’App e non può essere svolta l’attività ad essa connessa.
Il conferimento dei dati di geolocalizzazione può essere richiesto dal modello organizzativo/logistico adottato; la loro mancata disponibilità può impedire la fruizione delle funzionalità di tracciamento e, nei casi in cui la geolocalizzazione sia requisito operativo, l’utilizzo del servizio.
Modalità del trattamento:
Il trattamento è effettuato con strumenti elettronici e procedure in linea con le politiche e i protocolli interni di SVAS BIOSANA S.p.A.: controllo accessi, gestione password, backup, misure antivirus, firewall, sicurezza fisica e logica.
Sono adottate misure tecniche e organizzative adeguate al rischio, secondo quanto descritto nel Dossier Privacy: pseudonimizzazione/cifratura ove applicabile, controlli sugli accessi, registrazione dei log, backup e restore, protezione fisica dei server e degli archivi.
Conservazione dei dati:
I dati sono conservati per il tempo necessario al perseguimento delle finalità indicate e in conformità ai criteri definiti nei registri dei trattamenti e nelle policy interne di SVAS BIOSANA S.p.A., tenendo conto degli obblighi di legge (civili, fiscali, contabili).
In linea generale:
Al termine dei periodi di conservazione, i dati sono cancellati o anonimizzati secondo le procedure di sicurezza e cancellazione previste nel Dossier Privacy.
Informativa dedicata:
Agli utenti dell’App SVAS myDDT viene resa disponibile un’informativa specifica (Allegato H del Dossier Privacy) accessibile tramite l’applicazione stessa o sul portale web aziendale, contenente maggiori dettagli operativi.
I dati personali sono trattati con le seguenti modalità:
Ogni trattamento avviene nel rispetto delle modalità previste dagli artt. 29, 30 e 32 del Regolamento (UE) 2016/679 e mediante l’adozione di misure di sicurezza tecniche e organizzative adeguate al livello di rischio, che includono:
Maggiori dettagli sulle misure di sicurezza sono disponibili nel Dossier per la Protezione dei Dati Personali adottato da SVAS BIOSANA S.p.A., integrato nel Sistema di Gestione aziendale e allineato agli standard internazionali ISO/IEC 27001:2013 e ISO/IEC 27002:2013.
I dati personali raccolti sono conservati presso le sedi di SVAS BIOSANA S.p.A. e sono trattati unicamente da personale espressamente autorizzato dal Titolare, nell’ambito delle rispettive funzioni e competenze (Autorizzati/Incaricati del trattamento).
I dati personali possono essere comunicati, per quanto di loro specifica competenza, alle seguenti categorie di soggetti:
La comunicazione dei dati personali a soggetti terzi avviene solo quando:
Non è prevista alcuna forma di diffusione dei dati personali (ossia la loro messa a conoscenza di un numero indefinito di soggetti, in qualsiasi modo, anche mediante la loro messa a disposizione o consultazione).
Eventuali trasferimenti di dati personali verso paesi non appartenenti allo Spazio Economico Europeo (SEE) avvengono esclusivamente nel rispetto del Capo V del Regolamento (UE) 2016/679, mediante l’adozione di una delle seguenti garanzie adeguate:
In assenza delle garanzie sopra indicate, il trasferimento può avvenire solo in presenza di deroghe specifiche per situazioni particolari (art. 49 GDPR), quali ad esempio:
Ulteriori dettagli sui trasferimenti di dati personali verso paesi terzi e sulle relative garanzie adottate possono essere richiesti al Titolare tramite i recapiti indicati al paragrafo 2 o contattando il DPO all’indirizzo dpo@svas.it.
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti e trattati, nel rispetto dei principi di minimizzazione e limitazione della conservazione previsti dal GDPR.
In particolare, i termini di conservazione sono determinati in base ai seguenti criteri:
Termini di conservazione specifici per categoria di interessati:
|
Categoria |
Periodo di conservazione |
|
Visitatori sito / form di contatto |
Richieste commerciali: 24 mesi se non concluse in contratto; CV: 24 mesi; Newsletter: fino a revoca consenso; Log di navigazione: 21 giorni |
|
Clienti |
Durata contrattuale + 10 anni per obblighi fiscali, contabili e civilistici |
|
Fornitori |
Durata contrattuale + 10 anni per obblighi fiscali, contabili e civilistici |
|
Dipendenti e collaboratori |
Durata del rapporto + 10 anni per obblighi fiscali e civilistici; dati salute e sicurezza: fino a 10 anni dopo cessazione esposizione al rischio; metadati e-mail: 21 giorni |
|
Utenti App myDDT |
Dati autenticazione: durata del rapporto + log di sicurezza; geolocalizzazione e log: secondo DPIA e valutazione rischi; dati DDT: 10 anni per obblighi fiscali e contabili |
Table 2: Termini di conservazione per categoria di interessati
Al termine dei periodi di conservazione sopra indicati, i dati personali sono cancellati in modo sicuro o resi anonimi, secondo le procedure di sicurezza e cancellazione previste dal Dossier per la Protezione dei Dati Personali di SVAS BIOSANA S.p.A.
Ai sensi degli articoli 15-22 del Regolamento (UE) 2016/679, l’interessato ha il diritto di:
Modalità di esercizio dei diritti:
Per esercitare i diritti sopra indicati, l’interessato può inviare una richiesta scritta ai seguenti recapiti:
Le richieste devono contenere:
Il Titolare fornisce riscontro alle richieste degli interessati senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste. In tal caso, il Titolare informa l’interessato della proroga e dei motivi del ritardo entro un mese dal ricevimento della richiesta.
Autorità Garante per la Protezione dei Dati Personali:
Garante per la Protezione dei Dati Personali
Piazza Venezia n. 11 – 00187 Roma
Telefono: +39 06 696771
Fax: +39 06 69677785
E-mail: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito web: www.garanteprivacy.it
Il ricorso al Garante è un atto formale la cui decisione ha particolari effetti giuridici. L’utilizzo di questo strumento è alternativo all’esercizio dei medesimi diritti di fronte all’autorità giudiziaria.
SVAS BIOSANA S.p.A. non effettua processi decisionali automatizzati, compresi la profilazione, che producano effetti giuridici significativi per gli interessati o che incidano in modo analogo significativamente sulla loro persona, ai sensi dell’art. 22 del Regolamento (UE) 2016/679.
Eventuali analisi statistiche o di performance relative all’utilizzo dell’App SVAS myDDT, al monitoraggio delle consegne o ad altre attività operative sono svolte in forma aggregata o con adeguate misure di minimizzazione e pseudonimizzazione, senza produrre effetti giuridici automatizzati nei confronti degli interessati.
Qualora in futuro venissero introdotti trattamenti basati su decisioni automatizzate o profilazione, gli interessati saranno preventivamente informati e sarà aggiornata la presente informativa.
Il sito web di SVAS BIOSANA S.p.A. utilizza cookie e tecnologie di tracciamento similari per garantire il corretto funzionamento del sito, migliorare l’esperienza di navigazione e, previo consenso dell’utente, per finalità di analisi statistica e marketing.
Per informazioni dettagliate sui cookie utilizzati dal sito, sulle relative finalità, sulla base giuridica, sui tempi di conservazione e sulle modalità di gestione del consenso, si rinvia alla Cookie Policy dedicata, disponibile al seguente link:
https://svas.it/cookie-policy/
La Cookie Policy costituisce parte integrante della presente informativa privacy per quanto riguarda il trattamento dei dati personali raccolti tramite cookie e tecnologie similari durante la navigazione sul sito web.
Gli utenti possono gestire le proprie preferenze sui cookie in qualsiasi momento tramite le impostazioni del browser o attraverso il pannello di gestione del consenso disponibile sul sito web.
I servizi offerti da SVAS BIOSANA S.p.A. e le relative piattaforme digitali (sito web, App SVAS myDDT) sono destinati esclusivamente a:
Non è previsto né autorizzato l’utilizzo da parte di minori di età.
Qualora SVAS BIOSANA S.p.A. venisse a conoscenza di aver raccolto dati personali di minori senza il consenso dei genitori o di chi esercita la responsabilità genitoriale (ove richiesto dalla legge), provvederà tempestivamente alla cancellazione di tali dati.
La presente informativa può essere aggiornata periodicamente a seguito di:
La versione più recente dell’informativa è sempre disponibile sul sito web di SVAS BIOSANA S.p.A. all’indirizzo:
https://svas.it/privacy-policy/
Si consiglia agli interessati di consultare periodicamente questa pagina per prendere visione di eventuali aggiornamenti.
In caso di modifiche sostanziali che richiedano un nuovo consenso o che impattino significativamente sui diritti degli interessati, SVAS BIOSANA S.p.A. provvederà a comunicare tali modifiche attraverso i canali appropriati (e-mail, comunicazione in App, avviso sul sito web).
Per qualsiasi informazione, chiarimento o richiesta relativa al trattamento dei dati personali, alla presente informativa o all’esercizio dei diritti degli interessati, è possibile contattare:
SVAS BIOSANA S.p.A.
Via Trentola, 7 – 80049 Somma Vesuviana (NA) – ITALIA
Telefono: +39 081 8995411
E-mail: info@svas.it
Responsabile della Protezione dei Dati (DPO):
Dott. Tommaso Capezzuto
E-mail: dpo@svas.it
Il DPO è il punto di contatto per tutte le questioni relative alla protezione dei dati personali e può essere contattato direttamente dagli interessati per l’esercizio dei diritti o per segnalazioni in materia di privacy.
Data di ultimo aggiornamento: 09 marzo 2026
SVAS BIOSANA S.p.A.
Sede Legale: Via M. Perillo, 34 – 80047 San Giuseppe Vesuviano (NA)
Sede Amministrativa: Via Trentola, 7 – 80049 Somma Vesuviana (NA)
P.IVA 01354901215 – C.F. 04720630633
www.svas.it
Via Trentola, 7
Somma Vesuviana (NA) – Italy
Tel: +39 0818995411
Fax +39 0818993922
E-mail: info@svas.it
P.IVA / VAT : IT01354901215
ISO 9001
ISO 13485
ISO 45001
ISO 27001
ISO 14001
ISO 37001
ISO 50001
UNI PDR 125
Made by ATIPICO
AVVERTENZA
TERMINI E CONDIZIONI
Per poter accedere al presente sito web, al Documento di Ammissione e ad ogni altra informazione contenuta nelle seguenti pagine, è necessario leggere e accettare l’informativa di seguito riportata che il lettore deve valutare attentamente prima di leggere, accedere o utilizzare in qualsiasi altra maniera le informazioni di seguito fornite. Accedendo al presente sito, si accetta di essere soggetti ai termini e alle condizioni di seguito riportati, che potrebbero essere modificate o aggiornate e per tale ragione dovranno essere lette integralmente ogni volta che si accede a questo sito.
Il Documento di Ammissione riportato nella presente sezione del sito web (il “Documento di Ammissione”) è un Documento di Ammissione su Euronext Growth Milan, sistema multilaterale di negoziazione organizzato e gestito da Borsa Italiana S.p.A., delle azioni ordinarie (le “Azioni”) e dei warrant (i “Warrant”) di Svas Biosana S.p.A. (la “Società” o “Svas”). Il Documento di Ammissione e ogni altra informazione contenuta nelle seguenti pagine è accessibile soltanto da soggetti che: (a) sono residenti in Italia e che non sono domiciliati né comunque si trovano attualmente negli Stati Uniti d’America, Australia, Giappone, Canada nonché in qualsiasi altro Paese in cui la diffusione del Documento di Ammissione e/o di tali informazioni richieda l’approvazione delle competenti Autorità locali o sia in violazione di norme o regolamenti locali (“Altri Paesi”); e (b) non sono “U.S. Person” secondo la definizione contenuta nella Regulation S dello United States Securities Act del 1933, come successivamente modificato, né sono soggetti che agiscono per loro conto o a loro beneficio senza l’esistenza di un’apposita registrazione o di una specifica esenzione alla registrazione prevista ai sensi dello United States Securities Act e della normativa vigente.
Alle “U.S. Person” nel senso sopra indicato è preclusa ogni possibilità di accesso al presente sito web, di download del Documento di Ammissione e di ogni altra informazione contenuta nelle seguenti pagine. Le informazioni contenute nelle pagine seguenti non possono essere copiate o inoltrate. Per nessuna ragione e in nessuna circostanza, è consentito far circolare, direttamente o tramite terzi, il Documento di Ammissione e ogni altra informazione contenuta nelle seguenti pagine al di fuori dell’Italia, in particolare negli Stati Uniti, in Australia, in Giappone, in Canada o negli Altri Paesi, né è consentito distribuire il Documento di Ammissione a persone non residenti in Italia. La Regulation S dello United States Securities Act del 1933, come successivamente modificato, definisce quale “U.S. Person”: (1) ogni persona fisica residente negli Stati Uniti; (2) le “partnerships” e le “corporations” costituite ed organizzate secondo la legislazione vigente negli Stati Uniti; (3) ogni proprietà i cui amministratori o gestori siano una “U.S. Person”; (4) i trust il cui trustee sia una “U.S. Person”; (5) ogni agenzia, filiale o succursale di un soggetto che abbia sede negli Stati Uniti; (6) i conti di carattere non discrezionale (“non-discretionary accounts”); (7) altri conti simili (eccetto proprietà o trust), gestiti o amministrati fiduciariamente per conto o a beneficio di una “U.S. Person”; (8) le “partnerships” e le “corporations” se (A) costituite ed organizzate secondo le leggi di qualsiasi giurisdizione straniera; e (B) costituite da una “U.S. Person” con il principale obiettivo di investire in titoli non registrati ai sensi del United States Securities Act del 1933, salvo che siano costituite o organizzate e possedute da investitori accreditati (secondo la definizione contenuta nel Rule 501(a) dello United States Securities Act del 1933) che non siano persone fisiche, proprietà o trusts.
L’inosservanza di tale disposizione può comportare una violazione dello United States Securities Act o della normativa applicabile in altre giurisdizioni.
Le informazioni contenute in questo sito web (o in qualsiasi altro sito col quale il presente sito web abbia collegamenti ipertestuali) non costituiscono offerta, invito ad offrire o attività promozionale in relazione alle Azioni e/o ai Warrant della Società nei confronti di alcun cittadino o soggetto residente in Canada, Australia, Giappone o negli Stati Uniti d’America o in qualsiasi altro Paese nel quale tali atti non siano consentiti in assenza di specifiche esenzioni o autorizzazioni da parte delle competenti autorità. Le Azioni e i Warrant non sono né saranno oggetto di registrazione ai sensi dello United States Securities Act del 1933, così come modificato o presso alcuna autorità regolamentare di qualsiasi stato o altra giurisdizione degli Stati Uniti d’America e non potranno essere offerte o vendute negli Stati Uniti d’America o a, o per conto o a beneficio di, una “U.S. Person”, nel senso sopra indicato, in assenza di tale registrazione o di espressa esenzione da tale adempimento o in altri Paesi in cui l’offerta di Azioni e/o Warrant sia soggetta a limitazioni in base alla normativa vigente.
Per accedere al presente sito web, al Documento di Ammissione e ad ogni altra informazione contenuta nelle seguenti pagine, dichiaro sotto la mia piena responsabilità di essere residente in Italia e di non essere domiciliato né di trovarmi attualmente negli Stati Uniti d’America, in Australia, Giappone, in Canada o negli Altri Paesi e di non essere una “U.S. Person” come definita nella Regulation S dello United States Securities Act del 1933, come successivamente modificato.
Confermo di aver letto e accetto i termini e le condizioni di cui sopra.
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.