Politica della privacy nel servizio web
1. DEFINIZIONI
1.1.Amministratore - Fortezza Porte e Finestre Srl con sede in Corso Vittorio Emanuele II, 400 Cagliari 09123 (CA).
1.2.Dati personali – tutte le informazioni sulla persona fisica identificata o identificabile mediante uno o più aspetti caratteristici, tali da definire l’identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale, compreso l’IP dell’apparecchiatura, i dati di localizzazione, l’identificatore web e le informazioni raccolte tramite i file cookie e altre tecnologie simili.
1.3.Politica - la presente Politica della privacy.
1.4.RGPD - Regolamento del Parlamento Europeo e del Consiglio (UE) 2016/679, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE.
1.5.Servizio – servizio web gestito dall’Amministratore all’indirizzo www.fortezza.it.
1.6.Utente - ogni persona fisica che visita il servizio o fruisce di uno o più servizi o funzionalità di cui nella Politica.
2. TRATTAMENTO DEI DATI IN RELAZIONE ALLA FRUIZIONE DEL SERVIZIO
2.1. In relazione alla fruizione del Servizio da parte dell’Utente, l’Amministratore raccoglie i dati nell’ambito indispensabile ai fini della prestazione dei vari servizi offerte e le informazioni relative all’attività dell’Utente all’interno del Servizio. A seguire vengono descritte le norme dettagliate e gli obiettivi del trattamento dei dati personali raccolti durante l’uso del Servizio da parte dell’Utente.
3. OBIETTIVI E NORMATIVE DI RIFERIMENTO PER IL TRATTAMENTO DEI DATI ALL’INTERNO DEL SERVIZIO
FRUIZIONE DEL SERVIZIO
3.1. I dati personali di tutti i soggetti che fruiscono del Servizio (compreso l’indirizzo IP o gli altri identificatori, nonché le informazioni raccolte per mezzo dei file cookie o di altre tecnologie simili) e non sono Utenti registrati (ossia i soggetti che non possiedono un profilo all’interno del Servizio) vengono trattati dall’Amministratore.
3.1.1. Ai fini della prestazione dei servizi elettronici nell'ambito della messa a disposizione, all'Utente, dei contenuti raccolti all’interno del Servizio – in questo caso il trattamento è ritenuto indispensabile ai fini dell'esecuzione del contratto (art. 6 comma 1 lett. b RGPD);
3.1.2. con finalità analitiche e statistiche - in questo caso il trattamento è necessario ai fini del perseguimento del legittimo interesse dell’Amministratore (art. 6 comma 1 lett. f RGPD), costituito dall'esecuzione di analisi dell’attività degli Utenti e delle loro preferenze, con l'obiettivo di correggere le funzionalità applicate e i servizi prestati;
3.1.3. ai fini dell’eventuale definizione ed esercizio di rivendicazioni o della difesa da esse – il trattamento si basa sul legittimo interesse dell’Amministratore (art. 6 comma 1 lett. f RGPD), costituito dalla tutela dei suoi diritti;
3.1.4. a fini di marketing, da parte dell’Amministratore e di altri soggetti, con particolare riferimento alla pubblicità comportamentale – le regole di trattamento dei dati personali con finalità di marketing sono descritte nella sezione “MARKETING”.
3.2. L’attività dell’Utente all’interno del Servizio, compresi i suoi dati personali, viene registrata nei log di sistema (speciale software informatico utilizzato per la conservazione della registrazione cronologica con le informazioni sugli eventi e sulle operazioni relative al sistema informatico, utilizzata dall’Amministratore per la prestazione dei servizi). Le informazioni raccolte nei log sono trattate principalmente con finalità legate alla prestazione dei servizi. L’Amministratore tratta questi dati anche con finalità tecniche, amministrative, per garantire la sicurezza del sistema informatico e per la gestione di tale sistema, nonché con finalità analitiche e statistiche – in questo caso il trattamento si basa sul legittimo interesse dell’Amministratore (art. 6 comma 1 lett. f RGPD).
3.3. Nel caso in cui l’Utente introduca, nell’ambito del Servizio, qualsiasi dato personale di altri soggetti (compresi nome e cognome, indirizzo, numero di telefono o indirizzo di posta elettronica), potrà farlo unicamente senza violare le norme di legge vigenti e i beni personali di tali soggetti.
MODULI PER IL CONTATTO
3.4. L’Amministratore garantisce la possibilità di contattarlo mediante l’utilizzo del modulo elettronico per il contatto. L’uso di tale modulo comporta la necessità di fornire i dati personali indispensabili per contattare l’Utente e fornire la risposta alla domanda presentata. L’Utente può fornire anche altri dati per facilitare il contatto o l'evasione della richiesta. La trasmissione dei dati indicati come obbligatori è richiesta ai fini dell’accettazione della gestione della domanda. La mancata trasmissione comporterà l'impossibilità di gestire la domanda. Gli altri dati saranno forniti volontariamente.
3.5. I dati personali sono trattati:
3.5.1. ai fini dell’indicazione del mittente, della gestione della richiesta presentata per mezzo del modulo (compresa la preparazione di un’offerta/preventivo) - in questo caso il trattamento è ritenuto indispensabile ai fini dell'esecuzione del contratto di prestazione del servizio (art. 6 comma 1 lett. b RGPD);
3.5.2. ai fini della realizzazione di indagini per il controllo della qualità del servizio - in questo caso il trattamento si basa sul legittimo interesse dell’Amministratore (art. 6 comma 1 lett.f RGPD), costituito dalla raccolta di informazioni in merito alla soddisfazione degli Utenti con riferimento ai servizi prestati;
3.5.3 con finalità analitiche e statistiche - in questo caso il trattamento è necessario ai fini del perseguimento del legittimo interesse dell’Amministratore (art. 6 comma 1 lett. f RODO), mediante la tenuta di statistiche relative alle richieste presentate dagli Utenti per mezzo del Servizio, in modo tale da perfezionare le sua funzionalità e definire le preferenze a livello di acquisti;
3.5.4. per inviare agli Utenti i contenuti di marketing dell’Amministratore - il trattamento si basa sul legittimo interesse dell’Amministratore (art. 6 comma 1 lett. f RGPD);
3.5.5. per inviare agli Utenti i contenuti di marketing dei partner e dei soggetti caratterizzati da vincoli di capitale, organizzativi e personali con l’Amministratore - il trattamento si basa sul consenso (art. 6 comma 1 lett. a RGPD);
3.5.6. ai fini dell’eventuale definizione ed esercizio di rivendicazioni o della difesa da esse – il trattamento si basa sul legittimo interesse dell’Amministratore (art. 6 comma 1 lett. f RGPD), costituito dalla tutela dei suoi diritti.
4. MARKETING
4.1. L’Amministratore tratta i dati personali degli Utenti con l’obiettivo di eseguire operazioni di marketing. Tali operazioni possono consistere in:
4.1.1. Visualizzazione di contenuti di marketing destinati all'Utente, adeguati alle sue preferenze (pubblicità contestuale);
4.1.2. Visualizzazione di contenuti di marketing destinati all'Utente, adeguati ai suoi interessi (pubblicità comportamentale);
4.1.3. Invio tramite posta elettronica di avvisi in merito a offerte o contenuti interessanti, caratterizzati dalla presenza, in alcuni casi, di informazioni commerciali (servizio di newsletter);
4.1.4. esecuzione di operazioni di altro tipo, legate al marketing diretto di merci e servizi (invio di informazioni commerciali per via elettronica e operazioni di telemarketing);
4.2. Ai fini della realizzazione delle operazioni di marketing, l’Amministratore - in alcuni casi - si avvale della profilazione. Ciò significa che, grazie al trattamento automatico dei dati, l’Amministratore esegue la valutazione di fattori scelti, relativi a persone fisiche, ai fini dell'analisi del loro comportamento o dell'elaborazione di previsioni per il futuro.
PUBBLICITÀ CONTESTUALE
4.3. L’Amministratore tratta i dati personali degli Utenti con finalità di marketing, in relazione all'invio di pubblicità contestuale (pubblicità adeguata alle preferenze dell'Utente) agli Utenti. Il trattamento dei dati personali avviene esclusivamente in relazione alla realizzazione del legittimo interesse dell’Amministratore (art. 6 comma 1 lett. f RGPD).
PUBBLICITÀ COMPORTAMENTALE
4.4. L’Amministratore e i suoi partner fidati trattano i dati personali degli Utenti, compresi i dati personali raccolti per mezzo dei cookie e di altre tecnologie simili, a fini di marketing, in relazione all'invio di pubblicità comportamentali (pubblicità adeguata alle preferenze dell'Utente) agli Utenti. Il trattamento dei dai personali, in questo caso, comprende anche la profilazione degli Utenti. L’uso dei dati personali raccolti a fini di marketing per mezzo di questa tecnologia, compresa la promozione di servizi e merci di soggetti terzi, richiede il consenso dell'Utente. Tale consenso può essere ritirato in qualsiasi momento.
NEWSLETTER
4.5. L’Amministrazione presta il servizio della newsletter, secondo quanto definito nel regolamento, ai soggetti che hanno fornito a tal fine il proprio indirizzo di posta elettronica e hanno espresso il proprio consenso alla ricezione della newsletter. La trasmissione dei dati è richiesta ai fini della prestazione del servizio newsletter, e la mancata trasmissione ne rende impossibile la spedizione.
4.6. I dati personali sono trattati:
4.6.1. ai fini della prestazione del servizio di invio della newsletter – il trattamento, in questo caso, è necessario ai fini dell’esecuzione del contratto (art. 6 comma 1 lett. b RGPD);
4.6.2. per inviare agli Utenti i contenuti di marketing nell’ambito della newsletter - il trattamento, profilazione completa, si basa sul legittimo interesse dell’Amministratore (art. 6 comma 1 lett. f RGPD), in relazione all’espressione del consenso alla ricezione della newsletter;
4.6.3. con finalità analitiche e statistiche - in questo caso il trattamento è necessario ai fini del perseguimento del legittimo interesse dell’Amministratore (art. 6 comma 1 lett. f RGPD), costituito dall'esecuzione di analisi dell’attività degli Utenti e delle loro preferenze, con l'obiettivo di correggere le funzionalità applicate;
4.6.4. ai fini dell’eventuale definizione ed esercizio di rivendicazioni o della difesa da esse – il trattamento si basa sul legittimo interesse dell’Amministratore (art. 6 comma 1 lett. f RGPD).
MARKETING DIRETTO
4.7. I dati personali dell’Utente possono anche essere utilizzati dall’Amministratore ai fini dell'invio, all'Utente stesso, di contenuti di marketing, mediante l'utilizzo di vari canali (ad es. tramite posta elettronica, MMS/SMS o telefonicamente. Queste operazioni sono compiute dall’Amministratore soltanto qualora l’Utente esprima il proprio consenso (tale consenso potrà essere ritirato in qualsiasi momento).
5. SOCIAL NETWORK
5.1. L’Amministratore tratta i dati personali degli Utenti che visitano i profili dell’Amministratore tenuti nei social network (ad esempio: Facebook, YouTube, Instagram, Twitter, LinkedIn). Questi dati sono trattati unicamente in relazione alla gestione del profilo, anche al fine di informare gli Utenti in merito all’attività dell’Amministrazione e di promuovere vari tipo di eventi, servizi e prodotti. In questo caso, il trattamento dei dati personali da parte dell’Amministratore è basato sul suo legittimo interesse (art. 6 comma 1 lett. f RGPD), costituito dalla promozione del proprio marchio.
6. UTILIZZO DEI COOKIE
Utilizzo dei cookie. Utilizziamo i cookie per personalizzare contenuti ed annunci, per fornire funzionalità dei social media e per analizzare il nostro traffico. Condividiamo inoltre informazioni sul modo in cui utilizza il nostro sito con i nostri partner che si occupano di analisi dei dati web, pubblicità e social media, i quali potrebbero combinarle con altre informazioni che ha fornito loro o che hanno raccolto dal suo utilizzo dei loro servizi.
I cookie sono piccoli file di testo che possono essere utilizzati dai siti web per rendere più efficiente l'esperienza per l'utente.
La legge afferma che possiamo memorizzare i cookie sul suo dispositivo se sono strettamente necessari per il funzionamento di questo sito. Per tutti gli altri tipi di cookie abbiamo bisogno del suo permesso.
Questo sito utilizza diversi tipi di cookie. Alcuni cookie sono collocate da servizi di terzi che compaiono sulle nostre pagine.
In qualsiasi momento è possibile modificare o revocare il proprio consenso dalla Dichiarazione dei cookie sul nostro sito Web.
Scopra di più su chi siamo, come può contattarci e come trattiamo i dati personali nella nostra Informativa sulla privacy.
7. PERIODO DI TRATTAMENTO DEI DATI PERSONALI
7.1. Il periodo di trattamento dei dati da parte dell’Amministratore dipende dal tipo di servizio prestato e dall'obiettivo del trattamento. In generale, i dati sono trattati per il periodo necessario ai fini della prestazione del servizio o della realizzazione dell'ordine, fino al ritiro del consenso espresso o alla presentazione di un'opposizione efficace nei confronti del trattamento dei dati, nei casi in cui tale trattamento si basa sul legittimo interesse dell'Amministratore.
7.2. Il periodo di trattamento dei dati può essere prolungato nel caso in cui il trattamento sia indispensabile ai fini della definizione e dell’esercizio di eventuali rivendicazioni o della difesa nei loro confronti. Dopo questo periodo, il prolungamento potrà avere luogo soltanto nei casi e negli ambiti previsti dalle norme di legge. Dopo la scadenza del periodo di trattamento, i dati vengono cancellati o resi anonimi in modo irreversibile.
8. DIRITTI DELL'UTENTE
8.1. L’Utente ha il diritto di accedere al contenuto dei dati, richiedere la loro rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati, di presentare opposizione nei confronti del trattamento dei dati, di presentare ricorso all'organo di controllo addetto alla tutela dei dati personali.
8.2. Nell’ambito in cui i dati dell’Utente sono trattati in base al consenso, tale consenso potrà essere ritirato in qualsiasi momento, contattando l’Amministratore o utilizzando le funzioni messe a disposizione nell’ambito del Servizio (compresa la possibilità di cliccare il link “Ritira il consenso”). Il ritiro del consenso non influisce sulla conformità con la legge da parte del trattamento eseguito in base al consenso, prima del suo ritiro.
8.3. L’Utente può opporsi al trattamento dei dati con finalità di marketing, qualora il trattamento si svolga in relazione al legittimo interesse dell'Amministratore, nonché - in caso di situazioni particolari dell’Utente – in altri casi, qualora il trattamento sia effettuato per il legittimo interesse dell’Amministratore (ad es. in relazione alla realizzazione di obiettivi analitici e statistici).
9. DESTINATARI DEI DATI
9.1. In relazione alla realizzazione dei servizi, i dati personali saranno messi a disposizione di soggetti esterni, compresi, in particolare, i fornitori responsabili della gestione dei sistemi informatici, le agenzie di marketing (nell’ambito dei servizi di marketing), i soggetti addetti alla prestazione di servizi legali e analitici, nonché i soggetti legati all’Amministratore (compresi i soggetti appartenenti al suo gruppo di capitale).
9.2. In caso di ottenimento del consenso dell’Utente, i suoi dati potranno anche essere messi a disposizione di altri soggetti per l'ottenimento dei loro fini (comprese le finalità di marketing).
9.3. I dati personali riguardanti nome, numero di telefono, indirizzo di posta elettronica, città o codice postale, forniti nel modulo di contatto in relazione alla presentazione di una domanda, saranno messi a disposizione di un partner commerciale appartenente alla rete di distribuzione dell'Amministratore, attivo nell'area della città o del codice postale indicato nel modulo di contatto, a fini di contatto e con finalità legate all'evasione della richiesta presentata mediante il modulo di contatto elettronico. Qualora il partner commerciale scelto dall'Utente non compia le operazioni finalizzate a garantire la corretta evasione della richiesta presentata, i dati menzionati saranno trasmessi a un altro partner commerciale appartenente alla rete di distribuzione dell'Amministratore. La trasmissione dei dati personali si basa sul legittimo interesse dell’Amministratore, costituito dalla garanzia dell'affidabilità dell'attività economica gestita dall'Amministratore stesso. Nell'ambito dell'eventuale contratto stipulato dall’Utente con il partner commerciale, l’amministratore dei dati personali dell’Utente, in relazione al contratto stipulato, sarà il partner commerciale, mentre i dati dell’Utente saranno trattati in relazione alla necessità di realizzazione di tale contratto.
9.4. L’Amministratore si riserva il diritto di trasmettere informazioni scelte, riguardanti l’Utente, agli organi competenti che presenteranno una richiesta di trasmissione di tali informazioni, in base a una normativa di riferimento adeguata e nel rispetto delle norme di legge vigenti.
10. TRASMISSIONE DEI DATI AL DI FUORI DELL'AREA SEE
10.1. Il livello di tutela dei dati personali al di fuori dello Spazio Economico Europeo (SEE) differisce da quello garantito dal diritto europeo. Per questo motivo, l’Amministratore trasmette i dati personali al di fuori dell’area SEE soltanto qualora ciò sia strettamente necessario, garantendo un livello di tutela adeguato, avvalendosi di misure quali:
10.1.1. Collaborazione con soggetti addetti al trattamento dei dati personali aventi sede in paesi con riferimento ai quali la Commissione Europea abbia emesso una decisione adeguata;
10.1.2. Adozione delle clausole contrattuali standard emesse dalla Commissione Europea;
10.1.3. Adozione di regole aziendali vincolanti, approvate dall’organo di sorveglianza competente;
10.1.4. In caso di trasmissione dei dati negli Stati Uniti d’America – collaborazione con i soggetti partecipanti allo Scudo per la Privacy (Privacy Shield), approvato con decisione della Commissione Europea.
10.2. L’Amministratore informerà sempre in merito all’intenzione di trasmettere i dati personali al di fuori dell’area SEE durante la fase di raccolta.
11. SICUREZZA DEI DATI PERSONALI
11.1. L’Amministratore effettua analisi del rischio continuamente aggiornate, al fine di garantire la sicurezza dei dati personali da egli trattati e di assicurare l’accesso unicamente da parte di persone autorizzate e nel solo ambito indispensabile al fine dell’esecuzione, ad opera di queste ultime, dei compiti assegnati. L’Amministratore si adopera affinché tutte le operazioni effettuate sui dati personali siano registrate ed eseguite unicamente da dipendenti e collaboratori autorizzati.
11.2. L’Amministratore esegue tutte le operazioni indispensabili affinché anche i suoi subappaltatori e i soggetti che collaborano con lui forniscano garanzie in merito all’adozione di misure di sicurezza adeguate in qualsiasi caso di trattamento dei dati personali su ordine dell’Amministratore.
12. DATI PER IL CONTATTO
12.1. L'Amministratore può essere contattato all'indirizzo di posta elettronica amministrazione@fortezza.it.
13. MODIFICHE DELLA POLITICA DELLA PRIVACY
13.1. La politica viene verificata e, ove necessario, aggiornata. La versione attuale della Politica della privacy è stata accettata ed è entrata in vigore il 24 maggio 2018.
