Informativa sul trattamento dei dati personali
1. Titolare del trattamento
Grazie per aver scelto Aquamaster !
Titolare del trattamento è Abritaly S.p.A., con sede legale in Via Giacomo Leopardi 8, 20123 Milano (MI), P.IVA di Gruppo 13764270966, C.F. 03508240136, titolare del marchio commerciale Aquamaster per il mercato italiano (il “Titolare” o la “Società”).
Per esercitare i propri diritti o per qualsiasi richiesta, l’utente può contattare il Titolare scrivendo a: info@abritaly.eu (oggetto: “Richiesta Privacy”).
2. Ambito di applicazione
La presente Informativa descrive le modalità con cui Abritaly S.p.A. raccoglie e tratta i dati personali degli utenti che accedono e utilizzano il sito web www.aqua-master.it (il “Sito”) e le varie sezioni e moduli ivi presenti, tra cui, a titolo esemplificativo:
– “Contattaci” per le richieste di informazioni generali;
– “Richiedi un preventivo” per le richieste di offerta commerciale;
– “Diventa rivenditore” per le candidature alla rete distributiva.
3. Dati personali trattati
Le informazioni raccolte attraverso i moduli presenti sul Sito sono utilizzate per soddisfare al meglio le esigenze dell’utente. Si informa che alcune risposte sono obbligatorie (identificate da asterisco *) in quanto necessarie per dar seguito alla richiesta: in caso di mancata risposta non sarà possibile elaborare la richiesta. Le risposte non contrassegnate sono invece opzionali e del tutto facoltative.
| CATEGORIE DI DATI PERSONALI | DESCRIZIONE | MODULO |
|---|---|---|
| Dati identificativi e di contatto | Nome, cognome, indirizzo e-mail, numero di telefono, indirizzo postale (via, CAP, città, provincia), tipologia di prodotto richiesto e tipologia di richiesta (ricontatto o download catalogo). | Preventivo, Contattaci |
| Dati aziendali e professionali | Denominazione azienda/ragione sociale, nome, numero di telefono, indirizzo email. | Rivenditore |
| Dati di navigazione e cookie | Indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della sessione, URL di provenienza, nonché eventuali preferenze di navigazione e dati comportamentali per analisi e marketing, previo consenso dell’utente. | Navigazione sul Sito (v. Cookie Policy) |
4. Finalità e basi giuridiche del trattamento
a) Gestione delle richieste e misure precontrattuali
I dati richiesti dai moduli Contattaci, Richiedi un preventivo e Diventa rivenditore vengono trattati al fine di dar seguito alla richiesta dell’utente e per la corretta gestione della stessa (fornire informazioni, predisporre un preventivo, valutare la candidatura alla rete distributiva, gestire le eventuali fasi successive di esecuzione dell’ordine e fatturazione). La base giuridica del trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR).
b) Adempimento di obblighi legali e difesa in giudizio
I dati potranno essere trattati per adempiere a obblighi previsti da normativa nazionale e sovranazionale applicabile e, se necessario, per accertare, esercitare o difendere i diritti del Titolare in sede giudiziaria. Le basi giuridiche sono, rispettivamente, l’adempimento di obbligo legale (art. 6, par. 1, lett. c) GDPR) e il legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR), da ritenersi – a seguito del bilanciamento eseguito – prevalente in quanto corrispondente a un diritto costituzionalmente garantito.
c) Finalità ulteriori previo consenso
Previo consenso esplicito, facoltativo e separato dell’utente, i dati potranno essere trattati per le seguenti ulteriori finalità:
| FINALITÀ | DESCRIZIONE | BASE GIURIDICA |
|---|---|---|
| i. Marketing diretto del Titolare | Invio tramite canali digitali (e-mail, SMS, telefono, posta) di comunicazioni promozionali e commerciali relative a prodotti/servizi/eventi di Abritaly S.p.A./Aquamaster, nonché per studi di mercato e analisi statistiche. | Art. 6(1)(a) GDPR – Consenso al marketing |
| ii. Profilazione e marketing profilato | Analisi delle preferenze, abitudini, comportamenti e interessi dell’utente al fine di effettuare azioni promozionali mirate e personalizzate da parte del Titolare. | Art. 6(1)(a) GDPR – Consenso alla profilazione |
| iii. Cessione dati alle società del Gruppo WBA | Trasmissione dei dati alle società del Gruppo WBA, in qualità di titolari autonomi del trattamento, per permettere loro di inviare materiale promozionale e commerciale. Il consenso permette la gestione centralizzata tramite CRM di Gruppo. | Art. 6(1)(a) GDPR – Consenso alla cessione dei dati a società del Gruppo del Titolare |
5. Obbligatorietà del conferimento dei dati
Il conferimento dei dati per le finalità di cui alle lettere a) e b) del paragrafo 4, pur essendo tecnicamente facoltativo, è necessario per dar seguito alla richiesta dell’utente. Il rifiuto di fornire tali dati comporta l’impossibilità di gestire la richiesta (ad esempio: risposta a una richiesta di informazioni, predisposizione di un preventivo, valutazione della candidatura come rivenditore).
Il conferimento dei dati per le finalità di cui alla lettera c) del paragrafo 4 è invece del tutto facoltativo. Il mancato conferimento non inciderà in alcun modo sulla gestione della richiesta principale.
6. Destinatari dei dati
I suoi dati, in relazione alle finalità dinanzi specificate, saranno trattati da dipendenti del Titolare, appositamente designati quali persone autorizzate al trattamento (quali, in via esemplificativa, i preposti all’ufficio marketing) e, ove necessario per finalità amministrative e contabili interne, dal personale appositamente disegnato delle Società del Gruppo WBA di cui Abritaly fa parte.
Inoltre, i dati potranno essere comunicati a terzi laddove necessario per la gestione ordinaria delle richieste pervenute per mezzo del Sito e dei rapporti commerciali con il Titolare. In tal caso, i terzi destinatari dei dati – titolari autonomi del trattamento o debitamente designati quali responsabili del trattamento – appartengono alle seguenti categorie:
- soggetti esterni operanti in qualità di titolari autonomi quali, a titolo esemplificativo, Autorità ed organi di vigilanza e controllo ed in generale a soggetti, anche privati, legittimati a richiedere i dati (come ad esempio consulenti contabili, consulenti legali), Pubbliche Autorità che ne facciano espressa richiesta per finalità amministrative o istituzionali, secondo quanto disposto dalla normativa vigente nazionale ed europea;
- soggetti estranei al Titolare che forniscono servizi alla stessa e che sono utili per le sue attività (ad esempio: fornitori di servizi informatici per la gestione di database anche di contatti e di e-mail, provider di servizi digitali e consulenti informatici che rendono assistenza tecnica al Titolare, soggetti terzi fornitori di servizi di web hosting, rete di rivenditori Aquamaster, etc.); questi soggetti hanno ricevuto uno specifico incarico come responsabili del trattamento dei dati e i loro nominativi sono disponibili su richiesta al Titolare, da trasmettere ai recapiti indicati di seguito nella sezione “I suoi diritti”.
7. Conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione (art. 5, par. 1, lett. e) GDPR).
Nello specifico, i dati raccolti per le finalità a) e b) di cui al paragrafo 4 sono trattati per il solo tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti e, in ogni caso, non oltre 12 mesi dalla data di ricezione della richiesta, tenuto conto delle caratteristiche del mercato di riferimento, nel quale i rapporti commerciali si sviluppano su archi temporali medio-lunghi, fatto salvo il trattamento dei dati per controlli di natura fiscale e/o previdenziali e/o per obblighi derivanti dalla normativa applicabile al Titolare, in relazione ai quali la conservazione avverrà per il periodo di prescrizione previsto dalle disposizioni normative, anche fiscali, applicabili.
I dati raccolti e trattati per la finalità i., ii., e iii., di cui alla lettera c) del paragrafo 4 saranno invece trattati, stante la frequenza di acquisto medio dei prodotti forniti dal Titolare e salvo revoca dell’interessato, per un periodo di 120 mesi dalla prestazione del relativo consenso, e successivamente distrutti o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup e con le esigenze di accountability in capo al Titolare.
8. Trasferimento dei dati verso Paesi terzi
Il Titolare potrebbe trasferire i dati oggetto del presente trattamento al di fuori dell’Unione Europea.
In particolare, qualora tali trasferimenti si ritenessero necessari, ad esempio per la conservazione dei dati presso server e/o archivi situati al di fuori dell’Unione Europea, il Titolare assicura fin d’ora che tale operazione avverrà esclusivamente presso soggetti stabiliti in paesi che offrono un livello di protezione analogo a quello garantito all’interno dell’Unione Europea, oppure previa verifica delle clausole contrattuali tipo (Standard Contractual Clauses) approvate dalla Commissione Europea ai sensi dell’art. 46, par. 2, lett. c) e d) del GDPR o delle norme vincolanti per l’impresa di cui all’art. 47 del GDPR o, in assenza, in forza di una delle misure derogatorie di cui all’art. 49 del GDPR.
9. Diritti degli interessati
Gli utenti del Sito, quali interessati (ossia soggetti a cui si riferiscono i dati), sono titolari di diritti conferiti dal GDPR. In particolare, ai sensi degli artt. 15-22 del GDPR, gli interessati hanno il diritto di chiedere e ottenere, in qualunque momento, l’accesso ai propri dati personali, informazioni sul trattamento effettuato, la rettifica e/o l’aggiornamento dei dati personali, la cancellazione e la limitazione del trattamento. Inoltre, hanno anche il diritto di opporsi al trattamento e di chiedere la portabilità dei dati (cioè ricevere i dati personali in un formato strutturato di uso comune, leggibile da dispositivi automatici). Infine, gli interessati hanno sempre il diritto di revocare il proprio consenso in qualsiasi momento (ciò, in ogni caso, non pregiudicherà la liceità dei trattamenti effettuati sulla base del consenso reso prima della revoca) e di proporre reclamo a un’autorità di controllo (in Italia: il Garante per la Protezione dei Dati Personali).
I diritti di cui sopra potranno essere esercitati in ogni momento, mediante semplice richiesta al Titolare da trasmettere:
- all’indirizzo e-mail info@abritaly.eu; oppure
- via posta, all’indirizzo Via Gorizia 51, 23900 Lecco (LC).