Informativa di B&B Italia per il trattamento dei dati personali

(ai sensi del D.Lgs. n°196/2003(ai sensi dell'art. 13 del D. Lgs. 30/06/2003 n. 196 e s.m.i. e dell’art. 13 del Regolamento  Europeo n. 2016/679)

 

 

B&B Italia S.p.A., con sede legale  in via Durini n. 14 – 20122 Milano,  Codice Fiscale e P.iva 07122350965, (in seguito, “B&B”),  in qualità di Titolare del Trattamento dei Dati,  ai sensi e per gli effetti  dell’art. 13 D.Lgs. 30.6.2003 n. 196 (in seguito, “Codice Privacy”) e dell’art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”), La informa, nella Sua qualità di soggetto Interessato (come definito all’art. 4 del Codice Privacy e all’art. 4 del GDPR), che i Suoi  dati  personali saranno trattati nel pieno rispetto della normativa vigente in materia di protezione dei dati personali e con l’attuazione di tutte le misure di sicurezza, tecniche ed organizzative, ritenute idonee ai fini della tutela dei predetti dati.

 

1. Dati oggetto del trattamento

I dati oggetto del  presente trattamento sono i seguenti dati a Lei riferiti: nome, cognome, indirizzo posta elettronica, indirizzo domicilio/residenza, numero di telefono, Professione, dati di comportamento, scelte/preferenze di acquisto, Azienda di appartenenza.

Ai fini di una miglior comprensione di quanto poc’anzi indicato, si ricorda che i dati personali sono  definiti dalla normativa europea vigente come  “qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale” .

 

2. Trattamento

Il trattamento dei Suoi dati  è realizzato per mezzo delle operazioni indicate all’art. 4 Codice Privacy e all’art. 4 n. 2) GDPR e precisamente, a mero titolo esemplificativo: raccolta, registrazione, organizzazione, strutturazione,  conservazione, adattamento, modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione,    diffusione  o qualsiasi altra forma  di messa a disposizione, il raffronto o  interconnessione, limitazione cancellazione, distruzione.

 

3. Finalità  e Base Giuridica del Trattamento

I Suoi dati saranno trattati per le seguenti finalità:

a. senza il Suo consenso espresso (art. 24 del  Codice Privacy e art. 6 del GDPR) -  poiché il trattamento in oggetto risulta necessario  per poter dar seguito ad una Sua espressa richiesta - per le seguenti Finalità:

(i) adempiere alle richieste di informazioni da Lei avanzate;

(ii) consentire e gestire la Sua Registrazione al Sito, nonché lo svolgimento delle attività a Lei riservate in virtù Registrazione al Sito.

b. Solo previo Suo informato, specifico e distinto consenso (artt. 23 e 130 del Codice Privacy e artt. 6 e 7 del GDPR) – poiché per effettuare  il trattamento in oggetto risulta necessario acquisire il Suo Consenso -  per le seguenti Finalità:

(i) attività di profilazione, quali l’analisi delle abitudini e scelte di consumo trattando principalmente: i dati inseriti in fase di Registrazione al Sito, i dati di acquisto, i dati da Lei forniti in occasione di  indagini e ricerche di mercato;

(ii) inviare comunicazioni informative e promozionali, anche di natura commerciale, newsletter, materiale pubblicitario e/o offerte di prodotti e di servizi anche personalizzate e compiere studi e ricerche statistiche e/o di mercato sia con modalità di contatto tradizionali (posta cartacea, chiamate tramite operatore) che automatizzate (posta elettronica, fax, sms, mms, chiamata senza operatore) dall’Italia o dall'estero (anche da Paesi non appartenenti alla Comunità europea) da parte di B&B;

(iii) inviare comunicazioni informative e promozionali, anche di natura commerciale, newsletter, materiale pubblicitario e/o offerte di prodotti e di servizi anche personalizzate e compiere studi e ricerche statistiche e/o di mercato sia con modalità di contatto tradizionali (posta cartacea, chiamate tramite operatore) che automatizzate (posta elettronica, fax, sms, mms, chiamata senza operatore) dall’Italia o dall'estero (anche da Paesi non appartenenti all’Unione Europea) da parte di società controllanti, controllate e/o partecipate da B&B, nonché da parte di entità legate contrattualmente a B&B che gestiscono la distribuzione e la vendita dei prodotti e dei servizi di B&B (ivi inclusi eventuali distributori di B&B).

 

4. Natura del Conferimento e conseguenze del rifiuto

Il conferimento dei dati per le finalità di cui alla  lett. a., punto (i),   del precedente articolo 3) seppur facoltativoè necessario per poter adempiere correttamente alle Sue richieste  e pertanto il mancato conferimento precluderà la possibilità di fornirLe un adeguato riscontro.

Il conferimento dei dati per le finalità di cui alla  lett. a., punto (ii),   del precedente articolo 3) seppur facoltativo,  è necessario per poter adempiere correttamente alla Sua richiesta di Registrazione al Sito e pertanto il mancato conferimento precluderà la possibilità per Lei di concludere correttamente la procedura di Registrazione al Sito.

Il conferimento dei dati nonché del  relativo consenso al trattamento degli stessi per le finalità  di cui alla lett. b), punti (i), (ii) e (iii), del precedente art. 3 è  facoltativo. Tuttavia, un Suo eventuale rifiuto e/o il conferimento di informazioni inesatte e/o incomplete potrebbe impedire l’elaborazione di profili, l’analisi delle Sue preferenze ed altresì impedire lo svolgimento delle c.d. attività di marketing ivi compreso il compimento di studi e ricerche statistiche e/o di mercato.

In caso di conferimento del consenso, Lei ha la facoltà, in qualsiasi momento di  revocarlo. Le ricordiamo che la revoca del consenso, ai sensi  e per gli effetti dell’art.  7 del GDPR, non potrà pregiudicare  la liceità del trattamento basata sul consenso da Lei conferito prima della revoca.

 

5. Modalità del Trattamento

Il trattamento dei Suoi dati personali verrà effettuato mediante idonei strumenti elettronici e/o telematici  con logiche strettamente correlate alle finalità di cui sopra e, comunque, in modo tale da garantire la sicurezza e riservatezza dei dati stessi. Fatto salvo quanto eventualmente previsto  nell’apposita Cookie Policy del Sito, B&B  comunica agli Interessati  che non sarà  utilizzato alcun tipo di  processo decisionale automatizzato, intendendosi per “processo decisionale automatizzato”  quanto previsto  ai sensi dell’art. 22 del GDPR, ovvero  “una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona”.

 

6. Conservazione dei dati

I dati saranno conservati  presso Data Center ubicato in Italia.

I Suoi dati anagrafici e di contatto saranno utilizzati e conservati per le finalità di cui al precedente art. 3)  per un tempo non superiore ad anni  5 (cinque). I Suoi dati di acquisto saranno utilizzati e conservati per le finalità di cui al precedente art. 3)  per un tempo non superiore ad anni 2 (due).

Al fine di garantire  l’aggiornamento e la correttezza dei dati  nonché dei consensi da Lei eventualmente espressi, B&B Le invierà ogni 12 mesi un’apposita comunicazione  con la quale Le verranno nuovamente indicate le modalità e contatti –  specificati ai successivi articoli 11), 12) e 13) - tramite le quali Lei  potrà  gestire la Sua Registrazione .

Alla scadenza del periodo di conservazione, i dati  saranno cancellati ed eliminate da ogni supporto cartaceo e/o informatico secondo modalità sicure e nel completo rispetto della normativa tempo per tempo vigente  in materia di protezione dei dati personali oppure saranno resi anonimi da B&B al solo fine di  effettuare analisi di tipo statistico e/o storico, pertanto senza alcuna possibilità per B&B e/o soggetti terzi di identificare gli interessati del trattamento.

 

7. Misure di Sicurezza

 Abbiamo a cuore la tutela delle vostre informazioni. Perciò ci impegniamo ad adottare tutte le misure opportune e ragionevoli per proteggere da utilizzo improprio, perdita o accesso non autorizzato le informazioni personali da noi conservate. A tale scopo, abbiamo messo in atto una serie di apposite misure tecniche e organizzative. Sono incluse misure per far fronte a qualsiasi sospetta violazione dei dati.

 

8. Soggetti autorizzati al Trattamento dei dati

Per il corretto espletamento dei Trattamenti di cui alla presente Informativa,  avranno accesso ai Suoi dati:

a. Dipendenti  di B&B Italia S.p.A.,  appositamente nominati dalla stessa  come soggetti  Incaricati ed Autorizzati al Trattamento in oggetto.

b. I Fornitori di  B&B Italia S.p.a. che prestano servizi connessi e funzionali alle finalità predette, quali in particolare, le  seguenti società:  Develon Digital S.r.l., che svolge per conto di B&B Italia S.p.a.  i Servizi di gestione, manutenzione ed hosting del Sito,  MailUp S.p.a.  che svolge per conto di B&B Italia S.p.a., tramite propria Piattaforma, i Servizi di invio comunicazioni informative e commerciali,  AXIS communications Srl   che  svolge per conto di B&B Italia S.p.a.  i Servizi di hosting per sezione del Sito riservata ai Dealers e di gestione inviti e partecipazione ad Eventi B&B. Tali Fornitori  operano in  virtù di specifici accordi per il trattamento dei dati, sottoscritti con B&B Italia S.p.a. ai sensi e per gli effetti dell’art. 29 del Codice Privacy e dell’art. 28 del GDPR. Un elenco di tali soggetti terzi è  sempre a disposizione presso la sede del Titolare.

c. I Consulenti di B&B Italia S.p.a. che prestano assistenza  in riferimento ad aspetti legali, tributari, contabili ed organizzativi . Tali Consulenti operano in  virtù di specifici accordi per il trattamento dei dati, sottoscritti con B&B Italia S.p.a. ai sensi e per gli effetti dell’art. 29 del Codice Privacy e dell’art. 28 del GDPR. Un elenco di tali soggetti terzi è  sempre a disposizione presso la sede del Titolare.

d. Società controllanti, controllate, partecipate e/o collegate nonché entità legate contrattualmente a B&B che gestiscono la distribuzione e la vendita dei prodotti e dei servizi di B&B (ivi inclusi eventuali distributori di B&B) per le finalità illustrate alla lett. b), punto  (iii), del precedente art. 3.

 

9. Comunicazione  e Diffusione dei dati

Il Titolare potrà comunicare i Suoi dati ad Organismi di vigilanza e/o ad Autorità giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. I Suoi dati non saranno altrimenti diffusi e/o comunicati.

 

10. Trasferimento dati

La gestione e la conservazione dei dati personali avverrà su server ubicati all’interno dell’Unione Europea appartenenti al  Titolare e/o a società terze incaricate e debitamente nominate quali Responsabili Esterni del trattamento. Resta in ogni caso inteso che  un successivo ed eventuale   trasferimento dei dati fuori dall’Unione Europea avverrà in conformità alle disposizioni di legge applicabili -  tra  le quali gli articoli 44, 45 e 46   del GDPR – nonché  alle decisioni di adeguatezza adottate dalla Commissione Europea ed altresì  se necessario ed in assenza di decisioni di adeguatezza, stipulando accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.

In dettaglio, per quanto attiene un eventuale e successivo trasferimento dei dati verso  aziende presenti negli Stati Uniti, lo stesso avverrà nei confronti di quelle aziende  che hanno aderito al cosiddetto "Privacy Shield",   in ottemperanza alla decisione della Commissione Europea  che ha riconosciuto   all'Accordo denominato "EU-U.S. Privacy Shield" un livello adeguato di protezione dei dati personali trasferiti dall'Unione europea ad organizzazioni residenti negli Stati Uniti che si autocertificano nel sistema e della successiva Autorizzazione al trasferimento di dati all'estero tramite l'accordo denominato "EU-U.S. Privacy Shield” adottata dall’Autorità Italiana Garante della Protezione dei dati in data  27 ottobre 2016.

 

11. Diritti dell’interessato

Nella Sua  qualità di Interessato, Le competono  i diritti di cui all’art. 7 del  Codice Privacy e agli articoli 13  e ss.  del GDPR .

Precisamente  Le  competono:

a. ai sensi e per gli effetti dell’art. 7 del Codice Privacy, il diritto di ottenere la conferma dell'esistenza o meno di dati personali che La riguardano e la loro comunicazione in forma intelligibile (es.: tramite copia su formato elettronico o cartaceo);

b. ai sensi e per gli effetti dell’art. 7 del Codice Privacy, il diritto di ottenere l'indicazione: i) delle categorie di dati in questione; ii) dell'origine dei dati personali,  delle finalità e modalità del trattamento e del periodo  di conservazione oppure, se non possibile, dei criteri utilizzati per determinare il tale periodo; iii) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; iv) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'art. 5, comma 2 Codice Privacy e art. 3, comma 1, GDPR; v) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;

c. ai sensi e per gli effetti dell’art. 7 del Codice Privacy,  il diritto di ottenere: i) l'aggiornamento, la rettificazione ovvero, quando vi hai interesse, l'integrazione dei dati; ii) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; ii) l'attestazione che le operazioni di cui ai punti  i) e ii) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;

d. ai sensi e per gli effetti dell’art. 7 del Codice Privacy , il diritto di opporsi in tutto o in parte: i) per motivi legittimi al trattamento dei dati personali che Ti riguardano, ancorché pertinenti allo scopo della raccolta; ii) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante email e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto ii), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione;

e. ai sensi e per gli effetti dell’art. dell’art. 13 del GDPR, il diritto di proporre reclamo ad un’autorità competente;

f. ai sensi e per gli effetti dell’art. 15 del GDPR, il diritto di accesso alle informazioni connesse  al trattamento dei dati, tra le quali: le finalità del trattamento; le tipologie di dati personali trattati; il tempo previsto di conservazione dei dati personali o, se non disponibile, i criteri utilizzati per determinarlo; i destinatari o le categorie  a cui i dati sono stati o saranno comunicati;  eventuali trasferimenti dei dati verso paesi terzi;  nel caso i dati non fossero stati raccolti presso l’interessato, le informazioni di origine disponibili; l’esistenza di un processo decisionale automatizzato, la logica applicata alla segmentazione degli utenti per le attività di profilazione e l’importanza di detto trattamento per l’interessato.

g. ai sensi e per gli effetti dell’art. 16 del GDPR, il diritto di ottenere la rettifica di dei dati  inesatti e l’integrazione  dei dati incompleti;

h.  ai sensi e per gli effetti dell’art. 17 del GDPR, il diritto di richiedere la cancellazione e di ottenerla in caso sussistano determinati motivi, tra i quali: i dati non sono necessari in relazione alle finalità per le quali sono stati raccolti; i dati personali sono stati illecitamente trattati; i dati personali devono essere eliminati come conseguenza di un obbligo legale stabilito dal Diritto dell’Unione Europea o degli Stati Membri e che si applica al titolare del trattamento; l’interessato ha revocato il consenso  Il presente diritto non sarà esercitabile nel caso in cui i dati siano necessari per la gestione di reclami.

i. ai sensi e per gli effetti dell’art. 18 del GDPR, il diritto di ottenere la limitazione del trattamento in caso ricorrano  determinate ipotesi,  tra le quali: i dati personali di cui dispone B&B  sono inesatti; l’interessato  non è d’accordo con l’utilizzo dei propri dati ma si oppone alla loro cancellazione e richiede dunque una limitazione del loro utilizzo; B&B  non ha necessità di conservare i dati ma l’interessato ne ha bisogno per eventuali reclami. In caso di richiesta di limitazione, i dati saranno trattati, salvo che per la  loro conservazione, soltanto  per determinati  motivi, tra i quali: reclami da parte dell’interessato; consenso espresso dell’interessato; protezione dei diritti di altre persone fisiche o giuridiche o per ragioni di interesse pubblico a livello dell’Unione Europea o di un determinato Stato membro.

j. ai sensi e per gli effetti dell’art. 20 del GDPR, il diritto di ricevere  i propri dati  in formato strutturato, di uso comune e leggibile e di trasmetterli ad altro  titolare del trattamento nei casi previsti  dalla normativa indicata.

k. ai sensi e per gli effetti dell’art. 21 del GDPR, il diritto di opporsi - in qualsiasi momento e per motivi connessi  alla sua situazione particolare -  al trattamento dei propri dati, incluso il trattamento dei dati per finalità di  profilazione  e di marketing diretto. In tal caso B&B si asterrà dal trattare ulteriormente i dati, fatte salve le eccezioni   previste  dalla normativa indicata.

 

12. Titolare del trattamento dati 

Titolare del trattamento è B&B Italia S.p.A., con sede in via Durini n. 14 – 20122 Milano,  Codice Fiscale e P.iva 07122350965.

 

13. Modalità di esercizio dei diritti

Per esercitare i diritti di cui al precedente art. 11), potrà scrivere all’attenzione del Titolare del trattamento  dei dati  ai seguenti  indirizzi:  B&B Italia S.p.A. - Strada Provinciale Novedratese 32, n. 15, 22062 – Novedrate (CO) ;  email: privacy@bebitalia.com ;  Fax: 031 791 531.

 

14. Modifiche alla presente Informativa

La presente Informativa per il trattamento dei dati potrà subire variazioni. Si consiglia, quindi, di controllare regolarmente questa Informativa e di riferirsi alla versione più aggiornata .

Nel caso in cui non accettasse le modifiche apportate potrà in qualsiasi momento cancellare la Sua Registrazione al Sito  oppure modificare e/o revocare i Consensi precedentemente espressi tramite i contatti poc’anzi indicati.

 

Ultimo aggiornamento: 25 maggio 2018