Privacy Policy
PRIVACY POLICY
Documento informativo ai sensi e per gli effetti di cui all’art. 13 del Regolamento (UE) 2016/679 (GDPR)
PERCHÉ QUESTE INFORMAZIONI?
Ai sensi del Regolamento (UE) 2016/679 (di seguito "GDPR"), questa pagina descrive le modalità di trattamento dei dati personali. Si tratta di un’informativa che è resa ai sensi dell’art. 13 GDPR. L’informativa non è da considerarsi valida per altri siti web di terzi, eventualmente consultabili tramite links presenti su questo sito internet, per i quali non ci si assume alcuna responsabilità.
Dati personali trattabili
- Dati personali: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale (C26, C27, C30 GDPR).
- Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Informazioni circa il trattamento dei dati personali effettuato attraverso le piattaforme di Social Media
Circa i trattamenti di dati personali effettuati dai gestori delle piattaforme di Social Media utilizzate dal Titolare, si rimanda alle informazioni da questi rese attraverso le rispettive privacy policy. Il Titolare tratta i dati personali conferiti dall'utenza attraverso le pagine delle piattaforme di Social Media dedicate, per gestire le interazioni con l'utenza (commenti, post pubblici, etc.) e nel rispetto della normativa vigente.
Informative specifiche
La presente informativa non è da considerarsi valida per altri siti web eventualmente consultabili tramite links presenti sul presente sito internet.
COOKIE E ALTRI SISTEMI DI TRACCIAMENTO. COSA SONO? A COSA SERVONO?
Per i Cookie e altri sistemi di tracciamento si veda la cookies policy riportata nel footer del sito e al seguente link.
1.CHI È IL TITOLARE DEL TRATTAMENTO DATI? COME CONTATTARLO?
Il Titolare del trattamento dati è GRUPPO DESA S.P.A. con sede legale in Via Monte Santo 37 – 20831 Seregno (MB), nella persona del suo Legale Rappresentante pro-tempore, che potrà contattare per qualsiasi informazione tramite telefono al numero + 39 0362266.1 o tramite e-mail all’indirizzo privacy@gruppodesa.com.
CHI È IL RESPONSABILE DEL TRATTAMENTO DATI?
Il Responsabile del trattamento è REAL CHIMICA S.r.l., appartenente al GRUPPO DESA SPA, con sede anch’essa in Via Monte Santo, 37 – 20831 Seregno (MB), in persona del Legale Rappresentante pro-tempore.
IL RESPONSABILE DELLA PROTEZIONE DEI DATI È STATO NOMINATO? QUALI SONO I SUOI DATI DI CONTATTO?
Il Titolare ha nominato il proprio Responsabile della protezione dei dati (RPD/DPO - Data Protection Officer) ai sensi degli artt. 37, 38 e 39 del GDPR. Il DPO è reperibile presso la sede del Titolare sopra indicata e via e-mail scrivendo a: dpo.gruppodesa@dpoprofessionalservice.it
2. FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA, PERIODO DI CONSERVAZIONE DEI DATI, NATURA DEL CONFERIMENTO
| FINALITÀ DEL TRATTAMENTO | BASE GIURIDICA | PERIODO CONSERVAZIONE DATI | NATURA DEL CONFERIMENTO |
| A) Navigazione sul presente sito web per la fruizione dello stesso. I dati necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di: •ottenere informazioni statistiche sull'uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.); •controllare il corretto funzionamento dei servizi offerti. | Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, tenuto conto delle ragionevoli aspettative nutrite dall’interessato e le attività strettamente necessarie al funzionamento del sito e alla navigazione stessa.(Art. 6, par. 1 lett. f e C47 del GDPR)Agli interessati è garantita la possibilità di ottenere, su richiesta, informazioni sul test di bilanciamento effettuato. | La conservazione dei dati di navigazione avverrà fino alla durata della sessione di navigazione. | Il conferimento dei dati è necessario per la navigazione sul sito web. |
| B) Utilizzo di cookies e tecnologie equiparabili. | Si veda la cookies policy nel footer del sito. | Si veda la cookies policy nel footer del sito. | Si veda la cookies policy nel footer del sito. |
| C) PARTECIPAZIONE AL CONCORSO A PREMI INDETTO DA REAL CHIMICA S.R.L., con le modalità indicate all’interno del regolamento del concorso e attraverso la compilazione del form presente sul sito, e per finalità amministrativo/contabili connesse. L’indirizzo e-mail inserito dal partecipante verrà utilizzato per contattarlo e informarlo nel caso di vincita. | Esecuzione di un contratto di cui l'interessato è parte e/o esecuzione di misure precontrattuali adottate su richiesta dello stesso; (C44) art. 6 par. 1 lett. b) del GDPR. | 5 anni – normative inmateria di concorsi a premi | Il conferimento dati è obbligatorio, in quanto strettamente indispensabile per poter dare esecuzione agli obblighi contrattuali e di legge. In caso di mancato conferimento, l’interessato non potrà partecipare al presente concorso. |
| D) MARKETING DIRETTO, per l'invio di materiale pubblicitario o per il compimento di ricerche di mercato, di comunicazione commerciale e promozionale, newsletter, tramite mezzi automatizzati (posta elettronica). Le comunicazioni potrebbero contenere attività promozionali e/o loghi di terzi partner e di società appartenenti al gruppo. Non ci sarà cessione dei dati personali. Per l’elenco completo delle società del gruppo e dei partner gli interessati possono scrivere a privacy@gruppodesa.com. ll Titolare, per confrontare ed eventualmente migliorare i risultati delle comunicazioni automatizzate, utilizza sistemi con report. Grazie ai report il Titolare potrà conoscere, per esempio: il numero dei lettori, delle aperture, dei “cliccatori” unici e dei “clic”; i dispositivi ed i sistemi operativi utilizzati per leggere la comunicazione; il dettaglio sull’attività dei singoli utenti; il dettaglio delle e-mail inviate, e-mail recapitate e non, di quelle inoltrate. Tutti questi dati sono utilizzati allo scopo di confrontare, ed eventualmente migliorare, i risultati delle comunicazioni. | Il trattamento è basato sul consenso al trattamento dei dati personali (C42, C43). art. 6 par. 1 lett. a) del GDPR. | Fino a revoca del consenso (o opt-out). | Il conferimento è facoltativo. Il mancato conferimento dei dati necessari comporterà l’impossibilità di ricevere comunicazioni di marketing diretto. |
| E) GESTIONE DELLE SUE RICHIESTE e richieste di altri interessati, ai sensi degli artt. 15 e ss. del GDPR (diritti dell’interessato).. | Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (C45). Art. 6 par. 1 lett. c) del GDPR. | 5 anni dalla chiusura della richiesta, salvo contenziosi. | Il conferimento dei dati personali è obbligatorio, in quanto indispensabile per poter dare esecuzione agli obblighi di Legge. |
3. A CHI VERRANNO COMUNICATI I DATI PERSONALI? DESTINATARI DEI DATI
I dati personali saranno comunicati a soggetti che tratteranno i dati in qualità di Titolari autonomi del trattamento, o Responsabili del trattamento (art. 28 GDPR) e trattati da persone fisiche (art. 29 GDPR) che agiscono sotto l’autorità del Titolare e dei Responsabili sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento. I dati saranno comunicati a destinatari appartenenti alle seguenti categorie:
- soggetti che forniscono servizi per il sito web (es. hosting sito) e delle reti di comunicazione, nonché per la gestione del sistema informativo;
- società facenti parte del Gruppo Desa;
- liberi professionisti, studi o società nell’ambito di rapporti di assistenza e consulenza;
- soggetti che forniscono servizi per la gestione delle attività sopra indicate nelle finalità;
- Autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta.
L’elenco dei Responsabili del trattamento art. 28 è disponibile scrivendo a privacy@gruppodesa.com o agli altri recapiti sopra indicati.
4. I DATI SARANNO TRASFERITI IN PAESI NON SEE?
I dati personali non saranno trasferiti in Paesi Extra SEE.
5. VI È UN PROCESSO AUTOMATIZZATO?
I dati personali saranno sottoposti a trattamento manuale tradizionale, elettronico e automatizzato. Si precisa che non si effettuano processi decisionali completamente automatizzati.
6. QUALI SONO I SUOI DIRITTI? COME PUÒ ESERCITARLI?
Gli interessati potranno far valere i propri diritti come espressi dagli artt. 15 e s.s. GDPR, contattando il DPO/RPD all’indirizzo e-mail: dpo.gruppodesa@dpoprofessionalservice.it o rivolgendosi al Titolare del trattamento all’indirizzo e-mail: privacy@gruppodesa.com o scrivendo ai contatti sopra indicati.
Il titolare garantisce agli interessati la possibilità di richiedere, in qualunque momento, l’accesso ai propri dati personali (art.15), la rettifica (art.16), la cancellazione degli stessi (art.17), la limitazione del trattamento (art.18). Il titolare del trattamento comunica (art. 19), a ciascuno dei destinatari cui sono stati trasmessi i dati personali, le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate. Il titolare del trattamento comunica agli interessati che ne facciano richiesta tali destinatari.
È riconosciuto agli interessati il diritto di opporsi (art.21), in qualsiasi momento, al trattamento dei dati basato sul legittimo interesse, scrivendo ai contatti sopra riportati con oggetto “opposizione”. In caso di esercizio del diritto di opposizione al trattamento basato sul legittimo interesse, il titolare riconosce agli interessati la possibilità di ottenere, su richiesta, informazioni sul test di bilanciamento effettuato.
Nel caso in cui gli interessati ritengano che il trattamento dei dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679, sono liberi di presentare un reclamo all’Autorità nazionale di controllo, in particolare nello Stato membro in cui risiedono abitualmente o lavorano, oppure nel luogo ove si è verificata la presunta violazione del Regolamento (Garante Privacy https://www.garanteprivacy.it/), o di adire le opportune sedi giudiziarie.
7. MODIFICHE ALL’INFORMATIVA
Il titolare potrebbe cambiare, modificare, aggiungere o rimuovere qualsiasi parte della presente Informativa sulla privacy. Al fine di facilitare la verifica di eventuali cambiamenti, l'informativa conterrà l'indicazione della data di aggiornamento dell'informativa stessa.
Data di aggiornamento: 27/01/2025
PRIVACY POLICY – WEB SITE
Information document pursuant to and for the purposes of art. 13 of Regulation (EU) 2016/679 (GDPR)
WHY THIS INFORMATION?
Pursuant to Regulation (EU) 2016/679 (hereinafter "GDPR"), this page describes the methods of processing personal data. This information is provided pursuant to art. 13 GDPR. The information is not to be considered valid for other third-party websites, which may be consulted via links on this website, for which no responsibility is assumed.
- Processable personal data
- Personal data: any information relating to an identified or identifiable natural person ('data subject'); an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person (C26, C27, C30 GDPR).
- Navigation data: the computer systems and software procedures used to operate this site acquire, during their normal operation, some personal data whose transmission is implicit in the use of Internet communication protocols. This category of data includes IP addresses or domain names of computers and terminals used by users, URI/URL (Uniform Resource Identifier/Locator) addresses of requested resources, the time of the request, the method used to submit the request to the server, the size of the file obtained in response, the numerical code indicating the status of the response given by the server (successful, error, etc.) and other parameters relating to the operating system and the user's computer environment.
Information about the processing of personal data carried out through Social Media platforms
Regarding the processing of personal data carried out by the managers of the Social Media platforms used by the Data Controller, please refer to the information provided by them through their respective privacy policies. The Data Controller processes the personal data provided by users through the pages of the dedicated Social Media platforms, to manage interactions with users (comments, public posts, etc.) and in compliance with current legislation.
Specific information
This information is not to be considered valid for other websites that may be consulted via links on this website.
COOKIES AND OTHER TRACKING SYSTEMS. WHAT ARE THEY? WHAT ARE THEY USED FOR?
For Cookies and other tracking systems, see the cookies policy reported in the footer of the site and at the following link.
1. WHO IS THE DATA CONTROLLER? HOW TO CONTACT HIM?
The Data Controller is GRUPPO DESA S.P.A. with registered office in Via Monte Santo 37 – 20831 Seregno (MB), in the person of its Legal Representative pro-tempore, who can be contacted for any information by telephone at + 39 0362266.1 or by e-mail at privacy@gruppodesa.com.
WHO IS RESPONSIBLE FOR DATA PROCESSING?
The Data Processor is REAL CHIMICA S.r.l., belonging to the DESA SPA GROUP, also with registered office in Via Monte Santo, 37 – 20831 Seregno (MB), in the person of the Legal Representative pro-tempore.
HAS A DATA PROTECTION OFFICER BEEN APPOINTED? WHAT ARE HIS CONTACT DETAILS?
The Data Controller has appointed its Data Protection Officer (RPD/DPO - Data Protection Officer) pursuant to articles 37, 38 and 39 of the GDPR. The DPO can be contacted at the Data Controller's headquarters indicated above and by email by writing to: dpo.gruppodesa@dpoprofessionalservice.it
2. PURPOSE OF THE PROCESSING, LEGAL BASIS, DATA RETENTION PERIOD, NATURE OF THE PROVISION
| PURPOSE OF THE PROCESSING | LEGAL BASIS | DATA RETENTION PERIOD | NATURE OF THE PROVISION |
| A) Browsing this website for its use.The data necessary for the use of web services are also processed for the purpose of: •obtaining statistical information on the use of services (most visited pages, number of visitors per time slot or day, geographical areas of origin, etc.);•checking the correct functioning of the services offered. | The processing is necessary for the pursuit of the legitimate interest of the data controller or third parties, provided that the interests or fundamental rights and freedoms of the data subject that require protection of personal data do not prevail, taking into account the reasonable expectations of the data subject and the activities strictly necessary for the functioning of the site and navigation itself.(Art. 6, par. 1, letter f and C47 of the GDPR)Data subjects are guaranteed the possibility of obtaining, upon request, information on the balancing test carried out. | Browsing data will be stored for the duration of the browsing session. | Providing data is necessary for browsing the website. |
| B) Use of cookies and similar technologies. | See the cookies policy in the footer of the site. | See the cookies policy in the footer of the site. | See the cookies policy in the footer of the site. |
| C) PARTICIPATION IN THE PRIZE COMPETITION ANNOUNCED BY REAL CHIMICA S.R.L., in the manner indicated in the competition rules and by completing the form on the site, and for related administrative/accounting purposes. The e-mail address entered by the participant will be used to contact him/her and inform him/her in the event of a win. | Execution of a contract to which the data subject is party and/or execution of pre-contractual measures adopted at the request of the same; (C44) art. 6 par. 1 lett. b) of the GDPR. | 5 years – regulations on prize competitions | The provision of data is mandatory, as it is strictly necessary to be able to execute contractual and legal obligations.In the event of failure to provide data, the interested party will not be able to participate in this competition. |
| D) DIRECT MARKETING, for sending advertising material or for carrying out market research, commercial and promotional communications, newsletters, via automated means (email).The communications may contain promotional activities and/or logos of third-party partners and companies belonging to the group. There will be no transfer of personal data. For the complete list of group companies and partners, interested parties can write to privacy@gruppodesa.com. The Data Controller uses reporting systems to compare and possibly improve the results of automated communications. Thanks to the reports, the Data Controller will be able to know, for example: the number of readers, openings, unique “clickers” and “clicks”; the devices and operating systems used to read the communication; details on the activity of individual users; details of the emails sent, emails delivered and not, and those forwarded. All this data is used for the purpose of comparing, and possibly improving, the results of communications. | The processing is based on consent to the processing of personal data (C42, C43). art. 6 par. 1 lett. a) of the GDPR. | Until consent is revoked (or opt-out). | Providing the data is optional. Failure to provide the necessary data will make it impossible to receive direct marketing communications. |
| E) MANAGEMENT OF YOUR REQUESTS and requests from other interested parties, pursuant to articles 15 et seq. of the GDPR (rights of the interested party). | Processing is necessary for compliance with a legal obligation to which the controller is subject (C45). Art. 6 par. 1 lett. c) of the GDPR. | 5 years from the closure of the request, barring disputes. | The provision of personal data is mandatory, as it is essential to be able to fulfill legal obligations. |
3. TO WHOM WILL THE PERSONAL DATA BE COMMUNICATED? DATA RECIPIENTS
Personal data will be communicated to subjects who will process the data as independent Data Controllers, or Data Processors (art. 28 GDPR) and processed by natural persons (art. 29 GDPR) who act under the authority of the Data Controller and the Processors on the basis of specific instructions provided in relation to the purposes and methods of processing. The data will be communicated to recipients belonging to the following categories:
• subjects who provide services for the website (e.g. site hosting) and communication networks, as well as for the management of the information system;
• companies belonging to the Desa Group;
• freelancers, firms or companies in the context of assistance and consultancy relationships;
• subjects who provide services for the management of the activities indicated above in the purposes;
• Competent authorities for compliance with legal obligations and/or provisions of public bodies, upon request.
The list of Data Processors art. 28 is available by writing to privacy@gruppodesa.com or to the other contact details indicated above.
4. WILL THE DATA BE TRANSFERRED TO NON-EEA COUNTRIES?
Personal data will not be transferred to countries outside the EEA.
5. IS THERE AN AUTOMATED PROCESS?
Personal data will be subjected to traditional manual, electronic and automated processing. It is specified that no fully automated decision-making processes are carried out.
6. WHAT ARE YOUR RIGHTS? HOW CAN YOU EXERCISE THEM?
Interested parties may assert their rights as expressed in articles 15 et seq. of the GDPR by contacting the DPO/RPD at the email address: dpo.gruppodesa@dpoprofessionalservice.it or by contacting the Data Controller at the email address: privacy@gruppodesa.com or by writing to the contacts indicated above.
The owner guarantees interested parties the possibility of requesting, at any time, access to their personal data (art.15), rectification (art.16), erasure of the same (art.17), limitation of processing (art.18). The data controller communicates (art. 19), to each of the recipients to whom the personal data have been transmitted, any rectifications or erasures or limitations of processing carried out. The data controller communicates to interested parties who request such recipients.
Interested parties are recognized the right to object (art.21), at any time, to the processing of data based on legitimate interest, by writing to the contacts indicated above with the subject “opposition”. In the event of exercising the right to object to processing based on legitimate interest, the Data Controller recognizes the possibility for interested parties to obtain, upon request, information on the balancing test performed.
In the event that interested parties believe that the processing of personal data carried out by the Data Controller is in violation of the provisions of Regulation (EU) 2016/679, they are free to lodge a complaint with the national supervisory authority, in particular in the Member State in which they habitually reside or work, or in the place where the alleged violation of the Regulation occurred (Privacy Guarantor https://www.garanteprivacy.it/), or to take appropriate legal action.
7. CHANGES TO THE INFORMATION NOTICE
The owner may change, modify, add or remove any part of this Privacy Policy. In order to facilitate the verification of any changes, the information will contain the indication of the date of update of the information itself.
Update date: 27/01/2025
