INFORMACIÓN SOBRE EL TRATAMIENTO DE DATOS PERSONALES
Art. 13 del Reglamento (UE) 2016/679
Reglamento General de Protección de Datos
De conformidad con el Reglamento (UE) 2016/679 (“RGPD”), la presente información describe las modalidades de tratamiento de los datos personales de los usuarios que consultan el sitio web de Enervit S.p.A. y utilizan los servicios ofrecidos.
1. Responsable del Tratamiento y Delegado de Protección de Datos (DPD/DPO)
El Responsable del tratamiento es Enervit S.p.A. (en adelante también la “Sociedad”), con domicilio social en Viale Achille Papa, 30 - 20149 Milán (MI), NIF-IVA: 02375690134. Para cualquier cuestión relativa al tratamiento de sus datos personales, puede ponerse en contacto con el Responsable en la siguiente dirección de correo electrónico: privacy@enervit.it
El Responsable ha designado un Delegado de Protección de Datos (DPD/DPO), con el que se puede contactar en la siguiente dirección de correo electrónico: dpo@enervit.it.
2. Tipos de Datos Tratados
Enervit S.p.A. trata las siguientes categorías de datos personales:
- Datos de navegación: Los sistemas informáticos y los procedimientos de software encargados del funcionamiento de este sitio adquieren, durante su funcionamiento normal, algunos datos personales cuya transmisión es implícita en el uso de los protocolos de comunicación de Internet. Se trata de información que no se recoge para asociarla a interesados identificados, pero que, por su propia naturaleza, podría, mediante tratamientos y asociaciones con datos en poder de terceros, permitir identificar a los usuarios.
- Datos facilitados voluntariamente por el usuario:
- Para la gestión de las compras: Datos personales (nombre, apellidos), dirección de correo electrónico, número de teléfono, dirección de envío y de facturación, datos fiscales (código fiscal o número de IVA) para la solicitud de factura;
- Para la creación de una cuenta personal: Nombre, apellidos, dirección de correo electrónico, número de teléfono, sexo, fecha de nacimiento, contraseña, así como información relativa a sus intereses (p. ej. Deporte, Fitness & Active Nutrition, Balance & Wellness Nutrition, Diet Nutrition);
- Para la suscripción a servicios de newsletter: Dirección de correo electrónico;
- Para la inscripción y participación en webinars y eventos: Datos personales y de contacto solicitados en el formulario de inscripción específico;
- Datos relativos a las compras: Información sobre los pedidos realizados, productos adquiridos y preferencias de consumo.
3. Finalidades del Tratamiento, Base Jurídica y Periodo de Conservación
Sus datos personales serán tratados para las siguientes finalidades:

4. Naturaleza de la Aportación de los Datos
La aportación de datos para las finalidades indicadas en los puntos A, B, C y F es necesaria para poder utilizar los servicios solicitados y cumplir las obligaciones contractuales y legales. La falta de aportación implicará la imposibilidad de Enervit S.p.A. de dar curso a sus solicitudes.
La aportación de datos para las finalidades de Marketing Directo (D) y Perfilado (E) es facultativa y está supeditada a su consentimiento explícito. La falta de consentimiento no afectará en modo alguno a la posibilidad de crear una cuenta, comprar productos o utilizar los demás servicios ofrecidos.
5. Modalidades del Tratamiento
El tratamiento de los datos personales es realizado por el Responsable del tratamiento en cumplimiento de lo previsto por la normativa vigente en materia de privacidad. El Responsable trata los datos personales mediante herramientas informáticas y/o telemáticas y con modalidades organizativas y lógicas estrictamente relacionadas con la consecución de las finalidades indicadas en la presente información, adoptando asimismo las medidas de seguridad oportunas para impedir el acceso, la divulgación, la modificación o la destrucción no autorizados de los datos personales, su pérdida y su uso ilícito e indebido (según el art. 32 del RGPD). No obstante, la Sociedad no puede garantizar a sus usuarios que las medidas adoptadas para la seguridad del sitio, la transmisión de datos y la información del sitio sean capaces de limitar o excluir cualquier riesgo de acceso no autorizado o de dispersión de datos por parte de dispositivos pertenecientes al usuario. Por este motivo, se recomienda a los usuarios del sitio asegurarse de que su ordenador disponga de software adecuado para la protección de la transmisión de datos en red (por ejemplo, antivirus actualizados) y de que su Proveedor de Internet haya adoptado medidas idóneas para la seguridad de la transmisión de datos en red. La Sociedad se compromete asimismo a tratar los datos conforme a los principios de corrección, licitud y transparencia, a recogerlos en la medida necesaria y exacta para el tratamiento, y a permitir su uso únicamente por parte de personal autorizado para dicho fin.
En relación con las diferentes finalidades para las que se recogen, los datos personales se conservarán durante el tiempo estrictamente necesario para alcanzar dichas finalidades y, en cualquier caso, de conformidad con las disposiciones legales y reglamentarias vigentes.
En cualquier caso, la Sociedad procurará evitar el uso de los datos por un tiempo indefinido, verificando periódicamente su conformidad con la normativa vigente y la efectiva persistencia del interés del sujeto al que se refieren.
6. Destinatarios de los Datos
Sus datos personales podrán ser comunicados a:
- empleados/colaboradores de la Sociedad sobre la base de instrucciones operativas adecuadas (por ejemplo, personal administrativo, comercial, marketing, jurídico, administradores de sistemas, etc.), designados como sujetos autorizados al tratamiento conforme al art. 29 del RGPD y al art. 2-quaterdecies del D.Lgs. 196/2003;
- terceros — designados como Encargados Externos del Tratamiento conforme al art. 28 del RGPD — de los que el Responsable se sirve o podría servirse en el ámbito de la gestión de la relación contractual, la prestación de los servicios ofrecidos y por necesidades técnicas/organizativas de su actividad;
- sujetos, públicos y privados, que puedan acceder a los datos en virtud de una disposición legal, reglamentaria o normativa comunitaria, dentro de los límites previstos por dichas normas;
- sujetos que necesiten acceder a los datos para finalidades relacionadas con la relación contractual existente entre las partes, dentro de los límites estrictamente necesarios para llevar a cabo tareas auxiliares (como, por ejemplo, bancos e institutos de crédito, proveedores de servicios técnicos, hosting provider, empresas informáticas, agencias de comunicación, mensajerías postales y empresas de transporte);
- colaboradores y/o consultores, dentro de los límites necesarios para el desempeño de su encargo profesional.
Los datos no se cederán a terceros para sus finalidades de marketing autónomas sin su consentimiento específico. La lista completa de los Encargados del tratamiento está disponible previa solicitud al Responsable.
7. Transferencia de Datos al Extranjero
En caso de que los datos personales fueran transferidos fuera del Espacio Económico Europeo (EEE), el Responsable garantiza que la transferencia se realizará de conformidad con las disposiciones legales aplicables, formalizando, si fuera necesario, acuerdos que garanticen un nivel de protección adecuado y/o adoptando las cláusulas contractuales tipo previstas por la Comisión Europea.
8. Derechos del Interesado
Como interesado, podrá ejercer en cualquier momento los derechos previstos en los artículos 15–22 del RGPD, entre los que se incluyen:
- Derecho de acceso (art. 15): obtener confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, acceder a los datos y a la información relativa al tratamiento.
- Derecho de rectificación (art. 16): obtener la corrección de los datos personales inexactos sin demora indebida.
- Derecho de supresión (“derecho al olvido”, art. 17): obtener la supresión de sus datos personales.
- Derecho a la limitación del tratamiento (art. 18): obtener la limitación del tratamiento en determinados supuestos.
- Derecho a la portabilidad de los datos (art. 20): recibir, en un formato estructurado, de uso común y lectura mecánica, los datos personales que le conciernen y transmitirlos a otro responsable.
- Derecho de oposición (art. 21): oponerse en cualquier momento al tratamiento de sus datos con fines de marketing directo y de perfilado.
- Derecho de revocar el consentimiento (art. 7): revocar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Podrá ejercer dichos derechos:
- Accediendo a su área personal en el sitio (“Mi cuenta”), donde podrá gestionar sus datos y los consentimientos de privacidad;
- Enviando una comunicación escrita a la dirección de correo electrónico privacy@enervit.it o contactando con el DPO en la dirección dpo@enervit.it.
Asimismo, tiene derecho a presentar una reclamación ante la autoridad de control competente, que en Italia es el Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
9. Modificaciones de la Información
El Responsable del tratamiento se reserva el derecho de modificar y actualizar la presente información. Cualquier modificación será comunicada a los usuarios mediante su publicación en el sitio web. Se recomienda consultar periódicamente esta sección para verificar la versión más actualizada.
INFORMATIVA AI CLIENTI SUL TRATTAMENTO DEI DATI EX ART. 13 DEL REGOLAMENTO UE 2016/679
PREMESSA
La presente informativa sul trattamento dei dati personali descrive le finalità con cui vengono trattati i dati dell’Utente tramite l’area e-commerce del sito di Enervit S.p.A. (di seguito la “Società” o “Enervit”) nonché la tipologia di dati raccolti e necessari per acquistare prodotti della Società e così instaurare un rapporto contrattuale con la stessa. La Società utilizza tali dati per lo svolgimento delle proprie attività, per legittimi scopi commerciali e per la migliore soddisfazione delle esigenze dei clienti, attuali e potenziali.
La presente informativa relativa al trattamento dei dati personali è resa ai sensi e per gli effetti di cui all’art. 13 del Regolamento Privacy 2016/679 (di seguito il “Regolamento Privacy”).
1. TITOLARE E RESPONSABILI DEL TRATTAMENTO
Il titolare del trattamento è la Società, con sede legale in Via Achille Papa, 30, 20149, Milano, nella persona del suo legale rappresentante pro tempore domiciliato presso la sede della Società (di seguito il “Titolare”).
Lei potrà contattare il Titolare ai seguenti recapiti: via e-mail: privacy@enervit.it; via posta: Via Achille Papa, 30, 20149, Milano.
Il Titolare può nominare altri soggetti responsabili del trattamento, interni o esterni, (di seguito anche solo i “Responsabili”) nonché incaricati autorizzati a compiere operazioni di trattamento (di seguito anche solo gli “Incaricati”) Un elenco completo e aggiornato dei Responsabili e Incaricati del trattamento è disponibile contattando il Titolare ai recapiti sopra indicati.
Ai sensi dell’art. 37 del Regolamento Privacy, la Società ha inoltre nominato un Responsabile per la Protezione dei Dati (Data Protection Officer - “DPO”), contattabile ai seguenti recapiti: via e-mail: dpo@enervit.it; via posta: Via Achille Papa, 30, 20149, Milano.
2. TIPOLOGIA DI DATI TRATTATI
Nell’ambito dei servizi prestati, la Società acquisisce direttamente da Lei i Suoi dati personali. In particolare, la Società tratta i dati personali comuni di seguito indicati.
- Informazioni di contatto personali. Tali informazioni includono tutte le informazioni che Lei ci fornisce e che ci permetteranno di contattarLa, come il suo nome, cognome, indirizzo postale, indirizzo di posta elettronica, dettagli di social network o numero di telefono.
- Informazioni di accesso all'account. Qualsiasi informazione necessaria a fornirLe accesso al Suo profilo di account specifico: per esempio il Suo identificativo di accesso/indirizzo di posta elettronica, il nome utente, password di tipo irrecuperabile, e/o domande e risposte di sicurezza.
- Informazioni demografiche. Qualsiasi informazione che descrive le Sue caratteristiche demografiche o comportamentali. Per esempio la Sua data di nascita, età o fascia d'età, genere, località geografica (p.es. codice postale), prodotti preferiti, passatempi e interessi, e informazioni domestiche o sullo stile di vita.
- Informazioni tecniche sul Suo computer/dispositivo mobile. Qualsiasi informazione sul sistema informatico o altro dispositivo tecnologico che Lei utilizza per accedere ad uno dei nostri siti Internet o applicazioni, come l'indirizzo IP usato per connettere il Suo computer o dispositivo a Internet, il tipo di sistema operativo, il tipo di browser Internet e versione. Se Lei accede a un sito Internet o a un'applicazione Enervit tramite dispositivo mobile come uno smartphone, le informazioni raccolte includeranno anche, laddove consentito, l'identificativo unico del Suo dispositivo di telefonia mobile, l'ID pubblicità, la geolocalizzazione e altri dati simili del dispositivo mobile.
- Informazioni sull'utilizzo di siti Internet/comunicazione. Quando Lei naviga e interagisce sui nostri siti Internet o newsletter, utilizziamo tecnologie di raccolta automatica dei dati per raccogliere determinate informazioni sulle Sue azioni. Ciò comprende informazioni relative ai collegamenti su cui ha fatto clic, alle pagine o contenuti visualizzati e per quanto tempo e altre informazioni e statistiche simili riguardanti le Sue interazioni, i tempi di risposta ai contenuti, gli errori di scaricamento e la durata delle visite su certe pagine. Queste informazioni sono raccolte usando tecnologie automatizzate come cookie (cookie di browser, flash cookie) e web beacon, e sono inoltre raccolte tramite l'utilizzo di servizi di monitoraggio di parti terze.
- Feedback del consumatore. Questi includono informazioni relative alla Sua esperienza circa l'utilizzo dei nostri prodotti e servizi che Lei condivide volontariamente con Noi.
- Contenuto generato dal consumatore. Questo fa riferimento a qualsiasi contenuto che Lei crea e successivamente condivide con Noi su un social network o caricandolo su uno dei nostri siti Internet o applicazioni, incluso l'uso di applicazioni di network come Facebook. Ciò ad esempio include foto, video, storie personali, o altri media o contenuti simili. Laddove sia permesso, raccogliamo e pubblichiamo contenuti generati da clienti in connessione con una varietà di attività, inclusi concorsi e altre promozioni, dalle funzioni comuni di siti Internet, da partecipazioni degli utenti e da eventi sociali di parti terze.
- Informazioni di social network. Ciò fa riferimento a qualsiasi informazione che Lei condivida pubblicamente su un social network o informazioni che siano parte del Suo profilo su un social network di parti terze (come per esempio Facebook) e che Lei permette al social network di parti terze di condividere con Noi. Degli esempi includono le informazioni di base dell'account (p.es. nome, indirizzo di posta elettronica, genere, data di nascita, città di residenza, foto di profilo, identificativo dell'utente, elenco di amici, ecc.) e tutte le altre informazioni o attività che Lei permette al social network di parte terza di condividere. Noi riceviamo le Sue informazioni di profilo del social network (o parti di queste informazioni) ogni volta che Lei scarica o interagisce con un'applicazione Internet Enervit su un social network come Facebook, ogni volta che Lei usa una funzione integrata con un sito Internet Enervit (come Facebook Connect) od ogni volta che interagisce con Noi tramite un social network. Per approfondire come le Sue informazioni sono ottenute da un social network di parte terza da Enervit, o per smettere di condividere tali informazioni di social network, si prega di visitare il sito Internet del social network in questione.
- Pagamenti e informazioni finanziarie. Tutte le informazioni di cui abbiamo bisogno per evadere un ordine, o che Lei usa per effettuare un acquisto, come per esempio i dettagli della Sua carta di credito o di debito (nome del titolare della carta, numero della carta, data di scadenza, ecc.) o altre forme di pagamento (se queste sono disponibili). In ogni caso, gestiamo le informazioni di pagamento e finanziarie in conformità a tutte le leggi, i regolamenti e le norme di sicurezza applicabili, come per esempio gli Standard di protezione dei dati del settore delle carte di pagamento.
- Telefonate al Customer Service. Le comunicazioni con un Customer Service potrebbero essere registrate, in osservanza delle leggi applicabili, per necessità operative locali (p.es. per finalità relative alla qualità o alla formazione) e, in certi casi, per ottenere prova del consenso per il marketing diretto o la profilazione. I dettagli della carta di pagamento non sono registrati. Laddove sia previsto dalla legge, Lei sarà informato di tale registrazione all'inizio della Sua telefonata e avrà la possibilità di opporsi.
3. FINALITÀ DEL TRATTAMENTO DEI DATI PERSONALI
Il trattamento dei Suoi dati personali è direttamente finalizzato e strumentale all’erogazione dei servizi della Società per le seguenti finalità.
- Vendita dei prodotti Enervit e assistenza clienti. La vendita e l’assistenza al cliente prevede l'uso di dati anagrafici e di contatto del cliente Enervit (nome, cognome, email, telefono, indirizzo di consegna, dati di fatturazione, storico ordini).
- Evasione degli ordini. Usiamo i Suoi dati personali per elaborare e spedire i Suoi ordini, informarLa a proposito dello stato dei Suoi ordini e delle spedizioni (anche tramite un link collegato alla piattaforma web del fornitore logistico), permetterLe di consultare gli ordini pregressi, correggere indirizzi e condurre attività di verifica dell'identità e altre attività di individuazione delle frodi. Ciò prevede l'uso di determinate informazioni personali e informazioni connesse alle modalità di pagamento.
- Adempimento di obblighi fiscali e contabili. Adempimento di specifici obblighi previsti dalla normativa vigente, adempimenti di natura amministrativa, contabile, fiscale, etc.
- Marketing - comunicazioni commerciali e promozioni della Società. Con il Suo specifico consenso, usiamo i Suoi dati personali per fornirLe comunicazioni commerciali su beni o servizi e per offrile promozioni esclusive. Ciò potrà essere fatto tramite email, pubblicità, SMS, telefonate o posta ordinaria nella misura in cui ciò sia permesso dalle normative applicabili. Alcune delle nostre campagne promozionali potranno apparire su siti Internet e/o social network di terze parti. Questo uso dei Suoi dati personali è volontario, il che significa che Lei potrà opporsi al trattamento dei Suoi Dati personali per tale finalità. Usiamo i Suoi dati personali quando Lei interagisce con le funzioni dei sociali network di parti terze, cliccando, ad per esempio, sulle funzioni “Mi piace” per offrirle pubblicità. Consultando le informative sulla privacy dei social network che Lei utilizza, potrà approfondire come operano tali social network, i dati di profilo che otteniamo su di Lei, e potrà scoprire come esercitare i suoi diritti nei confronti di costoro.
- Marketing - Comunicazioni commerciali e promozioni da parte di Società terze. Con il Suo specifico consenso, comunichiamo i Suoi dati personali a soggetti e/o società terze con le quali Enervit collabora o ha concluso accordi di partnership, le quali potranno trattarli per l’invio di newsletter o altre informazioni di carattere informativo, commerciale, promozionale e di marketing con riferimento ai loro prodotti.
- Profilazione (offline e online). Con il Suo espresso consenso usiamo i Suoi dati personali (i) per analizzare le Sue preferenze, le Sue abitudini e le sue scelte di consumo (ii) per anticipare i Suoi bisogni sulla base delle nostre analisi del Suo profilo, (iii) per migliorare e personalizzare la Sua esperienza sui nostri siti Internet e applicazioni; e (iv) per consentirLe di partecipare a funzioni interattive, quando Lei decida di parteciparvi. Per esempio:
- ricordiamo il Suo identificativo di accesso/indirizzo email o nome utente per fare in modo che Lei possa immediatamente effettuare l'accesso la volta successiva in cui visita il nostro sito Internet o per far sì che possa recuperare i prodotti che aveva precedentemente aggiunto al Suo carrello;
- generiamo automaticamente un’e-mail in cui Le ricordiamo i prodotti dimenticati nel carrello;
- inviamo, a mezzo mail o tramite notifica una volta effettuato l’accesso alla Sua area personale, comunicazioni promozionali personalizzate.
Sulla base di questo tipo di informazioni e con il Suo consenso Le mostriamo contenuti o promozioni specifiche di Enervit su misura in base ai Suoi interessi. L'uso dei Suoi Dati personali è volontario, il che significa che Lei potrà opporsi al trattamento dei Suoi Dati personali per tale finalità.
g. Altre finalità generali (p.es. ricerca interna, analitica, sicurezza). Svolgere analisi commerciali interne, tra cui analisi dei dati, ricerche, analisi delle tendenze, per finalità statistiche e di sondaggio; ad esempio: raccogliere informazioni demografiche sugli utenti, informazioni sull’età, la propensione alla spesa, la misurazione dell'efficacia delle campagne pubblicitarie, la quantità di tempo trascorsa dagli utenti sulle pagine web, le modalità di navigazione nel sito web. In tali occasioni, i dati saranno separati dagli interessati e le informazioni aggregate non potranno essere collegate ad alcuno specifico utente.
4. FONDAMENTO GIURIDICO DEL TRATTAMENTO
Il fondamento giuridico del trattamento dei dati personali degli interessati per le finalità sopra descritte comprende:
- il trattamento necessario ad adempiere a un contratto tra cui il trattamento per le finalità indicate nel paragrafo 3., lettere a), b);
- il trattamento necessario per l’adempimento di un obbligo di legge cui Enervit è tenuta, come il trattamento per la finalità indicata nel paragrafo 3., lettera c);
- il consenso dell’interessato, come nel caso del trattamento per le finalità indicate nel paragrafo 3., lettere d), e) e f).
- il trattamento necessario ai legittimi interessi di Enervit, ad esempio il trattamento per le finalità indicate nel paragrafo 3., lettera g).
5. NATURA DEL CONFERIMENTO DEI DATI PERSONALI E CONSEGUENZE DI UN EVENTUALE RIFIUTO
Il conferimento dei dati personali è necessario e, pertanto, non è richiesto uno specifico consenso, ai sensi dell’art. 7 del Regolamento Privacy, nella misura in cui essi sono utilizzati per l’esecuzione da parte della Società di obblighi contrattuali (paragrafo 3. Lettere a), b), c)) o di legge (paragrafo 3. Lettera d)) inerenti ai Servizi. Il consenso non è richiesto neppure quando i dati sono trattati per un interesse legittimo del Titolare del trattamento (paragrafo 3. Lettera g)). In queste ipotesi il mancato conferimento dei Suoi dati personali e l’eventuale rifiuto al trattamento degli stessi comporta l’impossibilità di instaurare e/o proseguire il rapporto con la Società e di ricevere le prestazioni dalla stessa erogate.
Al di fuori di tali casi, verrà chiesto il consenso per l’’utilizzo da parte della Società dei Suoi dati personali (paragrafo 3. lettere d) e) e f)). Il conferimento dei Suoi dati personali per dette finalità ha natura facoltativa, pertanto il mancato conferimento degli stessi o l’eventuale rifiuto al trattamento non impedisce l’instaurazione del rapporto con la Società. In quest’ultima ipotesi, non sarà però possibile per la Società o per le altre società appartenenti al Gruppo Enervit o per Società terze tenerLa aggiornato su eventi, manifestazioni, presentazioni di nuovi prodotti o servizi, promozioni etc. né per l'interessato ricevere pubblicazioni, inviti, materiale pubblicitario o informativo che potrebbe essere di Suo interesse.
I dati personali potranno altresì essere utilizzati, senza necessità di preventivo consenso, qualora riguardino dati provenienti da pubblici registri, elenchi, atti o documenti conoscibili da chiunque e, comunque, ad esclusione della diffusione, qualora il trattamento sia effettuato per far valere o difendere un diritto della Società in sede giudiziaria.
6. MODALITÀ DEL TRATTAMENTO DEI DATI PERSONALI
Il trattamento dei Suoi dati personali avviene per mezzo di personale debitamente formato in materia di trattamento di dati personali, quali dipendenti, collaboratori o consulenti esterni specificamente nominati Incaricati o Responsabili del trattamento dal Titolare nell’ambito delle rispettive funzioni o dell’incarico professionale conferito. Il trattamento dei Suoi dati personali avviene anche tramite l’ausilio di strumenti elettronici o, comunque, automatizzati, informatici e telematici, ed in ogni caso con logiche strettamente correlate alle finalità sopra menzionate, al fine di garantire la riservatezza e la sicurezza dei dati personali. La Società tratta i dati nel rispetto dei principi di liceità, correttezza, trasparenza, esattezza, integrità e non eccedenza, pertinenza e necessità rispetto alle finalità perseguite, garantendo la tutela della Sua riservatezza e dei Suoi diritti.
7. CONSERVAZIONE DEI DATI
I Suoi dati personali saranno conservati per il periodo di tempo eventualmente previsto da leggi o regolamenti e, comunque, per un periodo non superiore a quello strettamente necessario per le finalità perseguite e in conformità alla policy sulla Data Retention adottata da Enervit. I Suoi dati personali saranno trattati e conservati tramite archivi informatici presso la sede della Società, nonché presso le sedi dei professionisti e/o delle società di servizi a cui i Suoi dati personali vengono trasmessi per perseguire le finalità sopra descritte e nell’ambito dei relativi incarichi di fornitura/consulenza.
8. DESTINATARI DEI DATI PERSONALI
Al fine di adempiere a specifici obblighi di legge o per ragioni strettamente funzionali all’esecuzione del rapporto con la Società, in relazione alle finalità sopra indicate, i Suoi dati personali raccolti nel corso nell’erogazione del servizio potranno essere comunicati ai seguenti destinatari:
- consulenti e liberi professionisti in materia legale, tributaria e commerciale;
- istituti di credito e bancari;
- fornitori di servizi nonché ad altri soggetti terzi nel caso in cui ciò si renda strettamente necessario nell’ambito delle finalità sopra indicate ovvero a soggetti che possano accedere ai dati in forza di disposizione di legge o di normativa secondaria o comunitaria;
- società del Gruppo Enervit;
- Fondazione Paolo Sorbini per la scienza nell’alimentazione;
- social media (es: Facebook).
I fornitori di servizi sono società esterne che usiamo per farci aiutare a gestire la nostra attività (p.es. evasione degli ordini, elaborazione dei pagamenti, individuazione di frodi e verifica dell'identità, recupero crediti, funzionamento del sito Internet, servizi di supporto, promozioni, sviluppo del sito Internet, analisi di dati, Customer Service, ecc.). Ai fornitori di servizi, e al loro personale selezionato, è permesso soltanto di accedere e usare i Suoi dati personali per nostro conto e sulla base delle nostre istruzioni. Tali destinatari sono obbligati a garantire la riservatezza e la sicurezza dei Suoi Dati personali.
9. TRASFERIMENTO DI DATI INFRAGRUPPO
Al fine di adempiere a specifici obblighi di legge o per ragioni strettamente funzionali all’esecuzione del contratto, i Suoi dati personali potranno essere condivisi all’interno delle società del Gruppo. L’eventuale trasferimento dei Suoi dati extra UE avverrà nel rispetto dei livelli di protezione e tutela dei diritti dell’interessato previsti dal Regolamento Privacy.
10. DIRITTI DELL’INTERESSATO
Come previsto dall’art. 15 e ss. del Regolamento Privacy, Lei in ogni momento potrà:
- chiedere al Titolare del trattamento l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano;
- opporsi al trattamento dei Suoi dati personali;
- esercitare il diritto alla portabilità dei dati;
- revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
- proporre reclamo a un'autorità di controllo.
I diritti sopra descritti possono essere esercitati con richiesta rivolta senza formalità al Titolare del trattamento ai seguenti indirizzi: via e-mail: privacy@enervit.it; via posta: Via Achille Papa, 30, 20149, Milano.
PRIVACY POLICY
Enervit S.p.A. (in breve “Enervit” o la “Società”) crede fermamente che la trasparenza sia alla base del rapporto con i propri clienti ed utenti. Per tale motivo, desidera applicare la massima chiarezza sulle modalità di utilizzo dei dati personali.
Si descrivono di seguito le modalità di gestione del sito internet, in riferimento al trattamento dei dati personali degli utenti che lo consultano.
Si tratta di un'informativa che è resa anche ai sensi dell’art. 13 del Regolamento (UE) 2017/679 “Protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati” (in breve GDPR) a coloro che interagiscono con i servizi web di Enervit, accessibili per via telematica a partire dall'indirizzo: http://www.enervit.com/it/home.
L'informativa si ispira anche alla Raccomandazione n. 2/2001 che le Autorità europee per la protezione dei dati personali, riunite nel Gruppo istituito dall'art. 29 della direttiva n. 95/46/CE, hanno adottato il 17 maggio 2001, per individuare alcuni requisiti minimi per la raccolta di dati personali on-line, e, in particolare, le modalità, i tempi e la natura delle informazioni che i Titolari del trattamento devono fornire agli utenti quando questi si collegano a pagine web, indipendentemente dagli scopi del collegamento.
1. TITOLARE DEL TRATTAMENTO DATI PERSONALI
Titolare del trattamento dei dati è Enervit S.p.A., con sede legale in Via Achille Papa, 30, 20149, Milano.
Ai sensi dell’art. 37 del Regolamento Privacy, la Società ha inoltre nominato un Responsabile per la Protezione dei Dati (Data Protection Officer - “DPO”), contattabile ai seguenti recapiti: via e-mail: dpo@enervit.it; via posta: Via Achille Papa, 30, 20149, Milano.
2. RESPONSABILI DEL TRATTAMENTO DATI
E’ stato nominato un Responsabile interno del trattamento dei dati personali e sono stati nominati i Responsabili esterni a cui i dati sono comunicati per le diverse finalità di trattamento.
L'elenco completo dei Responsabili del trattamento dati può essere richiesto all’indirizzo privacy@enervit.it
3. LUOGO DI TRATTAMENTO DEI DATI PERSONALI
I trattamenti connessi ai servizi web di questo sito hanno luogo presso la sede della Società e altresì presso le sedi di società esterne nominate Responsabili del trattamento ai sensi dell’art. 28 del GDPR da parte di Enervit.
4. TIPOLOGIA DI DATI TRATTATI
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l'elaborazione. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.
Dati forniti dall'utente
L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.
Informazioni tecniche sul Suo computer/dispositivo mobile. Qualsiasi informazione sul sistema informatico o altro dispositivo tecnologico che Lei utilizza per accedere ad uno dei nostri siti Internet o applicazioni, come l'indirizzo IP usato per connettere il Suo computer o dispositivo a Internet, il tipo di sistema operativo, il tipo di browser Internet e versione. Se Lei accede a un sito Internet o a un'applicazione Enervit tramite dispositivo mobile come uno smartphone, le informazioni raccolte includeranno anche, laddove consentito, l'identificativo unico del Suo dispositivo di telefonia mobile, l'ID pubblicità, la geolocalizzazione e altri dati simili del dispositivo mobile.
Informazioni sull'utilizzo di siti Internet/comunicazione. Quando Lei naviga e interagisce sui nostri siti Internet o newsletter, utilizziamo tecnologie di raccolta automatica dei dati per raccogliere determinate informazioni sulle Sue azioni. Ciò comprende informazioni relative ai collegamenti su cui ha fatto clic, alle pagine o contenuti visualizzati e per quanto tempo e altre informazioni e statistiche simili riguardanti le Sue interazioni, i tempi di risposta ai contenuti, gli errori di scaricamento e la durata delle visite su certe pagine. Queste informazioni sono raccolte usando tecnologie automatizzate come cookie (cookie di browser, flash cookie) e web beacon, e sono inoltre raccolte tramite l'utilizzo di servizi di monitoraggio di parti terze.
5. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO DEI DATI
Fermo restando quanto specificato per i dati di navigazione cui si rimanda al punto 2.1), i dati personali forniti dagli Utenti attraverso il Sito vengono trattati per le seguenti finalità:
- permettere lo svolgimento di operazioni strettamente connesse e strumentali alla gestione dei rapporti con gli Utenti, come – a titolo meramente esemplificativo – la risposta a quesiti pervenuti tramite e-mail, l’abilitazione alle sezioni riservate, l’iscrizione al servizio di invio di newsletter, la gestione a fini di selezione del personale del CV (curriculum vitae) e altre informazioni rilevanti inviate dall'Utente;
- permettere la corretta esecuzione delle obbligazioni contrattuali assunte dalla Società nei confronti degli Utenti e dei clienti e viceversa, nonché degli adempimenti contabili e fiscali conseguenti;
- permettere l’adempimento agli obblighi previsti da leggi, regolamenti e normative comunitarie, ovvero a disposizioni impartite da autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo;
- finalità necessarie ad accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali;
- svolgere, previa richiesta di consenso, attività di informazione circa ulteriori prodotti e/o servizi della Società e/o di Società terze nonché attività promozionali, commerciali e di marketing tramite l’invio di newsletter;
svolgere, previa richiesta di consenso, attività di profilazione dell’Utente al fine di costituire gruppi di Utenti attraverso l’elaborazione dei dati forniti dagli stessi in modo da non effettuare invii di comunicazioni commerciali e promozionali generalizzate verso tutti gli Utenti in modo indistinto. Questo ci permette di segmentare gli Utenti, creando gruppi suddivisi per fasce d’interesse in base, ad esempio, al paese di provenienza, la lingua, il sesso, precedenti acquisti, ecc. Ciò ci consente di inviare comunicazioni commerciali che siano il più rilevanti e meno invasive possibile, limitando - per quanto realizzabile - la circostanza che l'Utente riceva messaggi indesiderati. Infine, ricordiamo che il consenso espresso per l'inoltro di comunicazioni promozionali si estende non solo alle comunicazioni inviate tramite l'uso di sistemi automatizzati senza l'intervento dell'operatore (per esempio, l'e-mail), ma anche alle modalità tradizionali di contatto, come il servizio postale. È sempre possibile revocare il consenso al trattamento dei Suoi dati con questo scopo, anche in modo disgiunto, per esempio, decidere di ricevere pubblicità solo tramite servizio postale e non attraverso sistemi automatizzati; - finalità di ricerche/analisi statistiche su dati aggregati o anonimi, senza dunque possibilità di identificare l’Utente, volti a misurare il funzionamento del Sito e le relative funzioni operative, compresa la risoluzione di qualsiasi problema tecnico.
Per alcuni specifici servizi è richiesto il rilascio di dati personali; dettagliate informative sono riportate nelle pagine del sito predisposte per particolari servizi a richiesta.
La base legale del trattamento di dati personali per le finalità di cui al punto a) è l’erogazione di un servizio o il riscontro ad una richiesta, le quali non richiedono il consenso degli Utenti, ai sensi della normativa applicabile.
Per quanto attiene le finalità b), c) e d), il trattamento risulta necessario per il perseguimento di un legittimo interesse della Società.
Per quanto attiene le finalità e) e f), il trattamento dei dati dell’Utente sarà condizionato al rilascio di un suo esplicito consenso tramite sottoscrizione di idonee informative di sintesi che verranno progressivamente riportate o visualizzate nelle pagine del Sito predisposte per particolari servizi a richiesta, mentre La finalità di cui al punto g) non comporta il trattamento di dati personali.
6. CONSENSO AL TRATTAMENTO DI DATI
Salvo quanto specificato per i dati di navigazione, l'utente è libero di fornire i propri dati personali e fornire il consenso ai diversi trattamenti indicati nelle specifiche informative.
7. PUBBLICITÀ DI SOGGETTI TERZI E LINK AD ALTRI SITI WEB
Il sito web della Società potrebbe includere messaggi pubblicitari di terzi e link ad altri siti web e applicazioni attraverso cui comprare servizi e prodotti. Partner pubblicitari terzi potrebbero raccogliere informazioni su di te quando interagisci con i loro contenuti, la loro pubblicità e i loro servizi.
8. MODALITÀ DEL TRATTAMENTO E TEMPI DI CONSERVAZIONE
I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti e in conformità alla policy sulla Data Retention adottata da Enervit.
Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
9. DIRITTI DEGLI INTERESSATI
I soggetti cui si riferiscono i dati personali hanno il diritto in qualunque momento di ottenere la conferma dell'esistenza o meno dei medesimi dati e di conoscerne il contenuto e l'origine, verificarne l'esattezza o chiederne l'integrazione o l'aggiornamento, oppure la rettificazione (art. 15 e ss. GDPR).
Ai sensi dei medesimi articoli si ha il diritto di chiedere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, nonché di opporsi in ogni caso, per motivi legittimi, al loro trattamento.
Le richieste vanno rivolte via e-mail, all'indirizzo: privacy@enervit.it
10. TRASFERIMENTO DI DATI INFRAGRUPPO
Al fine di adempiere a specifici obblighi di legge o per ragioni strettamente funzionali all’esecuzione del contratto, i Suoi dati personali potranno essere condivisi all’interno delle società del Gruppo. L’eventuale trasferimento dei Suoi dati extra UE avverrà nel rispetto dei livelli di protezione e tutela dei diritti dell’interessato previsti dal Regolamento Privacy.
11. MODIFICHE
La Società si riserva in ogni momento di modificare, anche a causa di variazioni della normativa applicabile, la Privacy Policy aggiornando questa pagina. L’Utente è tenuto pertanto a verificare periodicamente la Privacy Policy per prendere conoscenza di relativi aggiornamenti.