INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Art. 13 Regolamento UE 2016/679
Regolamento Generale sulla Protezione dei dati
In conformità al Regolamento (UE) 2016/679 (“GDPR”), la presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web di Enervit S.p.A. e usufruiscono dei servizi offerti.
1. Titolare del Trattamento e Responsabile della Protezione dei Dati (DPO)
Il Titolare del trattamento è Enervit S.p.A., (di seguito anche la “Società”) con sede legale in Viale Achille Papa, 30 - 20149 Milano (MI), P.IVA: 02375690134. Per qualsiasi questione relativa al trattamento dei Suoi dati personali, è possibile contattare il Titolare all'indirizzo email: privacy@enervit.it
Il Titolare ha designato un Responsabile della Protezione dei Dati (DPO), che può essere contattato al seguente indirizzo email: dpo@enervit.it.
2. Tipologie di Dati Trattati
Enervit S.p.A. tratta le seguenti categorie di dati personali:
- Dati di navigazione: I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
- Dati forniti volontariamente dall’utente:
- Per la gestione degli acquisti: Dati anagrafici (nome, cognome), indirizzo email, numero di telefono, indirizzo di spedizione e di fatturazione, dati fiscali (codice fiscale o partita IVA) per la richiesta di fattura;
- Per la creazione di un account personale: Nome, cognome, indirizzo email, numero di telefono, sesso, data di nascita, password, nonché informazioni relative ai Suoi interessi (es. Sport, Fitness & Active Nutrition, Balance & Wellness Nutrition, Diet Nutrition);
- Per l’iscrizione a servizi di newsletter: Indirizzo email;
- Per l’iscrizione e partecipazione a webinar ed eventi: Dati anagrafici e di contatto richiesti nel modulo di iscrizione specifico;
- Dati relativi agli acquisti: Informazioni sugli ordini effettuati, prodotti acquistati e preferenze di consumo.
3. Finalità del Trattamento, Base Giuridica e Periodo di Conservazione
I Suoi dati personali saranno trattati per le seguenti finalità:

4. Natura del Conferimento dei Dati
Il conferimento dei dati per le finalità di cui ai punti A, B, C e F è necessario per poter usufruire dei servizi richiesti e per adempiere agli obblighi contrattuali e legali. Il mancato conferimento comporterà l'impossibilità per Enervit S.p.A. di dare seguito alle Sue richieste.
Il conferimento dei dati per le finalità di Marketing Diretto (D) e Profilazione (E) è facoltativo e subordinato al Suo consenso esplicito. Il mancato consenso non pregiudicherà in alcun modo la possibilità di creare un account, acquistare prodotti o usufruire degli altri servizi offerti.
5. Modalità del Trattamento
Il trattamento dei dati personali è eseguito da parte del Titolare nel rispetto di quanto previsto dalla vigente normativa in materia di privacy. Il Titolare effettua il trattamento dei dati personali mediante strumenti informatici e/o telematici e con modalità organizzative e logiche strettamente correlate al perseguimento delle finalità indicate nella presente informativa, nonché adottando le misure di sicurezza opportune al fine di impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzati dei dati personali, la loro perdita e il loro utilizzo illecito e non corretto (ai sensi dell’art. 32 del GDPR). Tuttavia, la Società non può garantire ai propri utenti che le misure adottate per la sicurezza del sito, della trasmissione dei dati e delle informazioni sul sito siano in grado di limitare o escludere qualsiasi rischio di accesso non consentito o di dispersione dei dati da parte di dispositivi di pertinenza dell’utente. Per tale motivo, si suggerisce agli utenti del sito di assicurarsi che il proprio computer sia dotato di software adeguati alla protezione della trasmissione in rete di dati (ad esempio antivirus aggiornati) e che il proprio Internet Provider abbia adottato misure idonee per la sicurezza della trasmissione di dati in rete. La Società si impegna altresì a trattare i dati secondo i principi di correttezza, liceità e trasparenza, a raccoglierli nella misura necessaria ed esatta per il trattamento e a consentirne l’utilizzo solo da parte di personale allo scopo autorizzato.
In relazione alle diverse finalità per i quali sono raccolti, i dati personali saranno conservati per il tempo strettamente necessario al conseguimento delle stesse e, in ogni caso, conformemente alle disposizioni normative e regolamentari vigenti in materia.
In ogni caso, la Società avrà cura di evitare l’utilizzo dei dati a tempo indeterminato procedendo, con cadenza periodica, a verificarne la conformità alla normativa vigente e l’effettivo permanere dell’interesse del soggetto a cui si riferiscono.
6. Destinatari dei Dati
I Suoi dati personali potranno essere comunicati a:
· dipendenti/collaboratori della Società sulla base di adeguate istruzioni operative dettate (ad esempio, personale amministrativo, commerciale, marketing, legale, amministratori di sistema, etc.), nominati come soggetti autorizzati al trattamento ex art. 29 del GDPR e art. 2 quaterdecies d.lgs. 196/2003;
· soggetti terzi - che sono stati nominati come Responsabili Esterni del Trattamento ex art. 28 del GDPR - di cui il Titolare si avvale o potrebbe avvalersi nell’ambito della gestione del rapporto contrattuale, dell’erogazione dei servizi offerti e per esigenze tecniche / organizzative della propria attività;
· soggetti, pubblici e privati che possono accedere ai dati in forza di disposizione di legge, di regolamento o di normativa comunitaria, nei limiti previsti da tali norme;
· soggetti che necessitano di accedere ai dati per finalità connesse al rapporto contrattuale in essere tra le parti, nei limiti strettamente necessari allo svolgimento dei compiti ausiliari (quali, ad esempio, banche ed istituti di credito, fornitori di servizi tecnici, hosting provider, società informatiche, agenzie di comunicazione, corrieri postali e società di spedizioni);
· collaboratori e/o consulenti, nei limiti necessari allo svolgimento del proprio incarico professionale.
I dati non saranno ceduti a terzi per loro finalità di marketing autonome senza un Suo specifico consenso. L’elenco completo dei Responsabili del trattamento è disponibile su richiesta al Titolare.
7. Trasferimento dei Dati all'Estero
Qualora i dati personali fossero trasferiti al di fuori dello Spazio Economico Europeo (SEE), il Titolare assicura che il trasferimento avverrà in conformità alle disposizioni di legge applicabili, stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.
8. Diritti dell’Interessato
In qualità di interessato, Lei potrà esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR, tra cui:
- Diritto di accesso (art. 15): Ottenere la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, accedere ai dati e alle informazioni relative al trattamento.
- Diritto di rettifica (art. 16): Ottenere la correzione dei dati personali inesatti senza ingiustificato ritardo.
- Diritto alla cancellazione (“diritto all'oblio”, art. 17): Ottenere la cancellazione dei Suoi dati personali.
- Diritto di limitazione del trattamento (art. 18): Ottenere la limitazione del trattamento in determinate ipotesi.
- Diritto alla portabilità dei dati (art. 20): Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che La riguardano e trasmetterli a un altro titolare.
- Diritto di opposizione (art. 21): Opporsi in qualsiasi momento al trattamento dei Suoi dati per finalità di marketing diretto e di profilazione.
- Diritto di revoca del consenso (art. 7): Revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
Potrà esercitare tali diritti:
- Accedendo alla Sua area personale sul sito (“Il mio account”), dove potrà gestire i Suoi dati e i consensi privacy;
- Inviando una comunicazione scritta all'indirizzo email privacy@enervit.it o contattando il DPO all'indirizzo dpo@enervit.it.
Ha inoltre il diritto di proporre reclamo all'Autorità di controllo competente, che per l'Italia è il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
9. Modifiche all’Informativa
Il Titolare del trattamento si riserva il diritto di modificare e aggiornare la presente informativa. Qualsiasi modifica sarà resa nota agli utenti tramite pubblicazione sul sito. Si consiglia di consultare periodicamente questa sezione per verificare la versione più aggiornata.
INFORMATIVA AI CLIENTI SUL TRATTAMENTO DEI DATI EX ART. 13 DEL REGOLAMENTO UE 2016/679
PREMESSA
La presente informativa sul trattamento dei dati personali descrive le finalità con cui vengono trattati i dati dell’Utente tramite l’area e-commerce del sito di Enervit S.p.A. (di seguito la “Società” o “Enervit”) nonché la tipologia di dati raccolti e necessari per acquistare prodotti della Società e così instaurare un rapporto contrattuale con la stessa. La Società utilizza tali dati per lo svolgimento delle proprie attività, per legittimi scopi commerciali e per la migliore soddisfazione delle esigenze dei clienti, attuali e potenziali.
La presente informativa relativa al trattamento dei dati personali è resa ai sensi e per gli effetti di cui all’art. 13 del Regolamento Privacy 2016/679 (di seguito il “Regolamento Privacy”).
1. TITOLARE E RESPONSABILI DEL TRATTAMENTO
Il titolare del trattamento è la Società, con sede legale in Via Achille Papa, 30, 20149, Milano, nella persona del suo legale rappresentante pro tempore domiciliato presso la sede della Società (di seguito il “Titolare”).
Lei potrà contattare il Titolare ai seguenti recapiti: via e-mail: privacy@enervit.it; via posta: Via Achille Papa, 30, 20149, Milano.
Il Titolare può nominare altri soggetti responsabili del trattamento, interni o esterni, (di seguito anche solo i “Responsabili”) nonché incaricati autorizzati a compiere operazioni di trattamento (di seguito anche solo gli “Incaricati”) Un elenco completo e aggiornato dei Responsabili e Incaricati del trattamento è disponibile contattando il Titolare ai recapiti sopra indicati.
Ai sensi dell’art. 37 del Regolamento Privacy, la Società ha inoltre nominato un Responsabile per la Protezione dei Dati (Data Protection Officer - “DPO”), contattabile ai seguenti recapiti: via e-mail: dpo@enervit.it; via posta: Via Achille Papa, 30, 20149, Milano.
2. TIPOLOGIA DI DATI TRATTATI
Nell’ambito dei servizi prestati, la Società acquisisce direttamente da Lei i Suoi dati personali. In particolare, la Società tratta i dati personali comuni di seguito indicati.
- Informazioni di contatto personali. Tali informazioni includono tutte le informazioni che Lei ci fornisce e che ci permetteranno di contattarLa, come il suo nome, cognome, indirizzo postale, indirizzo di posta elettronica, dettagli di social network o numero di telefono.
- Informazioni di accesso all'account. Qualsiasi informazione necessaria a fornirLe accesso al Suo profilo di account specifico: per esempio il Suo identificativo di accesso/indirizzo di posta elettronica, il nome utente, password di tipo irrecuperabile, e/o domande e risposte di sicurezza.
- Informazioni demografiche. Qualsiasi informazione che descrive le Sue caratteristiche demografiche o comportamentali. Per esempio la Sua data di nascita, età o fascia d'età, genere, località geografica (p.es. codice postale), prodotti preferiti, passatempi e interessi, e informazioni domestiche o sullo stile di vita.
- Informazioni tecniche sul Suo computer/dispositivo mobile. Qualsiasi informazione sul sistema informatico o altro dispositivo tecnologico che Lei utilizza per accedere ad uno dei nostri siti Internet o applicazioni, come l'indirizzo IP usato per connettere il Suo computer o dispositivo a Internet, il tipo di sistema operativo, il tipo di browser Internet e versione. Se Lei accede a un sito Internet o a un'applicazione Enervit tramite dispositivo mobile come uno smartphone, le informazioni raccolte includeranno anche, laddove consentito, l'identificativo unico del Suo dispositivo di telefonia mobile, l'ID pubblicità, la geolocalizzazione e altri dati simili del dispositivo mobile.
- Informazioni sull'utilizzo di siti Internet/comunicazione. Quando Lei naviga e interagisce sui nostri siti Internet o newsletter, utilizziamo tecnologie di raccolta automatica dei dati per raccogliere determinate informazioni sulle Sue azioni. Ciò comprende informazioni relative ai collegamenti su cui ha fatto clic, alle pagine o contenuti visualizzati e per quanto tempo e altre informazioni e statistiche simili riguardanti le Sue interazioni, i tempi di risposta ai contenuti, gli errori di scaricamento e la durata delle visite su certe pagine. Queste informazioni sono raccolte usando tecnologie automatizzate come cookie (cookie di browser, flash cookie) e web beacon, e sono inoltre raccolte tramite l'utilizzo di servizi di monitoraggio di parti terze.
- Feedback del consumatore. Questi includono informazioni relative alla Sua esperienza circa l'utilizzo dei nostri prodotti e servizi che Lei condivide volontariamente con Noi.
- Contenuto generato dal consumatore. Questo fa riferimento a qualsiasi contenuto che Lei crea e successivamente condivide con Noi su un social network o caricandolo su uno dei nostri siti Internet o applicazioni, incluso l'uso di applicazioni di network come Facebook. Ciò ad esempio include foto, video, storie personali, o altri media o contenuti simili. Laddove sia permesso, raccogliamo e pubblichiamo contenuti generati da clienti in connessione con una varietà di attività, inclusi concorsi e altre promozioni, dalle funzioni comuni di siti Internet, da partecipazioni degli utenti e da eventi sociali di parti terze.
- Informazioni di social network. Ciò fa riferimento a qualsiasi informazione che Lei condivida pubblicamente su un social network o informazioni che siano parte del Suo profilo su un social network di parti terze (come per esempio Facebook) e che Lei permette al social network di parti terze di condividere con Noi. Degli esempi includono le informazioni di base dell'account (p.es. nome, indirizzo di posta elettronica, genere, data di nascita, città di residenza, foto di profilo, identificativo dell'utente, elenco di amici, ecc.) e tutte le altre informazioni o attività che Lei permette al social network di parte terza di condividere. Noi riceviamo le Sue informazioni di profilo del social network (o parti di queste informazioni) ogni volta che Lei scarica o interagisce con un'applicazione Internet Enervit su un social network come Facebook, ogni volta che Lei usa una funzione integrata con un sito Internet Enervit (come Facebook Connect) od ogni volta che interagisce con Noi tramite un social network. Per approfondire come le Sue informazioni sono ottenute da un social network di parte terza da Enervit, o per smettere di condividere tali informazioni di social network, si prega di visitare il sito Internet del social network in questione.
- Pagamenti e informazioni finanziarie. Tutte le informazioni di cui abbiamo bisogno per evadere un ordine, o che Lei usa per effettuare un acquisto, come per esempio i dettagli della Sua carta di credito o di debito (nome del titolare della carta, numero della carta, data di scadenza, ecc.) o altre forme di pagamento (se queste sono disponibili). In ogni caso, gestiamo le informazioni di pagamento e finanziarie in conformità a tutte le leggi, i regolamenti e le norme di sicurezza applicabili, come per esempio gli Standard di protezione dei dati del settore delle carte di pagamento.
- Telefonate al Customer Service. Le comunicazioni con un Customer Service potrebbero essere registrate, in osservanza delle leggi applicabili, per necessità operative locali (p.es. per finalità relative alla qualità o alla formazione) e, in certi casi, per ottenere prova del consenso per il marketing diretto o la profilazione. I dettagli della carta di pagamento non sono registrati. Laddove sia previsto dalla legge, Lei sarà informato di tale registrazione all'inizio della Sua telefonata e avrà la possibilità di opporsi.
3. FINALITÀ DEL TRATTAMENTO DEI DATI PERSONALI
Il trattamento dei Suoi dati personali è direttamente finalizzato e strumentale all’erogazione dei servizi della Società per le seguenti finalità.
- Vendita dei prodotti Enervit e assistenza clienti. La vendita e l’assistenza al cliente prevede l'uso di dati anagrafici e di contatto del cliente Enervit (nome, cognome, email, telefono, indirizzo di consegna, dati di fatturazione, storico ordini).
- Evasione degli ordini. Usiamo i Suoi dati personali per elaborare e spedire i Suoi ordini, informarLa a proposito dello stato dei Suoi ordini e delle spedizioni (anche tramite un link collegato alla piattaforma web del fornitore logistico), permetterLe di consultare gli ordini pregressi, correggere indirizzi e condurre attività di verifica dell'identità e altre attività di individuazione delle frodi. Ciò prevede l'uso di determinate informazioni personali e informazioni connesse alle modalità di pagamento.
- Adempimento di obblighi fiscali e contabili. Adempimento di specifici obblighi previsti dalla normativa vigente, adempimenti di natura amministrativa, contabile, fiscale, etc.
- Marketing - comunicazioni commerciali e promozioni della Società. Con il Suo specifico consenso, usiamo i Suoi dati personali per fornirLe comunicazioni commerciali su beni o servizi e per offrile promozioni esclusive. Ciò potrà essere fatto tramite email, pubblicità, SMS, telefonate o posta ordinaria nella misura in cui ciò sia permesso dalle normative applicabili. Alcune delle nostre campagne promozionali potranno apparire su siti Internet e/o social network di terze parti. Questo uso dei Suoi dati personali è volontario, il che significa che Lei potrà opporsi al trattamento dei Suoi Dati personali per tale finalità. Usiamo i Suoi dati personali quando Lei interagisce con le funzioni dei sociali network di parti terze, cliccando, ad per esempio, sulle funzioni “Mi piace” per offrirle pubblicità. Consultando le informative sulla privacy dei social network che Lei utilizza, potrà approfondire come operano tali social network, i dati di profilo che otteniamo su di Lei, e potrà scoprire come esercitare i suoi diritti nei confronti di costoro.
- Marketing - Comunicazioni commerciali e promozioni da parte di Società terze. Con il Suo specifico consenso, comunichiamo i Suoi dati personali a soggetti e/o società terze con le quali Enervit collabora o ha concluso accordi di partnership, le quali potranno trattarli per l’invio di newsletter o altre informazioni di carattere informativo, commerciale, promozionale e di marketing con riferimento ai loro prodotti.
- Profilazione (offline e online). Con il Suo espresso consenso usiamo i Suoi dati personali (i) per analizzare le Sue preferenze, le Sue abitudini e le sue scelte di consumo (ii) per anticipare i Suoi bisogni sulla base delle nostre analisi del Suo profilo, (iii) per migliorare e personalizzare la Sua esperienza sui nostri siti Internet e applicazioni; e (iv) per consentirLe di partecipare a funzioni interattive, quando Lei decida di parteciparvi. Per esempio:
- ricordiamo il Suo identificativo di accesso/indirizzo email o nome utente per fare in modo che Lei possa immediatamente effettuare l'accesso la volta successiva in cui visita il nostro sito Internet o per far sì che possa recuperare i prodotti che aveva precedentemente aggiunto al Suo carrello;
- generiamo automaticamente un’e-mail in cui Le ricordiamo i prodotti dimenticati nel carrello;
- inviamo, a mezzo mail o tramite notifica una volta effettuato l’accesso alla Sua area personale, comunicazioni promozionali personalizzate.
Sulla base di questo tipo di informazioni e con il Suo consenso Le mostriamo contenuti o promozioni specifiche di Enervit su misura in base ai Suoi interessi. L'uso dei Suoi Dati personali è volontario, il che significa che Lei potrà opporsi al trattamento dei Suoi Dati personali per tale finalità.
g. Altre finalità generali (p.es. ricerca interna, analitica, sicurezza). Svolgere analisi commerciali interne, tra cui analisi dei dati, ricerche, analisi delle tendenze, per finalità statistiche e di sondaggio; ad esempio: raccogliere informazioni demografiche sugli utenti, informazioni sull’età, la propensione alla spesa, la misurazione dell'efficacia delle campagne pubblicitarie, la quantità di tempo trascorsa dagli utenti sulle pagine web, le modalità di navigazione nel sito web. In tali occasioni, i dati saranno separati dagli interessati e le informazioni aggregate non potranno essere collegate ad alcuno specifico utente.
4. FONDAMENTO GIURIDICO DEL TRATTAMENTO
Il fondamento giuridico del trattamento dei dati personali degli interessati per le finalità sopra descritte comprende:
- il trattamento necessario ad adempiere a un contratto tra cui il trattamento per le finalità indicate nel paragrafo 3., lettere a), b);
- il trattamento necessario per l’adempimento di un obbligo di legge cui Enervit è tenuta, come il trattamento per la finalità indicata nel paragrafo 3., lettera c);
- il consenso dell’interessato, come nel caso del trattamento per le finalità indicate nel paragrafo 3., lettere d), e) e f).
- il trattamento necessario ai legittimi interessi di Enervit, ad esempio il trattamento per le finalità indicate nel paragrafo 3., lettera g).
5. NATURA DEL CONFERIMENTO DEI DATI PERSONALI E CONSEGUENZE DI UN EVENTUALE RIFIUTO
Il conferimento dei dati personali è necessario e, pertanto, non è richiesto uno specifico consenso, ai sensi dell’art. 7 del Regolamento Privacy, nella misura in cui essi sono utilizzati per l’esecuzione da parte della Società di obblighi contrattuali (paragrafo 3. Lettere a), b), c)) o di legge (paragrafo 3. Lettera d)) inerenti ai Servizi. Il consenso non è richiesto neppure quando i dati sono trattati per un interesse legittimo del Titolare del trattamento (paragrafo 3. Lettera g)). In queste ipotesi il mancato conferimento dei Suoi dati personali e l’eventuale rifiuto al trattamento degli stessi comporta l’impossibilità di instaurare e/o proseguire il rapporto con la Società e di ricevere le prestazioni dalla stessa erogate.
Al di fuori di tali casi, verrà chiesto il consenso per l’’utilizzo da parte della Società dei Suoi dati personali (paragrafo 3. lettere d) e) e f)). Il conferimento dei Suoi dati personali per dette finalità ha natura facoltativa, pertanto il mancato conferimento degli stessi o l’eventuale rifiuto al trattamento non impedisce l’instaurazione del rapporto con la Società. In quest’ultima ipotesi, non sarà però possibile per la Società o per le altre società appartenenti al Gruppo Enervit o per Società terze tenerLa aggiornato su eventi, manifestazioni, presentazioni di nuovi prodotti o servizi, promozioni etc. né per l'interessato ricevere pubblicazioni, inviti, materiale pubblicitario o informativo che potrebbe essere di Suo interesse.
I dati personali potranno altresì essere utilizzati, senza necessità di preventivo consenso, qualora riguardino dati provenienti da pubblici registri, elenchi, atti o documenti conoscibili da chiunque e, comunque, ad esclusione della diffusione, qualora il trattamento sia effettuato per far valere o difendere un diritto della Società in sede giudiziaria.
6. MODALITÀ DEL TRATTAMENTO DEI DATI PERSONALI
Il trattamento dei Suoi dati personali avviene per mezzo di personale debitamente formato in materia di trattamento di dati personali, quali dipendenti, collaboratori o consulenti esterni specificamente nominati Incaricati o Responsabili del trattamento dal Titolare nell’ambito delle rispettive funzioni o dell’incarico professionale conferito. Il trattamento dei Suoi dati personali avviene anche tramite l’ausilio di strumenti elettronici o, comunque, automatizzati, informatici e telematici, ed in ogni caso con logiche strettamente correlate alle finalità sopra menzionate, al fine di garantire la riservatezza e la sicurezza dei dati personali. La Società tratta i dati nel rispetto dei principi di liceità, correttezza, trasparenza, esattezza, integrità e non eccedenza, pertinenza e necessità rispetto alle finalità perseguite, garantendo la tutela della Sua riservatezza e dei Suoi diritti.
7. CONSERVAZIONE DEI DATI
I Suoi dati personali saranno conservati per il periodo di tempo eventualmente previsto da leggi o regolamenti e, comunque, per un periodo non superiore a quello strettamente necessario per le finalità perseguite e in conformità alla policy sulla Data Retention adottata da Enervit. I Suoi dati personali saranno trattati e conservati tramite archivi informatici presso la sede della Società, nonché presso le sedi dei professionisti e/o delle società di servizi a cui i Suoi dati personali vengono trasmessi per perseguire le finalità sopra descritte e nell’ambito dei relativi incarichi di fornitura/consulenza.
8. DESTINATARI DEI DATI PERSONALI
Al fine di adempiere a specifici obblighi di legge o per ragioni strettamente funzionali all’esecuzione del rapporto con la Società, in relazione alle finalità sopra indicate, i Suoi dati personali raccolti nel corso nell’erogazione del servizio potranno essere comunicati ai seguenti destinatari:
- consulenti e liberi professionisti in materia legale, tributaria e commerciale;
- istituti di credito e bancari;
- fornitori di servizi nonché ad altri soggetti terzi nel caso in cui ciò si renda strettamente necessario nell’ambito delle finalità sopra indicate ovvero a soggetti che possano accedere ai dati in forza di disposizione di legge o di normativa secondaria o comunitaria;
- società del Gruppo Enervit;
- Fondazione Paolo Sorbini per la scienza nell’alimentazione;
- social media (es: Facebook).
I fornitori di servizi sono società esterne che usiamo per farci aiutare a gestire la nostra attività (p.es. evasione degli ordini, elaborazione dei pagamenti, individuazione di frodi e verifica dell'identità, recupero crediti, funzionamento del sito Internet, servizi di supporto, promozioni, sviluppo del sito Internet, analisi di dati, Customer Service, ecc.). Ai fornitori di servizi, e al loro personale selezionato, è permesso soltanto di accedere e usare i Suoi dati personali per nostro conto e sulla base delle nostre istruzioni. Tali destinatari sono obbligati a garantire la riservatezza e la sicurezza dei Suoi Dati personali.
9. TRASFERIMENTO DI DATI INFRAGRUPPO
Al fine di adempiere a specifici obblighi di legge o per ragioni strettamente funzionali all’esecuzione del contratto, i Suoi dati personali potranno essere condivisi all’interno delle società del Gruppo. L’eventuale trasferimento dei Suoi dati extra UE avverrà nel rispetto dei livelli di protezione e tutela dei diritti dell’interessato previsti dal Regolamento Privacy.
10. DIRITTI DELL’INTERESSATO
Come previsto dall’art. 15 e ss. del Regolamento Privacy, Lei in ogni momento potrà:
- chiedere al Titolare del trattamento l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano;
- opporsi al trattamento dei Suoi dati personali;
- esercitare il diritto alla portabilità dei dati;
- revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
- proporre reclamo a un'autorità di controllo.
I diritti sopra descritti possono essere esercitati con richiesta rivolta senza formalità al Titolare del trattamento ai seguenti indirizzi: via e-mail: privacy@enervit.it; via posta: Via Achille Papa, 30, 20149, Milano.
PRIVACY POLICY
Enervit S.p.A. (in breve “Enervit” o la “Società”) crede fermamente che la trasparenza sia alla base del rapporto con i propri clienti ed utenti. Per tale motivo, desidera applicare la massima chiarezza sulle modalità di utilizzo dei dati personali.
Si descrivono di seguito le modalità di gestione del sito internet, in riferimento al trattamento dei dati personali degli utenti che lo consultano.
Si tratta di un'informativa che è resa anche ai sensi dell’art. 13 del Regolamento (UE) 2017/679 “Protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati” (in breve GDPR) a coloro che interagiscono con i servizi web di Enervit, accessibili per via telematica a partire dall'indirizzo: http://www.enervit.com/it/home.
L'informativa si ispira anche alla Raccomandazione n. 2/2001 che le Autorità europee per la protezione dei dati personali, riunite nel Gruppo istituito dall'art. 29 della direttiva n. 95/46/CE, hanno adottato il 17 maggio 2001, per individuare alcuni requisiti minimi per la raccolta di dati personali on-line, e, in particolare, le modalità, i tempi e la natura delle informazioni che i Titolari del trattamento devono fornire agli utenti quando questi si collegano a pagine web, indipendentemente dagli scopi del collegamento.
1. TITOLARE DEL TRATTAMENTO DATI PERSONALI
Titolare del trattamento dei dati è Enervit S.p.A., con sede legale in Via Achille Papa, 30, 20149, Milano.
Ai sensi dell’art. 37 del Regolamento Privacy, la Società ha inoltre nominato un Responsabile per la Protezione dei Dati (Data Protection Officer - “DPO”), contattabile ai seguenti recapiti: via e-mail: dpo@enervit.it; via posta: Via Achille Papa, 30, 20149, Milano.
2. RESPONSABILI DEL TRATTAMENTO DATI
E’ stato nominato un Responsabile interno del trattamento dei dati personali e sono stati nominati i Responsabili esterni a cui i dati sono comunicati per le diverse finalità di trattamento.
L'elenco completo dei Responsabili del trattamento dati può essere richiesto all’indirizzo privacy@enervit.it
3. LUOGO DI TRATTAMENTO DEI DATI PERSONALI
I trattamenti connessi ai servizi web di questo sito hanno luogo presso la sede della Società e altresì presso le sedi di società esterne nominate Responsabili del trattamento ai sensi dell’art. 28 del GDPR da parte di Enervit.
4. TIPOLOGIA DI DATI TRATTATI
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l'elaborazione. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.
Dati forniti dall'utente
L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.
Informazioni tecniche sul Suo computer/dispositivo mobile. Qualsiasi informazione sul sistema informatico o altro dispositivo tecnologico che Lei utilizza per accedere ad uno dei nostri siti Internet o applicazioni, come l'indirizzo IP usato per connettere il Suo computer o dispositivo a Internet, il tipo di sistema operativo, il tipo di browser Internet e versione. Se Lei accede a un sito Internet o a un'applicazione Enervit tramite dispositivo mobile come uno smartphone, le informazioni raccolte includeranno anche, laddove consentito, l'identificativo unico del Suo dispositivo di telefonia mobile, l'ID pubblicità, la geolocalizzazione e altri dati simili del dispositivo mobile.
Informazioni sull'utilizzo di siti Internet/comunicazione. Quando Lei naviga e interagisce sui nostri siti Internet o newsletter, utilizziamo tecnologie di raccolta automatica dei dati per raccogliere determinate informazioni sulle Sue azioni. Ciò comprende informazioni relative ai collegamenti su cui ha fatto clic, alle pagine o contenuti visualizzati e per quanto tempo e altre informazioni e statistiche simili riguardanti le Sue interazioni, i tempi di risposta ai contenuti, gli errori di scaricamento e la durata delle visite su certe pagine. Queste informazioni sono raccolte usando tecnologie automatizzate come cookie (cookie di browser, flash cookie) e web beacon, e sono inoltre raccolte tramite l'utilizzo di servizi di monitoraggio di parti terze.
5. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO DEI DATI
Fermo restando quanto specificato per i dati di navigazione cui si rimanda al punto 2.1), i dati personali forniti dagli Utenti attraverso il Sito vengono trattati per le seguenti finalità:
- permettere lo svolgimento di operazioni strettamente connesse e strumentali alla gestione dei rapporti con gli Utenti, come – a titolo meramente esemplificativo – la risposta a quesiti pervenuti tramite e-mail, l’abilitazione alle sezioni riservate, l’iscrizione al servizio di invio di newsletter, la gestione a fini di selezione del personale del CV (curriculum vitae) e altre informazioni rilevanti inviate dall'Utente;
- permettere la corretta esecuzione delle obbligazioni contrattuali assunte dalla Società nei confronti degli Utenti e dei clienti e viceversa, nonché degli adempimenti contabili e fiscali conseguenti;
- permettere l’adempimento agli obblighi previsti da leggi, regolamenti e normative comunitarie, ovvero a disposizioni impartite da autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo;
- finalità necessarie ad accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali;
- svolgere, previa richiesta di consenso, attività di informazione circa ulteriori prodotti e/o servizi della Società e/o di Società terze nonché attività promozionali, commerciali e di marketing tramite l’invio di newsletter;
svolgere, previa richiesta di consenso, attività di profilazione dell’Utente al fine di costituire gruppi di Utenti attraverso l’elaborazione dei dati forniti dagli stessi in modo da non effettuare invii di comunicazioni commerciali e promozionali generalizzate verso tutti gli Utenti in modo indistinto. Questo ci permette di segmentare gli Utenti, creando gruppi suddivisi per fasce d’interesse in base, ad esempio, al paese di provenienza, la lingua, il sesso, precedenti acquisti, ecc. Ciò ci consente di inviare comunicazioni commerciali che siano il più rilevanti e meno invasive possibile, limitando - per quanto realizzabile - la circostanza che l'Utente riceva messaggi indesiderati. Infine, ricordiamo che il consenso espresso per l'inoltro di comunicazioni promozionali si estende non solo alle comunicazioni inviate tramite l'uso di sistemi automatizzati senza l'intervento dell'operatore (per esempio, l'e-mail), ma anche alle modalità tradizionali di contatto, come il servizio postale. È sempre possibile revocare il consenso al trattamento dei Suoi dati con questo scopo, anche in modo disgiunto, per esempio, decidere di ricevere pubblicità solo tramite servizio postale e non attraverso sistemi automatizzati; - finalità di ricerche/analisi statistiche su dati aggregati o anonimi, senza dunque possibilità di identificare l’Utente, volti a misurare il funzionamento del Sito e le relative funzioni operative, compresa la risoluzione di qualsiasi problema tecnico.
Per alcuni specifici servizi è richiesto il rilascio di dati personali; dettagliate informative sono riportate nelle pagine del sito predisposte per particolari servizi a richiesta.
La base legale del trattamento di dati personali per le finalità di cui al punto a) è l’erogazione di un servizio o il riscontro ad una richiesta, le quali non richiedono il consenso degli Utenti, ai sensi della normativa applicabile.
Per quanto attiene le finalità b), c) e d), il trattamento risulta necessario per il perseguimento di un legittimo interesse della Società.
Per quanto attiene le finalità e) e f), il trattamento dei dati dell’Utente sarà condizionato al rilascio di un suo esplicito consenso tramite sottoscrizione di idonee informative di sintesi che verranno progressivamente riportate o visualizzate nelle pagine del Sito predisposte per particolari servizi a richiesta, mentre La finalità di cui al punto g) non comporta il trattamento di dati personali.
6. CONSENSO AL TRATTAMENTO DI DATI
Salvo quanto specificato per i dati di navigazione, l'utente è libero di fornire i propri dati personali e fornire il consenso ai diversi trattamenti indicati nelle specifiche informative.
7. PUBBLICITÀ DI SOGGETTI TERZI E LINK AD ALTRI SITI WEB
Il sito web della Società potrebbe includere messaggi pubblicitari di terzi e link ad altri siti web e applicazioni attraverso cui comprare servizi e prodotti. Partner pubblicitari terzi potrebbero raccogliere informazioni su di te quando interagisci con i loro contenuti, la loro pubblicità e i loro servizi.
8. MODALITÀ DEL TRATTAMENTO E TEMPI DI CONSERVAZIONE
I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti e in conformità alla policy sulla Data Retention adottata da Enervit.
Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
9. DIRITTI DEGLI INTERESSATI
I soggetti cui si riferiscono i dati personali hanno il diritto in qualunque momento di ottenere la conferma dell'esistenza o meno dei medesimi dati e di conoscerne il contenuto e l'origine, verificarne l'esattezza o chiederne l'integrazione o l'aggiornamento, oppure la rettificazione (art. 15 e ss. GDPR).
Ai sensi dei medesimi articoli si ha il diritto di chiedere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, nonché di opporsi in ogni caso, per motivi legittimi, al loro trattamento.
Le richieste vanno rivolte via e-mail, all'indirizzo: privacy@enervit.it
10. TRASFERIMENTO DI DATI INFRAGRUPPO
Al fine di adempiere a specifici obblighi di legge o per ragioni strettamente funzionali all’esecuzione del contratto, i Suoi dati personali potranno essere condivisi all’interno delle società del Gruppo. L’eventuale trasferimento dei Suoi dati extra UE avverrà nel rispetto dei livelli di protezione e tutela dei diritti dell’interessato previsti dal Regolamento Privacy.
11. MODIFICHE
La Società si riserva in ogni momento di modificare, anche a causa di variazioni della normativa applicabile, la Privacy Policy aggiornando questa pagina. L’Utente è tenuto pertanto a verificare periodicamente la Privacy Policy per prendere conoscenza di relativi aggiornamenti.