PRIVACY POLICY del sito www.citteriospa.com
Documento informativo ai sensi e per gli effetti di cui all’articolo 13 Regolamento (UE) 2016/679 (GDPR)
PERCHÉ QUESTE INFORMAZIONI
Nel rispetto di quanto previsto dal Regolamento (UE) 2016/679 (GDPR), Le forniamo le dovute informazioni in ordine al trattamento dei Suoi dati personali sul presente sito. Si tratta di un’informativa che è resa ai sensi dell’art. 13 GDPR. L’informativa non è da considerarsi valida per altri siti web di terzi, eventualmente consultabili tramite links presenti su questo sito internet, per i quali non ci si assume alcuna responsabilità.
- TITOLARE DEL TRATTAMENTO DATI
Il Titolare del trattamento dati è Citterio S.p.A., con sede legale in Via Don Giuseppe Brambilla 16/18 – 23844 Sirone (LC), nella persona munita dei necessari poteri. Il Titolare può essere contattato via e-mail all’indirizzo: privacy@citteriospa.com.
2.CATEGORIE DI DATI PERSONALI TRATTATI
Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità (C26, C27, C30 GDPR).
In particolare, tratteremo i Suoi seguenti dati personali:
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Dati comunicati volontariamente
L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto indicati su questo sito e/o la compilazione di form di raccolta dati comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti.
Informazioni circa il trattamento dei dati personali effettuato attraverso le piattaforme di Social Media
Circa i trattamenti di dati personali effettuati dai gestori delle piattaforme di Social Media utilizzate dal Titolare, si rimanda alle informazioni da questi rese attraverso le rispettive privacy policy. Il Titolare tratta i dati personali conferiti dall’utenza attraverso le pagine delle piattaforme di Social Media dedicate, per gestire le interazioni con l’utenza (commenti, post pubblici, etc.) e nel rispetto della normativa vigente.
Cookies e altri sistemi di tracciamento
Per i cookies e altri sistemi di tracciamento si veda la cookie policy riportata nel footer del sito web e al seguente link.
- FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA, PERIODO DI CONSERVAZIONE DEI DATI E NATURA DEL CONFERIMENTO
| FINALITÀ DEL TRATTAMENTO | BASE GIURIDICA | PERIODO DI CONSERVAZIONE | NATURA DEL CONFERIMENTO |
| A) Navigazione sul presente sito web. I dati necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di: • ottenere informazioni statistiche sull’uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.); •controllare il corretto funzionamento dei servizi offerti. | Legittimo interesse del Titolare (Art. 6, par. 1 lett. f e C47 del GDPR)
| Durata della sessione di navigazione (salve eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria).
| Il conferimento dei dati è necessario per la navigazione del sito web.
|
| B) Utilizzo di cookies e tecnologie equiparabili. Si veda la cookie policy nel footer del sito web. | Per i cookies e tecnologie equiparabili di tipo tecnico/strettamente necessario al corretto funzionamento del sito, il trattamento si basa sul legittimo interesse del Titolare (Art. 6, par. 1 lett. f e C47 del GDPR).
Per i cookies e tecnologie equiparabili non tecnici, il trattamento è basato sul consenso al trattamento dei dati personali (art. 6 par. 1 lett. a) e C42, C43 del GDPR). Il consenso viene prestato attraverso il banner e la cookie policy del sito. | Si veda la cookie policy nel footer del sito web. | Si veda la cookie policy nel footer del sito web. |
| C) Contatti. Invio richieste di contatto, informazioni, preventivi, progetti. | Esecuzione di un contratto e/o di misure precontrattuali su richiesta dell’interessato (art. 6 par. 1 lett. b) e C44 del GDPR). | Massimo 12 mesi. | Il conferimento dei dati è necessario. Il mancato conferimento comporterà l’impossibilità di essere contattato e ricevere informazioni. |
| D) Marketing diretto, per l’invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato, di comunicazione commerciale e promozionale, newsletter, tramite mezzi automatizzati (posta elettronica, SMS) e mezzi tradizionali (telefono e posta cartacea). Le comunicazioni potrebbero contenere attività promozionali e/o loghi di terzi partner e di società appartenenti al gruppo. Non ci sarà, in questo caso, cessione dei dati personali. Per elenco completo delle società del gruppo e dei partner può scrivere a privacy@citteriospa.com. | il trattamento è basato sul consenso al trattamento dei dati personali (art. 6 par. 1 lett. a) e C42, C43 del GDPR). | Fino a revoca del consenso (o opt-out). | Il conferimento è facoltativo. Il mancato conferimento dei dati necessari comporterà l’impossibilità di ricevere comunicazioni di marketing diretto. |
| E) Profilazione non automatizzata: i dati personali verranno inseriti in Database/CRM aziendali/piattaforme, al fine di effettuare analisi, valutazioni e per suddividere gli interessati in gruppi omogenei per caratteristiche specifiche di attività aziendale per una miglior gestione dei servizi e per invio di comunicazioni promozionali mirate. | il trattamento è basato sul consenso al trattamento dei dati personali (art. 6 par. 1 lett. a) e C42, C43 del GDPR). | Fino a revoca del consenso (opt-out) e comunque massimo 12 mesi. | Il conferimento è facoltativo. Il mancato conferimento dei dati necessari comporterà l’impossibilità di effettuare analisi e inviare comunicazioni mirate. |
| F) Cessione dei dati ad altre società del Gruppo Molteni (controllanti, controllate, collegate e affiliate alla società Citterio S.p.A.), anche in Paesi extra SEE, per finalità di marketing diretto via e-mail. Per elenco completo chiedere a privacy@citteriospa.com. | il trattamento è basato sul consenso al trattamento dei dati personali (art. 6 par. 1 lett. a) e C42, C43 del GDPR). | Fino a revoca del consenso. Si rimanda inoltre alla informativa per il trattamento dati personali dei terzi Titolari autonomi del trattamento dati. | Il conferimento è facoltativo. Il mancato conferimento dei dati necessari comporterà l’impossibilità di comunicare/cedere i dati a terzi per le loro finalità. |
| G) Gestione delle sue richieste e richieste di altri interessati, ai sensi dell’art. 15 e ss del GDPR (diritti dell’interessato). | Obbligo legale al quale è soggetto il Titolare del trattamento (art. 6 par. 1 lett. c) e C45 del GDPR). | 5 anni dalla chiusura della richiesta, salvo contenziosi.
| Il conferimento dei dati è obbligatorio, in quanto indispensabile per poter dare esecuzione agli obblighi di Legge. |
- DESTINATARI DEI DATI
I dati personali saranno comunicati a soggetti che tratteranno i dati in qualità di Titolari autonomi del trattamento, o Responsabili del trattamento (art. 28 GDPR) e trattati da persone fisiche (art. 29 GDPR) che agiscono sotto l’autorità del Titolare e dei Responsabili sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento, per finalità specifiche in base all’area di riferimento. I dati saranno comunicati a destinatari appartenenti alle seguenti categorie:
- Soggetti che forniscono servizi per il sito web e delle reti di comunicazione, ivi comprese posta elettronica, host e gestione sito internet (anche società del Gruppo Molteni, collegate, controllate);
- Società del Gruppo Molteni e soggetti facenti parte della rete distributiva (quali importatori, distributori, rivenditori, spedizionieri, agenti, ecc.);
- Soggetti con cui il Titolare ha sottoscritto accordi e/o convenzioni e previo consenso, ove previsto;
- Per marketing diretto, previo consenso, a soggetti per la gestione di attività di marketing diretto;
- Per marketing di terzi, previo consenso, alle categorie di terzi sopra elencate nella finalità specifica (elenco a richiesta);
- Autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta.
L’elenco dei Responsabili del trattamento è disponibile presso la sede del Titolare, ai recapiti sopra indicati.
- TRASFERIMENTO DATI VERSO PAESI EXTRA SEE
I dati saranno conservati in Paesi SEE per i servizi di hosting, gestione, sviluppo e manutenzione del sito. I dati personali, nel caso di comunicazione degli stessi a soggetti in Paesi Extra SEE, saranno trasferiti in Paesi Extra SEE al fine di ottemperare alle finalità sopra indicate. I dati saranno trasferiti nei limiti e alle condizioni di cui all’art. 44 e seguenti GDPR, verso soggetti che abbiano fornito garanzie adeguate al trasferimento ai sensi dell’art. 45, 46, 47 GDPR. Per avere informazioni circa le garanzie inerenti il trasferimento dei dati al di fuori dello SEE scrivere a: privacy@citteriospa.com.
- PROCESSO AUTOMATIZZATO
I dati personali saranno sottoposti a trattamento manuale tradizionale, elettronico e automatizzato. Si precisa che non si effettuano processi decisionali completamente automatizzati.
- DIRITTI DEGLI INTERESSATI
Potrà far valere i suoi diritti come espressi dagli artt. 15 e s.s. GDPR, contattando il Titolare del trattamento all’indirizzo e-mail privacy@citteriospa.com. Lei ha il diritto, in qualunque momento, di chiedere l’accesso ai suoi dati personali (art.15), la rettifica (art.16), la cancellazione degli stessi (art.17), la limitazione del trattamento (art.18). Il Titolare del trattamento comunica (art. 19) a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate. Il Titolare del trattamento comunica all’interessato tali destinatari qualora l’interessato lo richieda. Nei casi previsti ha il diritto alla portabilità dei suoi dati (art.20) e in tal caso le verranno forniti in un formato strutturato, di uso comune e leggibile, da dispositivo automatico. Ha il diritto di opporsi (art.21), in qualsiasi momento, al trattamento dei dati basato sul legittimo interesse, e nei casi in cui la base giuridica sia il consenso, ha il diritto di revocare il consenso prestato senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
Per non ricevere più comunicazioni di marketing diretto automatizzato (posta elettronica, messaggi del tipo SMS, messaggistica istantanea) scriva una e-mail all’indirizzo privacy@citteriospa.com con oggetto “cancellazione da automatizzato” o utilizzare i nostri sistemi di cancellazione automatica previsti per le sole e-mail (opt-out).
Per non ricevere più comunicazioni di marketing diretto tradizionale (telefonate con operatore e posta cartacea) scriva una e-mail all’indirizzo privacy@citteriospa.com con oggetto “cancellazione da tradizionale”.
Per non ricevere più alcuna comunicazione di marketing scriva una e-mail all’indirizzo privacy@citteriospa.com con oggetto “cancellazione marketing”.
Potrà revocare il consenso alla profilazione (non automatizzata) scrivendo una e-mail all’indirizzo privacy@citteriospa.com con oggetto “no profilazione”.
Nel caso in cui ritenga che il trattamento dei dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679, lei ha il diritto di presentare un reclamo all’Autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente o lavora oppure nel luogo ove si è verificata la presunta violazione del Regolamento, o di adire le opportune sedi giudiziarie, ai sensi degli artt. 78 e 79 GDPR.
- MODIFICHE A QUESTA INFORMATIVA
Il Titolare si riserva il diritto di modificare, aggiornare, aggiungere o rimuovere parti della presente informativa. Al fine di facilitare la verifica e modifica del testo, l’informativa conterrà la data di aggiornamento.
Data di aggiornamento: 12 dicembre 2023
Citterio S.p.A.