GDPR – policy

Informativa per il trattamento dei dati personali degli utenti del sito

ai sensi dell’art. 13 del Regolamento UE n. 2016/679 (“GDPR”)

La società Cimbali Group S.p.A., nello svolgimento della propria attività pone la massima attenzione alla sicurezza e alla riservatezza dei dati personali degli utenti (di seguito, gli “Utenti” o “Utente”, al singolare) del proprio sito web www.cimbaligroup.com (di seguito, semplicemente il “Sito”) e desidera fornire agli stessi le informazioni relative al trattamento dei loro dati personali, in conformità al GDPR.

1.     Titolare del trattamento

Il titolare del trattamento è Cimbali Group S.p.A. con sede in Via A. Manzoni 17 – 20082 Binasco (MI) (di seguito la “Società”, o il “Titolare”); indirizzo e-mail: privacy@cimbaligroup.com; Telefono: +39 02900491.

Per qualsiasi richiesta in merito al trattamento dei dati personali, nonché per esercitare i diritti riconosciuti dal GDPR e meglio descritti al successivo punto 7, è possibile contattare la Società al seguente indirizzo email: privacy@cimbaligroup.com oppure inviare la richiesta tramite raccomandata A/R al seguente indirizzo: Via A. Manzoni 17 – 20082 Binasco (MI). 

2.     Per quali finalità la Società tratta i dati personali

Attraverso il Sito, la Società raccoglie alcuni dati personali degli Utenti, che sono trattati per le finalità di seguito descritte. Inoltre, il Sito utilizza cookie e di altri strumenti di tracciamento, per i quali si rinvia all’informativa cookie reperibile alla pagina web “Cookie Policy”.

3.     Come manteniamo sicuri i dati personali

La Società adotta adeguate misure di sicurezza al fine di garantire la protezione, la sicurezza, l’integrità e l’accessibilità dei dati personali degli Utenti. Le opportune misure di sicurezza sono volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei dati personali.

Tutti i dati personali sono conservati sui dispostivi informatici protetti della Società (o copie cartacee idoneamente archiviate) o su quelli dei fornitori della stessa, e sono accessibili e utilizzabili in base agli standard e alle policy di sicurezza della Società (o standard equivalenti per i fornitori).

4.     Per quanto tempo la Società conserva i dati personali degli Utenti

La Società conserva i dati personali dell’Utente solo per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata.

I dati personali che non siano più necessari, o per i quali non vi sia più un presupposto giuridico per la relativa conservazione, verranno anonimizzati irreversibilmente (e in tal modo conservati) o distrutti in modo sicuro.

Se il trattamento dei dati personali risponde a più finalità, gli stessi saranno cancellati o resi anonimi non appena decorso il termine di conservazione relativo all’ultima finalità.

·       I dati raccolti e trattati per finalità contrattuali saranno conservati per un periodo non superiore a 10 anni decorrenti dalla cessazione degli effetti del contratto concluso con l’Utente.

·       I dati personali raccolti per finalità di marketing saranno conservati per 24 mesi dalla raccolta. Tuttavia, sarà cura della Società richiedere nuovamente il Suo consenso per tale finalità così da rispettare le Sue scelte.

·       I dati personali raccolti per finalità di profilazione, come di volta in volta acquisiti, saranno conservati per un periodo non superiore a 12 mesi dalla raccolta.

·       Con particolare riferimento alla tutela in sede giudiziaria dei diritti della Società ovvero in caso di richieste dell’Autorità, i dati personali trattati saranno conservati per il tempo necessario a dar corso alla richiesta ovvero per perseguire la tutela del diritto.

5.     Con chi la Società condivide i dati personali degli Utenti.

Ai dati personali hanno accesso i dipendenti e/o i soggetti appartenenti della Società e i professionisti debitamente autorizzati, nonché i fornitori esterni, nominati, se necessario, responsabili del trattamento, che forniscono supporto per l’erogazione dei servizi connessi al rapporto tra Lei e la Società e/o resi sul Sito.

Potranno essere destinatari dei dati personali anche le società di comunicazioni che effettuano comunicazione commerciale e profilazione per conto della Società e le società che offrono i servizi della società dell’informazione.

La Società prega gli Utenti di contattarla secondo le modalità indicate al paragrafo 1 se gli stessi desiderano chiedere di poter visionare la lista dei responsabili del trattamento e degli altri soggetti a cui il Titolare comunica i loro dati personali.

In ogni caso, l’eventuale comunicazione dei Suoi dati personali avverrà nel pieno rispetto delle disposizioni previste dal GDPR e dalla normativa applicabile.

6.     Trasferimenti verso Paesi terzi

Per lo svolgimento di talune delle attività di trattamento dei Suoi dati personali la Società comunica gli stessi a soggetti esterni situati in paesi che non appartengono all’Unione Europea (UE) o allo Spazio Economico Europeo (SEE) (di seguito i “Paesi/e Terzi/o”).

In particolare, la Società La informa che i Suoi dati personali vengono trasferiti negli Stati Uniti d’America, Paese Terzo; la liceità di tale trasferimento è, in ogni caso, garantita tramite gli strumenti previsti dall’art. 46 del GDPR, avendo la Società sottoscritto le Clausole Contrattuali Standard approvate dalla Commissione europea (integrate, ove necessario, da misure supplementari di tipo tecnico/organizzativo/legale).

In ogni caso la Società, se lo ritenga comunque opportuno, si riserva di concludere specifici separati accordi che obblighino tali soggetti ad adottare adeguate misure di sicurezza, anche organizzative, volte ad offrire garanzie appropriate per i Suoi diritti. Tali soggetti esterni tratteranno i Suoi dati personali in qualità di titolari autonomi del trattamento oppure in qualità di responsabili del trattamento, regolarmente nominati dalla Società in conformità alla normativa in materia di protezione dei dati personali (a seconda del ruolo che svolgono in relazione al trattamento).

Può scrivere al Titolare in ogni momento, usando i dati di contatto riportati al paragrafo n.1, chiedendo quali sono i soggetti cui vengono comunicati i dati personali, nonché di ricevere copia dei dati personali trattati e copia delle garanzie adottate per il trasferimento.

7.     I diritti in materia di protezione dei dati personali e il diritto di avanzare reclami dinnanzi all’Autorità di Controllo

Ogni Utente ha diritto di chiedere alla Società, previa sussistenza del presupposto giuridico alla base della richiesta:

a)      l’accesso ai dati personali, come previsto dall’art. 15 del GDPR;

b)      la rettifica o l’integrazione dei dati personali in possesso della Società ritenuti inesatti, come previsto dall’art. 16 del GDPR;

c)      la cancellazione dei dati personali per il quale la Società non ha più alcun presupposto giuridico per il trattamento, come previsto dall’art. 17 del GDPR;

d)      la limitazione del modo in cui i dati personali sono trattati, qualora ricorrano una delle ipotesi previsti dall’art. 18 del GDPR;

e)      la copia dei dati personali forniti alla Società, in un formato strutturato, di uso comune e leggibile da dispositivo automatico e la trasmissione di tali dati ad un altro titolare del trattamento (cd. portabilità), come previsto dall’art. 20 del GDPR

f)       la revoca del consenso, laddove il trattamento sia fondato su tale base giuridica;

g)      il diritto di opporti, in qualità di contraente, gratuitamente ed in ogni momento al ricevimento di comunicazioni commerciali della Società;

h)      il diritto di proporre reclamo presso l’Autorità Garante, come previsto dall’art. 77 del GDPR.

Diritto di opposizione: oltre ai diritti in precedenza elencati, l’Utente ha sempre facoltà di opporsi in qualsiasi momento al trattamento dei dati personali svolto dalla Società per il perseguimento del proprio legittimo interesse. Inoltre, l’Utente può sempre opporsi in qualsiasi momento qualora i dati personali siano trattati per finalità di marketing diretto. L’Utente potrà sempre opporsi al trattamento svolto per finalità di marketing anche solo in parte, ad esempio, opponendosi al solo invio di comunicazioni promozionali effettuato tramite strumenti automatizzati e/o digitali, oppure all’invio di comunicazioni cartacee e/o al ricevimento di comunicazioni telefoniche.  

L’esercizio di tali diritti, che può essere fatto attraverso i recapiti della Società indicati al punto 1, è gratuito e non è soggetto a vincoli di carattere formale. Sarà onere della Società verificare che l’Utente sia legittimato ad esercitare il relativo diritto e dare riscontro, di regola, entro un mese.

Nel caso in cui l’Utente ritenga che il trattamento dei propri dati personali avvenga in violazione di quanto previsto dal GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, utilizzando i riferimenti disponibili nel sito internet www.garanteprivacy.it, o di adire le opportune sedi giudiziarie.

Si noti che potrebbe rendersi necessario in futuro apportare modifiche alla presente informativa sulla privacy. Di conseguenza, la Società si riserva il diritto di aggiornare o modificare la presente informativa sulla privacy in qualsiasi momento, impegnandosi a darne preventiva comunicazione all’Utente ed eventualmente richiedendo i consensi necessari tramite un apposito pop-up sul Sito o differenti modalità e/o strumenti informatici. Tuttavia, La preghiamo di leggere e rivedere periodicamente questa informativa, e in particolare prima che siano forniti dati personali.

Data ultimo aggiornamento: 18 ottobre 2023