Privacy POLICY – Documento informativo articolo 13 Reg. UE 2016/679- GDPR – Informativa per trattamento di dati personali raccolti presso l’interessato
PERCHÉ QUESTE INFORMAZIONI
Nel rispetto di quanto previsto dal Reg. UE 2016/679 (Regolamento Europeo per la protezione dei dati personali- GDPR) Le forniamo le dovute informazioni in ordine al trattamento dei dati personali. L’ informativa è resa ai sensi dell’art. 13 del GDPR e art. 130 codice privacy. L’informativa non è da considerarsi valida per altri siti web eventualmente consultabili tramite link presenti sui siti internet a dominio del titolare, che non è da considerarsi in alcun modo responsabile dei siti internet dei terzi.
Si tratta di un’informativa che si ispira anche a quanto previsto dalla Direttiva 2002/58/CE, come aggiornata dalla Direttiva 2009/136/CE, in materia di Cookies, alle Linee guida cookie e altri strumenti di tracciamento dell’Autorità Garante per la protezione dei dati personali e Linee Guida EDPB 05/2020 sul consenso in base al GDPR, adottate il 04.05.2020
DATI PERSONALI TRATTABILI:
Dati personali: «dato personale»: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale; (C26, C27, C30 GDPR)
Dati di contraenti/utenti. Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Dati comunicati dall’interessato
L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto indicati su questo sito e/o la compilazione di form di raccolta dati comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti
Informative specifiche
Informative specifiche potrebbero essere presentate nelle pagine del sito in relazione a particolari servizi o trattamenti dei dati forniti.
COOKIES. COSA SONO I COOKIE? A COSA SERVONO I COOKIE?
Per maggiori informazioni sui cookies utilizzati dal presente sito web si veda la cookies policy nel footer del sito www.brikomoncrivello.it.
1. CHI È IL TITOLARE DEL TRATTAMENTO DATI? COME CONTATTARLO?
Il Titolare del trattamento dati è Novax S.p.A, con sede legale corso Massimo d’Azeglio 30, 10125 Torino (TO), nella persona del suo Legale Rappresentante pro-tempore, che potrà contattare per qualsiasi informazione tramite e-mail info@brikonovax.com
2. IL RESPONSABILE DELLA PROTEZIONE DEI DATI È STATO NOMINATO? QUALI SONO I SUOI DATI DI CONTATTO?
Novax S.p.A. ha nominato il proprio Responsabile della protezione dei dati (RPD/DPO- Data Protection Officer) ai sensi degli artt. 37, 38 e 39 del GDPR. Il DPO è reperibile presso la sede operativa in Moncrivello, S.S.593 km 12,264 (VC) 13043 e via email info@brikonovax.com
3. FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA, PERIODO DI CONSERVAZIONE DEI DATI E NATURA DEL CONFERIMENTO
| FINALITÀ DEL TRATTAMENTO | BASE GIURIDICA | PERIODO DI CONSERVAZIONE | NATURA DEL CONFERIMENTO |
| Navigazione sul sito web www.brikomoncrivello.it. I dati necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di: •ottenere informazioni statistiche sull’uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.); •controllare il corretto funzionamento dei servizi offerti. I dati saranno utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito. | Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, tenuto conto delle ragionevoli aspettative nutrite dall’interessato e le attività strettamente necessarie al funzionamento del sito e alla navigazione stessa (Art. 6, par. 1 lett. f e C47 del GDPR) | La conservazione dei dati di navigazione sarà fino alla durata della sessione di navigazione e comunque non persistono per massimo 7 giorni (salve eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria). | Il conferimento dei dati è necessario per la navigazione del sito web. |
| Utilizzo di cookies e tecnologie equiparabili. Si veda la cookies policy nel footer del sito | Per i cookies e tecnologie equiparabili non tecnici necessari, il trattamento è basato sul consenso al trattamento dei dati personali (art. 6 par. 1 lett. a e C42, C43 del GDPR). | Si veda la cookies policy nel footer del sito | Si veda la cookies policy nel footer del sito |
Oltre che per la navigazione:
| FINALITÀ DEL TRATTAMENTO | BASE GIURIDICA | PERIODO DI CONSERVAZIONE | NATURA DEL CONFERIMENTO |
| A) I dati personali saranno trattati, in base alla singola area di raccolta dati per la gestione del servizio richiesto e per le attività connesse per: | |||
| ⦁ GESTIONE CONTATTI invio richieste di contatto, informazioni | il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso; (C44) art. 6 par. 1 lett. b) del GDPR | Massimo 5 anni | Il conferimento dei dati è necessario. Il mancato conferimento dei dati necessari comporterà l’impossibilità di ricevere il servizio |
| ⦁ GESTIONE REGISTRAZIONE SU SITO Registrazione Area Riservata Il tuo Account | il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso; (C44) art. 6 par. 1 lett. b) del GDPR | Fino alla cessazione dell’account e il tempo tecnico per la disabilitazione delle credenziali | Il conferimento dei dati è necessario. Il mancato conferimento dei dati necessari comporterà l’impossibilità di registrarsi al sito |
| ⦁ GESTIONE CARTA FEDELTÀ Adesione a Programmi di fidelizzazione Vantaggi Premi | il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso; (C44) art. 6 par. 1 lett. b) del GDPR | Fino alla validità del programma di fidelizzazione | Il conferimento dei dati è necessario. Il mancato conferimento dei dati necessari comporterà l’impossibilità di aderire al programma |
| ⦁ GESTIONE ORDINI Adempimento obblighi contrattuali, e finalità amministrativo-contabili e di legge, correlate alla instaurazione, esecuzione e cessazione del rapporto contrattuale Consegna a domicilio Disponibilità prodotto Pagamenti online Pagamenti a rate Precompilazione dei dati cliente a partire dal numero dell’ordine inserito | il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso; (C44) art. 6 par. 1 lett. b) del GDPR | Massimo 10 anni | Il conferimento dei dati è necessario. Il mancato conferimento dei dati necessari comporterà l’impossibilità di effettuare ordini e acquisti |
| ⦁ GESTIONE SERVIZI servizi – taglio legno servizi – tintometro zanzariere su misura servizi – vetro su misura servizi – cornici su misura servizi – noleggio servizi – duplicazione chiavi e telecomandi servizio-posa installazione e montaggio reso merci servizi – consegna a domicilio servizi – finanziamento servizio – carico merci | il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso; (C44) art. 6 par. 1 lett. b) del GDPR | Massimo 10 anni | Il conferimento dei dati è necessario. Il mancato conferimento dei dati necessari comporterà l’impossibilità di ricevere il servizio |
| ⦁ GESTIONE POST VENDITA Garanzia e Assistenza Garanzia prodotti Assistenza prodotto Assistenza cliente Assistenza su stato dell’ordine Assistenza su Resi Assistenza su Carta fedeltà | il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso; (C44) art. 6 par. 1 lett. b) del GDPR | Massimo 10 anni | Il conferimento dei dati è necessario. Il mancato conferimento dei dati necessari comporterà l’impossibilità di ricevere il servizio |
| ⦁ GRADIMENTO DEI SERVIZI E PRODOTTI (non con finalità di marketing ma ai fini qualitativi) Tramite invio e-mail e telefono | Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali (C47-C50) Art. 6 PAR. 1 lett. f) GDPR | Fino ad opposizione (opt-out) | Il conferimento è facoltativo Potrà opporsi al trattamento inizialmente o in occasione di successive comunicazioni |
| FINALITÀ DEL TRATTAMENTO | BASE GIURIDICA | PERIODO DI CONSERVAZIONE | NATURA DEL CONFERIMENTO |
| ⦁ MARKETING DIRETTO, “SOFT-SPAM” automatizzato e-mail (art. 130 co 4 codice privacy): il titolare del trattamento utilizzerà, a fini di vendita diretta di propri prodotti o servizi, le coordinate di posta elettronica fornite dall’interessato nel contesto della vendita di un prodotto o di un servizio, senza richiedere il consenso dell’interessato, per comunicazioni promozionali e commerciali e newsletter su servizi analoghi a quelli oggetto della vendita e l’interessato, adeguatamente informato, non rifiuti tale uso, inizialmente o in occasione di successive comunicazioni. L’interessato, al momento della raccolta e in occasione dell’invio di ogni comunicazione effettuata per le finalità di cui al presente comma, è informato della possibilità di opporsi in ogni momento al trattamento, in maniera agevole e gratuitamente. ll Titolare per confrontare ed eventualmente migliorare i risultati delle comunicazioni, utilizza sistemi per invio di newsletter e comunicazioni promozionali con report. Grazie ai report il Titolare potrà conoscere, per esempio: il numero dei lettori, delle aperture, dei “cliccatori” unici e dei clic; i dispositivi ed i sistemi operativi utilizzati per leggere la comunicazione; il dettaglio sull’attività dei singoli utenti; il dettaglio delle e-mail inviate, e-mail recapitate e non, di quelle inoltrate; Tutti questi dati sono utilizzati allo scopo di confrontare, ed eventualmente migliorare, i risultati delle comunicazioni. | Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali (C47-C50) Art. 6 PAR. 1 lett. f) GDPR | Fino ad opposizione (opt-out) | Il conferimento è facoltativo Potrà opporsi al trattamento inizialmente o in occasione di successive comunicazioni |
| FINALITÀ DEL TRATTAMENTO | BASE GIURIDICA | PERIODO DI CONSERVAZIONE | NATURA DEL CONFERIMENTO |
| B) C) D) E) F) I dati personali saranno trattati, in base alla singola area di raccolta dati per la gestione del servizio richiesto e per le attività connesse per: | |||
| B) MARKETING DIRETTO, per l’invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche e analisi di mercato, gradimento o di comunicazione commerciale e promozionale, newsletter, comunicazioni su eventi, inviti o simili via e-mail, tramite mezzi automatizzati (posta elettronica e SMS); Le comunicazioni potrebbero contenere attività promozionali e/o loghi di terzi partner e di società appartenenti al gruppo. Non ci sarà cessione dei dati personali. Per elenco completo delle società del gruppo e dei partner può scrivere a info@brikonovax.com ll Titolare per confrontare ed eventualmente migliorare i risultati delle comunicazioni automatizzate, utilizza sistemi con report. Grazie ai report il Titolare potrà conoscere, per esempio: il numero dei lettori, delle aperture, dei “cliccatori” unici e dei “clic”; i dispositivi ed i sistemi operativi utilizzati per leggere la comunicazione; il dettaglio sull’attività dei singoli utenti; il dettaglio delle e-mail inviate, e-mail recapitate e non, di quelle inoltrate; Tutti questi dati sono utilizzati allo scopo di confrontare, ed eventualmente migliorare, i risultati delle comunicazioni. | Il trattamento è basato sul consenso al trattamento dei dati personali (C42, C43) art. 6 par. 1 lett. A) del GDPR | Fino a revoca del consenso (o opt-out) | Il conferimento è facoltativo. Il mancato conferimento dei dati necessari comporterà l’impossibilità di ricevere comunicazioni di marketing diretto |
| C) PROFILAZIONE NON AUTOMATIZZATA: al fine di effettuare analisi e valutazioni mediante la suddivisione degli interessati in gruppi omogenei per caratteristiche specifiche di attività per una miglior gestione dei servizi; per consentire di analizzare il suo profilo, zona e settore di appartenenza; per la creazione di cluster volti all’analisi delle abitudini e delle scelte di consumo e comportamentali, utili alla fidelizzazione ed al miglioramento dell’offerta commerciale e dei servizi proposti; in modo da consentirci di inviare comunicazioni che potrebbero essere di interesse. Il trattamento dei dati personali potrebbe riguardare attività di customer care, consistenti nell’offerta di servizi personalizzati e servizi di cortesia. Tali finalità sono perseguite anche attraverso l’inserimento dei dati nel Data Base/CRM aziendali/piattaforme. | Il trattamento è basato sul consenso al trattamento dei dati personali; (C42, C43) art. 6 par. 1 lett. A) del GDPR | Fino a revoca del consenso e comunque massimo 5 anni | Il conferimento è facoltativo. Il mancato conferimento dei dati necessari comporterà l’impossibilità di effettuare analisi e/o inviare comunicazioni mirate. |
| FINALITÀ DEL TRATTAMENTO | BASE GIURIDICA | PERIODO DI CONSERVAZIONE | NATURA DEL CONFERIMENTO |
| D)Prevenzione e conduzione delle controversie e altri aspetti legali e per la difesa in caso di giudizio | Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali (C47-C50) Art. 6 PAR. 1 lett. f) GDPR | 10 anni, salvo opposizione e salvo il tempo necessario per la difesa in giudizio | Il conferimento dei dati è necessario. Il diniego dovrà essere bilanciato con l’interesse legittimo del Titolare indicato nelle finalità di questo punto. |
| E) SELEZIONE DEL PERSONALE Lo svolgimento dell’attività di ricerca e selezione del personale al fine dell’eventuale instaurazione di un rapporto di lavoro, anche per eventuali posizioni differenti rispetto a quelle per le quali l’interessato si è candidato spontaneamente; conservazione dei dati personali anche per future selezioni. | il trattamento dati è necessario per l’esecuzione di misure precontrattuali adottate anche su richiesta dell’interessato Art. 6 par. 1 lett. b) del GDPR. Per dati particolari Autorizzazione generale n.1 del Garante e Leggi sulle assunzioni obbligatorie | In linea di principio, i dati raccolti durante il processo di assunzione verranno cancellati non appena evidente che non verrà fatta alcuna offerta di impiego o che l’offerta non sarà accettata dal candidato e massimo 12 mesi. Per le altre finalità correlate alla selezione, si rimanda a informativa specifica in area dedicata ove presente nel sito | Il conferimento dei dati personali è necessario per trattare i dati per le selezioni. Il mancato conferimento dei dati personali necessari comporta l’impossibilità di candidarsi Per le altre finalità correlate alla selezione, si rimanda a informativa specifica in area dedicata ove presente nel sito |
| F) GESTIONE DELLE RICHIESTE DI ESERCIZIO DEI DIRITTI DEGLI INTERESSATI, ai sensi art. 15 e ss del GDPR (diritti dell’interessato) | Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (C45) Art. 6 par. 1 lett. c) del GDPR | 5 anni dalla chiusura della richiesta, salvo contenziosi | Il conferimento dei dati personali è obbligatorio, in quanto indispensabile per poter dare esecuzione agli obblighi di Legge. |
4. A CHI VERRANNO COMUNICATI I DATI PERSONALI? DESTINATARI DEI DATI
I dati personali saranno comunicati, in base anche alle finalità previste in aree specifiche, a soggetti che tratteranno i dati in qualità di Titolari autonomi del trattamento, o Responsabili del trattamento (art. 28 GDPR) e trattati da persone fisiche (art. 29 GDPR) che agiscono sotto l’autorità del Titolare e dei Responsabili sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento, per finalità specifiche in base all’area di riferimento. I dati saranno comunicati a destinatari appartenenti alle seguenti categorie:
⦁ Soggetti con sede in Italia e in Paesi SEE, che forniscono servizi per il sito web e delle reti di comunicazione, ivi comprese posta elettronica, host, gestione sito internet, piattaforme e CLOUD, gestionali;
⦁ Studi o Società nell’ambito di rapporti di assistenza e consulenza;
⦁ Per pagamenti on line a banche ed istituti di credito e per pagamenti rateizzati/finanziamenti;
⦁ Società di informazione commerciale per la valutazione della solvibilità e delle abitudini di pagamento e/o a soggetti per finalità di recupero crediti in caso di finalità amministrativo contabile;
⦁ Per marketing diretto, soft spam prodotto analogo e previo consenso per marketing generico e profilazione previo consenso, a soggetti per la gestione di attività di marketing diretto
⦁ Autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su
richiesta
L’elenco dei Responsabili del trattamento è disponibile scrivendo a info@brikonovax.it.
5. I DATI SARANNO TRASFERITI IN PAESI NON SEE?
I dati personali non saranno trasferiti in Paesi Extra SEE.
6. VI È UN PROCESSO AUTOMATIZZATO?
I dati personali saranno sottoposti a trattamento manuale tradizionale, elettronico e automatizzato. Si precisa che non si effettuano processi decisionali completamente automatizzati.
Con riferimento all’attività di profilazione, eventualmente svolta su espresso consenso dell’interessato come indicato nelle finalità, verrà svolta attraverso l’intervento dell’operatore che elaborerà il profilo dell’interessato e ne analizzerà le abitudini e le scelte di consumo, al fine di migliorare l’offerta commerciale e i servizi del titolare (profilazione non automatizzata).
7. QUALI SONO I SUOI DIRITTI? COME PUÒ ESERCITARLI?
Lei potrà far valere i propri diritti come espressi dal Regolamento UE 2016/679 agli art. 15 s.s., rivolgendosi al Titolare, inviando una e-mail all’indirizzo info@brikonovax.com. Lei ha il diritto, in qualunque momento, di chiedere l’accesso ai Suoi dati personali (art.15), la rettifica (art.16), la cancellazione degli stessi (art.17), la limitazione del trattamento (art.18). Il titolare del trattamento comunica (art. 19) a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate. Il titolare del trattamento comunica all’interessato tali destinatari qualora l’interessato lo richieda. Inoltre, nei casi previsti, ha il diritto alla portabilità dei suoi dati (art.20) e in tal caso Le verranno forniti in un formato strutturato, di uso comune e leggibile, da dispositivo automatico. Ha il diritto di opporsi nei casi previsti (art.21), in qualsiasi momento, al trattamento dei dati basato sul legittimo interesse, nonché di revocare il consenso prestato senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
Per non ricevere più comunicazioni di marketing diretto automatizzato (posta elettronica e SMS) sarà sufficiente scrivere in qualsiasi momento una e-mail all’indirizzo info@brikonovax.com con oggetto “cancellazione da automatizzato” o utilizzare i nostri sistemi di cancellazione automatica previsti per le sole e-mail.
Per non ricevere più alcuna comunicazione di marketing sarà sufficiente scrivere in qualsiasi momento una e-mail all’indirizzo info@brikonovax.com con oggetto “cancellazione marketing”. Potrà revocare il consenso alla profilazione (non automatizzata) scrivendo in qualsiasi momento una e-mail all’indirizzo info@brikonovax.com con oggetto “no profilazione”.
Nel caso in cui ritenga che il trattamento dei dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679, l’interessato ha il diritto di proporre un reclamo all’Autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente o lavora oppure nel luogo ove si è verificata la presunta violazione del regolamento, o di adire le opportune sedi giudiziarie.
Non vi è l’esistenza di un processo decisionale completamente automatizzato.
8. MODIFICHE ALL’INFORMATIVA
Il Titolare si riserva il diritto di modificare, aggiornare, aggiungere o rimuovere parti della presente informativa. Al fine di facilitare la verifica e modifica del testo, l’informativa conterrà la data di aggiornamento.
Data di aggiornamento: 13 novembre 2024