Informativa sulla protezione dei dati
Informativa sulla PRIVACY in riferimento al D.L. 196/2003.
GROHE apprezza il suo interesse per la nostra società e i nostri prodotti. GROHE prende molto seriamente la protezione dei dati sui propri siti web. Con questo documento, GROHE intende informarla sulla raccolta di dati personali e dati anonimi.
A. Responsabile del trattamento dei dati
Il responsabile del trattamento dei dati relativamente a questo sito web, in conformità alle disposizioni del Regolamento generale sulla protezione dei dati (GDPR) è indicato nelle note legali.
È possibile mettersi in contatto con il nostro Responsabile per la protezione dei dati (Corporate Data Protection Officer) all’indirizzo DataProtection@Grohe.com.
Con questa informativa sulla privacy GROHE intende informarla sulle forme di trattamento dei suoi dati personali (detti di seguito semplicemente “dati").
B. Elaborazione dei dati
GROHE effettua il trattamento di dati nell’ambito delle attività di gestione del sito web. Il trattamento dei dati comprende anche la comunicazione per mezzo di trasmissione.
La Commissione europea, lo Scudo UE-USA per la privacy, ha adottato una decisione di adeguatezza per il trasferimento di dati verso gli Stati Uniti. Così facendo, la Commissione ha certificato che le garanzie per la trasmissione dei dati verso gli Stati Uniti previste dallo Scudo UE-USA per la privacy, sono coerenti con gli standard di protezione dei dati vigenti nell’Unione europea. Nell’ambito del trasferimento dei dati verso gli Stati Uniti, GROHE ha identificato i fornitori di servizi che partecipano allo Scudo UE-USA per la privacy.
I dati, le finalità del trattamento, le basi giuridiche, i destinatari e i trasferimenti verso paesi non SEE sono riportati nell’elenco che segue:
a) File di log
GROHE registra le visite ai propri siti web. Vengono elaborati i seguenti dati: Nome della pagina web richiamata, data e orario dell’interrogazione, differenza di orario rispetto al Greenwich Mean Time, stato dell’accesso, quantità di dati trasferiti, tipo e versione del browser, sistema operativo utilizzato, URL di provenienza (sito web visitato in precedenza), indirizzo IP e provider richiedente. Questi dati sono necessari per garantire la sicurezza del sito web. Il trattamento dei dati avviene sulla base di un legittimo interesse ai sensi dell’articolo 6, paragrafo 1, lettera f) GDPR. Il file di log verrà cancellato dopo sette giorni, eccetto nel caso in cui sia necessario per chiarire o per provare concrete violazioni emerse durante il periodo di conservazione.
b) Hosting
Le funzioni di hosting conserveranno tutti i dati elaborati in relazione al funzionamento del sito web. Si tratta di un’operazione necessaria per assicurare il funzionamento del sito web. Il trattamento dei dati avviene sulla base di un legittimo interesse ai sensi dell’articolo 6, paragrafo 1 f) GDPR. Al fine di offrire una presenza online, GROHE si avvale dei servizi di fornitori di hosting web ai quali fornisce i dati di cui sopra.
c) Contatto
Quando l’utente contatta GROHE, i suoi dati (nome, dati di contatto se comunicati a GROHE) e il messaggio verranno trattati esclusivamente al fine di elaborare ed evadere la richiesta. Il trattamento di dati da parte di GROHE avviene sulla base dell’articolo 6, paragrafo 1, lettera b) GDPR o dell’articolo 6, paragrafo 1, lettera f) GDPR al fine di gestire la richiesta.
d) Newsletter
Al fine di offrire informazioni personalizzate periodiche su GROHE e sulla sua gamma di prodotti e servizi, GROHE diffonde una newsletter. L’iscrizione alla newsletter comporta il trattamento dei dati inseriti dall’utente da parte di GROHE (nome, indirizzo e-mail, i dati indicati nei campi “lei è” e “sono interessato a”).
A tale scopo, GROHE acquisisce il consenso dell’interessato nel seguente modo:
"Desidero ricevere la newsletter di GROHE adattata specificamente a me e ai miei interessi. Posso revocare il consenso in qualunque momento utilizzando il collegamento “Annulla iscrizione” presente nella newsletter.
L’invio della newsletter a seguito dell’iscrizione avviene sulla base del consenso dell’interessato ai sensi dell’articolo 6, paragrafo 1, lettera a) GDPR.
L’iscrizione alla newsletter avviene secondo una procedura cosiddetta di doppio opt-in. Al fine di prevenire abusi, GROHE invierà un’e-mail dopo la registrazione chiedendo conferma dell’iscrizione. Per migliorare la procedura di registrazione alla luce degli obblighi di legge, la richiesta dell’utente verrà registrata. Questa operazione riguarda la memorizzazione dell’orario di iscrizione e di conferma e l’indirizzo IP dell’utente. Per inviare la newsletter, GROHE si avvale di fornitori a cui comunica i dati di cui sopra.
e) Account del cliente
Quando il cliente apre un account, acconsente alla memorizzazione dei propri dati (nome, indirizzo, indirizzo e-mail, coordinate bancarie) e dei dati di utilizzo (nome utente, password). Questo consente a GROHE di identificare il cliente e consente a quest’ultimo di gestire i propri ordini. GROHE acquisisce il consenso dell’interessato nel seguente modo:
"Desidero creare il mio account cliente. Richiedo la memorizzazione dei miei dati a tale scopo. Posso revocare il consenso in qualunque momento inviando un’e-mail all’indirizzo "groheblue-it@grohe.com".
Il trattamento dei dati avviene sulla base del consenso dell’interessato ai sensi dell’articolo 6, paragrafo 1, lettera a) GDPR.
f) Notifiche sui nuovi contenuti del sito web
GROHE si impegna costantemente ad adattare ed espandere i contenuti forniti sul sito web. Creando un account utente, l'interessato verrà informato regolarmente sui nuovi contenuti del sito web tramite l'indirizzo e-mail fornito durante la registrazione. Ciò include, ad esempio, informazioni sui prossimi eventi online e altre novità (ad esempio articoli su ispirazioni di prodotto, storie di design, esempi di progetti, video di formazione o installazione, presentazioni) nonché notizie su nuove funzionalità e servizi sul sito web. L'invio di queste informazioni si basa sugli interessi dell'utente. GROHE tratta i dati personali ai sensi dell’art. 6, par. f) DSGVO. Lo scopo del trattamento dei dati e il nostro legittimo interesse è di informare l'utente sui contenuti del sito web in qualsiasi momento. L'interessato può opporsi all'invio di tali notifiche via e-mail in qualsiasi momento gratuitamente cliccando sul pulsante di annullamento dell'iscrizione incluso nelle rispettive notifiche, senza sostenere alcun costo diverso dai costi di trasmissione secondo le tariffe principali.
g) Evasione degli ordini di acquisto
I dati degli ordini dell’utente vengono elaborati per evadere gli ordini di acquisto. Il trattamento dei dati è effettuato in conformità all’articolo 6, paragrafo 1, lettera b) GDPR.
I dati dell’indirizzo dell’utente vengono trasferiti alla società incaricata della consegna. Laddove sia necessario ai fini dell’elaborazione del contratto, all’impresa incaricata della consegna (Avis) GROHE comunicherà anche l’indirizzo e-mail o il numero di telefono per coordinare la data di consegna.
GROHE trasmette i dati delle operazioni (nome, data dell’ordine, metodo di pagamento, data di spedizione e/o ricezione, ammontare e beneficiario, eventualmente coordinate bancarie o dati della carta di credito) al fornitore di servizi di pagamento incaricato dell’elaborazione del pagamento.
h) Analisi del sito web e marketing
Al fine di consentire l’utilizzo di talune funzioni, GROHE usa i cosiddetti cookie, ossia piccoli pacchetti di dati memorizzati sul dispositivo dell’utilizzatore scambiati con altri provider. Alcuni cookie utilizzati da GROHE vengono immediatamente cancellati alla chiusura del browser (cosiddetti cookie di sessione). Altri cookie rimangono invece sul dispositivo e consentono al browser di essere riconosciuto alla successiva visita (cookie persistenti).
È possibile cancellare tutti i cookie memorizzati sul dispositivo e impostare i browser più comuni affinché non consentano la memorizzazione dei cookie. In questo caso potrà essere necessario inserire nuovamente alcune impostazioni ogni volta che si usa questo sito web e accettare l’indisponibilità di talune funzioni.
GROHE utilizza i cookie in relazione alle seguenti funzioni:
aa) Google Analytics
GROHE utilizza il servizio Google Analytics di Google LLC 1600 Amphitheater Parkway Mountain View, CA 94043 USA. Google utilizza alcuni cookie. Le informazioni generate dal cookie relativamente all’uso del sito web da parte dell’utente (compreso il suo indirizzo IP) verranno trasmesse a Google e da questo verranno memorizzate su server negli Stati Uniti. GROHE utilizza le informazioni memorizzate per valutare l’utilizzo del sito web fatto dall’utente, per compilare dei rapporti sull’attività del sito web per i gestori del sito, e per fornire altri servizi connessi al sito web. Essendo presente un interesse legittimo, GROHE tratta i dati in questione per commercializzare in modo ottimale la sua offerta online ai sensi dell’articolo 6, paragrafo 1, lettera f) GDPR. Google non assocerà mai gli indirizzi IP dell’utente con altri dati in possesso di Google.
Segnaliamo che questo sito web utilizza Google Analytics con l’estensione "anonymizeIp ()". Questa funzione tronca gli indirizzi IP prima di trasmetterli a un server negli Stati Uniti. Solitamente non è quindi possibile operare un'associazione diretta tra la persona e i dati memorizzati. Solo in casi eccezionali verrà trasmesso l’indirizzo IP completo a un server negli Stati Uniti, dove avverrà la procedura di abbreviazione.
È possibile eseguire l’opt-out dalla raccolta dei dati in qualunque momento utilizzando il Google Analytics Disable Add-on
http://tools.google.com/dlpage/gaoptout?hl=en.
Le informazioni sull’utilizzo dei dati di Google nel Google Partner Network sono disponibili all’indirizzo:
http://www.google.com/intl/de/policies/privacy/partners/
www.google.de/privacy_ads.html
Google ha ottenuto le seguenti certificazioni:
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
Per maggiori informazioni sulla privacy visitare: https://policies.google.com/privacy?hl=en&gl=en
bb) New Relic
GROHE utilizza sul proprio sito web il software NewRelic, che consente di analizzare l’utilizzo del sito web. Le informazioni memorizzate dal cookie sull’utilizzo di questo sito web (compreso l’indirizzo) verranno trasmesse a un server di NewRelic negli Stati Uniti. GROHE tratta i dati sulla base di un legittimo interesse alla commercializzazione ottimale della sua offerta online ai sensi dell’articolo 6, paragrafo 1, lettera f) GDPR.
NewRelic utilizza le informazioni memorizzate per valutare l’utilizzo del sito web fatto dall’utente, per compilare dei rapporti sull’attività del sito web per i gestori del sito, e per fornire altri servizi connessi al sito web e all’utilizzo di Internet.
NewRelic ha ottenuto le seguenti certificazioni:
https://www.privacyshield.gov/participant?id=a2zt0000000TNPiAAO&status=Active
Maggiori informazioni sulla protezione dei dati sono disponibili all’indirizzo:
https://newrelic.com/termsandconditions/privacy
cc) TikTok Pixel
Quando si visita questo sito Web, vengono elaborati dati personali. Categorie dei dati trattati: dati relativi all’utilizzo del sito Web e alla registrazione dei clic sui singoli elementi.
Finalità del trattamento: analisi del comportamento d’uso, analisi dell’effetto di misure di marketing online e della selezione di pubblicità online su altre piattaforme, che vengono selezionate automaticamente attraverso il Real Time Bidding sulla base del comportamento d’uso. Base giuridica per il trattamento dei dati: il consenso espresso dall’interessato in base all’Art. 6 (1) a del GDPR.
I dati vengono trasferiti: all’autonomo titolare del trattamento TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda ( https://www.tiktok.com). La base giuridica per il trasferimento dei dati a TikTok Technology Limited è il consenso espresso dall’interessato in conformità con l’Art. 6 (1) a del GDPR. Ciò può comprendere anche un trasferimento dei dati personali a un paese al di fuori dell’Unione Europea. Il trasferimento dei dati si basa sul consenso espresso dall’interessato in conformità con l’Art. 6 (1) (a) e all’Art. 49 (1) (a) del GDPR.
Per contattare via e-mail il responsabile della protezione dei dati di TikTok Technology Limited: https://www.tiktok.com/legal/report/DPO.
Per consultare la Informativa sulla privacy dei dati di TikTok Technology Limited: https://www.tiktok.com/legal/page/eea/privacy-policy/it-IT; https://www.tiktok.com/legal/page/eea/privacy-policy/en.
Durata del trattamento: variabile con cessazione al venire meno delle finalità del trattamento.
dd) Amazon Ads pixel
Questo sito internet utilizza i servizi di analisi web Amazon Conversion Pixel e Amazon Remarketing Pixel forniti da Amazon Europe (Amazon Europe Core SARL, Amazon EU SARL, Amazon Services Europe SARL e Amazon Media EU SARL, tutti e quattro situati al 38 avenue John F. Kennedy, L-1855, Lussemburgo, e come Amazon Digital Germany GmbH, Domagkstr. 28, 80807 Monaco di Baviera (integrate ad "Amazon Europe")). I dettagli sul responsabile del trattamento dati designato possono essere trovati QUI.
Categorie dei dati trattati: dati relativi all’utilizzo del sito Web e alla registrazione dei clic sui singoli elementi.
Finalità del trattamento: analisi del comportamento d’uso, analisi dell'effetto delle misure di marketing online e della selezione di pubblicità online su altre piattaforme che vengono selezionate automaticamente attraverso il Real Time Bidding sulla base del comportamento d’uso.
Base giuridica per il trattamento dei dati: il consenso espresso dall’interessato ai sensi dell'art. 6 (1) a del GDPR. Viene effettuato un trasferimento di dati a: Amazon Europe, responsabile indipendente del trattamento dati. Ciò può comportare anche un trasferimento di dati personali in un paese al di fuori dell'Unione Europea. Il trasferimento dei dati si basa sul consenso espresso dall’interessato in conformità con l’Art. 6 (1) (a) e all’Art. 44 (1) (a) del GDPR.
Per la Politica sulla privacy dei dati di Amazon Europe: https://advertising.amazon.com/it-it/legal/privacy-notice?ref_=a20m_us_fnav_lngsw_it-it
Durata del trattamento: variabile con cessazione al venire meno delle finalità del trattamento.
i) Integrazione di contenuti esterni
GROHE utilizza contenuti dinamici per ottimizzare la presentazione e l’offerta sui suoi siti web. La visita nel sito web comporta l’invio automatico di una richiesta attraverso le API al server del rispettivo provider dei contenuti, all’interno del quale vengono trasmessi alcuni dati di log (ad esempio indirizzo IP degli utenti). Il contenuto dinamico viene trasmesso al nostro sito web e in esso visualizzato.
GROHE utilizza contenuti esterni in relazione alle seguenti funzioni:
aa) Google Maps
GROHE utilizza il servizio cartografico “Google Maps” di Google sul proprio sito web per fornire all’utente una mappa interattiva. Quando viene visualizzata la mappa, i dati, tra cui l’indirizzo IP dell’utente e la sua posizione, vengono trasmessi ai server di Google negli Stati Uniti e lì memorizzati. Questo trattamento avviene sulla base del legittimo interesse alla commercializzazione ottimale dell’offerta ai sensi dell’articolo 6, paragrafo 1, lettera f) GDPR.
Google ha ottenuto le seguenti certificazioni:
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
Per maggiori informazioni sulla privacy visitare:
https://policies.google.com/privacy?hl=en&gl=en
bb) Facebook Visitor Tracker
"Visitor Tracker" è un servizio di Facebook Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, oppure di Facebook Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda, se l’utente si trova nell’Unione europea. Questo servizio consente di determinare gruppi target per pubblicità su Facebook, i cosiddetti "Facebook Ads", sulla base delle visite ai siti web e del comportamento locale di navigazione. Anche GROHE utilizza questo pixel per misurare l’efficacia delle iniziative di marketing online. Questa funzione consente a GROHE di tracciare le azioni degli utenti dopo che hanno visualizzato e/o cliccato su un annuncio Facebook e inviato un ordine.
Quando viene richiamato il sito web, il pixel viene inserito direttamente da Facebook ed è in grado di memorizzare un cookie sul dispositivo dell’utente. Se l’utente accede successivamente a Facebook oppure ha già effettuato l’accesso a Facebook, la visita al sito web verrà registrata nel profilo dell’utente. I dati raccolti sull’utente sono anonimi per GROHE e non consentono quindi a quest’ultima di identificarlo. Questi dati vengono invece elaborati e memorizzati da Facebook, pertanto in definitiva è possibile risalire al profilo del rispettivo utente. L’elaborazione dei dati da parte di Facebook avviene secondo la policy di utilizzo dei dati di Facebook stessa. Se l’utente non è iscritto a Facebook, i suoi dati non saranno oggetto di questa forma di trattamento.
j) Trasferimenti di dati internazionali
Se i dati vengono trasferiti a un paese terzo o a un’organizzazione internazionale, ciò avviene in conformità con gli articoli 44-49 del GDPR.
C. Durata dell'archiviazione dei dati
GROHE memorizza dati personali unicamente per il tempo necessario a realizzare le finalità per le quali sono stati raccolti oppure in caso di revoca del consenso. Per quanto riguarda gli obblighi legali di conservazione, il periodo di conservazione per alcuni tipi di dati può arrivare a 10 anni, a prescindere dalle finalità del trattamento.
D. Diritto dell'interessato
a) Informazioni
Su richiesta, l’utente riceverà informazioni su tutti i dati personali che GROHE ha memorizzato sul suo conto, gratuitamente e in qualunque momento.
Per la protezione dell’utente stesso, GROHE si riserva il diritto di richiedere ulteriori informazioni al momento della richiesta per accertare l’identità dell’utente, allo scopo di impedire a persone non autorizzate di accedere ai dati personali che GROHE è tenuta a proteggere. Qualora non sia possibile procedere all’identificazione, GROHE si riserva il diritto di non dare seguito alla richiesta.
b) Rettifica, cancellazione, limitazione del trattamento (blocco), opposizione
Nel caso in cui l’interessato non acconsenta più alla memorizzazione dei suoi dati personali, oppure nel caso in cui questi non siano più esatti, dietro adeguata richiesta, GROHE provvederà alla cancellazione o al blocco dei dati o ad effettuare le rettifiche necessarie (nella misura consentita dalla legge applicabile). Lo stesso vale nel caso di limitazione del trattamento in futuro da parte di GROHE.
c) Portabilità dei dati
Su richiesta, GROHE metterà a disposizione dell’utente i dati in un formato di uso comune, strutturato e leggibile da dispositivi automatici in modo che, qualora lo desideri, possa trasmetterli a un altro soggetto incaricato del trattamento.
d) Diritto a presentare reclamo
È previsto il diritto di rivolgersi all’autorità di controllo competente:
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
e) Diritto di revoca del consenso con effetto per il futuro
Il consenso conferito può essere revocato in qualunque momento con effetto a partire dal momento della revoca. La revoca del consenso non pregiudica la legittimità del trattamento eseguito precedentemente alla revoca del consenso.
f) Limitazione
I diritti che precedono non riguardano i dati relativamente ai quali GROHE non è in grado di identificare l’interessato, ad esempio a seguito di anonimizzazione per scopi di analisi. È possibile che l’utente possa esercitare il diritto di informazione, cancellazione, blocco, rettifica o trasferimento ad altre imprese solo comunicando altre informazioni che consentono a GROHE di identificarlo.
g) Esercizio dei diritti dell’interessato
Per domande riguardanti il trattamento dei dati personali, il diritto di informazione, rettifica, blocco, opposizione o cancellazione dei dati o per richieste di trasferimento dei dati a un’altra società, contattare “dataprotection_it (a) grohe.com”.
E. Sicurezza dei dati
Per assicurare la sicurezza dei dati trasmessi, GROHE usa la cifratura TLS a 128 bit. L’utente può riconoscere le connessioni crittografate dal prefisso "https://" nella pagina di collegamento, nella barra degli indirizzi del browser. Le pagine non crittografate sono contraddistinte dal prefisso “http://”
La crittografia SSL non consente a terzi di leggere i dati trasmessi al sito web di GROHE, ad esempio le interrogazioni e le richieste di accesso.
F. Modifica dell'informativa sulla privacy
GROHE si riserva il diritto di apportare in qualunque momento delle modifiche alle sue linee guida sulla protezione dei dati per garantire che siano sempre allineate agli obblighi legali in vigore. Lo stesso vale nel caso in cui si renda necessario adeguare l’informativa sulla protezione dei dati a offerte o servizi nuovi o modificati.
11.2023