Privacy Policy
Documento informativo art. 13 Reg. UE 2016/679 – GDPR – Informativa per trattamento di dati personali raccolti presso l’interessato/utente – e Art. 130 – Comunicazioni indesiderate D.Lgs 196/2003 – contraente
In osservanza al Regolamento Generale sulla protezione dei Dati (UE) 2016/679 siamo a fornire le dovute informazioni in ordine al trattamento dei dati personali forniti. L’informativa non è da considerarsi valida per altri siti web eventualmente consultabili tramite links presenti sui siti internet a dominio del titolare, che non è da considerarsi in alcun modo responsabile dei siti internet dei terzi. Si tratta di un’informativa che è resa ai sensi dell’ art. 13 della Reg. UE 2016/679 (Regolamento Europeo per la protezione dei dati personali) e si ispira anche a quanto previsto dalla Direttiva 2002/58/CE, come aggiornata dalla Direttiva 2009/136/CE, in materia di Cookies, Provvedimento dell’Autorità Garante per la protezione dei dati personali del 08.05.2014 in materia di cookies e Linee Guida EDPB 05/2020 sul consenso in base al GDPR, adottate il 04.05.2020.
DATI TRATTABILI
Dati personali:
Ai fini della presente informativa, per dato personale (art. 4 GDPR) si intende: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale; (C26, C27, C30)
Dati di contraenti/utenti.
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Eventuali Dati forniti volontariamente
L’invio facoltativo e volontario di dati personali (es. invio di messaggi email agli indirizzi indicati su questo sito o la compilazione di moduli di raccolta dati presenti su questo sito) comporta la raccolta e il trattamento da parte del Titolare dei dati volontariamente forniti dagli utenti/contraenti, necessario per rispondere alle richieste, nonché eventuali altri dati personali inseriti nella comunicazione.
Informative specifiche
Informative specifiche saranno presentate nelle pagine del Sito in relazione a particolari servizi o trattamenti dei Dati forniti.
Cookies
Per maggiori informazioni sui cookies utilizzati dal presente sito web si veda la cookies policy al seguente link.
1.IL “TITOLARE” DEL TRATTAMENTO
ai sensi degli art. 4 e 24 del GDPR, è Boffi spa Via Oberdan,70 – 20823 Lentate sul Seveso (MB), nella persona del legale rappresentante pro-tempore. L’email di contatto del titolare è privacy@boffi.com.
2.RESPONSABILE DELLA PROTEZIONE DEI DATI (RPD/DPO- Data Protection Officer)
è individuato ai sensi degli artt. 37 – 39 del Reg. UE 2016/679. L’email di contatto del DPO è dpo.boffi@dpoprofessionalservice.it.
3.FINALITÀ DEL TRATTAMENTO BASE GIURIDICA PERIODO CONSERVAZIONE DATI
FINALITÀ DEL TRATTAMENTO |
BASE GIURIDICA |
PERIODO CONSERVAZIONE DATI |
A) Navigazione sul presente sito internet, con utilizzo cookies e tecnologie equiparate come da cookies policy e cookies e altre tecnologie di terze parti |
Art. 6 c. 1 lett. f) GDPR Legittimo interesse del Titolare: permettere la corretta navigazione del sito internet Per i cookies di profilazione il trattamento è basato sul consenso al trattamento dei dati personali; (C42, C43) art. 6 par. 1 lett. a) del GDPR. Consenso prestato attraverso il banner cookies del sito |
Per i cookies si veda la cookies policy nel footer del sito |
|
B) Marketing diretto, per l’invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato, gradimento o di comunicazione commerciale e newsletter tramite mezzi automatizzati (posta elettronica, messaggi del tipo Sms o attraverso social networks e sponsorizzazioni) e mezzi tradizionali (telefonate tramite operatore e posta cartacea, anche attraverso i Responsabili del trattamento dati) di prodotti dei brand BOFFI, DE PADOVA, ADIELLE. Per elenco completo chiedere a privacy@boffi.com Non ci sarà cessione dei dati personali ai terzi partner per questa finalità. ll Titolare per confrontare ed eventualmente migliorare i risultati delle comunicazioni, utilizza sistemi per invio di newsletter e comunicazioni promozionali con report. Grazie ai report il Titolare potrà conoscere, per esempio: il numero dei lettori, delle aperture, dei “cliccatori” unici e dei clic; i dispositivi ed i sistemi operativi utilizzati per leggere la comunicazione; il dettaglio sull’attività dei singoli utenti; il dettaglio delle email inviate, email recapitate e non, di quelle inoltrate; Tutti questi dati sono utilizzati allo scopo di confrontare, ed eventualmente migliorare, i risultati delle comunicazioni. |
il trattamento è basato sul consenso al trattamento dei dati personali; (C42, C43) art. 6 par. 1 lett. a) del GDPR |
Fino a revoca del consenso (opt-out) |
C) Profilazione: i dati personali verranno inseriti in CRM aziendale/piattaforme, al fine di analisi interne e per suddividere gli interessati in gruppi omogenei per caratteristiche specifiche di attività aziendale per una miglior gestione dei servizi e per invio di comunicazioni promozionali mirate. |
il trattamento è basato sul consenso al trattamento dei dati personali; (C42, C43) art. 6 par. 1 lett. a) del GDPR |
Fino a revoca del consenso (opt-out) e comunque massimo 12 mesi |
D) Accesso ad aree dedicate, attraverso credenziali utente |
il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso; (C44) art. 6 par. 1 lett. b) del GDPR |
Massimo 12 mesi dalla disattivazione delle credenziali |
4.DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI
I dati di natura personale forniti saranno comunicati a destinatari, che tratteranno i dati in qualità di responsabili (art. 28 del Reg. UE 2016/679) e/o in qualità di persone fisiche che agiscono sotto l’autorità del Titolare e del Responsabile (art. 29 del Reg. UE 2016/679), o a soggetti che ricoprono il ruolo di Titolari autonomi, per le finalità sopra elencate al punto 3. Precisamente, i dati saranno comunicati a: soggetti che forniscono servizi per la gestione del sistema informativo usato da Boffi spa e delle reti di telecomunicazioni (ivi compresa la posta elettronica e piattaforme); – studi o società nell’ambito di rapporti di assistenza e consulenza; ; – piattaforme social networks; – società del Gruppo Boffi, collegate, controllate o contrattualmente legate da Boffi spa e/o facenti parte della sua rete distributiva e di vendita (quali filiali, importatori, distributori, rivenditori, spedizionieri, ecc…), eventualmente anche aventi sede in paesi non appartenenti all’Unione europea; – autorità competenti per adempimenti di obblighi di leggi e/o di disposizioni di organi pubblici, su richiesta;. L’elenco dei responsabili è costantemente aggiornato e disponibile a richiesta a privacy@boffi.com. o presso la sede di Boffi spa Via Oberdan, 70, 20823 Lentate sul Seveso
5.TRASFERIMENTO DEI DATI VERSO UN PAESE TERZO E/O UN’ORGANIZZAZIONE INTERNAZIONALE E GARANZIE
Il sito è hostato in Paesi UE. I dati di natura personale forniti possono essere trasferiti in Paesi appartenenti all’Unione Europea e in Paesi Extra UE, al fine di ottemperare a finalità connesse sopra indicate. I dati saranno trasferiti in base all’ Articolo 44 – Principio generale per il trasferimento; Articolo 45 – Trasferimento sulla base di una decisione di adeguatezza; Articolo 46 – Trasferimento soggetto a garanzie adeguate, nello specifico i dati saranno trasferiti:
– verso paesi terzi organizzazioni internazionali per cui la Commissione è intervenuta con una valutazione di adeguatezza (art. 45 Reg. UE 2016/679)- verso paesi terzi o organizzazioni internazionali che abbiano fornito garanzie adeguate e presso i quali l’interessato dispone di diritti azionabili e mezzi di ricordo effettivi (art. 46 Reg. UE 2016/679, anche con clausole contrattuali e le altre disposizioni di cui all’articolo 46, paragrafo 3)
Per avere informazioni circa le garanzie inerenti il trasferimento di dati fuori dall’UE scrivere a privacy@boffi.com.
6.PERIODO DI CONSERVAZIONE DEI DATI O CRITERI PER DETERMINARE IL PERIODO
Il trattamento sarà svolto in forma automatizzata e manuale, con modalità e strumenti volti a garantire la massima sicurezza e riservatezza, ad opera di soggetti di ciò appositamente autorizzati. Nel rispetto di quanto previsto dall’art. 5 comma 1 lett. e) del Reg. UE 2016/679 i dati personali raccolti verranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali i dati personali sono trattati. La conservazione dei dati di natura personale forniti dipende dalla finalità del trattamento:
– per i cookies si vada la Cookies Policy nel footer del sito;
– per le altre finalità di vadano le informative specifiche in base al form dell’area di riferimento
7.DIRITTI DEGLI INTERESSATI (persone fisiche)
Lei potrà far valere i Suoi diritti come espressi dal Regolamento UE 2016/679, rivolgendosi al Titolare, inviando una e-mail all’indirizzo privacy@boffi.com o contattando il DPO all’indirizzo dpo.boffi@dpoprofessionalservice.it. Ha il diritto, in qualunque momento, di chiedere al Titolare del trattamento l’accesso ai Suoi dati personali (art. 15), la rettifica (art. 16) o la cancellazione (art 17) degli stessi, o la limitazione del trattamento (art 18) o di opporsi (nel caso) al loro trattamento basato sul legittimo interesse (art. 21). Infine, hai il diritto alla portabilità del dato (art. 20). Qualora il trattamento sia basato sul consenso, hai il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Per opporsi al trattamento e per esercitare gli altri diritti potrà scrivere a dpo.boffi@dpoprofessionalservice.it.
Per revocare il consenso alla profilazione non automatizzata sarà sufficiente scrivere in qualsiasi momento una e-mail all’indirizzo dpo.boffi@dpoprofessionalservice.it con oggetto “no profilazione”.
Fatto salvo ogni altro ricorso amministrativo e giurisdizionale, se ritiene che il trattamento dei dati che la riguardano, violi quanto previsto dal Reg. UE 2016/679, ai sensi dell’art. 15 lettera f) del succitato Reg. UE 2016/679, Lei ha il diritto di proporre reclamo all’Autorità di Controllo – Garante per la protezione dei dati personali Italiana (https://www.garanteprivacy.it/)
Anche per le persone giuridiche/contraenti, per non ricevere più comunicazioni di marketing diretto automatizzato (e-mail) sarà sufficiente scrivere in qualsiasi momento una e-mail all’indirizzo dpo.boffi@dpoprofessionalservice.it con oggetto “cancellazione da automatizzato” o utilizzare i nostri sistemi di cancellazione automatica previsti per le sole e-mail, e non sarà più disturbato. Per non ricevere più comunicazioni di marketing diretto tradizionale (telefonate, posta cartacea) sarà sufficiente scrivere in qualsiasi momento una e-mail all’indirizzo dpo.boffi@dpoprofessionalservice.it con oggetto “cancellazione da tradizionale” e non sarà più disturbato.
8.NATURA DEL CONFERIMENTO E RIFIUTO
Gli utenti/contraenti sono liberi di fornire i propri dati personali e il loro mancato conferimento potrà comportare unicamente l’impossibilità di ottenere le informazioni o i servizi richiesti e forniti tramite il presente sito web. Il conferimento dei dati personali per le finalità B) e/o C) è facoltativo e non pregiudicherà le finalità di cui al punto A). L’attività di marketing è solo eventuale e sarà realizzata solamente con il consenso specifico dell’interessato. L’inserimento dei dati nel CRM è facoltativo e comporterà automaticamente la visibilità dei medesimi da parte di coloro che vi hanno accesso, ovvero i responsabili e gli autorizzati al trattamento, presenti presso i punti vendita nel mondo.
9.MODIFICHE ALL’INFORMATIVA SULLA PRIVACY
Il titolare si riserva il diritto di modificare, aggiornare, aggiungere o rimuovere parti della presente informativa sulla privacy. La persona interessata è tenuta a verificare periodicamente le eventuali modifiche. Al fine di facilitare tale verifica l’informativa conterrà l’indicazione della data di aggiornamento dell’informativa. L’utilizzo del sito, dopo la pubblicazione delle modifiche, costituirà accettazione delle stesse.
Data di aggiornamento: 13 luglio 2023