Antonioli S.r.l., in qualità di Titolare del trattamento, desidera fornire le seguenti specifiche informazioni relative alle modalità di gestione del proprio sito internet (https://www.antonioli.eu) in riferimento al trattamento dei dati personali degli utenti che lo consultano. Si tratta anche di un’informativa resa ai sensi dell’art. 13 del Regolamento UE 2016/679 (“GDPR” o “Regolamento”).
RIFERIMENTI NORMATIVI
- Direttiva 2002/58/CE relativa al “trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche”;
- Regolamento (UE) 2016/679 del parlamento europeo e del consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/ce (Regolamento Generale sulla Protezione dei Dati).
- Decreto Legislativo 30 giugno 2003 n. 196 “Codice in materia di protezione dei dati personali”, come modificato dal D. Lgs. 10 agosto 2018 n. 101.
IL TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è Antonioli S.r.l., con sede a Milano, via Pasquale Paoli n. 1, indirizzo di posta elettronica: privacy@antonioligroup.com.
IL RESPONSABILE DELLA PROTEZIONE DEI DATI
Il Titolare ha nominato un Responsabile della protezione dei dati raggiungibile al seguente indirizzo: dpo@antonioligroup.com
LUOGO DI TRATTAMENTO DEI DATI
I trattamenti connessi ai servizi web di questo sito hanno luogo presso la predetta sede di Antonioli S.r.l. e presso le sedi di altri soggetti terzi, appositamente nominati Responsabili del trattamento ex art. 28 GDPR, che offrono servizi in outsourcing.
TIPI DI DATI TRATTATI
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste,
l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.
Dati forniti volontariamente dall’utente
L’invio facoltativo, esplicito e volontario di dati personali da parte dell’utente nei form di registrazione presenti su questo sito o chiamando eventuali numeri di telefono riportati all’interno del sito, comporta la successiva acquisizione dei dati forniti dal mittente, necessari per l’erogazione del servizio o delle informazioni richieste.
Dati richiesti per prevenire tentativi di frode
Nei casi in cui il Titolare del trattamento ravvisi, nell’ambito di una richiesta di acquisto, un elemento di rischio in quanto riconducibile a un possibile tentativo di frode, avvierà una procedura volta ad identificare il cliente attraverso la richiesta di copia del documento d’identità e di copia della carta di credito, con in chiaro solo le ultime quattro cifre. Con tali documenti il Titolare potrà identificare il cliente e prevenire eventuali tentativi di frode.
Dati anonimi o aggregati
L’anonimizzazione si configura come un trattamento che ha lo scopo di impedire l’identificazione dell’interessato. I dati resi anonimi non rientrano nell’ambito di applicazione della legislazione in materia di protezione dei dati. I dati aggregati possono derivare da dati personali forniti dall’utente ma non sono considerati dati personali in quanto, come specificato, non consentono né direttamente né indirettamente l’identificazione dell’interessato.
COOKIES
Si rimanda all’Informativa sui Cookie accessibile qui per maggiori informazioni sui cookie da noi utilizzati.
FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
I dati personali saranno oggetto di trattamento per le seguenti finalità:
(i) Finalità di consentire la navigazione e la consultazione all’interno del sito. La base giuridica del trattamento è il consenso che si intende manifestamente prestato attraverso la consultazione del sito (art. 6, par. 1, let. a) del GDPR).
(ii) Finalità inerenti alla prestazione dei servizi richiesti (risposte a richieste di informazioni, risposte a richieste di reso . La base giuridica del trattamento è il consenso che si intende manifestamente espresso attraverso la compilazione del form e l’invio della richiesta (art. 6, par. 1, let. a) del GDPR).
(iii) Finalità inerenti all’adesione al programma fedeltà. La base giuridica del trattamento è l’esecuzione del contratto, che avviene tramite l’accettazione delle condizioni generali che regolano l’adesione al programma fedeltà (art. 6, par. 1, let.) del GDPR).
(iv) Finalità inerenti all’acquisto dei prodotti. La base giuridica del trattamento è l’esecuzione del contratto (art. 6, par. 1, let. b) del GDPR).
(v) Finalità inerenti all’invio di comunicazioni di natura commerciale, relative a promozioni, newsletter, pubblicità, relative ai brand e ai servizi delle società del Gruppo Antonioli. La base giuridica del trattamento è il consenso (art. 6, par. 1, let. a) del GDPR).
(vi) Finalità inerenti all’invio di comunicazioni commerciali ai clienti che abbiano acquistato un prodotto, tramite l’utilizzo dell’indirizzo email fornito nel contesto della vendita, in relazione a prodotti analoghi a quelli oggetto della vendita.
La base giuridica del trattamento è l’interesse legittimo (art. 6, par. 1, let. f) del GDPR).(vii) Finalità di profilazione volte alla valutazione delle preferenze manifestate dagli utenti
nell’ambito degli acquisti e delle visualizzazioni sul sito e all’invio di comunicazioni commerciali personalizzate da parte delle società del Gruppo Antonioli. La base giuridica del trattamento è il consenso (art. 6, par. 1, let. a) del GDPR).
(viii) Finalità difensive in caso di abusi nell'utilizzo del sito o di tentativi di frode.
La base giuridica del trattamento è il legittimo interesse (art. 6, par. 1, let. f) del GDPR)
LINK AD ALTRI SITI WEB
Questo sito potrebbe contenere link o riferimenti per l’accesso ad altri siti. La informiamo che il Titolare del trattamento non controlla i cookie o le altre tecnologie di monitoraggio di tali siti web ai quali la presente Policy non si applica. Le suggeriamo pertanto di consultare le singole privacy policy relative a tali siti internet.
FACOLTATIVITÀ DEL CONFERIMENTO DEI DATI
A parte quanto specificato per i dati di navigazione (necessari per il corretto funzionamento del sito), l’utente è libero di fornire i propri dati personali. Tuttavia, il loro mancato conferimento può comportare l’impossibilità di ottenere quanto richiesto.
CONTROLLO SUI PROPRI DATI PERSONALI
La informiamo che in qualunque momento potrà scegliere di limitare la raccolta o l'uso dei suoi dati personali. Ad esempio, se in precedenza ha prestato il consenso per il trattamento dei suoi dati personali per finalità di marketing, potrà cambiare idea in qualsiasi momento scrivendo o inviandoci un'email all'indirizzo privacy@antonioligroup.com. La società non venderà e non distribuirà a terze parti i dati personali raccolti a meno che non abbia raccolto un esplicito e libero consenso da parte degli interessati o salvo ciò non sia espressamente richiesto dalla legge. Previa raccolta del consenso da parte degli interessati, i dati personali potranno tuttavia essere utilizzati per inviare comunicazioni commerciali.
MODALITÀ DEL TRATTAMENTO E TEMPI DI CONSERVAZIONE
I dati personali sono trattati mediante l’ausilio di strumenti automatizzati per il tempo strettamente necessario al raggiungimento delle finalità per le quali sono stati raccolti. In particolare, con riferimento ai dati personali trattati nell’ambito dell’esecuzione del contratto di compravendita, il Titolare conserverà i dati per dieci anni a far tempo dalla conclusione del contratto, ossia fino al momento in cui non risultino decorsi i termini di prescrizione relativi ad azioni contrattuali che possano sorgere con riferimento al contratto in esecuzione del quale i dati sono trattati. I dati potranno essere conservati per un tempo ulteriore rispetto a quello indicato qualora ciò si renda necessario al fine di adempiere a disposizioni normative o qualora i dati siano necessari al Titolare per difendere i propri diritti in sede giudiziaria. I dati personali trattati per finalità di marketing sulla base del consenso espresso, saranno conservati dal Titolare sino alla revoca dello stesso da parte dell’interessato, mentre i dati raccolti per finalità di profilazione, volte alla valutazione delle preferenze manifestate dagli interessati, saranno conservati per 12 (dodici) mesi. I dati relativi agli acquisti trattati nell’ambito dell’adesione al programma fedeltà saranno conservati per 3 (tre) mesi, nel caso in cui la loyalty card venga disabilitata e per 12 (dodici) mesi nel caso in cui la loyalty card non sia utilizzata dal cliente. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. Il Titolare ispirandosi ai principali standard internazionali, ha inoltre adottato misure di sicurezza ulteriori per ridurre al minimo i rischi afferenti alla riservatezza, disponibilità e integrità dei dati personali raccolti e trattati.
CONDIVISIONE, COMUNICAZIONE E DIFFUSIONE DEI DATI
I dati raccolti potranno essere trasferiti o comunicati ad altre società, appositamente nominate Responsabili del trattamento, per attività strettamente connesse alle finalità sopra indicate e strumentali all’operatività del servizio, come la gestione del sistema informatico, il recupero crediti, l’esercizio dell’attività di marketing, la fornitura dei servizi di comunicazione elettronica. Al di fuori di questi casi, i dati personali non saranno comunicati, né concessi ad alcuno, salvo previsione contrattuale o autorizzazione dei soggetti. In questo senso, i dati personali potrebbero essere trasmessi a terze parti,
ma solo ed esclusivamente nel caso in cui: a) vi sia consenso esplicito a condividere i dati con terze parti; b) vi sia la necessità di condividere con terzi le informazioni al fine di prestare il servizio richiesto; c) ciò sia necessario per adempiere a richieste dell’Autorità Giudiziaria o di Pubblica Sicurezza. Nessun dato derivante dal servizio web viene diffuso
TRASFERIMENTO DEI DATI PERSONALI VERSO PAESI TERZI
I dati personali non saranno traferiti in Paesi Terzi, con ciò intendendo paesi non appartenenti all’Unione Europea o allo Spazio Economico Europeo. Qualora ciò avvenga, il Titolare dichiara e garantisce di conformarsi a quanto disposto dagli artt. 44 e ss. del GDPR.
DIRITTI DEGLI INTERESSATI
La normativa a protezione dei dati personali prevede espressamente alcuni diritti in capo ai soggetti cui dati si riferiscono (c.d. interessato). In particolare, ai sensi degli articoli 15 e ss. del Regolamento (UE) 2016/679, ciascun interessato ha il diritto di ottenere la conferma dell’esistenza o meno di dati che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali, di ottenere la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati, nonché di opporsi al trattamento. Per esercitare i diritti sopra indicati l’utente può rivolgersi al Titolare del trattamento, inviando una raccomandata A/R all’indirizzo indicato o una email all’indirizzo privacy@antonioligroup.com o al Responsabile della Protezione dei Dati scrivendo al seguente indirizzo dpo@antonioligroup.com.
DIRITTO DI RECLAMO
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo sito avvenga in violazione di quanto previsto dal GDPR hanno il diritto di proporre reclamo all’Autorità di Controllo, come previsto dall'art. 77 del GDPR.
MODIFICHE ALLE PRESENTI POLITICHE SULLA PRIVACY
Il Titolare del trattamento verifica periodicamente la propria politica relativa alla privacy e alla sicurezza e, se del caso, la rivede in relazione alle modifiche normative, organizzative o dettate dall’evoluzione tecnologica. In caso di modifica delle politiche, la nuova versione sarà pubblicata in questa pagina del sito.
LEGGE E GIURISDIZIONE
L'interpretazione e l'esecuzione di queste condizioni sono regolate dalla legge italiana. Il Foro di Milano (MI) (Italia), sarà competente in via esclusiva per qualsiasi controversia comunque connessa a queste condizioni. Il Titolare si riserva di ottenere rimedi urgenti presso qualunque Corte anche all'estero, per proteggere i propri interessi e far rispettare i propri diritti.
DOMANDE, RECLAMI, SUGGERIMENTI E ESERCIZIO DEI DIRITTI
Chiunque fosse interessato a maggiori informazioni, a contribuire con propri suggerimenti o avanzare reclami o contestazioni in merito alle politiche privacy, sul modo in cui il Titolare del trattamento tratta i dati personali, nonché per far valere i propri diritti previsti dalla normativa in materia di protezione dei dati personali, può rivolgersi al Titolare del trattamento scrivendo a Antonioli S.r.l., con sede a Milano, via Pasquale Paoli n. 1, indirizzo di posta elettronica: privacy@antinioli.eu o scrivendo al Responsabile
della Protezione dei Dati al seguente indirizzo dpo@antonioligroup.com.
Dati identificativi (Nome, cognome, data di nascita); Dati relativi all’ubicazione (domicilio, residenza); Dati di contatto (e-mail; numero di telefono;); C.F. e/o P.IVA Ragione sociale dell’esercizio commerciale
l’esecuzione degli obblighi derivanti dai rapporti contrattuali di vendita o lo svolgimento di attività precontrattuali; la gestione della clientela e/o la gestione degli ordini della clientela; l’adempimento degli obblighi contabili e fiscali o di altri obblighi di legge; la gestione del contenzioso; la creazione delle utenze per l’accesso all’e-commerce; la gestione degli adempimenti inerenti all’adesione al programma fedeltà; l’invio di comunicazioni commerciali al fine di mantenerla informata sui prodotti simili a quelli da Lei acquistati e/o altre attività promozionali o di marketing svolte dalle società del Gruppo Antonioli; l’invio di comunicazioni commerciali sui prodotti e servizi e/o altre attività promozionali o di marketing customizzate sulla base di gusti, interessi, acquisti, da parte delle società del Gruppo Antonioli; la prevenzione di frodi.
riguardo alle finalità nn. 1, 2 e 5, nella necessità di dare esecuzione al contratto e/o a misure precontrattuali (art. 6, par. 1, lett. b), del GDPR; riguardo alla finalità n. 3, nell’adempimento di obblighi legali (art. 6, par. 1, lett. c), del GDPR); riguardo alla finalità n. 4, nel legittimo interesse del Titolare (art. 6, par. 1, lett. f), del GDPR). riguardo alla finalità n. 6, nella necessità di dare esecuzione al contratto (art. 6, par. 1, let. b) del GDPR); riguardo alla finalità n. 7 e 8, nel consenso spontaneamente rilasciato dall’interessato attraverso la spunta di una check-box o la registrazione ad uno specifico servizio (art. 6, par. 1, lett. a), del GDPR). riguardo alla finalità n. 7 nel legittimo interesse del Titolare a proporre ai propri Clienti prodotti simili a quelli acquistati (art. 6, par. 1, lett. f), del GDPR e art. 130, comma 4, del D.Lgs.196/03). Il Cliente può sempre opporsi a tale trattamento. Riguardo alla finalità n. 9, nel legittimo interesse del Titolare (art. 6, par. 1, let. f) del GDPR).
ad Enti o Uffici Pubblici o Pubbliche Amministrazioni in funzione degli obblighi di legge; ai soggetti cui la facoltà di accedere ai Dati sia riconosciuta da disposizioni di legge e di normativa secondaria o da disposizioni impartite da autorità a ciò legittimate dalla legge; professionisti, società esterne di recupero crediti e società per la revisione del bilancio; banche e istituti di credito; società che gestiscono sistemi informatici, ivi inclusi quelli finalizzati alla gestione dei rapporti aziendali; società che svolgono servizi di call center.
