Informativa sulla protezione dei dati

INFORMATIVA SULLA PROTEZIONE DEI DATI
www.galvanina.com

Ultimo aggiornamento: 30 settembre 2022

Con il presente documento La Galvanina S.p.A., titolare del trattamento del sito web www.galvanina.com e dei suoi sottodomini (di seguito solo il “Sito”), fornisce informazioni sulla gestione del Sito con riferimento al trattamento e alla protezione dei dati personali (“Dati”) degli soggetti che navigano sul Sito (di seguito “utenti” “interessati”).

Il presente documento costituisce un’informativa ai sensi dell’art. 13 del Regolamento Europeo n. 679 del 27 aprile 2016 (di seguito “GDPR”) e si applica solo ed esclusivamente al Sito e non si applica ad altri siti o pagine web che possono essere consultati dall’utente tramite link o altri collegamenti interattivi che possono essere attivati attraverso il Sito. Gli utenti sono pertanto invitati a leggere le informazioni sul trattamento dei dati fornite dal titolare del trattamento di ciascun sito al quale possono essere reindirizzati durante la navigazione.

La presente Informativa può subire modifiche a seguito dell’introduzione di nuove norme o a seguito di modifiche al Sito, pertanto gli utenti sono invitati a visitare periodicamente la sezione “Privacy & Cookies” del Sito.

La presente Informativa non esclude che ulteriori informazioni sul trattamento dei dati personali siano fornite agli interessati anche in forme diverse, ad esempio mediante l’invio di informative specifiche a seguito dell’attivazione o della richiesta di un servizio specifico.

Identità e recapiti del Titolare del trattamento

Il Titolare del trattamento dei dati personali per le finalità descritte nella presente Informativa è La Galvanina S.p.A. (di seguito anche il “Titolare” o la “Società”), con sede legale in Via della Torretta n. 2 – 47923 Rimini (RN) Italia, partita IVA n. 00142010404.

Per tutte le questioni relative al trattamento dei dati, per l’esercizio dei diritti derivanti dal Regolamento (su questo punto, si veda il paragrafo 9 di seguito), nonché per qualsiasi dubbio o chiarimento in merito alla presente Informativa, l’interessato può contattare il Titolare del trattamento inviando una lettera raccomandata con ricevuta di ritorno all’indirizzo sopra indicato, o una comunicazione al seguente indirizzo e-mail: privacy@galvanina.com

2. Finalità e base giuridica del trattamento

FINALITÀ. I dati personali raccolti attraverso il Sito sono trattati per le seguenti finalità:
a. garantire il corretto funzionamento delle pagine web e dei loro contenuti e ottenere informazioni statistiche sull’utilizzo dei servizi;
b. fornire assistenza all’utente / contattare l’utente o comunque rispondere / dare seguito alle richieste di informazioni inviate dall’utente compilando i moduli di raccolta dati presenti in aree dedicate del Sito (a titolo esemplificativo e non esaustivo: sezione “contatti”, ecc.) o richiedendo di usufruire di specifici servizi presenti sul Sito e gestire le attività connesse alla fornitura dei servizi richiesti.
Qualora la richiesta dell’interessato richieda una risposta da parte di un soggetto terzo diverso dal Titolare del trattamento (in particolare, agenti di zona, rivenditori o distributori di La Galvanina S.p.A. competenti per il territorio, anche al di fuori dell’UE), i dati forniti potranno essere comunicati dal Titolare del trattamento ai suddetti soggetti che, a seconda dei casi, li tratteranno in qualità di titolari autonomi o di responsabili ai sensi dell’art. 28 GDPR, verificando direttamente la richiesta dell’utente. Resta inteso che la comunicazione dei dati avviene al solo fine di fornire all’utente il miglior servizio possibile, in termini di tempestività e pertinenza del feedback, tenendo conto delle ragionevoli aspettative dell’interessato nei confronti del Titolare;
c. marketing diretto da parte del Titolare: inviare all’interessato – tramite posta cartacea, e-mail, SMS, newsletter, telefonate con o senza operatore o altri mezzi utilizzati dal Titolare, anche automatizzati – materiale informativo, comunicazioni promozionali, commerciali e pubblicitarie o avvisi relativi a eventi e iniziative del Titolare, per svolgere ricerche di mercato e sondaggi sul grado di soddisfazione riguardo ai servizi del Titolare. Se durante la navigazione sul Sito l’utente dà il consenso all’utilizzo dei cookie di profilazione (su questo punto si rimanda più dettagliatamente alla cookie policy), il Titolare potrà inviare comunicazioni commerciali, offerte, inviti, ecc. su misura per il profilo e/o gli interessi del singolo utente (ad esempio comunicazioni commerciali e campagne pubblicitarie specifiche, offerte dedicate in base al profilo dell’utente, ecc.);
d. attività di profilazione da parte del Titolare: al fine di migliorare l’offerta commerciale (ad esempio personalizzando le comunicazioni commerciali) e i servizi offerti, nonché di elaborare il profilo degli utenti del Sito, analizzandone le abitudini e le scelte di consumo, il Titolare del trattamento potrà svolgere attività di profilazione, ovvero elaborazioni elettroniche (per area geografica, attività o professione, età, ecc.) dei dati dell’utente al fine di individuare le preferenze e gli interessi dell’utente in relazione ai servizi del Titolare del trattamento
e. inviare newsletter all’utente, ovvero comunicazioni via e-mail con contenuti promozionali e pubblicitari inviate a tutti gli interessati che ne fanno richiesta nella sezione dedicata del Sito
f. consentire l’utilizzo dell’e-shop La Galvanina raggiungibile al seguente link: https://shop.galvanina.com e l’utilizzo dei relativi servizi (ad es. acquisto di prodotti): i dati personali raccolti nella sezione E-Shop, e a seguito dell’attivazione dell’Account Personale, sono trattati al fine di gestire l’account; fornire all’utente la cronologia degli ordini e i dettagli relativi ai propri ordini; gestire gli acquisti online: elaborare ordini/abbonamenti e resi; gestire i pagamenti ed effettuare rimborsi; prevenire frodi; gestire reclami e garanzie sui prodotti.

BASE GIURIDICA. Ti informiamo inoltre che:

· per le finalità di cui alla lettera a) sopra indicata, la base giuridica risiede nel legittimo interesse del Titolare del trattamento (articolo 6.1 lettera f) GDPR) a garantire il corretto funzionamento del Sito e il suo miglioramento;
· per le finalità di cui alla lettera b) sopra indicata, la base giuridica risiede, a seconda dei casi: nella necessità di adottare misure su richiesta dell’interessato prima della stipula di un contratto; (articolo 6.1 lettera b) GDPR); nell’interesse legittimo perseguito dal Titolare del trattamento (articolo 6.1 lettera f) GDPR) tenendo conto delle ragionevoli aspettative dell’interessato in considerazione del rapporto con il Titolare del trattamento, come indicato nel considerando n. 47 del GDPR (ad esempio, per rispondere a richieste dell’interessato non finalizzate alla costituzione di un rapporto contrattuale).
La comunicazione dei dati a terzi (eventuale comunicazione; cfr. sopra punto 2 lettera b) si basa sul consenso prestato dall’interessato (articolo 6.1 lettera a) GDPR);
· per le finalità di cui alle lettere c), d) ed e), i dati saranno trattati solo previo consenso dell’interessato (articolo 6, paragrafo 1, lettera a) del GDPR), ad eccezione del cosiddetto “soft spam” descritto di seguito, per attività di marketing da parte del Titolare del trattamento e profilazione tramite cookie, previo consenso dell’interessato. Si informano gli interessati che in Italia il Codice in materia di protezione dei dati personali (articolo 130, comma 4, D.Lgs. 196/2003 e successive modifiche) consente lo soft spam. Ciò significa che, senza dover acquisire il consenso esplicito degli interessati, è possibile utilizzare l’indirizzo e-mail fornito in un precedente acquisto, per la vendita diretta di servizi simili a quelli che l’interessato ha già acquistato dal Titolare del trattamento, a condizione che l’interessato non si opponga a tale utilizzo. Si precisa che l’interessato può opporsi in qualsiasi momento al trattamento contattando il Titolare agli indirizzi indicati al punto 1) o cliccando sull’apposito link per opporsi alla ricezione di comunicazioni non richieste disponibile nelle e-mail pubblicitarie inviate dal Titolare. La personalizzazione delle offerte commerciali (= profiling) potrebbe avvenire, anche in assenza del consenso prestato ai sensi di quanto qui descritto, qualora l’interessato abbia prestato il consenso all’utilizzo, da parte del Sito, di cookie di profilazione. Con riferimento alla sola attività di invio di newsletter (lettera e), si precisa che il consenso viene acquisito quando il cliente, dopo aver letto la presente Informativa, accetta di iscriversi alla newsletter. L’interessato potrà opporsi in qualsiasi momento alla ricezione delle newsletter o, comunque, di comunicazioni commerciali non richieste contattando il Titolare del trattamento agli indirizzi indicati al punto 1) o cliccando sull’apposito link per opporsi alla ricezione di comunicazioni non richieste disponibile nelle e-mail pubblicitarie inviate dal Titolare del trattamento.
· per la finalità di cui alla lettera f), la base giuridica è quella prevista dall’art. 6 par. 1 lett. b) GDPR: “il trattamento è necessario per l’esecuzione di un contratto di cui l’interessato è parte o per l’esecuzione di misure precontrattuali adottate su richiesta dello stesso”.

3. Natura della fornitura dei dati

Il conferimento dei dati per le finalità di cui alle lettere a) e f) è facoltativo ma necessario, rispettivamente: per il corretto funzionamento e utilizzo del Sito; per la creazione di un account personale e per effettuare acquisti sul Sito. L’eventuale rifiuto di fornire i dati relativi alle suddette finalità comporterà l’impossibilità di navigare sul Sito, visualizzarne tutti i contenuti e accedere ai relativi servizi (ad es. Account personale / E-Shop). Il conferimento dei dati per le finalità di cui alla lettera b) è facoltativo; tuttavia, l’eventuale rifiuto di fornire i dati (o il consenso, ove necessario per la comunicazione dei dati a terzi) in relazione alla suddetta finalità comporterà l’impossibilità di evadere le vostre richieste (ad es.: ottenere informazioni su prodotti o servizi, preventivi, prenotazioni, ecc.). Il conferimento e il consenso al trattamento dei Suoi dati per le finalità di cui alle lettere c), d), e) è del tutto facoltativo. L’eventuale rifiuto renderà impossibile al Titolare svolgere attività di marketing o di profilazione nei Suoi confronti o inviarLe newsletter, mentre non avrà alcuna conseguenza negativa per quanto riguarda le finalità di cui alle lettere a), b) e f).

4. Tipo di dati trattati

Per il raggiungimento delle finalità sopra indicate, saranno trattate le seguenti categorie di dati:
· Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche sull’uso del Sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o di altri utenti, solo su richiesta delle autorità preposte al controllo. Le informazioni di cui sopra possono essere raccolte automaticamente tramite cookie e altre tecnologie simili. Per ulteriori informazioni e per personalizzare le opzioni di navigazione, invitiamo l’utente a consultare la nostra politica sui cookie.
· Dati forniti dall’utente: dati identificativi (nome, cognome); recapiti (numero di telefono, indirizzo e-mail, ecc.); azienda di appartenenza, ruolo; dati di fatturazione e pagamento; dati di consegna (dati identificativi del destinatario e indirizzo di consegna), dati relativi a preferenze, acquisti, ordini, ecc. Eventuali ulteriori dati personali forniti volontariamente nella compilazione di moduli di raccolta dati e/o tramite l’invio volontario di e-mail saranno trattati secondo i principi di correttezza, liceità e trasparenza, nonché nel rispetto del principio di “minimizzazione”, ovvero acquisendo e trattando i dati limitatamente a quanto necessario rispetto alle finalità perseguite.

5. Trattamento

Il trattamento dei tuoi dati personali sarà effettuato utilizzando strumenti cartacei e informatici, nel rispetto delle disposizioni in materia di protezione dei dati personali e, in particolare, delle misure tecniche e organizzative adeguate di cui all’art. 32.1 GDPR, nonché nel rispetto delle misure precauzionali che garantiscono l’integrità, la riservatezza e la disponibilità dei dati.

6. Categorie di destinatari dei dati

I tuoi dati personali non saranno diffusi, salvo nei casi previsti dalla legge o da un regolamento o dalla normativa comunitaria. I dati saranno trattati, esclusivamente per le finalità sopra indicate, da dipendenti/collaboratori, specificatamente autorizzati e istruiti dal Titolare del trattamento ai sensi dell’art. 29 del GDPR. Ove necessario per il raggiungimento delle finalità indicate nella presente Informativa, i Dati potranno essere conosciuti dalle altre società del Gruppo La Galvanina, con sede in paesi UE ed extra UE. I Suoi dati personali potranno inoltre essere comunicati, in stretta relazione alle finalità sopra indicate, ai seguenti soggetti o categorie di soggetti:
a. soggetti e società terze che forniscono servizi al Titolare del trattamento, quali – a titolo esemplificativo – la gestione del sistema informativo e delle reti di telecomunicazione (compresa la posta elettronica), lo sviluppo e la gestione del Sito, l’invio di comunicazioni commerciali, i servizi logistici, ecc.
b. agenti;
c. rivenditori o distributori locali;
d. studi, società o professionisti per finalità di supporto e consulenza;
e. autorità competenti per l’adempimento di obblighi di legge.

We also inform you that the subjects referred to in letters c) and e) will process your data as independent Data Controllers. In relation to the categories of subjects referred to in letters a), b) and d), however, the Data Controller undertakes to rely exclusively on subjects who provide adequate guarantees regarding data protection, appointing them, where required by current legislation, as Data Holders pursuant to art. 28 GDPR. The list of Data Holders is available from the Data Controller and the data subject is entitled to view it upon request.

7. Trasferimento dei dati personali verso paesi terzi

I Dati possono essere trasferiti in paesi al di fuori dell’Unione Europea / SEE. In particolare, i Dati possono essere trasferiti ad altre società del Gruppo La Galvanina, anche al di fuori dell’UE (ad esempio negli Stati Uniti). Il Titolare del trattamento garantisce che qualsiasi trasferimento di dati personali avverrà nel pieno rispetto delle condizioni di cui al Capitolo V del GDPR (articoli 44 e seguenti), al fine di garantire che il livello di protezione delle persone fisiche garantito dal GDPR non sia compromesso. Il trasferimento avverrà quindi verso paesi che per la Commissione Europea possono garantire un livello di protezione adeguato, in conformità con le disposizioni dell’art. 44 GDPR o in conformità con specifiche clausole contrattuali standard approvate dalla Commissione Europea ai sensi dell’art. 46 GDPR, a condizione che il destinatario dei dati fornisca garanzie adeguate e che gli interessati godano di diritti esercitabili e di mezzi di ricorso efficaci. Eventuali eccezioni a quanto sopra avverranno solo in conformità con l’art. 49 GDPR.

8. Conservazione dei dati

Per ciascuna finalità di trattamento (vedi punto 2) è indicato il periodo di conservazione dei dati o i criteri per stabilirlo:
a) i dati raccolti per garantire il funzionamento del sito sono conservati per un periodo di tempo non superiore al raggiungimento delle finalità per cui i dati sono raccolti; con specifico riferimento ai cookie, si rimanda alla cookie policy per maggiori informazioni
b) i dati personali raccolti al fine di rispondere alle richieste degli utenti saranno conservati per il tempo necessario a fornire la risposta e comunque non oltre 24 mesi dal trattamento della richiesta;
c) per le attività di marketing diretto, i dati saranno conservati per un periodo di 24 mesi dalla raccolta del consenso, salvo rinnovo;
d) per le attività di profilazione, i dati saranno conservati per un periodo di 24 mesi dalla raccolta del consenso, salvo rinnovo;
e) i dati trattati per l’invio di newsletter saranno conservati fino alla ricezione di una richiesta di cancellazione da parte dell’utente e, in ogni caso, per un periodo massimo di 24 mesi. In tal caso, provvederemo a cancellare i dati dell’utente dai nostri database entro 72 ore dalla richiesta di cancellazione;
f) i dati raccolti al momento della creazione dell’account utente / registrazione saranno conservati per un periodo di 24 mesi dalla registrazione, salvo: a) quando l’utente registrato effettua uno o più acquisti tramite l’E-Shop del Sito. In tal caso, i dati saranno conservati per 10 anni dall’acquisto in conformità con la normativa civile e fiscale vigente; b) quando, prima della scadenza dei 24 mesi, pervenga una richiesta di cancellazione dell’account da parte dell’interessato. L’utente ha il diritto di richiedere la cancellazione del proprio account in qualsiasi momento. In tal caso, l’account cesserà di esistere e l’utente sarà considerato inattivo. Se l’account cessa di esistere, il Titolare del trattamento non sarà in grado di fornire i servizi indicati al paragrafo 2, lett. f). A seguito della cancellazione dell’account, tutti i dati personali saranno cancellati, a meno che la loro conservazione non sia necessaria per un altro scopo definito nella presente Informativa o se la conservazione di tali dati sia richiesta dalla legge (ad esempio per scopi fiscali in caso di acquisto di prodotti/servizi tramite l’E-Shop).

Un periodo di conservazione dei dati personali più lungo può essere determinato da richieste avanzate dalla Pubblica Amministrazione o da un altro organismo giudiziario, governativo o normativo, oppure dalla partecipazione della Società sottoscritta a procedimenti giudiziari che comportano il trattamento dei dati.

9. Diritti dell’interessato

L’interessato gode dei diritti riconosciuti dal GDPR in qualsiasi momento, secondo le modalità descritte al paragrafo 1 sopra riportato. In particolare, l’interessato ha i seguenti diritti:

Diritto di accesso
L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di accedere a una copia di tali dati. Se l’interessato chiede l’accesso ai dati personali, vengono fornite anche le seguenti informazioni: le finalità del trattamento, le categorie di dati personali interessate e qualsiasi altro dettaglio necessario all’interessato per esercitare tale diritto.

Diritto di rettifica
L’interessato ha il diritto di ottenere la rettifica dei propri dati personali in caso di inesattezza o incompletezza. Su richiesta, provvederemo a correggere i dati personali inesatti e, tenendo conto delle finalità del trattamento, a completare quelli incompleti.

Diritto alla cancellazione
L’interessato ha il diritto di ottenere la cancellazione dei dati personali. La cancellazione dei dati personali può avvenire solo in determinati casi, elencati nell’articolo 17 del GDPR. Ciò include le situazioni in cui i dati personali dell’interessato non sono più necessari in relazione alle finalità iniziali per cui sono stati trattati, nonché le situazioni in cui sono stati trattati in modo illecito. In relazione alle modalità con cui forniamo alcuni servizi, ti informiamo che potrebbe essere necessario del tempo prima che le copie di backup vengano cancellate. Ti informiamo inoltre che il Titolare del trattamento, nei limiti dello stato dell’arte della tecnologia disponibile, cancellerà i dati personali dell’interessato, salvo nei casi in cui la conservazione dei dati sia richiesta dalla legge.

Diritto alla limitazione del trattamento
L’interessato ha il diritto di ottenere la limitazione del trattamento dei dati personali, ovvero il titolare del trattamento sospende il trattamento dei dati dell’interessato per un determinato periodo. Tale diritto è applicabile (ai sensi dell’art. 18 del GDPR) quando l’esattezza dei dati personali è contestata, per un periodo che consenta al titolare del trattamento di verificare l’esattezza o l’inesattezza dei dati personali. L’interessato che ha ottenuto la limitazione del trattamento deve essere informato dal titolare del trattamento prima che la limitazione del trattamento sia revocata.

Diritto di opposizione
L’interessato ha il diritto di opporsi al trattamento dei dati personali, ovvero può chiedere al titolare del trattamento di non trattare i propri dati personali per determinate finalità (ad es. marketing diretto). L’interessato gode di tale diritto solo in circostanze specifiche (art. 21 GDPR) e, in particolare, quando la base giuridica del trattamento dei dati è l’interesse legittimo del titolare del trattamento.

Diritto alla portabilità dei dati
L’interessato ha il diritto di ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmettere i dati personali da un titolare del trattamento all’altro, ove tecnicamente fattibile.

Diritto di revocare il consenso
L’interessato ha il diritto di revocare il consenso al trattamento dei dati personali in qualsiasi momento, se il trattamento si basa sul suo consenso (ad esempio, marketing diretto). In ogni caso, la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

10. Diritto di proporre reclamo all’autorità di controllo

L’interessato ha il diritto di proporre reclamo all’autorità di controllo, se ritiene che un trattamento che lo riguarda violi il GDPR e/o la normativa vigente in materia di trattamento dei dati personali. Ti informiamo che in Italia tale Autorità è rappresentata dal Garante per la protezione dei dati personali, con sede a Roma. Gli interessati non residenti in Italia possono proporre reclamo all’Autorità di controllo designata nel proprio Paese di residenza.

11. Nessun processo decisionale automatizzato

Gli interessati ai sensi della presente Informativa non sono soggetti a decisioni basate esclusivamente sul trattamento automatizzato.