Privacy Policy
PRIVACY POLICY – SITO WEB
Documento informativo ai sensi e per gli effetti di cui all’art. 13 del Regolamento (UE) 2016/679 (GDPR)
PERCHÉ QUESTE INFORMAZIONI?
Ai sensi del Regolamento (UE) 2016/679 (di seguito "GDPR"), questa pagina descrive le modalità di trattamento dei dati personali. Si tratta di un’informativa che è resa ai sensi dell’art. 13 GDPR. L’informativa non è da considerarsi valida per altri siti web di terzi, eventualmente consultabili tramite links presenti su questo sito internet, per i quali non ci si assume alcuna responsabilità.
Dati personali trattabili
- Dati personali: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale (C26, C27, C30 GDPR).
- Dati di contraenti/utenti.
- Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
- Dati comunicati volontariamente: l'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto indicati su questo sito e/o la compilazione di form di raccolta dati comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti.
Informazioni circa il trattamento dei dati personali effettuato attraverso le piattaforme di Social Media
Circa i trattamenti di dati personali effettuati dai gestori delle piattaforme di Social Media utilizzate dal Titolare, si rimanda alle informazioni da questi rese attraverso le rispettive privacy policy. Il Titolare tratta i dati personali conferiti dall'utenza attraverso le pagine delle piattaforme di Social Media dedicate, per gestire le interazioni con l'utenza (commenti, post pubblici, etc.) e nel rispetto della normativa vigente.
Informative specifiche
La presente informativa non è da considerarsi valida per altri siti web eventualmente consultabili tramite links presenti sul presente sito internet.
COOKIE E ALTRI SISTEMI DI TRACCIAMENTO. COSA SONO? A COSA SERVONO?
Per i Cookie e altri sistemi di tracciamento si veda la cookies policy riportata nel footer del sito e al seguente link.
1.CHI È IL TITOLARE DEL TRATTAMENTO DATI? COME CONTATTARLO?
Il Titolare del trattamento dati è GRUPPO DESA S.P.A., con sede legale in Via Monte Santo, 37 – 20831 Seregno (MB), nella persona del suo Legale Rappresentante pro-tempore, che potrà contattare per qualsiasi informazione tramite e-mail: privacy@gruppodesa.com
CHI È IL RESPONSABILE DEL TRATTAMENTO DATI?
Il Responsabile del trattamento è REAL CHIMICA S.r.l., appartenente al GRUPPO DESA SPA, con sede anch’essa in Via Monte Santo, 37 – 20831 Seregno (MB), in persona del Legale Rappresentante pro-tempore.
IL RESPONSABILE DELLA PROTEZIONE DEI DATI È STATO NOMINATO? QUALI SONO I SUOI DATI DI CONTATTO?
Il Titolare del trattamento ha nominato il proprio Responsabile della protezione dei dati (RPD/DPO - Data Protection Officer) ai sensi degli artt. 37, 38 e 39 del GDPR. Il DPO è reperibile presso la sede del Titolare sopra indicata e via e-mail scrivendo a: dpo.gruppodesa@dpoprofessionalservice.it
2. FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA, PERIODO DI CONSERVAZIONE DEI DATI, NATURA DEL CONFERIMENTO
| Navigazione sul presente sito web. I dati necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di: •ottenere informazioni statistiche sull'uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.); •controllare il corretto funzionamento dei servizi offerti. | Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, tenuto conto delle ragionevoli aspettative nutrite dall’interessato e le attività strettamente necessarie al funzionamento del sito e alla navigazione stessa. (Art. 6, par. 1 lett. f e C47 del GDPR) | La conservazione dei dati di navigazione avverrà fino alla durata della sessione di navigazione. | Il conferimento dei dati è necessario per la navigazione sul sito web. |
| Utilizzo di cookies e tecnologie equiparabili. Si veda la cookies policy nel footer del sito. | Si veda la cookies policy nel footer del sito. | Si veda la cookies policy nel footer del sito. | Si veda la cookies policy nel footer del sito. |
Oltre che per la navigazione, i dati personali saranno trattati per:
| A) PARTECIPAZIONE AL CONCORSO A PREMI INDETTO DA REAL CHIMICA S.R.L., con le modalità indicate all’interno del regolamento del concorso e attraverso la compilazione del form presente sul sito, e per finalità amministrativo/contabili connesse. L’indirizzo e-mail inserito dal partecipante verrà utilizzato per contattarlo e informarlo nel caso di vincita. | Esecuzione di un contratto di cui l'interessato è parte e/o esecuzione di misure precontrattuali adottate su richiesta dello stesso; (C44) art. 6 par. 1 lett. b) del GDPR | 5 anni – normative in materia di concorsi a premi | Il conferimento dati è obbligatorio, in quanto strettamente indispensabile per poter dare esecuzione agli obblighi contrattuali e di legge. In caso di mancato conferimento, l’interessato non potrà partecipare al presente concorso. |
| B) GESTIONE DELLE SUE RICHIESTE e richieste di altri interessati, ai sensi degli artt. 15 e ss. del GDPR (diritti dell’interessato). | Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (C45). Art. 6 par. 1 lett. c) del GDPR. | 5 anni dalla chiusura della richiesta, salvo contenziosi. | Il conferimento dei dati personali è obbligatorio, in quanto indispensabile per poter dare esecuzione agli obblighi di Legge. |
3. A CHI VERRANNO COMUNICATI I DATI PERSONALI? DESTINATARI DEI DATI
I dati personali saranno comunicati a soggetti che tratteranno i dati in qualità di Titolari autonomi del trattamento, o Responsabili del trattamento (art. 28 GDPR) e trattati da persone fisiche (art. 29 GDPR) che agiscono sotto l’autorità del Titolare e dei Responsabili sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento. I dati saranno comunicati a destinatari appartenenti alle seguenti categorie:
- soggetti che forniscono servizi per il sito web (es. hosting sito) e delle reti di comunicazione, nonché per la gestione del sistema informativo;
- società facenti parte del Gruppo Desa;
- liberi professionisti, studi o società nell’ambito di rapporti di assistenza e consulenza;
- soggetti che forniscono servizi per la gestione delle attività sopra indicate nelle finalità;
- Autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta.
L’elenco dei Responsabili del trattamento art. 28 è disponibile scrivendo a privacy@gruppodesa.com o agli altri recapiti sopra indicati.
4. I DATI SARANNO TRASFERITI IN PAESI NON SEE?
I dati personali non saranno trasferiti in Paesi Extra SEE
5. VI È UN PROCESSO AUTOMATIZZATO?
I dati personali saranno sottoposti a trattamento manuale tradizionale, elettronico e automatizzato. Si precisa che non si effettuano processi decisionali completamente automatizzati.
6. QUALI SONO I SUOI DIRITTI? COME PUÒ ESERCITARLI?
Gli interessati potranno far valere i propri diritti come espressi dagli artt. 15 e s.s. GDPR, contattando il DPO/RPD all’indirizzo e-mail dpo.gruppodesa@dpoprofessionalservice.it o rivolgendosi al Titolare del trattamento all’indirizzo e-mail: privacy@gruppodesa.com o scrivendo ai contatti sopra indicati.
Il titolare garantisce agli interessati la possibilità di richiedere, in qualunque momento, l’accesso ai propri dati personali (art.15), la rettifica (art.16), la cancellazione degli stessi (art.17), la limitazione del trattamento (art.18). Il titolare del trattamento comunica (art. 19), a ciascuno dei destinatari cui sono stati trasmessi i dati personali, le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate. Il titolare del trattamento comunica agli interessati che ne facciano richiesta tali destinatari.
Il titolare garantisce il diritto alla portabilità (art.20) e, in caso di richieste ai sensi dell’art.20, fornirà agli interessati i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
È riconosciuto agli interessati il diritto di opporsi (art.21), in qualsiasi momento, al trattamento dei dati basato sul legittimo interesse, scrivendo ai contatti sopra riportati con oggetto “opposizione”. In caso di esercizio del diritto di opposizione al trattamento basato sul legittimo interesse, il titolare riconosce agli interessati la possibilità di ottenere, su richiesta, informazioni sul test di bilanciamento effettuato.
Nel caso in cui gli interessati ritengano che il trattamento dei dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679, sono liberi di presentare un reclamo all’Autorità nazionale di controllo, in particolare nello Stato membro in cui risiedono abitualmente o lavorano, oppure nel luogo ove si è verificata la presunta violazione del Regolamento (Garante Privacy https://www.garanteprivacy.it/), o di adire le opportune sedi giudiziarie.
7. MODIFICHE ALL’INFORMATIVA
Il titolare potrebbe cambiare, modificare, aggiungere o rimuovere qualsiasi parte della presente Informativa sulla privacy. Al fine di facilitare la verifica di eventuali cambiamenti, l'informativa conterrà l'indicazione della data di aggiornamento dell'informativa stessa.
Data di aggiornamento: 18 marzo 2024
PRIVACY POLICY – WEB SITE
This policy is drafted pursuant to and for the purposes of Art. 13 of EU General Data Protection Regulation 2016/679 (GDPR)
WHY ARE WE PROVIDING YOU WITH THIS INFORMATION?
Pursuant to Art. 13 of Regulation EU 679/2016 (hereinafter referred to as “Regulation”) this page describes how personal data is processed. This policy is drafted in compliance with the provisions of Art. 13 of EU Regulation 679/2016 - GDPR. This policy is not applicable to other websites of Third Parties that may be accessible via links on this website, for which no liability is accepted.
Processable personal data:
- Personal data: means any information relating to an identified or identifiable natural person («data subject»); an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person;
- Data of contracting parties / users
- Browsing data
- The computer systems and software procedures used to operate this website acquire, in the course of their normal operation, certain personal data whose transmission is implicit in the use of Internet communication protocols.
- Such data include IP addresses or user computer and terminal domain names, URI/URL (Uniform Resource Identifier/Locator) addresses of the requested resources, the time of the request, the method used to submit the request to the server, the size of the answering file, the numerical code showing the status of the server answer (successful, error, etc.) and other parameters concerning the user’s operating system and IT environment.
- Data submitted on a voluntary basis
- The discretionary, explicit and voluntary sending of messages to the contact addresses on this website, as well as the completion of data collection forms involves the collection of the sender’s address, which is necessary to reply to requests, as well as the collection of any other personal data entered.
Information on the processing of personal data carried out through Social Media Platforms
With regard to the processing of personal data carried out by the social media platform managers used by the Data Controller, please refer to information provided by said managers in their Privacy Policies. The Data Controller processes the personal data provided by users through the pages of the dedicated social media platforms, in order to manage interactions with users (comments, public posts, etc.) and in compliance with current legislation.
Specific Privacy Policies
Specific Privacy Policies may be available on the pages of this website in relation to particular services or processing of the data provided.
Cookies and other tracking technologies. What are they? What are they used for?
For Cookies and other tracking technologies see the Cookie Policy available in the footer of the website and at the following link.
1. WHO IS THE DATA CONTROLLER? HOW TO CONTACT THE DATA CONTROLLER?
Data Controller is GRUPPO DESA S.P.A., with registered office in Via Monte Santo Street, 37 – 20831 Seregno (MB), represented by its pro tempore legal representative, who can be contacted for any information by email at the following e-mail address privacy@gruppodesa.com
WHO IS RESPONSIBLE FOR DATA PROCESSING?
The data processor is REAL CHIMICA S.r.l., belonging to GRUPPO DESA S.P.A., also with headquarters in Via Monte Santo, 37 – 20831 Seregno (MB), in the person of the Legal Representative pro-tempore.
HAS A DATA PROTECTION OFFICER BEEN APPOINTED? WHAT ARE THE DPO’S CONTACT DETAILS?
Data Controller has appointed its Data Protection Officer (DPO) pursuant to Articles 37, 38 and 39 of the GDPR. The DPO can be contacted at the Data Controller's premises indicated above and by email at the following e-mail address dpo.gruppodesa@dpoprofessionalservice.it
2. PURPOSE OF PROCESSING, LAWFULNESS OF PROCESSING, DATA RETENTION PERIOD AND NATURE OF DATA PROVISION
| Navigation of this website. Data necessary for the enjoyment of the web services shall be processed, also with the purpose of • Obtaining statistical information on the use of said services (most popular pages, number of visitors per time slot or day, geographical areas of origin, etc.); • Monitoring the correct operation of the services offered. | Data processing is necessary for the purposes of the legitimate interests pursued by the Data Controller or by a Third Party except where such interests are overridden by the interests or fundamental rights and freedoms of the data subject which require protection of personal data, having considered the reasonable expectations of the data subject and the activities strictly necessary for the website functionality and navigation. (Art. 6 par. 1 (f) and recital 47 GDPR) | Browsing data will be stored for the duration of the browsing session. | Provision of personal data is necessary for browsing the website. |
| Use of cookies and similar technologies. Please refer to the Cookie Policy available in the footer of the website. | For cookies and similar technologies that are not necessary, the processing is based on consent to the processing of personal data (Art. 6 par. 1 (a) and recitals 42 and 43 GDPR) Consent is given through the cookie policy consent banner shown on the website. | Please refer to the Cookie Policy available in the footer of the website. | Please refer to the Cookie Policy available in the footer of the website. |
In addition to navigation, personal data will also be processed for:
| A) PARTICIPATION IN THE PRIZE CONTEST ORGANIZED BY REAL CHIMICA S.R.L., with the modalities indicated within the contest rules and through filling out the form on the site, and for related administrative/accounting purposes. The e-mail address entered by the participant will be used to contact him and inform him in case of winning. | Data processing is necessary for the management of a contract to which the data subject is party or for the management of pre-contractual measures taken at the data subject's request; (Recital 44 Art. 6 par. 1 (b) GDPR | 5 years - rules on prize competitions | The provision of data is mandatory, as strictly necessary to be able to perform contractual and legal obligations. In case of non-submission, the interested party will not be able to participate in this competition. |
| B) HANDLING OF YOUR REQUESTS and of requests from other data subjects, pursuant to Art. 15 et seq. GDPR (data subject’s rights) | Data processing is necessary for compliance with a legal obligation to which the controller is subject (Recital 45) Art. 6 par. 1 (c) GDPR | 5 years after closing of the request, except in the event of litigation | Provision of personal data is mandatory as it is required for the fulfilment of all legal obligations. |
3. TO WHICH RECIPIENTS OR CATEGORIES OF RECIPIENTS WILL PERSONAL DATA BE DISCLOSED? DATA RECIPIENTS
The Personal Data provided may be disclosed, depending also on the purposes envisaged in specific areas, to recipients, who shall process them in their capacity as Autonomous Data Controllers or Data Processors (Art. 28 GDPR) and/or as individuals (natural persons) operating under the authority of the Data Controller and Data Processors (Art. 29 GDPR) on the basis of specific instructions given on the purposes and methods of processing, for the relevant purposes based on the specific areas. More specifically, data may be transferred to recipients in the following categories:
- To Entities/parties, that provide services for the management of the website and of the communication networks, including e-mail, host and website management.
- Companies belonging to the Desa Group.
- Freelancers, firms or companies in the context of assistance and consultancy relationships.
- Entities providing services for the management of the activities indicated above in the purposes.
- Competent authorities who enforce the law and/or regulations by public bodies, upon request.
The list of the appointed Data Processors is constantly updated and is available upon request to be sent to the email address privacy@gruppodesa.com or by writing to the other contact details specified above.
4. WILL PERSONAL DATA BE TRANSFERRED TO COUNTRIES OUTSIDE THE EEA?
Personal data will not be transferred to countries outside the EEA.
5. IS THERE ANY AUTOMATED DATA PROCESSING?
Personal data will be subject to traditional manual, electronic and automated processing Please note that no fully automated decision-making processes are carried out.
6. WHAT ARE YOUR RIGHTS? HOW CAN YOU EXERCISE THEM?
You shall be able to exercise your rights under Articles 15 et seq. of the GDPR by contacting the DPO at the e-mail address dpo.gruppodesa@dpoprofessionalservice.it or by contacting the Data Controller at the e-mail address privacy@gruppodesa.com or at the above-mentioned contact details. You shall have the right to obtain, at any moment, from the Data Controller, access to Your personal data (Art. 15), their rectification (Art. 16) or erasure (Art. 17), as well as the restriction of their processing (Art. 18). The Data Controller shall inform (Art. 19) each of the recipients to whom the personal data have been transferred of any rectification or erasure or restriction of processing carried out. The Data Controller shall inform the Data Subject of these recipients if the Data Subject so requests. Where envisaged, you shall have the right to the portability of Your personal data (Art. 20), and if You so wish, the Data Controller shall provide You with the Personal Data concerning You in a structured, commonly used and machine-readable format. Moreover, you shall have the right to object (Art. 21) to the processing of Your personal data based on the legitimate interest, , the Data Controller recognizes that data subjects may obtain, upon request, information on the balancing test performed.
in the event that the Data Subjects consider that the processing of their personal data carried out by the Data Controller is in breach of the provisions of Regulation (EU) 2016/679, they shall have the right to lodge a complaint with the Data Protection Authority of the Member State in which they are habitually resident or work, or of the place where the alleged violation took place (the Italian Data Protection and Privacy Authority is called Garante Privacy and can be contacted at https://www.garanteprivacy.it/), or to take appropriate legal action.
7. AMENDMENTS TO THE PRIVACY POLICY
The Data Controller reserves the right to amend, update, add or remove parts of this privacy policy at its sole discretion and at any time. In order to facilitate this review, the policy will contain an indication of the date on which the policy was updated.
Updated on: 05/08/2024
