Informativa sulla protezione dei dati
Versione del 23.05.2018
La presente informativa sulla protezione dei dati illustra le modalità di raccolta e di ulteriore trattamento dei dati personali ad opera della GEHRIG GROUP SA e delle sue filiali (di seguito denominate tutte insieme GEHRIG GROUP SA), laddove tali modalità non rientrino in altre informative sulla protezione dei dati, non risultino dalle circostanze o non siano disciplinate dalla legge. Con dati personali si intendono tutte le informazioni che si riferiscono a una determinata persona o che la rendono identificabile.
La sezione I della presente informativa sulla protezione dei dati illustra le modalità di trattamento dei dati personali da parte della GEHRIG GROUP SA in linea di principio. La sezione II elenca le attuazioni specifiche per i singoli settori di attività (ad es. servizio clienti, newsletter ecc.).
Nell’ottica di una migliore leggibilità, di seguito si utilizza ovunque la forma maschile, che si riferisce sia alle figure maschili che femminili e ad altre persone.
I Parte generale
1. Rosponsabili, incaricato della protezione dei dati
Ogni sito web (inclusi gli shop online e i minisiti per promozioni speciali), ogni presenza nei social network, portali multimediali, chatbot e ciascuna app della GEHRIG GROUP SA (il sito web corrispondente) che raccolga dati personali, ha un titolare del trattamento all’interno della GEHRIG GROUP SA ai sensi dell’art. 4 cpv. 7 del Regolamento generale europeo sulla protezione dei dati (GDPR) (o disposizioni equiparabili in altre leggi applicabili sulla protezione dei dati). Laddove sul sito web (nel colophon, nelle condizioni d’uso ecc.) o al paragrafo II sottostante non sia indicato diversamente, il titolare del trattamento è la GEHRIG GROUP SA.
Se la comunicazione con la GEHRIG GROUP SA avviene tramite altri canali (e-mail, lettera, telefono ecc.), la rispettiva società del gruppo o filiale rappresenta il titolare del trattamento, laddove la comunicazione non avvenga nel quadro di un’attività per la quale la GEHRIG GROUP SA abbia definito un titolare del trattamento specifico nella presente informativa sulla protezione dei dati o in altro luogo.
Se una società o una filiale della GEHRIG GROUP SA comunica dati personali a un’altra società o filiale V-ZUG per propri scopi, anche questa diventa un titolare del trattamento ai sensi dell’art. 4 cpv. 7 del GDPR. Qui è riportato un elenco di tutte le società e filiali della GEHRIG GROUP SA.
La GEHRIG GROUP SA non ha designato alcun responsabile della protezione dei dati ai sensi dell’art. 37 del GDPR. Eventuali richieste, rivendicazioni o informazioni sulla legislazione in materia di protezione dei dati devono essere indirizzate alla persona di contatto indicata di seguito: privacy@gehriggroup.ch.
Il rappresentante delle società e filiali della GEHRIG GROUP SA con sede al di fuori della UE o del SEE ai sensi dell’art. 27 del GDPR, è la GEHRIG GROUP SA Bäulerwiesenstrasse 1. 8152 Glattbrugg, Svizzera.
2. Trattamento dei dati personali
GEHRIG GROUP SA raccoglie ed elabora dati personali di
- visitatori dei propri siti web registrati o non registrati presso la GEHRIG GROUP SA;
- persone di contatto e collaboratori di fornitori, rivenditori, venditori e offerenti di prodotti e parti di prodotto della GEHRIG GROUP SA; clienti, acquirenti e destinatari/beneficiari o interessati a prodotti e servizi (inclusi servizi di garanzia, riparazione e assistenza) della GEHRIG GROUP SA o delle rispettive persone di contatto e collaboratori;
- persone di contatto e collaboratori di partner commerciali e aziende collegate, agenzie di collocamento e prestatori di personale (in caso di personale preso a prestito) e di altri partner economici e rivenditori;
- destinatari delle newsletter della GEHRIG GROUP SA;
- partecipanti ai sondaggi d’opinione e per ricerche di mercato effettuati dalla GEHRIG GROUP SA;
- partecipanti ai corsi, seminari ed eventi vari offerti dalla GEHRIG GROUP SA;
- utilizzatori dei servizi Wi-Fi offerti dalla GEHRIG GROUP SA nei negozi di vendita, spazi espositivi, locali commerciali e in altre sedi;
- partecipanti dalla registrazione o dall'uso di applicazioni in connessione con dispositivi terminali con accesso all'Internet (IoT)
- ordinanti e utilizzatori delle tessere clienti e carte fedeltà della GEHRIG GROUP SA e
- partecipanti registrati ai programmi fedeltà della GEHRIG GROUP SA;
(tutti insieme denominati in seguito partner commerciali).
In linea di principio i dati personali dei partner commerciali vengono raccolti direttamente dalle persone interessate durante l’utilizzo del sito web, in caso di richiesta o utilizzo di prodotti o servizi, di pubblicazione di recensioni e resoconti, di partecipazione a indagini di mercato o altri sondaggi, nei negozi, punti di distribuzione, sale d’esposizione o in occasione di eventi della GEHRIG GROUP SA, o da rivenditori autorizzati della GEHRIG GROUP SA o in comunicazione diretta con GEHRIG GROUP SA tramite e-mail, telefono o altre modalità.
Possono tuttavia essere raccolti anche indirettamente, ovvero quando si effettuano operazioni a favore di un partner commerciale o per la fornitura a quest’ultimo da parte di un altro partner commerciale, su raccomandazione di terzi (ad es. raccomandazione da parte di conoscenti del partner commerciale), o mediante reperimento o acquisizione di dati integrativi da fonti di dati esterne (ad es. social media, aziende fornitrici di indirizzi).
GEHRIG GROUP SA elabora nominalmente le seguenti categorie di dati personali:
- Dati personali e informazioni di contatto: tra questi rientrano in particolare, ma non via esaustiva, nome e cognome, indirizzo di residenza, luogo di soggiorno, numero di telefono, indirizzo e-mail, età, data di nascita, sesso, stato civile, familiari, dati relativi a un eventuale secondo contatto, foto, dati relativi alla funzione, sullo scambio d’affari attuale con tali persone, sulle transazioni commerciali, richieste, offerte, proposte, condizioni e contratti, dati relativi agli interessi professionali o vari delle persone;
- Dati connessi alla fornitura e vendita, nonché ordini e acquisto: tra questi rientrano in particolare, ma non via esaustiva, dati sui pagamenti, dettagli delle carte di credito e altri dettagli di pagamento, indirizzo per la fatturazione e la consegna, prodotti e servizi forniti e venduti, ordinati e acquistati, dati connessi a domande, reclami e dissensi in merito a prodotti e servizi e ai contratti stipulati in tale ambito, quali casi di garanzia legale e contrattuale, recessi e controversie, dati sui partner commerciali bloccati per GEHRIG GROUP SA ecc.
- Dati connessi alle attività di marketing per prodotti e servizi: tra questi rientrano in particolare, ma non via esaustiva, dati sulle attività di marketing quali la ricezione di newsletter, opzioni opt-in e opt-out per newsletter, documenti ricevuti, inviti e partecipazioni a eventi e attività speciali (laddove non rientrino in un programma fedeltà), preferenze e interessi personali ecc.
- Dati connessi all’utilizzo dei siti web: tra questi rientrano in particolare, ma non via esaustiva, indirizzo IP e altri identificatori (ad es. nome utente nei social media, indirizzo MAC di smartphone o computer, cookie, immagini web beacon, tag di pixel, file di log, local shared objects (Flash cookie) o altre tecnologie che raccolgono dati personali in modo automatizzato), data e ora della visualizzazione o dell’utilizzo dei siti web, pagine e contenuti richiamati, siti web che rimandano ad altri ecc.
- Dati connessi alla comunicazione: tra questi rientrano in particolare, ma non via esaustiva, canale di comunicazione preferito, corrispondenza, lingua di corrispondenza e comunicazione con GEHRIG GROUP SA (incluse le registrazioni della comunicazione) ecc.
- Dati raccolti nell’ambito di un programma fedeltà: numero di sottoscrizione, dati di accesso (password incluse), lingua preferita, numero del buono del programma fedeltà, data e durata della sottoscrizione, dati di pagamento del cliente o di un'eventuale terza persona, dati relativi al privilegiato, numero di visualizzazioni dei siti web, cronologia degli acquisti, prodotti acquistati ecc. (per programmi fedeltà si intendono, oltre ai programmi tradizionali per la fidelizzazione della clientela, anche tutti gli account dei siti web, attività ed eventi, per i quali un partner commerciale si registra con i propri dati personali stipulando così un contratto corrispondente con GEHRIG GROUP SA);
(tutti insieme denominati in seguito dati dei partner commerciali).
3. Finalità del trattamento e base giuridica
GEHRIG GROUP SA può elaborare i dati dei partner commerciali, nella misura in cui la legislazione applicabile lo consenta, in particolare, ma non via esaustiva, per le finalità elencate di seguito.
- In relazione ai prodotti e servizi offerti, stipulazione di contratti (in particolare acquisto e vendita di prodotti e servizi), gestione di contratti (in particolare contratti di acquisto, noleggio, test, accordi di fornitura e ritiro e contratti relativi alla partecipazione ai programmi fedeltà ed eventi per i clienti), cura e sviluppo dei rapporti con i partner commerciali, comunicazione, servizio clienti e assistenza (in particolare ordini e richieste), attività di marketing, pubblicità e vendita (inclusi newsletter e invio di materiale pubblicitario);
- gestione degli utenti dei siti web e di altre attività che coinvolgono i partner commerciali, funzionamento e perfezionamento dei siti web (inclusa la predisposizione di funzioni che richiedono identificatori o altri dati personali) e altri sistemi IT, verifiche dell’identità;
- controllo qualità, ricerche di mercato, perfezionamento di prodotti e servizi, redazione di statistiche, bilanci preventivi, registrazioni e informazioni gestionali e altri resoconti sui partner commerciali, transazioni e attività, offerte e aspetti commerciali vari della GEHRIG GROUP SA per le finalità di direzione aziendale e sviluppo dell’azienda, della sua offerta e delle sue attività, gestione dei progetti;
- protezione di partner commerciali, collaboratori e altre persone e protezione di dati, segreti e valori patrimoniali della GEHRIG GROUP SA ad essa affidati, sicurezza dei sistemi e degli edifici della GEHRIG GROUP SA;
- osservanza dei requisiti giuridici e regolatori e delle regole interne della GEHRIG GROUP SA, persecuzione e attuazione di vari diritti, difesa da pretese giuridiche, processi civili, reclami, lotta all’uso indebito, per le finalità di indagini giuridiche o procedimenti legali e per rispondere alle richieste delle autorità;
- vendita o acquisto di rami di attività, società o quote di società e altre transazioni di diritto societario e la trasmissione dei dati dei partner commerciali a questi connessi;
- per altre finalità, laddove un obbligo di legge richieda il trattamento oppure sia riconoscibile o palesato dalle circostanze al momento della raccolta dati;
(tutte insieme denominate di seguito finalità del trattamento).
GEHRIG GROUP SA utilizza i dati dei partner commerciali per la finalità del trattamento sulla base dei fondamenti giuridici elencati di seguito.
- Adempimento di un contratto;
- adempimento di un obbligo giuridico della GEHRIG GROUP SA;
- consenso dei partner commerciali (solo quando il trattamento avviene dietro richiesta concreta e il consenso può essere revocato in qualsiasi momento, come la ricezione di newsletter alle quali i partner commerciali si sono iscritti);
- interessi legittimi della GEHRIG GROUP SA, in particolare
- vendita e fornitura di prodotti e servizi, anche con riferimento a persone che non sono partner contrattuali diretti (ad es. beneficiari di un omaggio);
- attività di pubblicità e marketing;
- consulenza alla clientela efficiente ed efficace, cura dei contatti e comunicazione varia con i partner commerciali anche al di fuori dell’esecuzione del contratto;
- analisi di comportamenti, attività ed esigenze, studi di mercato di, con e relativi a partner commerciali;
- miglioramento efficiente ed efficace dei prodotti e servizi esistenti e sviluppo di nuovi prodotti e servizi;
- protezione efficiente ed efficace di partner commerciali e altre persone e protezione di dati, segreti e valori patrimoniali della GEHRIG GROUP SA ad essa affidati, sicurezza dei sistemi e degli edifici della GEHRIG GROUP SA;
- preservazione e organizzazione sicura, efficiente ed efficace dell’attività commerciale, compreso l’esercizio sicuro, efficiente ed efficace e il perfezionamento dei siti web e di altri sistemi IT;
- gestione d’impresa e sviluppo aziendale sensati;
- vendita o acquisto di settori commerciali, società o quote di società e altre transazioni di diritto societario con esito positivo;
- osservanza dei requisiti giuridici e regolatori e delle regole interne della GEHRIG GROUP SA;
- interesse a impedire frodi, illeciti e reati, interesse nelle indagini relative a tali crimini e comportamenti inopportuni di varia natura, trattamento di azioni legali e procedimenti nei confronti della GEHRIG GROUP SA, partecipazione ai procedimenti giudiziari e collaborazione con le autorità e in genere rivendicazione, esercizio o difesa di pretese giuridiche.
GEHRIG GROUP SA può elaborare i dati dei visitatori dei siti web registrati o non registrati, nella misura in cui la legislazione applicabile in materia di protezione dei dati lo consenta, in particolare per le finalità di funzionamento e perfezionamento dei siti web (inclusa la predisposizione di funzioni che richiedono identificatori o altri dati personali), per valutazioni statistiche sull’utilizzo dei siti web e per contrastare l’uso indebito, per le finalità di indagini giuridiche o procedimenti legali e per rispondere alle richieste delle autorità. Tale trattamento è basato sulle stesse modalità esposte sopra per i dati dei partner commerciali.
GEHRIG GROUP SA può elaborare i dati dei partner commerciali, nella misura in cui la legislazione applicabile in materia di protezione dei dati lo consenta, in particolare per le finalità di stipulazione e di gestione di contratti e per relazioni commerciali varie, attività di marketing, pubblicità e di vendita, comunicazione, inviti a eventi e partecipazione a promozioni per partner commerciali, esecuzione di attività comuni, osservanza dei requisiti giuridici e regolatori e delle regole interne della GEHRIG GROUP SA, imposizione di diritti, difesa da pretese giuridiche, processi civili, reclami, lotta alla frode e all’uso indebito, per le finalità di indagini giuridiche o procedimenti legali e per rispondere alle richieste delle autorità, per vendita o acquisto di settori commerciali, società o quote di società e altre transazioni di diritto societario e la trasmissione dei dati dei partner commerciali a questi connessi.
Tutte le finalità del trattamento si applicano all’intero gruppo della GEHRIG GROUP SA, ovvero non solo alla società che ha raccolto di dati personali in origine. Tutti i dati dei partner commerciali vengono raccolti per le finalità di tutte le società della GEHRIG GROUP SA.
4. Divulgazione e trasferimento di dati personali all’estero
Laddove la legislazione applicabile in materia di protezione dei dati lo consenta, GEHRIG GROUP SA può trasmettere i dati dei partner commerciali alle categorie di terzi elencate di seguito, che li elaboreranno per la finalità del trattamento su incarico della GEHRIG GROUP SA o per propri scopi.
- Fornitori di servizi (interni alla GEHRIG GROUP SA ed esterni, ad es. nel settore assistenza e servizio), inclusi gli incaricati del trattamento;
- rivenditori, fornitori e altri partner commerciali;
- clienti e acquirenti della GEHRIG GROUP SA;
- autorità e uffici pubblici locali, nazionali ed esteri;
- media e cronisti privati;
- pubblico, inclusi i visitatori di siti web e social media della GEHRIG GROUP SA;
- organizzazioni del settore, associazioni, organizzazioni e altri organi;
- concorrenti;
- acquirenti o interessati all’acquisto di rami di attività, società o eventuali quote della GEHRIG GROUP SA;
altre parti in procedimenti giudiziari possibili o effettivi; - altre società del gruppo GEHRIG GROUP SA;
(tutti insieme denominati in seguito terzi).
GEHRIG GROUP SA può trasmettere i dati dei partner commerciali all’interno della GEHRIG GROUP SA e anche a terzi in ogni Paese al mondo, in particolare in tutti i Paesi in cui GEHRIG GROUP SA è rappresentata da società del gruppo, succursali o uffici e rappresentanti di vario genere e anche nei Paesi in cui i fornitori di servizi della GEHRIG GROUP SA elaborano tali dati. Qualora i dati vengano trasferiti in un Paese con protezione dei dati inadeguata, GEHRIG GROUP SA garantirà una protezione adeguata avvalendosi di garanzie contrattuali sufficienti, ad esempio sulla base delle clausole contrattuali tipo della UE, delle Binding Corporate Rules o basandosi sulle eccezioni del consenso, dell’esecuzione del contratto, dell’accertamento, dell’esercizio o della rivendicazione di pretese giuridiche, dell’interesse pubblico preponderante, dei dati pubblicati dai partner commerciali o perché necessario per tutelare l’incolumità di tali persone. Il partner commerciale può rivolgersi alla persona di contatto indicata sopra al punto I. 1, per richiedere una copia delle garanzie contrattuali o sapere dove poter ottenere tale copia. GEHRIG GROUP SA si riserva di annerire tali copie per motivi di protezione dei dati o di segretezza.
5. Conservazione dei dati
In linea di principio GEHRIG GROUP SA conserva i dati dei partner commerciali relativi ai contratti per la durata del rapporto contrattuale e i dieci anni successivi alla cessazione di tale rapporto, laddove per i singoli casi non sussista l’obbligo giuridico di conservare tali dati più a lungo, non sia necessario a fini probatori o non sussista un altro motivo di eccezione valido sulla base del diritto applicabile, oppure sia indicata una cancellazione in tempi più brevi (ad esempio perché i dati non sono più necessari o GEHRIG GROUP SA è tenuta a cancellarli).
I documenti aziendali, incluse le comunicazioni, vengono conservati fino a quando GEHRIG GROUP SA ha un interesse ai medesimi (in particolare per l’ulteriore sviluppo commerciale, interesse probatorio in caso di rivendicazioni, documentazione concernente l’osservanza di determinate prescrizioni legali e d’altro genere, interesse a un’analisi non riferita alle persone) o è tenuta a farlo (per contratto, per legge o sulla base di altre prescrizioni). Vengono fatti salvi gli obblighi di legge ad es. concernenti l’anonimizzazione o la pseudonimizzazione dei dati.
6. Cookie,Google Analytics e plugin social
GEHRIG GROUP SA può impiegare cookie nei propri siti web. I cookie sono una tecnologia diffusa in cui il browser assegna un contrassegno all’utilizzatore di un sito web, lo memorizza con tale contrassegno e lo ripropone a richiesta. GEHRIG GROUP SA può impiegare da un lato dei cosiddetti "cookie di sessione" che al termine della visita del sito web vengono cancellati automaticamente e servono a fare in modo che il server mantenga il collegamento con l’utilizzatore (ad es. per non perdere il contenuto del carrello) durante la navigazione all’interno del sito web. Dall’altro lato possono essere impiegati dei cosiddetti "cookie permanenti" che vengono cancellati dopo un periodo definito per ciascun sito web (ad es. dopo due anni dall’ultima visita) e servono per memorizzare le impostazioni predefinite dell’utilizzatore (ad es. la lingua) per più sessioni, oppure per consentire un login automatico. Con l’utilizzo dei siti web, ma anche delle corrispondenti funzioni (ad es. selezione della lingua, login automatico), l’utilizzatore acconsente all’impiego di tali cookie permanenti. L’utilizzatore di un sito web può bloccare l’impiego dei cookie nel proprio browser oppure cancellarli, benché tale impostazione in talune circostanze può compromettere l’utilizzo stesso del sito web.
Laddove è consentito dalla legislazione applicabile, GEHRIG GROUP SA può inserire dei codici anche nelle newsletter e nelle varie e-mail di marketing che spedisce; tali codici consentono di rilevare se il destinatario ha aperto l’e-mail e ha scaricato le immagini contenute. Il destinatario può tuttavia bloccare questa funzionalità nel proprio programma di posta elettronica. Autorizzando la ricezione di newsletter e di altre e-mail di marketing, il destinatario approva comunque l'impiego di questa tecnologia.
Se GEHRIG GROUP SA inserisce pubblicità di terzi in un sito web (ad es. banner pubblicitari) o intende pubblicare la propria pubblicità sui siti di terzi, possono essere utilizzati anche cookie di aziende specializzate nella visualizzazione pubblicitaria. Tali aziende non ricevono dati personali da GEHRIG GROUP SA, ovvero impostano solo un cookie permanente per gli utilizzatori dei siti web per riconoscerli come tali e tale operazione avviene unicamente per le finalità della GEHRIG GROUP SA. In tal modo queste persone possono visualizzare la pubblicità della GEHRIG GROUP SA in modo mirato sui siti web di terzi. Anche i gestori dei siti terzi non ricevono alcun dato personale dalla GEHRIG GROUP SA.
Sui propri siti web GEHRIG GROUP SA può utilizzare PIWIK (http://piwik.org), Google Analytics o servizi equiparabili. Sono servizi offerti da terzi con sede in varie parti del mondo (negli Stati Uniti, nel caso di Google Analytics di Google Inc., www.google.com) e che consentono alla GEHRIG GROUP SA di misurare e analizzare l’utilizzo di un sito web. A tale scopo si utilizzano i cookie permanenti impostati dal fornitore di servizi. Tale fornitore non riceve alcun dato personale dalla GEHRIG GROUP SA (e non conserva alcun indirizzo IP), ma può seguire l’utilizzo dei siti web da parte dell’utilizzatore, combinare tali indicazioni con dati di altri siti visitati dall’utilizzatore e seguiti anche dal fornitore di servizi, per utilizzare poi le conoscenze acquisite a propri fini (ad es. controllo della pubblicità). Se l’utilizzatore si è registrato personalmente presso il fornitore di servizi, quest’ultimo conosce la sua identità. Il trattamento dei suoi dati personali da parte del fornitore di servizi avviene pertanto sotto la responsabilità del fornitore stesso, in base alle sue disposizioni in materia di protezione dei dati. GEHRIG GROUP SA riceve indicazioni sull’utilizzo dei siti web dal fornitore di servizi.
GEHRIG GROUP SA può integrare e utilizzare le funzioni di remarketing nei siti web, al fine di promuovere prodotti e servizi della GEHRIG GROUP SA. Questa funzione serve per presentare ai visitatori del sito web, nell’ambito della rete pubblicitaria, annunci pubblicitari della GEHRIG GROUP SA in maniera correlata agli interessi. A tale scopo si utilizzano i cookie impostati dal fornitore di servizi. Tutti i dati vengono registrati in forma anonima, in modo tale che non sia possibile risalire a persone specifiche. Le impostazioni predefinite dei siti web della GEHRIG GROUP SA sono configurate con le tecnologie collegate disattivate. Se un visitatore dei siti web della GEHRIG GROUP SA viene reindirizzato ad altri offerenti, si applicano le disposizioni dei rispettivi offerenti in materia di protezione dei dati. Modifiche alle impostazioni della funzione di remarketing possono essere apportate nei setting del rispettivo fornitore di servizi.
GEHRIG GROUP SA può integrare e utilizzare nei siti web i tag di remarketing di Facebook, 1601 South California Avenue, Palo Alto, CA 94304, USA. Le impostazioni predefinite dei siti web della GEHRIG GROUP SA sono configurate con i tag di remarketing collegati disattivati. Una volta selezionati e attivati i tag di remarketing, si crea un collegamento diretto tra il browser del visitatore del sito web e il server Facebook. Quest’ultimo riceve così l’indirizzo IP del visitatore e quindi l’informazione che il visitatore ha visitato il sito web corrispondente. Questa funzione consente a Facebook di associare il visitatore del sito web della GEHRIG GROUP SA a un eventuale account utente Facebook del visitatore del sito web della GEHRIG GROUP SA. GEHRIG GROUP SA può usare tali informazioni per la visualizzazione di Facebook Ads. Se un visitatore dei siti web della GEHRIG GROUP SA viene reindirizzato a Facebook, si applicano le disposizioni di Facebook in materia di protezione dei dati. Ulteriori informazioni sono reperibili nella normativa sui dati di Facebook alla pagina https://www.facebook.com/about/privacy/.
GEHRIG GROUP SA può utilizzare nei siti web anche dei cosiddetti plugin (software aggiuntivi chiamati anche add-on) di social network quali Facebook, Twitter, Whatsapp, LinkedIn, Youtube, Google+, Google-Maps, Pinterest, Instagram o di partner commerciali, oppure integrare feed RSS o grafici di altri siti. Le impostazioni predefinite dei siti web sono configurate con i plugin e le altre tecnologie collegate disattivate, l’utilizzatore deve pertanto attivarle personalmente. Attivando tali elementi, i gestori dei social network e dei servizi di terzi possono creare un collegamento diretto con l’utilizzatore, mentre si trova all’interno dei siti web, sapere che sta visitando i siti e analizzare questa informazione. Il trattamento dei suoi dati personali da parte del gestore del social network avviene pertanto sotto la responsabilità del gestore stesso, in base alle proprie disposizioni in materia di protezione dei dati. GEHRIG GROUP SA non riceve alcuna indicazione dai gestori di tali social network.
7. Diritti del cliente, dei visitatori e dei partner
Ogni persona interessata vanta nei confronti della GEHRIG GROUP SA un diritto di accesso ai dati personali che la riguardano. Ha inoltre il diritto di esigere dalla GEHRIG GROUP SA la rettifica, la cancellazione e la limitazione del trattamento dei dati personali che la riguardano, nonché di opporsi a un tale trattamento dei dati personali. Nel caso in cui il trattamento dei dati personali sia basato su un consenso, quest’ultimo può essere revocato in qualsiasi momento dalla persona interessata. Negli Stati della UE o del SEE, in determinati casi la persona interessata ha il diritto di ricevere i dati generati dall’utilizzo di servizi online in un formato strutturato, di uso comune e leggibile da dispositivo automatico, che consenta l’ulteriore utilizzo e trasferimento. Le richieste connesse a tali diritti devono essere indirizzate al responsabile della protezione dei dati o alla persona di contatto indicata sopra al punto I. 1. GEHRIG GROUP SA si riserva di limitare i diritti della persona interessata entro i limiti della legislazione di volta in volta applicabile e ad es. di non rilasciare informazioni complete o di non cancellare i dati.
Qualora GEHRIG GROUP SA prenda una decisione riguardante una singola persona in modo automatizzato e tale decisione produca effetti giuridici che la riguardano o incida in modo analogo significativamente sulla sua persona, l’interessato può parlare con una persona competente presso GEHRIG GROUP SA ed esigere da questa che la decisione venga riconsiderata, oppure che la valutazione venga effettuata da una persona sin dall’inizio, laddove la legislazione applicabile lo preveda. In tal caso la persona interessata in talune circostanze non potrà più avvalersi di determinati servizi automatizzati. La persona verrà informata in merito a tali decisioni successivamente oppure separatamente in via preventiva.
Ogni persona interessata ha il diritto di presentare reclamo presso l’autorità competente in materia di protezione dei dati.
8. Modifica dell’informativa sulla protezione dei dati
GEHRIG GROUP SA può modificare la presente informativa sulla protezione dei dati in qualsiasi momento, senza preavviso e comunicazione. Si applica la versione corrente aggiornata, pubblicata sul sito web.
Se l’informativa sulla protezione dei dati è parte di un accordo con i partner commerciali, nell’eventualità di un aggiornamento GEHRIG GROUP SA può informarli della modifica per e-mail o in altre modalità adeguate. In assenza di contestazione entro 30 giorni, la nuova informativa sulla protezione dei dati è ritenuta approvata. In caso di contestazione, GEHRIG GROUP SA può rescindere l’accordo in via straordinaria e con effetto immediato.
II. Parte specifica
Le attuazioni riportate di seguito vanno a integrare le attuazioni della parte generale per le attività specifiche della GEHRIG GROUP SA. In caso di contraddizione, le attuazioni riportate di seguito hanno la precedenza rispetto a quelle della parte generale.
1. Shop online
Negli shop online della GEHRIG GROUP SA l’affidabilità creditizia di un CLIENTE può essere valutata in modo automatizzato al fine di proporre l’acquisto su fattura sulla base di tale decisione, laddove tale opzione di pagamento deve eventualmente essere proposta. In tali casi l’affidabilità creditizia viene verificata mediante consultazione di un’agenzia esterna di resoconto creditizio. L’agenzia comunica alla GEHRIG GROUP SA il punteggio di solvibilità che attribuisce alla persona ricavandolo mediante una formula non pubblica sulla scorta dei dati raccolti dalle esperienze di pagamento della persona, dai suoi trascorsi giuridici in materia di obbligazioni e fallimenti e da eventuali limitazioni alla capacità d’agire registrate. In determinate circostanze non viene offerta più alcuna opzione di fatturazione. Qualora il CLIENTE non intenda accettare tale situazione, può rivolgersi alla seguente persona di contatto: privacy@gehriggroup.ch.
Gli shop online della GEHRIG GROUP SA possono decidere in modo automatizzato anche in merito alla stipulazione di contratti di acquisto. GEHRIG GROUP SA tuttavia non considera questa operazione una decisione singola automatizzata ai sensi dell’art. 22 del GDPR. Se il cliente non accetta la stipulazione automatizzata del contratto, allora può acquistare prodotti e servizi GEHRIG GROUP SA direttamente dalla GEHRIG GROUP SA e dai suoi rivenditori.
Per eventuali richieste, rivendicazioni o informazioni sulla legislazione in materia di protezione dei dati rivolgersi alla persona di contatto indicata di seguito: privacy@gehriggroup.ch.
2. Punti di vendita
Con punti di vendita si intendono in particolare, ma non via esaustiva, stand fieristici, sale d’esposizione, rivendite, stabilimenti e siti produttivi, dove merci e servizi della GEHRIG GROUP SA vengono esposti, presentati, offerti, commercializzati, venduti o si forniscono informazioni, consulenza e raccomandazioni in merito. Sono considerati punti vendita anche le relative località dei partner commerciali. Nell’ambito delle visite a tali punti di vendita, GEHRIG GROUP SA può raccogliere dati personali direttamente o tramite i partner commerciali. Tra questi rientrano in particolare, ma non via esaustiva, nome, indirizzo, numero di telefono, e-mail ecc. I dati personali vengono elaborati solo in presenza del consenso corrispondente da parte della persona interessata o in altro modo lecito, e solo nella misura in cui il trattamento sia necessario o utile. Può risultare necessario trasmettere dati personali a terzi, ma solo nella misura in cui sia indispensabile o utile per l’erogazione della prestazione desiderata. I soggetti terzi sono in particolare, ma non via esaustiva, il personale amministrativo e tecnico di un partner commerciale della GEHRIG GROUP SA. Il trattamento e l’utilizzo di dati personali per finalità diverse da quelle per cui sono state raccolti avviene unicamente entro i limiti delle regole giuridiche applicabili o con il consenso della persona interessata.
3. Assistenza
GEHRIG GROUP SA elabora dati personali al fine di poter erogare prestazioni in fase di ordinazione, consegna, installazione, montaggio, taratura, collaudo, casi di garanzia legale o contrattuale, assistenza e supporto, cura e manutenzione, ulteriori richieste o trasmissione di materiale informativo (newsletter, informazioni sui prodotti, eventi ecc.). Tra questi rientrano in particolare, ma non via esaustiva, nome, indirizzo, numero di telefono, e-mail ecc. I dati personali vengono elaborati solo nella misura in cui il trattamento sia necessario o utile per l’erogazione della rispettiva prestazione. La conservazione avviene nel sistema interno di rapporto con la clientela e a scopo di controllo del prodotto, del cliente e della qualità. Può risultare necessario trasmettere dati personali a terzi, ma solo nella misura in cui sia indispensabile o utile per l’erogazione della prestazione desiderata. I soggetti terzi sono in particolare, ma non via esaustiva, il personale amministrativo e tecnico di un distributore GEHRIG GROUP SA o di un altro partner contrattuale (di assistenza) GEHRIG GROUP SA. Il trattamento e l’utilizzo di dati personali per finalità diverse da quelle per cui sono stati raccolti avviene unicamente entro i limiti delle regole giuridiche applicabili o con il consenso della persona interessata.
4. Newsletter e banner pubblicitari
GEHRIG GROUP SA può inviare ai partner commerciali newsletter e altre comunicazioni commerciali relative ai propri prodotti e servizi. GEHRIG GROUP SA si riserva di inviare tale materiale ai clienti già acquisiti e ai partner commerciali anche senza autorizzazione preventiva, entro i limiti della legislazione applicabile, mentre tali clienti e partner commerciali possono opporsi a un ulteriore invio in qualsiasi momento. Negli altri casi, GEHRIG GROUP SA effettuerà una tale comunicazione solo dietro invito preventivo da parte dei partner commerciali (ad es. iscrizione alla newsletter tramite l’account del sito web). L’invio della newsletter e di altre comunicazioni commerciali può essere disdetto in qualsiasi momento tramite un account sul sito web corrispondente o il link indicato in ogni messaggio. La disdetta di una newsletter non comporta tuttavia necessariamente anche la disdetta di altre newsletter.
Navigando all’interno dei siti web può accadere che venga proposta pubblicità personalizzata attraverso banner web. Ogni banner pubblicitario mostrato al partner commerciale contiene prodotti dei siti web che ha già consultato in precedenza. La pubblicità viene generata dalla GEHRIG GROUP SA mediante cookie (cfr. in proposito I. punto 6).