Privacy Policy per gli utenti che navigano il sito web

Informativa privacy ai sensi dell’art. 13 del Regolamento UE 2016/679 sull'utilizzo del Sito https://www.gewiss.com/it/it/

PERCHE' QUESTO AVVISO

In adempimento alle disposizioni di cui all’art. 13 del Regolamento UE 2016/679 (nel seguito “Regolamento UE” o “GDPR”), relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, la presente informativa viene fornita agli utenti del Sito https://www.gewiss.com/it/it/ (nel seguito, il “Sito”).

Resta inteso che il Titolare rende disponibili ulteriori informative di dettaglio per situazioni specifiche.

IDENTITÀ DEL TITOLARE DEL TRATTAMENTO E DATA PROTECTION OFFICER

Ai sensi dell’art. 4, n. 7, del Regolamento UE, Gewiss S.p.A., codice fiscale e partita IVA 00385040167, con sede in Via Domenico Bosatelli 1, 24069 Cenate Sotto (BG), è il Titolare del trattamento dei dati (nel seguito anche solo “Titolare”).  Gewiss S.p.A. ha nominato un Responsabile per la Protezione dei Dati (Data Protection Officer o DPO), contattabile all’indirizzo e-mail dpo@pec.gewiss.com.  

TIPI DI DATI TRATTATI

Per il perseguimento delle finalità di seguito indicate, il Titolare, a seconda dei casi e qualora necessario, tratterà dati personali appartenenti alle seguenti categorie:

Dati di navigazione (dati personali comuni), i dati appartenenti a questa categoria sono raccolti tramite cookie. Per informazioni di dettaglio in merito ai cookie utilizzati si veda la cookie policy.

Dati personali comuni quali dati anagrafici, di contatto relativi ai servizi offerti dal presente Sito Web.

L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo Sito comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.

FINALITÀ DEL TRATTAMENTO E PERIODO DI CONSERVAZIONE

Le finalità del trattamento sono le seguenti:

 

1. Finalità per la tutela di un legittimo interesse del Titolare del trattamento (Art. 6 par. 1, lett. f GDPR):

    a. Garantire il corretto funzionamento del Sito Web;

    b. Prevenire o scoprire attività fraudolente o abusi dannosi per il Sito Web.

    I dati trattati per le finalità di cui sopra saranno conservati in base a quanto stabilito nella cookie policy.

    c. Esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio.

Qualora fosse necessario accertare, esercitare o difendere i diritti del Titolare del trattamento in sede giudiziaria, il periodo di conservazione potrebbe estendersi fino al passaggio in giudicato della sentenza.

 

2. Finalità sulla base di un contratto o misure precontrattuali adottate su richiesta dell’interessato (Art. 6 par. 1, lett. b GDPR):

    d. Registrazione all’area riservata del Sito MYGEWISS.

    I dati trattati per la finalità di cui sopra saranno conservati per tutta la durata     del rapporto contrattuale o fino alla richiesta di cancellazione dell’account.

    e. Invio della candidatura tramite la sezione “Lavora con noi”.

    I dati trattati per la finalità di cui sopra saranno conservati per un periodo di     24 mesi.

 

3. Finalità sulla base di un consenso dell’interessato (Art. 6 par. 1 lett. a GDPR)

           

    f. Iscrizione al servizio di newsletter per ricevere comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti dal Titolare;

    g. Rilevazione del grado di soddisfazione della clientela sulla qualità dei servizi e sull’attività svolta;

    h. Svolgimento attività di marketing: a titolo esemplificativo, invio –     attraverso canali online e offline - con modalità automatizzate di contatto     (come sms, e-mail, social account) e tradizionali (come telefonate con     operatore e posta tradizionale) - di comunicazioni promozionali e     commerciali;

    i. Svolgimento attività di profilazione: analisi delle Sue preferenze, abitudini,     comportamenti o interessi al fine di inviarle comunicazioni commerciali     personalizzate;

    j. Cessione dati a società del Gruppo Gewiss e/o ad altre società operanti nel     medesimo settore merceologico di Gewiss S.p.A., per l’invio di     comunicazioni commerciali da parte di terzi.

- Con riferimento al punto f) sopra, i dati verranno conservati per un periodo di 24 mesi.

- Con riferimento al punto g) sopra, i dati verranno conservati per un periodo massimo di 24 mesi.

- Con riferimento al punto h) sopra, i dati verranno conservati per un periodo massimo di 24 mesi.

- Con riferimento al punto i) sopra, i dati verranno conservati per un periodo massimo di 12 mesi.

- Con riferimento al punto j) sopra, i dati verranno conservati per un periodo massimo di 24.

Nei casi sopra indicati, viene data tuttavia la possibilità all’interessato di revocare il consenso in qualunque momento (art. 7 par. 3 GDPR).

BASI GIURIDICHE DEL TRATTAMENTO

Il trattamento dei dati personali di cui sopra si fonda sulle seguenti basi giuridiche:

• Legittimo interesse del Titolare del trattamento (Art. 6 par. 1 lett. f) GDPR) per le finalità di cui dalla lettera a) alla lettera c).

• Contratto o misure precontrattuali adottate su richiesta dell’interessato (Art. 6 par. 1 lett. b) GDPR) per le finalità di cui alle lettere d) ed e);

• Consenso dell’interessato (Art. 6 par. 1 lett. a) GDPR) per le finalità di cui dalla lettera f) alla lettera j).

CATEGORIE DI DESTINATARI

I dati acquisiti dal Titolare, nell’ambito delle finalità di cui sopra, potranno essere comunicati ad una o più delle categorie di soggetti meglio indicati di seguito, quali ad esempio:

• Soggetti terzi (a titolo indicativo, istituti di credito, studi professionali, consulenti, Società di assicurazione per la prestazione di servizi assicurativi, etc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento;

• Soggetti che svolgono attività di gestione del sistema informatico del Titolare del trattamento;

• Agenzie di marketing e pubblicitarie;

• Fornitori di servizi di hosting;

• Autorità giudiziarie, Agenzia delle Entrate, Enti previdenziali, autorità Amministrativa e di settore, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.

L’elenco completo e aggiornato dei Titolari autonomi del trattamento, dei Responsabili del trattamento incaricati e dei Destinatari a qualsiasi titolo dei dati (ex art. 4, n. 9, del Regolamento UE), può essere richiesto presso gli uffici del Titolare del trattamento o all’indirizzo e-mail: dpo@pec.gewiss.com.

TRASFERIMENTO DEI DATI PERSONALI EXTRA-SEE

I dati verranno trattati all’interno dello Spazio Economico Europeo (SEE) dal Titolare e/o da società terze incaricate e debitamente nominate quali Responsabili del trattamento. Possono avvenire trasferimenti verso Paesi che non forniscono lo stesso livello di tutela previsto dal GDPR o dalla normativa applicabile; in tale caso Gewiss S.p.A.  garantirà che ciascuno di tali soggetti destinatari assuma obblighi contrattuali specifici in conformità alle normative applicabili in materia di protezione di dati personali (compresa la sottoscrizione delle Clausole Contrattuali Standard - Standard Contractual Clauses - approvate dalla Commissione Europea), salvo il caso in cui il Titolare del trattamento possa fare riferimento a qualsiasi altra base giuridica per il trasferimento di tali informazioni. In ogni caso, l’interessato potrà sempre richiedere maggiori informazioni, ivi compresi i Paesi destinatari dei dati personali, scrivendo all’indirizzo e-mail privacy@gewiss.com.

Per il dettaglio dei trasferimenti tramite cookie è possibile consultare la cookie policy.

MODALITÀ DEL TRATTAMENTO

I dati personali verranno trattati sia in modo cartaceo che elettronico e/o automatizzato. È possibile effettuare operazioni di raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, estrazione, raffronto, utilizzo, interconnessione, comunicazione, cancellazione e distruzione ed ogni altra opportuna operazione, anche automatizzata, nel rispetto delle disposizioni di legge necessarie a garantire, tra l'altro, la riservatezza e la sicurezza dei dati nonché l’esattezza, l’aggiornamento e la pertinenza dei dati rispetto alle finalità dichiarate.

DIRITTI DELL’INTERESSATO

L’interessato, in relazione ai dati personali forniti, ha la facoltà di esercitare in ogni momento e in base a quanto previsto dal Regolamento UE i diritti stabiliti da quest’ultimo e di seguito riportati:

• Diritto di revoca del consenso (art. 7, par. 3, del Regolamento UE): diritto di revocare il consenso prestato. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca;

• Diritto di accesso dell’interessato (art. 15 del Regolamento UE): diritto di ottenere la conferma dell’esistenza o meno dei dati personali a lui relativi e la loro copia in forma intelligibile;

• Diritto di rettifica (art. 16 del Regolamento UE): diritto alla rettifica dei dati personali inesatti che lo riguardano;

• Diritto alla cancellazione “diritto all’oblio” (art. 17 del Regolamento UE): diritto alla cancellazione dei propri dati;

• Diritto di limitazione di trattamento (art. 18 del Regolamento UE): diritto di ottenere la limitazione del trattamento, ad esempio, in caso di contestazione dell’esattezza dei dati o in caso di trattamenti illeciti;

• Diritto alla portabilità dei dati (art. 20 del Regolamento UE): diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti al Titolare del trattamento e diritto di trasmettere tali dati a un altro Titolare del trattamento senza impedimenti qualora il trattamento sia eseguito sulla base di un consenso o di un contratto e sia effettuato con mezzi automatizzati;

• Diritto di opposizione (art. 21 del Regolamento UE): diritto di opposizione al trattamento dei propri dati personali;

• Diritto di non essere sottoposto a processi decisionali automatizzati (art. 22 del Regolamento UE): diritto a non essere sottoposto ad una decisione basata unicamente sul trattamento automatizzato.

Le richieste vanno rivolte all’indirizzo e-mail: privacy@gewiss.com.

La informiamo che la Società si impegna a rispondere alle Sue richieste il termine di un mese, salvo il caso di richieste di particolare complessità, per le quali potrebbe essere impiegato un massimo di 3 mesi. In ogni caso, la Società provvederà a spiegarle il motivo dell’attesa entro un mese dalla sua richiesta.

L’esito della richiesta verrà fornito per iscritto (a richiesta dell’interessato) o su formato elettronico (e, in questo caso, gratuitamente). Il Titolare specifica che potrà essere richiesto all’interessato un eventuale contributo qualora le sue domande risultino manifestamente infondate, eccessive o ripetitive: a tal proposito Gewiss S.p.A.  terrà traccia delle richieste. Gewiss S.p.A., in ossequio all’art. 19 del Regolamento UE, si impegna a riferire ai destinatari cui sono stati comunicati i dati personali dell’interessato le eventuali rettifiche, cancellazioni o limitazioni del trattamento richieste dall’interessato, ove ciò sia possibile. Si ricorda che la revoca del consenso, non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

DIRITTO DI PROPORRE RECLAMO (ART. 77 DEL REGOLAMENTO UE)

L’interessato, qualora ritenga che i propri diritti siano stati compromessi o lesi, o che il trattamento dei propri dati sia contrario alla normativa in vigore, ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali secondo le modalità indicate dalla medesima al seguente link.

NATURA DEL CONFERIMENTO DEI DATI

Il conferimento dei dati per le finalità a), b), c) risulta necessario; il mancato conferimento comporterà l’impossibilità di navigare sul sito web e di garantire la sicurezza dello stesso.

Il conferimento dei dati per le finalità d), e) risulta anch’esso necessario; il mancato conferimento non consentirà la corretta instaurazione e/o prosecuzione del contratto stipulato tra le parti.

Per le finalità f), g), h), i), j) il conferimento dei dati da parte dell’interessato è facoltativo: il mancato conferimento dei dati da parte dell’interessato comporterà l’impossibilità per l’interessato di ricevere comunicazioni commerciali anche personalizzate su prodotti o servizi offerti dal Titolare.

Con riferimento all’utilizzo dei cookie tecnici, si precisa che qualora fossero state limitate le funzionalità di questi cookie, tramite le impostazioni del browser, la navigazione potrà risultare difficoltosa o impossibile.

MODIFICHE E AGGIORNAMENTI

Gewiss S.p.A. potrebbe apportare modifiche e/o integrazioni alla presente informativa anche quale conseguenza di eventuali e successive modifiche e/o integrazioni normative. In tali casi, la nuova versione della presente informativa sarà disponibile sul sito web di Gewiss S.p.A..