INFORMATIVA RELATIVA AL TRATTAMENTO DEI DATI PERSONALI Di LEAD E CLIENTI, AI SENSI DEL REGOLAMENTO
(UE) 2016/679 (GDPR)
La società Gewiss S.p.A., con riferimento al trattamento dei dati personali da Lei forniti nell’ambito del contratto
sottoscritto con la stessa, desidera fornirLe, in qualità di soggetto interessato (l’“Interessato”), le seguenti informazioni
ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”)
1. TITOLARE DEL TRATTAMENTO DEI DATI PERSONALI
Il Titolare del trattamento dei dati personali è Gewiss S.p.A. (il “Titolare”), codice fiscale e partita IVA 00385040167, con
sede legale Via Domenico Bosatelli, 1 ‐ 24069 Cenate Sotto BG – Italia, indirizzo mail: privacy@gewiss.com.
Il Titolare, nell’ambito del proprio assetto organizzativo, designa i Soggetti Autorizzati al trattamento dei dati personali
attribuendo agli stessi specifici compiti e funzioni mediante apposito atto di nomina.
2. RESPONSABILE DELLA PROTEZIONE DEI DATI DEI DATI PERSONALI
Il Titolare del trattamento ha nominato un responsabile della protezione dei dati (DPO ‐ Data Protection Officer) ai sensi degli artt. 37 – 39 GDPR. In caso di necessità il DPO potrà essere contattato al seguente indirizzo mail:
dpo@pec.gewiss.com.
3. CATEGORIE DEI DATI PERSONALI TRATTATI
I dati personali (i “Dati”) oggetto di trattamento sono “Dati Comuni”, come di seguito meglio specificati:
Nome e cognome, dati anagrafici, job title e dati di contatto.
4. FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA
I Dati saranno trattati dal Titolare del trattamento per le seguenti finalità:
a) Creazione anagrafica nel CRM della Società;
b) Iscrizione alla sezione "My Gewiss" dedicata a tutti i clienti Gewiss;
c) Richiesta di assistenza contattando il numero verde messo a disposizione sul sito internet/ “My Gewiss”.
d) Invio, via posta elettronica, di comunicazioni di carattere informativo (“Newsletter”) a coloro che ne fanno
esplicita richiesta, inserendo il proprio indirizzo e‐mail nell’apposito modulo di raccolta dati;
e) Finalità marketing: a titolo esemplificativo, invio ‐ con modalità automatizzate di contatto (come sms, mms, email,
social account) e tradizionali (come telefonate con operatore e posta tradizionale) ‐ di comunicazioni
promozionali e commerciali relative a servizi/prodotti offerti dalla Società o invito a/segnalazione di eventi
aziendali o a partecipazione/sponsorship/co‐marketing aziendale, nonché realizzazione di studi di mercato e
analisi statistiche; invio di pubblicità di servizi on line;
f) Finalità di profilazione: analisi delle Sue preferenze, abitudini, comportamenti o interessi al fine di inviarle
comunicazioni commerciali personalizzate;
g) Finalità di marketing di terzi: comunicazione/cessione dei Suoi dati a soggetti terzi per finalità commerciali e di
marketing di questi ultimi;
h) Adempiere ad obblighi previsti da regolamenti e dalla normativa nazionale e sovranazionale applicabile;
i) Finalità connesse all’instaurazione e alla esecuzione del rapporto contrattuale fra il Cliente e la Società;
j) Effettuazione di adempimenti amministrativo‐contabili – quali la gestione della contabilità e della tesoreria,
nonché della fatturazione (ad esempio la verifica e la registrazione delle fatture), in conformità a quanto
richiesto dalla normativa vigente.
Il trattamento dei Dati da parte del Titolare per le finalità di cui sopra, si fonda sulle seguenti basi giuridiche:
‐ per le finalità di cui alla lett. a) che precede la base giuridica del trattamento è l’esecuzione di un contratto di
cui l’Interessato è parte o di misure precontrattuali, ai sensi dell’art. 6, par. 1 lett. b) GDPR;
‐ per le finalità di cui alla lett. b) che precede la base giuridica del trattamento è l’esecuzione di un contratto di
cui l’Interessato, ai sensi dell’art. 6, par. 1 lett. b) GDPR;
‐ per le finalità di cui alla lett. c) che precede la base giuridica del trattamento è l’esecuzione di un contratto di
cui l’Interessato è parte o di misure precontrattuali, ai sensi dell’art. 6, par. 1 lett. b) GDPR;
‐ per le finalità di cui alla lett. d) che precede la base giuridica del trattamento è l’esecuzione di un contratto di
cui l’Interessato è parte o di misure precontrattuali, ai sensi dell’art. 6, par. 1 lett. b) GDPR;
2
‐ per le finalità di cui alla lett. e) che precede la base giuridica del trattamento è il Consenso dell’Interessato
(facoltativo e revocabile in qualsiasi momento), ai sensi dell’art. 6, par. 1 lett. a) GDPR;
‐ per le finalità di cui alla lett. f) che precede la base giuridica del trattamento è il Consenso dell’Interessato
(facoltativo e revocabile in qualsiasi momento), ai sensi dell’art. 6, par. 1 lett. a) GDPR;
‐ per le finalità di cui alla lett. g) che precede la base giuridica del trattamento è il Consenso dell’Interessato
(facoltativo e revocabile in qualsiasi momento), ai sensi dell’art. 6, par. 1 lett. a) GDPR;
‐ per le finalità di cui alla lett. h) che precede si basa sulla necessità di adempiere un obbligo legale al quale è
soggetto il Titolare del trattamento, ai sensi dell’art. 6, par. 1, lett. c) GDPR;
‐ Per le finalità di cui alla lettera i) che precede la base giuridica del trattamento è l’esecuzione di un contratto
di cui l’Interessato è parte o di misure precontrattuali, ai sensi dell’art. 6, par. 1 lett. b) GDPR;
‐ Per le finalità di cui alla lettera j) che precede la base giuridica del trattamento è la necessità di adempiere un
obbligo legale al quale è soggetto il Titolare del trattamento, ai sensi dell’art. 6, par. 1, lett. c) GDPR.
5. MODALITÀ DI TRATTAMENTO DEI DATI PERSONALI
I Dati personali verranno trattati dal Titolare sia in modo cartaceo sia in modo elettronico. Il Titolare potrà effettuare operazioni di raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, estrazione, raffronto, utilizzo, interconnessione, comunicazione, cancellazione e distruzione ed ogni altra opportuna
operazione nel rispetto delle disposizioni di legge necessarie a garantire la riservatezza e la sicurezza dei dati nonché l’esattezza, l’aggiornamento e la pertinenza dei Dati rispetto alle finalità dichiarate.
6. PERIODO DI CONSERVAZIONE DEI DATI PERSONALI
I Dati verranno conservati in base alle specifiche finalità per le quali sono trattati, in particolare:
a) Creazione anagrafica nel CRM della Società: i dati verranno conservati per tutta la durata del rapporto contrattuale
e comunque per 10 anni dalla data di cessazione del contratto;
b) Iscrizione alla sezione "My Gewiss" dedicata a tutti i clienti Gewiss: i dati verranno conservati per tutta la durata del
rapporto contrattuale o fino alla richiesta di cancellazione dell’account;
c) Richiesta di assistenza al fine di contattare il numero verde messo a disposizione sul sito internet/ “my gewiss”: i
dati verranno conservati per gli interessati iscritti al “My Gewiss”, fino alla richiesta di cancellazione del relativo account.
Per gli interessati non iscritti al predetto portale i dati verranno conservati per 12 mesi;
d) Invio, via posta elettronica, comunicazioni di carattere informativo (“Newsletter”), i dati verranno conservati fino
quando l’interessato non chieda di disiscriversi dal servizio di newsletter;
e) Finalità di marketing i dati verranno conservati fino a revoca del consenso prestato e comunque per un periodo non
superiore a 24 mesi;
f) Finalità di profilazione i dati verranno conservati fino a revoca del consenso prestato e comunque per un periodo
non superiore a 12 mesi;
g) Finalità di marketing di terzi i dati verranno conservati fino a revoca del consenso prestato;
h) Adempimento ad obblighi previsti da regolamenti e dalla normativa nazionale e sovranazionale applicabile i dati
verranno conservati per tutta la durata del rapporto contrattuale e comunque per 10 anni dalla data di cessazione del
contratto;
i) Finalità connesse all’instaurazione e alla esecuzione del rapporto contrattuale fra il Cliente e la Società, i dati verranno
conservati per tutta la durata del rapporto contrattuale e comunque per 10 anni dalla data di cessazione del contratto;
j) Adempimento ad obblighi previsti da regolamenti e dalla normativa nazionale e sovranazionale applicabile i dati
verranno conservati per tutta la durata del rapporto contrattuale e comunque per 10 anni dalla data di cessazione del
contratto.
Nel caso di contenzioso giudiziale, i Dati saranno conservati per tutta la durata dello stesso e fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.
Decorsi i termini di conservazione sopra indicati, i Dati saranno distrutti, cancellati o resi anonimi.
7. CATEGORIE DI DESTINATARI DEI DATI PERSONALI
I Dati raccolti dal Titolare, nell’ambito della finalità di cui sopra, potranno essere comunicati ad una o più delle categorie di soggetti nominati Responsabili del trattamento meglio indicati di seguito, quali ad esempio:
3
-società esterne che offrono servizi di invio e‐mail;
-società esterne che offrono servizi di manutenzione del sito web;
-società esterne che offrono supporto nella realizzazione di studi di mercato;
-società esterne che offrono servizi di marketing e telemarketing;
-business esterne partners in attività di vendita, co‐marketing o organizzazione di eventi;
-agenzie commerciali;
-studi professionali;
-Società appartenenti al Gruppo Gewiss.
I Dati possono essere comunicati a soggetti esterni operanti in qualità di Titolari autonomi del trattamento, a titolo esemplificativo, autorità ed organi di vigilanza e controllo, altre Società del Gruppo Gewiss ed in generale soggetti, pubblici o privati, legittimati a richiedere i Dati.
L’elenco completo e aggiornato dei Titolari autonomi del trattamento, dei Responsabili del trattamento incaricati e dei Destinatari a qualsiasi titolo dei dati (ex art. 4, n. 9, del Regolamento UE), può essere richiesto presso gli uffici del Titolare
del trattamento o all’indirizzo e‐mail: dpo@pec.gewiss.com
8. TRASFERIMENTO DEI DATI EXTRA‐SEE
I Dati saranno trattati all'interno dello Spazio economico Europeo (SEE). Qualora per questioni di natura tecnica e/o operativa sia necessario avvalersi di soggetti ubicati al di fuori del SEE, il trattamento dei dati sarà regolato in conformità a quanto previsto dal GDPR, pertanto, saranno adottate tutte le cautele necessarie al fine di garantire la protezione dei Dati, ai sensi dell’art. 46 del GDPR.
9. DIRITTI DEGLI INTERESSATI
L’Interessato, in relazione ai dati personali forniti, ha la facoltà di esercitare in ogni momento e in base a quanto previsto dal Regolamento UE i diritti stabiliti da quest’ultimo e di seguito riportati:
- Diritto di revoca del consenso (art. 7, par. 3, GDPR): diritto di revocare il consenso prestato senza pregiudicare la
liceità del trattamento basata sul consenso prima della revoca;
- Diritto di accesso dell’Interessato (art. 15 GDPR): diritto di ottenere la conferma dell’esistenza o meno dei propri
dati personali e la loro copia in forma intelligibile;
- Diritto di rettifica (art. 16 GDPR): diritto alla rettifica dei propri dati personali inesatti;
- Diritto alla cancellazione “diritto all’oblio” (art. 17 GDPR): diritto alla cancellazione dei propri dati;
- Diritto di limitazione di trattamento (art. 18 GDPR): diritto di ottenere la limitazione del trattamento, ad esempio,
in caso di contestazione dell’esattezza dei dati o in caso di trattamenti illeciti;
- Diritto alla portabilità dei dati (art. 20 GDPR): diritto di ricevere in un formato strutturato, di uso comune e
leggibile da dispositivo automatico i propri dati personali forniti al Titolare del trattamento e diritto di trasmettere tali dati a un altro Titolare del trattamento qualora il trattamento sia eseguito sulla base di un consenso o di un contratto e sia effettuato con mezzi automatizzati;
- Diritto di opposizione (art. 21 GDPR): diritto di opposizione al trattamento dei propri dati personali;
- Diritto di non essere sottoposto a processi decisionali automatizzati (art. 22 GDPR): diritto a non essere
sottoposto ad una decisione basata unicamente sul trattamento automatizzato.
Lei potrà far valere i propri diritti come espressi dal GDPR, rivolgendosi direttamente al Titolare mediante apposita comunicazione al seguente indirizzo e‐mail: privacy@gewiss.com.
10. DIRITTO DI PROPORRE RECLAMO (ART. 77 DEL REGOLAMENTO UE)
L’Interessato, qualora ritenga che i propri diritti siano stati compromessi o lesi, o che il trattamento dei propri dati sia contrario alla normativa in vigore, ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali competente.
11. NATURA DEL CONFERIMENTO DEI DATI PEROSNALI
Il conferimento dei dati evidenziati con un asterisco (*) è necessario per la creazione dell’anagrafica nel CRM della Società o, nel caso in cui lei si stia registrando alla sezione MyGewiss, per la creazione di apposito account per usufruire
dei servizi offerti dalla Società; il rifiuto di fornire i suddetti dati non consente, pertanto, di usufruire dei servizi.
Per la finalità di cui alla lettera i), il conferimento dei dati è necessario per l’instaurazione del rapporto contrattuale. Per le finalità di cui alle lettere h) e j) il conferimento è necessario per adempimento di obblighi legali. Il conferimento dei
dati per finalità di marketing (lettera e)), così come per le finalità di profilazione (lettera f)) e di cessione dati a terzi (lettera g)), è invece del tutto facoltativo: il trattamento sarà effettuato dal Titolare solo a fronte di suo espresso ed
inequivocabile consenso, fermo restando il Suo diritto di revocare il consenso prestato in qualsiasi momento.
