Política de privacidad

POLÍTICA DE PRIVACIDAD

De conformidad con el art. 13 del Reglamento UE 2016/679 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, (el «RGPD») y el Decreto Legislativo 196/2003, el «Código de Privacidad», en su versión modificada o con adiciones, se imponen una serie de obligaciones a quienes tratan datos personales.

ENERVIT S.p.A. (en lo sucesivo, la «Empresa» o «Enervit») informa en las siguientes secciones sobre el modo en que tus datos personales (tal y como se definen en el art. 4, apartados 1 y 2 del GDPR).

1. RESPONSABLE Y ENCARGADO DEL TRATAMIENTO PARA LA PROTECCIÓN DE DATOS PERSONALES

El responsable del tratamiento de los datos es ENERVIT S.p.A., con domicilio social en Via Achille Papa, 30, 20149, Milán, mediante su representante legal pro tempore domiciliado en la sede de la Empresa (en adelante, el «responsable del tratamiento»). Puedes ponerte en contacto con el responsable por correo electrónico: privacy@enervit.it; o por correo ordinario: Via Achille Papa, 30, 20149, Milán.

De conformidad con el artículo 37 del RGPD, la empresa también ha nombrado a un responsable de la protección de datos (RPD), con el que se puede contactar por correo electrónico: dpo@enervit.it; o por correo postal: Via Achille Papa, 30, 20149, Milán.

2. CATEGORÍAS DE DATOS PERSONALES

Los datos personales objeto de tratamiento por parte del responsable del tratamiento son los facilitados por el usuario al navegar por el sitio web www.enervit.com o mediante su registro o suscripción a los servicios/programas presentes, así como al adquirir productos puestos a disposición por la Empresa. Estos datos pueden ser:

a) nombre, apellidos, fecha de nacimiento, dirección postal, dirección de correo electrónico, número de teléfono;

b) otros datos necesarios para la prestación del servicio de venta, como, por ejemplo, aquellos datos necesarios para la ejecución del pago y el envío/cambio de los productos adquiridos;

c) información sobre sus hábitos, gustos e intereses, con el fin de enviarle ofertas y promociones personalizadas.

3. BASE JURÍDICA Y FINALIDAD DEL TRATAMIENTO

Los datos personales facilitados por el usuario al navegar por el sitio web son tratados por el responsable del tratamiento de conformidad con la normativa vigente en materia de protección de datos.
El tratamiento de datos personales por parte de la Empresa tiene como finalidad lo siguiente:

a) Actividades de compra (en puntos de venta o en línea): los datos personales proporcionados se utilizarán con el fin de establecer, gestionar, ejecutar o concluir el contrato de venta. Los datos facilitados serán tratados por el responsable del tratamiento con la finalidad de gestionar el pedido de compra con referencia, a modo de ejemplo, al pago, al envío, para la atención al cliente, así como con fines administrativo-contables relacionados con la gestión del pedido y para el cumplimiento de las obligaciones previstas en la legislación vigente. En caso de pago con tarjeta de crédito, la información esencial para la ejecución de la transacción (titular de la tarjeta de crédito/débito, número de la tarjeta de crédito/débito, fecha de caducidad, código de seguridad) será tratada por entidades de crédito autorizadas o, en su caso, por empresas encargadas del control antifraude mediante un protocolo encriptado y sin el acceso de terceras personas a la misma. No obstante, el vendedor nunca mostrará ni almacenará dicha información;

Base jurídica: ejecución de la relación contractual y cumplimiento de la disposición legal - art. 6 apartado 1, letras b) y c), del RGPD.

b) Participación en iniciativas de promoción en general. Participación en concursos de premios o programas de fidelidad: los datos podrán ser tratados para permitir la participación en programas de fidelidad, concursos de premios o utilizar descuentos para titulares de tarjetas de fidelidad Enervit. De este modo, los datos se procesarán para que el usuario pueda acumular puntos con los que acceder a premios.

Base jurídica: ejecución de la relación contractual y cumplimiento de la disposición legal - art. 6 apartado 1, letras b) y c), del RGPD.

c) Actividades de marketing: Por lo tanto, el responsable del tratamiento tratará los datos personales con el fin de enviar comunicaciones comerciales o promocionales, actualizaciones sobre, por ejemplo, las últimas tendencias, novedades, ofertas exclusivas, eventos especiales y promociones mediante SMS, boletines de noticias o aplicaciones de mensajería instantánea. En caso de que el usuario decida suscribirse al servicio de boletines de noticias, esto solo tendrá lugar previo consentimiento expreso, eventual y específico.

La suscripción al boletín puede realizarse a través de: i) Pop Up NL & Banner en la Página de inicio, ii) en la cuenta personal «Mi cuenta», iii) al comprar productos en la funcionalidad «Cesta de la compra», iv) a través del pie de página, v) a través de canales de redes sociales (por ejemplo, Facebook). Para dar consentimiento, puede utilizarse las casillas de verificación específicas de las secciones. Para darse de baja del boletín, simplemente hay que hacer clic en el enlace de baja que aparece al final de los correos electrónicos que reciba o escribir a support@enervit.com.

El responsable del tratamiento, con el fin de comparar y eventualmente mejorar los resultados de las comunicaciones, utiliza sistemas de envío de boletines y comunicaciones promocionales dotados de un mecanismo de informes, gracias al cual el responsable del tratamiento podrá conocer, por ejemplo: el número de lectores, aperturas y clics; el tipo de dispositivo utilizado para leer la comunicación (ordenador de sobremesa, móvil); el número de usuarios pendientes que aún no han confirmado su suscripción; el número de correos electrónicos enviados por fecha/hora/minuto; los datos sobre los correos electrónicos entregados en comparación con los enviados; la lista de bajas del boletín; los correos electrónicos abiertos y los clics en enlaces individuales; los problemas de visualización del mensaje; el seguimiento de enlaces (es decir, el número de clics realizados en los enlaces del mensaje); el seguimiento de clics (en qué enlaces se ha hecho clic). Todos estos datos se utilizan con el fin de comparar, y, en su caso, mejorar, los resultados de las comunicaciones.

Algunas de nuestras campañas promocionales pueden aparecer en sitios de Internet o redes sociales de terceros. Asimismo, el tratamiento de datos personales con este fin solo tendrá lugar con el consentimiento expreso del usuario. La información recopilada de la interacción del usuario con funciones de redes sociales de terceros (por ejemplo, al hacer clic en funciones «Me gusta») también se procesa para ofrecer anuncios. La Empresa invita a los interesados a consultar los avisos de privacidad de las redes sociales que se utilizan, donde podrán obtener más información sobre el funcionamiento de estas redes sociales, los datos de perfil que recopilan y cómo ejercer sus derechos frente a ellas.

Base jurídica: consentimiento para el tratamiento de datos personales - artículo 6, apartado 1, letra a) del RGPD.

d) Registro en el sitio web corporativo www.enervit.com: los datos personales serán tratados por el responsable del tratamiento en caso de que el usuario decida registrarse en el sitio www.enervit.com y solo tras el consentimiento específico ofrecido por el interesado. En particular, al facilitar el nombre, apellidos, fecha de nacimiento, número de teléfono, dirección de correo electrónico y el establecimiento de una contraseña de acceso, estos serán procesados para crear una cuenta personal, para acelerar el proceso de compra, para permitir al usuario ver el estado de los pedidos y recibir actualizaciones sobre las compras realizadas, para establecer y modificar sus propios datos que mejoren la navegación y actualizar la cuenta, así como para ver el historial de pedidos.

Base jurídica: consentimiento para el tratamiento de datos personales - artículo 6, apartado 1, letra a) del RGPD.

e) Elaboración de perfiles de personas físicas: solo previo consentimiento eventual y explícito, los datos personales proporcionados podrán ser tratados por el responsable del tratamiento para actividades de elaboración de perfiles o de análisis de preferencias destinadas a crear contenidos y ofertas personalizados.

Base jurídica: consentimiento para el tratamiento de datos personales - artículo 6, apartado 1, letra a) del RGPD.

f) Evaluación de investigación interna, análisis, seguridad: los datos personales recopilados podrán ser tratados por el responsable del tratamiento para realizar evaluaciones empresariales internas, incluidos análisis o investigaciones de datos y tendencias, con fines estadísticos y de encuesta;

Base jurídica: persecución del interés legítimo de realizar análisis de mercado - artículo 6, apartado 1, letra f) del RGPD.

g) Defensa en juicio de los derechos del responsable del tratamiento: el responsable del tratamiento podrá facilitar la información del interesado a las autoridades y organismos encargados de la aplicación de la ley, reglamentos y actos judiciales, así como a terceros en juicio o fuera de los tribunales, también a efectos de cobro de deudas.

Base jurídica: persecución del interés legítimo consistente en el derecho a defender sus reclamaciones ante los tribunales - artículo 6, apartado 1, letra f) del RGPD.

4. NATURALEZA DEL SUMINISTRO DE DATOS

En relación con los fines que se establecen en las letras a) y b) del párrafo anterior, el suministro de datos personales es obligatorio. La omisión de esta información conllevará la imposibilidad por parte de la Empresa de proceder al establecimiento, gestión, ejecución o conclusión del contrato de compraventa y, por tanto, la imposibilidad de realizar, por ejemplo, actividades relacionadas con el pago, envío, toma a cargo de eventuales pedidos, actividades de atención al cliente, así como el cumplimiento de las obligaciones administrativo-contables relacionadas. La omisión de los datos también imposibilitará que el usuario participe en programas de fidelización o en cualquier iniciativa de descuentos.

En relación con los fines establecidos en el apartado c) anterior, el suministro de datos personales y el consentimiento para su tratamiento son opcionales. La falta de consentimiento tendrá como consecuencia que la Empresa no pueda proceder al envío de comunicaciones comerciales o promocionales, actualizaciones sobre, por ejemplo, las últimas tendencias, novedades, ofertas exclusivas, eventos especiales y promociones por medio de boletines de noticias, SMS o aplicaciones de mensajería instantánea.

En relación con los fines establecidos en la letra d) del apartado anterior, el suministro de datos personales es opcional. Si no se da el consentimiento, la Empresa no podrá permitir el registro en el sitio, la creación de una cuenta personal, la agilización del proceso de compra, la visualización del estado de los pedidos, el envío de actualizaciones sobre las compras realizadas, la modificación de la configuración personal y la actualización de la cuenta.

En relación con los fines establecidos en la letra e) del párrafo anterior, el suministro de datos personales y el consentimiento para su tratamiento son opcionales. Si no se da el consentimiento, la Empresa no podrá llevar a cabo actividades de elaboración de perfiles, es decir, no podrá analizar las preferencias con vistas a crear contenidos y ofertas personalizados.

En relación con las finalidades previstas en las letras f) y g) del apartado anterior, el suministro de los datos de carácter personal es obligatorio y la falta de suministro de los mismos imposibilitará que la Empresa pueda llevar a cabo las actividades indicadas en las mismas.

5. MÉTODOS DE TRATAMIENTO Y ALMACENAMIENTO DE DATOS

El responsable del tratamiento trata los datos personales de conformidad con lo dispuesto en la legislación vigente en materia de privacidad. El responsable del tratamiento trata los datos personales mediante herramientas informáticas o telemáticas y con métodos organizativos y lógicos estrictamente relacionados con la consecución de los fines indicados en la presente nota informativa, así como adoptando las medidas de seguridad adecuadas para evitar el acceso no autorizado, la divulgación, modificación o destrucción de los datos personales, su pérdida y su uso ilícito e incorrecto (de conformidad con el artículo 32 del RGPD). Sin embargo, la Empresa no puede garantizar a sus usuarios que las medidas adoptadas para la seguridad del sitio, la transmisión de datos y la información en el sitio sean capaces de limitar o excluir cualquier riesgo de acceso no autorizado o fuga de datos por dispositivos pertenecientes al usuario. Por esta razón, se aconseja a los usuarios del sitio que se aseguren de que su ordenador está equipado con el software adecuado para la protección de la transmisión de datos en red (por ejemplo, software antivirus actualizado) y de que su proveedor de Internet ha tomado las medidas adecuadas para la seguridad de la transmisión de datos en red. Asimismo, la Empresa se compromete a tratar los datos de conformidad con los principios de corrección, legalidad y transparencia, a recabarlos en la medida que sea necesario y de forma exacta para su tratamiento, y a permitir que sean utilizados únicamente por personal autorizado para ello.

En relación con los distintos fines para los que se recaben, los datos personales se conservarán durante el tiempo estrictamente necesario para alcanzar dichos fines y siempre de conformidad con las disposiciones legales y reglamentarias aplicables.

En cualquier caso, la Empresa velará por evitar el uso indefinido de los datos procediendo, de forma periódica, a comprobar su adecuación a la legalidad vigente y la efectiva continuidad del interés de la persona a la que se refieren.

6. ÁMBITO DE LA COMUNICACIÓN DE DATOS PERSONALES

Los datos recogidos no se difundirán en modo alguno, sino que se tratarán dentro de los límites y para los fines descritos por parte de:

a) empleados/colaboradores de la Empresa sobre la base de instrucciones operativas adecuadas establecidas (por ejemplo, personal administrativo, comercial, de marketing, jurídico, administradores de sistemas, etc.), designados como sujetos autorizados para el tratamiento de conformidad con el artículo 29 del RGPD y el artículo 2 quaterdecies del Decreto Legislativo n.º 196/2003;

b) terceros (que hayan sido designados como Encargados del tratamiento de conformidad con el artículo 28 del RGPD) que el responsable del tratamiento utilice o pueda utilizar en el contexto de la gestión de la relación contractual, la prestación de los servicios ofrecidos y para los requisitos técnicos/organizativos de su actividad;

c) los sujetos, públicos y privados, que puedan acceder a los datos en virtud de una disposición legal, reglamentaria o comunitaria, dentro de los límites previstos por las presentes normas;

d) aquellas partes que necesiten acceder a los datos para fines relacionados con la relación contractual existente entre las partes, en la medida estrictamente necesaria para la realización de tareas auxiliares (como, por ejemplo, bancos e instituciones de crédito, proveedores de servicios técnicos, proveedores de alojamiento, empresas de TI, agencias de comunicación, empresas de mensajería postal y empresas de transporte);

e) colaboradores o consultores, en la medida necesaria para el desempeño de sus funciones profesionales.

La lista actualizada de los encargados externos del tratamiento y de las personas autorizadas a tratar los datos se conserva en la sede del responsable del tratamiento y puede ponerse a disposición del interesado previa solicitud de envío a las direcciones indicadas por el responsable del tratamiento.

7. TRANSFERENCIA DE DATOS A PAÍSES U ORGANIZACIONES FUERA DE LA UE

La gestión y almacenamiento de los datos personales se realizará en servidores del responsable del tratamiento o de terceras empresas debidamente designadas como encargados externos del tratamiento localizados dentro de la Unión Europea.
Los datos personales pueden transferirse al extranjero, de conformidad con la legislación vigente, incluso a países no pertenecientes a la Unión Europea. La transferencia a países no pertenecientes a la UE, salvo en los casos en que así lo garanticen las decisiones de adecuación de la Comisión, se lleva a cabo de forma que se ofrezcan garantías adecuadas en el sentido de los artículos 46, 47 o 49 del Reglamento.

8. DERECHOS DE LAS PERSONAS INTERESADAS

Como interesado, puede ejercer en cualquier momento los derechos previstos en los artículos 15 y siguientes del RGPD, que le confieren, en particular, el derecho a:

a) obtener del responsable del tratamiento, de conformidad con el artículo 15, confirmación de si se están tratando o no datos personales que le conciernen y, en caso afirmativo, obtener acceso a dichos datos e información tales como: i) los fines del tratamiento; ii) las categorías de datos personales; iii) los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en particular si se trata de destinatarios situados en terceros países u organizaciones internacionales; iv) cuando sea posible, el período durante el cual se conservarán los datos personales o, si no es posible, los criterios utilizados para determinar dicho período;

b) obtener del responsable del tratamiento, de conformidad con el artículo 16, la rectificación de los datos personales inexactos que le conciernan sin dilación indebida. Teniendo en cuenta los fines del tratamiento, el interesado tendrá derecho a que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional;

c) obtener sin dilación indebida del responsable del tratamiento, de conformidad con el artículo 17, la supresión de los datos personales que le conciernan. El responsable del tratamiento está obligado a suprimir sin dilación indebida los datos personales cuando concurra alguna de las razones indicadas en el artículo 17, apartado 1;

d) obtener del responsable del tratamiento, de conformidad con el artículo 18, la limitación del tratamiento cuando se cumpla alguna de las condiciones reguladas en el artículo 18, apartado 1;

e) obtener del responsable del tratamiento, de conformidad con el artículo 20, la portabilidad de los datos, es decir, recibir en un formato estructurado, de uso común y lectura mecánica, los datos personales que le conciernan y que hayan sido facilitados a un responsable del tratamiento. El interesado también tiene derecho a transmitir dichos datos a otro responsable del tratamiento sin que lo impida el responsable que se los hubiera facilitado, si se dan las condiciones establecidas en el artículo 20, apartado 1. Por último, el interesado tiene derecho a que los datos personales se transmitan directamente de responsable a responsable cuando sea técnicamente posible;

f) oponerse, total o parcialmente, con arreglo al artículo 21, al tratamiento de los datos personales que le conciernan.

Asimismo, cabe señalar que el interesado tiene derecho a retirar su consentimiento en cualquier momento, sin perjuicio de la licitud del tratamiento basado en el consentimiento otorgado antes de la retirada, sin perjuicio de las consecuencias indicadas anteriormente con respecto a cualquier negativa a facilitar dichos datos personales. El interesado también tiene derecho a presentar una reclamación ante una autoridad de protección de datos dirigiéndola a Via Piazza Venezia 11 - 00187 Roma, o por vía electrónica a: protocollo@pec.gpdp.it.

El interesado también puede presentar solicitudes relativas al ejercicio de estos derechos dirigiéndose a: privacy@enervit.it

ENERVIT S.p.A. se compromete a responder a las solicitudes del interesado en el plazo de un mes, salvo en casos de especial complejidad para los que podrá tardar un máximo de tres meses. En cualquier caso, el responsable del tratamiento informará al interesado del motivo de la espera en el plazo de un mes a partir de la solicitud.

9. MODIFICHE ALLA PRESENTE INFORMATIVA

El responsable del tratamiento se reserva el derecho a introducir en cualquier momento modificaciones en la presente política de privacidad, dándolas a conocer a los usuarios a través del sitio web. Por lo tanto, consulte esta página periódicamente, tomando como referencia la fecha de la última modificación indicada al final del documento. En caso de no aceptación de los cambios introducidos en la presente política de privacidad, el interesado podrá solicitar al responsable del tratamiento la supresión de sus datos personales. A menos que se especifique lo contrario, la política de privacidad anterior seguirá aplicándose a los datos personales recogidos hasta ese momento.

Fecha de la última actualización: 31.10.2022

El interesado

INFORMATIVA AI CLIENTI SUL TRATTAMENTO DEI DATI EX ART. 13 DEL REGOLAMENTO UE 2016/679

PREMESSA

La presente informativa sul trattamento dei dati personali descrive le finalità con cui vengono trattati i dati dell’Utente tramite l’area e-commerce del sito di Enervit S.p.A. (di seguito la “Società” o “Enervit”) nonché la tipologia di dati raccolti e necessari per acquistare prodotti della Società e così instaurare un rapporto contrattuale con la stessa. La Società utilizza tali dati per lo svolgimento delle proprie attività, per legittimi scopi commerciali e per la migliore soddisfazione delle esigenze dei clienti, attuali e potenziali.

La presente informativa relativa al trattamento dei dati personali è resa ai sensi e per gli effetti di cui all’art. 13 del Regolamento Privacy 2016/679 (di seguito il “Regolamento Privacy”).

1. TITOLARE E RESPONSABILI DEL TRATTAMENTO
Il titolare del trattamento è la Società, con sede legale in Via Achille Papa, 30, 20149, Milano, nella persona del suo legale rappresentante pro tempore domiciliato presso la sede della Società (di seguito il “Titolare”).

Lei potrà contattare il Titolare ai seguenti recapiti: via e-mail: privacy@enervit.it; via posta: Via Achille Papa, 30, 20149, Milano.

Il Titolare può nominare altri soggetti responsabili del trattamento, interni o esterni, (di seguito anche solo i “Responsabili”) nonché incaricati autorizzati a compiere operazioni di trattamento (di seguito anche solo gli “Incaricati”) Un elenco completo e aggiornato dei Responsabili e Incaricati del trattamento è disponibile contattando il Titolare ai recapiti sopra indicati.

Ai sensi dell’art. 37 del Regolamento Privacy, la Società ha inoltre nominato un Responsabile per la Protezione dei Dati (Data Protection Officer - “DPO”), contattabile ai seguenti recapiti: via e-mail: dpo@enervit.it; via posta: Via Achille Papa, 30, 20149, Milano.

2. TIPOLOGIA DI DATI TRATTATI
Nell’ambito dei servizi prestati, la Società acquisisce direttamente da Lei i Suoi dati personali. In particolare, la Società tratta i dati personali comuni di seguito indicati.

Informazioni di contatto personali. Tali informazioni includono tutte le informazioni che Lei ci fornisce e che ci permetteranno di contattarLa, come il suo nome, cognome, indirizzo postale, indirizzo di posta elettronica, dettagli di social network o numero di telefono.
Informazioni di accesso all'account. Qualsiasi informazione necessaria a fornirLe accesso al Suo profilo di account specifico: per esempio il Suo identificativo di accesso/indirizzo di posta elettronica, il nome utente, password di tipo irrecuperabile, e/o domande e risposte di sicurezza.
Informazioni demografiche. Qualsiasi informazione che descrive le Sue caratteristiche demografiche o comportamentali. Per esempio la Sua data di nascita, età o fascia d'età, genere, località geografica (p.es. codice postale), prodotti preferiti, passatempi e interessi, e informazioni domestiche o sullo stile di vita.
Informazioni tecniche sul Suo computer/dispositivo mobile. Qualsiasi informazione sul sistema informatico o altro dispositivo tecnologico che Lei utilizza per accedere ad uno dei nostri siti Internet o applicazioni, come l'indirizzo IP usato per connettere il Suo computer o dispositivo a Internet, il tipo di sistema operativo, il tipo di browser Internet e versione. Se Lei accede a un sito Internet o a un'applicazione Enervit tramite dispositivo mobile come uno smartphone, le informazioni raccolte includeranno anche, laddove consentito, l'identificativo unico del Suo dispositivo di telefonia mobile, l'ID pubblicità, la geolocalizzazione e altri dati simili del dispositivo mobile.
Informazioni sull'utilizzo di siti Internet/comunicazione. Quando Lei naviga e interagisce sui nostri siti Internet o newsletter, utilizziamo tecnologie di raccolta automatica dei dati per raccogliere determinate informazioni sulle Sue azioni. Ciò comprende informazioni relative ai collegamenti su cui ha fatto clic, alle pagine o contenuti visualizzati e per quanto tempo e altre informazioni e statistiche simili riguardanti le Sue interazioni, i tempi di risposta ai contenuti, gli errori di scaricamento e la durata delle visite su certe pagine. Queste informazioni sono raccolte usando tecnologie automatizzate come cookie (cookie di browser, flash cookie) e web beacon, e sono inoltre raccolte tramite l'utilizzo di servizi di monitoraggio di parti terze.
Feedback del consumatore. Questi includono informazioni relative alla Sua esperienza circa l'utilizzo dei nostri prodotti e servizi che Lei condivide volontariamente con Noi.
Contenuto generato dal consumatore. Questo fa riferimento a qualsiasi contenuto che Lei crea e successivamente condivide con Noi su un social network o caricandolo su uno dei nostri siti Internet o applicazioni, incluso l'uso di applicazioni di network come Facebook. Ciò ad esempio include foto, video, storie personali, o altri media o contenuti simili. Laddove sia permesso, raccogliamo e pubblichiamo contenuti generati da clienti in connessione con una varietà di attività, inclusi concorsi e altre promozioni, dalle funzioni comuni di siti Internet, da partecipazioni degli utenti e da eventi sociali di parti terze.
Informazioni di social network. Ciò fa riferimento a qualsiasi informazione che Lei condivida pubblicamente su un social network o informazioni che siano parte del Suo profilo su un social network di parti terze (come per esempio Facebook) e che Lei permette al social network di parti terze di condividere con Noi. Degli esempi includono le informazioni di base dell'account (p.es. nome, indirizzo di posta elettronica, genere, data di nascita, città di residenza, foto di profilo, identificativo dell'utente, elenco di amici, ecc.) e tutte le altre informazioni o attività che Lei permette al social network di parte terza di condividere. Noi riceviamo le Sue informazioni di profilo del social network (o parti di queste informazioni) ogni volta che Lei scarica o interagisce con un'applicazione Internet Enervit su un social network come Facebook, ogni volta che Lei usa una funzione integrata con un sito Internet Enervit (come Facebook Connect) od ogni volta che interagisce con Noi tramite un social network. Per approfondire come le Sue informazioni sono ottenute da un social network di parte terza da Enervit, o per smettere di condividere tali informazioni di social network, si prega di visitare il sito Internet del social network in questione.
Pagamenti e informazioni finanziarie. Tutte le informazioni di cui abbiamo bisogno per evadere un ordine, o che Lei usa per effettuare un acquisto, come per esempio i dettagli della Sua carta di credito o di debito (nome del titolare della carta, numero della carta, data di scadenza, ecc.) o altre forme di pagamento (se queste sono disponibili). In ogni caso, gestiamo le informazioni di pagamento e finanziarie in conformità a tutte le leggi, i regolamenti e le norme di sicurezza applicabili, come per esempio gli Standard di protezione dei dati del settore delle carte di pagamento.
Telefonate al Customer Service. Le comunicazioni con un Customer Service potrebbero essere registrate, in osservanza delle leggi applicabili, per necessità operative locali (p.es. per finalità relative alla qualità o alla formazione) e, in certi casi, per ottenere prova del consenso per il marketing diretto o la profilazione. I dettagli della carta di pagamento non sono registrati. Laddove sia previsto dalla legge, Lei sarà informato di tale registrazione all'inizio della Sua telefonata e avrà la possibilità di opporsi.

3. FINALITÀ DEL TRATTAMENTO DEI DATI PERSONALI
Il trattamento dei Suoi dati personali è direttamente finalizzato e strumentale all’erogazione dei servizi della Società per le seguenti finalità.

Vendita dei prodotti Enervit e assistenza clienti. La vendita e l’assistenza al cliente prevede l'uso di dati anagrafici e di contatto del cliente Enervit (nome, cognome, email, telefono, indirizzo di consegna, dati di fatturazione, storico ordini).
Evasione degli ordini. Usiamo i Suoi dati personali per elaborare e spedire i Suoi ordini, informarLa a proposito dello stato dei Suoi ordini e delle spedizioni (anche tramite un link collegato alla piattaforma web del fornitore logistico), permetterLe di consultare gli ordini pregressi, correggere indirizzi e condurre attività di verifica dell'identità e altre attività di individuazione delle frodi. Ciò prevede l'uso di determinate informazioni personali e informazioni connesse alle modalità di pagamento.
Adempimento di obblighi fiscali e contabili. Adempimento di specifici obblighi previsti dalla normativa vigente, adempimenti di natura amministrativa, contabile, fiscale, etc.
Marketing - comunicazioni commerciali e promozioni della Società. Con il Suo specifico consenso, usiamo i Suoi dati personali per fornirLe comunicazioni commerciali su beni o servizi e per offrile promozioni esclusive. Ciò potrà essere fatto tramite email, pubblicità, SMS, telefonate o posta ordinaria nella misura in cui ciò sia permesso dalle normative applicabili. Alcune delle nostre campagne promozionali potranno apparire su siti Internet e/o social network di terze parti. Questo uso dei Suoi dati personali è volontario, il che significa che Lei potrà opporsi al trattamento dei Suoi Dati personali per tale finalità. Usiamo i Suoi dati personali quando Lei interagisce con le funzioni dei sociali network di parti terze, cliccando, ad per esempio, sulle funzioni “Mi piace” per offrirle pubblicità. Consultando le informative sulla privacy dei social network che Lei utilizza, potrà approfondire come operano tali social network, i dati di profilo che otteniamo su di Lei, e potrà scoprire come esercitare i suoi diritti nei confronti di costoro.
Marketing - Comunicazioni commerciali e promozioni da parte di Società terze. Con il Suo specifico consenso, comunichiamo i Suoi dati personali a soggetti e/o società terze con le quali Enervit collabora o ha concluso accordi di partnership, le quali potranno trattarli per l’invio di newsletter o altre informazioni di carattere informativo, commerciale, promozionale e di marketing con riferimento ai loro prodotti.
Profilazione (offline e online). Con il Suo espresso consenso usiamo i Suoi dati personali (i) per analizzare le Sue preferenze, le Sue abitudini e le sue scelte di consumo (ii) per anticipare i Suoi bisogni sulla base delle nostre analisi del Suo profilo, (iii) per migliorare e personalizzare la Sua esperienza sui nostri siti Internet e applicazioni; e (iv) per consentirLe di partecipare a funzioni interattive, quando Lei decida di parteciparvi. Per esempio:
- ricordiamo il Suo identificativo di accesso/indirizzo email o nome utente per fare in modo che Lei possa immediatamente effettuare l'accesso la volta successiva in cui visita il nostro sito Internet o per far sì che possa recuperare i prodotti che aveva precedentemente aggiunto al Suo carrello;
- generiamo automaticamente un’e-mail in cui Le ricordiamo i prodotti dimenticati nel carrello;
- inviamo, a mezzo mail o tramite notifica una volta effettuato l’accesso alla Sua area personale, comunicazioni promozionali personalizzate.

Sulla base di questo tipo di informazioni e con il Suo consenso Le mostriamo contenuti o promozioni specifiche di Enervit su misura in base ai Suoi interessi. L'uso dei Suoi Dati personali è volontario, il che significa che Lei potrà opporsi al trattamento dei Suoi Dati personali per tale finalità.

g. Altre finalità generali (p.es. ricerca interna, analitica, sicurezza). Svolgere analisi commerciali interne, tra cui analisi dei dati, ricerche, analisi delle tendenze, per finalità statistiche e di sondaggio; ad esempio: raccogliere informazioni demografiche sugli utenti, informazioni sull’età, la propensione alla spesa, la misurazione dell'efficacia delle campagne pubblicitarie, la quantità di tempo trascorsa dagli utenti sulle pagine web, le modalità di navigazione nel sito web. In tali occasioni, i dati saranno separati dagli interessati e le informazioni aggregate non potranno essere collegate ad alcuno specifico utente.

4. FONDAMENTO GIURIDICO DEL TRATTAMENTO
Il fondamento giuridico del trattamento dei dati personali degli interessati per le finalità sopra descritte comprende:

il trattamento necessario ad adempiere a un contratto tra cui il trattamento per le finalità indicate nel paragrafo 3., lettere a), b);
il trattamento necessario per l’adempimento di un obbligo di legge cui Enervit è tenuta, come il trattamento per la finalità indicata nel paragrafo 3., lettera ‎c);
il consenso dell’interessato, come nel caso del trattamento per le finalità indicate nel paragrafo 3., lettere d), e) e f).
il trattamento necessario ai legittimi interessi di Enervit, ad esempio il trattamento per le finalità indicate nel paragrafo 3., lettera g).

5. NATURA DEL CONFERIMENTO DEI DATI PERSONALI E CONSEGUENZE DI UN EVENTUALE RIFIUTO
Il conferimento dei dati personali è necessario e, pertanto, non è richiesto uno specifico consenso, ai sensi dell’art. 7 del Regolamento Privacy, nella misura in cui essi sono utilizzati per l’esecuzione da parte della Società di obblighi contrattuali (paragrafo 3. Lettere a), b), c)) o di legge (paragrafo 3. Lettera d)) inerenti ai Servizi. Il consenso non è richiesto neppure quando i dati sono trattati per un interesse legittimo del Titolare del trattamento (paragrafo 3. Lettera g)). In queste ipotesi il mancato conferimento dei Suoi dati personali e l’eventuale rifiuto al trattamento degli stessi comporta l’impossibilità di instaurare e/o proseguire il rapporto con la Società e di ricevere le prestazioni dalla stessa erogate.

Al di fuori di tali casi, verrà chiesto il consenso per l’’utilizzo da parte della Società dei Suoi dati personali (paragrafo 3. lettere d) e) e f)). Il conferimento dei Suoi dati personali per dette finalità ha natura facoltativa, pertanto il mancato conferimento degli stessi o l’eventuale rifiuto al trattamento non impedisce l’instaurazione del rapporto con la Società. In quest’ultima ipotesi, non sarà però possibile per la Società o per le altre società appartenenti al Gruppo Enervit o per Società terze tenerLa aggiornato su eventi, manifestazioni, presentazioni di nuovi prodotti o servizi, promozioni etc. né per l'interessato ricevere pubblicazioni, inviti, materiale pubblicitario o informativo che potrebbe essere di Suo interesse.

I dati personali potranno altresì essere utilizzati, senza necessità di preventivo consenso, qualora riguardino dati provenienti da pubblici registri, elenchi, atti o documenti conoscibili da chiunque e, comunque, ad esclusione della diffusione, qualora il trattamento sia effettuato per far valere o difendere un diritto della Società in sede giudiziaria.

6. MODALITÀ DEL TRATTAMENTO DEI DATI PERSONALI
Il trattamento dei Suoi dati personali avviene per mezzo di personale debitamente formato in materia di trattamento di dati personali, quali dipendenti, collaboratori o consulenti esterni specificamente nominati Incaricati o Responsabili del trattamento dal Titolare nell’ambito delle rispettive funzioni o dell’incarico professionale conferito. Il trattamento dei Suoi dati personali avviene anche tramite l’ausilio di strumenti elettronici o, comunque, automatizzati, informatici e telematici, ed in ogni caso con logiche strettamente correlate alle finalità sopra menzionate, al fine di garantire la riservatezza e la sicurezza dei dati personali. La Società tratta i dati nel rispetto dei principi di liceità, correttezza, trasparenza, esattezza, integrità e non eccedenza, pertinenza e necessità rispetto alle finalità perseguite, garantendo la tutela della Sua riservatezza e dei Suoi diritti.

7. CONSERVAZIONE DEI DATI
I Suoi dati personali saranno conservati per il periodo di tempo eventualmente previsto da leggi o regolamenti e, comunque, per un periodo non superiore a quello strettamente necessario per le finalità perseguite e in conformità alla policy sulla Data Retention adottata da Enervit. I Suoi dati personali saranno trattati e conservati tramite archivi informatici presso la sede della Società, nonché presso le sedi dei professionisti e/o delle società di servizi a cui i Suoi dati personali vengono trasmessi per perseguire le finalità sopra descritte e nell’ambito dei relativi incarichi di fornitura/consulenza.

8. DESTINATARI DEI DATI PERSONALI
Al fine di adempiere a specifici obblighi di legge o per ragioni strettamente funzionali all’esecuzione del rapporto con la Società, in relazione alle finalità sopra indicate, i Suoi dati personali raccolti nel corso nell’erogazione del servizio potranno essere comunicati ai seguenti destinatari:

consulenti e liberi professionisti in materia legale, tributaria e commerciale;
istituti di credito e bancari;
fornitori di servizi nonché ad altri soggetti terzi nel caso in cui ciò si renda strettamente necessario nell’ambito delle finalità sopra indicate ovvero a soggetti che possano accedere ai dati in forza di disposizione di legge o di normativa secondaria o comunitaria;
società del Gruppo Enervit;
Fondazione Paolo Sorbini per la scienza nell’alimentazione;
social media (es: Facebook).

I fornitori di servizi sono società esterne che usiamo per farci aiutare a gestire la nostra attività (p.es. evasione degli ordini, elaborazione dei pagamenti, individuazione di frodi e verifica dell'identità, recupero crediti, funzionamento del sito Internet, servizi di supporto, promozioni, sviluppo del sito Internet, analisi di dati, Customer Service, ecc.). Ai fornitori di servizi, e al loro personale selezionato, è permesso soltanto di accedere e usare i Suoi dati personali per nostro conto e sulla base delle nostre istruzioni. Tali destinatari sono obbligati a garantire la riservatezza e la sicurezza dei Suoi Dati personali.

9. TRASFERIMENTO DI DATI INFRAGRUPPO
Al fine di adempiere a specifici obblighi di legge o per ragioni strettamente funzionali all’esecuzione del contratto, i Suoi dati personali potranno essere condivisi all’interno delle società del Gruppo. L’eventuale trasferimento dei Suoi dati extra UE avverrà nel rispetto dei livelli di protezione e tutela dei diritti dell’interessato previsti dal Regolamento Privacy.

10. DIRITTI DELL’INTERESSATO
Come previsto dall’art. 15 e ss. del Regolamento Privacy, Lei in ogni momento potrà:

chiedere al Titolare del trattamento l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano;
opporsi al trattamento dei Suoi dati personali;
esercitare il diritto alla portabilità dei dati;
revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
proporre reclamo a un'autorità di controllo.

I diritti sopra descritti possono essere esercitati con richiesta rivolta senza formalità al Titolare del trattamento ai seguenti indirizzi: via e-mail: privacy@enervit.it; via posta: Via Achille Papa, 30, 20149, Milano.

PRIVACY POLICY

Enervit S.p.A. (in breve “Enervit” o la “Società”) crede fermamente che la trasparenza sia alla base del rapporto con i propri clienti ed utenti. Per tale motivo, desidera applicare la massima chiarezza sulle modalità di utilizzo dei dati personali.

Si descrivono di seguito le modalità di gestione del sito internet, in riferimento al trattamento dei dati personali degli utenti che lo consultano.

Si tratta di un'informativa che è resa anche ai sensi dell’art. 13 del Regolamento (UE) 2017/679 “Protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati” (in breve GDPR) a coloro che interagiscono con i servizi web di Enervit, accessibili per via telematica a partire dall'indirizzo: http://www.enervit.com/it/home.

L'informativa si ispira anche alla Raccomandazione n. 2/2001 che le Autorità europee per la protezione dei dati personali, riunite nel Gruppo istituito dall'art. 29 della direttiva n. 95/46/CE, hanno adottato il 17 maggio 2001, per individuare alcuni requisiti minimi per la raccolta di dati personali on-line, e, in particolare, le modalità, i tempi e la natura delle informazioni che i Titolari del trattamento devono fornire agli utenti quando questi si collegano a pagine web, indipendentemente dagli scopi del collegamento.

1. TITOLARE DEL TRATTAMENTO DATI PERSONALI
Titolare del trattamento dei dati è Enervit S.p.A., con sede legale in Via Achille Papa, 30, 20149, Milano.

2. RESPONSABILI DEL TRATTAMENTO DATI
E’ stato nominato un Responsabile interno del trattamento dei dati personali e sono stati nominati i Responsabili esterni a cui i dati sono comunicati per le diverse finalità di trattamento.

L'elenco completo dei Responsabili del trattamento dati può essere richiesto all’indirizzo privacy@enervit.it

3. LUOGO DI TRATTAMENTO DEI DATI PERSONALI
I trattamenti connessi ai servizi web di questo sito hanno luogo presso la sede della Società e altresì presso le sedi di società esterne nominate Responsabili del trattamento ai sensi dell’art. 28 del GDPR da parte di Enervit.

4. TIPOLOGIA DI DATI TRATTATI
Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l'elaborazione. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.

Dati forniti dall'utente

L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.

Informazioni tecniche sul Suo computer/dispositivo mobile. Qualsiasi informazione sul sistema informatico o altro dispositivo tecnologico che Lei utilizza per accedere ad uno dei nostri siti Internet o applicazioni, come l'indirizzo IP usato per connettere il Suo computer o dispositivo a Internet, il tipo di sistema operativo, il tipo di browser Internet e versione. Se Lei accede a un sito Internet o a un'applicazione Enervit tramite dispositivo mobile come uno smartphone, le informazioni raccolte includeranno anche, laddove consentito, l'identificativo unico del Suo dispositivo di telefonia mobile, l'ID pubblicità, la geolocalizzazione e altri dati simili del dispositivo mobile.

Informazioni sull'utilizzo di siti Internet/comunicazione. Quando Lei naviga e interagisce sui nostri siti Internet o newsletter, utilizziamo tecnologie di raccolta automatica dei dati per raccogliere determinate informazioni sulle Sue azioni. Ciò comprende informazioni relative ai collegamenti su cui ha fatto clic, alle pagine o contenuti visualizzati e per quanto tempo e altre informazioni e statistiche simili riguardanti le Sue interazioni, i tempi di risposta ai contenuti, gli errori di scaricamento e la durata delle visite su certe pagine. Queste informazioni sono raccolte usando tecnologie automatizzate come cookie (cookie di browser, flash cookie) e web beacon, e sono inoltre raccolte tramite l'utilizzo di servizi di monitoraggio di parti terze.

5. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO DEI DATI
Fermo restando quanto specificato per i dati di navigazione cui si rimanda al punto 2.1), i dati personali forniti dagli Utenti attraverso il Sito vengono trattati per le seguenti finalità:

permettere lo svolgimento di operazioni strettamente connesse e strumentali alla gestione dei rapporti con gli Utenti, come – a titolo meramente esemplificativo – la risposta a quesiti pervenuti tramite e-mail, l’abilitazione alle sezioni riservate, l’iscrizione al servizio di invio di newsletter, la gestione a fini di selezione del personale del CV (curriculum vitae) e altre informazioni rilevanti inviate dall'Utente;
permettere la corretta esecuzione delle obbligazioni contrattuali assunte dalla Società nei confronti degli Utenti e dei clienti e viceversa, nonché degli adempimenti contabili e fiscali conseguenti;
permettere l’adempimento agli obblighi previsti da leggi, regolamenti e normative comunitarie, ovvero a disposizioni impartite da autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo;
finalità necessarie ad accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali;
svolgere, previa richiesta di consenso, attività di informazione circa ulteriori prodotti e/o servizi della Società e/o di Società terze nonché attività promozionali, commerciali e di marketing tramite l’invio di newsletter;
svolgere, previa richiesta di consenso, attività di profilazione dell’Utente al fine di costituire gruppi di Utenti attraverso l’elaborazione dei dati forniti dagli stessi in modo da non effettuare invii di comunicazioni commerciali e promozionali generalizzate verso tutti gli Utenti in modo indistinto. Questo ci permette di segmentare gli Utenti, creando gruppi suddivisi per fasce d’interesse in base, ad esempio, al paese di provenienza, la lingua, il sesso, precedenti acquisti, ecc. Ciò ci consente di inviare comunicazioni commerciali che siano il più rilevanti e meno invasive possibile, limitando - per quanto realizzabile - la circostanza che l'Utente riceva messaggi indesiderati. Infine, ricordiamo che il consenso espresso per l'inoltro di comunicazioni promozionali si estende non solo alle comunicazioni inviate tramite l'uso di sistemi automatizzati senza l'intervento dell'operatore (per esempio, l'e-mail), ma anche alle modalità tradizionali di contatto, come il servizio postale. È sempre possibile revocare il consenso al trattamento dei Suoi dati con questo scopo, anche in modo disgiunto, per esempio, decidere di ricevere pubblicità solo tramite servizio postale e non attraverso sistemi automatizzati;
finalità di ricerche/analisi statistiche su dati aggregati o anonimi, senza dunque possibilità di identificare l’Utente, volti a misurare il funzionamento del Sito e le relative funzioni operative, compresa la risoluzione di qualsiasi problema tecnico.

Per alcuni specifici servizi è richiesto il rilascio di dati personali; dettagliate informative sono riportate nelle pagine del sito predisposte per particolari servizi a richiesta.

La base legale del trattamento di dati personali per le finalità di cui al punto a) è l’erogazione di un servizio o il riscontro ad una richiesta, le quali non richiedono il consenso degli Utenti, ai sensi della normativa applicabile.

Per quanto attiene le finalità b), c) e d), il trattamento risulta necessario per il perseguimento di un legittimo interesse della Società.

Per quanto attiene le finalità e) e f), il trattamento dei dati dell’Utente sarà condizionato al rilascio di un suo esplicito consenso tramite sottoscrizione di idonee informative di sintesi che verranno progressivamente riportate o visualizzate nelle pagine del Sito predisposte per particolari servizi a richiesta, mentre La finalità di cui al punto g) non comporta il trattamento di dati personali.

6. CONSENSO AL TRATTAMENTO DI DATI
Salvo quanto specificato per i dati di navigazione, l'utente è libero di fornire i propri dati personali e fornire il consenso ai diversi trattamenti indicati nelle specifiche informative.

7. PUBBLICITÀ DI SOGGETTI TERZI E LINK AD ALTRI SITI WEB
Il sito web della Società potrebbe includere messaggi pubblicitari di terzi e link ad altri siti web e applicazioni attraverso cui comprare servizi e prodotti. Partner pubblicitari terzi potrebbero raccogliere informazioni su di te quando interagisci con i loro contenuti, la loro pubblicità e i loro servizi.

8. MODALITÀ DEL TRATTAMENTO E TEMPI DI CONSERVAZIONE
I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti e in conformità alla policy sulla Data Retention adottata da Enervit.

Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

9. DIRITTI DEGLI INTERESSATI
I soggetti cui si riferiscono i dati personali hanno il diritto in qualunque momento di ottenere la conferma dell'esistenza o meno dei medesimi dati e di conoscerne il contenuto e l'origine, verificarne l'esattezza o chiederne l'integrazione o l'aggiornamento, oppure la rettificazione (art. 15 e ss. GDPR).

Ai sensi dei medesimi articoli si ha il diritto di chiedere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, nonché di opporsi in ogni caso, per motivi legittimi, al loro trattamento.

Le richieste vanno rivolte via e-mail, all'indirizzo: privacy@enervit.it

10. TRASFERIMENTO DI DATI INFRAGRUPPO
Al fine di adempiere a specifici obblighi di legge o per ragioni strettamente funzionali all’esecuzione del contratto, i Suoi dati personali potranno essere condivisi all’interno delle società del Gruppo. L’eventuale trasferimento dei Suoi dati extra UE avverrà nel rispetto dei livelli di protezione e tutela dei diritti dell’interessato previsti dal Regolamento Privacy.

11. MODIFICHE
La Società si riserva in ogni momento di modificare, anche a causa di variazioni della normativa applicabile, la Privacy Policy aggiornando questa pagina. L’Utente è tenuto pertanto a verificare periodicamente la Privacy Policy per prendere conoscenza di relativi aggiornamenti.