Informativa sulla protezione dei dati
Informativa sulla PRIVACY in riferimento al D.L. 196/2003.
GROHE apprezza il suo interesse per la nostra società e i nostri prodotti. GROHE prende molto seriamente la protezione dei dati sui propri siti web. Con questo documento, GROHE intende informarla sulla raccolta di dati personali e dati anonimi.
A. Responsabile del trattamento dei dati
Il responsabile del trattamento dei dati relativamente a questo sito web, in conformità alle disposizioni del Regolamento generale sulla protezione dei dati (GDPR) è indicato nelle note legali.
È possibile mettersi in contatto con il nostro Responsabile per la protezione dei dati (Corporate Data Protection Officer) all’indirizzo DataProtection@Grohe.com.
Con questa informativa sulla privacy GROHE intende informarla sulle forme di trattamento dei suoi dati personali (detti di seguito semplicemente “dati").
B. Elaborazione dei dati
GROHE effettua il trattamento di dati nell’ambito delle attività di gestione del sito web. Il trattamento dei dati comprende anche la comunicazione per mezzo di trasmissione.
La Commissione europea, lo Scudo UE-USA per la privacy, ha adottato una decisione di adeguatezza per il trasferimento di dati verso gli Stati Uniti. Così facendo, la Commissione ha certificato che le garanzie per la trasmissione dei dati verso gli Stati Uniti previste dallo Scudo UE-USA per la privacy, sono coerenti con gli standard di protezione dei dati vigenti nell’Unione europea. Nell’ambito del trasferimento dei dati verso gli Stati Uniti, GROHE ha identificato i fornitori di servizi che partecipano allo Scudo UE-USA per la privacy.
I dati, le finalità del trattamento, le basi giuridiche, i destinatari e i trasferimenti verso paesi non SEE sono riportati nell’elenco che segue:
a) File di log
GROHE registra le visite ai propri siti web. Vengono elaborati i seguenti dati: Nome della pagina web richiamata, data e orario dell’interrogazione, differenza di orario rispetto al Greenwich Mean Time, stato dell’accesso, quantità di dati trasferiti, tipo e versione del browser, sistema operativo utilizzato, URL di provenienza (sito web visitato in precedenza), indirizzo IP e provider richiedente. Questi dati sono necessari per garantire la sicurezza del sito web. Il trattamento dei dati avviene sulla base di un legittimo interesse ai sensi dell’articolo 6, paragrafo 1, lettera f) GDPR. Il file di log verrà cancellato dopo sette giorni, eccetto nel caso in cui sia necessario per chiarire o per provare concrete violazioni emerse durante il periodo di conservazione.
b) Hosting
Le funzioni di hosting conserveranno tutti i dati elaborati in relazione al funzionamento del sito web. Si tratta di un’operazione necessaria per assicurare il funzionamento del sito web. Il trattamento dei dati avviene sulla base di un legittimo interesse ai sensi dell’articolo 6, paragrafo 1 f) GDPR. Al fine di offrire una presenza online, GROHE si avvale dei servizi di fornitori di hosting web ai quali fornisce i dati di cui sopra.
c) Contatto
Quando l’utente contatta GROHE, i suoi dati (nome, dati di contatto se comunicati a GROHE) e il messaggio verranno trattati esclusivamente al fine di elaborare ed evadere la richiesta. Il trattamento di dati da parte di GROHE avviene sulla base dell’articolo 6, paragrafo 1, lettera b) GDPR o dell’articolo 6, paragrafo 1, lettera f) GDPR al fine di gestire la richiesta.
d) Newsletter
Al fine di offrire informazioni personalizzate periodiche su GROHE e sulla sua gamma di prodotti e servizi, GROHE diffonde una newsletter. L’iscrizione alla newsletter comporta il trattamento dei dati inseriti dall’utente da parte di GROHE (nome, indirizzo e-mail, i dati indicati nei campi “lei è” e “sono interessato a”).
A tale scopo, GROHE acquisisce il consenso dell’interessato nel seguente modo:
"Desidero ricevere la newsletter di GROHE adattata specificamente a me e ai miei interessi. Posso revocare il consenso in qualunque momento utilizzando il collegamento “Annulla iscrizione” presente nella newsletter.
L’invio della newsletter a seguito dell’iscrizione avviene sulla base del consenso dell’interessato ai sensi dell’articolo 6, paragrafo 1, lettera a) GDPR.
L’iscrizione alla newsletter avviene secondo una procedura cosiddetta di doppio opt-in. Al fine di prevenire abusi, GROHE invierà un’e-mail dopo la registrazione chiedendo conferma dell’iscrizione. Per migliorare la procedura di registrazione alla luce degli obblighi di legge, la richiesta dell’utente verrà registrata. Questa operazione riguarda la memorizzazione dell’orario di iscrizione e di conferma e l’indirizzo IP dell’utente. Per inviare la newsletter, GROHE si avvale di fornitori a cui comunica i dati di cui sopra.
e) Account del cliente
Quando il cliente apre un account, acconsente alla memorizzazione dei propri dati (nome, indirizzo, indirizzo e-mail, coordinate bancarie) e dei dati di utilizzo (nome utente, password). Questo consente a GROHE di identificare il cliente e consente a quest’ultimo di gestire i propri ordini. GROHE acquisisce il consenso dell’interessato nel seguente modo:
"Desidero creare il mio account cliente. Richiedo la memorizzazione dei miei dati a tale scopo. Posso revocare il consenso in qualunque momento inviando un’e-mail all’indirizzo "groheblue-it@grohe.com".
Il trattamento dei dati avviene sulla base del consenso dell’interessato ai sensi dell’articolo 6, paragrafo 1, lettera a) GDPR.
f) Notifiche sui nuovi contenuti del sito web
GROHE si impegna costantemente ad adattare ed espandere i contenuti forniti sul sito web. Creando un account utente, l'interessato verrà informato regolarmente sui nuovi contenuti del sito web tramite l'indirizzo e-mail fornito durante la registrazione. Ciò include, ad esempio, informazioni sui prossimi eventi online e altre novità (ad esempio articoli su ispirazioni di prodotto, storie di design, esempi di progetti, video di formazione o installazione, presentazioni) nonché notizie su nuove funzionalità e servizi sul sito web. L'invio di queste informazioni si basa sugli interessi dell'utente. GROHE tratta i dati personali ai sensi dell’art. 6, par. f) DSGVO. Lo scopo del trattamento dei dati e il nostro legittimo interesse è di informare l'utente sui contenuti del sito web in qualsiasi momento. L'interessato può opporsi all'invio di tali notifiche via e-mail in qualsiasi momento gratuitamente cliccando sul pulsante di annullamento dell'iscrizione incluso nelle rispettive notifiche, senza sostenere alcun costo diverso dai costi di trasmissione secondo le tariffe principali.
g) Evasione degli ordini di acquisto
I dati degli ordini dell’utente vengono elaborati per evadere gli ordini di acquisto. Il trattamento dei dati è effettuato in conformità all’articolo 6, paragrafo 1, lettera b) GDPR.
I dati dell’indirizzo dell’utente vengono trasferiti alla società incaricata della consegna. Laddove sia necessario ai fini dell’elaborazione del contratto, all’impresa incaricata della consegna (Avis) GROHE comunicherà anche l’indirizzo e-mail o il numero di telefono per coordinare la data di consegna.
GROHE trasmette i dati delle operazioni (nome, data dell’ordine, metodo di pagamento, data di spedizione e/o ricezione, ammontare e beneficiario, eventualmente coordinate bancarie o dati della carta di credito) al fornitore di servizi di pagamento incaricato dell’elaborazione del pagamento.
h) Analisi del sito web e marketing
Al fine di consentire l’utilizzo di talune funzioni, GROHE usa i cosiddetti cookie, ossia piccoli pacchetti di dati memorizzati sul dispositivo dell’utilizzatore scambiati con altri provider. Alcuni cookie utilizzati da GROHE vengono immediatamente cancellati alla chiusura del browser (cosiddetti cookie di sessione). Altri cookie rimangono invece sul dispositivo e consentono al browser di essere riconosciuto alla successiva visita (cookie persistenti).
È possibile cancellare tutti i cookie memorizzati sul dispositivo e impostare i browser più comuni affinché non consentano la memorizzazione dei cookie. In questo caso potrà essere necessario inserire nuovamente alcune impostazioni ogni volta che si usa questo sito web e accettare l’indisponibilità di talune funzioni.
GROHE utilizza i cookie in relazione alle seguenti funzioni:
aa) Google Analytics
GROHE utilizza il servizio Google Analytics di Google LLC 1600 Amphitheater Parkway Mountain View, CA 94043 USA. Google utilizza alcuni cookie. Le informazioni generate dal cookie relativamente all’uso del sito web da parte dell’utente (compreso il suo indirizzo IP) verranno trasmesse a Google e da questo verranno memorizzate su server negli Stati Uniti. GROHE utilizza le informazioni memorizzate per valutare l’utilizzo del sito web fatto dall’utente, per compilare dei rapporti sull’attività del sito web per i gestori del sito, e per fornire altri servizi connessi al sito web. Essendo presente un interesse legittimo, GROHE tratta i dati in questione per commercializzare in modo ottimale la sua offerta online ai sensi dell’articolo 6, paragrafo 1, lettera f) GDPR. Google non assocerà mai gli indirizzi IP dell’utente con altri dati in possesso di Google.
Segnaliamo che questo sito web utilizza Google Analytics con l’estensione "anonymizeIp ()". Questa funzione tronca gli indirizzi IP prima di trasmetterli a un server negli Stati Uniti. Solitamente non è quindi possibile operare un'associazione diretta tra la persona e i dati memorizzati. Solo in casi eccezionali verrà trasmesso l’indirizzo IP completo a un server negli Stati Uniti, dove avverrà la procedura di abbreviazione.
È possibile eseguire l’opt-out dalla raccolta dei dati in qualunque momento utilizzando il Google Analytics Disable Add-on
http://tools.google.com/dlpage/gaoptout?hl=en.
Le informazioni sull’utilizzo dei dati di Google nel Google Partner Network sono disponibili all’indirizzo:
http://www.google.com/intl/de/policies/privacy/partners/
www.google.de/privacy_ads.html
Google ha ottenuto le seguenti certificazioni:
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
Per maggiori informazioni sulla privacy visitare: https://policies.google.com/privacy?hl=en&gl=en
bb) New Relic
GROHE utilizza sul proprio sito web il software NewRelic, che consente di analizzare l’utilizzo del sito web. Le informazioni memorizzate dal cookie sull’utilizzo di questo sito web (compreso l’indirizzo) verranno trasmesse a un server di NewRelic negli Stati Uniti. GROHE tratta i dati sulla base di un legittimo interesse alla commercializzazione ottimale della sua offerta online ai sensi dell’articolo 6, paragrafo 1, lettera f) GDPR.
NewRelic utilizza le informazioni memorizzate per valutare l’utilizzo del sito web fatto dall’utente, per compilare dei rapporti sull’attività del sito web per i gestori del sito, e per fornire altri servizi connessi al sito web e all’utilizzo di Internet.
NewRelic ha ottenuto le seguenti certificazioni:
https://www.privacyshield.gov/participant?id=a2zt0000000TNPiAAO&status=Active
Maggiori informazioni sulla protezione dei dati sono disponibili all’indirizzo:
https://newrelic.com/termsandconditions/privacy
i) Uso di Google ReCAPTCHA
GROHE si avvale del servizio reCAPTCHA per proteggere la sezione commenti e i form di inserimento del sito web da spam e usi impropri. Si tratta di un servizio fornito da Google Inc, 1600 Amphitheater Parkway, Mountain View, CA 94043 USA (di seguito Google). reCAPTCHA permette di distinguere gli input umani da quelli realizzati in modo illecito da software automatizzati (detti anche bot). L’uso di questo servizio comporta il trasferimento dei seguenti dati ai server di Google negli Stati Uniti:
• URL di provenienza
• indirizzo IP dell’utente
• comportamento di input dell’utente e i movimenti del mouse nell’area delle caselle di selezione "reCAPTCHA"
• Account Google: se l’utente è registrato con il proprio account Google in quel momento, verrà riconosciuto e attribuito il rispettivo account
• informazioni sul browser utilizzato, sulla versione del browser, sulla risoluzione del browser, sui plug-in del browser, sull’impostazione di lingua, sulla data
• eventi del mouse e di tocco all’interno della pagina
• script e istruzioni di presentazione del sito web
• cookie
Il trattamento avviene sulla base del legittimo interesse per la sicurezza del sito web ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.
Google ha ottenuto le seguenti certificazioni:
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
Per maggiori informazioni sulla privacy visitare:
https://policies.google.com/privacy?hl=en&gl=en
j) Integrazione di contenuti esterni
GROHE utilizza contenuti dinamici per ottimizzare la presentazione e l’offerta sui suoi siti web. La visita nel sito web comporta l’invio automatico di una richiesta attraverso le API al server del rispettivo provider dei contenuti, all’interno del quale vengono trasmessi alcuni dati di log (ad esempio indirizzo IP degli utenti). Il contenuto dinamico viene trasmesso al nostro sito web e in esso visualizzato.
GROHE utilizza contenuti esterni in relazione alle seguenti funzioni:
aa) Google Maps
GROHE utilizza il servizio cartografico “Google Maps” di Google sul proprio sito web per fornire all’utente una mappa interattiva. Quando viene visualizzata la mappa, i dati, tra cui l’indirizzo IP dell’utente e la sua posizione, vengono trasmessi ai server di Google negli Stati Uniti e lì memorizzati. Questo trattamento avviene sulla base del legittimo interesse alla commercializzazione ottimale dell’offerta ai sensi dell’articolo 6, paragrafo 1, lettera f) GDPR.
Google ha ottenuto le seguenti certificazioni:
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
Per maggiori informazioni sulla privacy visitare:
https://policies.google.com/privacy?hl=en&gl=en
bb) Facebook Visitor Tracker
"Visitor Tracker" è un servizio di Facebook Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, oppure di Facebook Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda, se l’utente si trova nell’Unione europea. Questo servizio consente di determinare gruppi target per pubblicità su Facebook, i cosiddetti "Facebook Ads", sulla base delle visite ai siti web e del comportamento locale di navigazione. Anche GROHE utilizza questo pixel per misurare l’efficacia delle iniziative di marketing online. Questa funzione consente a GROHE di tracciare le azioni degli utenti dopo che hanno visualizzato e/o cliccato su un annuncio Facebook e inviato un ordine.
Quando viene richiamato il sito web, il pixel viene inserito direttamente da Facebook ed è in grado di memorizzare un cookie sul dispositivo dell’utente. Se l’utente accede successivamente a Facebook oppure ha già effettuato l’accesso a Facebook, la visita al sito web verrà registrata nel profilo dell’utente. I dati raccolti sull’utente sono anonimi per GROHE e non consentono quindi a quest’ultima di identificarlo. Questi dati vengono invece elaborati e memorizzati da Facebook, pertanto in definitiva è possibile risalire al profilo del rispettivo utente. L’elaborazione dei dati da parte di Facebook avviene secondo la policy di utilizzo dei dati di Facebook stessa. Se l’utente non è iscritto a Facebook, i suoi dati non saranno oggetto di questa forma di trattamento.
C. Durata dell'archiviazione dei dati
GROHE memorizza dati personali unicamente per il tempo necessario a realizzare le finalità per le quali sono stati raccolti oppure in caso di revoca del consenso. Per quanto riguarda gli obblighi legali di conservazione, il periodo di conservazione per alcuni tipi di dati può arrivare a 10 anni, a prescindere dalle finalità del trattamento.
D. Diritto dell'interessato
a) Informazioni
Su richiesta, l’utente riceverà informazioni su tutti i dati personali che GROHE ha memorizzato sul suo conto, gratuitamente e in qualunque momento.
Per la protezione dell’utente stesso, GROHE si riserva il diritto di richiedere ulteriori informazioni al momento della richiesta per accertare l’identità dell’utente, allo scopo di impedire a persone non autorizzate di accedere ai dati personali che GROHE è tenuta a proteggere. Qualora non sia possibile procedere all’identificazione, GROHE si riserva il diritto di non dare seguito alla richiesta.
b) Rettifica, cancellazione, limitazione del trattamento (blocco), opposizione
Nel caso in cui l’interessato non acconsenta più alla memorizzazione dei suoi dati personali, oppure nel caso in cui questi non siano più esatti, dietro adeguata richiesta, GROHE provvederà alla cancellazione o al blocco dei dati o ad effettuare le rettifiche necessarie (nella misura consentita dalla legge applicabile). Lo stesso vale nel caso di limitazione del trattamento in futuro da parte di GROHE.
c) Portabilità dei dati
Su richiesta, GROHE metterà a disposizione dell’utente i dati in un formato di uso comune, strutturato e leggibile da dispositivi automatici in modo che, qualora lo desideri, possa trasmetterli a un altro soggetto incaricato del trattamento.
d) Diritto a presentare reclamo
È previsto il diritto di rivolgersi all’autorità di controllo competente:
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
e) Diritto di revoca del consenso con effetto per il futuro
Il consenso conferito può essere revocato in qualunque momento con effetto a partire dal momento della revoca. La revoca del consenso non pregiudica la legittimità del trattamento eseguito precedentemente alla revoca del consenso.
f) Limitazione
I diritti che precedono non riguardano i dati relativamente ai quali GROHE non è in grado di identificare l’interessato, ad esempio a seguito di anonimizzazione per scopi di analisi. È possibile che l’utente possa esercitare il diritto di informazione, cancellazione, blocco, rettifica o trasferimento ad altre imprese solo comunicando altre informazioni che consentono a GROHE di identificarlo.
g) Esercizio dei diritti dell’interessato
Per domande riguardanti il trattamento dei dati personali, il diritto di informazione, rettifica, blocco, opposizione o cancellazione dei dati o per richieste di trasferimento dei dati a un’altra società, contattare “dataprotection_it (a) grohe.com”.
E. Sicurezza dei dati
Per assicurare la sicurezza dei dati trasmessi, GROHE usa la cifratura TLS a 128 bit. L’utente può riconoscere le connessioni crittografate dal prefisso "https://" nella pagina di collegamento, nella barra degli indirizzi del browser. Le pagine non crittografate sono contraddistinte dal prefisso “http://”
La crittografia SSL non consente a terzi di leggere i dati trasmessi al sito web di GROHE, ad esempio le interrogazioni e le richieste di accesso.
F. Modifica dell'informativa sulla privacy
GROHE si riserva il diritto di apportare in qualunque momento delle modifiche alle sue linee guida sulla protezione dei dati per garantire che siano sempre allineate agli obblighi legali in vigore. Lo stesso vale nel caso in cui si renda necessario adeguare l’informativa sulla protezione dei dati a offerte o servizi nuovi o modificati.
28.08.2023