Privacy Policy

INFORMATIVA PRIVACY

AI SENSI DEL REGOLAMENTO (UE) 2016/679 (“GDPR”) ARTICOLI 13 E 14

E SUCCESSIVE NORME NAZIONALI DI RIFERIMENTO

Il presente documento (“Informativa”) intende fornirle indicazioni in merito al trattamento delle informazioni, come di seguito specificate, che verranno da Lei fornite o comunque disponibili presso la nostra struttura e che verranno trattate dalla stessa e/o da altri soggetti individuati per le finalità di seguito indicate. L’Informativa, in particolare, è resa ai sensi del Regolamento UE n. 679/2016 (“GDPR”) e successive norme nazionali di riferimento (congiuntamente al GDPR di seguito “Normativa Applicabile”). Informative specifiche potrebbero essere presentate nelle pagine del Sito in relazione a particolari servizi o trattamenti dei dati forniti dall’interessato e raccolti i consensi specifici (ove necessario).

1. Identità e dati di contatto del Titolare del trattamento

Il Titolare del trattamento, ai sensi degli artt. 4 e 24 del Reg. UE 2016/679, è la PROEL S.P.A. - Via alla Ruenia, 37/43 - 64027 SANT'OMERO (TE), Partita IVA IT00778590679, Tel. (0861) 81241, e-mail: info@proel.com, nella persona del legale rappresentante pro-tempore (di seguito “Titolare”).

2. Dati di contatto del Responsabile della Protezione dei Dati (c.d. “RPD-DPO”)

Il Titolare del Trattamento non svolge attività che prevedono la designazione della figura del Responsabile della Protezione dei dati personali.

3. Finalità e base giuridica del trattamento

I Dati Personali forniti saranno trattati, nel rispetto delle condizioni di liceità ex art. 6 del Reg. UE 2016/679, per le finalità sotto indicate. Il trattamento sarà svolto in forma automatizzata e manuale, con modalità e strumenti volti a garantire la massima sicurezza e riservatezza, ad opera di soggetti di ciò appositamente autorizzati. Nel rispetto di quanto previsto dall’art. 5 comma 1 lett. e) del Reg. UE 2016/679 i dati personali raccolti verranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali i dati personali sono trattati. La conservazione dei dati di natura personale forniti dipende dalla finalità del trattamento, come di seguito indicata:

Finalità A)

1) Navigazione sul sito web

BASE GIURIDICA: Legittimo interesse art. 6 lett. f) e considerando 47; il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, tenuto conto delle ragionevoli aspettative nutrite dall’interessato in base alla sua relazione con il titolare del trattamento. Attività strettamente necessarie al funzionamento del sito e all’erogazione del servizio di navigazione sulla piattaforma.
PERIODO CONSERVAZIONE DATI: Fino alla durata della sessione di navigazione. Per navigazione si veda la cookie policy.

2) Iscrizione ad eventi (manifestazioni, eventi promozionali e/o informativi, etc.) mediante compilazione di moduli on-line e/o cartacei

BASE GIURIDICA: contratto (art. 6, comma 1, lett. b GDPR), adempimento obblighi di legge (art. 6, comma 1, lett. c GDPR).
PERIODO DI CONSERVAZIONE DEI DATI: i dati forniti saranno conservati per tutta la durata dell’evento e per i successivi 10 anni per finalità amministrative, se previsto per Legge.

3) Eventuale compilazione form raccolta dati per richiesta contatto

BASE GIURIDICA: In base alla esecuzione di misure precontrattuali adottate anche su richiesta dell’interessato
PERIODO CONSERVAZIONE DATI: 1 anno per richiesta contatto

4) E-Commerce e attività amministrativo-contabili connesse (inclusa la registrazione/iscrizione al presente sito web).

Trattamento necessario nell’ambito di un contratto o ai fini della conclusione di un contratto e attività amministrativo contabili e pre-contrattuali correlate; eventuale registrazione sul presente sito internet in aree dedicate (iscrizione ad eventi, manifestazioni, concorsi a premi, campagne promozionali, etc.); per provvedere alla fornitura dei relativi servizi così come previsti nelle relative condizioni contrattuali e per consentire lo svolgimento di tutte le attività relative alla esecuzione dell'accordo contrattuale ed adempiere alle relative prestazioni ed obbligazioni.

BASE GIURIDICA: art. 6 lett. b) GDPR: il trattamento è necessario per il perseguimento all’esecuzione di un contratto di cui l’interessato è parte (e-commerce) o in base alla esecuzione di misure precontrattuali adottate anche su richiesta dell’interessato.
PERIODO CONSERVAZIONE DATI: Fino a opposizione, cancellazione dalla piattaforma web, 10 anni o diverso obbligo di legge. Art. 2220 C.C.

5) Softspam: attività di informazione commerciale/promozionale, newsletters a mezzo e-mail all’indirizzo di posta elettronica fornito in fase di vendita, riguardante la medesima tipologia di prodotto e/o servizio (Soft Spam) analogo al prodotto/servizio oggetto della vendita, come da art. 130, comma 4 D.lgs. 196/03 / (art. 6 lett. f) Reg. UE 2016/679), salvo opposizione. Il Titolare per confrontare ed eventualmente migliorare i risultati delle comunicazioni, utilizza sistemi per invio di newsletter e comunicazioni promozionali con report. Grazie ai report il Titolare potrà conoscere, per esempio: il numero dei lettori, delle aperture, dei “cliccatori” unici e dei clic; i dispositivi ed i sistemi operativi utilizzati per leggere la comunicazione; il dettaglio sull’attività dei singoli utenti; il dettaglio delle email inviate, email recapitate e non, di quelle inoltrate; Tutti questi dati sono utilizzati allo scopo di confrontare, ed eventualmente migliorare, i risultati delle comunicazioni.

BASE GIURIDICA: Legittimo interesse- art. 6 lett. f) e considerando 47; il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento a mantenere il contatto con i propri clienti al fine di proseguire il rapporto di collaborazione instaurato a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato ed art.130, comma 4 D.lgs.196/03.
PERIODO CONSERVAZIONE DATI: Fino a sua opposizione (opt-out)

Finalità B)

Marketing diretto: previo consenso e fino a sua opposizione per attività di marketing diretto del Titolare, ricerche di mercato, vendita diretta, rilevazioni del grado di soddisfazione, invio di newsletter e materiale promozionale, commerciali e pubblicitario o inerente eventi ed iniziative, da parte del Titolare tramite mezzi automatizzati di posta elettronica, telefax, messaggi del tipo SMS, MMS o di altro tipo, nonché mediante telefonate tramite operatore, anche automatizzate e della posta cartacea e altro materiale informativo. ll Titolare per confrontare ed eventualmente migliorare i risultati delle comunicazioni, utilizza sistemi per invio di newsletter e comunicazioni promozionali con report. Grazie ai report il Titolare potrà conoscere, per esempio: il numero dei lettori, delle aperture, dei “cliccatori” unici e dei clic; i dispositivi ed i sistemi operativi utilizzati per leggere la comunicazione; il dettaglio sull’attività dei singoli utenti; il dettaglio delle email inviate, email recapitate e non, di quelle inoltrate. Tutti questi dati sono utilizzati allo scopo di confrontare, ed eventualmente migliorare, i risultati delle comunicazioni.

BASE GIURIDICA: Consenso art. 6 par. 1 lett. a): l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità
PERIODO CONSERVAZIONE DATI: Fino a sua opposizione (opt-out)

Finalità C)

Profilazione: Profilazione dell’utente con riferimento a preferenze, interessi personali, abitudini di acquisto, posizione geografica, etc. al fine di inviare proposte commerciali di interesse dell’utente.

BASE GIURIDICA: Consenso art. 6 lett. a); l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità
PERIODO CONSERVAZIONE DATI: 1 anno (o fino a opposizione dell’utente se precedente)

4. Natura del conferimento e rifiuto

Ad eccezione di quanto specificato per i dati di navigazione (i quali sono necessari al fine di permettere la navigazione del sito web), l’utente è libero di fornire i propri dati personali. Il conferimento dei dati è facoltativo o necessario a seconda della specifica finalità per la quale il dato viene trattato. Il mancato conferimento dei dati per la sopracitata finalità, comporterà l'impossibilità di ottenere quanto richiesto o di usufruire dei servizi del titolare del trattamento.

5. Categorie di dati personali trattati

Un «Dato Personale» è qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato») Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici dell’identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale (C26, C27, C30). Nei limiti delle finalità e delle modalità descritte nella presente Informativa, potranno essere trattate informazioni che possono essere considerate come “Dati personali”, nei quali rientrano le Sue generalità, i Suoi recapiti (quali, per esempio, numero di cellulare, indirizzo e-mail, indirizzo IP, cookie, etc.). Dettagli completi su ciascuna tipologia di dati raccolti sono forniti nelle sezioni dedicate di questa privacy policy o mediante specifici testi informativi visualizzati prima della raccolta dei dati stessi. L’eventuale utilizzo di Cookie (o di altri strumenti di tracciamento) da parte di questo sito web o dei titolari dei servizi terzi utilizzati da questo sito web, ove non diversamente precisato, ha la finalità di fornire il servizio richiesto dall'Utente, oltre alle ulteriori finalità descritte nel presente documento e nella cookie policy.

5.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito internet acquisiscono, nel corso del loro normale funzionamento, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, la data e l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta, la dimensione del file di risposta, il codice numerico indicante lo stato della risposta data dal server ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento, e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati, esclusivamente dall’Autorità Giudiziaria per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.

5.2 Dati Forniti Volontariamente dall’Utente

L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito, o la compilazione di form, comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti volontariamente dall’Utente. L'utente si assume la responsabilità dei Dati Personali di terzi ottenuti, pubblicati o condivisi mediante questo sito web e garantisce di avere il diritto di comunicarli o diffonderli, liberando il Titolare da qualsiasi responsabilità verso terzi.

5.3 Redirect tramite Social plug-in

È possibile che vengano utilizzati, durante la navigazione sul sito, i c.d. social plug-in. I social plug-in sono speciali strumenti che permettono di incorporare le funzionalità del social network direttamente all’interno del Sito (per es. la funzione “mi piace” di Facebook). Tutti i social plug-in presenti nel Sito sono contrassegnati dal rispettivo logo di proprietà della piattaforma di social network.

Quando si visita una pagina del Sito e si interagisce con il plug-in (per es. cliccando il pulsante “mi piace”) o si decide di lasciare un commento, le corrispondenti informazioni vengono trasmesse dal browser direttamente alla piattaforma di social network (in questo caso Facebook) e da questo memorizzate. Per informazioni sulle finalità, il tipo e le modalità di raccolta, elaborazione, utilizzo e conservazione dei dati personali da parte della piattaforma di social network, nonché per le modalità attraverso cui esercitare i propri diritti, si prega di consultare la privacy policy del relativo social network.

6. Destinatari e categorie di destinatari

I dati personali non saranno oggetto di diffusione, ovvero non ne verrà data conoscenza a soggetti indeterminati. Potranno essere invece oggetto di comunicazione a soggetti ben definiti, nel pieno rispetto delle prescrizioni di legge, per finalità strettamente correlate a quelle precedentemente indicate. Qualsiasi accesso ai Suoi dati personali è limitato ai soggetti autorizzati dal Titolare. La comunicazione ai destinatari individuati, solo se coinvolti e funzionali, è legata al raggiungimento delle finalità di cui al precedente punto 3, pertanto i dati personali raccolti ed elaborati potranno essere:

utilizzati in forma anonima per finalità statistiche;
messi a disposizione dei collaboratori del Titolare, in qualità di Responsabili o persone autorizzate al trattamento dei dati personali;
comunicati a terze persone, fisiche o giuridiche, Pubbliche amministrazioni, professionisti, forze dell’ordine, enti governativi, organismi di regolamentazione, tribunali o altre autorità pubbliche autorizzate dalla legge;
soggetti che forniscono servizi per la gestione del sistema informativo e delle reti di comunicazione ivi compresa la posta elettronica, newsletter e gestione siti internet;
studi o Società nell’ambito di rapporti di assistenza e consulenza;
qualora necessario, trasferiti ad altro Titolare del Trattamento secondo quanto previsto dal GDPR, anche riguardo al diritto alla portabilità dei dati.

Le informazioni potranno, inoltre, essere comunicate ogni qualvolta la comunicazione possa essere necessaria per adempiere a richieste dell'Autorità Giudiziaria o di Pubblica Sicurezza. I dati raccolti non verranno in nessun caso diffusi.

L’elenco dei Responsabili del trattamento dei dati personali è disponibile presso la sede del Titolare del Trattamento.

7. Trasferimento dei dati all’estero

I dati non saranno trasferiti fuori dall’Unione Europea.

8. Modalità di trattamento dei dati

Il trattamento dei Dati Personali avverrà mediante strumenti manuali, informatici o telematici, idonei a garantirne la sicurezza e la riservatezza e verrà eseguito da personale debitamente istruito al rispetto della Normativa Applicabile. Non esiste un processo decisionale automatizzato.

Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell’organizzazione di questo Sito web (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare.

Oltre ai casi in cui si renda necessario contattarla per esigenze connesse alla gestione della Sua posizione, ove Lei acconsenta al trattamento dei Suoi dati per le finalità di cui sopra, Lei potrà essere contattato via e-mail, newsletter, sms, sistemi di messaggistica istantanea o attraverso ogni strumento elettronico equivalente oppure a mezzo posta cartacea o chiamata tramite operatore a tutti i recapiti forniti. Ove prediliga essere contattato solo ad uno o alcuni di tali recapiti, ne potrà fare espressa richiesta scritta rivolta senza formalità al Titolare.

8.1 Difesa in giudizio

I Dati Personali dell’Utente possono essere utilizzati da parte del Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell'utilizzo di questo sito web o dei servizi connessi da parte dell’Utente. L’Utente dichiara di essere consapevole che il Titolare potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.

8.2 Informative specifiche

Su richiesta dell’Utente, in aggiunta alle informazioni contenute in questa privacy policy, questo sito web potrebbe fornire all'Utente delle informative aggiuntive e contestuali riguardanti servizi specifici, o la raccolta ed il trattamento di Dati Personali.

8.3 Log di sistema e manutenzione

Per necessità legate al funzionamento ed alla manutenzione, questo sito web e gli eventuali servizi terzi da essa utilizzati potrebbero raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere anche Dati Personali, quali l’indirizzo IP Utente.

8.4 Informazioni non contenute in questa policy

Ulteriori informazioni in relazione al trattamento dei Dati Personali potranno essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando gli estremi di contatto.

8.5 Risposta alle richieste “Do Not Track”

Questo sito web non supporta le richieste “Do Not Track”. Per scoprire se gli eventuali servizi di terze parti utilizzati le supportino, l'Utente è invitato a consultare le rispettive privacy policy.

8.6 Modifiche a questa privacy policy

Il Titolare si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento dandone informazione agli Utenti su questa pagina e, se possibile, inviando una notifica agli Utenti attraverso uno degli estremi di contatto di cui è in possesso il Titolare. Si prega dunque di consultare regolarmente questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo. Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell’Utente, se necessario.

9. Diritti che Le sono riconosciuti

La informiamo che potrà esercitare i diritti riconosciuti dalla Normativa Applicabile tra cui, a mero titolo esemplificativo, il diritto:

di accedere ai propri Dati Personali e conoscerne l’origine, le finalità e gli scopi del trattamento, i dati dei soggetti a cui essi sono comunicati, il periodo di conservazione dei dati o i criteri utili per determinarlo (art.15);
di chiederne la rettifica (art.16);
la cancellazione (“oblio”), se non più necessari, incompleti, erronei o raccolti in violazione della legge (art.17);
di chiedere che il trattamento sia limitato ad una parte delle informazioni che La riguardano (art.18);
nella misura in cui sia tecnicamente possibile, di ricevere in un formato strutturato o di trasmettere a Lei o a terzi da Lei indicati le informazioni che la riguardano (c.d. “portabilità”) o quelle che sono state da Lei volontariamente fornite (art.20);
di opporsi al loro trattamento basato sul legittimo interesse (art. 21);
nonché di revocare il proprio consenso in qualsiasi momento, nel caso in cui questo costituisca la base del trattamento (la revoca del consenso comunque non pregiudica la liceità del trattamento basata sul consenso svolto prima della revoca stessa).

I predetti diritti potranno essere esercitati mediante richiesta scritta rivolta senza formalità al Titolare, ai contatti indicati al punto 1.

Il Titolare dovrà procedere in tal senso senza ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta. Il termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste ricevute dal Titolare. In tali casi il Titolare entro un mese dal ricevimento della Sua richiesta, La informerà e La metterà al corrente dei motivi della proroga.

Le ricordiamo che, laddove il riscontro alle Sue richieste non sia stato a Suo avviso soddisfacente, potrà rivolgersi e proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (http://www.garanteprivacy.it/) nei modi previsti dalla Normativa Applicabile.

9. Modifica informativa sulla privacy

l titolare si riserva il diritto, a sua sola discrezione, di cambiare, modificare, aggiungere o rimuovere qualsiasi parte della presente Informativa sulla privacy, in qualsiasi momento. Al fine di facilitare la verifica di eventuali cambiamenti, l'informativa conterrà l'indicazione della data di aggiornamento dell'informativa.

Data di aggiornamento: 03 Maggio 2024

PRIVACY POLICY

PURSUANT TO ARTICLES 13 AND 14 OF REGULATION (EU) 2016/679 (“GDPR”)

AND SUBSEQUENT NATIONAL RULES

This document ("Privacy Policy") is intended to provide you with guidance regarding the processing of information, as specified below, that will be provided by you or otherwise available at our facility and that will be processed by us and/or other identified parties for the purposes set forth below. This Policy, in particular, is made pursuant to Regulation (EU) No. 679/2016 ("GDPR") and following national implementation regulations (jointly with the GDPR hereinafter "Applicable Legislation"). Specific policies may be presented on the website pages depending on special services or the processing of the data provided by the data subject and specific consents collected (where necessary).

1. Data Controller Identity and Contact Information

The Data Controller according to articles 4 and 24 of Regulation (EU) 2016/679 is PROEL S.P.A. - Via alla Ruenia, 37/43 - 64027 SANT'OMERO (TE), VAT number IT00778590679, Tel. (0861) 81241, e-mail: info@proel.com, represented by the temporary legal representative (hereinafter the "Controller").

2. Data Protection Officer ("DPO") Contact Information

The Controller does not carry out activities that require the appointment of a Data Protection Officer.

3. Purposes of the Processing and Legal Basis

The Personal Data provided will be processed in compliance with the conditions of lawfulness under Art. 6 of Regulation (EU) 2016/679 for the purposes specified below. Processing will be automated and manual, using methods and tools designed to ensure maximum security and confidentiality by persons specifically authorized to do so. In compliance with the provisions of Article 5 paragraph 1 point e) of Regulation (EU) 2016/679, the personal data collected will be stored in a form which permits identification of data subjects for no longer than is necessary for the purposes for which the personal data are processed. The retention of the personal data provided depends on the purpose of the processing, as outlined below:

Purpose A)

1) Website browsing

LEGAL BASIS: Legitimate interest under article 6 point f) and Recital 47; processing is necessary for the purposes of the legitimate interests pursued by the controller or by a third-party, except where such interests are overridden by the interests or fundamental rights and freedoms of the data subject which require protection of personal data, taking into consideration the reasonable expectations of data subjects based on their relationship with the controller. Activities strictly necessary for the operation of the website and the delivery of the browsing service on the platform
DATA RETENTION PERIOD: Until expiry of the browsing session. For navigation, see the cookie policy.

2) Application for events (events, sweepstakes, promotional campaigns, etc.) by filling out paper forms

LEGAL BASIS: contract (article 6, paragraph 1, point b GDPR), compliance with a legal obligation (article 6, paragraph 1, point c GDPR).
DATA RETENTION PERIOD: the data provided will be retained for the whole duration of the event and for the next 10 years for administration purposes.

3) Any data collection form filled out for contacts

LEGAL BASIS: To take steps at the request of the data subject prior to entering into a contract.
DATA RETENTION PERIOD: 1 year for contacts.

4) E-Commerce and administrative-accounting activities related (including registration/subscription to this website).

Processing necessary within a contract or to conclude a contract and related administrative and accounting activities prior to entering into a contract; any registration on this website in dedicated areas (application for events, sweepstakes, promotional campaigns, etc.); to provide the related services as required in the relevant contractual conditions and to enable the performance of all activities related to the execution of the contract and fulfillment of any related services and obligations.

LEGAL BASIS: article 6 point b) GDPR: processing is necessary for the performance of a contract to which the data subject is party (e-commerce) or in order to take steps at the request of the data subject prior to entering into a contract.
DATA RETENTION PERIOD: Until opt-out, erasure from the web platform, 10 years or as otherwise required by the law. Art. 2220 of Italian Civil Code

5) Softspam

Commercial/promotional information activity, newsletters by e-mail to the e-mail address provided during the sale process, concerning the same type of product and/or service (Soft Spam) similar to the product/service being sold, under article 130, paragraph 4 of D.lgs. 196/03/(article 6 point f) Regulation (EU) 2016/679, unless opted out. To compare and possibly improve the results of communications, the Controller uses systems to send newsletters and promotional communications with reports. Thanks to the reports, the Controller will be able to know, for example: the number of readers, opens, unique "clickers" and clicks; The devices and operating systems used to read the communication; The detail on the activity of individual users; The details of sent emails, delivered and undelivered emails, and forwarded emails; All these data are used to compare and possibly improve the results of the communications.

LEGAL BASIS: Legitimate interest - article 6 point f) and Recital 47; processing is necessary for the purposes of the legitimate interests pursued by the controller in maintaining their contacts with customers to continue their relationship, except where such interests are overridden by the interests or fundamental rights and freedoms of the data subject and article 130, paragraph 4 of D.lgs.196/03.
DATA RETENTION PERIOD: Until opt-out

Purpose B)

Direct Marketing

Subject to your consent and until your opt-out for the Controller's direct marketing activities, market research, direct sales, satisfaction surveys, newsletters and promotional, commercial and advertising material or about events and initiatives sent by the Controller using automated means such as e-mail, telefax, SMS, MMS or other types of messages, as well as by operator phone calls, including automated, plus paper mail and other information materials. To compare and possibly improve the results of communications, the Controller uses systems to send newsletters and promotional communications with reports. Thanks to the reports, the Controller will be able to know, for example: the number of readers, opens, unique "clickers" and clicks; The devices and operating systems used to read the communication; The detail on the activity of individual users; The details of sent emails, delivered and undelivered emails, and forwarded emails. All these data are used to compare and possibly improve the results of the communications.

LEGAL BASIS: Consent article 6 par. 1 point a): the data subject has given consent to the processing of his or her personal data for one or more specific purposes
DATA RETENTION PERIOD: Until opt-out

Purpose C)

Profilazione

User profiling based on preferences, personal interests, purchasing habits, location, etc. in order to send marketing materials appealing to the user.

LEGAL BASIS: Consent article 6 point a); the data subject has given consent to the processing of his or her personal data for one or more specific purposes
DATA RETENTION PERIOD: 1 year (or until user's opt-out if earlier)

4. Nature of Data Provision and Refusal

Except as specified for navigation data (which are necessary to enable website navigation), the user is free to provide their personal data. Data provision is either optional or necessary depending on the specific purpose for which data are processed. Failure to provide data for the above-mentioned purpose will result in the inability to obtain what was requested or to use the data controller's services.

5. Categories of Personal Data Processed

"Personal Data" are any information relating to an identified or identifiable natural person ("data subject"). An identifiable natural person is one who can directly or indirectly be identified, in particular by reference to an identifier such as a name, an identification number, a location data, an online identifier or to one or more specific factors to the physical, physiological, genetic, mental, economic, cultural or social identity (C26, C27, C30). Within the limits of the purposes and methods described in this Policy, information that can be considered as "Personal Data" may be processed, which includes your personal details, contact information (such as, for example, cell phone number, e-mail address, IP address, cookies, etc.). Full details on each type of data collected are provided in the dedicated sections of this privacy policy or through specific explanatory texts displayed before the data are collected. Any use of Cookies (or other tracking tools) by this website or the owners of third-party services used by this website, unless otherwise specified, is intended for providing the service requested by the User, in addition to any other purposes described in this document and in the cookie policy.

5.1 Browsing Data

During normal operation, the computer systems and software procedures responsible for the operation of this website will acquire some personal data whose transmission is implicit in the use of Internet communication protocols. This information is not collected to be associated with identified data subjects, but by its very nature could, through processing and association with data held by third parties, allow users to be identified. This category of data includes the IP addresses or domain names of the computers used by users connecting to the website, the URI/URL (Uniform Resource Identifier/Locator) addresses of the requested resources, the date and time of the request, the method used for submitting the request, the size of the response file, the numerical code indicating the status of the response given by the server, and other parameters related to the user's operating system and computer environment. These data are used for the sole purpose of obtaining anonymous statistical information about the use of the website and to monitor its proper operation, and are deleted immediately after processing. The data may be used only by the Judicial Authority to ascertain responsibility in case of hypothetical computer crimes against the website.

5.2 Data Voluntarily Provided by the User

Sending optional, explicit and voluntary e-mails to the addresses indicated on this website, or filling out forms, causes the sender's address necessary respond to requests, as well as any other personal data entered voluntarily by the User, to be acquired. The user shall be responsible for any Third-Party Personal Data obtained, published or shared via this website and shall guarantee they are entitled to communicate or disclose them, while releasing the Controller from any liability towards third parties.

5.3 Social Media Redirect Plug-Ins

During website navigation, so-called social plug-ins may be used. Social plug-ins are special tools that allow social media features to be embedded directly within the Website (e.g., Facebook's "like" feature). All social plug-ins on the Website are marked with their own logo owned by the respective social media platform.

When you visit a page on the Website and interact with the plug-in (e.g., by clicking on the "like" button) or decide to leave a comment, the corresponding information is transmitted from your browser directly to the social media platform (in this case, Facebook) and stored by it. For information about the purpose, type and method of collection, processing, use and storage of personal data by the social media platform, as well as how to exercise your rights, please refer to the privacy policy of the relevant social media..

6. Recipients and Categories of Recipients

Personal data will not be disseminated, meaning that they will not be disclosed to unspecified parties. Instead, they may be communicated to well-defined parties in compliance with legal requirements for purposes strictly related to those specified above. Any access to your personal data is limited to individuals authorized by the Controller. Communications to the identified recipients, only if involved and functional, is related to the achievement of the purposes mentioned in point 3 above, so the personal data collected and processed may be:

Used anonymously for statistical purposes;
Made available to the Controller's employees, in their capacity as Data Processors or individuals authorized to process personal data;
Disclosed to third persons, either natural or legal, public administrations, professionals, law enforcement agencies, government agencies, regulatory bodies, courts or other public authorities authorized by law;
Parties who provide information system and communication network management services, including e-mail, newsletters and website management;
Firms or Companies providing assistance and consulting;
If necessary, transferred to another Data Controller in accordance with the GDPR, including about the right to data portability.

In addition, the information may be disclosed whenever communication may be necessary to comply with requests from the Judicial or Public Security Authorities. The data collected will not be disseminated under any circumstances.

The list of Personal Data Processors is available at the Data Controller's premises.

7. Transfer of Data Abroad

Data will not be transferred outside the European Union.

8. Data Processing Methods

The processing of Personal Data will be carried out using manual, computerized or online means capable of guaranteeing their security and confidentiality, by duly trained staff in compliance with the Applicable Legislation. There is no automated decision-making process.

In some cases, in addition to the Controller other subjects involved in the organization of this Website (administrative, sales, marketing, legal staff, system administrators) or external subjects (such as third-party technical service providers, postal couriers, hosting providers, IT companies, communication agencies) who may also be appointed, if necessary, as Data Processors by the Controller, may have access to the Data.

In addition to the cases when it is necessary to contact you to manage your position, if you consent to the processing of your data for the purposes referred to in Section 3 point b), you may be contacted by e-mail, newsletter, text message, instant messaging systems or through any equivalent electronic means, or by paper mail or operator call to any of the contact details provided. If you prefer to be contacted only at one or some of these addresses, you may file an express written request addressed without formality to the Controller.

8.1 Defense in Court

The User's Personal Data may be used by the Controller in legal proceedings or in the preparatory stages of any proceeding to be initiated for defense against abuse in the use of this website or related services by the User. The User declares that they are aware that the Data Controller may be obliged to disclose the Data by order of public authorities.

8.2 Specific Information

At the User's request, in addition to the information contained in this privacy policy, this website may provide the User with additional and contextual information regarding specific services, or the collection and processing of Personal Data.

8.3 System and Maintenance Logs

For operation and maintenance purposes, this website and any third-party services it uses may collect system logs, which are files that record interactions and may also contain Personal Data, such as the User's IP address.

8.4 Information not Included in this Policy

Further information in relation to the processing of Personal Data may be requested at any time from the Data Controller using the contact details.

8.5 Response to "Do Not Track" Requests

This website does not support "Do Not Track" requests. To check whether any third-party services used support them, read their respective privacy policies.

8.6 Changes to this Privacy Policy

The Controller reserves the right to make changes to this privacy policy at any time by giving notice to Users on this page and, if possible, by sending a notification to the Users through one of the contact details held by the Controller. Therefore, please check this page regularly, referring to the date of last change at the bottom. If the changes affect processing whose legal basis is consent, the Controller will re-collect the User's consent, if necessary.

9. Your Rights

We inform you that you may exercise the rights recognized by the Applicable Legislation including, but not limited to, the right to:

Access your Personal Data and know their source, the purposes of processing, the data of the subjects to whom they are disclosed, the period of data retention or the criteria used to determine that period (article15);
Ask for rectification (article16);
Erasure ("be forgotten") of personal data if no longer necessary, incomplete, wrong or collected in violation of the law (article17);
Request that the processing be restricted to some of the information about you (article18);
Receive the personal data concerning you in a structured format and transmit those data (so called "portability") or any data you provided voluntarily to you or any third parties specified by you, where technically feasible (article 20);
To object to processing of personal data based on legitimate interest (article 21);
As well as to withdraw your consent at any time, in the event that it served as the basis of the processing (however, withdrawing consent does not affect the lawfulness of the consent-based processing carried out prior to withdrawal).

The rights above may be exercised by means of a written request addressed without formalities to the Controller, using the contacts specified in point 1.

The Controller shall do so without delay and, in any case, no later than one month after receipt of the request. This deadline may be extended by two months if necessary, taking into account the complexity and number of requests received by the Controller. In such cases, within one month of receiving your request, the Controller will inform you and make you aware of the reasons for the extension.

Please remember that if you were not satisfied with the response to your requests, you may refer to and lodge a complaint with the Personal Data Protection Authority (http://www.garanteprivacy.it/) as provided for in the Applicable Legislation.

9. Privacy Policy Amendment

The Controller reserves the right, ai their sole discretion, to change, modify, add or remove any part of this Privacy Policy at any time. To make it easier to check any changes made, the policy will specify the date when it was updated.

Updated on: May 16, 2024