Informativa ai sensi dell’art. 13 del Regolamento UE n. 679/2016
La presente informativa descrive, ai sensi e per gli effetti dell’art. 13 del Regolamento UE 679/2016 (General Data Protection Regulation, di seguito “GDPR”), le modalità con cui il Titolare del trattamento tratta i dati personali raccolti o forniti dall’Utente sia durante la navigazione di questo Sito web, sia in esecuzione dei rapporti giuridici in essere (a mero titolo esemplificativo ma non esaustivo: rapporti precontrattuali e contrattuali, ordini, acquisti). Questo documento integra qualsiasi informazione sul trattamento dei dati personali fornita ai nostri Clienti nelle diverse occasioni di interazione.
Il trattamento dei dati personali è improntato al rispetto dei principi di liceità, trasparenza, correttezza e di tutela della riservatezza e dei diritti dell’interessato, sempre in conformità alla normativa nazionale (D.lgs. 196/2003, così come modificato dal D.lgs. 101/2018) ed europea (GDPR) attualmente in vigore.
Titolare del trattamento
Titolare del trattamento è SEBACH S.p.A. Unipersonale, con sede legale in Via Fiorentina 109, 50052 Certaldo (FI), telefono: +390571663455, indirizzo e-mail: [email protected]
Contitolare del trattamento, ai sensi dell’art. 26 GDPR, è YLDA Group S.p.A., con sede legale in Via Fiorentina, 109, 50052 Certaldo (FI), indirizzo e-mail: [email protected]
Responsabile della protezione dei dati (DPO)
Il Responsabile per la protezione dei dati è contattabile all'indirizzo di posta elettronica [email protected].
Origine e tipologia dei dati raccolti
- dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del Sito web potrebbero acquisire, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati potrebbero rientrare gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data al server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.
- dati personali forniti tramite la compilazione dei form presenti all’interno del Sito: dati identificativi e di contatto (nome, cognome, e-mail, telefono, indirizzo, p. iva/c.f.), nonché tutti gli ulteriori dati forniti volontariamente nelle sezioni “note” o “messaggio”.
- dati personali raccolti in occasione dell’instaurarsi di rapporti precontrattuali e contrattuali: a titolo esemplificativo, dati identificativi e di contatto (nome, cognome, e-mail, telefono, indirizzo, p. iva/c.f.), dati di acquisto, di pagamento (dati bancari relativi a bonifici e altre modalità di pagamento), dati di fatturazione;
- dati personali trasmessi agli indirizzi e-mail indicati sul Sito: in questo caso si ha l’acquisizione dell’indirizzo e-mail, nonché di tutti gli altri dati personali inseriti nella missiva.
Finalità del trattamento e basi giuridiche
I dati sono trattati per le seguenti finalità:
- per evadere e gestire le richieste dell’Utente e rispondere alle domande formulate attraverso i form o gli indirizzi e-mail presenti sul Sito. La base giuridica è l’interesse legittimo del Titolare (articolo 6, lettera f), GDPR) ad essere efficiente, soddisfare ogni tipo di richiesta presentata e dare informazioni sui servizi offerti, anche attraverso l’invio di comunicazioni relative a prodotti o servizi simili a quelli già usufruiti - salvo opposizione (c.d. Soft spam);
- per dare esecuzione ai rapporti precontrattuali e contrattuali: rilascio di preventivi e ordini, stipula di contratti e accordi commerciali, gestione dei servizi di assistenza e manutenzione, gestione delle pratiche finanziarie e amministrative. La base giuridica è l’esecuzione di misure contrattuali e precontrattuali adottate su richiesta del cliente (articolo 6, lettera b), GDPR) e l’adempimento di obblighi di legge di natura fiscale, contabile, amministrativa (articolo 6, lettera c), GDPR);
- per finalità di marketing e promozione commerciale, allo scopo di inviare, tramite e-mail, sms, telefono, o altri strumenti di comunicazione digitale, news su prodotti, servizi, eventi e promozioni. La base giuridica è l’espresso consenso rilasciato dall’Utente (articolo 6, lettera a), GDPR);
- ottemperare ad obblighi di legge cui è soggetto il Titolare del trattamento. La base giuridica è l’adempimento di obblighi legge (articolo 6, lettera c), GDPR).
Il conferimento dei dati personali
La natura obbligatoria o facoltativa del conferimento è specificata di volta in volta – con riferimento alle singole informazioni richieste – anche apponendo un apposito simbolo (*) all'informazione di carattere obbligatorio. L’eventuale rifiuto a comunicare i dati contrassegnati come obbligatori rende impossibile per il Titolare eseguire il contratto o fornire i servizi disponibili. Il conferimento di ulteriori dati è, invece, facoltativo.
Modalità e luogo del trattamento
I trattamenti di dati personali sono eseguiti dal Titolare con modalità prevalentemente elettroniche e telematiche, avvalendosi di personale interno appositamente autorizzato. Vengono adottate misure di sicurezza adeguate al fine di ridurre al minimo i rischi di distruzione o perdita - anche accidentale - dei dati, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità di raccolta. I dati sono trattati presso la sede del Titolare e in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate, nonché presso i server ospitanti. Per ulteriori informazioni, contattare il Titolare.
Periodo di conservazione
I dati sono trattati per il tempo necessario allo svolgimento del servizio richiesto dall’Utente o in generale fino al raggiungimento delle finalità per cui sono stati raccolti. Alcuni dati saranno conservati per periodi più lunghi in virtù degli obblighi relativi a adempimenti di natura fiscale-amministrativo-contabile (es. 10 anni ex art. 2220 c.c.). Per quanto concerne le finalità di marketing, il periodo di conservazione è pari a 24 mesi dalla data di rilascio del consenso, fatta salva la facoltà dell’Utente di richiederne la revoca in qualsiasi momento.
Successivamente, i dati personali saranno automaticamente cancellati ovvero resi anonimi in modo permanente.
Comunicazione dei dati personali
I dati personali dell’Utente non saranno diffusi a soggetti indeterminati. Tuttavia, potranno essere comunicati, oltre che alle Società appartenenti a YLDA Group S.p.A., a professionisti, collaboratori, persone fisiche e giuridiche che svolgono servizi di carattere tecnico ed organizzativo in outsourcing per conto del Titolare. Tali soggetti potranno trattare i dati quali Titolari, Contitolari e Responsabili del trattamento debitamente nominati ex art. 28 GDPR, nel pieno rispetto della normativa vigente sopra indicata; ad essi saranno fornite solo le informazioni necessarie all'espletamento delle relative funzioni. L'elenco completo ed aggiornato dei Responsabili del trattamento è conoscibile previa richiesta. I dati potranno essere anche comunicati o messi a disposizione di soggetti che hanno facoltà di accedere ai dati in forza di disposizioni di legge, di regolamento o di normativa europea, nei limiti e per le finalità previste da tali norme; nonché a banche, Istituti di credito, società finanziarie, di recupero crediti, agenzie di assicurazione.
Trasferimento di dati personali
L’eventuale trasferimento di dati personali verso paesi extra-UE che si rendesse necessario per dare seguito al contratto in essere con l’Utente o per garantire i servizi offerti (si pensi al caso di fornitori con sede in paesi terzi) viene eseguito in conformità agli artt. 44 e ss. del GDPR, predisponendo appositi strumenti che garantiscano garanzie adeguate di protezione dei dati.
Collegamenti ad altri siti, piattaforme e social network
La presente informativa è fornita solo per il Sito sebach.it e non anche per altri siti web e piattaforme social raggiungibili dall'Utente tramite link di collegamento. Per maggiori informazioni sul trattamento dei dati operato da tali soggetti esterni si prega di fare riferimento alle rispettive privacy policy.
Facebook: https://facebook.com/about/privacy
Instagram: Normativa sui dati di Instagram | Centro assistenza di Instagram
YouTube: Norme sulla privacy – Privacy e termini – Google
Diritti dell’interessato
In ogni momento, ai sensi degli artt. 15 e ss. del GDPR, l'Utente potrà esercitare i seguenti diritti:
- accesso ai dati personali: diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano;
- ottenere la rettifica o la cancellazione dei dati o la limitazione del trattamento;
- ottenere indicazioni circa l’origine dei dati personali, le finalità e le modalità del trattamento, le categorie dei dati, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione, nonché informazioni circa gli estremi identificativi del titolare, del responsabile, degli eventuali rappresentanti designati, o dei soggetti ai quali i dati possono essere comunicati;
- opporsi - per motivi legittimi - al trattamento in tutto o in parte dei dati personali;
- portabilità dei dati;
- revocare il consenso, in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca;
- proporre reclamo all’Autorità di controllo.
L’esercizio dei diritti, ad esclusione della lettera g), potrà avvenire attraverso l’invio di una richiesta all'indirizzo di posta elettronica [email protected]
Qualora l’interessato rintracci una presunta violazione della normativa in materia di protezione dei dati personali, potrà rivolgersi al Responsabile della protezione dei dati (DPO) scrivendo all’indirizzo [email protected]
Modifiche e aggiornamenti
SEBACH S.p.A. Unipersonale potrebbe apportare modifiche e/o integrazioni a detta informativa anche quale conseguenza di eventuali e successive modifiche e/o integrazioni normative. Le modifiche e gli aggiornamenti della Privacy Policy saranno vincolanti non appena pubblicati sul Sito web. Invitiamo, pertanto, l’Utente ad accedere con regolarità a questa sezione per verificare la pubblicazione della più recente ed aggiornata Privacy Policy.
Questo documento è stato aggiornato in data 12/05/2021.